abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 17:11 | IT novinky

    Proběhla hackerská soutěž Pwn2Own Ireland 2025. Celkově bylo vyplaceno 1 024 750 dolarů za 73 unikátních zranitelností nultého dne (0-day). Vítězný Summoning Team si odnesl 187 500 dolarů. Shrnutí po jednotlivých dnech na blogu Zero Day Initiative (1. den, 2. den a 3. den) a na YouTube.

    Ladislav Hagara | Komentářů: 1
    včera 13:33 | Komunita

    Byl publikován říjnový přehled dění a novinek z vývoje Asahi Linuxu, tj. Linuxu pro Apple Silicon. Pracuje se na podpoře M3. Zanedlouho vyjde Fedora Asahi Remix 43. Vývojáře lze podpořit na Open Collective a GitHub Sponsors.

    Ladislav Hagara | Komentářů: 0
    25.10. 15:44 | Zajímavý software

    Iniciativa Open Device Partnership (ODP) nedávno představila projekt Patina. Jedná se o implementaci UEFI firmwaru v Rustu. Vývoj probíhá na GitHubu. Zdrojové kódy jsou k dispozici pod licencí Apache 2.0. Nejnovější verze Patiny je 13.0.0.

    Ladislav Hagara | Komentářů: 0
    25.10. 05:11 | Zajímavý článek

    Obrovská poptávka po plynových turbínách zapříčinila, že datová centra začala používat v generátorech dodávajících energii pro provoz AI staré dobré proudové letecké motory, konvertované na plyn. Jejich výhodou je, že jsou menší, lehčí a lépe udržovatelné než jejich průmyslové protějšky. Proto jsou ideální pro dočasné nebo mobilní použití.

    karkar | Komentářů: 9
    24.10. 19:55 | Nová verze

    Typst byl vydán ve verzi 0.14. Jedná se o rozšiřitelný značkovací jazyk a překladač pro vytváření dokumentů včetně odborných textů s matematickými vzorci, diagramy či bibliografií.

    Ladislav Hagara | Komentářů: 0
    24.10. 13:33 | Bezpečnostní upozornění

    Specialisté společnosti ESET zaznamenali útočnou kampaň, která cílí na uživatele a uživatelky v Česku a na Slovensku. Útočníci po telefonu zmanipulují oběť ke stažení falešné aplikace údajně od České národní banky (ČNB) nebo Národní banky Slovenska (NBS), přiložení platební karty k telefonu a zadání PINu. Malware poté v reálném čase přenese data z karty útočníkovi, který je bezkontaktně zneužije u bankomatu nebo na platebním terminálu.

    Ladislav Hagara | Komentářů: 21
    24.10. 13:22 | Upozornění

    V Ubuntu 25.10 byl balíček základních nástrojů gnu-coreutils nahrazen balíčkem rust-coreutils se základními nástroji přepsanými do Rustu. Ukázalo se, že nový "date" znefunkčnil automatickou aktualizaci. Pro obnovu je nutno balíček rust-coreutils manuálně aktualizovat.

    Ladislav Hagara | Komentářů: 13
    24.10. 04:55 | Komunita

    VST 3 je nově pod licencí MIT. S verzí 3.8.0 proběhlo přelicencování zdrojových kódů z licencí "Proprietary Steinberg VST3 License" a "General Public License (GPL) Version 3". VST (Virtual Studio Technology, Wikipedie) je softwarové rozhraní pro komunikaci mezi hostitelským programem a zásuvnými moduly (pluginy), kde tyto moduly slouží ke generování a úpravě digitálního audio signálu.

    Ladislav Hagara | Komentářů: 1
    24.10. 03:22 | Nová verze

    Open source 3D herní a simulační engine Open 3D Engine (O3DE) byl vydán v nové verzi 25.10. Podrobný přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    23.10. 20:11 | Komunita

    V Londýně probíhá dvoudenní Ubuntu Summit 25.10. Na programu je řada zajímavých přednášek. Zhlédnout je lze také na YouTube (23. 10. a 24. 10.).

    Ladislav Hagara | Komentářů: 0
    Jaké řešení používáte k vývoji / práci?
     (36%)
     (48%)
     (20%)
     (19%)
     (23%)
     (17%)
     (21%)
     (17%)
     (18%)
    Celkem 277 hlasů
     Komentářů: 14, poslední 14.10. 09:04
    Rozcestník

    Dotaz: Priorita DNS serverů - static/DHCP/openvpn PUSH

    31.5.2019 17:29 MilanC | skóre: 16
    Priorita DNS serverů - static/DHCP/openvpn PUSH
    Přečteno: 408×
    Ahoj, chtěl bych se zeptat, jestli můžu nějakým způsobem ovlivnit prioritu DNS serverů nebo jak jsou ve výchozím stavu prioritizovány. Raspbian/Ubuntu.

    Jde o to, že se mi už párkrát stalo, že mé zařízení někde ve firmě zapojili, ale izolovaně a neuvědomili si, že mi podsouvají své DNS, které současně blokují. Pokud mám pak ve VPNce DNS jméno serveru, nepřeloží se a tunel nejede.

    Mám zadány 2x statické
    # The primary network interface
    allow-hotplug eth0
    iface eth0 inet manual
        dns-nameservers 8.8.8.8 8.8.4.4
    
    Současně přijímám i z DHCP (dhcpclient.conf).
    request subnet-mask, broadcast-address, time-offset, routers,
            domain-name, domain-name-servers, ...
    
    A pokud se naváže tunel, chtěl bych ideálně na první místo dát mé DNS (PUSH) kuli local doméně.

    Při kombinaci statický + přidělený z DHCP mám v resolv.conf na prvním místě z DHCP a na druhém statický (pouze 2 záznamy).

    Pokud ještě navážu tunel a pošlu dnska pushem... nic se bohužel nemění (vše projde OK...). PUSH: Received control message: 'PUSH_REPLY,dhcp-option DNS 1.2.3.2,dhcp-option DNS 1.2.3.4,dhcp-option DOMAIN local,route ...

    Když odbočím, ještě uvažuji nad použitím if-up/down skriptu, např. openvpn-resolv-conf nebo systemd-resolv-conf, který v případě rozpojení tunelu schopný vrátit původní DNSka (z DHCP?). Celkem by mne zajímal rozdíl mezi oběma řešeními.

    Případně see nabízí ještě možnost nechat nastavené static a vyškrnout DNS z DHCP požadavku. Měl by pak fungovat push skrze openvpn?

    Díky.

    Odpovědi

    31.5.2019 20:12 NN
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Co pouzit DNS over HTTPS? Vyreserilo by to vsechny problemy naraz. Mohl by jsi vynechat staticke DNS, DNS z DHCP i DNS pushnute z VPN.
    31.5.2019 20:37 MilanC | skóre: 16
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Ahoj, toto mi zatím nic neříká, ale už to googluji.

    Nicméně asi bych začal obecnějšími otázkami nejprve.

    Mám 2x statické DNS servery, DNS přiděluje 2x DNS. To jsou dohromady 4. Proč resolv.conf obsahuje pouhé 2 řádky? Podle manuálu zde žádné omezení není. :(

    Milan
    Max avatar 31.5.2019 21:24 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Priorita je dána pořadím stejně jako ve Windows. Dokud je první server v pořadí dostupný, používá se ten. Pokud dostupný není, dotazy jsou posílány na další v pořadí. Můžeš tam mít klidně 10 dns serverů a vždy se použije ten první (pokud bude fungovat).
    Každopádně nějak nerozumím tomu dotazu. Jak vnutí a jak blokují? To ti dhcp přiřadí nějaké jejich dns a oni na ti na ně nedovolí dotazy?
    Můžeš si vynutit v rámci dhcp vždy svoje dns :
    /etc/dhcp/dhclient.conf:
    ...
    supersede domain-name-servers 8.8.8.8, 8.8.4.4;
    ...
    
    Zdar Max
    Měl jsem sen ... :(
    31.5.2019 21:43 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Můžeš mít blokované porty 53 na odchozí komunikaci kromě vnitřních DNS serverů. A nemusí to být až tak nesmyslné omezení. Už jsem viděl zprávu o konstrukci botnetu, který ovládanému stroji vnutil své DNS, které zdánlivě fungovalo normálně. Uživatel mohl normálně pracovat, ale slave program čas od času poslal DNS dotaz na nějakou nesmyslnou doménovou adresu. Pokud dostal odpověď, že se doménové jméno neexistuje nic se nedělo, pokud server poslal IP adresu, tak to znamenalo cíl útoku a v přídavných informacích bylo info jak. Navíc napadené počítače uvnitř organizace si uspořádaly komunikaci do minimálního stromu a ven komunikoval jen jeden z nich, a to který si měnily.
    31.5.2019 21:43 MilanC | skóre: 16
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Ahoj, a když to vynutím přes supersede, dokážu je pak změnit pomocí PUSH z VPN serveru?

    To co nastavuje parametry co přijdou přes VPN je ten stejný DHCP klient nebo si to řeší openvpn nějak interně? Díky. M.
    Max avatar 31.5.2019 23:34 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Push u OpenVPN posílá dns pomocí dhcp option.
    To je ale jedno. Ty si můžeš udělat nastavení na míru pro určitý interface. Tzn. něco jako toto by mohlo fungovat :
    dhclient.conf
    ...
    
    interface "eth0" {
    supersede domain-name-servers 8.8.8.8, 8.8.4.4;
    }
    ...
    
    Případně možná naopak mít default "supersede" a pak si specifikovat nastavení pro tun0.
    Ale ber to jako hint, nikdy jsem to nezkoušel, můžeš si s tím zkusit pohrát a uvidíš, zda to tak jde, nebo ne.
    Zdar Max
    Měl jsem sen ... :(
    Max avatar 31.5.2019 23:37 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Jinak tedy ještě man stránka, kde stojí :

    The supersede statement
    supersede [ option declaration ] ;
    If for some option the client should always use a locally-configured value or values rather than whatever is supplied by the server, these values can be defined in the supersede statement.

    The prepend statement
    prepend [ option declaration ] ;
    If for some set of options the client should use a value you supply, and then use the values supplied by the server, if any, these values can be defined in the prepend statement. The prepend statement can only be used for options which allow more than one value to be given. This restriction is not enforced - if you ignore it, the behaviour will be unpredictable.

    Zdar Max
    Měl jsem sen ... :(
    1.6.2019 01:38 MilanC | skóre: 16
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Zkoušel jsem v tom konfiguráku vše možné, ale výsledek je takový, že v podstatě na nic nereaguje. Jakoby se ignoroval. Tohle mi přijde, že mam v systému 2 různé DHCP klienty? Je to výchozí instalace raspbianu. Tak jestli se nepoužívá zrovna ten druhý, který se konfiguruje jinde?
    # dpkg -l | grep -i dhcp
    ii  dhcpcd5                         1:6.11.5-1+rpt7              armhf        DHCPv4, IPv6RA and DHCPv6 client with IPv4LL support
    ii  isc-dhcp-client                 4.3.5-3+deb9u1               armhf        DHCP client for automatically obtaining an IP address
    ii  isc-dhcp-common                 4.3.5-3+deb9u1               armhf        common manpages relevant to all of the isc-dhcp packages
    
    4.6.2019 12:40 Semo | skóre: 45 | blog: Semo
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Neviem, ci si si vsimol odpoved od Maxa vyssie - OpenVPN nenanastavuje DNS cez dhcp klienta, ale sama. Takze sice mozes nastavit supersede or prepend do dhclient.conf, ale bude to natvrdo. Nedokaze to reagovat podla toho, ci je OpenVPN pripojene alebo nie.
    If you hold a Unix shell up to your ear, you can you hear the C.
    31.5.2019 22:45 GeorgeWH | skóre: 42
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Můžeš tam mít klidně 10 dns serverů a vždy se použije ten první (pokud bude fungovat).

    ... ale pouziju sa maximalne prve tri definovane, ostatne sa ignoruju.
    Max avatar 31.5.2019 23:20 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: Priorita DNS serverů - static/DHCP/openvpn PUSH
    Je to tak, glibc má v kódu definované natvrdo max 3 dns servery a ostatní ignoruje :
    glibc/resolv/bits/types/res_state.h
    ...
    #define MAXNS                   3       /* max # name servers we'll track */
    ...
    
    Člověk si to tedy může změnit a zkompilovat si vlastní verzi glibc, ale asi s tím nebudou počítat další programy.
    Zdar Max
    Měl jsem sen ... :(

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.