abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 11:00 | IT novinky

    Úřad pro ochranu hospodářské soutěže zahajuje sektorové šetření v oblasti mobilních telekomunikačních služeb poskytovaných domácnostem v České republice. Z poznatků získaných na základě prvotní analýzy provedené ve spolupráci s Českým telekomunikačním úřadem (ČTÚ) ÚOHS zjistil, že vzájemné vztahy mezi operátory je zapotřebí detailněji prověřit kvůli možné nefunkčnosti některých aspektů konkurence na trzích, na nichž roste tržní podíl klíčových hráčů a naopak klesá význam nezávislých virtuálních operátorů.

    Ladislav Hagara | Komentářů: 8
    dnes 10:55 | Humor

    Různé audity bezpečnostních systémů pařížského muzea Louvre odhalily závažné problémy v oblasti kybernetické bezpečnosti a tyto problémy přetrvávaly déle než deset let. Jeden z těchto auditů, který v roce 2014 provedla francouzská národní agentura pro kybernetickou bezpečnost, například ukázal, že heslo do kamerového systému muzea bylo „Louvre“. 😀

    Ladislav Hagara | Komentářů: 5
    dnes 01:00 | Komunita

    Z upstreamu GNOME Mutter byl zcela odstraněn backend X11. GNOME 50 tedy poběží už pouze nad Waylandem. Aplikace pro X11 budou využívat XWayland.

    Ladislav Hagara | Komentářů: 3
    dnes 00:00 | IT novinky

    Byl publikován plán na odstranění XSLT z webových prohlížečů Chrome a Chromium. S odstraněním XSLT souhlasí také vývojáři Firefoxu a WebKit. Důvodem jsou bezpečnostní rizika a klesající využití v moderním webovém vývoji.

    Ladislav Hagara | Komentářů: 1
    včera 15:55 | Nová verze

    Desktopové prostředí LXQt (Lightweight Qt Desktop Environment, Wikipedie) vzniklé sloučením projektů Razor-qt a LXDE bylo vydáno ve verzi 2.3.0. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 05:55 | IT novinky

    Organizace Open Container Initiative (OCI) (Wikipedie), projekt nadace Linux Foundation, vydala Runtime Specification 1.3 (pdf), tj. novou verzi specifikace kontejnerového běhového prostředí. Hlavní novinkou je podpora FreeBSD.

    Ladislav Hagara | Komentářů: 0
    4.11. 11:33 | IT novinky

    Nový open source router Turris Omnia NG je v prodeji. Aktuálně na Allegro, Alternetivo, Discomp, i4wifi a WiFiShop.

    Ladislav Hagara | Komentářů: 22
    4.11. 05:44 | Komunita

    Na YouTube a nově také na VHSky byly zveřejněny sestříhané videozáznamy přednášek z letošního OpenAltu.

    Ladislav Hagara | Komentářů: 0
    4.11. 04:33 | Komunita

    Jednou za rok otevírá společnost SUSE dveře svých kanceláří široké veřejnosti. Letos je pro vás otevře 26. listopadu v 16 hodin v pražském Karlíně. Vítáni jsou všichni, kdo se chtějí dozvědět více o práci vývojářů, prostředí ve kterém pracují a o místní firemní kultuře. Můžete se těšit na krátké prezentace, které vám přiblíží, na čem inženýři v Praze pracují, jak spolupracují se zákazníky, partnery i studenty, proč mají rádi open source a co

    … více »
    SUSEMAS | Komentářů: 3
    4.11. 04:22 | Komunita

    Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za říjen (YouTube).

    Ladislav Hagara | Komentářů: 0
    Jaké řešení používáte k vývoji / práci?
     (35%)
     (48%)
     (18%)
     (17%)
     (22%)
     (15%)
     (21%)
     (16%)
     (16%)
    Celkem 320 hlasů
     Komentářů: 15, poslední 2.11. 08:25
    Rozcestník

    Dotaz: ipv6 + privacy extensions

    4.2.2017 20:05 Tonda
    ipv6 + privacy extensions
    Přečteno: 268×
    Zdravím!

    Chtěl jsem si zapnout Privacy Extensions. Po zapnutí (sysctl -w net.ipv6.conf.eno1.use_tempaddr=2) se na síťovém rozhraní objevila nová, náhodně vygenerovaná adresa a na první pohled to vypadalo funkčně. Potud ok.

    Ale po čase jsem zjistil, že se celý proces tvorby náhodných ipv6 adres zasekne a pro odchozí síťový provoz je dále používána už pouze statická adresa. Výsledek (ip -6 address show eno1) vypadal nějak takto:

    inet6 2a00:aaaa:bbbb:cccc:54c1:62cb:e0f0:1e22/64 scope global temporary deprecated dynamic
    valid_lft 86061sec preferred_lft 0sec
    inet6 2a00:aaaa:bbbb:cccc:4876:8545:93b8:aecf/64 scope global temporary deprecated dynamic
    valid_lft 86061sec preferred_lft 0sec
    inet6 2a00:aaaa:bbbb:cccc:c181:fe8e:63d9:5a82/64 scope global temporary deprecated dynamic
    valid_lft 86061sec preferred_lft 0sec
    inet6 2a00:aaaa:bbbb:cccc:70d0:7f99:5c78:413f/64 scope global temporary deprecated dynamic
    valid_lft 86061sec preferred_lft 0sec
    inet6 2a00:aaaa:bbbb:cccc:1493:8c65:811d:1f8d/64 scope global mngtmpaddr noprefixroute dynamic
    valid_lft 86061sec preferred_lft 14061sec
    inet6 fe80::d928:e3fa:a19d:420c/64 scope link
    valid_lft forever preferred_lft forever

    Za normálního stavu by poslední vygenerovaná adresa (na horním řádku) měla mít vždy hodnotu "preferred_lft" větší než 0.
    To u mě není.

    Při dalším testování jsem si pro urychlení celého procesu zkrátil dobu platnosti adres (sysctl -w net.ipv6.conf.eno1.temp_prefered_lft=1200). Vše se opakovalo - dá se říct, že se mi to nepodařilo dostat do stavu, kdy by to vydrželo nějak souvisle běžet (tj. po vypršení platnosti dále generovat nové náhodné adresy). Někdy se to kouslo dřív, někdy později. Ale dá se říct, že do hodiny to vždycky stálo.

    Dělám něco blbě???

    Odpovědi

    5.2.2017 16:25 Sten
    Rozbalit Rozbalit vše Re: ipv6 + privacy extensions
    Jaká byla hodnota v net.ipv6.conf.eno1.use_tempaddr, když to přestalo fungovat?
    5.2.2017 17:15 Tonda
    Rozbalit Rozbalit vše Re: ipv6 + privacy extensions
    Je tam trvale hodnota 2.
    Uspím pc, probudím pc. Na síťovce správně naběhne nově vygenerovaná náhodná dočasná adresa a začne odpočítávat "preferred_lft" k nule. A pak se to při dosažení 0 náhodně kousne - přestanou se generovat nové adresy. Tím "náhodně" myslím, že se mi to stává mezi 1. až 7. další adresou. Jak kdy.
    Kromě již zmíněné změny net.ipv6.conf.eno1.use_tempaddr na 2, jsem si ještě změnil net.ipv6.conf.eno1.temp_prefered_lft na 1200, abych urychlil generování nových adres. Jinak jsem nic neměnil.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.