abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    dnes 12:22 | Nová verze

    Desktopové prostředí LXQt (Lightweight Qt Desktop Environment, Wikipedie) vzniklé sloučením projektů Razor-qt a LXDE bylo vydáno ve verzi 2.5.0. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 1
    dnes 12:11 | Nová verze

    Byla vydána (𝕏) nová verze 8.0 LTS open source monitorovacího systému Zabbix (Wikipedie). Přehled novinek v oznámení na webu, v poznámkách k vydání a v aktualizované dokumentaci.

    Ladislav Hagara | Komentářů: 0
    dnes 04:22 | Nová verze

    Byla vydána verze R14.1.7 desktopového prostředí Trinity Desktop Environment (TDE, fork KDE 3.5, Wikipedie). Přehled novinek v poznámkách k vydání, podrobnosti v seznamu změn.

    JZD | Komentářů: 4
    dnes 00:33 | Nová verze

    Bazzite (Wikipedie), tj. linuxová distribuce vycházející z Fedora Linuxu a optimalizována pro hraní počítačových her, byla vydána ve verzi 45. S Open Gaming Collective (OGC) jádrem a novým Easy Anti-Cheatem pro Linux (EAC Linux v2).

    Ladislav Hagara | Komentářů: 0
    včera 22:11 | Bezpečnostní upozornění

    MikroTik zveřejnil vlastní bezpečnostní upozornění potvrzující, že zranitelnost linuxového jádra postihuje také RouterOS 7. Jde o use-after-free při zpracování IPv4 TCP spojení s IP options. Zranitelnost se týká provozu směřujícího na TCP službu samotného routeru, nikoli paketů, které router pouze přeposílá. Opraveno v long-term od 7.24.6, v stable od 7.25.1 a devel od 7.26beta5.

    vencour | Komentářů: 1
    včera 17:00 | Bezpečnostní upozornění

    Ve správci balíčků APT, používaném v Debianu a odvozených distribucích, byla nalezena a opravena kritická zranitelnost CVE-2026-109518. Vzdálený útočník může obejít ověření stažených balíčků pomocí přesměrování a dočasných chyb HTTP serveru.

    Ladislav Hagara | Komentářů: 2
    včera 13:11 | IT novinky

    Nejvyšší kontrolní úřad (NKÚ) vydal zprávu o finančním řízení prostředků EU v ČR (pdf). Dočíst se lze například, že přes 8 miliard korun na digitální vzdělávání nepřineslo naplnění žádného z prioritních cílů programu. Peněžní prostředky z fondů EU sice byly vynaloženy formálně v souladu s právními předpisy, avšak s minimálním nebo neprokazatelným dopadem na proklamované cíle ve vzdělávání. Na Metodickém portálu RVP.CZ bylo ke konci

    … více »
    Ladislav Hagara | Komentářů: 21
    včera 11:33 | Nová verze

    Emulátor terminálu kitty (Wikipedie, GitHub) byl vydán v nové verzi 0.50.

    Ladislav Hagara | Komentářů: 3
    včera 09:00 | Bezpečnostní upozornění

    Vývojáři C-Kermit oznámili několik dlouhodobě přítomných zranitelností. Patří mezi ně buffer overflow v Telnet/FTP klientovi a command injection v Kermit serveru. Dotčené verze: C-Kermit 11.0.514 a starší. Fix: 11.1.515 [oss-security].

    vencour | Komentářů: 0
    včera 02:44 | Nová verze

    Byla vydána nová verze 3.2.8 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP (GNU Image Manipulation Program). Přehled novinek v oznámení o vydání a v souboru NEWS na GitLabu. Nový GIMP je již k dispozici také na Flathubu.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (21%)
     (30%)
     (9%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2982 hlasů
     Komentářů: 34, poslední 26.10. 08:24
    Rozcestník

    Dotaz: Síť v Dockeru

    17.8.2019 08:20 hw | skóre: 23 | blog: Digital Design
    Síť v Dockeru
    Přečteno: 634×

    Zkouším Docker v CentOS a narážím na jeden problém. Dosud jsem používal jenom LXC v Proxmox, kde kontejneru prostě přiřadím síťové rozhraní a IP adresu (statickou, DHCP atd.). Něco podobného bych ocenil i u Dockeru.

    Docker si při instalaci vytvořil NATovaný bridge. V systému mám ale i vlastní bridge br0 přímo na fyzické Ethernet rozhraní, který používám pro KVM/QEMU VM. Rád bych ten samý bridge použil i pro Docker, aby kontejnery mohly mít rovnou "veřejnou" IP a byly dostupné z venku. Když v /etc/docker/daemon.json nastavím "bridge": "br0", spuštěné kontejnery dostanou IP ze správného rozsahu, ale se dvěma problémy:

    • IP adresa není statická. Záleží na pořadí spuštění kontejneru.
    • Docker přiřazuje adresy z celého subnetu br0, takže klidně použije i adresu, kterou má jiné zařízení v síti.

    Existuje nějaké řešení, jak přiřadit pevné statické IP adresy na konkrétním bridge jednotlivým Docker kontejnerům?

    Odpovědi

    17.8.2019 22:09 hw | skóre: 23 | blog: Digital Design
    Rozbalit Rozbalit vše Re: Síť v Dockeru

    Tak jsem mezitím trochu pokročil. Pokud v /etc/docker/daemon.json definuji pomocí fixed-cidr podsíť, která nebude kolidovat s ostatními zařízeními v síti, budou vygenerované adresy v pořádku. Není to sice úplně ono, ale lepší než nic. Teď už jenom zařídit, aby byly statické a neměnily se podle pořadí spouštění kontejnerů.

    17.8.2019 22:13 ET
    Rozbalit Rozbalit vše Re: Síť v Dockeru
    https://stackoverflow.com/questions/27937185/assign-static-ip-to-docker-container

    (First you need to create you own docker network)

    docker run --net mynet123 --ip 172.18.0.22 -it ubuntu bash

    17.8.2019 22:23 ET
    Rozbalit Rozbalit vše Re: Síť v Dockeru
    btw: jestli lze provozovat kvm+docker na jednom br nevim, ja mam bridge oddelene (a krome vice pravidel ve firewallu jsem nenasel duvod mit kvm+docker na jednom br)
    19.8.2019 08:16 hw | skóre: 23 | blog: Digital Design
    Rozbalit Rozbalit vše Re: Síť v Dockeru
    Dík. Našel to mezitím taky. Tam je trochu problém, že mi Docker nechce dovolit vytvořit vlastní síť, která používá už jednou použitý IP rozsah, což je v mém případě bridge pro KVM.

    Musím se na to ještě mrknout, protože využití jednoho bridge pro Docker i KVM mi jinak (s automatickým přidělováním IP) funguje.

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.