Přihlášení | Registrace

napište » Zprávičky

Debian 13.2

včera 16:11 | Nová verze

Byl vydán Debian 13.2, tj. druhá opravná verze Debianu 13 s kódovým názvem Trixie. Řešeny jsou především bezpečnostní problémy, ale také několik vážných chyb. Instalační média Debianu 13 lze samozřejmě nadále k instalaci používat. Po instalaci stačí systém aktualizovat.

Ladislav Hagara | Komentářů: 0

Code Wiki

včera 12:11 | IT novinky

Google představil platformu Code Wiki pro rychlejší porozumění existujícímu kódu. Code Wiki pomocí AI Gemini udržuje průběžně aktualizovanou strukturovanou wiki pro softwarové repozitáře. Zatím jenom pro veřejné. V plánu je rozšíření Gemini CLI také pro soukromé a interní repozitáře.

Ladislav Hagara | Komentářů: 3

Eskalace práv v přihlašovací obrazovce LightDM KDE (CVE-2025-62876)

14.11. 14:22 | Bezpečnostní upozornění

V přihlašovací obrazovce LightDM KDE (lightdm-kde-greeter) byla nalezena a již opravena eskalace práv (CVE-2025-62876). Detaily v příspěvku na blogu SUSE Security.

Ladislav Hagara | Komentářů: 5

Tails 7.2

14.11. 13:22 | Nová verze

Byla vydána nová verze 7.2 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. Tor Browser byl povýšen na verzi 15.0.1. Další novinky v příslušném seznamu.

Ladislav Hagara | Komentářů: 0

ČNB nakoupila bitcoiny a další digitální aktiva za téměř 21 milion korun

14.11. 10:33 | IT novinky

Česká národní banka (ČNB) nakoupila digitální aktiva založená na blockchainu za milion dolarů (20,9 milionu korun). Na vytvořeném testovacím portfoliu, jehož součástí jsou bitcoin, stablecoiny navázané na dolar a tokenizované depozitum, chce získat praktickou zkušenost s držením digitálních aktiv. Portfolio nebude součástí devizových rezerv, uvedla dnes ČNB v tiskové zprávě.

Ladislav Hagara | Komentářů: 41

iPhone Pocket

14.11. 03:22 | IT novinky

Apple představil iPhone Pocket pro stylové přenášení iPhonu. iPhone Pocket vzešel ze spolupráce značky ISSEY MIYAKE a Applu a jeho tělo tvoří jednolitý 3D úplet, který uschová všechny modely iPhonu. iPhone Pocket s krátkým popruhem se prodává za 149,95 dolarů (USA) a s dlouhým popruhem za 229,95 dolarů (USA).

Ladislav Hagara | Komentářů: 17

Vivaldi 7.7

14.11. 02:33 | Nová verze

Byla vydána nová stabilní verze 7.7 webového prohlížeče Vivaldi (Wikipedie). Postavena je na Chromiu 142. Přehled novinek i s náhledy v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0

Unreal Engine 5.7

13.11. 22:11 | Nová verze

Společnost Epic Games vydala verzi 5.7 svého proprietárního multiplatformního herního enginu Unreal Engine (Wikipedie). Podrobný přehled novinek v poznámkách k vydání.

Ladislav Hagara | Komentářů: 2

Bezpečnostní chyby v produktech od Intelu – 11/2025. Mikrokód 20251111

13.11. 16:22 | Bezpečnostní upozornění

Intel vydal 30 upozornění na bezpečnostní chyby ve svých produktech. Současně vydal verzi 20251111 mikrokódů pro své procesory.

Ladislav Hagara | Komentářů: 0

Visual Studio Code a VSCodium 1.106

13.11. 15:33 | Nová verze

Byla vydána říjnová aktualizace aneb nová verze 1.106 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.106 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

Ladislav Hagara | Komentářů: 1

Centrum | Napsat | Starší

navrhněte » Anketa

Jaké řešení používáte k vývoji / práci?

Github (35%)

Gitlab (47%)

Atlassian (18%)

Bitbucket (18%)

Gitea (23%)

Mercurial (15%)

jen git (23%)

jen svn (16%)

Jiné (uvedu v diskusi) (16%)

Celkem 354 hlasů

Komentářů: 16, poslední 12.11. 18:21

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / TCP IPV4 SYN retries problem

Štítky: Internet, IPv4, problém, server, stahování, TCP, web, wget

Dotaz: TCP IPV4 SYN retries problem

24.6.2011 16:42 methuz | skóre: 7 | blog: robutek
TCP IPV4 SYN retries problem

Přečteno: 341×

Odpovědět | Admin

Ahoj,

mam nasleduji problem. Potrebuji se ze sveho RHEL5.5 serveru dobouchat (telnet, wget, ..) na vzdaleny web server. vzdaleny web server se ovsem nechova vubec pekne a pri otevirani spojeni odpovida az na 4ty SYN packet. Jenze muj server posle jen 3 a pak to zabali. A ja vubec netusim proc, jelikoz jsem dosud zil v domneni, ze pocet techto pokusu ovlivnuje sysctl hodnota net.ipv4.tcp_syn_retries. Ta je by default 5. Ale jak bylo zmineno - muj server to zkusi 3x a dost. z RHEL3 to funguje dobre. trva to vecnost ale na vzdaleny web server se nakonec dostanu. Nemate nekdo napad, kde hledat problem? ...

The only problem with troubleshooting is that sometimes trouble shoots back ..

Řešení dotazu:

Komentář #6 (methuz, 1 hlasů)

Nástroje: Začni sledovat (2) ?

Odpovědi

24.6.2011 18:09 NN
Rozbalit Rozbalit vše Re: TCP IPV4 SYN retries problem

U wget muzes specifikovat --tries=number,--retry-connrefused,--wait=seconds(--waitretry=seconds) a --timeout=seconds(--connect-timeout,--read-timeout) takze si vhodnou kombinaci myslim poradis :D.

27.6.2011 12:39 methuz | skóre: 7 | blog: robutek
Rozbalit Rozbalit vše Re: TCP IPV4 SYN retries problem

jj, tohle vim. ale ja popravde nepotrebuju ani tak wget... ten muj server je totiz squid ..

The only problem with troubleshooting is that sometimes trouble shoots back ..

Řešení 1× (methuz (tazatel))

1.7.2011 11:49 methuz | skóre: 7 | blog: robutek
Rozbalit Rozbalit vše Re: TCP IPV4 SYN retries problem

No dobral jsem se reseni. V RHEL5 kernelu (2.6.18) je zjevne neco jinak nez ma byt. Nevim zda je to bug ci featura ale toto tvrzeni z dokumentace zda se neplati:

tcp_syn_retries (integer; default: 5; since Linux 2.2) The maximum number of times initial SYNs for an active TCP connection attempt will be retransmitted. This value should not be higher than 255. The default value is 5, which corresponds to approximately 180 seconds

180 sekund rozhodne neodpovida realnemu stavu. Nicmene kdyz hodnotu tcp_syn_retries zvednu z 5ti na 6 - voila, vzdaleny server je dostupny. Pomalu, blbe, spatne, z principu spatne ale dostupny.

jeste to podrobim dalsimu zkoumani ale uz ted mam tuseni ze hodnota tcp_syn_retries znamena v RHEL3 a v RHEL5 neco jineho.

The only problem with troubleshooting is that sometimes trouble shoots back ..

1.7.2011 13:58 Ivan
Rozbalit Rozbalit vše OT: Re: TCP IPV4 SYN retries problem

Taky jsem neco podobnyho zazil. Az do verze 2.6.19 se dely s TCP/IP na Linuxu divny veci. Od verze 2.6.0 do 2.6.18 obsahoval kernel chybu, ktera zpusobovala preteceni tcp window. Do ty doby si toho nikdo nevsim. Normalne se to okno roztahovalo a kdyz to dosahlo 65535 tak to cislo preteklo a zacalo se zase od zacatku. Kdyz probihala komunikace Linux-Linux po gigabitu tak to jeste slo. V kombinaci Linux-AIX uz k zadnymu dalsimu zvetsovani okna nedoslo a stahovani po gigabitu bezelo 5-30kb/sec. Takovy ty reci, ze je TCP stack Linuxu je nejlepsi na svete je potreba brat s rezervou.

24.6.2011 19:33 MMMMMMMMM | skóre: 44 | blog: unstable | Valašsko :-)
Rozbalit Rozbalit vše Re: TCP IPV4 SYN retries problem

Mne by zase spíše zajímalo, proč odpovídá až na čtvrtý SYN paket a ne hned na první.

Linux Dokumentační Projekt - PDF ke stažení

24.6.2011 21:37 lenin v riji
Rozbalit Rozbalit vše Re: TCP IPV4 SYN retries problem

Pretizeni serveru? Linky? Superduper firewall? Ale to se musite zeptat spravce ciloveho serveru, ze.

27.6.2011 12:40 methuz | skóre: 7 | blog: robutek
Rozbalit Rozbalit vše Re: TCP IPV4 SYN retries problem

to by mne taky hrozne zajimalo. ale vzhledem k tomu, ze server provozuje jedna nejmenovana bankovni instituce, tak predpokladam, ze se jedna o nejaky sofistikovany firewall ci jine security kurvitko. Na dotazy neodpovidaji. :D

The only problem with troubleshooting is that sometimes trouble shoots back ..

1.7.2011 15:00 lertimir | skóre: 64 | blog: Par_slov
Rozbalit Rozbalit vše Re: TCP IPV4 SYN retries problem

Obrana proti DoS :-)

Založit nové vlákno • Nahoru

Tiskni Sdílej:

Píšeme jinde

ISSN 1214-1267 www.czech-server.cz

Redakce | Inzerce | Podmínky použití | Osobní údaje