abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
včera 13:37 | Bezpečnostní upozornění

Společnost Cloudflare (Wikipedie) na svém blogu potvrdila bezpečnostní problém s její službou. V požadovaných odpovědích od reverzní proxy byla odesílána také data z neinicializované paměti. Útočník tak mohl získat cookies, autentizační tokeny, data posílaná přes HTTP POST a další citlivé informace. Jednalo se o chybu v parsování HTML. Zneužitelná byla od 22. září 2016 do 18. února 2017. Seznam webů, kterých se bezpečnostní problém potenciálně týká na GitHubu.

Ladislav Hagara | Komentářů: 1
včera 08:22 | Nová verze

Byla vydána první beta verze Ubuntu 17.04 s kódovým názvem Zesty Zapus. Ke stažení jsou obrazy Kubuntu, Lubuntu, Ubuntu Budgie, Ubuntu GNOME, Ubuntu Kylin, Ubuntu Studio a Xubuntu. Dle plánu by Ubuntu 17.04 mělo vyjít 13. dubna 2017.

Ladislav Hagara | Komentářů: 11
23.2. 17:53 | Bezpečnostní upozornění

Google na svém blogu věnovaném počítačové bezpečnost informuje o nalezení "reálného" způsobu generování kolizí hašovací funkce SHA-1. Podrobnosti a zdrojové kódy budou zveřejněny do 90 dnů. Již dnes lze ale na stránce SHAttered nalézt 2 pdf soubory, jejichž obsah se liší a SHA-1 otisk je stejný (infografika).

Ladislav Hagara | Komentářů: 26
23.2. 17:51 | Nová verze

Vyšla nová verzia open source software na správu a automatizáciu cloudových datacentier Danube Cloud 2.4. Danube Cloud je riešenie postavené na SmartOS, ZFS, KVM a zónach. Obsahuje vlastnosti ako integrovaný monitoring, DNS manažment, zálohy, a samozrejme rozsiahlu dokumentáciu.

dano | Komentářů: 6
23.2. 17:46 | Pozvánky

V Plzni se 3. až 5. března 2017 uskuteční AIMTEChackathon. Je to akce pro vývojáře, grafiky, webdesignéry i veřejnost. Akci provází zajímavé přednášky IT odborníků. Více o programu a možnosti přihlášení na stránkách akce.

cuba | Komentářů: 0
23.2. 01:00 | Nová verze

Známý šifrovaný komunikátor Signal od verze 3.30.0 již nevyžaduje Google Play Services. Autoři tak po letech vyslyšeli volání komunity, která dala vzniknout Google-free forku LibreSignal (dnes již neudržovaný). Oficiální binárky jsou stále distribuované pouze přes Google Play, ale lze použít neoficiální F-Droid repozitář fdroid.eutopia.cz s nezávislými buildy Signalu nebo oficiální binárku stáhnout z Google Play i bez Google účtu

… více »
xm | Komentářů: 7
22.2. 23:14 | Nová verze

Po třech týdnech od vydání první RC verze byla vydána první stabilní verze 17.01.0 linuxové distribuce pro routery a vestavěné systémy LEDE (Linux Embedded Development Environment), forku linuxové distribuce OpenWrt. Přehled novinek v poznámkách k vydání. Dotazy v diskusním fóru.

Ladislav Hagara | Komentářů: 7
22.2. 17:28 | Bezpečnostní upozornění

Byly zveřejněny informace o bezpečnostní chybě CVE-2017-6074 v Linuxu zneužitelné k lokální eskalaci práv. Jde o chybu v podpoře DCCP (Datagram Congestion Control Protocol). Do linuxového jádra se dostala v říjnu 2005. V upstreamu byla opravena 17. února (commit). Bezpečnostní chyba byla nalezena pomocí nástroje syzkaller [Hacker News].

Ladislav Hagara | Komentářů: 16
22.2. 15:00 | Zajímavý software

Společnost Valve vydala novou beta verzi SteamVR. Z novinek lze zdůraznit oficiální podporu Linuxu. Další informace o podpoře této platformy pro vývoj virtuální reality v Linuxu v diskusním fóru. Hlášení chyb na GitHubu.

Ladislav Hagara | Komentářů: 0
22.2. 06:00 | Nová verze

Po necelém roce od vydání verze 0.67 byla vydána verze 0.68 populárního telnet a ssh klienta PuTTY. Podrobnosti v přehledu změn. Řešeny jsou také bezpečnostní chyby.

Ladislav Hagara | Komentářů: 0
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (13%)
 (2%)
 (72%)
 (3%)
 (10%)
Celkem 704 hlasů
 Komentářů: 66, poslední 22.2. 18:57
    Rozcestník

    Dotaz: funkce nameserveru zavisla od ISP

    11.8.2005 23:31 denzita
    funkce nameserveru zavisla od ISP
    Přečteno: 108×
    Zdravim vsechny,

    prosim o radu... mam nastaveny BIND 9.2.3 (Suse 9.1)pro domenu II. radu;

    Kdyz server prihlasim u jednoho poskytovatele ISP (ADSL telekom.at staticka) tak nameserver funguje a odpovida na DNS dotazy z internetu:

    napr: nslookup

    > server neco.nekde

    host.bla.domena.cz

    vraci zaznam_ip pro host, a vse je ok...

    pokud server pripojim na jiny ISP (kabel chello.sk dynamicka) tak mi vraci pouze timeout na DNS dotazy z internetu!!!. A pritom na pozadavek transferu zony reaguje (nslookup ls -h bla.domena.cz);

    Kdyz sleduju UDP/TCP pakety na port 53 tak pri DNS dotazu na zonu vubec nic zvenku nedojde; Helpdesk od chello.sk mi tvrdi, ze port 53 v zadnem smeru neblokuji na FW...

    Je chyba v konceptu? Neni snad funkcni rozdil mezi dynam. a stat. adresou z hlediska sluzby na portu 53...?

    Neprikladam zatim zadne conf. protoze u jednoho ISP nameserver funguje ok...

    diky, Denzita

    Motto: Delvita

    Odpovědi

    11.8.2005 23:43 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: funkce nameserveru zavisla od ISP
    Jak vypadá ta konfigurace, používáte forwarders nebo se ptáte na všechno sám? Není u toho druhého připojení problém v tom, že vám DHCP klient přepíše resolv.conf?
    12.8.2005 00:11 denzita
    Rozbalit Rozbalit vše Re: funkce nameserveru zavisla od ISP
    forwarders nejsou nastavene, ze domeny jsou zatim jen virtualni - neregistrovane.

    na resolv.conf se zamerim, a dam sem zitra (patek) update i s config's... az prevezu server z vidne do bratislavy....

    zatim dik, d.
    13.8.2005 16:33 denzita
    Rozbalit Rozbalit vše Re: funkce nameserveru zavisla od ISP
    Upravil jsem parametr aby DHCP klient neprepisoval resolv.conf a pridal jsem frowarders na nameservery ISP; ale nepomohlo; pro vnitrni sit mi NAMED odpovida spravne, ale z internetu mam stale timeout. A se snortem nevidim zadne UDP/TCP packety na p.53.

    Nejvic me mate, ze ostatni sluzby (ssh,ftp,http) funguji i pro internet a navic server reaguje na transfer zony (nslookup ls -h).

    Diky moc, jestli Vas neco napadne. Configurace je takova:
    
    /etc/named.conf
    options {
      directory "/var/lib/named";
      allow-query { any; };
      allow-transfer { any; };
      auth-nxdomain yes;
      forward first;
      forwarders {
      217.23.240.134;
      217.23.240.135; };
      };
    zone "localhost" in {
      type master;
      file "localhost.zone";
    };
    zone "0.0.127.in-addr.arpa" in{
      type master;
      file "localhost.rev";
    };
    zone "8.140.10.in-addr.arpa" in{
      type master;
      file "8.140.10.in-addr.arpa.zone";
       notify no;
    };
    zone "comverse.int" in{
      type master;
      file "comverse.int.zone";
       notify no;
    };
    
    
    cat comverse.int.zone
    -----------------------------------------------------
    $TTL 86400
    @               IN SOA localhost. comverse.int. (
                                  10 ; Serial
                             604800 ; Refresh
                              86400 ; Retry
                            2419200 ; Expire
                             604800 ) ; Minimum
    @               IN NS gunts.comverse.int.
    gunts.comverse.int.       A     10.140.8.53
    53.8.140.10.in-addr.arpa. PTR   gunts.comverse.int.
    host1                     CNAME gunts.comverse.int.
    host2                     CNAME gunts.comverse.int.
    
    cat 8.140.10.in-addr.arpa.zone
    -----------------------------------------------------
    $TTL 86400
    @               IN SOA localhost. comverse.int. (
                                  10 ; Serial
                             604800 ; Refresh
                              86400 ; Retry
                            2419200 ; Expire
                             604800 ) ; Minimum
    @               IN NS gunts.comverse.int.
    53 IN PTR gunts.comverse.int.
    
    
    cat /etc/resolv.conf   // telekom AT, fix adr. kde server funguje
    -----------------------------------------------------
    nameserver 195.3.96.67
    nameserver 195.3.96.68
    search telekom.at
    
    test:
    ------------------------------------------------------
    D:\#nslookup -timeout=5
    Default Server:  il-tlv-gc01.comverse.com
    Address:  10.115.243.30
    
    # server 80.120.176.54
    Default Server:  [80.120.176.54]
    Address:  80.120.176.54
    
    # host1.comverse.int
    Server:  [80.120.176.54]
    Address:  80.120.176.54
    
    Name:    gunts.comverse.int
    Address:  10.140.8.53
    Aliases:  host1.comverse.int
    
    # host2.comverse.int
    Server:  [80.120.176.54]
    Address:  80.120.176.54
    
    Name:    gunts.comverse.int
    Address:  10.140.8.53
    Aliases:  host2.comverse.int
    
    # set d2
    # ls -h comverse.int
    [[80.120.176.54]]
    Received AXFR message:  questions=1, answers=7
    
    cat /etc/resolv.conf     // rucni nastaveni u ISP chello.sk 
    - vraci mi timeout z internetu
    -----------------------------------------------------
    nameserver 192.168.1.104
    nameserver 217.23.240.134
    nameserver 217.23.240.135
    
    test:
    -----------------------------------------------------
    C:\#nslookup -timeout=5
    Default Server:  at-vie-bdc.comverse.com
    Address:  10.140.8.40
    
    # server 217.23.253.149
    Default Server:  chello217023253149.chello.sk
    Address:  217.23.253.149
    
    # host1.comverse.int
    Server:  chello217023253149.chello.sk
    Address:  217.23.253.149
    
    DNS request timed out.
        timeout was 5 seconds.
    DNS request timed out.
        timeout was 5 seconds.
    *** Request to chello217023253149.chello.sk timed-out
    # host2.comverse.int
    Server:  chello217023253149.chello.sk
    Address:  217.23.253.149
    
    DNS request timed out.
        timeout was 5 seconds.
    DNS request timed out.
        timeout was 5 seconds.
    *** Request to chello217023253149.chello.sk timed-out
    #
    # ls -h comverse.int
    [chello217023253149.chello.sk]
    #
    
    
    konec prispevku
    13.8.2005 18:13 tomas84 | skóre: 30
    Rozbalit Rozbalit vše Re: funkce nameserveru zavisla od ISP
    Nemáte špatně nastavený firewall? Mně na té adrese chello217023253149.chello.sk nejede DNS, web ani SSH...
    14.8.2005 19:22 denzita
    Rozbalit Rozbalit vše Re: funkce nameserveru zavisla od ISP
    Mate pravdu, mezi tim mi totiz zmenili adresu. Mel jsem radsi uvest link z DynDNS.org: muller.ath.cx.

    FW mam off, momentalne bezi pouze sluzby dns,ssh.

    A takhle spravne mi to odpovida, kdyz z vnitrni site simuluju pristup k nameserveru z internetu. Timeout to vraci jen a jen pro dns query z internetu.

    k zblazneni... D.

    D:\>nslookup
    Default Server:  UnKnown
    Address:  192.168.1.1
    > server muller.ath.cx
    Default Server:  muller.ath.cx
    Address:  217.23.250.167
    
    > host1.comverse.int
    Server:  muller.ath.cx
    Address:  217.23.250.167
    
    Name:    gunts.comverse.int
    Address:  10.140.8.53
    Aliases:  host1.comverse.int
    14.8.2005 20:09 tomas84 | skóre: 30
    Rozbalit Rozbalit vše Re: funkce nameserveru zavisla od ISP
    Zdá se, že DNS server funguje, ale pouze na TCP portu. Na UDP to bude někde dropnuté a nebo špatně routované.
    tomas@notas:~$ dig +tcp @muller.ath.cx comverse.com
    
    ; <<>> DiG 9.3.1 <<>> +tcp @muller.ath.cx comverse.com
    ; (1 server found)
    ;; global options:  printcmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 8912
    ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 4
    
    ;; QUESTION SECTION:
    ;comverse.com.                  IN      A
    
    ;; ANSWER SECTION:
    comverse.com.           3600    IN      A       63.64.185.200
    
    ;; AUTHORITY SECTION:
    comverse.com.           86400   IN      NS      ns3.comverse.com.
    comverse.com.           86400   IN      NS      ns4.comverse.com.
    comverse.com.           86400   IN      NS      ns1.comverse.com.
    comverse.com.           86400   IN      NS      ns2.comverse.com.
    
    ;; ADDITIONAL SECTION:
    ns1.comverse.com.       69021   IN      A       63.64.185.114
    ns2.comverse.com.       172695  IN      A       63.64.185.115
    ns3.comverse.com.       172697  IN      A       192.118.49.2
    ns4.comverse.com.       172697  IN      A       192.118.49.3
    
    ;; Query time: 1608 msec
    ;; SERVER: 217.23.250.167#53(217.23.250.167)
    ;; WHEN: Sun Aug 14 20:07:22 2005
    ;; MSG SIZE  rcvd: 182
    
    14.8.2005 23:12 denzita
    Rozbalit Rozbalit vše Re: funkce nameserveru zavisla od ISP
    zkuste to prosim jeste pro comverse.int na NS muller.ath.cx ; protoze comverse.com je komercni portal z israele.

    diky D*
    14.8.2005 23:44 tomas84 | skóre: 30
    Rozbalit Rozbalit vše Re: funkce nameserveru zavisla od ISP
    Tohle nemá na komunikaci se serverem vliv. UDP pořád zablokované, TCP funguje
    16.8.2005 18:11 denzita
    Rozbalit Rozbalit vše Re: funkce nameserveru zavisla od ISP
    Tak mi chello sk potvrdil ze mi blokuji UDP na p.53. Po te co mi 14dni tvrdili ze tam zadny FW neni. Tim se so vysvetluje a ja dekuju vsem zucastnenym za radu/pomoc. Diky D.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.