abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 04:22 | Zajímavý článek

    Příspěvek na blogu Google Security popisuje, jak tým Chrome Security využívá umělou inteligenci k zásadnímu zrychlení a zlepšení procesu odhalování, třídění a opravování bezpečnostních chyb v prohlížeči Chrome. Díky AI byla nalezena kritická chyba, která byla v kódu přes 13 let. Ve verzích Chrome 149 a 150 bylo opraveno více chyb než v předchozích 23 verzích dohromady.

    Ladislav Hagara | Komentářů: 0
    včera 13:11 | IT novinky

    Firmy v EU musí počínaje dnešním dnem označovat obsah vytvořený umělou inteligencí. Znamená to povinnost informovat uživatele, že člověk komunikuje s chatbotem či jiným systémem AI. Rovněž obrázky, audia či videa, které jsou vytvořené nebo zmanipulované pomocí umělé inteligence a které mohou působit jako autentické, musejí být jasně označeny jako uměle vytvořené.

    Ladislav Hagara | Komentářů: 2
    včera 04:11 | Nová verze

    Byla vydána nová major verze 11.0 open source unixového operačního systému NetBSD (Wikipedie). Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    1.8. 19:55 | IT novinky

    Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) se zapojil do mezinárodní iniciativy vedené americkou agenturou CISA (Cybersecurity and Infrastructure Security Agency) a dalšími partnery, jejímž cílem je stanovit minimální náležitosti pro tzv. Software Bill of Materials (SBOM). Nový dokument přináší praktická doporučení, jak by měl vypadat přehled komponent softwaru a jak s ním v praxi pracovat. SBOM lze

    … více »
    Ladislav Hagara | Komentářů: 1
    1.8. 03:00 | Nová verze

    V aktuálním přehledu vývoje renderovacího jádra webového prohlížeče Servo (Wikipedie) bylo oznámeno vydání nové verze 0.4.0. Výrazně se zlepšilo vykreslování stránek jako lichess.org, Zulip nebo Speedtest.

    Ladislav Hagara | Komentářů: 0
    31.7. 19:22 | Bezpečnostní upozornění

    Vládní CERT upozorňuje (𝕏) na kritické zranitelnosti v produktech VMware: CVE-2026-59309, CVE-2026-59310 a CVE-2026-47876. Zranitelnosti v VMware vCenter umožňují vzdálenému útočníkovi se síťovým přístupem obejít autentizaci a získat neoprávněný přístup k vCenter, případně zneužít directory traversal ke spuštění libovolného kódu na vCenter.

    Ladislav Hagara | Komentářů: 1
    31.7. 18:33 | Bezpečnostní upozornění

    Společnost Coinkite upozorňuje na bezpečnostní chybu svých hardwarových kryptopeněženek Coldcard. Jedná se o kritickou chybu v generování náhodných čísel (RNG). Místo hardwarového generátoru náhodných čísel (TRNG) byl omylem používán softwarový fallback (PRNG).

    Ladislav Hagara | Komentářů: 4
    31.7. 14:11 | Zajímavý projekt

    Představena byla nová linuxová distribuce Shadowfetch Linux. Na rozdíl od mnoha nováčků, které nabízejí převážně jiné téma a výběr softwaru, tato distribuce založená na Debianu Testing s desktopovým prostředím KDE Plasma 6.6, klade lokálně běžící umělou inteligenci do centra svého desktopového zážitku.

    Pinhead | Komentářů: 0
    30.7. 17:22 | Zajímavý projekt

    Max Leiter v roce 2019 zkusil zprovoznit X server na iPadu (iOS). Nyní se k tématu vrátil a s pomocí LLM a balíčkovacích nástrojů Procursus rozběhl desktop s X11 i Waylandem. Jeho balíčky jsou dostupné v repozitáři xiOS.

    |🇵🇸 | Komentářů: 27
    30.7. 13:33 | IT novinky

    Společnost Google Cloud dnes oznámila, že její infrastruktura a služby byly oficiálně zařazeny do Katalogu cloud computingu vedeného Digitální a informační agenturou (DIA). Tato certifikace potvrzuje, že infrastruktura a služby Google Cloud splňují přísné bezpečnostní a regulační požadavky České republiky pro provoz cloudových služeb ve veřejném sektoru.

    Ladislav Hagara | Komentářů: 6
    Které desktopové prostředí na Linuxu používáte?
     (11%)
     (7%)
     (2%)
     (18%)
     (30%)
     (6%)
     (6%)
     (2%)
     (15%)
     (23%)
    Celkem 2304 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: Squid - transparentní proxy - nefunguje

    15.2.2018 08:59 MoPe
    Squid - transparentní proxy - nefunguje
    Přečteno: 1856×
    Řeším dlouho problém s nastavením Squidu jako transparentní proxy a již si nevím rady. Článků a návodů jsem přečetl a otestoval mnoho, výsledek je pořád špatný. Mám server Ubuntu, dvě síťovky (Lan a Wan), LAN server 192.168.3.1, kde je Squid v.3x. Pokud v konfiguraci Squid napíšu http_port 192.168.3.1:3128 transparent, tak mi nejde internet v PC Lan. Pokud neuvedu do konfiguráku transparent a pc v Lan nastavím adresu proxy, tak vše funguje.

    V iptables (nat) mám uvedeno:

    -A PREROUTING -i LAN -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.3.1:3128

    -A PREROUTING -i WAN -p tcp -m tcp --dport 80 -j REDIRECT --to-ports 3128

    -A POSTROUTING -s 192.168.3.0/24 -o WAN -j MASQUERADE

    V cache.logu je hláška ERROR: No forward-proxy port configured. Nevím, kde je chyba (pořád ji nevidím). Můžete mi poradit?

    Řešení dotazu:


    Odpovědi

    15.2.2018 09:22 vidorel
    Rozbalit Rozbalit vše Re: Squid - transparentní proxy - nefunguje
    Předpokládám, že SQUID naslouchá na adrese LAN rozhraní.

    Potom by mělo fungovat toto.

    iptables -t nat -A PREROUTING -i $LAN -p tcp --destination-port 80 -j REDIRECT --to-ports 3128

    Nicméně pro budoucnost je použití proxy na http protokolu téměř zbytečné.
    15.2.2018 11:35 OldFrog {Ondra Nemecek} | skóre: 36 | blog: Žabákův notes | Praha
    Rozbalit Rozbalit vše Re: Squid - transparentní proxy - nefunguje
    Nicméně pro budoucnost je použití proxy na http protokolu téměř zbytečné.
    To by asi chtělo vysvětlit. IMHO se najdou způsoby použití, kdy to zbytečné není (možná se ale netýkají Squid - nesleduji ho, nevím co dnes umí).
    -- OldFrog
    vandrovnik avatar 22.2.2018 09:35 vandrovnik | skóre: 21
    Rozbalit Rozbalit vše Re: Squid - transparentní proxy - nefunguje
    Asi tím myslel, že stejně skoro všechno běhá na https.
    15.2.2018 12:25 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Squid - transparentní proxy - nefunguje
    Paket, který směřuje z webového serveru na klienta (WAN) má port 80 jako source port ne destination.
    15.2.2018 13:44 MoPe
    Rozbalit Rozbalit vše Re: Squid - transparentní proxy - nefunguje
    V nat jsem vše vymazal a napsal doporučený zápis, ale nefachá. Squid má v konfigu uvedenou lan síť - takže by měl na ni naslouchat. Někde mám chybu, ale nevím, kde nebo jak ji mám hledat.
    15.2.2018 14:00 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Squid - transparentní proxy - nefunguje
    Simulovat si konfiguraci nebudu, ale standardní rada je: Nejdříve provést diagnostiku co se vlastně děje. Takže spustit tcpdump nebo jiný analyzátor paketů. V iptables spustit nějaké logování paketů a spustit logování v proxy. Pak budeš mít stopu každého paketu a můžeš uvažovat co je blbě. Ale podle mne potřebuješ alepoň 4 pravidla.
    • Paket z vnitřní sítě poslat do proxy
    • paket z proxy do vnější sítě prohnat maškarádou a poslat ven
    • Paket z vnejší sítě poslat přes maškarádu do proxy
    • A paket z proxy do vnitřní sítě posalt na místo a také musíš udělat překlad, aby si systém nemyslel, že příchází od proxy, nýbrž z přímého směru (ale to asi dělá samotná proxy v transparent modu).
    Řešení 1× (MoPe (tazatel))
    21.2.2018 13:11 MoPe
    Rozbalit Rozbalit vše Re: Squid - transparentní proxy - nefunguje
    Vyřešeno, diagnostika pomohla, problém byl jinde. Doplnil jsem do sysctl.conf řádek net.ipv4.ip_forward = 1 a po restartu OK.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.