abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 01:33 | Zajímavý projekt

    Singularity je rootkit ve formě jaderného modulu (Linux Kernel Module), s otevřeným zdrojovým kódem dostupným pod licencí MIT. Tento rootkit je určený pro moderní linuxová jádra 6.x a poskytuje své 'komplexní skryté funkce' prostřednictvím hookingu systémových volání pomocí ftrace. Pro nadšence je k dispozici podrobnější popis rootkitu na blogu autora, případně v článku na LWN.net. Projekt je zamýšlen jako pomůcka pro bezpečnostní experty a výzkumníky, takže instalujte pouze na vlastní nebezpečí a raději pouze do vlastních strojů 😉.

    NUKE GAZA! 🎆 | Komentářů: 0
    včera 21:22 | Zajímavý projekt

    Iconify je seznam a galerie kolekcí vektorových open-source ikon, ke stažení je přes 275000 ikon z více jak dvou set sad. Tento rovněž open-source projekt dává vývojářům k dispozici i API pro snadnou integraci svobodných ikon do jejich projektů.

    NUKE GAZA! 🎆 | Komentářů: 0
    včera 03:33 | IT novinky

    Dle plánu certifikační autorita Let's Encrypt nově vydává také certifikáty s šestidenní platností (160 hodin) s možností vystavit je na IP adresu.

    Ladislav Hagara | Komentářů: 6
    17.1. 14:44 | Nová verze

    V programovacím jazyce Go naprogramovaná webová aplikace pro spolupráci na zdrojových kódech pomocí gitu Forgejo byla vydána ve verzi 14.0 (Mastodon). Forgejo je fork Gitei.

    Ladislav Hagara | Komentářů: 3
    17.1. 13:11 | Zajímavý projekt

    Just the Browser je projekt, 'který vám pomůže v internetovém prohlížeči deaktivovat funkce umělé inteligence, telemetrii, sponzorovaný obsah, integraci produktů a další nepříjemnosti' (repozitář na GitHubu). Využívá k tomu skrytá nastavení ve webových prohlížečích, určená původně pro firmy a organizace ('enterprise policies'). Pod linuxem je skriptem pro automatickou úpravu nastavení prozatím podporován pouze prohlížeč Firefox.

    NUKE GAZA! 🎆 | Komentářů: 3
    16.1. 16:44 | Nová verze

    Svobodný multiplatformní herní engine Bevy napsaný v Rustu byl vydán ve verzi 0.18. Díky 174 přispěvatelům.

    Ladislav Hagara | Komentářů: 2
    16.1. 15:11 | IT novinky

    Miliardy korun na digitalizaci služeb státu nestačily. Stát do ní v letech 2020 až 2024 vložil víc než 50 miliard korun, ale původní cíl se nepodařilo splnit. Od loňského února měly být služby státu plně digitalizované a občané měli mít právo komunikovat se státem digitálně. Do tohoto data se povedlo plně digitalizovat 18 procent agendových služeb státu. Dnes to uvedl Nejvyšší kontrolní úřad (NKÚ) v souhrnné zprávě o stavu digitalizace v Česku. Zpráva vychází z výsledků víc než 50 kontrol, které NKÚ v posledních pěti letech v tomto oboru uskutečnil.

    Ladislav Hagara | Komentářů: 25
    16.1. 13:55 | IT novinky

    Nadace Wikimedia, která je provozovatelem internetové encyklopedie Wikipedia, oznámila u příležitosti 25. výročí vzniku encyklopedie nové licenční dohody s firmami vyvíjejícími umělou inteligenci (AI). Mezi partnery encyklopedie tak nově patří Microsoft, Amazon a Meta Platforms, ale také start-up Perplexity a francouzská společnost Mistral AI. Wikimedia má podobnou dohodu od roku 2022 také se společností Google ze skupiny

    … více »
    Ladislav Hagara | Komentářů: 0
    16.1. 02:22 | Nová verze

    D7VK byl vydán ve verzi 1.2. Jedná se o fork DXVK implementující překlad volání Direct3D 5, 6 a 7 na Vulkan. DXVK zvládá Direct3D 8, 9, 10 a 11.

    Ladislav Hagara | Komentářů: 0
    16.1. 02:00 | Nová verze

    Byla vydána verze 12.0.0 knihovny libvirt (Wikipedie) zastřešující různé virtualizační technologie a vytvářející jednotné rozhraní pro správu virtuálních strojů. Současně byl ve verzi 12.0.0 vydán související modul pro Python libvirt-python. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (18%)
     (5%)
     (0%)
     (9%)
     (19%)
     (3%)
     (6%)
     (2%)
     (11%)
     (40%)
    Celkem 507 hlasů
     Komentářů: 14, poslední včera 10:22
    Rozcestník

    Dotaz: Nginx jako reverzní proxy k NFS

    16.7.2025 11:37 rad
    Nginx jako reverzní proxy k NFS
    Přečteno: 1399×
    Je možné provozovat NFS přes port 80/443 s použitím reverzní proxy? Na netu jsem toho moc nenašel. Zkoušel jsem nastřelit konfiguraci, ale bez úspěchu.
    server {
          listen 80;
          server_name nfs.foo.bar;
          location / {
             proxy_set_header Host $host;
             proxy_set_header X-Real-IP       $remote_addr;
             proxy_set_header X-Forwarder-For $proxy_add_x_forwarded_for;
    
             proxy_pass http://localhost:2049;
          }
       }
    
    Připojit se pokouším nějak takhle:

    mount -t nfs -o vers=4,proto=tcp,port=80 nfs.foo.bar:/ /mnt/

    Na lokálu to připojit lze. S parametrama (jak na straně proxy, tak klienta) jsem různě laboroval, ale nic. Logy prázdné, firewall vypnutý.

    Odpovědi

    16.7.2025 12:04 X
    Rozbalit Rozbalit vše Re: Nginx jako reverzní proxy k NFS
    To, ze pustis NFS na portu 80 z nej HTTP neudela.
    16.7.2025 14:25 rad
    Rozbalit Rozbalit vše Re: Nginx jako reverzní proxy k NFS
    NFS běží na portu 2049, navíc nikdo nechce z NFS dělat HTTP (aniž bych tušil, co to může znamenat). Asi nerozumím tomu, co se mi snažíš naznačit.
    16.7.2025 14:38 kuk
    Rozbalit Rozbalit vše Re: Nginx jako reverzní proxy k NFS
    "Asi nerozumím"

    To je videt ...

    "port 80/443 s použitím reverzní proxy"
    16.7.2025 15:14 rad
    Rozbalit Rozbalit vše Re: Nginx jako reverzní proxy k NFS
    Kdybych tomu rozuměl, tak bych se neptal...
    16.7.2025 18:34 kuk
    Rozbalit Rozbalit vše Re: Nginx jako reverzní proxy k NFS
    Vis, byvalo zvykem, ze ten kdo se pta, si nejdriv o tom na co se pta neco najde.

    Ty se snazis "konfigurovat" http proxy ... ktera jaksi funguje pouze a vyhradne s http protokolem, to je hodne divny vid? A presne v tech intecich tu mas odpovedi.

    Predpokladam, ze doma sroubujes plynovy trubky na vodovod, a divis se, ze ti trouba nepece.

    Pokud se chces dostat k NFS mimo lokalni sit, tak potrebujes VPN nebo to samozrejme muzes bez dalsiho proste otevrit do internetu, necht se vsichni pokochaji, a bude to fungovat vazne blbe. Jednoduse proto, ze NFS predpoklada nejaky parametry typu latence, a prevazne maji sitovy FS pomerne rady jumbo pakety, ktery ti jaksi mimo LAN neprolezou.
    16.7.2025 19:00 rad
    Rozbalit Rozbalit vše Re: Nginx jako reverzní proxy k NFS
    No vidíš, takhle vypadá konstruktivní komentář, díky! Já samosebou nejdřív hledám, ale schválně si zkus zadat do vyhledávače něco jako "NFS reverse proxy" a uvidíš kolik ti to vyhodí výsledků, ze kterejch by jeden usoudil, že to možný je (někde i s ukázkou konfigurace). Jeden ze zdrojů, kterej naopak tvrdí, že to nejde je třeba tady: https://docs.oracle.com/cd/E19455-01/806-1067/babgiidf/index.html a i tam píšou "Not directly" a "NFS can be proxied by an NFS-capable HTTP proxy server", což jisté naděje nabízí.

    Každopádně se omlouvám, že jsem si dovolil zeptat se na něco, co jsem nevěděl (dotaz zněl jestli je to možný nebo ne).

    VPN mám, ale nevyhovuje mi to (ani WebDAV). Otevřít do internetu je přesně to o co se snažím.
    16.7.2025 16:23 X
    Rozbalit Rozbalit vše Re: Nginx jako reverzní proxy k NFS
    Napis o co se to vlastne pokousis.
    16.7.2025 18:31 rad
    Rozbalit Rozbalit vše Re: Nginx jako reverzní proxy k NFS
    Pokouším se procpat NFS routerem, kde je otevřený (skoro) jen port 80. Myšlenka byla taková, že všechny požadavky z venčí budou směřovat na jeden proxy server, kde se "přepošlou" na jednotlivé služby běžící na localhostu. Někde píšou, že to jde, jinde, že ne. Tak se ptám.
    16.7.2025 20:59 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Nginx jako reverzní proxy k NFS
    A ten NFS máš YANFS, alebo ktorú implementáciu?

    Ostatne nejako sa mi nezdá definícia "všechny požadavky z venčí". Také niečo sa zvyklo riešiť nejakým VPN (alebo IPSEC), a cez nekryptované HTTP by som netlačil ani zálohu internetových multimédií. Náhodou by niekto uvidel aký mám vkus, ...
    17.7.2025 12:36 Nereknu | skóre: 23 | Neřeknu:)
    Rozbalit Rozbalit vše Re: Nginx jako reverzní proxy k NFS
    No, co jsem četl to, cos postnul, tak spíš nechápeš psaný text :-) musí se použít tcp proxy (záleží jaká verze nfs), nikoli http proxy.

    Rozchoď si vpn a měj to puštěné přes ni - to je asi tak jediné bezpečné řešení.

    Max avatar 19.7.2025 12:06 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Nginx jako reverzní proxy k NFS
    To nepůjde, http proxy se týká čistě jen protokolu http. Samozřejmě umí nginx i jiné protkoly, nebo prostě vytvořit stream, ale v takovém případě musíš nějak rozlišovat mezi službama / protokolama, protože nginx ani nic dalšího nepozná, jakým protokolem se snažíš komunikovat. Prostě máš stream a cokoli na něj jde posílá dál na nějakou IP a port.
    Pokud potřebuješ přístupovat na nějaká data na nfs, nebylo by lepší prostě nad to nfs vystavit webdav a ten pak hnát přes http proxy?
    Zdar Max
    Měl jsem sen ... :(
    19.7.2025 13:07 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Nginx jako reverzní proxy k NFS
    Ale pôjde, YANFS sa pôvodne volalo WebNFS. A nejednalo sa o WebDAV.
    Max avatar 19.7.2025 15:06 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Nginx jako reverzní proxy k NFS
    Odkazuješ se na mrtvý projekt v jave s pochybnou úrovní zabezpečení a funkčnosti.
    Zdar Max
    Měl jsem sen ... :(
    19.7.2025 15:23 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Nginx jako reverzní proxy k NFS
    A nestačí to v prostredí kde správca nevie nahodiť ipsec alebo vpn, a chce tunelovať už používaný súborový systém cez nekryptovaný http (zjavne z vnútornej siete cez internet)? Do (ne)bezpečnostného konceptu mu to zapadá.

    Keby to mal na doma, tak to prepojí cez sshfs a vykašle sa na drobné limitácie. Ale toto chce zjavne pre potreby firmy alebo úradu.
    21.7.2025 09:26 Nereknu | skóre: 23 | Neřeknu:)
    Rozbalit Rozbalit vše Re: Nginx jako reverzní proxy k NFS
    dotyčný zjevně zkoušel nejprve pro test http, ale tipuji, že na ostro to pak chtěl mít přes https (což v nadpise zaznívá, port 80/443).

    21.7.2025 17:07 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Nginx jako reverzní proxy k NFS
    V tomto prípade by som ho v komerčnej sfére nepustil do ostrej prevádzky. A ani v sfére kde sa nakladá s citlivými alebo osobnými údajmi.
    24.7.2025 20:47 Nereknu
    Rozbalit Rozbalit vše Re: Nginx jako reverzní proxy k NFS
    Tak to bez debat, už jen to o co se pokoušel je na hlavu :) ale aspoň nějaké základní ponětí o bezpečnosti má.
    24.7.2025 21:25 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Nginx jako reverzní proxy k NFS
    To celé mi pripadá ako keby mu to celé navrhol zadarmový umelák so zjednodušujúcim jazykovým modelom.

    Keď si človek odmyslí rozdiely v protokoloch, tak to dáva zmysel. Podobne ako keď človek pripojí anténu ku televízoru pomocou povrazu a nie káblom. Keď ten signál môže ísť vzduchom, tak prečo by nemohol ísť aj špagátom, že áno?

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.