abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 13:37 | Bezpečnostní upozornění

Společnost Cloudflare (Wikipedie) na svém blogu potvrdila bezpečnostní problém s její službou. V požadovaných odpovědích od reverzní proxy byla odesílána také data z neinicializované paměti. Útočník tak mohl získat cookies, autentizační tokeny, data posílaná přes HTTP POST a další citlivé informace. Jednalo se o chybu v parsování HTML. Zneužitelná byla od 22. září 2016 do 18. února 2017. Seznam webů, kterých se bezpečnostní problém potenciálně týká na GitHubu.

Ladislav Hagara | Komentářů: 0
dnes 08:22 | Nová verze

Byla vydána první beta verze Ubuntu 17.04 s kódovým názvem Zesty Zapus. Ke stažení jsou obrazy Kubuntu, Lubuntu, Ubuntu Budgie, Ubuntu GNOME, Ubuntu Kylin, Ubuntu Studio a Xubuntu. Dle plánu by Ubuntu 17.04 mělo vyjít 13. dubna 2017.

Ladislav Hagara | Komentářů: 0
včera 17:53 | Bezpečnostní upozornění

Google na svém blogu věnovaném počítačové bezpečnost informuje o nalezení "reálného" způsobu generování kolizí hašovací funkce SHA-1. Podrobnosti a zdrojové kódy budou zveřejněny do 90 dnů. Již dnes lze ale na stránce SHAttered nalézt 2 pdf soubory, jejichž obsah se liší a SHA-1 otisk je stejný (infografika).

Ladislav Hagara | Komentářů: 11
včera 17:51 | Nová verze

Vyšla nová verzia open source software na správu a automatizáciu cloudových datacentier Danube Cloud 2.4. Danube Cloud je riešenie postavené na SmartOS, ZFS, KVM a zónach. Obsahuje vlastnosti ako integrovaný monitoring, DNS manažment, zálohy, a samozrejme rozsiahlu dokumentáciu.

dano | Komentářů: 5
včera 17:46 | Pozvánky

V Plzni se 3. až 5. března 2017 uskuteční AIMTEChackathon. Je to akce pro vývojáře, grafiky, webdesignéry i veřejnost. Akci provází zajímavé přednášky IT odborníků. Více o programu a možnosti přihlášení na stránkách akce.

cuba | Komentářů: 0
včera 01:00 | Nová verze

Známý šifrovaný komunikátor Signal od verze 3.30.0 již nevyžaduje Google Play Services. Autoři tak po letech vyslyšeli volání komunity, která dala vzniknout Google-free forku LibreSignal (dnes již neudržovaný). Oficiální binárky jsou stále distribuované pouze přes Google Play, ale lze použít neoficiální F-Droid repozitář fdroid.eutopia.cz s nezávislými buildy Signalu nebo oficiální binárku stáhnout z Google Play i bez Google účtu

… více »
xm | Komentářů: 6
22.2. 23:14 | Nová verze

Po třech týdnech od vydání první RC verze byla vydána první stabilní verze 17.01.0 linuxové distribuce pro routery a vestavěné systémy LEDE (Linux Embedded Development Environment), forku linuxové distribuce OpenWrt. Přehled novinek v poznámkách k vydání. Dotazy v diskusním fóru.

Ladislav Hagara | Komentářů: 6
22.2. 17:28 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2017-6074 v Linuxu zneužitelné k lokální eskalaci práv. Jde o chybu v podpoře DCCP (Datagram Congestion Control Protocol). Do linuxového jádra se dostala v říjnu 2005. V upstreamu byla opravena 17. února (commit). Bezpečnostní chyba byla nalezena pomocí nástroje syzkaller [Hacker News].

Ladislav Hagara | Komentářů: 15
22.2. 15:00 | Zajímavý software

Společnost Valve vydala novou beta verzi SteamVR. Z novinek lze zdůraznit oficiální podporu Linuxu. Další informace o podpoře této platformy pro vývoj virtuální reality v Linuxu v diskusním fóru. Hlášení chyb na GitHubu.

Ladislav Hagara | Komentářů: 0
22.2. 06:00 | Nová verze

Po necelém roce od vydání verze 0.67 byla vydána verze 0.68 populárního telnet a ssh klienta PuTTY. Podrobnosti v přehledu změn. Řešeny jsou také bezpečnostní chyby.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 698 hlasů
 Komentářů: 66, poslední 22.2. 18:57
    Rozcestník

    Dotaz: Krátkodobé přerušení eth linky

    1.10.2012 14:07 kibo | skóre: 17 | blog: Fedora Core 4 | Znojmo
    Krátkodobé přerušení eth linky
    Přečteno: 287×
    Příloha:
    Dobrý den

    po reinstalaci serveru se mi objevil následující problém: Server krátkodobě vypíná eth3 rozhranní. Sca na 10 sekund. Po této době rozhranní opět funguje.

    Stávalo se tak zhruba 1x za hodinu (odpovídalo leasure-time v DHCP), nyní asi 1x za 8 hodin (odpovídá leasure-time nastavenému na 8 hod).

    Také jsem uvažoval zda to nemůže souviset s VPN (openVPN), která je na serveru nově a používá BRIDGE.

    Po krátkodobém výpadku najdu v logu následující výpisy - v přiloženém souboru.

    Ještě dodám, že se jedná o CentOS6.

    ifconfig
    ifconfig
    br0       Link encap:Ethernet  HWaddr 00:23:8B:98:2F:9A  
              inet addr:172.16.129.1  Bcast:172.16.129.255  Mask:255.255.255.0
              inet6 addr: fe80::223:8bff:fe98:2f9a/64 Scope:Link
              UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
              RX packets:36362 errors:0 dropped:0 overruns:0 frame:0
              TX packets:38121 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:0 
              RX bytes:4056620 (3.8 MiB)  TX bytes:47396591 (45.2 MiB)
    
    eth0      Link encap:Ethernet  HWaddr 00:23:8B:98:2F:9A  
              UP BROADCAST PROMISC MULTICAST  MTU:1500  Metric:1
              RX packets:0 errors:0 dropped:0 overruns:0 frame:0
              TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:1000 
              RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)
              Interrupt:31 Base address:0x4000 
    
    eth2      Link encap:Ethernet  HWaddr 00:23:8B:98:2F:98  
              inet addr:213.211.53.198  Bcast:213.211.53.199  Mask:255.255.255.252
              inet6 addr: fe80::223:8bff:fe98:2f98/64 Scope:Link
              UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
              RX packets:96916640 errors:0 dropped:0 overruns:0 frame:0
              TX packets:68004237 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:1000 
              RX bytes:109039402216 (101.5 GiB)  TX bytes:32480288833 (30.2 GiB)
              Interrupt:18 
    
    eth3      Link encap:Ethernet  HWaddr 00:23:8B:98:2F:99  
              inet addr:172.16.128.1  Bcast:172.16.128.255  Mask:255.255.255.0
              inet6 addr: fe80::223:8bff:fe98:2f99/64 Scope:Link
              UP BROADCAST RUNNING PROMISC MULTICAST  MTU:1500  Metric:1
              RX packets:486871 errors:0 dropped:0 overruns:0 frame:0
              TX packets:395276 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:1000 
              RX bytes:60348673 (57.5 MiB)  TX bytes:469753218 (447.9 MiB)
              Interrupt:17 
    
    lo        Link encap:Local Loopback  
              inet addr:127.0.0.1  Mask:255.0.0.0
              inet6 addr: ::1/128 Scope:Host
              UP LOOPBACK RUNNING  MTU:16436  Metric:1
              RX packets:24508504 errors:0 dropped:0 overruns:0 frame:0
              TX packets:24508504 errors:0 dropped:0 overruns:0 carrier:0
              collisions:0 txqueuelen:0 
              RX bytes:37538738719 (34.9 GiB)  TX bytes:37538738719 (34.9 GiB)
    
    tap0      Link encap:Ethernet  HWaddr 86:F4:62:14:E6:EF  
              inet6 addr: fe80::84f4:62ff:fe14:e6ef/64 Scope:Link
              UP BROADCAST RUNNING PROMISC MULTICAST  MTU:1500  Metric:1
              RX packets:36373 errors:0 dropped:0 overruns:0 frame:0
              TX packets:64846 errors:0 dropped:1053 overruns:0 carrier:0
              collisions:0 txqueuelen:100 
              RX bytes:4567613 (4.3 MiB)  TX bytes:49051293 (46.7 MiB)
    
    

    Děkuji za Vaši pomoc. Zdraví Tom

    Odpovědi

    1.10.2012 14:41 NN
    Rozbalit Rozbalit vše Re: Krátkodobé přerušení eth linky
    Hm, krome toho,ze maz pravdepodobne zle nakonfigurovane DHCP, tak se ti jeste rozsype driver k sitove karte..

    Takze bych asi zacal tim DHCP..
    1.10.2012 18:04 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Krátkodobé přerušení eth linky
    Stávalo se tak zhruba 1x za hodinu (odpovídalo leasure-time v DHCP), nyní asi 1x za 8 hodin (odpovídá leasure-time nastavenému na 8 hod).

    Nemyslíte spíš lease-time?

    Ten DHCP server obsluhuje jen jednoho klienta a kromě komunikace s ním se přes eth3 nic neposílá? Nebo celou dobu komunikace funguje správně a ten tx timeout nastane až při odpovědi na DHCP dotaz?

    1.10.2012 19:54 kibo | skóre: 17 | blog: Fedora Core 4 | Znojmo
    Rozbalit Rozbalit vše Re: Krátkodobé přerušení eth linky

    Nemyslíte spíš lease-time?
    Ano - máte pravdu, psal jsem to z hlavy.

    Ten DHCP server obsluhuje jen jednoho klienta a kromě komunikace s ním se přes eth3 nic neposílá?
    DHCP obsluhuje klienty na C(255.255.255.0) lokální síti. Přes eth3 putuje veškerá komunikace sca 200 klientů.

    Nebo celou dobu komunikace funguje správně a ten tx timeout nastane až při odpovědi na DHCP dotaz?
    DHCP celou dobu funguje správně.

    1.10.2012 21:05 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Krátkodobé přerušení eth linky
    Tak to je zvláštní. Dojde k tomu aspoň pokaždé při komunikaci se stejným klientem? Pokud ano, je ten klient něčím specifický, liší se něčím od ostatních?
    4.10.2012 08:14 kibo | skóre: 17 | blog: Fedora Core 4 | Znojmo
    Rozbalit Rozbalit vše Re: Krátkodobé přerušení eth linky

    Opravil jsem konfiguraci DHCP a problém se přestal vyskytovat.

    Jak jsem psal na serveru je také VPN ve konfiguraci bridge. Do souboru dhcpd.cong jsem přidal subnet pro sít na br0.

    subnet 172.16.129.0 netmask 255.255.255.0 {}

    Nedokážu říct, kde byl přesně problém. Proč se restartoval ovladače síťové karty, ale v součastné době - po dvou dnech pozorování se zatím problém nevyskytl.

    Děkuji za pomoc. Tom

    4.10.2012 08:30 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: Krátkodobé přerušení eth linky
    Tu kartu restartoval watchdog na základě toho, že se déle než nějaký limit nepodařilo odeslat paket. Tohle je ale věc, kterou by chyba v konfiguraci DHCP způsobit neměla, zvlášť když jste "jen" server (tj. dhcpd nehýbe s konfigurací vašich rozhraní). Ale dneska se všemi těmi offloadingy to nemůžu tvrdit úplně jistě.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.