abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 13:55 | IT novinky

    Hodnota Bitcoinu, decentralizované kryptoměny klesla pod 70 000 dolarů (1,44 milionu korun).

    Ladislav Hagara | Komentářů: 2
    dnes 13:22 | IT novinky

    Valve z důvodu nedostatku pamětí a úložišť přehodnocuje plán na vydání zařízení Steam Controller, Steam Machine a Steam Frame: "Cílem tedy stále zůstává vydat všechna tři nová zařízení v první polovině letošního roku, ale přesná data a ceny jsou dvě věci, na kterých usilovně pracujeme a jsme si dobře vědomi toho, jak rychle se v tomto ohledu může vše změnit. Takže ač dnes žádné zveřejnitelné údaje nemáme, hned jak plány finalizujeme, budeme Vás informovat."

    Ladislav Hagara | Komentářů: 0
    dnes 03:11 | Komunita

    Do 20. února lze hlasovat pro wallpapery pro Ubuntu 26.04 s kódovým názvem Resolute Raccoon.

    Ladislav Hagara | Komentářů: 2
    dnes 02:22 | Nová verze

    Byla vydána lednová aktualizace aneb nová verze 1.109 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.109 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 1
    včera 19:33 | Zajímavý projekt

    Na Kickstarteru běží kampaň na podporu modulárního otevřeného handheldu Mecha Comet s Linuxem.

    Ladislav Hagara | Komentářů: 5
    včera 14:00 | Humor

    V nedávno zveřejněné kolekci dokumentů souvisejících s kontroverzním finančníkem a kuplířem Jeffrey Epsteinem se překvapivě objevil i referenční manuál unixového shellu Bash, jedná se o verzi manuálu z roku 2005. Aktuální vydání si lze stáhnout ze stránek GNU.

    NUKE GAZA! 🎆 | Komentářů: 14
    včera 13:55 | Nová verze

    The Document Foundation oznámila vydání nové verze 26.2 svobodného kancelářského balíku LibreOffice. Podrobný přehled nových vlastností i s náhledy v poznámkách k vydání (cs). Vypíchnout lze podporu formátu Markdown.

    Ladislav Hagara | Komentářů: 0
    včera 12:22 | Pozvánky

    Co se děje ve zprávách, ví asi každý - válka sem, clo tam, demonstrace na jednu i druhou stranu a bastlíř už má pocit, že se snad ani nic jiného neděje. To by však byl velký omyl a Virtuální Bastlírna je zde jako každý měsíc, aby vytáhla na světlo světa události ze světa vědy a techniky. Připojte se tedy nezávaznému povídání Strahovského MacGyvera! Co se tam bude probírat? PCBWay začalo dělat průhledné plošňáky, MARS končí s výrobou skříněk, FEL

    … více »
    bkralik | Komentářů: 0
    včera 12:11 | IT novinky

    Guvernérka státu New York Kathy Hochul (Demokraté) plánuje novou legislativu, která by měla omezit výrobu 3D tištěných zbraní. Tento návrh zákona zavádí povinnost pro všechny 3D tiskárny prodávané ve státě New York obsahovat 'software' bránící ve výrobě zbraní. Návrh zákona rovněž zakazuje lidem sdílet 'digitální plány zbraní' (blueprinty) bez povolení. Existují důvodné obavy, že se tento nešťastný nápad může šířit do dalších zemí a ovlivnit celý 3D tisk jako takový. Ostatně, s podobnou regulací nedávno přišel i stát Washington.

    NUKE GAZA! 🎆 | Komentářů: 26
    včera 05:11 | Komunita

    Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za prosinec 2025 a leden 2026 (YouTube). Zajímavé, že i v roce 2026 celou řadu problémů vyřeší falšování řetězce User-Agent.

    Ladislav Hagara | Komentářů: 2
    Které desktopové prostředí na Linuxu používáte?
     (18%)
     (6%)
     (0%)
     (10%)
     (25%)
     (3%)
     (5%)
     (2%)
     (12%)
     (30%)
    Celkem 761 hlasů
     Komentářů: 25, poslední 3.2. 19:50
    Rozcestník

    Dotaz: Nefunguje dnssec validace u rekurzivního bindu

    23.9.2018 00:02 v.
    Nefunguje dnssec validace u rekurzivního bindu
    Přečteno: 671×
    Ahoj,

    mám rekurzivní dns server BIND 9.8.2rc1-RedHat-9.8.2-0.68.rc1.el6_10.1. Nefunguje mi dnssec validace, i přes nastavení a načítání managed keys bind vždy vrací "signature not found". Například:
    validating @0x7f735c65ba40: ntp.cesnet.cz A: no valid signature found
    
    Konfigurace dnssec:
            dnssec-enable yes;
            dnssec-validation auto;
            dnssec-lookaside auto;
    
            /* Path to ISC DLV key */
            bindkeys-file "/etc/named.iscdlv.key";
    
    A je jedno, jestli bindkeys-file vynechám nebo nahradím cestu za /etc/named.root.key. named.isdlv.key totiž obsahuje ty samé klíče, co named.root.key (aktuální root klíč tam je). Ani když to manuálně includuji, tak to nefunguje.
    include "/etc/named.root.key";
    Ćást logů z načítání bindu:
    Sep 22 23:54:54 dns1 named[3309]: loading configuration from '/etc/named.conf'
    Sep 22 23:54:54 dns1 named[3309]: reading built-in trusted keys from file '/etc/named.iscdlv.key'
    Sep 22 23:54:54 dns1 named[3309]: using default UDP/IPv4 port range: [1024, 65535]
    Sep 22 23:54:54 dns1 named[3309]: using default UDP/IPv6 port range: [1024, 65535]
    Sep 22 23:54:54 dns1 named[3309]: no IPv6 interfaces found
    Sep 22 23:54:54 dns1 named[3309]: listening on IPv4 interface lo, 127.0.0.1#53
    Sep 22 23:54:54 dns1 named[3309]: listening on IPv4 interface eth0, mojepublicip#53
    Sep 22 23:54:54 dns1 named[3309]: generating session key for dynamic DNS
    Sep 22 23:54:54 dns1 named[3309]: sizing zone task pool based on 27 zones
    Sep 22 23:54:54 dns1 named[3309]: using built-in DLV key for view internal
    Sep 22 23:54:54 dns1 named[3309]: using built-in root key for view internal
    Sep 22 23:54:54 dns1 named[3309]: set up managed keys zone for view internal, file 'dynamic/3bed2cb3a3acf7b6a8ef408420cc682d5520e26976d354254f528c965612054f.mkeys'
    
    Kde dělám chybu?

    Odpovědi

    23.9.2018 18:01 NN
    Rozbalit Rozbalit vše Re: Nefunguje dnssec validace u rekurzivního bindu
    Nebude to tim, ze DLV je od 30.9.2017 mimo provoz..
    23.9.2018 20:16 v.
    Rozbalit Rozbalit vše Re: Nefunguje dnssec validace u rekurzivního bindu
    Nemělo by. Měl jsem i celou lookaside konfiguraci pryč a chovalo se to stejně.
    23.9.2018 21:35 NN
    Rozbalit Rozbalit vše Re: Nefunguje dnssec validace u rekurzivního bindu
    Co pouzit nejake kontrolni nastroje jako dig,drill?
    23.9.2018 23:03 v.
    Rozbalit Rozbalit vše Re: Nefunguje dnssec validace u rekurzivního bindu
    No přes dig zjistím, že dotaz vrací správný podpis a v logu rekurzivního dns vidím validation error a drill je mi asi k ničemu. Nebo jak mi ty nástroje pomohou když vím, že cílová doména je v pořádku, ale problém je v mém dns, který používám pro rekurzivní dotazy?
    23.9.2018 23:09 v.
    Rozbalit Rozbalit vše Re: Nefunguje dnssec validace u rekurzivního bindu
    Z debugu:
    validating @0x7f813c685480: www.nic.cz A: starting
    validating @0x7f813c685480: www.nic.cz A: attempting positive response validation
    validating @0x7f813c685480: www.nic.cz A: no valid signature found
    validating @0x7f813c685480: www.nic.cz A: falling back to insecurity proof
    validating @0x7f813c685480: www.nic.cz A: checking existence of DS at 'cz'
    validating @0x7f813c677750: cz DS: starting
    validating @0x7f813c677750: cz DS: attempting positive response validation
    validating @0x7f813c677750: cz DS: keyset with trust secure
    validating @0x7f813c677750: cz DS: verify rdataset (keyid=41656): success
    validating @0x7f813c677750: cz DS: marking as secure, noqname proof not needed
    validator @0x7f813c677750: dns_validator_destroy
    validating @0x7f813c685480: www.nic.cz A: in dsfetched2: success
    validating @0x7f813c685480: www.nic.cz A: resuming proveunsecure
    validating @0x7f813c685480: www.nic.cz A: no supported algorithm/digest (cz/DS)
    validating @0x7f813c685480: www.nic.cz A: marking as answer (proveunsecure (2))
    validator @0x7f813c685480: dns_validator_destroy
    
    24.9.2018 00:05 NN
    Rozbalit Rozbalit vše Re: Nefunguje dnssec validace u rekurzivního bindu
    Podle tohoto pouziva nic.cz DS ECDSA algoritmus, ktery je v bindu az od verze 9.8.4b1. To by mohlo byt ono. Viz:
    validating @0x7f813c685480: www.nic.cz A: no supported algorithm/digest (cz/DS)
    

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.