abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 16:22 | Nová verze

Po pěti měsících od vydání Waylandu a Westonu 1.12.0 oznámil Bryce Harrington (Samsung) vydání Waylandu 1.13.0 a Westonu 2.0.0.

Ladislav Hagara | Komentářů: 0
včera 13:37 | Bezpečnostní upozornění

Společnost Cloudflare (Wikipedie) na svém blogu potvrdila bezpečnostní problém s její službou. V požadovaných odpovědích od reverzní proxy byla odesílána také data z neinicializované paměti. Útočník tak mohl získat cookies, autentizační tokeny, data posílaná přes HTTP POST a další citlivé informace. Jednalo se o chybu v parsování HTML. Zneužitelná byla od 22. září 2016 do 18. února 2017. Seznam webů, kterých se bezpečnostní problém potenciálně týká na GitHubu.

Ladislav Hagara | Komentářů: 1
včera 08:22 | Nová verze

Byla vydána první beta verze Ubuntu 17.04 s kódovým názvem Zesty Zapus. Ke stažení jsou obrazy Kubuntu, Lubuntu, Ubuntu Budgie, Ubuntu GNOME, Ubuntu Kylin, Ubuntu Studio a Xubuntu. Dle plánu by Ubuntu 17.04 mělo vyjít 13. dubna 2017.

Ladislav Hagara | Komentářů: 24
23.2. 17:53 | Bezpečnostní upozornění

Google na svém blogu věnovaném počítačové bezpečnost informuje o nalezení "reálného" způsobu generování kolizí hašovací funkce SHA-1. Podrobnosti a zdrojové kódy budou zveřejněny do 90 dnů. Již dnes lze ale na stránce SHAttered nalézt 2 pdf soubory, jejichž obsah se liší a SHA-1 otisk je stejný (infografika).

Ladislav Hagara | Komentářů: 33
23.2. 17:51 | Nová verze

Vyšla nová verzia open source software na správu a automatizáciu cloudových datacentier Danube Cloud 2.4. Danube Cloud je riešenie postavené na SmartOS, ZFS, KVM a zónach. Obsahuje vlastnosti ako integrovaný monitoring, DNS manažment, zálohy, a samozrejme rozsiahlu dokumentáciu.

dano | Komentářů: 7
23.2. 17:46 | Pozvánky

V Plzni se 3. až 5. března 2017 uskuteční AIMTEChackathon. Je to akce pro vývojáře, grafiky, webdesignéry i veřejnost. Akci provází zajímavé přednášky IT odborníků. Více o programu a možnosti přihlášení na stránkách akce.

cuba | Komentářů: 0
23.2. 01:00 | Nová verze

Známý šifrovaný komunikátor Signal od verze 3.30.0 již nevyžaduje Google Play Services. Autoři tak po letech vyslyšeli volání komunity, která dala vzniknout Google-free forku LibreSignal (dnes již neudržovaný). Oficiální binárky jsou stále distribuované pouze přes Google Play, ale lze použít neoficiální F-Droid repozitář fdroid.eutopia.cz s nezávislými buildy Signalu nebo oficiální binárku stáhnout z Google Play i bez Google účtu

… více »
xm | Komentářů: 8
22.2. 23:14 | Nová verze

Po třech týdnech od vydání první RC verze byla vydána první stabilní verze 17.01.0 linuxové distribuce pro routery a vestavěné systémy LEDE (Linux Embedded Development Environment), forku linuxové distribuce OpenWrt. Přehled novinek v poznámkách k vydání. Dotazy v diskusním fóru.

Ladislav Hagara | Komentářů: 8
22.2. 17:28 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2017-6074 v Linuxu zneužitelné k lokální eskalaci práv. Jde o chybu v podpoře DCCP (Datagram Congestion Control Protocol). Do linuxového jádra se dostala v říjnu 2005. V upstreamu byla opravena 17. února (commit). Bezpečnostní chyba byla nalezena pomocí nástroje syzkaller [Hacker News].

Ladislav Hagara | Komentářů: 16
22.2. 15:00 | Zajímavý software

Společnost Valve vydala novou beta verzi SteamVR. Z novinek lze zdůraznit oficiální podporu Linuxu. Další informace o podpoře této platformy pro vývoj virtuální reality v Linuxu v diskusním fóru. Hlášení chyb na GitHubu.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 709 hlasů
 Komentářů: 66, poslední 22.2. 18:57
    Rozcestník

    Dotaz: Propustnost VPN site

    1.8.2015 20:19 petrfm | skóre: 21
    Propustnost VPN site
    Přečteno: 477×
    Ahoj, priznam se, ze nevim, jak presne VPN funguje, tzn. zda ma nejakou vlastni rezii a diky sifrovani spotrebovava urcitou kapacitu linky. Jde mi o to, ze mam jak doma, tak v praci linku 20/20 mega. Kdyz jedu primo a merim rychlost na dsl.cz, tak na obou linkach tech 20 mega mam. Kdyz se pripojim z domu pres VPN do prace, klesne mi rychlost na 12/2 mega.

    A proto by mne zajimalo, jestli :

    1) ma VPN nejakou vlastni rezii, proto prenos probiha pomaleji, protoze se prenasena data "nafukuji"

    2) mam slaby procesor na routeru a ten tak nezvlada sifrovat

    3) mam problem na VPN klientovi - t.j. linux Kubuntu v mem notebooku

    Diky za objasneni, od nekoho, kdo vi, jak presne VPN funguje, jedna se v tomto pripade o L2TP s IPSEC, ale ja IPSEC nepouzivam, kdyz zapnu IPSEC, jeste se to zpomali.

    P.
    fuck the cola, fuck the pizza, all you need is slivovitza

    Odpovědi

    Jendа avatar 1.8.2015 20:44 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: Propustnost VPN site
    1) ma VPN nejakou vlastni rezii, proto prenos probiha pomaleji, protoze se prenasena data "nafukuji"
    Je delší latence, protože se jde neoptimální cestou. Také může být problém když máš TCP přes TCP VPN a dochází ke ztraceným paketům. Ale samotné šifrování overhead (skoro) nemá, na začátku se dohodne symetrický klíč a šifruje se jím.
    2) mam slaby procesor na routeru a ten tak nezvlada sifrovat
    To je možné. Není nic jednoduššího než spustit htop a podívat se tam.
    Vox agroferti, vox Dei.
    2.8.2015 18:02 petrfm | skóre: 21
    Rozbalit Rozbalit vše Re: Propustnost VPN site
    Nevim, jestli tam htop je, jde o mikrotika 951, ale co jsem koukal na vyuziti procesoru pres klikatko, tak se vylozene flaka do 10%. Budu muset asi zjistit, jak se to da otestovat primo na tom mikrotiku.
    fuck the cola, fuck the pizza, all you need is slivovitza
    4.8.2015 10:21 frr | skóre: 32
    Rozbalit Rozbalit vše Re: Propustnost VPN site
    Šifrování funguje v zásadě tak, že se na začátku dohodne nějaká pseudonáhodná sekvence (resp. dohaduje se opakovaně/postupně/průběžně) a touto pseudonáhodnou sekvencí, vlastně streamem dat, se XORuje (nebo tak něco) stream payloadu o shodné délce. A ten se potom přenáší. Takže objem payloadu po šifrování je shodný s objemem čistého payloadu. (Plus něco navíc přidává pravidelné dohadování o krátkodobých klíčích.) Aspoň se domnívám. Ono při tomto schématu by zůstalo zachováno rozložení toku v čase, což vlastně představuje "postranní kanál" pro případný útok, takže některé šifrovací technologie se tomuto snaží bránit...

    Slabý procesor... možná. Musel byste to pitvat do hloubky: co má ten procesor za akcelerátory, jestli je pro ně ve firmwaru ovladač, jestli jsou uplatnitelné na používanou šifru a jestli to nakonec umí použít user-space démon (nebo kernelový subsystém?), který realizuje šifrující vrstvu VPNky. Druhá možnost je, prostě zkusit pro srovnání jiný router (HW/SW) :-)

    Obecnou nectností VPN je to, že při tunelování = balení "IP paketů do IP paketů" (plus hlavičky TCP nebo UDP) dochází k tomu, že se buď natáhne vnější velikost zabaleného paketu (je potřeba větší MTU od vrstev vespod) nebo se omezí maximální velikost transportovatelných paketů (omezí se MTU pro čistý payload). Pokud posíláte příliš velké pakety payloadu, budou se fragmentovat popř. zahazovat buď před zabalením nebo po zabalení, podle konfigurace VPN softwaru/firmwaru na routerech a ostatně i na routerech po cestě pod VPNkou. Dá se nastavit menší MTU na tunelech, nebo ručně zkrátit TCP MSS v nastavení TCP/IP stacku na "payloadovém" klientu a serveru (zamezíte fragmentaci, ale zhoršíte efektivitu TCP). Dále do toho vstupuje konfigurace fitrů různě po cestě - např. jestli se zpátky ke klientovi propouští "ICMP couldn't fragment" apod. V případě TCP umí slušné TCP/IP stacky (na koncích payloadové relace) "path MTU discovery" a "path MTU blackhole detection" - což se zřejmě týká jenom TCP, nikoli např. UDP, navíc i tomu TCP to chvíli trvá, než černou díru odhalí. Nějaký problém z tohoto soudku by měl být vidět ve wiresharku i na koncovém stroji jako TCP retransmissions (wireshark je tuším automaticky obarví na červeno) - zejm. pokud máte podezřele pomalý upload.

    Poměrně podrobný výklad má na webu Cisco.

    Nebudu se dnes pouštět do žabomyší debaty jestli IPSec nebo OpenVPN - mj. protože soudím, že tato volba nebyla Vaše :-) a taky proto, že Vám IPSec zřejmě v zásadě funguje.
    [:wq]
    4.8.2015 10:53 petrfm | skóre: 21
    Rozbalit Rozbalit vše Re: Propustnost VPN site
    diky za podrobnou odpoved. zacnu od konce. volba sice byla moje, ale proto, ze jsem pouzival hodne klienta s w7 a podpora l2tp ipsec tam chodila na vybornou. nechtelo se mi ordinovat tam nejakeho ovpn klienta, kdyz ten nativni l2tp fungoval dobre, tak jsem zustal u l2tp. dnes jedu vyhradne na linuxu, takze tam ovpn neni problem, ale na mobilu, co jsem koukal, ani pres to, ze mam cyanogenmod, nemam defaultne podporu ovpn. takze zase, jde o to, ze l2tp je proste podporovano vsude. pokud by byl vykon ovpn lepsi, nemam problem si aspon kvuli nb, ktery pouzivam s vpn nejcasteji, nainstalovat. nakonec, mikrotik muze najednou poskytovat nekolik vpn serveru, je to vec par kliknuti. zkusim jeste aktualizovat fw, protoze tam mam nejaky brutalne stary (vic jak 4 roky urcite) a od te doby vyslo napovrch hodne fatalnich chyb v ssl knihovnach, takze bych s tim urcite mel neco delat a jestli se to nezlepsi, zacnu do toho pak sprtat. obecne se mi osvedcilo, co funguje, na to nesahej, u mikrotiku dvojnasob. kdysi jsem takhle aktualizoval a kazda nova verze byla horsi, nez ta predchozi, takze dneska jsem dost konzervativni :)

    pisu z mobilu, sorry za ty priserne odstavce
    fuck the cola, fuck the pizza, all you need is slivovitza
    5.8.2015 11:41 filodendron
    Rozbalit Rozbalit vše Re: Propustnost VPN site
    Nebude to náhodou tým, že pri priamom pripojení na dsl.cz nie sú pakety nijako obmedzované a putujú priamo medzi notebookom a serverpm dsl.cz (20/20). Pri meraní cez VPN však putujú pakety najskôr na server do práce, tam sa dešifrujú a odtiaľ idú zrejme tým istým káblom niekam na dsl.cz, avšak už iba rýchlosťou 2 mega (upload v práci). Pri downloade je iba zmenený smer paketov, Každý paket tak prejde sieťovou kartou na VPN serveri dvakrát (raz v šifrovanom a raz v rozšifrovanom tvare).
    6.8.2015 04:09 petrfm | skóre: 21
    Rozbalit Rozbalit vše Re: Propustnost VPN site
    tyjo, to mne vubec nenapadlo.... a bude to skutecne tim. v praci mam taky 20/20, ale je fakt, ze pri mereni pres tunel se to jedno rozhrani pouziva jak na tunel, tak na pristup ven. musel bych mit dve rozhrani... presnejsi bude zmerit rychlost prenosu mezi nb a serverem v praci, nikoliv takhle pres internet, to opravdu merim hovadiny.
    fuck the cola, fuck the pizza, all you need is slivovitza
    6.8.2015 19:07 PL
    Rozbalit Rozbalit vše Re: Propustnost VPN site
    Ve woknech to jde odstranit tím, že se v nastavení sítě odškrtne "Používat výchozí bránu vzdálené sítě." a potom je na lokálním PC plná rychlost a nejede vše přes VPN.

    Bohužel v Linuxu se mi tuhle volbu nepodařilo nikdy najít. V nastavení Network manageru je něco jako "Použít toto připojení jen pro prostředky ve vlastní síti" což by asi mělo být to samé jako ve win, ale poukud se to zaškrtne, tak VPN nejede. Léta s tím bojuju a marně... :)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.