abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 01:11 | Komunita

Před třemi týdny Mozilla.cz představila projekt Photon, jehož cílem je návrh a implementace nového vzhledu Firefoxu. Včera zveřejnila první náhled vzhledu Photon. Práce na projektu Photon jsou rozděleny do pěti týmů, které celkem čítají 19 lidí. Zaměřují se na zlepšení prvního spuštění Firefoxu a zaujetí nových uživatelů, celkovou úpravu vzhledu, zlepšení animací, zrychlení odezvy uživatelského rozhraní a také upravení nabídek. Vývoj lze sledovat v Bugzille.

Ladislav Hagara | Komentářů: 0
včera 20:00 | Komunita

OneDrive pro firmy je již ve webových prohlížečích na Linuxu stejně rychlý jako na Windows. Microsoft opravil chybu z listopadu loňského roku. OneDrive pro firmy běžel na Linuxu mnohem pomaleji než na Windows. V popisu chyby bylo uvedeno, že stačilo v prohlížeči na Linuxu nastavit v user-agentu Windows a vše se zrychlilo. Odpovědí Microsoftu bylo (Internet Archive: Wayback Machine), že Linux není podporován. Po bouřlivých diskusích na redditu i Hacker News byla chyba nalezena a opravena.

Ladislav Hagara | Komentářů: 3
včera 19:00 | Zajímavý projekt

Byla vyhlášena soutěž Hackaday Prize 2017. Soutěž je určena vývojářům open source hardwaru. Pro výherce je připraveno celkově 250 tisíc dolarů. Každý ze 120 finalistů získá tisíc dolarů. Nejlepší pak navíc 50, 30, 20, 15, 10 a 5 tisíc dolarů. Jedná se již o čtvrtý ročník soutěže. V roce 2014 zvítězil projekt globální sítě open source pozemních satelitních stanic SatNOGS. V roce 2015 zvítězil open source systém pro řízení elektrických invalidních vozíků pohybem očí Eyedriveomatic. V roce 2016 zvítězil modulární robot Dtto.

Ladislav Hagara | Komentářů: 0
včera 15:00 | Bezpečnostní upozornění

Byla vydána Samba ve verzích 4.6.1, 4.5.7 a 4.4.12. Řešen je bezpečnostní problém CVE-2017-2619. Pomocí symbolických odkazů a souběhu (symlink race) lze "teoreticky" získat přístup k souborům, které nejsou sdíleny. Linuxové distribuce jsou postupně aktualizovány (Debian).

Ladislav Hagara | Komentářů: 0
včera 07:43 | Nová verze

Na Steamu se objevil port hry Arma: Cold War Assault (Operation Flashpoint) pro Mac a Linux. … více »

creon | Komentářů: 25
včera 05:55 | Nová verze

Po 18 měsících od vydání verze 8.0 byla vydána verze 9.0 open source alternativy GitHubu, tj. softwarového nástroje s webovým rozhraním umožňujícího spolupráci na zdrojových kódech, GitLab. Představení nových vlastností v příspěvku na blogu a na YouTube.

Ladislav Hagara | Komentářů: 0
včera 03:33 | Komunita

Platnost posledního patentu souvisejícího s Dolby Digital (AC-3) vypršela. Po MP3 se tak do Fedory oficiálně dostane také kodek AC-3.

Ladislav Hagara | Komentářů: 5
včera 00:44 | Komunita

Feral Interactive, společnost zabývající se vydáváním počítačových her pro operační systémy macOS a Linux, nabízí své hry na Steamu vývojářům open source 3D grafické knihovny Mesa zdarma. Podmínkou je minimálně 25 commitů za posledních 5 let. Stejnou nabídku dostali vývojáři knihovny Mesa v roce 2015 od Valve. O rok dříve dostali od Valve tuto nabídku vývojáři Debianu a Ubuntu.

Ladislav Hagara | Komentářů: 0
22.3. 23:55 | Nová verze

Opera 44, verze 44.0.2510.857, byla prohlášena za stabilní. Nejnovější verze tohoto webového prohlížeče je postavena na Chromiu 57. Z novinek vývojáři Opery zdůrazňují podporou Touch Baru na nejnovějších MacBoocích Pro (gif). Přehled novinek pro vývojáře na blogu Dev.Opera.

Ladislav Hagara | Komentářů: 1
22.3. 20:56 | Pozvánky

V úterý 28. dubna se koná další Prague Containers Meetup. Přijďte si zopakovat, jak psát kvalitnější Dockerfile a jaké novinky a ulehčení přináší ansible-container, který vám umožní spravovat celý životní cyklus vašeho kontejneru. Místo konání: Concur, Bucharova 11, Praha-Stodůlky.

little-drunk-jesus | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (14%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 921 hlasů
 Komentářů: 72, poslední 1.3. 11:16
    Rozcestník

    Dotaz: vypnuti ipv6

    petka avatar 9.11.2012 13:01 petka | skóre: 25 | blog: heydax | Klasterec N/O
    vypnuti ipv6
    Přečteno: 1091×

    Chci se zeptat , da se v systemu uplne vypnout podpora ipv6 . Mam ubuntu 12.04.01 Zkousel jsem par navodu , ale vubec to nepomaha .

    Ubuntu server - Asus E35M1​-M ​- AMD Hudson M1 , 2x Technisat Skystar2 , 2x 1GB Lan , WiFi mod AP ,vdr,mysql,apache2...

    Řešení dotazu:


    Odpovědi

    9.11.2012 13:21 Atom321 | skóre: 20
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Do souboru:
    /etc/modprobe.d/blacklist
    připsat:
    blacklist ipv6
    A reboot.
    pepe_ avatar 9.11.2012 13:48 pepe_ | skóre: 47
    Rozbalit Rozbalit vše Re: vypnuti ipv6

    No já třeba žádnej modul ipv6 nemam a i tak ipv6 normálně jede.

    9.11.2012 14:08 Atom321 | skóre: 20
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    To znamemená, že:
  • Podpora ipv6 je přímo v jádře a ne v modulu (jako u mne).
  • Není žádný problém (když to jede) a není třeba nic vypínat.
  • 9.11.2012 16:11 Stanislav Petr | skóre: 27 | Praha
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Blacklistovat modul ipv6 neni uplne nejchytrejsi reseni. Lepsi je vypnout primo protocol family napr. takhle: echo "alias net-pf-10 off" > /etc/modprobe.d/ipv6-off.conf
    No jo... Co bych cekal od systemu, kterej se vypina tlacitkem start... http://glux.org
    pavlix avatar 9.11.2012 13:54 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Na tuto otázku nelze odpovědět, aniž by tazatel doplnil, co pro něj znamená „úplně vypnout podporu IPv6“. A ani tak nebude odpověď příliš užitečná, protože jsou jen dvě možnosti:

    1) Tazatel chce vypnout IPv6 z náboženských důvodů. Tady musím zklamat, protože dostat ze systému všechko, co je pošpiněno IPv6, je na linuxové distribuci prakticky nemožné a nejlepší je smazat celý disk.

    2) Tazatel vůbec nechce v systému úplně vypnout IPv6, ale ve skutečnosti řeší nějaký problém a někdo „chytrý“ se ho chtěl zbavit, tak mu poradil toto. A místo toho aby se na nás s důvěrou obrátil se svým problémem, tak se ptá na něco, co ho vlastně vůbec nezajímá.
    9.11.2012 14:21 Atom321 | skóre: 20
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Mýlíte se. Na tazatelovu otázku existuje jednoduchá, jasná, stručná a naprosto přesná odpověď:

    Ano, podpora IPv6 se dá v systému vypnout.
    pavlix avatar 9.11.2012 14:31 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Ano, podpora IPv6 se dá v systému vypnout.
    V kernelu ano. Ale to je asi tak všechno.
    9.11.2012 15:18 Atom321 | skóre: 20
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    A kde jinde by se měla podpora IPv6 dát nebo nedát vypnout, než v kernelu?
    pavlix avatar 9.11.2012 15:19 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Ve všech možných částech systému. Zrovna vypnutí ipv6 v kernelu je nejméně užitečné.
    9.11.2012 15:27 Atom321 | skóre: 20
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    To je tak blbá odpověď, až se skoro bojím, že to myslíte vážně.
    pavlix avatar 9.11.2012 15:32 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    To je tak blbá odpověď, až se skoro bojím, že to myslíte vážně.
    Opravdu se mám dohadovat s někým, kdo nemá v zásobě lepší argumenty než toto?
    9.11.2012 15:41 Atom321 | skóre: 20
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Ale já se s vámi přeci nedohaduju. Dělal jsem si bohapustou legraci z původního dotazu a na blbou otázku nabídnul ještě blbější odpověď.

    Jestli jste to pochopil jako vážně míněný podnět k diskusi, nebo dokonce jako pokus o útok na Vaši váženou osobu, tak to se hluboce omlouvám. Něco tak přízemního rozhodně nebylo mým úmyslem.

    pavlix avatar 9.11.2012 15:54 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Jestli jste to pochopil jako vážně míněný podnět k diskusi
    Ano…
    A kde jinde by se měla podpora IPv6 dát nebo nedát vypnout, než v kernelu?
    Toto jsem považoval za vážně míněný dotaz.
    9.11.2012 16:41 Atom321 | skóre: 20
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Však to také byl vážně míněný dotaz. Myslel jsem si, že se mě snažíte trumfnout v podávání veselých blbých odpovědí na vážně míněné blbé dotazy, ale nebyl jsem si jistý. Moje obava se bohužel potvrdila - vaše odpověď je sice veskrze debilní, nicméně u jejího psaní jste se zřejmě nebavil. Zcela neúmyslně jsem vás tak zatáhl do neplodné hádky o prdu, což mě mrzí. Omluvil jsem se a jen doufám, že toto drobné nedorozumnění pochopíte. Přeji Vám hezký zbytek večera.
    pavlix avatar 9.11.2012 21:23 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    vaše odpověď je sice veskrze debilní
    Zjevně ti tvé nadávání dává pocit nadřazenosti. Užij si ho. :)
    Jendа avatar 9.11.2012 16:24 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    O užitečnost (2. část odpovědi) se přít nebudu, ale s první větou souhlasím. Podpora IPv6 je opravdu všude možně, ne jen v kernelu.
    Nezapomeňte si příští víkend posunout časovače na svých bombách o hodinu dopředu!
    9.11.2012 17:00 Atom321 | skóre: 20
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Otázka ale nezněla, kde podpora je, ale kde se dá vypnout. Naivně jsem, si myslel, že ji stačí vypnout v kernelu, čímž by se dle mého názoru měla vypnout úplně v celém systému. Stydím se, jak sem se ve své hrubé donebevolající neznalosti pokusil tento technologicky nesmírně náročný a geopoliticky-sociálně choulostivý problém zlehčit.
    Jendа avatar 9.11.2012 17:02 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Tazatel chtěl úplně vypnout podporu IPv6. Když ji vypne v kernelu, nevypne ji úplně, protože v milionu aplikací stále bude.

    Dost už a nereaguj na troll-pavlixe :-).
    Nezapomeňte si příští víkend posunout časovače na svých bombách o hodinu dopředu!
    9.11.2012 17:15 Atom321 | skóre: 20
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Jasně že tam bude. A bude tam zapnutá nebo vypnutá?
    Jendа avatar 9.11.2012 17:19 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    root@k116:~# ip -6 r
    root@k116:~# echo $?
    0
    Zapnutá. U vypnuté by to vrátilo Option "-6" is unknown, try "ip -help".
    Nezapomeňte si příští víkend posunout časovače na svých bombách o hodinu dopředu!
    9.11.2012 17:49 Atom321 | skóre: 20
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Aha. Tedy pro vás vypnutá znamená totéž co neexistující. Já myslel, že to je stejně jako s lustrem - buď svítí, nebo nesvítí a nebo tam není vůbec. Vypnutím jen zhasne světlo, ale lustr nezmizí. Tedy ip -6 r vypíše routovací tabulku (zapnuto), nebo nic (vypnuto), nebo napíše chybu (není podpora). Ale tak to není! Vypnutím IPv6 zmizí lustr! Tedy co to plácám ... No prostě máme trochu odlišné názvosloví.
    pavlix avatar 9.11.2012 21:25 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Tedy ip -6 r vypíše routovací tabulku (zapnuto), nebo nic (vypnuto)
    Prázdná směrovací tabulka může být stejně tak při zapnutém IPv6 v kernelu. A stejně tak i seznam adres.
    xkucf03 avatar 11.11.2012 23:21 xkucf03 | skóre: 45 | blog: xkucf03
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Vypnutím IPv6 v jádře odpojíme elektřinu, která napájí IPv6 lustry – tzn. zůstanou tam, ale nebudou nic dělat. Tipuji, že tohle je to vypnutí, kterého chce dosáhnout tazatel. Vedle toho budou IPv4 elektrické rozvody napájející IPv4 lustry a ty budou normálně fungovat.

    Ale taky by mne zajímalo, jaký to má celé smysl – snad leda pro testování, ale to se dnes dělá obráceně: vypnu IPv4 a testuji, jestli mi vše bude fungovat čistě po IPv6.
    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-Výuka.cz, Nekuřák.net
    pavlix avatar 12.11.2012 07:56 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Vypnutím IPv6 v jádře odpojíme elektřinu, která napájí IPv6 lustry – tzn. zůstanou tam, ale nebudou nic dělat.
    Až na tu malou drobnost, že to takhle úplně nefunguje… by to teoreticky šlo. Je to ta metoda přes sysctl. Problém je ale v tom, že vypnutí nepřežije například start NetworkManageru, protože na to není globální switch, ale nastavuje se to na jednotlivých rozhraních, které on si sám inicializuje. NetworkManager dokonce IPv6 na aktivních rozhraních „restartuje“, protože kernel nenabízí API k restartu automatické konfigurace ani nenabízí cachované hodnoty z automatické konfigurace.
    Ale taky by mne zajímalo, jaký to má celé smysl – snad leda pro testování, ale to se dnes dělá obráceně
    Čistě teoreticky bys měl testovat obojí. Ale jde o to, co je cílem toho testování.
    martin-ux avatar 9.11.2012 21:37 martin-ux | skóre: 18 | Bratislava
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    neviem co je na tom take blbe. z pohladu usera je "vypnutie" ip6 zakazanie aplikacii komunikovat cez tento protokol (napr. sshd cez ip6). z kernel space-u je to disablovanie celeho ip6 stacku. je to hra so slovickami.

    ..when you do things right, people won't be sure you've done anything at all..
    pavlix avatar 9.11.2012 21:40 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Z pohledu uživatele stačí zablokovat globální konektivitu, pokud je něco takového vůbec potřeba. Obvykle z hlediska uživatele není potřeba vůbec nic.
    martin-ux avatar 9.11.2012 21:47 martin-ux | skóre: 18 | Bratislava
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    alebo tak .. rozhodne sa da "vypnut" viacerymi sposobmi (v uvodzovkach preto, aby si kazdy pod tym pojmom predstavil, co chce) :)
    ..when you do things right, people won't be sure you've done anything at all..
    pavlix avatar 9.11.2012 21:50 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Luboš Doležel (Doli) avatar 9.11.2012 15:38 Luboš Doležel (Doli) | skóre: 98 | blog: Doliho blog | Kladensko
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    echo 1 > /proc/sys/net/ipv6/conf/all/disable_ipv6
    13.11.2012 11:49 zigi | skóre: 12
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Ahoj,

    ja pouzivam tuto kombinaci - CentOS6:
    0. na serverech neni nainstalovan NetworkManager
    
    1. cat /etc/modprobe.d/disable-ipv6.conf
    options ipv6 disable=1
    
    2. cat /etc/sysconfig/network-scripts/ifcfg-eth0
    DEVICE=eth0
    ONBOOT=yes
    BOOTPROTO=static
    
    HWADDR=<HWADDR>
    
    IPADDR=<IPADDR>
    PREFIX=<PREFIX>
    GATEWAY=<GATEWAY>
    
    IPV6INIT=no
    IPV6_AUTOCONF=no
    
    NM_CONTROLLED=no
    NOZEROCONF=yes
    USERCTL=no
    
    3. cat /etc/sysctl.d/disable-ipv6.conf
    net.ipv6.conf.all.disable_ipv6 = 1
    net.ipv6.conf.default.disable_ipv6 = 1
    
    pavlix avatar 13.11.2012 12:11 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    To vypadá na straně systému docela safe, až na getaddrinfo() a bratříčky.
    13.11.2012 15:01 zigi | skóre: 12
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Muzes me nasmerovat na relevantni zdroje, rad si o tom neco vic prectu. Diky
    pavlix avatar 13.11.2012 15:04 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Ale o čem? Že se getaddrinfo() neřídí tím, co nastavíš v sysctl? Ta funkce není rozhraním kernelu, ale knihovní funkcí GLIBC a na ty sysctls pokud vím vůbec nesahá.
    9.11.2012 16:32 alkoholik | skóre: 35 | blog: Alkoholik
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    A muzeme se zeptat proc?
    9.11.2012 17:03 Atom321 | skóre: 20
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Tipl bych, že z mladické nerozvážnosti. Až si přečte tu diskusi výše, odejde na 40 dní do lesů zpytovat své svědomí.
    9.11.2012 21:14 rastos | skóre: 60 | blog: rastos
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Mno ... neviem prečo ju chce vypnúť heydax, ale mne napr. IPv6 (cez 6to4) robí problémy pri prístupe na wikipediu.
    pavlix avatar 9.11.2012 21:27 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Mno ... neviem prečo ju chce vypnúť heydax, ale mne napr. IPv6 (cez 6to4) robí problémy pri prístupe na wikipediu.
    Wikipedii používám s nativní konektivitou denně, takže bych chybu hledal spíše někde po cestě. 6to4 lze obecně vnímat jako spíše nespolehlivé. Nicméně to není vůbec důvod pro vypínání IPv6 v kernelu.
    mess avatar 9.11.2012 22:33 mess | skóre: 43 | blog: bordel | Háj ve Slezsku - Smolkov
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Já měl třeba s modulem ipv6 takový problém, že mi způsoboval kernel panic po připojení ke školní wifině.
    Cez párne mesiace zošíváš vaginy, cez neparne montuješ hajzle.
    petka avatar 9.11.2012 22:58 petka | skóre: 25 | blog: heydax | Klasterec N/O
    Rozbalit Rozbalit vše Re: vypnuti ipv6

    Presne tak , veci ktere k zivotu nepotrebuju , nepouzivam . Ja mam problem s wifi mod ap , procetl jsem si ze navine muze byt ipv6 . Tak nejak chci vyloucit i tuto moznost . Nechapu nejake odpovedi , jednoducha otazka = jednoducha odpoved .

    Ubuntu server - Asus E35M1​-M ​- AMD Hudson M1 , 2x Technisat Skystar2 , 2x 1GB Lan , WiFi mod AP ,vdr,mysql,apache2...
    pavlix avatar 9.11.2012 23:00 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Tak to bych chtěl docela vidět test, který něco takového dokazuje. Tím neříkám, že to není možné.
    mess avatar 10.11.2012 11:54 mess | skóre: 43 | blog: bordel | Háj ve Slezsku - Smolkov
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    S modulem ipv6 - kernel panic. Bez něj - všechno funguje stabilně. Sice to nedokazuje, že problém je zrovna v tom modulu, nicméně naznačuje to jistou souvislost a můj problém to vyřešilo.
    Cez párne mesiace zošíváš vaginy, cez neparne montuješ hajzle.
    pavlix avatar 10.11.2012 11:58 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    S modulem ipv6 - kernel panic. Bez něj - všechno funguje stabilně.
    Odkaz na oznámení chyby by tomu dodal trošku více věrohodnosti. Já si osobně myslím, že pokud to nespadne už při zavedení toho modulu, tak není problém v jeho zavedení, ale konkrétním použití a stačilo by pro účely testování vypnout IPv6 jenom pro dané spojení a pak nahlásit chybu.
    mess avatar 10.11.2012 12:41 mess | skóre: 43 | blog: bordel | Háj ve Slezsku - Smolkov
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Pavlixi, sereš mě. Řešilo se to na bugzille ArchLinuxu. A ano, opravdu to byl problém v ipv6. A vůbec, proč bych měl zrovna tobě něco dokazovat. Navíc jsme se odchýlili od tématu dotazu a debatujeme ve vyřešeném vlákně, takže tuhle diskusi končím.
    Cez párne mesiace zošíváš vaginy, cez neparne montuješ hajzle.
    pepe_ avatar 11.11.2012 12:26 pepe_ | skóre: 47
    Rozbalit Rozbalit vše Re: vypnuti ipv6

    On rád rejpe a prudí , klid kávu a čokoládu. Prudiče a trolla nech spát.

    pavlix avatar 11.11.2012 20:00 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Pavlixi, sereš mě.
    To ovšem není ani nejmenším můj problém.
    Řešilo se to na bugzille ArchLinuxu.
    A hle, odkaz! Tak přecejenom to umíme.
    A ano, opravdu to byl problém v ipv6.
    Napsat, že problém byl „v tom ipv6“ je asi podobně přesné jako napsat, že problém byl „v tom linuxu“.
    A vůbec, proč bych měl zrovna tobě něco dokazovat.
    Taky se divím.
    Navíc jsme se odchýlili od tématu dotazu a debatujeme ve vyřešeném vlákně, takže tuhle diskusi končím.
    Dotaz byl položený veskrze špatně a nesmyslně, na tom jsme se shodli možná i se všemi, kdo měli vůli na dotaz nějak relevantně odpovědět (až bude doplněn o nezbytné informace).
    9.11.2012 23:11 student
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Niekde to zakazuju pravidla siete, napr. na Koleji 17. listopadu. Ale zase tam odporucaju aj riesenie
    dočasně pomocí příkazu:

    echo 1 > /proc/sys/net/ipv6/conf/all/disable_ipv6

    trvale doplněním řádku do /etc/sysctl.conf:

    net.ipv6.conf.all.disable_ipv6 = 1
    pavlix avatar 10.11.2012 00:02 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Tak takovou ostudu bych si jako správce sítě asi udělat nechtěl. Když odhlédnu od zbytečnosti nutit účastníky zasahovat do konfigurace systému, tak toto dočasné vypnutí na většině distribucí nebude fungovat. Alespoň na těch, kde se používá NetworkManager, určitě ne.
    10.11.2012 14:15 student
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Tak je tam aj ine riesenie (vsetko zakazat pomocou ip6tables). Okrem toho ten web mozno nespravuje spravca siete...
    pavlix avatar 11.11.2012 20:02 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Tak je tam aj ine riesenie (vsetko zakazat pomocou ip6tables).
    Jo, ip6tables beru. Ty se starají mimojiné o globální politiku odchozích paketů, takže to bych viděl jako správné řešení pro ty, kteří svému systému alespoň trochu rozumějí, za předpokladu, že je něco takového vůbec potřeba.
    Okrem toho ten web mozno nespravuje spravca siete...
    Pak je otázka, na čí popud tam tato formulace je.
    xkucf03 avatar 11.11.2012 23:28 xkucf03 | skóre: 45 | blog: xkucf03
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Pokud v té síti nechtějí IPv6 (proč?), tak ať si ho zablokují na svém firewallu a nenutí k tomu uživatele, ne?
    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-Výuka.cz, Nekuřák.net
    12.11.2012 00:18 student
    Rozbalit Rozbalit vše Re: vypnuti ipv6

    v té síti nechtějí IPv6 (proč?)

    Niekde sa vysvetlovalo, ze si neplatime za IPv6 konektivitu, tak na nu nemame narok (v skutocnosti ide AFAIK skor o to, ze dnesny model autentikacie (PAP, TTLS) sa u IPv6 neda s dnesnym SW tak lahko naviazat na IP a MAC, ako je to teraz - za to mozu featury ako privacy extensions atd).

     

    ať si ho zablokují na svém firewallu a nenutí k tomu uživatele

    Podla pravidiel ma uzivatel povinnosti a ich vynucovanie mozu doplnat pravidla na firewalle - ale to neznamena, ze musia. Ono je to asi ochrana spravcu pred vypadkom firewallu (keby niekto potom pustil verejne FTP, tak nech sa z toho neda obvinit spravca).

    Ale ked uz je to tak napisane, tak sa to pouziva aj inak - isteho casu to sluzilo aj na overenie dostatocnej zrucnosti uzivatelov - menej znalym spoluziackam chodili maily vyhrazajuce sa odpojenim a odpojenie po par mailoch kvoli nejakemu default nastaveniu IPv6 v Ubuntu a mozno aj Windows Vista.

    Ale ja si to zase chvalim, dostal som par cokolad a s par babami som aspon pokecal ;-).

    pavlix avatar 12.11.2012 08:09 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Niekde sa vysvetlovalo, ze si neplatime za IPv6 konektivitu, tak na nu nemame narok (v skutocnosti ide AFAIK skor o to, ze dnesny model autentikacie (PAP, TTLS) sa u IPv6 neda s dnesnym SW tak lahko naviazat na IP a MAC, ako je to teraz - za to mozu featury ako privacy extensions atd).
    Jako dočasné řešení pro úsporu prostředků pro zakoupení vybavení, které by bylo schopné IPv6 zablokovat úplně nebo poskytnout blokování potřebné k bezpečnému provozu, by se to dalo pochopit. Pak by ten návod ale musel být v pořádku.
    Podla pravidiel ma uzivatel povinnosti a ich vynucovanie mozu doplnat pravidla na firewalle - ale to neznamena, ze musia.
    V tomto případě jsou pravidla přizpůsobena neschopnosti provozovatele sítě a vytvářejí neúměrnou zátěž na její uživatele. Pokud provozovatel sítě přenáší problémy s její správou na uživatele, měl by k tomu mít sakra dobrý důvod.

    Nicméně ti lidé mají štěstí, že provozují síť univerzity a můžou si hrát na polobohy.
    Ono je to asi ochrana spravcu pred vypadkom firewallu (keby niekto potom pustil verejne FTP, tak nech sa z toho neda obvinit spravca).
    V tom případě by měli zablokovat i IPv4, které skýtá úplně stejné hrozby.
    Ale ked uz je to tak napisane, tak sa to pouziva aj inak - isteho casu to sluzilo aj na overenie dostatocnej zrucnosti uzivatelov
    To by to musel někdo kontrolovat a ty uživatele skutečně odstřihávat. A vsadím boty, že to už by ten dotyčný radši tu IPv6 povolil než toto.
    menej znalym spoluziackam chodili maily vyhrazajuce sa odpojenim a odpojenie po par mailoch kvoli nejakemu default nastaveniu IPv6 v Ubuntu a mozno aj Windows Vista.
    Tu legendu o výchozím nastavení jsem slyšel už tolikrát, ale stále čekám na nějaký relevantní a důvěryhodný zdroj a popis.
    Ale ja si to zase chvalim, dostal som par cokolad a s par babami som aspon pokecal ;-).
    Chápu :).
    Jendа avatar 12.11.2012 08:15 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Tu legendu o výchozím nastavení jsem slyšel už tolikrát, ale stále čekám na nějaký relevantní a důvěryhodný zdroj a popis.
    Důvěrný zdroj ti neposkytnu („Oskar“), ale popis byl zhruba takový, že Vista se zapnutým Connection Sharing si udělá Teredo a potom posílá do sítě RA, že je router. Jestli zároveň dělá DHCP server, to nevím.
    Nezapomeňte si příští víkend posunout časovače na svých bombách o hodinu dopředu!
    12.11.2012 18:47 student
    Rozbalit Rozbalit vše Re: vypnuti ipv6

    Pak by ten návod ale musel být v pořádku

    Ten navod je v poriadku; ja som z neho akurat okopiroval len par riadkov pre ukazku, ze je tam aj navod. Je tam aj navod pomocou ip6tables...

     

    V tom případě by měli zablokovat i IPv4, které skýtá úplně stejné hrozby.

    U IPv4 (narozdiel od IPv6) maju momentalne presny prehlad, kto dostal kedy aku IP, aku mal MAC adresu a teda aj aku pouzil sietovu kartu (MAC adresa nesmie byt menena; aj ked osobne by som rad vedel, ci sa to nejak da zistit). Ked sa bude niekto stazovat na utoky z univerzitnej siete, tak nie je problem zistit, kto by za ne mal byt zodpovedny a da sa ukazat na konkretny PC - co je vlastne cielom.

     

    To by to musel někdo kontrolovat a ty uživatele skutečně odstřihávat. A vsadím boty, že to už by ten dotyčný radši tu IPv6 povolil než toto.

    Tak to som prave vyhral boty :D. Evidentne IPv6 niekto skumal, kedze chodili tie upozornenia a podla niekoho aj nasledovalo odpajanie.

     

    Tu legendu o výchozím nastavení jsem slyšel už tolikrát, ale stále čekám na nějaký relevantní a důvěryhodný zdroj a popis.

    O moznom probleme vo Windows pisal Jenda; default nastavenie v Ubuntu bolo / je take, ze system / browser posielal IPv6 pakety, ak sa nasiel AAAA zaznam u danej domeny. Ziadne dalsie nastavovanie nebolo treba a o dalsie uskutocnenie spojenia sa uz nikto nestaral. Tieto pakety stacili spravcovi na postup, ako pri poruseni ostatnych pravidiel siete.

    12.11.2012 19:59 anonym
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Nicméně ti lidé mají štěstí, že provozují síť univerzity a můžou si hrát na polobohy.
    A tohle jsi vzal kde? Na poloboha si může hrát možná tak nějaký vysoce postavený uživatel (kamarád rektora), kterému pak ostatní kolegové musí vyhovět, ale to nebývá případ nějakých síťařů (pokud o nějakých takových víš, tak bych to považoval za výjimku). Na školách bývá docela dost útvarů a osob, které mají silnější slovo a u kterých si uživatelé můžou stěžovat.
    pavlix avatar 12.11.2012 20:15 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Ano a přesně ti lidé (bez ohledu na to, který z nich vydal rozhodnutí) mají štěstí, že provozují síť, s jejímiž uživateli je možné takto vyjebávat.
    xkucf03 avatar 12.11.2012 19:48 xkucf03 | skóre: 45 | blog: xkucf03
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    menej znalym spoluziackam chodili maily vyhrazajuce sa odpojenim
    Tak už je mi ta motivace jasná – ajťák vytvořil problém, aby ho pak mohl „řešit“ tím, že bude navštěvovat uživatelky a nastavovat jim počítače :-D
    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-Výuka.cz, Nekuřák.net
    12.11.2012 03:19 Ondrej 'SanTiago' Zajicek
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    V podstate jde o to, ze pocitace v te siti smi pouzivat pouze IP adresy pridelene adminem. Dusledek toho pravidla je ze nesmi pouzivat link-local IPv6 adresy ci IPv6 adresy ziskane pres stateless autoconfiguration.
    pavlix avatar 12.11.2012 08:11 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    To mi připomíná některé státní úřady. Já osobně, kdybych si chtěl zahrát na hodně velký kocourkov, tak bych toto omezení rozšířil z IP adres i na MAC adresy.
    12.11.2012 18:15 student
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Obmedzenie na MAC adresy uz je, akurat tam je to opacne (tj. nie pouzivat len pridelenu ale nahlasit len pouzivanu a pouzivana nesmie byt nejakym sposobom zmenena), takze je to hodne velky Kocourkov? :D
    pavlix avatar 12.11.2012 19:48 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Obmedzenie na MAC adresy uz je, akurat tam je to opacne (tj. nie pouzivat len pridelenu ale nahlasit len pouzivanu a pouzivana nesmie byt nejakym sposobom zmenena), takze je to hodne velky Kocourkov? :D
    Ne. Opačně to dává smysl. A stejně tak by dávalo smysl umožnit používat standardní adresy odvozené z MAC. Nebo by dávalo smysl blokovat IPv6 přímo na síti, pokud by bylo řešení dostupné. Ale dokonce i chápu opatření, kdy se vyžaduje firewall na stanicích samotných, pokud to nejde jinak.
    11.11.2012 12:12 luky
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    A muzeme se zeptat proc?
    Existuji aplikace, ktere se pri zapnute IPv6 rozbiji. Nedavno jsem na takovou narazil - pouzivala loopback na komunikaci, ale poslouchala na IPv6 a pripojovala se na IPv4 a rozsekalo se to na tom (dualsocket byl povolenej). Nejjednodussi reseni - vypnout IPv6. IPv6 neprinasi vpodstate zadne vyhody - jaka IPv6 only sluzba stoji za risk, ze se vam rozbije spatne napsana aplikace? Ja o zadne nevim.
    11.11.2012 12:34 alkoholik | skóre: 35 | blog: Alkoholik
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Ja na takovou taky narazil. Ve starsich jadrech problem resilo net.ipv6.bindv6only. Ted uz jenom nastavuju prioritu resolvovani v /etc/gai.conf.
    pavlix avatar 11.11.2012 20:11 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Jo GLIBC resolver je v tuhle chvíli debilní bez ohledu na verzi protokolu.
    Jendа avatar 11.11.2012 12:56 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    jaka IPv6 only sluzba stoji za risk, ze se vam rozbije spatne napsana aplikace?
    Přístup (SSH, VNC, tahání dat) na asi 10 počítačů, které nemají IPv4 konektivitu.
    Nezapomeňte si příští víkend posunout časovače na svých bombách o hodinu dopředu!
    11.11.2012 17:44 luky
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    jaka IPv6 only sluzba stoji za risk, ze se vam rozbije spatne napsana aplikace?
    Přístup (SSH, VNC, tahání dat) na asi 10 počítačů, které nemají IPv4 konektivitu.
    Tak to ale neni IPv6 only sluzba, to je jen rozhodnuti provozovatele si IPv4 nenakonfigurovat a pochybuju, ze na tom bezi neco pro normalni lidi.
    Jendа avatar 11.11.2012 18:11 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    to je jen rozhodnuti provozovatele si IPv4 nenakonfigurovat
    V tom místě prostě není možné nechat si naroutovat potřebnou /24, protože ISP prostě nemá.
    a pochybuju, ze na tom bezi neco pro normalni lidi
    Přijde na to, jestli videonahrávky k sestříhání, počítač na GPGPU výpočty, stav kasy a data přijatá softwarovým rádiem jsou pro normální lidi :).
    Nezapomeňte si příští víkend posunout časovače na svých bombách o hodinu dopředu!
    xkucf03 avatar 11.11.2012 23:31 xkucf03 | skóre: 45 | blog: xkucf03
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    jen rozhodnuti provozovatele si IPv4 nenakonfigurovat
    Já bych se klidně rozhodl si tu IPv4 nakonfigurovat, ale adresy prostě nejsou. Nejsou a nebudou :-)
    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-Výuka.cz, Nekuřák.net
    pavlix avatar 12.11.2012 08:12 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Já bych se klidně rozhodl si tu IPv4 nakonfigurovat, ale adresy prostě nejsou. Nejsou a nebudou :-)
    Já jsem si taky mohl vzít pouze /28 a na testovací virtuálky mi nezbylo.
    11.11.2012 13:15 Ondrej 'SanTiago' Zajicek
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    No, mohou existovat nove aplikace, ktere jsou na tom opacne - vyzaduji jadernou podporu IPv6 i pro IPv4 provoz. Narozdil od IPv6 konektivity je OS podpora pro IPv6 dnes uz samozrejmost, takze pro programatora muze byt vyhodne pouzit pouze IPv6 sockety, ktere funguji dualne i na IPv4 a maji narozdil od IPv4 daleko lepe standardizovane a portabilni programatorske rozhrani. Kdybych ted zacal psat novy sitovy program, tak to taky tak udelam.
    pavlix avatar 11.11.2012 20:08 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    IPv6 neprinasi vpodstate zadne vyhody - jaka IPv6 only sluzba stoji za risk, ze se vam rozbije spatne napsana aplikace? Ja o zadne nevim.
    1) Často je globální IPv6 už mezi požadavky. Pak je celá tato úvaha zbytečná.

    2) Linkové IPv6 adresy jsou nesmírně užitečné a na linuxu pro ně neexistuje IPv4 náhrada.

    3) Kvůli pouhému riziku, že by se mohla najít aplikace, která se rozsype při existenci ::1 nejsem ochotný podnikat žádné zásahy do standardní konfigurace systému. Těžko bych dokázal logicky obhájit, že je takové riziko vyšší než že aplikace nepojede při neexistenci ::1>, či při kombinaci zcela jiných okolností, které na běh aplikace nemají mít žádný vliv.

    Něco jiného by samozřejmě bylo, kdybych měl takovou aplikaci nasazenou. Jenže pak budu jednat na základě znalosti, ne na zákadě spekulací.
    12.11.2012 18:37 Ivan
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Treba starsi verze Java JRE jsou totalne zabugovany co se type podpory IPv6. Me napriklad nefungovaly aktualizace Eclipse dokud jsem IPv6 nevypnul, dokonce to je to nekde na oficialnich FAQ k Elipse.
    13.11.2012 10:48 alkoholik | skóre: 35 | blog: Alkoholik
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Jak jsem psal vyse, tohle resil bindv6only. Podobne mi blblo Apache Directory Studio.
    10.11.2012 10:10 x
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    block quick inet6 v /etc/pf.conf................... no ja, ale ten nemate ;-)
    pavlix avatar 10.11.2012 10:20 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    To je snad ještě horší řešení než to s tím modulem. Jakou máš block-policy?
    11.11.2012 19:30 x
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Proc by to melo byt horsi? Nemam zadny IPv6 provoz a zatim ani zadny nechci a pokud je nejaka aplikace blbe napsana, tak se diky tomuto nemusim o ni aspon starat (kdyz nepocitam rucni vypinani IPv6 pro DNS v FF atp.).

    block-policy je v systemu by default drop a na tom nemam duvod nic menit. V ramci budovani site by byla jina, ale tohle se uzivatel stejne neptal.
    pavlix avatar 11.11.2012 20:15 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Proc by to melo byt horsi?
    Protože z toho pocházejí reálné problémy, kdy uživatel skutečně čeká cca 60 sekund na načtení stránky. Mně osobně to přijde jako fatální selhání. Zpravidla to souvisí se špatnou koordinací mezi bastličem firewallu a tím, kdo přidává záznamy do DNS.
    block-policy je v systemu by default drop
    Myslel jsem si to a chtěl jsem to pouze potvrdit kvůli platnosti toho, co jsem napsal výše.

    Až na jednu výjimku mám zatím tu zkušenost, že to provozovatel po nahlášení velmi rychle opraví.
    11.11.2012 22:58 Ondrej 'SanTiago' Zajicek
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Až na jednu výjimku mám zatím tu zkušenost, že to provozovatel po nahlášení velmi rychle opraví.

    Tak to mas docela stesti, ja v trochu podobnem situaci (urgovani tech, kteri blokuji ICMP fragmentation needed) jsem az na jednu vyjimku naprosto neuspel.
    pavlix avatar 12.11.2012 08:16 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Tak to mas docela stesti, ja v trochu podobnem situaci (urgovani tech, kteri blokuji ICMP fragmentation needed) jsem az na jednu vyjimku naprosto neuspel.
    Když jsem měl tento problém, tak to bylo u telekomu a neměl jsem kontakty na to, abych to dostal k někomu soudnému. Ale problém s IPv6 lze vyřešit snadno, stačí nefunkční šestkovou adresu vyhodit z DNS. Až mě překvapilo kolik z nich zvolilo komplikovanější řešení s úpravou firewallu a zprovozněním IPv6.
    martin-ux avatar 10.11.2012 10:42 martin-ux | skóre: 18 | Bratislava
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    no to moze predsa pouzit ip6tables, ked uz chces pouzit fw.
    ..when you do things right, people won't be sure you've done anything at all..
    pavlix avatar 10.11.2012 10:44 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    Nejspíš naráží na to, že iptables nemá standardní konfigurační soubor na všech distribucích.
    13.11.2012 16:32 mpel
    Rozbalit Rozbalit vše Re: vypnuti ipv6
    ifconfig ix0 -inet6

    kdyz uz... Tohle teprve dela to, co tazatel zada - "rip that shit out!" :-)

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.