abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 02:00 | Nová verze

Byla vydána stabilní verze 2.0 linuxové distribuce Lakka, jež umožňuje transformovat podporované počítače v herní konzole. Lakka 2.0 obsahuje například LibreELEC 8.0 nebo RetroArch 1.5.0.

Ladislav Hagara | Komentářů: 0
včera 23:44 | Pozvánky

24. 5. 2017 od 9:00 proběhne v Brně na Fakultě informatiky MU (Botanická 68a) v místnosti D2 jednodenní konference Industry Cocktail (Facebook), na které máš šanci nahlédnout do způsobů využití nových technologií v aktuálních projektech z různých průmyslových odvětví. To, že složité problémy se neřeší jen v laboratořích a způsoby, jakými se s nimi vypořádat v praxi, rozeberou přednášející z jednotlivých firem.

mjedlick | Komentářů: 0
včera 23:33 | Nová verze

Byla vydána verze 0.69 populárního telnet a ssh klienta PuTTY. Podrobnosti v přehledu změn. Řešen je také bezpečnostní problém ve verzi pro Windows.

Ladislav Hagara | Komentářů: 0
28.4. 13:11 | Nová verze

Po téměř dvou letech byla vydána nová verze 4.0 linuxové distribuce Audiophile Linux (též AP-Linux-V4). Tato distribuce vychází z Arch Linuxu, používá systemd, správce oken Fluxbox a vlastní real-time jádro pro nižší latence. Z novinek můžeme jmenovat podporu nových procesorů Intel Skylake a Kaby Lake nebo možnost instalace vedle jiných OS na stejný disk. Pokud se zajímáte o přehrávání hudby v Linuxu, doporučuji návštěvu webu této

… více »
Blaazen | Komentářů: 7
27.4. 18:55 | Nová verze

Byla vydána nová stabilní verze 1.9 (1.9.818.44) webového prohlížeče Vivaldi (Wikipedie). Z novinek vývojáři zdůrazňují podporu nového vyhledávače Ecosia. Ten z příjmů z reklam podporuje výsadbu stromů po celém světě (YouTube). Nově lze přeskupovat ikonky rozšíření nebo řadit poznámky. Nejnovější Vivaldi je postaveno na Chromiu 58.0.3029.82.

Ladislav Hagara | Komentářů: 20
27.4. 17:00 | Nová verze

Byla vydána verze 3.7.0 svobodného systému pro správu obsahu (CMS) Joomla!. V oznámení o vydání (YouTube) se píše o 700 vylepšeních. Opraveno bylo také 8 bezpečnostních chyb.

Ladislav Hagara | Komentářů: 1
27.4. 08:22 | Komunita

Grsecurity (Wikipedie) je sada bezpečnostních patchů pro linuxové jádro (porovnání se SELinuxem, AppArmorem a KSPP). Od září 2015 nejsou stabilní verze těchto patchů volně k dispozici. Dle včerejšího oznámení (FAQ) nejsou s okamžitou platností volně k dispozici už ani jejich testovací verze.

Ladislav Hagara | Komentářů: 80
26.4. 23:33 | Komunita

OpenBSD 6.1 vyšlo již 11. dubna. Po dvou týdnech byla vydána i oficiální píseň. Její název je Winter of 95 a k dispozici je ve formátech MP3 a OGG.

Ladislav Hagara | Komentářů: 0
26.4. 18:55 | Nová verze

Byla vydána verze 2017.1 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux. S vydáním verze 2016.1 se Kali Linux stal průběžně aktualizovanou distribucí. Aktualizovat jej lze pomocí příkazů "apt update; apt dist-upgrade; reboot".

Ladislav Hagara | Komentářů: 0
26.4. 18:22 | Nová verze

Po téměř pěti letech od vydání verze 2.00 byla vydána nová stabilní verze 2.02 systémového zavaděče GNU GRUB (GRand Unified Bootloader). Přehled novinek v souboru NEWS.

Ladislav Hagara | Komentářů: 28
Chystáte se pořídit CPU AMD Ryzen?
 (4%)
 (35%)
 (1%)
 (6%)
 (45%)
 (9%)
Celkem 347 hlasů
 Komentářů: 50, poslední 27.4. 04:06
    Rozcestník

    Dotaz: [C] ICMPv6

    11.10.2012 09:16 Tomasko | skóre: 4
    [C] ICMPv6
    Přečteno: 492×
    Dobrý den.

    veděl by někdo jak se dostat z příchozího IPv6 paketu na ICMPv6 hlavicku? Potřebuju zjistit TYPE a CODE z ICMPv6.

    Celý IPv6 paket příjmu: recvLength = recvfrom(sockfd, recvBuf, BUF_SIZE, 0,(struct sockaddr *)&receiveSock6, &SockLength);

    a ted bych chtěl přistoupit k ...->TYPE a ...->CODE v icmp6_hdr

    pro hlavicku ICMPv6 tedy používám: struct icmp6_hdr

    Děkuji

    Řešení dotazu:


    Odpovědi

    11.10.2012 12:59 Tomasko | skóre: 4
    Rozbalit Rozbalit vše Re: [C] ICMPv6
    Vyřešeno. Paket přichází bez IPv6 hlavičky. Takže ořezání není potřeba.
    pavlix avatar 11.10.2012 17:55 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: [C] ICMPv6
    Nejlepší je, že jsi v dotazu neuvedl dostatek informací, takže vůbec nebylo zřejmé, jestli si systému říkáš o paket bez hlavičky nebo s ní.
    13.10.2012 13:19 Ondrej 'SanTiago' Zajicek
    Rozbalit Rozbalit vše Re: [C] ICMPv6
    Ono vubec nejak jde na IPv6 si zadat o paket s (IPv6) hlavickou? Standardni je urcite bez hlavicky a kdyz tak koukam na RFC 3542, tak tam ani socket option pro predani cele hlavicky nenachazim.
    pavlix avatar 14.10.2012 16:02 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: [C] ICMPv6
    Ono vubec nejak jde na IPv6 si zadat o paket s (IPv6) hlavickou?
    Ale u IPv4 to šlo jednodušeji, že? Jestli to tedy správně chápu, tak autoři RFC 3542 se rozhodli vůbec nezahrnout funkcionalitu, která byla u IPv4 běžně dostupná, s odůvodněním, že už není potřeba. Zdůvodnění v tom RFC vypadá jako špatný vtip. Definice, že IPPROTO_RAW nemá u IPv6 speciální význam je podle mě vyloženě sabotáž, protože brání kompatibilnímu dodatečnému zavedené této funkce.

    Z některých RFC posledního desetiletí vyloženě rostu. Perličky se najdou i v těch starších, ale tohle na mě působí jako výsměch.
    14.10.2012 16:20 Ondrej 'SanTiago' Zajicek
    Rozbalit Rozbalit vše Re: [C] ICMPv6
    Ja na to mam opacny nazor - situace na IPv4 je hrozny bordel. Obecne kompatibilni rozsireni udelat neslo uz jenom proto, ze spousta veci v IPv4 je na Linuxu i BSD resena odlisne. Konkretne to, ze raw IP sockety predavaji pakety bez IP hlavicky, mi prijde vcelku konzistentni - UDP sockety take predavaji pakety bez UDP hlabicky. S IPv6 se o dost lepe programuje, protoze je rozhrani dobre specifikovane (prave tim RFC 3542), oproti IPv4, kde se lisi i mezi major verzema Linuxu a mezi jednotlivyva branchema BSD.
    pavlix avatar 14.10.2012 19:20 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: [C] ICMPv6
    Ja na to mam opacny nazor
    Dávám přednost tomu, když lidé do komentáře napíší na co přesně mají opačný názor než já. Alespoň jim mám pak šanci dojem o opačnosti názorů vyvrátit.
    situace na IPv4 je hrozny bordel. Obecne kompatibilni rozsireni udelat neslo uz jenom proto, ze spousta veci v IPv4 je na Linuxu i BSD resena odlisne. Konkretne to, ze raw IP sockety predavaji pakety bez IP hlavicky, mi prijde vcelku konzistentni - UDP sockety take predavaji pakety bez UDP hlabicky. S IPv6 se o dost lepe programuje, protoze je rozhrani dobre specifikovane (prave tim RFC 3542), oproti IPv4, kde se lisi i mezi major verzema Linuxu a mezi jednotlivyva branchema BSD.
    Tím považuju opačnost názoru za vyvrácenou.
    14.10.2012 19:45 Ondrej 'SanTiago' Zajicek
    Rozbalit Rozbalit vše Re: [C] ICMPv6
    Dávám přednost tomu, když lidé do komentáře napíší na co přesně mají opačný názor než já.

    Na smysluplnost snahy zachovat obskurni rysy IPPROTO_RAW z IPv4 i pro IPv6. V tomhle ohledu souhlasim s autory RFC 3542.
    pavlix avatar 14.10.2012 21:48 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: [C] ICMPv6
    Na smysluplnost snahy zachovat obskurni rysy IPPROTO_RAW z IPv4 i pro IPv6.
    Na tuto konkrétní věc nemám žádný vyhranění názor, tedy těžko můžeš mít názor opačný. Obecně jsem toho názoru, že pro vytváření nekopatibilního API pro protokol, který je náhradou, by měl být dobrý důvod a neměl by být tajný.

    Mým názorem je, že je odstraňování používané funkcionality a vytváření nekompatibilního API bez řádného zdůvodnění a doporučení implementátorům a uživatelům je špatně. Takže můžeš mít opačný názor v následujících věcech:

    1) Můžeš si myslet, že odstranění funkcionality a vytvoření nekonzistence bez řádného vysvětlení je v RFC definujícím rozšíření stávajícího API na nový protokol je správné.

    2) Můžeš si myslet, že vysvětlení v RFC, které z mého pohledu víceméně zní „už není potřeba“, je dostatečné a v pořádku.

    Já bych třeba čistě teoreticky viděl v Linuxu jako alternativu AF_PACKET, ale nikdy jsem s tím nepracoval a oni se v tom popisu ani neobtěžovali s napsáním, že na příjem paketů doporučují samostatnou packet family. Pokud by AF_PACKET měla být správnou náhradou pro IPv4, tak bych to doporučení viděl společné pro IPv4 a IPv6.

    Nebo je snad nekonzistence mezi IPv4 a IPv6 v tak mnoha oblastech účelem sama o sobě? Já měl vždycky za to, že všechny změny mezi IPv4 a IPv6 jsou dělány v dobré víře a za nějakým účelem.
    14.10.2012 23:16 Ondrej 'SanTiago' Zajicek
    Rozbalit Rozbalit vše Re: [C] ICMPv6
    1) Vzhledem k tomu, ze na IPv4 tyto veci nebyly nikdy kloudne standardizovany a jsou odlisne mezi BSD a Linuxem, tak nekonzistence tu tak jako tak bude. Zaneseni dalsi je tedy mensi nevyhoda, kdyz to prinese jine vyhody (elegantnejsi rozhrani - stavajici IPPROTO_RAW rozhrani pro IPv4 je hrozny bastl).

    2) S vysvetlenim v RFC vcelku souhlasim. Pro ucely, ke kterym IPPROTO_RAW slouzi, ta funkcionalita neni potreba (a ona v podstate nebyla potreba ani v IPv4 a nejspis je tam jako dusledek historickeho vyvoje - tedy byla potreba predtim, nez se objevily jine elegantnejsi nastroje k dosazeni tehoz, napr IP_PKTINFO).

    AF_PACKET neni alternativa, to je nastroj slouzici k trochu jinemu ucelu nez IPPROTO_RAW.

    Jeste je vhodne zminit, ze kdyz clovek uzpusobuje program pouzivajici IPv4 raw sockety pro IPv6, tak to prizpusobeni da kupodivu mene prace v soucasne situaci (kdy doslo ke zmene) nez v alternativni situaci, kdyby raw socketum zustala presne stejne chovani i pro IPv6.
    pavlix avatar 15.10.2012 00:10 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: [C] ICMPv6
    Zkusme se vrátit k tématu, protože ho nevidím ani v jedné části tvé reakce. Vše začalo tvojí větou:
    Ono vubec nejak jde na IPv6 si zadat o paket s (IPv6) hlavickou?
    Tedy socket(AF_INET, ..., ...) lze použít k příjmu celých IPv4 paketů. Podle tvého tvrzení, podle zmíněného RFC a podle různých zdrojů na webu socket(AF_INET6, ..., ...) k příjmu celých IPv6 paketů použít nelze.
    AF_PACKET neni alternativa, to je nastroj slouzici k trochu jinemu ucelu nez IPPROTO_RAW.
    Jenom aby to nebyl přesně ten účel, o kterém je od začátku řeč. Protože mě na první pohled z dokumentace přijde, že AF_PACKET slouží přesně a právě k získání celých paketů včetně hlavičky, tedy to, o čem byla od začátku řeč. Bylo by docela fajn, kdybys mi to mohl potvrdit nebo vyvrátit.
    Jeste je vhodne zminit, ze kdyz clovek uzpusobuje program pouzivajici IPv4 raw sockety pro IPv6, tak to prizpusobeni da kupodivu mene prace v soucasne situaci (kdy doslo ke zmene) nez v alternativni situaci, kdyby raw socketum zustala presne stejne chovani i pro IPv6.
    A přesně to je to, o čem od začátku mluvím. Že by bylo vhodné, kdyby se autoři RFC vyhybali prázdným větám typu „toto už není potřeba“ ve prospěch skutečné informace o tom co se přesně čím nahrazuje.

    Ale tohle je drobnost oproti tomu, na jakých nesmyslných předpokladech dnešní RFC stojí a software, který se jimi řídí pak nefunguje. A kromě fgont kdesi z Argentiny, který zřejmě taky nemá moc času, se mi zatím nedaří narazit na lidi, kteří by měli zájem spolupracovat.

    Takže se snažím opravit alespoň zlepšovat software navzdory nesmyslným internetovým standardům. Myslím, že jsem tu různě na Abclinuxu tyto informace odkazoval, takže kdybys náhodou narazil na někoho, koho fatální chyby ve standardech zajímají, tak informace klidně zopakuju.
    15.10.2012 20:16 Ondrej 'SanTiago' Zajicek
    Rozbalit Rozbalit vše Re: [C] ICMPv6
    Tedy socket(AF_INET, ..., ...) lze použít k příjmu celých IPv4 paketů. Podle tvého tvrzení, podle zmíněného RFC a podle různých zdrojů na webu socket(AF_INET6, ..., ...) k příjmu celých IPv6 paketů použít nelze.

    To je pravda. Ale je dobre si uvedomit jaky je smysl predavani te hlavicky. Programy vyuzivajici PF_INET/SOCK_RAW nectou tu hlavicku jen pro hlavicku samou (to mozna nastroje jako tcpdump, ale pro ne je stejne PF_INET/SOCK_RAW nevhodny), ale proto, aby z ni vycetli informace o prichozim packetu (jako zdrojova adresa ci prijate TTL), ktere je zajimaji. To se dela v IPv6 (a koneckoncu to tak jde delat i v IPv4, ale to nejspis zavedli pozdeji nez predavani cele hlavicky) pres ancillary data objects.
    Jenom aby to nebyl přesně ten účel, o kterém je od začátku řeč. Protože mě na první pohled z dokumentace přijde, že AF_PACKET slouží přesně a právě k získání celých paketů včetně hlavičky, tedy to, o čem byla od začátku řeč.
    AF_PACKET hlavne funguje o vrstvu nize, coz ma nektere zajimave dusledky, napriklad to, ze packet doruceny pres PF_INET/SOCK_RAW bude defragmentovany, zatimco AF_PACKET preda jednotlive fragmenty zvlast. Pak se taky uplne jinak filtruje. Takze AF_PACKET rozhodne nelze povazovat za drop-in replacement za PF_INET/SOCK_RAW.
    A přesně to je to, o čem od začátku mluvím. Že by bylo vhodné, kdyby se autoři RFC vyhybali prázdným větám typu „toto už není potřeba“ ve prospěch skutečné informace o tom co se přesně čím nahrazuje.

    Ale ono to tam presne popsane je - nahrazuji to primarne ancillary data objects:
    Another difference from IPv4 raw sockets is that complete packets (that is, IPv6 packets with extension headers) cannot be sent or received using the IPv6 raw sockets API. Instead, ancillary data objects are used to transfer the extension headers and hoplimit information, as described in Section 6. Should an application need access to the complete IPv6 packet, some other technique, such as the datalink interfaces BPF or DLPI, must be used.
    pavlix avatar 17.10.2012 11:57 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: [C] ICMPv6
    To je pravda. Ale je dobre si uvedomit jaky je smysl predavani te hlavicky. Programy vyuzivajici PF_INET/SOCK_RAW nectou tu hlavicku jen pro hlavicku samou
    To se ale jaksi v žádné dokumentaci nepíše, že.
    to mozna nastroje jako tcpdump, ale pro ne je stejne PF_INET/SOCK_RAW nevhodny
    A to je zase stejný případ. Napíše se, že je něco nevhodné či nepotřebné, ale ani jediný náznak toho, proč.
    To se dela v IPv6 (a koneckoncu to tak jde delat i v IPv4, ale to nejspis zavedli pozdeji nez predavani cele hlavicky) pres ancillary data objects.
    Jojo, to už jsem někde v kódu viděl.
    AF_PACKET hlavne funguje o vrstvu nize, coz ma nektere zajimave dusledky, napriklad to, ze packet doruceny pres PF_INET/SOCK_RAW bude defragmentovany, zatimco AF_PACKET preda jednotlive fragmenty zvlast.
    A kdybych chtěl číst celé pakety po fragmentaci?
    Should an application need access to the complete IPv6 packet, some other technique, such as the datalink interfaces BPF or DLPI, must be used.
    No vida, tohle jsem tam nemohl najít. Ale netrpí tyhle rozhraní stejnou vlastností, že neumí paket sestavit z fragmentů?

    Je fajn, že diskuze nabrala nějaký smysluplný směr. Přesto si myslím, že jedna volba pro čtení celých paketů pri IPv6 by byla zadarmo a ničemu by nevadila.
    17.10.2012 22:01 Ondrej 'SanTiago' Zajicek
    Rozbalit Rozbalit vše Re: [C] ICMPv6
    To se ale jaksi v žádné dokumentaci nepíše, že.

    To je ma interpretace toho rozhrani. Samozrejme nemusi byt spravna. Zel na tyhle veci jsou autori dokumenatace vetsinou dost skoupi.
    to mozna nastroje jako tcpdump, ale pro ne je stejne PF_INET/SOCK_RAW nevhodny

    A to je zase stejný případ. Napíše se, že je něco nevhodné či nepotřebné, ale ani jediný náznak toho, proč.
    1) PF_INET/SOCK_RAW socket ti predava jen pakety jednoho konkretniho IP protocolu specifikovaneho pri vytvoreni socketu. Dost omezujici pro tcpdump-like programy.

    2) PF_INET/SOCK_RAW socket ti dava defragmentovane packety, tcpdump-like programy budou chtit ukazat to, co se skutecne deje.

    3) Na FreeBSD udajne nejde PF_INET/SOCK_RAW socket pouzit pro prijimani TCP a UDP paketu.

    4) Nevim, ale dost pochybuju ze by PF_INET/SOCK_RAW socket vracel packety s neodpovidajici dst adresou prijate kvuli tomu, ze iface je promiskuitni.
    A kdybych chtěl číst celé pakety po fragmentaci?

    Mas na to nejaky smysluplny use case?
    No vida, tohle jsem tam nemohl najít. Ale netrpí tyhle rozhraní stejnou vlastností, že neumí paket sestavit z fragmentů?

    Nejspis ano, to je hadam totez jako AF_PACKET.
    17.10.2012 22:08 Ondrej 'SanTiago' Zajicek
    Rozbalit Rozbalit vše Re: [C] ICMPv6
    BTW, koukam, ze jsem v nekterych predchozich postech trochu zmatkoval - vsude, kde jsem pouzil 'IPPROTO_RAW', ma byt 'SOCK_RAW'.
    pavlix avatar 17.10.2012 23:18 pavlix | skóre: 53 | blog: pavlix
    Rozbalit Rozbalit vše Re: [C] ICMPv6
    Každopádně díky, tohle už mi přijde o něco srozumitelnější. Use case je spíše otázkou pohodlí, jestli chceš ty hodnoty kopírovat jednotlivě. Ale to je detail.

    Nicméně, ono opravdu nejde o to, jak se to chová by default při SOCK_RAW, to se totiž podle mě vůbec nemění. Zajímavější je IP_HDRINCL či IPPROTO_RAW, a to je to, co u IPv6 oproti IPv4 v prvním případě není a v druhém případě má redefinovaný význam.
    17.10.2012 23:29 Ondrej 'SanTiago' Zajicek
    Rozbalit Rozbalit vše Re: [C] ICMPv6
    Default chovani se meni. Aby bylo jasno:

    IPv4 - vzdy dostanu hlavicku u prichozich paketu, zatimco odchozi pakety predavam defaultne bez hlavicky, s IP_HDRINCL ci IPPROTO_RAW je pak predavam s hlavickou (co s ni OS udela uz neni moc portabilni, nekde ji nemeni a pouzije rovnou, jinde pry jen z ni vytahne nektere udaje a jinak si ji stejne sestavi sam).

    IPv6 - prichozi pakety dostanu bez hlavicky, odchozi pakety predavam take bez hlavicky. Udaje z hlavicky ctu ci nastavuji pres ancillary data objects.

    Tedy IP_HDRINCL a IPPROTO_RAW se tykalo *odchozich* paketu. Defaultni chovani pro IPv4 bylo nekonzistentni pro rx a tx.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.