abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    dnes 14:11 | Zajímavý článek

    Odborníci Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) a Vojenského zpravodajství vypracovali materiál Cestujte (kyber)bezpečně: doporučení pro cesty do zahraničí (pdf), který má českým sportovcům mířícím na Olympiádu v Pekingu i veřejnosti přiblížit základy kyberbezpečnosti a poradit jim, jak používat technologie, aby byla jejich komunikace v zahraničí bezpečnější.

    Ladislav Hagara | Komentářů: 1
    dnes 08:00 | Zajímavý software

    Společnost SUSE oznámila vydání verze 1.0.0 open source multiplatformní desktopové aplikace Rancher Desktop pro správu Kubernetes a kontejnerů. Postavena je nad Electronem. Zdrojové kódy jsou k dispozici na GitHubu.

    Ladislav Hagara | Komentářů: 3
    dnes 00:22 | Bezpečnostní upozornění

    Byly zveřejněny informace o bezpečnostní chybě CVE-2022-0330 v Linuxu v ovladači i915 GPU od Intelu. Jedná se o chybějící TLB flush. Útočník může přistupovat k náhodným stránkám paměti. V upstreamu je chyba již opravena. Oprava má dopad na výkon GPU.

    Ladislav Hagara | Komentářů: 0
    včera 22:55 | Komunita

    Kolik může stát nejlevnější nový počítač s klávesnicí a displejem, na kterém lze ještě spustit Linux? Brian Benchoff se dostal k 15 dolarům [Twitter, Hacker News].

    Ladislav Hagara | Komentářů: 8
    včera 08:00 | Nová verze

    Po půl roce vývoje od vydání verze 5.8 byla vydána nová verze 5.9 svobodného open source redakčního systému WordPress. Kódové označení Josephine bylo vybráno na počest jazzové zpěvačky, herečky, tanečnice a bojovnice za svobodu a rovnoprávnost Josephine Bakerové.

    Ladislav Hagara | Komentářů: 2
    včera 07:00 | Bezpečnostní upozornění

    Byly zveřejněny informace o zranitelnosti PwnKit zneužitelné k lokální eskalaci práv, aneb rootem snadno a rychle, pomocí pkexec z balíčku polkit. Jedná se o CVE-2021-4034 s CVSS 7.8. Zranitelné jsou všechny verze pkexec od první verze vydané v květnu 2009, tj. posledních více než 12 let. V upstreamu je chyba již opravena.

    Ladislav Hagara | Komentářů: 8
    25.1. 16:55 | Nová verze

    Flameshot (GitHub), nástroj pro vytváření a úpravu snímků obrazovky postavený nad frameworkem Qt, byl vydán ve verzi 11.0.0. Změněno bylo číslování verzí. Verze 11 následuje po verzi 0.10.

    Ladislav Hagara | Komentářů: 3
    25.1. 09:00 | Komunita

    V pátek 28. ledna začíná 14. ročník konference DevConf.CZ. Jde o každoroční komunitní konferenci pro vývojáře, administrátory, DevOps inženýry, testery, autory dokumentace a další přispěvatele či uživatele technologií open source. Konference proběhne podruhé online, a to v termínu 28. - 29. ledna.

    … více »
    Dorka | Komentářů: 7
    25.1. 08:00 | Nová verze

    Byla vydána nová verze 2.35.0 distribuovaného systému správy verzí Git. Přispělo 93 vývojářů, z toho 35 nových. Přehled novinek v příspěvku na blogu GitHubu a v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 2
    25.1. 07:00 | Zajímavý software

    Giada je open source minimalistický softwarový nástroj pro tvorbu hudby navržený pro diskžokeje, elektronické hudebníky a živou produkci. Vydána byla verze 0.20.0 aneb Alicanto. Vedle zdrojových kódů je ke stažení také balíček ve formátu AppImage.

    Ladislav Hagara | Komentářů: 0
    Jestliže jste používali distribuci CentOS Linux, jejíž konec byl oznámen před rokem, kam jste přešli?
     (30%)
     (1%)
     (8%)
     (20%)
     (1%)
     (4%)
     (36%)
    Celkem 215 hlasů
     Komentářů: 14, poslední 14.1. 14:44
    Rozcestník



    Dotaz: DNS knot - reverzní zóna ?

    28.1.2017 11:22 Georgius | skóre: 24 | blog: jirka
    DNS knot - reverzní zóna ?
    Přečteno: 354×
    Ahoj, už jsem z toho blbej, tak se ptám tady ;-). Hraju si s knotem jako autortitativním DNS serverem pro experimentální ipv6-only síťku. Podle návodů jsem to nakonfil a ručně naházel nějaké AAAA záznamy, to mi chodí. Problém je ale s reverzními záznamy - chci je spravovat ručně, aby byly "rozumné" a ne automaticky vygenerované.

    Ať dělám, co dělám, do knot.log mi furt píše :zone loader, no SOA record, file '/etc/knot/mojezona.reverse'.

    V knot.conf mám (ip adresy a hostname jsou anonymizované):
    mojezona-reverse {
            file "/etc/knot/mojezona.reverse";
            semantic-checks off;
    }
    
    a v souboru mojezona.reverse:
    ; reverse IPV6 zone file for mojezona.cz
    $TTL 2d    ; default TTL for zone 172800 secs
    $ORIGIN l.k.j.i.h.g.f.e.d.c.b.a.ip6.arpa.
    @              SOA   dns1.mojezona.cz. hostmaster.mojezona.cz. (
                            2003080800 ; sn = serial number
                            12h         ; refresh = refresh
                            15m        ; retry = update retry
                            3w         ; expiry = expiry
                            2h         ; NXDOMAIN TTL
                            )
    ; name servers Resource Recordsfor the domain
                    NS      dns1.mojezona.cz.
    1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.1.0.5.4 PTR  pokus.
    
    Příkaz "host pokus.mojezona.cz ::1" správně píše "pokus.mojezona.cz has IPv6 address abcdefghijkl4501::1", ale příkaz host abcdefghijkl4501::1 ::1 píše "...b.a.ip6.arpa not found: 5(REFUSED)". Co s tím ? Tutorial na ruční nastavování reverzních záznamů (natož 6kových) v knotu jsem nenašel :-(

    Řešení dotazu:


    Odpovědi

    Pavel 'TIGER' Růžička avatar 28.1.2017 13:34 Pavel 'TIGER' Růžička | skóre: 52
    Rozbalit Rozbalit vše Re: DNS knot - reverzní zóna ?
    Nevím, jestli je přesně tohle, to co žádáš.
    28.1.2017 13:45 lertimir | skóre: 63 | blog: Par_slov
    Rozbalit Rozbalit vše Re: DNS knot - reverzní zóna ?
    tedy do DNS jsem už nehrabal asi 15 let. Ale pokud si pamatuji tak v reverzním záznamu mám v SOA reverzní doménu. tedy ne SOA dns1.mojezona.cz. hostmaster.mojezona.cz. ale SOA h.g.f.e.d.c.b.a.ip6.arpa. hostmaster.mojezona.cz. a tohle je potřeba pro každou zonu. tedy postupně pro písmenka a, b, c, atd. stejně jako v ipv4 se mužes zeptat na soa záznam pro reverzní doménu k abclinuxu a vše musíš mít vypněno.
    ping abclinuxu.cz
    PING abclinuxu.cz (171.25.221.158) 56(84) bytes of data.
    64 bytes from nds1.nitemedia.cz (171.25.221.158): icmp_seq=1 ttl=56 time=11.1 ms
    64 bytes from nds1.nitemedia.cz (171.25.221.158): icmp_seq=2 ttl=56 time=11.6 ms
    64 bytes from nds1.nitemedia.cz (171.25.221.158): icmp_seq=3 ttl=56 time=11.5 ms
    ^C
    --- abclinuxu.cz ping statistics ---
    3 packets transmitted, 3 received, 0% packet loss, time 2003ms
    rtt min/avg/max/mdev = 11.144/11.448/11.605/0.232 ms
    ➜  .davfs2 nslookup
    > set q=soa
    > 221.25.171.in-addr.arpa.
    Server:         10.0.0.140
    Address:        10.0.0.140#53
    
    Non-authoritative answer:
    221.25.171.in-addr.arpa
            origin = backup.greenhousing.cz
            mail addr = noc.greenhousing.cz
            serial = 2016122102
            refresh = 300
            retry = 300
            expire = 86400
            minimum = 3600
    
    Authoritative answers can be found from:
    221.25.171.in-addr.arpa nameserver = observium.greendata.cz.
    221.25.171.in-addr.arpa nameserver = backup.greenhousing.cz.
    
    v ipv6 je to mnohem vetší opruz
    28.1.2017 13:59 Georgius | skóre: 24 | blog: jirka
    Rozbalit Rozbalit vše Re: DNS knot - reverzní zóna ?
    tak jsem místo dns1.mojezona.cz dal h.g.f...arpa. , ale to nepomohlo. Potřebuju to pro tunel od HE, t.j. /48 rozsah, úplně nechápu, jak to myslíš s těmi "postupně pro písmenka" ? Můžeš myšlenku, prosím, malinko rozvést ?8.8.b.5.0.7.4.0.1.0.0.2.ip6.arpa. ?
    28.1.2017 14:34 Skokan, Pavel | skóre: 29
    Rozbalit Rozbalit vše Re: DNS knot - reverzní zóna ?
    nějak nechápu co sledujete tou direktivou $ORIGIN (ta se snad používá pro expandování krátkých názvů, ale takto mi to nějak nedává smysl)

    zkuste tu direktivu zakomentovat a dát:

    1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.1.0.5.4 PTR pokus.mojezona.cz.
    28.1.2017 17:11 Georgius | skóre: 24 | blog: jirka
    Rozbalit Rozbalit vše Re: DNS knot - reverzní zóna ?
    $ORIGIN vyhozen, ale nepomohlo :-( Přijde mi, jestli v KNOTu se něco nedělá nějak úplně jinak - kdysi jsem konfiguroval bind, celkem nedávno unbound - ty ale nechci dávat jako autoritativní servery, chtěl jsem zkusit ten knot ... tak nevím :-((
    Řešení 1× (Georgius (tazatel))
    28.1.2017 18:23 Georgius | skóre: 24 | blog: jirka
    Rozbalit Rozbalit vše Re: DNS knot - reverzní zóna ?

    Takže vyřešeno !!! Funkční nastavení:

    1. knot.conf: místo mojezona-reverse musí být l.k.j.i.h.g.f.e.d.c.b.a.ip6.arpa (bez tečky na konci, nevím, jsetli fakt musí, ale takhle mi to funguje).

    2. mojezona.reverse:

    ; reverse IPV6 zone file for mojezona.cz
    $TTL 2d    ; default TTL for zone 172800 secs
    @              SOA   dns1.mojezona.cz. hostmaster.mojezona.cz. (
                            2003080800 ; sn = serial number
                            12h         ; refresh = refresh
                            15m        ; retry = update retry
                            3w         ; expiry = expiry
                            2h         ; NXDOMAIN TTL
                            )
    ; name servers Resource Recordsfor the domain
                    NS      dns1.mojezona.cz.
    1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.1.0.5.4 PTR  pokus.mojezona.cz,
    
    TL;DR: ten $ORIGIN byla kravina, ale dns1.mojezona.cz tam být MUSÍ, i když samozřejmě nemusí mít reverzní záznam. Díky všem za inspiraci !!

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.