abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 14:44 | Pozvánky

Spolek OpenAlt zve příznivce otevřených technologií a otevřeného přístupu na 151. brněnský sraz, který proběhne v pátek 20. 4. od 18:00 hodin v restauraci Benjamin na Drobného 46.

Ladislav Hagara | Komentářů: 0
včera 13:33 | Nová verze

Byla vydána verze 18.04.0 KDE Aplikací (KDE Applications). Přehled novinek v kompletním seznamu změn a na stránce s dalšími informacemi.

Ladislav Hagara | Komentářů: 0
včera 13:11 | Nová verze

Bylo oznámeno vydání nové stabilní verze 1.26 a beta verze 1.27 open source textového editoru Atom (Wikipedie). Přehled novinek i s náhledy v příspěvku na blogu. Podrobnosti v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
včera 12:55 | Komunita

Dle plánu byla dnes vydána hra Rise of the Tomb Raider (Wikipedie) pro Linux. Koupit ji lze za 49,99 €.

Ladislav Hagara | Komentářů: 0
včera 09:55 | Bezpečnostní upozornění

Společnost Oracle vydala čtvrtletní bezpečnostní aktualizaci svých softwarových produktů (CPU, Critical Patch Update). Opraveno bylo celkově 254 bezpečnostních chyb. V Oracle Java SE je například opraveno 14 bezpečnostních chyb. Vzdáleně zneužitelných bez autentizace je 12 z nich. V Oracle MySQL je opraveno 33 bezpečnostních chyb. Vzdáleně zneužitelné bez autentizace jsou 2 z nich.

Ladislav Hagara | Komentářů: 3
18.4. 23:11 | Nová verze

Byla vydána verze 8.0 linuxové distribuce Trisquel GNU/Linux. Nejnovější verze Trisquel nese kódové jméno Flidas a bude podporována do roku 2021. Výchozím prostředím je nově MATE 1.12. Trisquel patří mezi svobodné distribuce doporučované Nadací pro svobodný software (FSF).

Ladislav Hagara | Komentářů: 0
18.4. 16:00 | Nová verze

Byla vydána nová verze 27.9.0 webového prohlížeče Pale Moon (Wikipedie) vycházejícího z Firefoxu. Přehled novinek v poznámkách k vydání. Jedná se o poslední větší aktualizaci verze 27. Vývojáři se zaměří na novou verzi 28.

Ladislav Hagara | Komentářů: 0
18.4. 12:00 | Nová verze

Google Chrome 66 byl prohlášen za stabilní (YouTube). Nejnovější stabilní verze 66.0.3359.117 tohoto webového prohlížeče přináší řadu oprav a vylepšení. Vylepšeny byly také nástroje pro vývojáře (YouTube). Opraveno bylo 62 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 0
18.4. 06:00 | Nová verze

Byla vydána druhá RC verze nové řady 2.10 svobodné aplikace pro úpravu a vytváření rastrové grafiky GIMP. Přehled novinek i s náhledy v oznámení o vydání.

Ladislav Hagara | Komentářů: 0
17.4. 23:39 | Pozvánky

Již tento čtvrtek (19. 4.) se v posluchárně 107 na Fakultě informačních technologií ČVUT v Praze Dejvicích odehraje večer s Turrisem, tentokrát zaměřený na nový modulární router MOX. Mluvit o něm budou Patrick Zandl a Ondřej Filip, ale bude i prostor pro dotazy a diskuzi s vývojáři. Akce začíná v 18:00 a plánovaný konec je v 19:45. Mapka, kde se nachází daná posluchárna, a možnost registrace je k dispozici na webu CZ.NIC.

Miška | Komentářů: 0
Používáte na serverech port knocking?
 (2%)
 (7%)
 (48%)
 (27%)
 (16%)
Celkem 322 hlasů
 Komentářů: 29, poslední 5.4. 12:25
    Rozcestník

    Dotaz: Sarge, Linux-2.6.12.2, gdmflexiserver, xterm v Xnestu nefungují, delší

    4.7.2005 21:19 © | skóre: 37 | blog: escaped
    Sarge, Linux-2.6.12.2, gdmflexiserver, xterm v Xnestu nefungují, delší
    Přečteno: 143×
    Dobrý den,

    mám poměrně závažný problém, který nedokáži vyřešit už 2 dny. Zevrubně jej popíši.

    Jelikož mám rád monolitická jádra, rozhodl jsem se že si i v Debianu zkompiluji monolitický kernel. Vzal jsem svůj starý a osvědčený konfigurák, který jsem používal ještě na Slackwaru, rozbalil a zkompiloval nový kernel pomocí
    make oldconfig
    make bzImage
    make modules && make modules_install
    
    zkopíroval jádro atd. a nabootoval ho.

    Vše na první pohled fungovalo až do chvíle, kdy jsem chtěl zkusit spustit GKrellM. Zadrhnul se, v logách žádné chyby. Řekl jsem si, že to je nějaká blbost a tak jsem si chtěl spustit `gdmflexiserver -n', že se zkusím zalogovat pod jiným uživatelem a spustit GKrellM z jiného účtu. Jenže ouha. GDM Flexible Server se taktéž zadrhnul. To už bylo na pováženou. Zkusil jsem tedy spustit samotný `Xnest :1' a do něj XTerm pomoci DISPLAY=:1 xterm:
    Xlib: connection to ":1.0" refused by server
    Xlib: No protocol specified
    
    xterm Xt error: Can't open display: :1
    
    Xnest přitom při každém pokusu o spuštění vypisuje následující:
    AUDIT: Mon Jul  4 21:10:11 2005: 4843 Xnest: client 1 rejected from local host
    
    Zkusil jsem tedy `xhost +' a když to nezabralo tak dokonce i `xhost +localhost'. Zase nic. Stále to samé.

    Zkusil jsem tedy GKrellM i GDM Flexible Server spustit ve strace.
    socket(PF_INET, SOCK_STREAM, IPPROTO_TCP) = 6
    connect(6, {sa_family=AF_INET, sin_port=htons(7634), sin_addr=inet_addr("127.0.0.1")}, 16
    
    Na tom se oba zaseknou.

    Ze zoufalství jsem rebootoval do starého Debianího jádra 2.6.8-i686 a hle, zde vše funguje jak má. Vzal jsem tedy .config z tohoto Debianího distribučního jádra a zkompiloval s jeho pomocí to nové jádro 2.6.12.2. Ale nepomohlo to.

    A teď přijde to nejlepší, když jsem psal tento přízpěvek, tak se mi spustil najednou GKrellM, který jsem zapoměl běžet ve strace. Po 10 minutách. Zjevně to tedy na něčem time-outuje a to je to, co potřebuji zjistit, abych to přenastavil. Co by to mohlo být?

    Prosím o jakýkoli nápad, protože čekat 10 minut na to, až se mi spustí aplikace - no, to není zrovna to pravé ořechové, že? :-(

    Odpovědi

    4.7.2005 21:47 © | skóre: 37 | blog: escaped
    Rozbalit Rozbalit vše Re: Sarge, Linux-2.6.12.2, gdmflexiserver, xterm v Xnestu nefungují, d
    Dodatek:
    gdmflexiserver -n -d
    Sending command: 'VERSION'
      Got response: 'GDM 2.6.0.8'
    Sending command: 'AUTH_LOCAL 8f6892c41c74377ffd5f641e1eab883a'
      Got response: 'OK'
    Sending command: 'CLOSE'
    Sending command: 'VERSION'
      Got response: 'GDM 2.6.0.8'
    Sending command: 'AUTH_LOCAL 8f6892c41c74377ffd5f641e1eab883a'
      Got response: 'OK'
    Sending command: 'QUERY_VT'
      Got response: 'OK 7'
    Sending command: 'CLOSE'
    Sending command: 'VERSION'
      Got response: 'GDM 2.6.0.8'
    Sending command: 'AUTH_LOCAL 8f6892c41c74377ffd5f641e1eab883a'
      Got response: 'OK'
    Sending command: 'CONSOLE_SERVERS'
      Got response: 'OK :0,socrates,7'
    Sending command: 'CLOSE'
    Sending command: 'VERSION'
      Got response: 'GDM 2.6.0.8'
    Sending command: 'FLEXI_XNEST :0 1000 8f6892c41c74377ffd5f641e1eab883a /home/socrates/.Xauthority
    
    Takhle se zasekne ten gkmflexiserver s parametrem pro debug (-d).
    4.7.2005 22:49 © | skóre: 37 | blog: escaped
    Rozbalit Rozbalit vše Re: Sarge, Linux-2.6.12.2, gdmflexiserver, xterm v Xnestu nefungují, d
    Tak jsem se zas o kus posunul. Zjistil jsem, že aplikace z nějakého záhadného důvodu se snaží používat síťový socket namísto unixového socketu. Ale proč? :-(
    4.7.2005 22:52 © | skóre: 37 | blog: escaped
    Rozbalit Rozbalit vše Re: Sarge, Linux-2.6.12.2, gdmflexiserver, xterm v Xnestu nefungují, d
    s/přízpěvek/příspěvek/g
    4.7.2005 23:27 © | skóre: 37 | blog: escaped
    Rozbalit Rozbalit vše Re: Sarge, Linux-2.6.12.2, gdmflexiserver, xterm v Xnestu nefungují, d
    Tak jsem s pokusil hledat i ve zdojácích a podobně. Samosebou bez úspěchu. Nakonec se ukázalo, že to je jen špatně nastaveným firewallem. Díky kluci z #[cenzura]censored[/cenzura].cz. :-)

    Poučení pro všechny ostatní: Nejjednodušší myslitelná příčina bývá nejpravděpodobnějším zdrojem problému. Vždy na tuto poučku zapomenu a vždy se mi to nevyplatí. Tentokrát jsem si byl natolik jist svým firewallem, že je nastavení v pořádku, že jsem zbytečně utratil dva krásné večery nad úplnou hovadinou.
    4.7.2005 23:54 Zdeněk Burda | skóre: 61 | blog: Zdendův blog | Praha
    Rozbalit Rozbalit vše Re: Sarge, Linux-2.6.12.2, gdmflexiserver, xterm v Xnestu nefungují, d
    Zas taková hovadina to není, když ti firewall funguje v jednom jádře bez chybně a v druhém to dělá takovéhle kraviny. Otázka zní, v kterém jádře to je bez chybné.
    -- Nezdar není hanbou, hanbou je strach z pokusu.
    5.7.2005 00:21 © | skóre: 37 | blog: escaped
    Rozbalit Rozbalit vše Re: Sarge, Linux-2.6.12.2, gdmflexiserver, xterm v Xnestu nefungují, d
    Viz http://www.abclinuxu.cz/forum/show/93158#6

    No nevím, vzhledem k tomu, že původcem paketů je samotný kernel... Předpokládal bych tedy spíše chybu v NetFilteru. Ale těžko říci, nejsem z rozhodně povolaný to rozsoudit.

    Jestli ste někdo sto kouknout do zdrojáků, co se změnilo a zjistit, zda je to bug či ne, prosím napište to sem a učiňte případný bugreport. Děkuji.
    5.7.2005 00:23 © | skóre: 37 | blog: escaped
    Rozbalit Rozbalit vše Re: Sarge, Linux-2.6.12.2, gdmflexiserver, xterm v Xnestu nefungují, d
    Samosebou NetFilter je také v jádře, ale na druhou stranu je to dosti osamostatnělý projekt, který ani celý v jádře není (viz jeho patch-o-matic).
    5.7.2005 00:11 © | skóre: 37 | blog: escaped
    Rozbalit Rozbalit vše Re: Sarge, Linux-2.6.12.2, gdmflexiserver, xterm v Xnestu nefungují, d
    Resume:
    # This causes local network socket traffic corruption! Why?
    # $IPTABLES -A PREROUTING -t mangle -m state --state invalid -j DROP
    
    V jádře 2.6.8-i686 z Debianu Stable (Sarge) nepůsobí uvedené pravidlo nejmenší problém. Ve vanille 2.6.12.2 působí problém. Otázka zní proč? Doporučujete bug-report? Změna v chování je totiž dosti zásadní. Každopádně by mě to opravdu na první pohled nenapadlo. Možná, že jsem přeci jenom tomu svému firewallu věřit mohl. Taková změna je dost nečekaná (nezkoumal jsem zatím ChangeLog NetFilteru, ale asi to brzy udělám).
    5.7.2005 00:49 #Tom
    Rozbalit Rozbalit vše Re: Sarge, Linux-2.6.12.2, gdmflexiserver, xterm v Xnestu nefungují, d
    Zajímavé je, že lze zapsat podobně nesmyslná pravidla pro iptables, jako je tohle:
    iptables -I INPUT -i lo -j DROP
    
    To se pak v konzoli ani nedostanu do systému. Zní to jistě ujetě, ale podobně můžou účinkovat i jiná pravidla. Než jsem našel chybu ve firewallu, taky jsem se pěkně pobavil :) Od té doby mám
    iptables -I INPUT -i lo -j ACCEPT
    
    5.7.2005 10:35 Roman
    Rozbalit Rozbalit vše Re: Sarge, Linux-2.6.12.2, gdmflexiserver, xterm v Xnestu nefungují, d
    Heh, diky kluci za info... Diky povoleni loopbacku se mi konecne zacaly spoustet veci z KDE hned a ne az za X minut ;-) Nejak jsem to pricital tomu KDE a necekal jsem, ze bota bude ouplne nekde jinde...

    Dik Roman
    5.7.2005 17:28 © | skóre: 37 | blog: escaped
    Rozbalit Rozbalit vše Re: Sarge, Linux-2.6.12.2, gdmflexiserver, xterm v Xnestu nefungují, d
    Tys neměl povolenej loopback? Taky slušná práce! ;-)
    LOOPBACK=lo+
    ### ALLOW LOOPBACK TRAFFIC
    $IPTABLES -A INPUT  -i $LOOPBACK -j ACCEPT
    $IPTABLES -A OUTPUT -o $LOOPBACK -j ACCEPT
    

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.