Byla vydána verze 0.2.0 v Rustu napsaného frameworku Pingora pro vytváření rychlých, spolehlivých a programovatelných síťových systémů. Společnost Cloudflare jej letos v únoru uvolnila pod licencí Apache 2.0.
Open source RDP (Remote Desktop Protocol) server xrdp (Wikipedie) byl vydán ve verzi 0.10.0. Z novinek je vypíchnuta podpora GFX (Graphic Pipeline Extension). Nová větev řeší také několik bezpečnostních chyb.
Rocky Linux byl vydán v nové stabilní verzi 9.4. Přehled novinek v poznámkách k vydání.
Dellu byla odcizena databáze zákazníků (jméno, adresa, seznam zakoupených produktů) [Customer Care, Bleeping Computer].
V lednu byl otevřen editor kódů Zed od autorů editoru Atom a Tree-sitter. Tenkrát běžel pouze na macOS. Byl napevno svázán s Metalem. Situace se ale postupně mění. V aktuálním příspěvku Kdy Zed na Linuxu? na blogu Zedu vývojáři popisují aktuální stav. Blíží se alfa verze.
O víkendu 11. a 12. května lze navštívit Maker Faire Prague, festival plný workshopů, interaktivních činností a především nadšených a zvídavých lidí.
Byl vydán Fedora Asahi Remix 40, tj. linuxová distribuce pro Apple Silicon vycházející z Fedora Linuxu 40.
Představena byla služba Raspberry Pi Connect usnadňující vzdálený grafický přístup k vašim Raspberry Pi z webového prohlížeče. Odkudkoli. Zdarma. Zatím v beta verzi. Detaily v dokumentaci.
Byla vydána verze R14.1.2 desktopového prostředí Trinity Desktop Environment (TDE, fork KDE 3.5). Přehled novinek v poznámkách k vydání, podrobnosti v seznamu změn.
Dnešním dnem lze již také v Česku nakupovat na Google Store (telefony a sluchátka Google Pixel).
Zkoušel jsem ping a chová se normálně, to jest prakticky ihned mu jádro zakáže packet odeslat:
$ ping -c1 -W1 -w1 -B -n -v 147.251.23.28 PING 147.251.23.28 (147.251.23.28) from 147.251.23.20 : 56(84) bytes of data. ping: sendmsg: Operation not permitted --- 147.251.23.28 ping statistics --- 1 packets transmitted, 0 received, 100% packet loss, time 0ms
A odpovídající protokol racoonu při pokusu o ping:
Nov 19 10:23:34 album racoon: INFO: IPsec-SA request for 147.251.23.28 queued due to no phase1 found. Nov 19 10:23:34 album racoon: INFO: initiate new phase 1 negotiation: 147.251.23.20[500]<=>147.251.23.28[500] Nov 19 10:23:34 album racoon: INFO: begin Identity Protection mode. Nov 19 10:23:34 album racoon: phase1(ident I msg1): 0.000780
a po chvíli:
Nov 19 10:24:05 album racoon: ERROR: phase2 negotiation failed due to time up waiting for phase1. ESP 147.251.23.28[0]->147.251.23.20[0] Nov 19 10:24:05 album racoon: INFO: delete phase 2 handler. Nov 19 10:24:24 album racoon: ERROR: phase1 negotiation failed due to time up. 77584602df8e38cf:0000000000000000
Takhle vypadá moje politika:
# Test to dead end point spdadd -4 147.251.23.20 147.251.23.28 any -P out prio def + 100 ipsec esp/transport//require ah/transport//require; spdadd -4 147.251.23.28 147.251.23.20 any -P in prio def + 100 ipsec esp/transport//require ah/transport//require;
a takhle konfigurace IKE:
#remote anonymous remote 147.251.23.19 { exchange_mode main,aggressive; #exchange_mode aggressive,main; #doi ipsec_doi; #situation identity_only; ca_type x509 "ipsec-ca.crt"; my_identifier asn1dn; certificate_type x509 "album-racoon.crt" "album-racoon.key"; peers_identifier asn1dn; peers_certfile x509 "router-racoon.crt"; verify_identifier on; #generate_policy on; lifetime time 1 hour; # sec,min,hour initial_contact on; proposal_check obey; # obey, strict or claim proposal { encryption_algorithm 3des; hash_algorithm sha1; #hash_algorithm md5; #authentication_method pre_shared_key; authentication_method rsasig; dh_group modp1024; } } # Test to dead end point remote 147.251.23.28 inherit 147.251.23.19 {}
Používám jádro 2.6.31-gentoo-r6 a ipsec-tools-0.7.3. Pinganý stroj je směrován jako link-local a žádný takový neexistuje.
TCP klient (např. telnet) se chová tak, že se pokouší ustanovit spojení, dokud nevyprší limit TCP na sestavování spojení (spí uvnitř connect(2)).
ping -c1 -W1 -w1 -B -nr -v 192.168.1.21 PING 192.168.1.21 (192.168.1.21) from 192.168.1.20 : 56(84) bytes of data. --- 192.168.1.21 ping statistics --- 1 packets transmitted, 0 received, 100% packet loss, time 0msale pokud po přerušení spojení provedu /etc/init.d/racoon restart tak to právě zůstává ping viset. Když to visí tak je v logu tohle, což mi přijde normální:
Nov 19 20:22:27 x racoon: INFO: Reading configuration from "/etc/racoon/racoon.conf" Nov 19 20:22:29 x racoon: INFO: Resize address pool from 0 to 255 Nov 19 20:22:29 x racoon: INFO: 127.0.0.1[500] used as isakmp port (fd=7) Nov 19 20:22:29 x racoon: INFO: 127.0.0.1[500] used for NT-T Nov 19 20:22:29 x racoon: INFO: 192.168.1.20[500] used as isakmp port (fd=8) Nov 19 20:22:29 x racoon: INFO: 192.168.1.20[500] used for NAT-T Nov 19 20:22:29 x racoon: INFO: ::1[500] used as isakmp port (fd=9) Nov 19 20:22:29 x racoon: INFO: fe80::216:3eff:fe34:56fb%eth0[500] used as isakmp port (fd=10) Nov 19 20:22:33 x racoon: INFO: IPsec-SA request for 192.168.1.21 queued due to no phase1 found. Nov 19 20:22:33 x racoon: INFO: initiate new phase 1 negotiation: 192.168.1.20[500]<=>192.168.1.21[500] Nov 19 20:22:33 x racoon: INFO: begin Identity Protection mode. Nov 19 20:22:59 x racoon: ERROR: phase2 negotiation failed due to time up waiting for phase1. ESP 192.168.1.21[0]->192.168.1.20[0] Nov 19 20:22:59 x racoon: INFO: delete phase 2 handler.Používám jádro distribuční 2.6.26-2-686-bigmem.
spdadd 192.168.1.20 192.168.1.21 any -P out ipsec esp/transport//require ah/transport//require; spdadd 192.168.1.21 192.168.1.20 any -P in ipsec esp/transport//require ah/transport//require; racoon.conf: remote 192.168.1.21 { exchange_mode main; certificate_type x509 "x.pem" "x.private.pem"; my_identifier asn1dn; peers_identifier asn1dn; proposal_check obey; verify_cert on; generate_policy on; peers_certfile x509 "peer.pem"; lifetime time 79 min; proposal { encryption_algorithm 3des; hash_algorithm sha1; authentication_method rsasig; dh_group modp1024; } generate_policy off; } sainfo address 192.168.1.20 any address 192.168.1.21 any { pfs_group modp768; lifetime time 85 min; encryption_algorithm 3des; authentication_algorithm hmac_sha1; compression_algorithm deflate; }
Přijde mi podezřelá volba generate_policy. Protože nepoužíváte (asi) dynamické adresy, tak ji zkuste vypnout a ujistěte, že se vám v jádře nepotulují zákeřné politiky (setkey, flush, nahrát politiky znova).
Pokud to tím není (z protokolu racoona není vidět, ke které politice chce vyrobit asociaci), tak by viděl rozdíl v jádře. Mám pocit, že se kdysi něco měnilo právě ohledně tohoto problému. Zkuste si to na současném jádře (třeba i z jiného stroje, kde si můžete dovolit nahodit poslední jádro).
Tiskni Sdílej: