abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    dnes 00:11 | Nová verze

    Jonathan Thomas oznámil vydání nové verze 4.1 video editoru OpenShot (Wikipedie). Zdrojové kódy OpenShotu jsou k dispozici na GitHubu. Ke stažení je i balíček ve formátu AppImage. Stačí jej stáhnout, nastavit právo na spouštění a spustit.

    Ladislav Hagara | Komentářů: 0
    včera 23:33 | Zajímavý článek

    Při běžné migraci virtuálního stroje mezi hypervizory se jeho MAC adresa přesune na jiný leaf switch. EVPN tuto změnu distribuuje pomocí BGP Type-2 route a MAC mobility sequence number. Problém nastává, pokud útočník podvrhne zdrojovou MAC adresu jiného zařízení. Leaf může změnu interpretovat jako legitimní přesun MAC a rozšířit ji přes BGP do celé fabric. Výsledkem může být přesměrování provozu určeného původnímu zařízení. Autor článku rozebírá možnosti detekce pomocí sledování MAC moves, BGP route reflektorů a kontroly na přístupové vrstvě.

    vencour | Komentářů: 0
    včera 15:11 | Nová verze

    Vývojáři desktopového prostředí Enlightenment (Wikipedie) a souvisejících knihoven Enlightenment Foundation Libraries (EFL) vydali nové verze. Enlightenment byl vydán ve verzi 0.28.0 a Enlightenment Foundation Libraries ve verzi 1.29.

    Ladislav Hagara | Komentářů: 3
    včera 13:55 | Zajímavý článek

    Cloudflare zjistil, že některé odpovědi modelu GLM-5.3 obsahovaly části dat z předchozích požadavků jiných zákazníků. Příčinou byla kombinace chybné konfigurace a chyby v inference enginu SGLang. Model podporoval kontextové okno 1 048 576 tokenů, ale GPU KV cache pool měl kapacitu pouze 681 280 tokenů. Při překročení kapacity docházelo k nesprávnému zpracování odmítnutého požadavku. Decode část systému následně pracovala se starými

    … více »
    vencour | Komentářů: 1
    včera 13:00 | Zajímavý článek

    Vývojáři Knot Resolver vysvětlují, jak změnili rozhodování o tom, které DNS záznamy ponechat v cache a které odstranit. Článek obsahuje skutečná měření: devět hodin DNS provozu při 2 000 QPS, srovnání cache o velikosti 25 MB a 40 GB a také porovnání s BIND 9, kromě algoritmů obsahuje konkrétní doporučení pro konfiguraci a diagnostiku.

    vencour | Komentářů: 0
    30.10. 13:44 | IT novinky

    Největší kryptoměnová burza světa Binance se stala terčem útoku, při kterém podvodníci odcizili během několika minut kryptoměny v hodnotě přibližně 6,3 miliardy dolarů. Jedná se o největší kryptoměnovou krádež v historii, přibližně čtyřikrát větší než loňský útok na burzu Bybit. Binance se podařilo ve spolupráci s partnery zmrazit aspoň aktiva v hodnotě zhruba 3 miliard dolarů a slíbila, že veškeré ztráty pokryje z vlastních prostředků.

    Ladislav Hagara | Komentářů: 16
    30.10. 02:16 | Bezpečnostní upozornění

    Zranitelnost CVE-2026-98432 s CVSS 9.8 odhalila AI od společnosti Anthropic. Jedná se o kritickou chybu v implementaci MPTCP (multipath TCP). Debian vydal patche 16.10. a 22.10., ale např. Ubuntu je zatím bez opravy. Více informací na The Hacker News.

    Max | Komentářů: 20
    29.10. 23:22 | Zajímavý software

    Na Slovensku vznikla úplne nová rally hra, ktorá je zadarmo a funguje vo Windowse, Linuxe či na Macu. Greenie Rally má viac ako 50 tratí a vozidiel, šampionáty či turnaje. Má retro feeling a imituje automobilové hry z prelomu tisícročí. Vyskúšate prejsť všetky mapy na Škode 130RS?

    Stanislav Hoferek | Komentářů: 13
    29.10. 14:33 | Komunita

    Do základního systému NetBSD -current byl přidán nový editor atto jako alternativa k editorům vi a xedit.

    Ladislav Hagara | Komentářů: 1
    29.10. 14:11 | IT novinky

    Společnost System76 představila kompaktní 11litrový Thelio Prime Desktop. S procesorem AMD Ryzen 9000. S Pop!_OS 24.04 LTS s desktopovým prostředím COSMIC nebo Ubuntu 24.04 LTS.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (21%)
     (30%)
     (9%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2959 hlasů
     Komentářů: 34, poslední 26.10. 08:24
    Rozcestník

    Dotaz: Nefunguje dnssec validace u rekurzivního bindu

    23.9.2018 00:02 v.
    Nefunguje dnssec validace u rekurzivního bindu
    Přečteno: 784×
    Ahoj,

    mám rekurzivní dns server BIND 9.8.2rc1-RedHat-9.8.2-0.68.rc1.el6_10.1. Nefunguje mi dnssec validace, i přes nastavení a načítání managed keys bind vždy vrací "signature not found". Například:
    validating @0x7f735c65ba40: ntp.cesnet.cz A: no valid signature found
    
    Konfigurace dnssec:
            dnssec-enable yes;
            dnssec-validation auto;
            dnssec-lookaside auto;
    
            /* Path to ISC DLV key */
            bindkeys-file "/etc/named.iscdlv.key";
    
    A je jedno, jestli bindkeys-file vynechám nebo nahradím cestu za /etc/named.root.key. named.isdlv.key totiž obsahuje ty samé klíče, co named.root.key (aktuální root klíč tam je). Ani když to manuálně includuji, tak to nefunguje.
    include "/etc/named.root.key";
    Ćást logů z načítání bindu:
    Sep 22 23:54:54 dns1 named[3309]: loading configuration from '/etc/named.conf'
    Sep 22 23:54:54 dns1 named[3309]: reading built-in trusted keys from file '/etc/named.iscdlv.key'
    Sep 22 23:54:54 dns1 named[3309]: using default UDP/IPv4 port range: [1024, 65535]
    Sep 22 23:54:54 dns1 named[3309]: using default UDP/IPv6 port range: [1024, 65535]
    Sep 22 23:54:54 dns1 named[3309]: no IPv6 interfaces found
    Sep 22 23:54:54 dns1 named[3309]: listening on IPv4 interface lo, 127.0.0.1#53
    Sep 22 23:54:54 dns1 named[3309]: listening on IPv4 interface eth0, mojepublicip#53
    Sep 22 23:54:54 dns1 named[3309]: generating session key for dynamic DNS
    Sep 22 23:54:54 dns1 named[3309]: sizing zone task pool based on 27 zones
    Sep 22 23:54:54 dns1 named[3309]: using built-in DLV key for view internal
    Sep 22 23:54:54 dns1 named[3309]: using built-in root key for view internal
    Sep 22 23:54:54 dns1 named[3309]: set up managed keys zone for view internal, file 'dynamic/3bed2cb3a3acf7b6a8ef408420cc682d5520e26976d354254f528c965612054f.mkeys'
    
    Kde dělám chybu?

    Odpovědi

    23.9.2018 18:01 NN
    Rozbalit Rozbalit vše Re: Nefunguje dnssec validace u rekurzivního bindu
    Nebude to tim, ze DLV je od 30.9.2017 mimo provoz..
    23.9.2018 20:16 v.
    Rozbalit Rozbalit vše Re: Nefunguje dnssec validace u rekurzivního bindu
    Nemělo by. Měl jsem i celou lookaside konfiguraci pryč a chovalo se to stejně.
    23.9.2018 21:35 NN
    Rozbalit Rozbalit vše Re: Nefunguje dnssec validace u rekurzivního bindu
    Co pouzit nejake kontrolni nastroje jako dig,drill?
    23.9.2018 23:03 v.
    Rozbalit Rozbalit vše Re: Nefunguje dnssec validace u rekurzivního bindu
    No přes dig zjistím, že dotaz vrací správný podpis a v logu rekurzivního dns vidím validation error a drill je mi asi k ničemu. Nebo jak mi ty nástroje pomohou když vím, že cílová doména je v pořádku, ale problém je v mém dns, který používám pro rekurzivní dotazy?
    23.9.2018 23:09 v.
    Rozbalit Rozbalit vše Re: Nefunguje dnssec validace u rekurzivního bindu
    Z debugu:
    validating @0x7f813c685480: www.nic.cz A: starting
    validating @0x7f813c685480: www.nic.cz A: attempting positive response validation
    validating @0x7f813c685480: www.nic.cz A: no valid signature found
    validating @0x7f813c685480: www.nic.cz A: falling back to insecurity proof
    validating @0x7f813c685480: www.nic.cz A: checking existence of DS at 'cz'
    validating @0x7f813c677750: cz DS: starting
    validating @0x7f813c677750: cz DS: attempting positive response validation
    validating @0x7f813c677750: cz DS: keyset with trust secure
    validating @0x7f813c677750: cz DS: verify rdataset (keyid=41656): success
    validating @0x7f813c677750: cz DS: marking as secure, noqname proof not needed
    validator @0x7f813c677750: dns_validator_destroy
    validating @0x7f813c685480: www.nic.cz A: in dsfetched2: success
    validating @0x7f813c685480: www.nic.cz A: resuming proveunsecure
    validating @0x7f813c685480: www.nic.cz A: no supported algorithm/digest (cz/DS)
    validating @0x7f813c685480: www.nic.cz A: marking as answer (proveunsecure (2))
    validator @0x7f813c685480: dns_validator_destroy
    
    24.9.2018 00:05 NN
    Rozbalit Rozbalit vše Re: Nefunguje dnssec validace u rekurzivního bindu
    Podle tohoto pouziva nic.cz DS ECDSA algoritmus, ktery je v bindu az od verze 9.8.4b1. To by mohlo byt ono. Viz:
    validating @0x7f813c685480: www.nic.cz A: no supported algorithm/digest (cz/DS)
    

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.