Přihlášení | Registrace

napište » Zprávičky

včera 18:33 | Nová verze

Byla vydána (𝕏) nová verze 24.7 open source firewallové a routovací platformy OPNsense (Wikipedie). Jedná se o fork pfSense postavený na FreeBSD. Kódový název OPNsense 24.7 je Thriving Tiger. Přehled novinek v příspěvku na fóru.

Ladislav Hagara | Komentářů: 0

Bezpečnostní problém PKFail v ekosystému UEFI

včera 05:11 | Bezpečnostní upozornění

Binarly REsearch upozorňuje na bezpečnostní problém PKFail (YouTube) v ekosystému UEFI. Stovky modelů zařízení používají pro Secure Boot testovací Platform Key vygenerovaný American Megatrends International (AMI) a jeho privátní část byla při úniku dat prozrazena. Do milionů zařízení (seznam v pdf) po celém světě tak útočníci mohou do Secure Bootu vložit podepsaný malware. Otestovat firmware si lze na stránce pk.fail. Ukázka PoC na Linuxu na Windows na YouTube.

Ladislav Hagara | Komentářů: 11

/e/OS 2.2

včera 02:22 | Nová verze

Mobilní operační systém /e/OS (Wikipedie) založený na Androidu / LineageOS, ale bez aplikací a služeb od Googlu, byl vydán ve verzi 2.2 (Mastodon, 𝕏). Přehled novinek na GitLabu. Vypíchnuta je rodičovská kontrola.

Ladislav Hagara | Komentářů: 2

Společnost OpenAI představila vyhledávač SearchGPT

včera 01:22 | IT novinky

Společnost OpenAI představila vyhledávač SearchGPT propojující OpenAI modely umělé inteligence a informace z webů v reálném čase. Zatím jako prototyp pro vybrané uživatele. Zapsat se lze do pořadníku čekatelů.

Ladislav Hagara | Komentářů: 0

Linux Mint 22 „Wilma“

včera 00:11 | Nová verze

Distribuce Linux Mint 22 „Wilma“ byla vydána. Je založená na Ubuntu 24.04 LTS, ale s desktopovým prostředím Cinnamon (aktuálně verze 6.2), příp. MATE nebo Xfce, balíkem aplikací XApp, integrací balíčků Flatpak a dalšími změnami. Více v přehledu novinek a poznámkách k vydání.

Fluttershy, yay! | Komentářů: 2

Kdokoli může přistupovat ke smazaným a privátním repozitářům na GitHubu

25.7. 17:44 | Zajímavý článek

Příspěvek na blogu Truffle Security: Kdokoli může přistupovat ke smazaným a privátním repozitářům na GitHubu.

Ladislav Hagara | Komentářů: 2

Qt Creator 14

25.7. 17:22 | Nová verze

Byla vydána nová verze 14 integrovaného vývojového prostředí (IDE) Qt Creator. Podrobný přehled novinek v cgitu. Vypíchnout lze podporu rozšíření v Lua.

Ladislav Hagara | Komentářů: 0

Rust 1.80.0

25.7. 17:11 | Nová verze

Byla vydána verze 1.80.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

Ladislav Hagara | Komentářů: 0

Beta verze Apple Maps na webu

25.7. 14:11 | IT novinky

Apple oznámil, že v beta verzi spustil své Apple Maps na webu. Podporován je také webový prohlížeč Chrome. Ne však na Linuxu.

Ladislav Hagara | Komentářů: 23

2024 Stack Overflow Developer Survey

25.7. 13:11 | IT novinky

Portál Stack Overflow po roce opět vyzpovídal své uživatele, jedná se především o vývojáře softwaru, a zveřejnil detailní výsledky průzkumu. Průzkumu se letos zúčastnilo více než 65 tisíc vývojářů. Z Česka jich bylo 710. Ze Slovenska 246.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / slack a nefunkční překlad adres

Štítky: AbcLinuxu, BIND, distribuce, DNS, Internet, KDE, komunikace, Live, proxy, sítě, Slackware, Slax, SQUID, tcpdump

Dotaz: slack a nefunkční překlad adres

12.7.2005 18:38 Petr Sigut
slack a nefunkční překlad adres

Přečteno: 152×

Odpovědět | Admin

Dobrý den,

Mám Slackware 10.1 a vše fungovalo. Až jsem po asi 14 dnech vypnul a zapnul PC tak přestal fungovat překlad IP adres na jména, pravda že jsem si mezitím hrál s bindem, sambou ap. Ale bind mi určitě neběží. Nevím kde může být chyba... vše mám nastavené stejně - nyní píšu ze Slaxu, kde jsem nakopíroval pouze -/etc/resolv.conf a /etc/rc.d/rc.inet1.conf ze Slacku na disku, spustil rc.inet1 a "internet funguje" tedy např. route přeloží IP adresu na jméno. Ve slacku na disku to nefunguje, tam čeká několik sekund a pak na mě vyhodí IP jako route -n.

Pro ty co neznají Slack obsah rc.inet1.conf:

IPADDR[0]="62.209.221.172" (moje veřejná IP)
NETMASK[0]="255.255.255.224"
USE_DHCP[0]=""
DHCP_HOSTNAME[0]=""

GATEWAY="62.209.221.161"

To se předá normálně jako parametry ifconfigu a spol nastaví se pomocí toho sít. (ifconfig ukazuje správně nastavenou sítovku)

Nechápu co mám špatně, v /etc/resolv.conf mám: nameserver 62.209.214.5, čili nameserver mého poskytovatele - a normálně si na něho pingnu.

V nsswitch.conf mám mimo jiné hosts: files dns

Bind ani nic podobného mi neběží, firewall jsem zkoušel vypnout - prostě už si opravdu nevím rady a moc vás prosím o pomoc, začínám být zoufalý...

Díky moc

Nástroje: Začni sledovat (0) ?

Odpovědi

12.7.2005 18:56 Michal Kubeček | skóre: 72 | Luštěnice
Rozbalit Rozbalit vše Re: slack a nefunkční překlad adres

Zkusil bych

tcpdump -ni any udp port 53

12.7.2005 19:24 Petr Sigut
Rozbalit Rozbalit vše Re: slack a nefunkční překlad adres

Zapl jsem ten dump a k tomu jsem zapl route, vysledku ale moc nerozumím:

19:16:47.795773 IP 62.209.221.178.32768 > 62.209.214.5.53:  14650+ PTR? 161.221.209.62.in-addr.arpa. (45)
19:16:47.855587 IP 62.209.214.5.53 > 62.209.221.178.32768:  14650 1/0/0 (77)
19:16:52.804082 IP 62.209.221.178.32768 > 62.209.214.5.53:  14650+ PTR? 161.221.209.62.in-addr.arpa. (45)
19:16:52.860947 IP 62.209.214.5.53 > 62.209.221.178.32768:  14650 1/0/0 (77)

Díky

12.7.2005 19:33 Michal Marek (twofish) | skóre: 55 | blog: { display: blog; } | Praha
Rozbalit Rozbalit vše Re: slack a nefunkční překlad adres

Pokud máš adresu 62.209.221.172, tak je ti komunikace někoho jiného (62.209.221.178) :-)

Zkus poslat nějaký dotaz

host www.abclinuxu.cz

12.7.2005 19:41 Petr Sigut
Rozbalit Rozbalit vše Re: slack a nefunkční překlad adres

Ne, moje veřejná IP je 62.209.221.178, v prvním příspěvku jsem ji změnil, v dalším se na to vykašlal, prominte, necekal jsem ze si nekdo vsimne:)

12.7.2005 20:21 Petr Sigut
Rozbalit Rozbalit vše Re: slack a nefunkční překlad adres

Toto zachytí tcpdump při host abclinuxu.cz,

20:11:33.052218 IP 62.209.221.178.32768 > 62.209.214.5.53:  33992+ A? www.abclinuxu.cz. (34)
20:11:33.294746 IP 62.209.214.5.53 > 62.209.221.178.32768:  33992 2/0/0 CNAME[|domain]
20:11:38.055516 IP 62.209.221.178.32768 > 62.209.214.5.53:  33992+ A? www.abclinuxu.cz. (34)
20:11:38.306117 IP 62.209.214.5.53 > 62.209.221.178.32768:  33992 2/0/0 CNAME[|domain]

Samotný host vypíše toto:

;; connection timed out; no servers could be reached

Napadá někoho cokoliv? Díky

12.7.2005 20:41 Michal Kubeček | skóre: 72 | Luštěnice
Rozbalit Rozbalit vše Re: slack a nefunkční překlad adres

Tohle vypadá dobře, divné je ale to, že nic dalšího nenásleduje, měl by se pokusit resolvovat hodnotu toho CNAME záznamu. Neutnul jste ten tcpdump příliš brzy?

12.7.2005 20:44 Petr Sigut
Rozbalit Rozbalit vše Re: slack a nefunkční překlad adres

Myslím, že neutnul... přebutuju a zkusím. Ale co to znamená resolvovat hodnotu CNAME záznamu? Že mám zkusit se mrknout na tu IP 62.209.214.5.53? Jak? Díky

12.7.2005 20:47 Michal Kubeček | skóre: 72 | Luštěnice
Rozbalit Rozbalit vše Re: slack a nefunkční překlad adres

CNAME záznam říká, že www.abclinuxu.cz je jen alias pro abicko.abclinuxu.cz (zkuste případně přidat option -v, pak možná bude výstup podrobnější), takže by měl následovat dotaz na A záznam pro jméno abicko.abclinuxu.cz - a ten mi tam chybí. Nedokážu si ale vysvětlit, proč.

12.7.2005 21:05 Petr Sigut
Rozbalit Rozbalit vše Re: slack a nefunkční překlad adres

Tohle je opět ten tcpdump nyní s -vv

20:54:38.023793 IP (tos 0x0, ttl  64, id 0, offset 0, flags [DF], length: 62) 62.209.221.178.32769 > 62.209.214.5.53: [udp sum ok]  56596+ A? www.abclinuxu.cz. (34)
20:54:38.081211 IP (tos 0x0, ttl  63, id 0, offset 0, flags [DF], length: 99) 62.209.214.5.53 > 62.209.221.178.32769:  56596 q: A? www.abclinuxu.cz. 2/0/0 www.abclinuxu.cz. CNAME[|domain]
20:54:43.028711 IP (tos 0x0, ttl  64, id 0, offset 0, flags [DF], length: 62) 62.209.221.178.32769 > 62.209.214.5.53: [udp sum ok]  56596+ A? www.abclinuxu.cz. (34)
20:54:43.107188 IP (tos 0x0, ttl  63, id 0, offset 0, flags [DF], length: 99) 62.209.214.5.53 > 62.209.221.178.32769:  56596 q: A? www.abclinuxu.cz. 2/0/0 www.abclinuxu.cz. CNAME[|domain]

Ještě - hostname mám nastavené na jméno, jež mojí IP přiděloval provider, ale ted při bootu například squid není štasten z toho, že ho nemůže asi resolvovat... předpokládám, že je to normální stav, jen to radši přidávám. Díky

12.7.2005 19:42 Michal Kubeček | skóre: 72 | Luštěnice
Rozbalit Rozbalit vše Re: slack a nefunkční překlad adres

Zkuste něco, co vám kvůli nefunkčnímu DNS nefunguje. Ve výpisu uvidíte, koho na co se váš počítač ptá a co vám dotyčný odpovídá. Podle toho budete schopen zúžit pátrání (uvidíte, jestli vůbec posíláte nějaký dotaz a komu, jestli vám přijde nějaká odpověď a jaká atd.).

12.7.2005 19:47 Petr Sigut
Rozbalit Rozbalit vše Re: slack a nefunkční překlad adres

No třeba ten route nefunguje jak má... co byste mi doporučil zkusit? Mě nic nenapadá, mám třeba pingnout na www.abclinuxu.cz? Díky

12.7.2005 18:59 Triton | skóre: 10 | blog: keep_slacking
Rozbalit Rozbalit vše Re: slack a nefunkční překlad adres

Co je v /etc/host.conf, případně v /etc/hosts ?

Nemáte nějak filtrovanou komunikaci na vašem stroji ?

Z'LI0(%:`&/NRU`Y0"@8.L%.%PG(%!D>"<!@C(4&'?`UO!/$"K\2)+!1K',R'
2V,*3$D-EG4PC!<*(%%I"<*$`
`

12.7.2005 19:06 Petr Sigut
Rozbalit Rozbalit vše Re: slack a nefunkční překlad adres

# cat host.conf
order hosts, bind
multi on

/etc/hosts (mám tam ted to ze slaxe, ale předtím tam také nebylo nic závadného)

127.0.0.1               localhost
127.0.0.1               slax.example.org slax

Nefiltruji nic, ten příkaz nahoře vyzkouším jen co přebootuj...

Založit nové vlákno • Nahoru

Tiskni Sdílej:

Píšeme jinde

ISSN 1214-1267 www.czech-server.cz

Redakce | Inzerce | Podmínky použití | Osobní údaje