Dotaz: Je tu někdo s nejnovější Fedorou? (šmírování)

[Petr Tomášek]

Zdravím!

Je tu, prosím, někdo s co nejnovější Fedorou? Může být i Rawhide, či jak se dnes ta testovací verze jmenuje. Potřeboval bych vědět, co má v souboru /etc/NetworkManager/conf.d/20-connectivity-fedora.conf.

Měl by tam někde být odkaz na http://fedoraproject.org/static/hotspot.txt. Můžete se, prosím podívat, jestli je tam jako protokol HTTP nebo HTTPS? Případně to snifnout wiresharkem a potvrdit, jestli to jede bez SSL nebo s SSL?

Postupně se snažím zabezpečit svoji síť proti šmírování (i u zařízení hostů), tak chci vědět, jestli bude stačit na fedoraprogekt.org udělat transparentní proxy (která na dané URL vrátí vždy OK) nebo jestli budu tuto website zakázat úplně (to bych nerad, ale pokud to pojede přes SSL, nezbyde mi nic jiného)...

Odpovědi

[Ja]

Je mi líto, ale žádný takový soubor ve své Fedoře 22 nemám .

[Petr Tomášek]

Je to v balí(č)ku NetworkManager-config-connectivity-fedora, zřejmě jej nemáte nainstalovaný (buďte rád ). Prý to každých 5 minut „volá domů“...

[as asd asd]

Fedora 22:

[connectivity]
uri=https://fedoraproject.org/static/hotspot.txt
response=OK
interval=300

[chsajarsa]

$ cat /etc/redhat-release 
Fedora release 22 (Twenty Two)

$ cat /etc/NetworkManager/conf.d/20-connectivity-fedora.conf
[connectivity]
uri=https://fedoraproject.org/static/hotspot.txt
response=OK
interval=300

[Petr Tomášek]

Hm, díky moc! Tak podle Changelogu to vypadá, že v r. 2014 zavedli HTTPS (mimochodem, to číslo bugu je špatně, očividně chybí jedna cifra):

* Fri Sep 05 2014 Jiří Klimeš <jklimes@redhat.com> - 1:0.9.10.0-6.git20140704
  - connectivity: use HTTPS for connectivity checking (rh #113577)

a pak zase pro Fedoru 23 (Rawhide) přešli zpět na HTTP:

* Tue Aug 18 2015 Thomas Haller <thaller@redhat.com> - 1:1.0.6-0.2.20150813git7e2caa2
  - fix crash when deactivating assumed device (rh #1253949)
  - backport wifi scan options for ssid
  - use plain HTTP URI for connectivity check

Tak uvidím, co s tím udělám...

[Petr Tomášek]

For the record:

• https://bugzilla.redhat.com/show_bug.cgi?id=1252839
• https://bugzilla.redhat.com/show_bug.cgi?id=1176316
• https://bugzilla.gnome.org/show_bug.cgi?id=747866
• https://bugzilla.gnome.org/show_bug.cgi?id=739994

Čili to znamená, že až probublají updaty, tak by se všude mělo používat HTTP. Takže asi budu na Fedoru/Redhat hodný a dám tam transparentní proxy na HTTP. Ve své síti žádný captive-portal nemám, tak to nemá co rozbít .

Díky všem, co se ozvali!