abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 16:22 | Nová verze

Po pěti měsících od vydání Waylandu a Westonu 1.12.0 oznámil Bryce Harrington (Samsung) vydání Waylandu 1.13.0 a Westonu 2.0.0.

Ladislav Hagara | Komentářů: 0
24.2. 13:37 | Bezpečnostní upozornění

Společnost Cloudflare (Wikipedie) na svém blogu potvrdila bezpečnostní problém s její službou. V požadovaných odpovědích od reverzní proxy byla odesílána také data z neinicializované paměti. Útočník tak mohl získat cookies, autentizační tokeny, data posílaná přes HTTP POST a další citlivé informace. Jednalo se o chybu v parsování HTML. Zneužitelná byla od 22. září 2016 do 18. února 2017. Seznam webů, kterých se bezpečnostní problém potenciálně týká na GitHubu.

Ladislav Hagara | Komentářů: 1
24.2. 08:22 | Nová verze

Byla vydána první beta verze Ubuntu 17.04 s kódovým názvem Zesty Zapus. Ke stažení jsou obrazy Kubuntu, Lubuntu, Ubuntu Budgie, Ubuntu GNOME, Ubuntu Kylin, Ubuntu Studio a Xubuntu. Dle plánu by Ubuntu 17.04 mělo vyjít 13. dubna 2017.

Ladislav Hagara | Komentářů: 28
23.2. 17:53 | Bezpečnostní upozornění

Google na svém blogu věnovaném počítačové bezpečnost informuje o nalezení "reálného" způsobu generování kolizí hašovací funkce SHA-1. Podrobnosti a zdrojové kódy budou zveřejněny do 90 dnů. Již dnes lze ale na stránce SHAttered nalézt 2 pdf soubory, jejichž obsah se liší a SHA-1 otisk je stejný (infografika).

Ladislav Hagara | Komentářů: 33
23.2. 17:51 | Nová verze

Vyšla nová verzia open source software na správu a automatizáciu cloudových datacentier Danube Cloud 2.4. Danube Cloud je riešenie postavené na SmartOS, ZFS, KVM a zónach. Obsahuje vlastnosti ako integrovaný monitoring, DNS manažment, zálohy, a samozrejme rozsiahlu dokumentáciu.

dano | Komentářů: 8
23.2. 17:46 | Pozvánky

V Plzni se 3. až 5. března 2017 uskuteční AIMTEChackathon. Je to akce pro vývojáře, grafiky, webdesignéry i veřejnost. Akci provází zajímavé přednášky IT odborníků. Více o programu a možnosti přihlášení na stránkách akce.

cuba | Komentářů: 0
23.2. 01:00 | Nová verze

Známý šifrovaný komunikátor Signal od verze 3.30.0 již nevyžaduje Google Play Services. Autoři tak po letech vyslyšeli volání komunity, která dala vzniknout Google-free forku LibreSignal (dnes již neudržovaný). Oficiální binárky jsou stále distribuované pouze přes Google Play, ale lze použít neoficiální F-Droid repozitář fdroid.eutopia.cz s nezávislými buildy Signalu nebo oficiální binárku stáhnout z Google Play i bez Google účtu

… více »
xm | Komentářů: 8
22.2. 23:14 | Nová verze

Po třech týdnech od vydání první RC verze byla vydána první stabilní verze 17.01.0 linuxové distribuce pro routery a vestavěné systémy LEDE (Linux Embedded Development Environment), forku linuxové distribuce OpenWrt. Přehled novinek v poznámkách k vydání. Dotazy v diskusním fóru.

Ladislav Hagara | Komentářů: 8
22.2. 17:28 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2017-6074 v Linuxu zneužitelné k lokální eskalaci práv. Jde o chybu v podpoře DCCP (Datagram Congestion Control Protocol). Do linuxového jádra se dostala v říjnu 2005. V upstreamu byla opravena 17. února (commit). Bezpečnostní chyba byla nalezena pomocí nástroje syzkaller [Hacker News].

Ladislav Hagara | Komentářů: 16
22.2. 15:00 | Zajímavý software

Společnost Valve vydala novou beta verzi SteamVR. Z novinek lze zdůraznit oficiální podporu Linuxu. Další informace o podpoře této platformy pro vývoj virtuální reality v Linuxu v diskusním fóru. Hlášení chyb na GitHubu.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 709 hlasů
 Komentářů: 66, poslední 22.2. 18:57
    Rozcestník

    Dotaz: síťování-bridge

    7.6.2016 13:01 Jirka
    síťování-bridge
    Přečteno: 544×
    Ahoj, mám jeden počítač s openSUSE (10.0.0.11) a druhý s Debianem (10.0.0.10). Oba jsou připojeni do internetu přes ADSL modem (10.0.0.138). Chci si na Debianu vyzkoušet Xen, dokonce už to pracuje, jen mám potíže se zasíťováním. Jednotlivé virtualní mašiny jsem chtěl připojit přes bridge, vše mělo být na segmentu 10.0.0.0/24. Ale nějak se to nedaří, chvilku to jde, ale pak už ne. Uvedu příklad, síť je normálně nastavená, zatím bez bridge. Odevšad si na cokoliv mohu 'pingnout'. Teď na Debianu zadám v řádce toto:
    brctl addbr xenbr0
    ip a add 10.0.0.100 dev xenbr0
    ip link set xenbr0 up
    
    Teď si ještě z openSUSE mohu pingnout na Debian. Jakmile však zadám poslední krok:
    brctl addif xenbr0 eth0
    
    ještě několik (i 30) 'pingnutí' projde, ale pak to skončí. Počítače si už mezi sebou 'nepingají', na internet se ale stále dostanou. Po zrušení posledního příkazu se zase vše rozeběhne. Nevím, zda-li jsem na něco zapomněl nebo je celá úvaha špatná a nejde to na jednom segmentu, můžete poradit? Děkuji za pomoc.

    Řešení dotazu:


    Odpovědi

    7.6.2016 13:19 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: síťování-bridge
    Z toho popisu není moc jasné, jestli jste na eth0 nechal tu adresu 10.0.0.10/24 nebo jestli ji ta 10.0.0.100 má nahrazovat. První varianta nejspíš dobře fungovat nebude, u druhé byste měl k té adrese dát i rozsah. Ten popis "chvíli to funguje, pak přestane" vypadá na problémy s ARP (přestane to fungovat, jakmile vyprží položka ARP cache).
    7.6.2016 14:02 Jirka
    Rozbalit Rozbalit vše Re: síťování-bridge
    Původně jsem nechal na eth0 adresu 10.0.0.10 a xenbr0 měl 10.0.0.100. Dobrý postřeh je ARP tabulka, jakmile to nefunguje, píše toto:
    # arp -n
    Address                  HWtype  HWaddress           Flags Mask            Iface
    10.0.0.138               ether   50:67:f0:fb:ad:af   C                     eth0
    10.0.0.11                        (nekompletní)                            eth0
    
    Přesně nerozumím Vámi zmiňované druhé variantě, eth0 a xenbr0 by měli mít stejné IP adresy? (ale ani to mi nepracuje).
    7.6.2016 14:19 alkoholik | skóre: 35 | blog: Alkoholik
    Rozbalit Rozbalit vše Re: síťování-bridge
    Ne, eth0 by nemela mit zadnou adresu.
    Řešení 2× (mimi.vx, trekker.dk)
    7.6.2016 14:19 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: síťování-bridge
    Ne, 10.0.0.10/24 dejte na bridge místo na eth0, na eth0 nenastavujte nic (a nezapomeňte znovu vytvořit default routu).
    7.6.2016 14:20 Jirka
    Rozbalit Rozbalit vše Re: síťování-bridge
    Aha, asi to bylo myšleno takto: eth0 žádná adresa a xenbr0 10.0.0.10. To mi pracuje dle očekávání.
    7.6.2016 14:21 Jirka
    Rozbalit Rozbalit vše Re: síťování-bridge
    Nakonec mi to došlo, děkuji za pomoc!
    10.6.2016 01:23 Andrej | skóre: 43 | blog: Republic of Mordor | Zürich
    Rozbalit Rozbalit vše Re: síťování-bridge

    Jo, tohle je v Linuxu taková ošklivá nejasnost, že není jasné definované, co přesně se má stát, když je například bridge s IP adresami a nějaká jeho „členská“ rozhraní mají taky svoje adresy — jiné než bridge, aby se to vzájemně nesežralo, ale prostě adresy. Zkrátka, párkrát jsem něco takového zkoušel z různých důvodů, třeba aby některé programy poslouchaly jenom na jednom z rozhraní a ne na celém bridge, tedy aby se jim nedalo dovolat jen tak odkudkoliv z bridge, atd. atp. Ale nic naplat, nikdy to pořádně nefungovalo, pokaždé se na tom něco rozesralo napadrť, ne nutně tak vážně jako problém s ARP, ale třeba o dvě patra abstrakce výš už ano, například address selection, s čímž (mimo jiné) souvisí kromě odchozích spojení taky pořadí výsledků, které vrací getaddrinfo(), a tak dále a tak podobně. Pokaždé mě to nakonec nakrklo takovou měrou, že adresy samostatných rozhraní přišly zrušit (ip -6 addr flush atd.) a adresy má nakonec jenom bridge.

    Cílem tohoto^^^ žvástu je naznačit, že by se mi víc líbilo, kdyby Linux automaticky zrušil samostatné adresy zařízení, jakmile se zařízení přidá do bridge, a neumožnil přidání žádných samostatných adres, dokud zařízení z bridge nevypadne. Sémantika těchto samostatných adres na rozhraní v bridge je totálně rozbitá.

    ǑǦŹǓǕǙǞǺǨȞȬḔḦḰḾṊṎṸẄẌỖ
    11.6.2016 12:15 Rats
    Rozbalit Rozbalit vše Re: síťování-bridge
    Rozbiteho na tom neni vubec nic, timto konstatovanim pouze zakryvate fakt, ze o bridges, a vytvareni bridges obecne ani v Linuxu ve skutecnosti vubec nic nevite, pouze vam to proste nedela presne to co byste chtel bez ohledu na realnost vasich pozadavku (skutecne chovani bridges v Linuxu). Pritom si staci neco malo precist o tom, co vlastne ethernet bridge obecne je, jak se chova jeho SW varianta v Linuxu, a jaka jsou pravidla pro MAC adresaci a IP adresaci bridge a jeho podrizenych rozhrani. V dobe "virtualizovane" se tenhle typ informaci muze velmi hodit.
    13.6.2016 23:46 Andrej | skóre: 43 | blog: Republic of Mordor | Zürich
    Rozbalit Rozbalit vše Re: síťování-bridge

    Vážený anonyme, já mám zase dojem, že právě vy o bridgích a o chování jejich softwarových variant na různých operačních systémech víte naprosté kulové a snažíte se všeho všudy dělat haura, jako ostatně každý klasický anonym na ABCLinuxu. A ten dojem pramení z toho, že váš příspěvek má nulovou informační hodnotu, nesnaží se nijak obhájit nějaký konkrérní argument, ale zabývá se úvahami, co asi tak já vím o bridgích. Zákaz anonymů by ABCLinuxu prospěl, protože drtivá většina „perel“ tohoto typu je právě od nich.

    ǑǦŹǓǕǙǞǺǨȞȬḔḦḰḾṊṎṸẄẌỖ

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.