abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 16:11 | Bezpečnostní upozornění

    V jádře Linux byla nalezena a v upstreamu již byla opravena kritická zranitelnost GhostLock aneb CVE-2026-43499. Lokálnímu uživateli umožňuje získat práva roota a také obejít kontejnerovou izolaci. Zranitelnost existovala v Linuxu 15 let, tj. od roku 2011, od Linuxu verze 2.6.39.

    Ladislav Hagara | Komentářů: 2
    včera 13:55 | IT novinky

    Evropská komise předběžně shledala, že návykový design aplikací Instagram a Facebook od americké společnosti Meta porušuje unijní nařízení o digitálních službách (DSA). Návykový design zahrnuje například takzvané nekonečné posouvání, automatické přehrávání videí, tzv. push notifikace, kdy aplikace uživatele vybízí k návratu do jejího prostředí, či vysoce personalizovaný algoritmus, který rychle pozná, co uživatele baví a snaží

    … více »
    Ladislav Hagara | Komentářů: 4
    včera 12:11 | Nová verze

    Byla vydána verze 1.97.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    včera 05:00 | IT novinky

    Švýcarská společnost Punkt. má nově v nabídce telefon Punkt. MC03. Telefon byl navržen ve Švýcarsku s důrazem na soukromí a digitální suverenitu a vyroben v Německu. V telefonu běží operační systém AphyOS (Apostrophy OS) založený na AOSP (Android Open Source Project) 15. Cena telefonu je 745 eur.

    Ladislav Hagara | Komentářů: 14
    včera 04:44 | Nová verze

    TypeScript (Wikipedie), tj. JavaScript rozšířený o statické typování a další atributy, byl vydán v nové verzi 7.0. Kompilátor byl kvůli výkonu přepsán z TypeScriptu do Go.

    Ladislav Hagara | Komentářů: 0
    9.7. 17:00 | IT novinky

    Europarlament podpořil pozměněnou verzi výjimky známé jako „chat control 1.0“ umožňující firmám skenovat soukromou komunikaci na internetu kvůli ochraně dětí před zneužitím. Pozměňovací návrhy přijaté europoslanci však počítají s tím, že z výjimky bude vyřazena šifrovaná komunikace. Výjimka přestala platit začátkem dubna poté, co se Evropský parlament a Rada EU nedokázaly shodnout na jejím prodloužení. Rada následně přijala

    … více »
    Ladislav Hagara | Komentářů: 12
    9.7. 04:44 | Bezpečnostní upozornění

    Nejnovější X.Org X server 21.1.24 a Xwayland 24.1.13 řeší 2 bezpečnostní chyby.

    Ladislav Hagara | Komentářů: 0
    9.7. 04:22 | Komunita

    Clement "Clem" Lefebvre publikoval souhrn dění v Linux Mintu za červen 2026. Vypíchnuta je vylepšená podpora Waylandu. Už není považována za experimentální. V příští verzi Linux Mintu, plánována je na Vánoce, bude běh Cinnamonu plně podporován na X11 i Waylandu. V květnu na vývoj Linux Mintu přispělo 611 dárců celkovou částkou 19 612 dolarů. Dalších 2 326 patronů přispělo na Patreonu celkovou částkou 5 334 dolarů.

    Ladislav Hagara | Komentářů: 4
    9.7. 04:00 | Bezpečnostní upozornění

    V Linuxu v KVM byla nalezena a v upstreamu již byla opravena kritická zranitelnost Januscape aneb CVE-2026-53359. Root na hostovaném počítači (virtuální stroj) může obejít izolaci a získat plnou kontrolu nad hostitelským systémem (DoS útok nebo vzdálené spuštění kódu s právy roota). Na obou hlavních architekturách – Intel i AMD. Zranitelnost v Linuxu existovala téměř 16 let (od srpna 2010 do června 2026).

    Ladislav Hagara | Komentářů: 0
    8.7. 19:44 | IT novinky

    Tribunál Soudního dvora Evropské unie dnes zamítl několik žalob, v nichž se americká společnost Apple ohrazovala proti pravidlům fungování velkých technologických společností na unijním trhu. Applu se nelíbilo, že jeho obchod s aplikacemi a operační systém iOS mají podléhat přísnějším povinnostem jen proto, že Brusel firmu považuje za takzvaného gatekeepera, tedy strážce přístupu.

    Ladislav Hagara | Komentářů: 2
    Které desktopové prostředí na Linuxu používáte?
     (10%)
     (7%)
     (2%)
     (17%)
     (31%)
     (4%)
     (6%)
     (2%)
     (16%)
     (25%)
    Celkem 2088 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: cbq na router ok, za router nefunguje.

    9.6.2005 19:46 janskyj | skóre: 11 | blog: linuxuv_blog
    cbq na router ok, za router nefunguje.
    Přečteno: 189×
    Dobry den,
    na routeru, kdy je zapnuty NAT na RH 7.3 (myslim) jsem nastavil cbq a chtel jsem ho donutit aby kazdemu ip priradilo nejakou garantovanou rychlost a zbytek linky z internetu rozdelilo podle potreby a garantovane rychlosti.
    Takovymto zpusobem mi to ovsem funguje pouze pokud dany soubor ztahuji primo z toho routeru (zkousel jsem soubor pres apache a ten shapoval pekne). Pokud ovsem ztahuji neco z internetu (je tam wifi k ISP) tak se cely shapovani chova jako by bylo vypnute. Zajimave je, ze pokud nastavim BOUNDED=YES (nepucovani si od nadrazene tridy) pok se pripojeni z internetu k tomu danemu ip skutecno omezi na danou kapacitu. Vratim BOUNDED=NO, a uz se kapacita zase rozdeluje podle poctu pripojeni(alespon mi to tak pripada).
    Nesetkal ste se nekdu uz s timto problemem a/nebo nemuzete mi poradit, jak bych dal mel postupovat v odhaleni priciny?

    nekolik relativnich informaci:
    konfiguracni soubory:
    cbq-1001.internet.all    
    DEVICE=eth1,100Mbit,10Mbit
    RATE=1024Kbit
    WEIGHT=102
    PRIO=8
    LEAF=none
    
    cbq-4001.internet.ip196
    DEVICE=eth1,100Mbit,10Mbit
    RATE=1024Kbit
    WEIGHT=102Kbit
    PRIO=5
    PARENT=1001
    LEAF=sfq
    QUANTUM=1514
    PERTURB=15
    BOUNDED=no
    RULE=192.168.1.196
    
    cbq-4002.internet.ip51
    DEVICE=eth1,100Mbit,10Mbit
    RATE=10Kbit
    WEIGHT=1Kbit
    PRIO=5
    PARENT=1001
    LEAF=sfq
    QUANTUM=1514
    PERTURB=15
    BOUNDED=no
    RULE=192.168.1.51
    
    cbq-4003.internet.others
    DEVICE=eth1,100Mbit,10Mbit
    RATE=64Kbit
    WEIGHT=7Kbit
    PRIO=6
    PARENT=1001
    LEAF=sfq
    QUANTUM=1514
    PERTURB=15
    BOUNDED=no
    RULE=192.168.1.0/24
    
    
    [root@mail log]# tc -s class show dev eth1
    class cbq 1:1001 parent 1: rate 1Mbit (bounded) prio no-transmit
     Sent 31104805 bytes 31708 pkts (dropped 0, overlimits 0)
      borrowed 23871 overactions 0 avgidle 130989 undertime 0
    class cbq 1: root rate 100Mbit (bounded,isolated) prio no-transmit
     Sent 31107898 bytes 31763 pkts (dropped 0, overlimits 0)
      borrowed 0 overactions 0 avgidle 62 undertime 0
    class cbq 1:4001 parent 1:1001 leaf 4001: rate 1Mbit prio 5
     Sent 8359242 bytes 6282 pkts (dropped 0, overlimits 0)
      borrowed 0 overactions 0 avgidle 175620 undertime 0
    class cbq 1:4002 parent 1:1001 leaf 4002: rate 10Kbit prio 5
     Sent 8344033 bytes 7118 pkts (dropped 0, overlimits 13560)
      borrowed 6925 overactions 1 avgidle 1.81634e+07 undertime 0
    class cbq 1:4003 parent 1:1001 leaf 4003: rate 64Kbit prio 6
     Sent 14401530 bytes 18308 pkts (dropped 0, overlimits 19219)
      borrowed 16946 overactions 396 avgidle -2.93327e+06 undertime 2.83322e+06
    
    Za kazdou reakci dekuji.
    Krystaly, polovodiče, všechno směšné. Co tak konzole z digitronů, to by bylo něco pro pravé muže. :)

    Odpovědi

    Lachmex avatar 10.6.2005 15:18 Lachmex | skóre: 11
    Rozbalit Rozbalit vše Re: cbq na router ok, za router nefunguje.
    Dobry den, musim se Vam priznat, ze jsem ve Vasem scriptiku nenasel definici pro root classu / ale mozna take spatne koukam - tot prvni vec

    dale mi moc neni jasne, proc pouzivate CBQ kdyz HTB je ponekud ucinejsi / ale je take pravdou ze zalezi na typu trafficu...

    Pokud by Vas (jen na otestovani) zajimal scriptik, jez pouzivam ja (wifi - stahovaci cca 30 bazilisku) mohl bych Vam jej zaslat, zda-li by Vam alespon tento (funkcni HTB) script pomohl nekam se posunout....

    Jan Lachman
    14.6.2005 17:51 janskyj | skóre: 11 | blog: linuxuv_blog
    Rozbalit Rozbalit vše Re: cbq na router ok, za router nefunguje.
    souboru cbq-1001.internet.all:    
    DEVICE=eth1,100Mbit,10Mbit
    RATE=1024Kbit
    WEIGHT=102
    PRIO=8
    LEAF=none
    
    To by mel byt ten root class, je uveden na prvnim miste, pak na nej okdazuji pomoci PARENT=1001 (pokud to tak neni, tak me prosim opravte)
    a melo by to byt i tady:
    [root@mail log]# tc -s class show dev eth1
    class cbq 1:1001 parent 1: rate 1Mbit (bounded) prio no-transmit
     Sent 31104805 bytes 31708 pkts (dropped 0, overlimits 0)
      borrowed 23871 overactions 0 avgidle 130989 undertime 0
    cbq jsem pouzil protoze mi bylo receno, neco ve smyslu, ze je jednodussi a taky kvuli tomu, ze sem se nechtel zajimat jestli je HTB podporovane v jadre (jak byl clanek na rootu, tak tam bylo neco o kompilaci a tohle je RH 7.3 a dodavat jadro atd. se mi nechtelo => takze lenost.
    Jinak Vas script bych uvital. Myslite, ze by ste mi ho mohl poslat pres webovy formular?
    Dekuji, s pozdravem Jiri Jansky
    Krystaly, polovodiče, všechno směšné. Co tak konzole z digitronů, to by bylo něco pro pravé muže. :)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.