abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 08:55 | Komunita

Do 22. září probíhá v Mountain View konference XDC2017 (X.Org Developer's Conference). Na programu je řada zajímavých přednášek. Sledovat je lze online. K dispozici je záznam přednášek ze včerejšího dne.

Ladislav Hagara | Komentářů: 0
včera 17:33 | Nová verze

Byla vydána nová stabilní verze 1.12 (1.12.955.36) webového prohlížeče Vivaldi (Wikipedie). Z novinek vývojáři zdůrazňují možnost zobrazení metadat u digitálních fotografií, vylepšený panel stahování a omezení sytosti barvy zdůraznění (YouTube). Nejnovější Vivaldi je postaveno na Chromiu 61.0.3163.91.

Ladislav Hagara | Komentářů: 33
včera 10:55 | Nová verze

Byla vydána verze 4.0 programovacího jazyka Swift (Wikipedie). Zdrojové kódy jsou k dispozici na GitHubu. Ke stažení jsou oficiální binární balíčky pro Ubuntu 16.10, Ubuntu 16.04 a Ubuntu 14.04.

Ladislav Hagara | Komentářů: 5
19.9. 23:33 | Zajímavý software

MojeFedora informuje, že PipeWire byl oficiálně oznámen (en). PipeWire bude zprostředkovávat aplikacím jednotný přístup k audiu a videu. Jedním z hlavních důvodů je možnost izolovat aplikace od audio a video zdrojů. Aplikace nebudou mít přímý přístup k hardwaru, ale budou se muset ptát multimediálního serveru PipeWire, který jim je na základě nastavených oprávnění poskytne nebo ne. V budoucnu by měl PipeWire nahradit PulseAudio.

Ladislav Hagara | Komentářů: 25
19.9. 00:55 | Zajímavý software

Společnost IBM věnovala svůj JVM (Java Virtual Machine) s názvem J9 nadaci Eclipse. Nové oficiální jméno tohoto virtuálního stroje určeného pro běh aplikací napsaných v programovacím jazyce Java je Eclipse OpenJ9 (Wikipedie). Podrobnosti v často kladených dotazech (FAQ).

Ladislav Hagara | Komentářů: 15
19.9. 00:11 | IT novinky

Mezinárodní konsorcium W3C (World Wide Web Consortium) publikovalo kontroverzní rozšíření HTML 5.1 EME (Encrypted Media Extensions) jako webový standard, tj. schválilo DRM v HTML 5.1. Mezinárodní nezisková organizace EFF (Electronic Frontier Foundation) hájící občanské svobody v digitálním světě zveřejnila na svých stránkách otevřený dopis adresovaný W3C. EFF s EME zásadně nesouhlasí a W3C opouští.

Ladislav Hagara | Komentářů: 57
18.9. 18:44 | Zajímavý projekt

Skywriter je deska umožňující snímat 3D gesta. Ben James na svých stránkách ukázal, jak lze pomocí této desky a Arduina Leonardo ovládat linuxový desktop. Videoukázka na YouTube. Ukázka kódu na GitHubu [reddit].

Ladislav Hagara | Komentářů: 4
18.9. 15:22 | Komunita

Od 8. do 10. září proběhla v Paříži konference UbuCon Europe 2017, tj. konference vývojářů a uživatelů linuxové distribuce Ubuntu. Dustin Kirkland z Canonicalu se ve své přednášce věnoval Ubuntu 18.04 LTS. Záznam přednášky byl zveřejněn na YouTube [reddit].

Ladislav Hagara | Komentářů: 1
18.9. 06:00 | Nová verze

Byla vydána verze 2.0 open source programu na kreslení grafů Veusz (Wikipedie). Z novinek je nutno zdůraznit přechod na Qt5 a PyQt5. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
17.9. 19:10 | Pozvánky

Společnost EurOpen.CZ pořádá 51. konferenci, která se bude konat 8. - 11. 10. 2017 v hotelu Vinné sklepy U Jeňoura, Prušánky - Nechory. Můžete se těšit na IoT s nádechem bezpečnosti, softwarový vývoj a optimalizace kódu, informační systémy ve státní správě a spoustu dalšího. Program konference a ceny viz: pozvanka51.pdf.

… více »
cuba | Komentářů: 0
Těžíte nějakou kryptoměnu?
 (5%)
 (3%)
 (17%)
 (75%)
Celkem 549 hlasů
 Komentářů: 22, poslední 29.8. 11:23
    Rozcestník

    Dotaz: BIND9 - chyba resolvu

    Petr Maleček avatar 25.8.2010 22:35 Petr Maleček | skóre: 27 | Plzeň - Bolevec
    BIND9 - chyba resolvu
    Přečteno: 3568×
    Zdravím všechny, včera odpoledne mi začal dělat server tyto potíže:

    Když si na desktopu nastavím jako svůj primární DNS server svůj domácí server (Debian / BIND9), tak se mi adresa nepřeloží a v logu se zobrazí toto:
    Aug 25 22:28:24 server named[32416]:   validating @0xb7a9eaf8: cz SOA: bad cache hit (cz/DNSKEY)
    Aug 25 22:28:24 server named[32416]: broken trust chain resolving 'idnes.cz/DS/IN': 10.109.255.254#53
    Aug 25 22:28:24 server named[32416]: no valid DS resolving 'g.idnes.cz/A/IN': 10.109.255.254#53
    Aug 25 22:28:24 server named[32416]: validating @0xb7a74f98: g.idnes.cz A: bad cache hit (idnes.cz/DS)
    Aug 25 22:28:24 server named[32416]: broken trust chain resolving 'g.idnes.cz/A/IN': 10.109.183.1#53
    
    Ještě do včerejšího odpoledne to fungovalo, takže se to stalo z ničeho nic. Když nastavím na serveru v /etc/resolv.conf jeden jediný nameserver - 127.0.0.1, aby se ptal server sám sebe, tak nepřeloží taky nic krom domén, kterých je řadičem. Samozřejmě mám nastavený forward, takže se dotazuje dvou dalších DNS serverů providera (10.109.183.1 s 10.109.255.254 - viz log).

    Netušíte, v čem může být háček ? Ještě přikládám část configu (jen tu, která se v poslední době nějak měnila).
    
    options {
            directory "/var/cache/bind";
    
            // If there is a firewall between you and nameservers you want
            // to talk to, you may need to fix the firewall to allow multiple
            // ports to talk.  See http://www.kb.cert.org/vuls/id/800113
    
            // If your ISP provided one or more IP addresses for stable
            // nameservers, you probably want to use them as forwarders.
            // Uncomment the following block, and insert the addresses replacing
            // the all-0's placeholder.
    
            forwarders {
                    10.109.183.1;
                    10.109.255.254;
            };
    
            auth-nxdomain no;    # conform to RFC1035
            listen-on { any; };
            also-notify { 83.167.232.39; 10.0.10.3; };
            allow-query { any; };  // chceme, aby se mohlo dotazovat na server odkudkoli
            dnssec-enable yes;
            dnssec-validation yes;
    
    };
    
    
    Ještě mi napadlo, nemůže to mít souvislost s tím, že CZ.NIC úspěšně přešel na NSEC3 ? Díky.
    LinMuck, WinFuck :-P - pokud by mi někdo chtěl pomoct s prostorem na DropBoxu a sám získat 250MB, tak zde.

    Řešení dotazu:


    Odpovědi

    Petr Maleček avatar 25.8.2010 22:41 Petr Maleček | skóre: 27 | Plzeň - Bolevec
    Rozbalit Rozbalit vše Re: BIND9 - chyba resolvu
    Tak zatím jsem zjistil, že se toto týká pouze Českých domén.
    LinMuck, WinFuck :-P - pokud by mi někdo chtěl pomoct s prostorem na DropBoxu a sám získat 250MB, tak zde.
    25.8.2010 22:45 Daniel Čižinský | skóre: 29
    Rozbalit Rozbalit vše Re: BIND9 - chyba resolvu
    To Te napadlo spravne.

    Vcera odebral NIC stare klice z dlv a itaru a dokoncil tak onu slavnou prvni rotaci klicu (navic spojenou se zmenou validace a navic spojenou se zmenou algoritmu podepisovani, hmm, no comment). Takze je treba mit (napr. pro BIND 9.7.1) managed_keys a *odebrat*, to co jsme meli drive pro .CZ v trusted_keys (treba klic pro domenu). Nicmene dulezitou cast konfiguraku neuvadis :)
    Petr Maleček avatar 25.8.2010 23:04 Petr Maleček | skóre: 27 | Plzeň - Bolevec
    Rozbalit Rozbalit vše Re: BIND9 - chyba resolvu
    Díky za odpověď. Kterou důležitou část máš zrovna na mysli ?
    
    // This is the primary configuration file for the BIND DNS server named.
    //
    // Please read /usr/share/doc/bind9/README.Debian.gz for information on the
    // structure of BIND configuration files in Debian, *BEFORE* you customize
    // this configuration file.
    //
    // If you are just adding zones, please do that in /etc/bind/named.conf.local
    
    include "/etc/bind/dnssec.czkey"; // ten je v dalsim odstavci
    include "/etc/bind/named.conf.options";
    include "/etc/bind/rndc.key";
    include "/etc/bind/slave.key";
    
    acl "parani" {
            127.0.0.1;
            10.0.10.1/8;
    };
    
    server 10.0.10.3 {
            keys {
            TRANSFER;
            };
    };
    
    controls {
            inet 127.0.0.1 port 953 allow { 127.0.0.1; } keys { "rndc-key"; };
    };
    
    // prime the server with knowledge of the root servers
    zone "." {
            type hint;
            file "/etc/bind/db.root";
    };
    
    // be authoritative for the localhost forward and reverse zones, and for
    // broadcast zones as per RFC 1912
    
    zone "localhost" {
            type master;
            file "/etc/bind/db.local";
    
    ................
    
    
    
    
    trusted-keys {
      "cz." 257 3 5
      "AwEAAdo9fGLzCyxz1yTlsHCT7JpHrg0q/yOlvDNg39n/gAUzg6H/5X9p
       jW6mpecJuZirIcPcRw5E7E8uR8g2ztH4uztoc/7ss01s3rTnEgXfilbd
       psEdXEuxIfhq+w6zL6PvCcE3qRSzsrc2//x/SXjWp8yeT4YY3W3kvB4Z
       g5ld0a8bAHBYo4ZY9x7a3qnqOhqunXSG8EfRPD9koUMgWCjdnFNR89L1
       5Bkzh+q1J7phTHIY5akKf3YnIB/5BnKmGBC7DimK4uSBLiBA3DLxHnvL
       ffMT5XtKKHuQ/uZ4IxHWqR2cpHz/6e2WaQvOVILwd0gk9lTCildBGjC7
       eNxOMnitkuM=" ;
    };
    
    LinMuck, WinFuck :-P - pokud by mi někdo chtěl pomoct s prostorem na DropBoxu a sám získat 250MB, tak zde.
    Petr Maleček avatar 25.8.2010 23:07 Petr Maleček | skóre: 27 | Plzeň - Bolevec
    Rozbalit Rozbalit vše Re: BIND9 - chyba resolvu
    Tak prozatím stačilo jen zakomentovat řádek
    include "/etc/bind/dnssec.czkey";
    A už to jede no :-)
    LinMuck, WinFuck :-P - pokud by mi někdo chtěl pomoct s prostorem na DropBoxu a sám získat 250MB, tak zde.
    25.8.2010 23:15 Daniel Čižinský | skóre: 29
    Rozbalit Rozbalit vše Re: BIND9 - chyba resolvu
    Ano, misto klice, co mas v trusted-keys ma byt:

    * pro BIND 9.7.1:

    managed-keys { "." initial-key 257 3 8 "AwEAAagAIKlVZrpC6Ia7gEzahOR+9W29euxhJhVVLOyQbSEW0O8gcCjF FVQUTf6v58fLjwBd0YI0EzrAcQqBGCzh/RStIoO8g0NfnfL2MTJRkxoX bfDaUeVPQuYEhg37NZWAJQ9VnMVDxP/VHL496M/QZxkjf5/Efucp2gaD X6RS6CXpoY68LsvPVjR0ZSwzz1apAzvN9dlzEheX7ICJBBtuA6G3LQpz W5hOA2hzCTMjJPJ8LbqF6dsV6DoBQzgul0sGIcGOYl7OyQdXfZ57relS Qageu+ipAdTTJ25AsRTAoub8ONGcLmqrAmRLKBP1dfwhYB4N7knNnulq QxA+Uk1ihz0="; };

    (A trusted-keys zadne)

    * nebo pro BIND 9.6:

    trusted-keys { "." 257 3 8 "AwEAAagAIKlVZrpC6Ia7gEzahOR+9W29euxhJhVVLOyQbSEW0O8gcCjF FVQUTf6v58fLjwBd0YI0EzrAcQqBGCzh/RStIoO8g0NfnfL2MTJRkxoX bfDaUeVPQuYEhg37NZWAJQ9VnMVDxP/VHL496M/QZxkjf5/Efucp2gaD X6RS6CXpoY68LsvPVjR0ZSwzz1apAzvN9dlzEheX7ICJBBtuA6G3LQpz W5hOA2hzCTMjJPJ8LbqF6dsV6DoBQzgul0sGIcGOYl7OyQdXfZ57relS Qageu+ipAdTTJ25AsRTAoub8ONGcLmqrAmRLKBP1dfwhYB4N7knNnulq QxA+Uk1ihz0="; };
    Petr Maleček avatar 25.8.2010 23:31 Petr Maleček | skóre: 27 | Plzeň - Bolevec
    Rozbalit Rozbalit vše Re: BIND9 - chyba resolvu
    Děkuji Ti, dobrá vílo. Používám ještě Debian Lenny (Stable), takže mám tu starší verzi. Opraveno a funkční. Ještě jednou díky.
    LinMuck, WinFuck :-P - pokud by mi někdo chtěl pomoct s prostorem na DropBoxu a sám získat 250MB, tak zde.
    26.8.2010 00:51 Daniel Čižinský | skóre: 29
    Rozbalit Rozbalit vše Re: BIND9 - chyba resolvu
    Neni zac, osklivy trpasliku! (To je preci kanonicka odpoved!) Take jsem musel kompilovat svuj balicek pro Slack... :)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.