abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 07:00 | Komunita

Projekty Elasticsearch a Kibana změní s verzí 7.11 licenci. Už se nebude jednat o open source software. Důvodem změny licence byl spor se společností AWS (Amazon Web Services). AWS na změnu licence odpovídá vlastním forkem. Vycházet bude z verze 7.10 a zůstane pod open source licencí Apache.

Ladislav Hagara | Komentářů: 0
včera 23:33 | Komunita

Lidé ze společnosti Corellium se včera na Twitteru pochlubili screenshotem Ubuntu na Apple Siliconu aneb zprovoznili Ubuntu na počítači Apple s novým ARM procesorem M1. CTO jej už používá k vývoji ve svém herním křesle s 49 palcovým monitorem. Dnes byly na blogu Corellium publikovány detaily a pro případné zájemce i návod a obraz ke stažení. Upravili obraz Ubuntu pro Raspberry Pi.

Ladislav Hagara | Komentářů: 4
včera 13:22 | IT novinky

Rodina počítačů Raspberry Pi se rozšířila o jednočipový počítač Raspberry Pi Pico v ceně 4 dolary s vlastním procesorem RP2040. Představení na YouTube.

Ladislav Hagara | Komentářů: 10
20.1. 22:33 | Komunita

Společnost Red Hat na svém blogu oznámila, že Red Hat Enterprise Linux (RHEL) bude možné provozovat zdarma na 16 serverech.

Ladislav Hagara | Komentářů: 25
20.1. 14:55 | Bezpečnostní upozornění

Pod společným názvem DNSpooq byly zveřejněny informace o 7 bezpečnostních chybách v DNS caching a DHCP serveru dnsmasq. Jedná se o cache poisoning (CVE-2020-25686, CVE-2020-25684, CVE-2020-25685) a buffer overflow (CVE-2020-25687, CVE-2020-25683, CVE-2020-25682, CVE-2020-25681). Jejich kombinací lze dosáhnout závažnosti CVSS 9.8. Chyby jsou opraveny v dnsmasq 2.83.

Ladislav Hagara | Komentářů: 2
20.1. 13:33 | Nová verze

Byla vydána nová stabilní verze 19.07.6 (Changelog) linuxové distribuce primárně určené pro routery a vestavěné systémy OpenWrt (Wikipedie). Řešena je také řada bezpečnostních chyb. Především v dnsmasq (DNSpooq).

Ladislav Hagara | Komentářů: 0
20.1. 08:00 | Nová verze

Google Chrome 88 byl prohlášen za stabilní (YouTube). Nejnovější stabilní verze 88.0.4324.96 přináší řadu oprav a vylepšení. Vylepšeny byly také nástroje pro vývojáře (YouTube). Opraveno bylo 36 bezpečnostních chyb. Nálezci nejvážnější z nich (CVE-2021-21117) bylo vyplaceno 30 000 dolarů.

Ladislav Hagara | Komentářů: 12
20.1. 07:00 | Nová verze

Byla vydána nová verze 4.4.2 svobodného programu pro skicování, malování a úpravu obrázků Krita (Wikipedie). Přehled novinek i s náhledy v poznámkách k vydání.

Ladislav Hagara | Komentářů: 0
19.1. 14:33 | Komunita

Vedle Hectora "marcan" Martina a Asahi Linuxu portují Linux na Apple Silicon aneb na počítače Apple s novým ARM procesorem M1 také lidé ze společnosti Corellium. V sobotu se na Twitteru pochlubili bootováním Linuxu na M1. Dnes zveřejnili zdrojové kódy (Preloader-M1 a Linux-M1).

Ladislav Hagara | Komentářů: 56
19.1. 11:33 | Bezpečnostní upozornění

CSIRT.CZ upozorňuje na kritické zranitelnosti v Orbit Fox pluginu pro WordPress. Správci CMS WordPress, kteří mají nainstalované rozšíření Orbit Fox, by měli provést co nejdříve upgrade rozšíření na poslední verzi 2.10.3. Dvě nedávno nalezené zranitelnosti, stored XSS a možnost eskalace oprávnění, umožňují útočníkovi kompletní ovládnutí webové stránky.

Ladislav Hagara | Komentářů: 0
Jestliže používáte distribuci CentOS, kterou náhradu plánujete vzhledem k oznámenému ukončení vydávání?
 (28%)
 (3%)
 (2%)
 (23%)
 (0%)
 (2%)
 (42%)
Celkem 181 hlasů
 Komentářů: 3, poslední 10.1. 13:01
Rozcestník

Dotaz: Docker a IPv6

18.2.2019 09:19 filbar | skóre: 36 | blog: Denicek_programatora | Ostrava
Docker a IPv6
Přečteno: 300×
Mám několik VPSek, které jsou přístupné pouze přes IPv6 protokol a potřeboval bych na jedné z nich rozject Docker. Z venku se na aplikaci v Dockeru v CentOS imagi dostanu ale problém je, že z Dockeru se nedostanu ven, což je zajímavé. Do Dockeru se dostanu pomocí docker exec -ti redmine /bin/bash Když ale zkouším ping, bo yum update, tak se to na síť nepřipojí. Nesetkal se někdo s podobným problémem?

Předem děkuji za rady.

Odpovědi

18.2.2019 12:28 Käyttäjä 11133 | skóre: 58 | blog: Ajattelee menneisyyttä
Rozbalit Rozbalit vše Re: Docker a IPv6
Myslíš ping, nebo ping6?
18.2.2019 13:00 mhepp
Rozbalit Rozbalit vše Re: Docker a IPv6
Setkal. Řešení je jednoduché. Je potřeba nakonfigurovat docker tak, aby virtuálům přiděloval i veřejnou IPv6 adresu.

Potřebuješ nějaký IPv6 prefix, dejme tomu dead:deef:1234:1234::/64. Hostitele si potom nakonfiguruješ tak, aby používal adresu z tohoto rozsahu, tedy třeba dead:deef:1234:1234::10/64, pokud z hostitele dopingáš kam potřebuješ, máš nastaveno. Nyní je potřeba nastavit docker. Do /etc/docker/daemon.json je třeba přidat ipv6: true a fixed-cidr-v6, což je IPv6 subnet toho, co máš na hostiteli. Velikost si můžeš zvolit dle potřeby, já mám používám /80:
{
    "fixed-cidr-v6": "dead:beef:1234:1234:FFFF::/80", 
    "ipv6": true
}
Tím máš nastavený docker tak, aby přiděloval IPv6 adresy. Nyní je potřeba ještě nastavit NDP -- musíš říci, že adresy z tohoto subnetu umíš routovat ty. K tomu mi dobře slouží ndppd, který nakonfiguruješ tak:
route-ttl 30000
proxy ens192 {
   router yes
   timeout 500
   ttl 30000
   rule dead:beef:1234:1234:FFFF::/80 {
      iface docker0
   }
}
(samozřejmě nemusím zdůrazňovat, že ens192, dead:beef:... a docker0 je potřeba nastavit dle systému, že)

A nakonec nastavíš sysctl net.ipv6.conf.all.proxy_ndp = 1. Po restartu dockeru budeš mít u kontejnerů nastavenou IPv6 adresu z daného rozsahu a kontejnery budou schopné komunikovat po IPv6 směrem ven i dovnitř.

Nezapomeň si nastavit firewall.
18.2.2019 14:10 filbar | skóre: 36 | blog: Denicek_programatora | Ostrava
Rozbalit Rozbalit vše Re: Docker a IPv6
To je to čeho jsem se obával, protože rozdělování sítí mi moc nejde. Informace od providera, které jsem dostal:
adresa (address): 2001:15e8:104:4::d85f
prefix sítě: /64
defaultní brána (gateway): 2001:15e8:104:4::1
routovaná síť: 2001:15E8:10B:F00::/56 2001:15e8:104:4::d85f
VPSka na které běží docker má IP adresu 2001:15e8:10b:f00::5/56 - přidělil jsem sám/můžu změnit-

a teďka si nevím rady jak ten subnet rozdělit aby fungoval jak pro VPSky, tak i pro docker kontejnery ;( .

Předěm děkuji za rady.
18.2.2019 16:25 mheppp
Rozbalit Rozbalit vše Re: Docker a IPv6
No... Máš-li k dispozici pro VPS-ky 2001:15e8:10b:f000::/56, tak si z toho ukousneš malý kousek, který budeš používat jen pro ten docker, takže například 2001:15e8:10b:FFF::/64. Tuto síť nastavíš v dockeru a v ndppd, zbytek necháš tak jak je. Jen si musíš pohlídat, abys adresu z toho rozsahu nepoužil jinde.

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267   www.czech-server.cz
© 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.