abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 18:11 | Nová verze

    Byl vydán Mozilla Firefox 159.0. Přehled novinek v poznámkách k vydání a poznámkách k vydání pro vývojáře. Řešeny jsou rovněž bezpečnostní chyby. Nový Firefox 159 bude brzy k dispozici také na Flathubu a Snapcraftu.

    Ladislav Hagara | Komentářů: 0
    včera 14:11 | IT novinky

    Nasazení softwaru, který nyní používá ve svých autech pro čínský trh, zvažuje automobilový koncern Volkswagen také v Evropě, kde by se mohl používat v budoucích vozech značek Volkswagen, Škoda a Cupra. Základem pro budoucí evropské modely by se mohla stát takzvaná China Electronic Architecture, elektronická architektura vyvinutá pro čínské modely ve spolupráci s tamní automobilkou Xpeng.

    Ladislav Hagara | Komentářů: 11
    včera 13:44 | Komunita

    Vedoucím brněnské pobočky Red Hatu se stal Radek Vokál [LinkedIn].

    Ladislav Hagara | Komentářů: 3
    26.10. 21:29 | Nová verze

    Open source download manager Fatrat povstal z popela. Autor k dvacetiletému výročí projektu přidal do vínku podporu nejnovější knihovny libtorrent, rozhraní portoval na QT6, došlo k nahrazení podpory java rozšíření pythonem. Webové rozhraní bylo přepsáno s podporou mobilních zařízení. Aplikaci je taktéž možno zkompilovat bez podpory GUI. Více informací v releases.

    Max | Komentářů: 29
    26.10. 21:11 | Bezpečnostní upozornění

    Zranitelnost Broccoli2Shell (CVE-2026-111497) v kompresní knihovně Brotli se netýká pouze Node.js. Ohroženy jsou také aplikace využívající HTTP. Knihovnu používají webové prohlížeče, servery i řada dalších aplikací a technologií, například také Python nebo Bun. Identifikace všech zranitelných komponent může být obtížná, protože knihovna bývá součástí dalších softwarových balíčků nebo je přímo začleněna do spustitelných souborů aplikací.

    Ladislav Hagara | Komentářů: 5
    26.10. 18:33 | Komunita

    Quad9, švýcarský celosvětově působící neziskový poskytovatel DNS, od 24. listopadu 2026 ukončí své služby ve Francii kvůli soudnímu sporu s katarskou televizní stanicí beIN. Ta požadovala blokování domén, které podle ní nelegálně zpřístupňují sportovní přenosy. Francouzský soud Katarům vyhověl a nařídil (🇫🇷, PDF) Quad9 blokaci zavést, pod hrozbou pokuty 1000 eur denně. Provozovatel příkaz odmítá s tím, že blokace

    … více »
    Pendrekama do nich❗ | Komentářů: 1
    26.10. 15:22 | Zajímavý článek

    Článek na blogu APNIC vysvětluje, jak správně vytvářet a používat ASPA záznamy — podepsané objekty v RPKI, které uvádějí, kteří poskytovatelé směrování jsou pro dané autonomní číslo (ASN) oprávněni. Síťoví operátoři je mohou využít k ověřování tras BGP a k odhalování úniků tras či podvržených tras.

    vencour | Komentářů: 1
    26.10. 14:33 | Nová verze

    Byla vydána (𝕏) verze 8.0.0 open source programu pro prolamování hesel hashcat (GitHub, Wikipedie). Přehled novinek v příspěvku v diskusním fóru a pdf.

    Ladislav Hagara | Komentářů: 0
    26.10. 14:22 | Nová verze

    Byla vydána (𝕏, Bluesky) nová verze 2026.3 linuxové distribuce navržené pro digitální forenzní analýzu a penetrační testování Kali Linux (Wikipedie). Přehled novinek se seznamem 6 nových nástrojů v oficiálním oznámení na blogu.

    Ladislav Hagara | Komentářů: 1
    26.10. 08:35 | Komunita
    Pořadatelé dalšího ročníku komunitního setkání správců nejen českých a slovenských sítí CSNOG 2027 upozorňují, Call for Abstracts pro blížící se akci (20. a 21. ledna 2027, Zlín) končí už 31. října, tedy na konci tohoto týdne.. … více »
    VSladek | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (21%)
     (30%)
     (9%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2931 hlasů
     Komentářů: 34, poslední 26.10. 08:24
    Rozcestník

    DNS local zone switcher přes unbound

    29.4.2016 15:33 | Přečteno: 1728× | programování

    Pár skriptů jak nastavovat a měnit částečně DNS resolving kvůli testování webu a TLS. U TLS se při certifikátu verifikuje doménové jméno a asi nejlepší způsob, jak řešit použití vývojových strojů, je lokálně upravovat nastavení DNS resolvingu. Jak to udělat, aby se pořád nemusel upravovat /etc/hosts.

    Člověk občas dostane úkol, který nespadá do jeho pole působnosti, třeba nějaká migrace webu. Pokud jsou ty mašiny jen na HTTP, tak debugování a testování lze řešit různě, ale s HTTPS je asi nejjednodušší přesměrovat DNS, aby TLS verifikace fungovala. Jinak by to šlo i přes mitmproxy, ale to je ještě více práce. Tak jsem si udělal pár skriptů, které mi na lokálním unboundu přepínají nastavení DNS mezi několika stroji.

    unbound.conf

    Nejprve potřebujeme mít nainstalovaný unbound a povolený unbound-control. Na začátku si definujeme DNS zónu pro náš stroj na nějaký default:

    server:
    # ...
    	local-zone: "whatevs.wg" static
    	local-data: "whatevs.wg 60 IN A 1.2.4.51"
    	local-data: "www.whatevs.wg 60 IN A 1.2.4.51"
    
    # ...
    remote-control:
    	control-enable: yes
    

    Skript na přepínání zón

    Pro přepnutí zóny whatevs.wg na jiný testovací server použijeme tento skript, který nám nastaví jiné IP, případně jiné DNS data:

    #!/bin/bash
    unbound-control local_data_remove whatevs.wg
    unbound-control local_data_remove www.whatevs.wg
    
    unbound-control local_data "whatevs.wg 60 IN A 1.2.4.37"
    unbound-control local_data "www.whatevs.wg 60 IN A 1.2.4.37"

    Je to malá drobnost, ale ušetří frustraci opakované manuální editace hosts.        

    Hodnocení: 80 %

            špatné • dobré        

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    29.4.2016 23:04 Odin1918 | skóre: 6 | blog: Valhalla
    Rozbalit Rozbalit vše Re: DNS local zone switcher přes unbound
    Toto jsem sam vzdy resil prehazovanim hosts. Jednoduche a neni k tomu potreba instalovat dalsi software.
    30.4.2016 15:32 snajpa | skóre: 20 | blog: snajpuv_blocek | Brno
    Rozbalit Rozbalit vše Re: DNS local zone switcher přes unbound
    V cem presne je to jednodussi, nez editovani hosts? ;)
    --- vpsFree.cz --- Virtuální servery svobodně
    limit_false avatar 30.4.2016 16:19 limit_false | skóre: 23 | blog: limit_false
    Rozbalit Rozbalit vše Re: DNS local zone switcher přes unbound
    Když mám na jednu DNS doménu těch sad serverů třeba 3-4, spuštení skriptu z historie je rychlejší, než zakomentovat starou sadu a vybrat správou sadu z /etc/hosts v editoru.
    When people want prime order group, give them prime order group.
    30.4.2016 18:34 R
    Rozbalit Rozbalit vše Re: DNS local zone switcher přes unbound
    A nestaci mat napr. /etc/hosts1 a /etc/hosts2 a len prehodit symlink /etc/hosts?
    limit_false avatar 30.4.2016 21:38 limit_false | skóre: 23 | blog: limit_false
    Rozbalit Rozbalit vše Re: DNS local zone switcher přes unbound
    Pokud těch DNS zón a strojů máš vícero, tak bys musel mít pro každou použitou kombinaci specifikou verzi hosts. Takhle to odebere jenom tu správnou zónu a přidá její jinou verzi.
    When people want prime order group, give them prime order group.
    30.4.2016 18:59 snajpa | skóre: 20 | blog: snajpuv_blocek | Brno
    Rozbalit Rozbalit vše Re: DNS local zone switcher přes unbound
    Porad mi zni lip kousek bashe a sedu, nez nastavovat a spoustet dalsi demon. Tak jsem to resil ja, kdyz jsem byl nuceny delat webova pekla.
    --- vpsFree.cz --- Virtuální servery svobodně
    30.4.2016 19:01 Odin1918 | skóre: 6 | blog: Valhalla
    Rozbalit Rozbalit vše Re: DNS local zone switcher přes unbound
    +1
    30.4.2016 19:04 snajpa | skóre: 20 | blog: snajpuv_blocek | Brno
    Rozbalit Rozbalit vše Re: DNS local zone switcher přes unbound
    Na druhou stranu, parkrat si pamatuju, ze jsem potreboval nafake-ovat i MX zaznam, coz s tvym resenim urcite nejak pujde, ale pres hosts se neda.
    --- vpsFree.cz --- Virtuální servery svobodně
    1.5.2016 03:01 citanus006
    Rozbalit Rozbalit vše Re: DNS local zone switcher přes unbound
    +1000 ale https://en.wikipedia.org/wiki/MX_record#History_of_fallback_to_address_record

    Založit nové vlákno • Nahoru

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.