abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 21:33 | Komunita

    Projekt microDMG Racer na Kickstarteru nevyšel, tak se autor rozhodl uvolnit na ESP32 postavené autíčko i ovladač jako open source.

    Ladislav Hagara | Komentářů: 0
    dnes 13:22 | Nová verze

    Byl vydán TrueNAS SCALE 24.10 „Electric Eel“. Přehled novinek této open source storage platformy postavené na Debianu v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    dnes 13:11 | Nová verze

    Byla vydána nová verze 24.10.29 svobodného multiplatformního video editoru Shotcut (Wikipedie) postaveného nad multimediálním frameworkem MLT. Nově s podporou AI (whisper.cpp) pro generování titulků. Nejnovější Shotcut je již vedle zdrojových kódů k dispozici také ve formátech AppImage, Flatpak a Snap.

    Ladislav Hagara | Komentářů: 0
    dnes 12:44 | Nová verze

    Wasmer byl vydán ve verzi 5.0. Jedná se o běhové prostředí pro programy ve WebAssembly. Zdrojové kódy jsou k dispozici na GitHubu pod licencí MIT.

    Ladislav Hagara | Komentářů: 0
    dnes 12:22 | Bezpečnostní upozornění

    X.Org X server 21.1.14 a Xwayland 24.1.4 řeší bezpečnostní chybu CVE-2024-9632 využitelnou k eskalaci práv. Pochází z roku 2006 (xorg-server-1.1.1).

    Ladislav Hagara | Komentářů: 0
    dnes 02:44 | IT novinky

    Společnost Apple představila nový Mac mini. Menší, výkonnější a zároveň uhlíkově neutrální. S M4 nebo M4 Pro.

    Ladislav Hagara | Komentářů: 28
    dnes 02:22 | Nová verze

    Byla vydána (𝕏) říjnová aktualizace aneb nová verze 1.95 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a animovanými gify v poznámkách k vydání. Ve verzi 1.95 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 0
    včera 18:44 | Nová verze

    Byl vydán Mozilla Firefox 132.0. Přehled novinek v poznámkách k vydání, poznámkách k vydání pro firmy a na stránce věnované vývojářům. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 132 je již k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    včera 17:00 | IT novinky

    Jan Gruntorád byl včera večer ve Vladislavském sále Pražského hradu během tradiční ceremonie k oslavě Dne vzniku samostatného československého státu (28. října) vyznamenán prezidentem republiky medailí Za zásluhy 1. stupně za zásluhy o stát v oblasti techniky. Gruntorád je český informatik a manažer, patří mezi průkopníky internetu v České republice a je často označovaný jako 'Otec českého internetu'. V roce 2021 byl uveden jako první Čech do Internetové síně slávy. Mezi léty 1996 až 2021 byl ředitelem sdružení CESNET.

    Gréta | Komentářů: 19
    včera 15:55 | Nová verze

    Bylo oznámeno (cs) vydání Fedora Linuxu 41. Ve finální verzi vychází pět oficiálních edic: Workstation pro desktopové, Server pro serverové, Fedora Cloud pro cloudové nasazení, IoT pro internet věcí a Fedora CoreOS pro ty, kteří preferují neměnné systémy. Vedle nich je k dispozici také Silverblue a Kinoite a alternativní desktopy, např. KDE Plasma, Xfce nebo LxQt, a k tomu laby – upravené vydání Fedory například pro designery, robotiku, vědecké použití atd. Přehled novinek ve Fedora Workstation 41 a Fedora KDE 41 na stránkách Fedora Magazinu.

    Ladislav Hagara | Komentářů: 17
    Rozcestník

    Dotaz: Iptables - Nejede sdílení s WinXP

    23.8.2007 23:02 Sir Mikhail | skóre: 10
    Iptables - Nejede sdílení s WinXP
    Přečteno: 477×
    Zdravím,

    mám problém se sdílením složek mezi WinXP klientem a ArchLinuxovym serverem. Utesnoval jsem server a kdyz se mi to povedlo, zjistil jsem ze se nemohu dostat do sdilenych slozek, ktere mam pres sambu dostupne na server.

    K zabezpeceni pouzivam mnou upraveny a kamaradem napsany skript, viz PS. Kdyz ten skript spustim, vse v nem se korektne zapise do iptables a z netu jsou dostupne jen urcene porty, ovsem windows hlasi ze nemam opravneni pro pristup ke slozce \\server. Pokud iptables "vymazu", jede vse jak ma. Ale priznam se ze v nize uvedenem skriptu nevidim problem, puvodne jsem mel zavreny i port 901 pro swat, pozdeji jsem ho povolil s tim, ze by mohl blokovat provoz samby ridici sdileni, ale to nic nezmenilo.

    Je mozne ze musim povolit nejaky port pro sdileni souboru, nebo jsem do toho skriptu dodal nejakou deravou botu?

    Diky i za nakopnuti! :-)

    PS: Zde je inkriminovany skript:
    #!/bin/bash
    
    firewall=`which iptables`
    
    reset()
    {
     $firewall -X
     $firewall -F INPUT
     $firewall -F OUTPUT
     $firewall -F FORWARD
    }
    
    start() {
    # INPUT DROP
     $firewall -P INPUT DROP
     $firewall -P OUTPUT ACCEPT
     $firewall -P FORWARD ACCEPT
    
    #
    # INPUT CHAIN  :
    #===============
    #
    # VSE JIZ NAVAZANE
      $firewall -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
    #
    # POVOLENI + OMEZENI PINGU
      $firewall -A INPUT -p ICMP --icmp-type echo-request -m limit --limit 10/s --l$
    
    # !AUTH
    #  $firewall -A INPUT -p TCP --dport 113 -j REJECT
    
    # SSH
      $firewall -A INPUT -m state --state NEW -p TCP --dport 22  -j ACCEPT
    
    # SWAT
      $firewall -A INPUT -m state --state NEW -p TCP --dport 901 -j ACCEPT
    #$firewall -A INPUT -i eth2 -m state --state NEW -p TCP --dport 901 -j ACCEPT
    
    # CUPS
    #  $firewall -A INPUT -m state --state NEW -p TCP --dport 631 -j ACCEPT
      $firewall -A INPUT -i eth2 -m state --state NEW -p TCP --dport 631 -j ACCEPT
    
    # HTTP (80 standard)
      $firewall -A INPUT -m state --state NEW -p TCP --dport 80 -j ACCEPT
    
    # MySQL
      $firewall -A INPUT -m state --state NEW -p TCP --dport 3306 -j ACCEPT
    
    # SMTP
    #  $firewall -A INPUT -m state --state NEW -p TCP --dport 25 -j ACCEPT
    #  $firewall -A INPUT -m state --state NEW -p TCP --dport 465 -j ACCEPT
    
    # IMAP
    #  $firewall -A INPUT -m state --state NEW -p TCP --dport 143 -j ACCEPT
    #  $firewall -A INPUT -m state --state NEW -p TCP --dport 993 -j ACCEPT
    
    # POP3
    #  $firewall -A INPUT -m state --state NEW -p TCP --dport 110 -j ACCEPT
    #  $firewall -A INPUT -m state --state NEW -p TCP --dport 993 -j ACCEPT
    
    # LOOPBACK -> LOOPBACK
      $firewall -A INPUT -i lo -s 127.0.0.1 -d 127.0.0.1 -j ACCEPT
    # SNAT
      $firewall -t nat -A POSTROUTING -o eth0 -j MASQUERADE
    # ZBYTEK LOGUJEME
    #  $firewall -A INPUT -j LOG --log-level debug
    }
    #
    
    stop() {
    # VSE POVOLIME
      $firewall -P INPUT ACCEPT
      $firewall -P OUTPUT ACCEPT
      $firewall -P FORWARD ACCEPT
    }
    #
    case "$1" in
     start|restart)
      reset
      start
      exit 0
     ;;
     stop)
      reset
      stop
      exit 0
     ;;
     *)
      echo "Usage: $0 {start|stop|restart}"
      exit 1
     ;;
    esac
    
    PPS:
    [root@localhost uzivatel]# nmap -v 194.108.205.129
    
    Starting Nmap 4.20 ( http://insecure.org ) at 2007-08-23 23:00 CEST
    Initiating SYN Stealth Scan at 23:00
    Scanning z_netu (194.108.205.129) [1697 ports]
    Discovered open port 22/tcp on 194.108.205.129
    Discovered open port 80/tcp on 194.108.205.129
    Discovered open port 901/tcp on 194.108.205.129
    Discovered open port 3306/tcp on 194.108.205.129
    Completed SYN Stealth Scan at 23:01, 21.70s elapsed (1697 total ports)
    Host z_netu (194.108.205.129) appears to be up ... good.
    Interesting ports on z_netu (194.108.205.129):
    Not shown: 1693 filtered ports
    PORT     STATE SERVICE
    22/tcp   open  ssh
    80/tcp   open  http
    901/tcp  open  samba-swat
    3306/tcp open  mysql
    

    Odpovědi

    vdusek avatar 23.8.2007 23:07 vdusek | skóre: 27
    Rozbalit Rozbalit vše Re: Iptables - Nejede sdílení s WinXP
    Moho by ti pomoct např. http://www.linuxhomenetworking.com/wiki/index.php/Quick_HOWTO_:_Ch12_:_Samba_Security_and_Troubleshooting

    PS - Google je tvůj kamarád
    23.8.2007 23:40 Sir Mikhail | skóre: 10
    Rozbalit Rozbalit vše Re: Iptables - Nejede sdílení s WinXP
    Mea culpa, hledal jsem, ale spatne, porty jsem nakonec nasel, ale prehlid jsem ze 137,138 musi byt UDP ... :D

    DIky moc!!!

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.