abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    dnes 13:00 | Bezpečnostní upozornění
    Nové vydání zlib opravuje několik problémů při kompresi a dekompresi dat, přetečení bufferů, čtení mimo vyhrazenou paměť, únik neinicializovaných dat. Zvlášť významné jsou chyby v inflateGetDictionary(), inflateSync() a gzwrite(), které mohou způsobit poškození paměti. Vysoká relevance - zlib používá řada systémových i aplikačních komponent.
    vencour | Komentářů: 0
    dnes 12:25 | Bezpečnostní upozornění
    Digicert hlásí neoprávněné čtení archivních zákaznických údajů. Došlo k němu po migraci z února 2025, po níž se interní systém, dříve dostupný jen přes VPN, stal přístupným z internetu. Chyba v oprávněních umožnila nově vytvořeným účtům číst archivní záznamy. K přístupu k datům mělo dojít mezi 27. červnem a 2. červencem 2026. DigiCert neoprávněné čtení potvrdil až 19. října 2026. Problém zpočátku vyhodnotil jako tvorbu účtů, ne jako … více »
    vencour | Komentářů: 1
    dnes 04:44 | Pozvánky

    O víkendu probíhá na FIT VUT v Brně konference OpenAlt 2026 o otevřeném softwaru a datech, IT bezpečnosti, DIY a IoT. Na programu je spousta zajímavých přednášek. Pokud jste v Brně, stavte se. Vstup zdarma. Přednášky lze sledovat i online na VHSky a YouTube.

    Ladislav Hagara | Komentářů: 1
    dnes 02:11 | IT novinky

    Qualcomm uzavřel víceletou dohodu se SpaceX. Bude dodávat rádiové technologie, baseband jednotky a software pro plánovanou pozemní 5G síť Starlink Mobile. Výstavba má zahrnovat desítky tisíc základnových stanic v USA. Zahájení nasazování se očekává v roce 2027. Qualcomm dohodu označuje za svůj dosud největší 5G kontrakt.

    vencour | Komentářů: 1
    dnes 02:00 | IT novinky

    Google rozšířil Cloud Vulnerability Reward Program. Nově nabízí odměnu až 250 tisíc dolarů za vysoce závažné architektonické bezpečnostní chyby označované jako Root-in-Cloud.

    vencour | Komentářů: 1
    včera 12:22 | IT novinky

    V březnu byla oznámena spolupráce GrapheneOS s Motorolou. Nejnovější vlajka Motorola Signature 27 je první Motorola s oficiální podporou GrapheneOS. GrapheneOS (Wikpedie) je varianta Androidu zaměřující se na bezpečnost a soukromí.

    Ladislav Hagara | Komentářů: 0
    včera 04:55 | Nová verze

    Omarchy (Wikipedie) je linuxová distribuce s dlaždicovým správcem oken Hyprland. Založena je na Arch Linuxu. Vydána byla v nové verzi 4.5.0. Nově také pro Apple Silicon, konkrétně pro M1/M2/M3/Neo MacBooky.

    Ladislav Hagara | Komentářů: 3
    včera 03:22 | Nová verze

    Byla vydána nová stabilní verze 8.3 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 156 s bezpečnostními opravami z Chromia 157. Přehled novinek i s náhledy v příspěvku na blogu.

    Ladislav Hagara | Komentářů: 0
    5.11. 19:53 | Bezpečnostní upozornění
    V Xenu objevena zranitelnost. Chyba v mechanismu grant copy umožňuje škodlivému virtuálnímu stroji číst a přepisovat libovolnou paměť jiných VM včetně privilegované domény Dom0. Dotčené verze jsou Xen 4.6 a novější. V upstreamu jsou dostupné patche pro Xen 4.17 až 4.19 a vývojovou větev. Pro starší nepodporované verze 4.6–4.16 nejsou v XSA-523 přiloženy opravy.
    vencour | Komentářů: 2
    5.11. 16:55 | Nová verze

    Multimediální přehrávač mpv byl vydán ve verzi 0.42.0. Jde o větší balík změn po bezmála roce. Mimo jiné se lépe integruje s Waylandem nebo rozšiřuje podporu DVD/Blu-ray, např. umožňuje přehrávat rovnou obrazy médií (soubory iso).

    ʚĭɞ 🍉 | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (21%)
     (30%)
     (9%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2996 hlasů
     Komentářů: 35, poslední včera 23:27
    Rozcestník

    Dotaz: Blokace P2P, ICQ a podobne

    rudiik avatar 26.4.2007 10:50 rudiik | skóre: 16 | blog: rudiikuv miniblog
    Blokace P2P, ICQ a podobne
    Přečteno: 1611×
    Zdravim, resim uz nejakou chvili blokovani ruznych nechtenych protokolu. Zacalo to pozadavkem na ICQ, ted se pridal BitTorrent. Puvodni idea byla nasazeni Layer7 filtru (http://l7-filter.sourceforge.net/), ale ukazalo se to jako nedostacujici. ICQ sice z prvpocatku vypadalo, ze nepobezi, ale casem si naslo nekde nejakou cestu a zase spokojene jde. Zkusil jsem i presmerovat http provoz pres Squida a odfiltrovat provoz na zname ip ICQ, ale stejne se nekudy prokouse. Bittorrent to bohuzel nechava take vesele prochazet. Mate nekdo tip na neco, co by mohlo zabrat?

    rudiik
    KDE 2.0 .. KDE 3.5.10 -> KDE 4.1 .. KDE 4.4.5 -> E17 Alpha/Beta -> Trinity 3.5.12 -> GNOME 2.30 -> KDE 4.6.5

    Odpovědi

    atan avatar 26.4.2007 11:28 atan | skóre: 21 | Liberec
    Rozbalit Rozbalit vše Re: Blokace P2P, ICQ a podobne
    Jednoduse, zakazat pro forward vsechny porty a povolit jen nektere.
    rudiik avatar 26.4.2007 11:42 rudiik | skóre: 16 | blog: rudiikuv miniblog
    Rozbalit Rozbalit vše Re: Blokace P2P, ICQ a podobne
    V tom je problem. Je tam pozadavek aby nektere veci fungovaly - namatkove Skype a pod.
    KDE 2.0 .. KDE 3.5.10 -> KDE 4.1 .. KDE 4.4.5 -> E17 Alpha/Beta -> Trinity 3.5.12 -> GNOME 2.30 -> KDE 4.6.5
    26.4.2007 11:57 Lukas | skóre: 12 | blog: Mind 8
    Rozbalit Rozbalit vše Re: Blokace P2P, ICQ a podobne
    ten skype pobezi i pres 80 a 443, ty predpokladam blokovat nebudes :) Staci aby si lide povolily v nastaveni skype. Ten skype je vubec mrska. Mame v praci ven proxy, na ktere je potreba se prihlasit (jmeno, heslo), jinak do netu odrizne "vse". No a ta mrska projde neste driv nez se prihlasim :) Tak asi vse neni blokovano. :) Mate nekdo tuseni jak skype komunikuje > odchozi smer. Jsem za natem a proxy.
    LFCIB avatar 26.4.2007 22:16 LFCIB | skóre: 19 | blog: LFCIB | /home/lfcib
    Rozbalit Rozbalit vše Re: Blokace P2P, ICQ a podobne
    Myslím, že i ICQ se protáhne po 80tce.
    -=:L:i:N:u:X:=-<=>-=:4:e:V:e:R:=- Vyhovuje mi Debian GNU/Linux
    26.4.2007 11:59 Lukas | skóre: 12 | blog: Mind 8
    Rozbalit Rozbalit vše Re: Blokace P2P, ICQ a podobne
    asi bych tento problem resil takto. zakaz vse a pak patrat a postupne povolovat to kde budou lidi kricet, ze to nejde.
    26.4.2007 14:27 OgeeN
    Rozbalit Rozbalit vše Re: Blokace P2P, ICQ a podobne
    Na zakazovani p2p siti funguje vyborne modul do iptables ipp2p. Zeptej se na nej pana googla.
    26.4.2007 14:46 vasek125
    Rozbalit Rozbalit vše Re: Blokace P2P, ICQ a podobne
    A google ti odpoví, že se už tenhle patch nevydává. Poslední verze kernelu kdy ,i jel byla 2.6.14 :(
    26.4.2007 15:08 Dali | skóre: 2 | blog: dali
    Rozbalit Rozbalit vše Re: Blokace P2P, ICQ a podobne
    Nevím jestli se nevydává, ale na Gentoo s verzí jádra gentoo-sources-2.6.19-r5 funguje, je potřeba sice opravit 2 řádky ve zdrojáku, ale jede. Totéž to bude s s kernelem 2.6.20
    26.4.2007 15:35 vasek125
    Rozbalit Rozbalit vše Re: Blokace P2P, ICQ a podobne
    A máš to upravený? Dal bys sem ten patch ke stažení?
    26.4.2007 17:37 Dali | skóre: 2 | blog: dali
    Rozbalit Rozbalit vše Re: Blokace P2P, ICQ a podobne
    Nemám patch, mám upravené přímo ipp2p verze 0.8.2 stažené z http://www.ipp2p.org/, které se poté kompiluje proti běžnému jádru. Klidně pošlu k vystavení, ale nevím kam.

    Mám podobně opravené i IMQ patch iptables v poslední verzi v Gentoo. Iptables sice obsahují use flag imq, ale bohužel obsahuje chybu, lépeřečeno změnili se hlavičkové soubory kernelu a při kompilaci to hází chybu... Chtěl jsem to poslat na bugzillu Gentoo, ale moje angličtina je na to slabá... Opravu ipp2p jsem konzultoval emailem přímo s jedním z programátorů ipp2p, tak by to mělo být snad ok :-)
    vasek125 avatar 26.4.2007 20:57 vasek125 | skóre: 30 | Mladá Boleslav
    Rozbalit Rozbalit vše Re: Blokace P2P, ICQ a podobne
    Treba zde do blogu nebo kam by se to melo psat nebo umistit nekam na web.
    vasek125 avatar 26.4.2007 22:48 vasek125 | skóre: 30 | Mladá Boleslav
    Rozbalit Rozbalit vše Re: Blokace P2P, ICQ a podobne
    Uz jsem to nasel: http://lists.netfilter.org/pipermail/netfilter-devel/attachments/20061211/075a9a0c/990_____makefiles_fix.bin
    29.4.2007 10:46 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: Blokace P2P, ICQ a podobne
    To je strasne divny ze jsem ipp2p ted ve ctvrtek kompiloval proti aktualnim verzim jadra a iptables v Arch Linuxu.

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    29.4.2007 11:25 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
    Rozbalit Rozbalit vše Re: Blokace P2P, ICQ a podobne
    No je fakt ze tam vlastne byl nejaky bug. V Makefile bylo prohozene "ldd" a "cc", ten nevim v jakem poradi, stacilo to vygooglit. Pro chybe se kompilace povedla, ale iptables nedokazal ten modul nacist a tvrdil ze neexistuje.

    Zdenek
    www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf
    atan avatar 28.4.2007 17:13 atan | skóre: 21 | Liberec
    Rozbalit Rozbalit vše Re: Blokace P2P, ICQ a podobne
    Jelikoz IPP2P neumi odchytit sifrovany Bittorrent, je v tomhle pripade k nicemu.

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.