abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    dnes 14:00 | Komunita

    Organizátoři komunitního setkání nejen českých a slovenských správců sítí CSNOG 2027, které se uskuteční 20. a 21. ledna na půdě zlínské univerzity Tomáše Bati, oznámili prodloužení termínu pro zasílání abstraktů do programu akce. Zájemci se mohou hlásit prostřednictvím webu setkání do úterý 10. listopadu. Programová komise uvítá příspěvky věnované nejen správě sítí, ale také legislativě a regulaci nebo síťařským aktivitám studentů a pedagogů.

    VSladek | Komentářů: 0
    dnes 13:55 | IT novinky

    Bylo spuštěno předobjednávání zařízení Flipper One s Linuxem. Za 20 dolarů si lze koupit kupón a zajistit si tím speciální cenu 379 dolarů po spuštění kampaně na Kickstarteru.

    Ladislav Hagara | Komentářů: 0
    dnes 12:44 | Nová verze

    Tor Browser, tj. fork webového prohlížeče Mozilla Firefox s integrovaným klientem sítě Tor přednastavený tak, aby přes tuto síť bezpečně komunikoval, byl vydán ve verzi 16.0. Postaven je na Firefoxu ESR 153. Vydána byla také nová verze 7.16 živé linuxové distribuce Tails (The Amnesic Incognito Live System), jež klade důraz na ochranu soukromí uživatelů a anonymitu. S Tor Browserem 16.0.

    Ladislav Hagara | Komentářů: 0
    dnes 04:00 | Nová verze

    FreeTube, desktopový klient pro YouTube využívající lokální API, byl vydán ve verzi 0.26.0. Toto velké opravné vydání mj. vrací částečnou podporu živých přenosů nebo přepracovává zobrazování titulků a obecně nastavení videa v přehrávači – FreeTube umožňuje např. přehrávat video s větším zrychlením.

    ʚĭɞ 🍉 | Komentářů: 0
    dnes 03:55 | Humor

    Další vlna kyberútoků zasáhla chladicí zařízení supermarketů v sedmi evropských zemích, Belgii, Lucembursku, Švédsku, Nizozemsku, Irsku, Estonsku a Finsku. Mrazáky se v některých prodejnách opět 'proměnily v trouby' a zahřály až na 50°C, což pochopitelně vedlo ke znehodnocení uskladněných potravin. Útoky navazují na podobný incident ve Francii z první poloviny října letošního roku, pachatel stále není znám.

    👻 | Komentářů: 8
    včera 17:52 | Zajímavý projekt
    WorldTUI je experimentální LLM o 360 milionech parametrů, který napodobuje terminál. Podle stisknutých kláves se snaží předpovídat změny na obrazovce a zvládá tak vyonávat rozličné příkazy, například Vim, tmux i jednoduchou hru Snake. Nejedná se o skutečný příkazový řádek, jeho 'soubory' i příkazy jsou pouze simulované a model může samozřejmě různě chybovat. WorldTUI vychází z jazykového modelu Qwen2.5-Coder-0.5B, který autor … více »
    👻 | Komentářů: 2
    včera 17:48 | Zajímavý článek
    Josef Bacik navrhuje novou abstrakci cell, která by celý kontejner reprezentovala jako jeden kernelový objekt. Proces by vznikl přímo uvnitř cell a nemohl by ji opustit. Oprávnění ke správě by se odvozovala od držení cellfd. … více »
    vencour | Komentářů: 10
    včera 16:23 | Bezpečnostní upozornění

    Zranitelnost v aktualizačním mechanismu WordPress umožňuje útočníkovi zasáhnout do dočasného instalačního adresáře během aktualizace jádra systému. Před aktualizací veřejně dostupného WordPressu dočasně zablokovat HTTP přístup k wp-content/upgrade/, následně aktualizovat a zkontrolovat logy. Postižené verze: WordPress 4.7 až 7.1.3.

    vencour | Komentářů: 0
    včera 16:11 | Bezpečnostní upozornění

    Alpine Linux zveřejnil podrobnosti o útoku na svůj GitLab a 30. října oznámil obnovení provozu. Útočník se 20.–21. října pokusil zneužít chybu v regulárních výrazech. Exploit způsobil opakované pády workerů a několikrát se dostal do pokročilé fáze. Úspěšné spuštění kódu však nebylo potvrzeno. Fix: Opravený GitLab a současně Ruby 3.3.13, 3.4.12 nebo 4.0.9+, pokud jde o vlastní sestavení či kontejner.

    vencour | Komentářů: 0
    včera 15:44 | Pozvánky

    Konference OpenAlt 2026 proběhne tento víkend 7. a 8. listopadu na FIT VUT v Brně. Jedná se již o 21. ročník této konference, která propojuje otevřené technologie, svobodný software, hardware a lidi, kteří chtějí věci nejen používat, ale také jim rozumět a měnit je k lepšímu. Více o konferenci v příspěvku OpenAlt 2026: technologie, které dávají svobodu na blogu spolku OpenAlt.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (9%)
     (7%)
     (4%)
     (20%)
     (30%)
     (9%)
     (5%)
     (2%)
     (14%)
     (20%)
    Celkem 2970 hlasů
     Komentářů: 34, poslední 26.10. 08:24
    Rozcestník

    Dotaz: Pri spatnem case nejde ssh

    27.2.2019 21:59 Zarovka
    Pri spatnem case nejde ssh
    Přečteno: 520×
    Dobry vecer, stalo se mi u jednoho RPi s Rasbianem 8, ze se nezesynchronizoval cas po restartu (at zije ntp.nic.cz). Nasledne se neslo na RPi nalogovat pres ssh. Hledal jsem na netu jakou to ma souvislost, ale bohuzel nikde jsem nic nenasel. Nevite nekdo proc to neslo? Rad bych problem eliminoval aby se uz neopakoval. Jinak v logach nic vsechno normalni.

    Odpovědi

    27.2.2019 22:11 PetebLazar
    Rozbalit Rozbalit vše Re: Pri spatnem case nejde ssh
    Tipnul bych si, že pokud rPi beží v neaktuálním čase asi nemusí mít radost z neplatnosti certifikátů(s obdobím platnosti mimo rPi čas), se kterými má tu čest. Možná, že již DNS by mohlo být první na ráně.
    27.2.2019 23:13 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Pri spatnem case nejde ssh
    Asi nejdříve zkusil připojení ve verbose modu
    ssh -vv cíl
    (Čím víc v tím více verbosity.
    Pavel 'TIGER' Růžička avatar 28.2.2019 00:13 Pavel 'TIGER' Růžička | skóre: 54
    Rozbalit Rozbalit vše Re: Pri spatnem case nejde ssh
    Nebylo by nejjednodušší nastavit více ntp serverů?
    28.2.2019 00:48 Petr Šobáň | skóre: 80 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Pri spatnem case nejde ssh
    Jak bylo zmíněno tak to asi skončí na neplatnosti certifikátu když je čas hodně mimo.

    Jinak RPI mám a je tam služba která při vypnutí uloží čas a při zapnutí ho obnoví takže i když jdou hodiny blbě tak čas nejde dozadu.

    Viz: https://packages.debian.org/sid/main/fake-hwclock

    Takže si doinstaluj balíček fake-hwclock a pak by se nemělo stát že budeš v roku 1970 když nebude fungovat ntp.

    Jinak to taky chce nastavit víc ntp serverů, já používám Czech Republic — cz.pool.ntp.org
    Jendа avatar 28.2.2019 00:53 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: Pri spatnem case nejde ssh
    Že jsem tak smělý, ony SSH veřejné klíče mají nějakou platnost? (podpora pro PKI v SSH je, ale docela nově a málokdo to používá)
    28.2.2019 07:27 PetebLazar
    Rozbalit Rozbalit vše Re: Pri spatnem case nejde ssh
    Já měl na mysli scénář případného selhání DNS resolvingu (na základě časové neplatnosti cert). Například IP adresa k poslechu konfigurovaná názvem, pokud by resolving sehal a hosts to nepokrýval (sshd by nevědel kde poslouchat).

    Možná je příčinou pouze odlišný čas mezi serverem a clientem s tím, že něco není spokojeno s výrazně odlišnýmí timestampy (výsledkem je timeout)́.
    28.2.2019 05:17 karel
    Rozbalit Rozbalit vše Re: Pri spatnem case nejde ssh
    No nejlepší by bylo se podívat do logu. Nešlo se nalogovat přes ssh znamená co, connection refused? no route to host? nebralo to přihlašovací údaje?
    To, že se neaktualizoval čas, jste poznal jak - máte k tomu RPi připojený monitor? Jinak RPi normálně naběhlo?
    Je potřeba víc informací.
    28.2.2019 07:25 Filip Jirsák | skóre: 67 | blog: Fa & Bi
    Rozbalit Rozbalit vše Re: Pri spatnem case nejde ssh
    Přihlásil jste se pak rovnou (bez restartu) přímo přes terminál a všechny služby běžely? Pokud nemáte nějakou super moderní konfiguraci SSH s použitím PKI, nemyslím si, že by problém byl přímo v SSH. Napadá mne například, že se nedařilo ověřovat DNSSEC a máte zapnuté, že se při přihlášení k SSH používá i DNS název klienta.

    Jinak u NTP také záleží na konfiguraci, referenční implementace ntpd odmítne čas sesynchronizovat, pokud se interní hodiny liší od referenčního času o víc, než je nějaká povolená hodnota – ntpd usoudí, že je něco hodně špatně a posunutí času by mohlo situaci ještě zhoršit, tak raději nedělá nic. Takže pokud očekáváte, že při startu může mít zařízení čas úplně špatně, je potřeba hodiny nejprve natvrdo sesynchronizovat pomocí ntpdate, a teprve pak zapnout ntpd.
    28.2.2019 09:22 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Pri spatnem case nejde ssh
    Nebolo by efektívnejšie zapojiť hodinky do toho RPi keď už to má byť server? Človek sa vyhne aj iným zaujímavým vedľajším efektom pri štarte. RTC pre RPi sa dí kúpiť už od jedného dolára.

    Ja som si s niečim takým užil také ako by srandy, keď mi v notebooku skončila baterka. last mount of FS was in future a podobne ...
    28.2.2019 09:42 karel
    Rozbalit Rozbalit vše Re: Pri spatnem case nejde ssh
    Tazatel nikde nezmiňuje, že se jedná o server a nevidím důvod opatřovat každé RPi zálohou HW hodin jen kvůli softwarovému problému.
    28.2.2019 10:14 Peter Golis | skóre: 65 | blog: Bežné záležitosti | Bratislava
    Rozbalit Rozbalit vše Re: Pri spatnem case nejde ssh
    Pokiaľ mu tam beží serverová služba, tak je to server. A to aj keby človek používal single user desktop so zdieľaním vzdialenej plochy.

    Ak je tá bežiaca služba citlivá na stratu presného času kvôli časovému obmedzeniu platnosti certifikátov, tak je potrebné mať ten presný čas zabezpečený pred naštartovaním tej služby.

    Možností je viac, ale najrozumnejšia sa mi zdá investovať ten necelý dolár do RTC. Alternatívy môžu pomôcť, ale pri nich človek narazí na limitácie skôr ako sa vybije baterka v RTC.

    Napr:
    1. typu ukladať si čas na disk (vyžaduje RW zápis, čo nie je pri SD karte rozumné)
    2. nastaviť závislosti aby sa ssh štartovalo až po úspešnom štarte ntp (vyžaduje dostupn7 NTP server, obvykle cez internet)
    3. ...

    Založit nové vlákno • Nahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.