OpenSearch (Wikipedie) byl vydán ve verzi 3.0. Podrobnosti v poznámkách k vydání. Jedná se o fork projektů Elasticsearch a Kibana.
PyXL je koncept procesora, ktorý dokáže priamo spúštat Python kód bez nutnosti prekladu ci Micropythonu. Podľa testov autora je pri 100 MHz približne 30x rýchlejší pri riadeni GPIO nez Micropython na Pyboard taktovanej na 168 MHz.
Grafana (Wikipedie), tj. open source nástroj pro vizualizaci různých metrik a s ní související dotazování, upozorňování a lepší porozumění, byla vydána ve verzi 12.0. Přehled novinek v aktualizované dokumentaci.
Raspberry Pi OS, oficiální operační systém pro Raspberry Pi, byl vydán v nové verzi 2025-05-06. Přehled novinek v příspěvku na blogu Raspberry Pi a poznámkách k vydání. Pravděpodobně se jedná o poslední verzi postavenou na Debianu 12 Bookworm. Následující verze by již měla být postavena na Debianu 13 Trixie.
Richard Stallman dnes v Liberci přednáší o svobodném softwaru a svobodě v digitální společnosti. Od 16:30 v aule budovy G na Technické univerzitě v Liberci. V anglickém jazyce s automaticky generovanými českými titulky. Vstup je zdarma i pro širokou veřejnost.
sudo-rs, tj. sudo a su přepsáné do programovacího jazyka Rust, nahradí v Ubuntu 25.10 klasické sudo. V plánu je také přechod od klasických coreutils k uutils coreutils napsaných v Rustu.
Fedora se stala oficiální distribucí WSL (Windows Subsystem for Linux).
Společnost IBM představila server IBM LinuxONE Emperor 5 poháněný procesorem IBM Telum II.
Byla vydána verze 4.0 multiplatformního integrovaného vývojového prostředí (IDE) pro rychlý vývoj aplikaci (RAD) ve Free Pascalu Lazarus (Wikipedie). Přehled novinek v poznámkách k vydání. Využíván je Free Pascal Compiler (FPC) 3.2.2.
Podpora Windows 10 končí 14. října 2025. Připravovaná kampaň Konec desítek (End of 10) může uživatelům pomoci s přechodem na Linux.
obsah dotazu (queries) – name, type, class obsah odpovědí (answers) – name, type, class, TTL, addressAsi by to melo vypadat nejak takto :
Transaction ID: 0x241a Questions: 1 Answer RRs: 3 Authority RRs: 0 Additional RRs: 0 Queries www.google.com: type A, class IN Name: www.google.com Type: A (Host address) Class: IN (0x0001) Answers www.google.com: type CNAME, class IN, cname www.l.google.com Name: www.google.com Type: CNAME (Canonical name for an alias) Class: IN (0x0001) Time to live: 3 days, 21 hours, 52 minutes, 57 seconds Data length: 18 Primary name: www.l.google.com www.l.google.com: type A, class IN, addr 66.249.89.99 Name: www.l.google.com Type: A (Host address) Class: IN (0x0001) Time to live: 3 minutes, 47 seconds Data length: 4 Addr: 66.249.89.99 www.l.google.com: type A, class IN, addr 66.249.89.104 Name: www.l.google.com Type: A (Host address) Class: IN (0x0001) Time to live: 3 minutes, 47 seconds Data length: 4 Addr: 66.249.89.104Priznam se, ze tomu zatim moc nerozumim, z toho, co jsem si nastudoval jsem schopny dat dohromady jen zakladni info, typ, class, TTL, adresu. Zatim nechpu jak ziskat jmeno, jak rozlisit dns pakety (query nebo answer). Nejak se tomu nemuzu dostat pod kuzi. Zatim jsem napsal fci na tisknuti packetu, vyuzivajici pcap, ktera dostava z main funkce packet (prikladam jeste dalsi pomocne fce, ktere fuknce print_packet() vyuziva:
void print_mac(unsigned char* mac){ int i; for(i=0; i<6; i++){ if(i!=0) printf(":"); printf("%X",mac[i]); } } char* print_url(char data[]){ int i=0; int toread = data[0]; int start = 0; i++; while(toread != 0){ //printf("."); // print everything bettween the dots for(; i<=start+toread; i++) printf("%c",data[i]); // next chunk toread = data[i]; start = i; i++; } // return a char* to the first non-url char return &data[i]; } int sizeofUrl(char data[]){ int i = 0; int toskip = data[0]; // skip each set of chars until (0) at the end while(toskip!=0){ i += toskip+1; toskip = data[i]; } // return the length of the array including the (0) at the end return i+1; } void printRRType(int i){ switch(i){ case 1: printf("IPv4 address record"); break; case 15: printf("MX mail exchange record"); break; case 18: printf("AFS database record"); break; case 28: printf("IPv6 address record"); break; default: printf("unknown (%d)",i); } } void print_packet(void *pack) { char *tab = " "; // listening with an eth header packet_desc* pd = (packet_desc*) pack; int numRRs = ntohs(pd->dns.qdcount) + ntohs(pd->dns.ancount) + ntohs(pd->dns.nscount) + ntohs(pd->dns.arcount); int i; for (i = 0; i < numRRs; i++) { static_RR *RRd = (static_RR*) ((void*) pd->data + sizeofUrl(pd->data)); int type = ntohs(RRd->type); int clas = ntohs(RRd->clas); int ttl = (uint32_t) ntohl(RRd->ttl); uint8_t *rd = (void*) (&RRd->rdlength + sizeof (uint16_t)); printf("L2(MAC):\n"); printf("%ssource MAC:", tab); print_mac(pd->eth.shost); printf("\n"); printf("%sdestination MAC:",tab); print_mac(pd->eth.dhost); printf("\n"); printf("L3(IP):\n"); printf("%ssource:%s\n", tab, inet_ntoa(pd->ip.src)); printf("%sdest:%s\n", tab, inet_ntoa(pd->ip.dst)); printf("L4:(UDP)\n"); printf("%ssource port:%d\n", tab, ntohs(pd->udp.sport)); printf("%sdest port:%d\n", tab, ntohs(pd->udp.dport)); printf("DNS:\n"); printf("%sid:%d\n", tab, ntohs(pd->dns.id)); printf("%s# questions:%d\n", tab, ntohs(pd->dns.qdcount)); printf("%s# answers:%d\n", tab, ntohs(pd->dns.ancount)); printf("RESOURCE RECORDS\n"); printf("\n"); printf("%stype(%d):", tab, type); //printf("%sflags:%d\n", tab, ntohs(pd->dns.flags)); printRRType(ntohs(RRd->type)); printf("\n"); printf("%sclass:%d\n", tab, clas); printf("%sTTL:%d\n", tab, ttl); printf("%saddress:", tab); printf("%d.%d.%d.%d\n", rd[0], rd[1], rd[2], rd[3]); printf("+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++\n"); } }Pro zpracovani packetu mam nasledujici struktury, jakozto hlavicky headeru jednotlivych vrstev sitove logiky:
#define ETHER_ADDR_LEN 6 typedef u_int tcp_seq; struct ether_header { unsigned char dhost[ETHER_ADDR_LEN]; // Destination host address unsigned char shost[ETHER_ADDR_LEN]; // Source host address unsigned short type; // IP? ARP? RARP? etc }; struct ip_header { unsigned char vhl; // version << 4 | header length >> 2 unsigned char tos; // type of service unsigned short len; // total length unsigned short id; // identification unsigned short off; // fragment offset field unsigned char ttl; // time to live unsigned char prot; // protocol unsigned short sum; // checksum struct in_addr src; struct in_addr dst; // source and dest address }; struct udp_header { unsigned short sport; // source port unsigned short dport; // destination port unsigned short length; // udp length unsigned short checksum; // udp checksum }; struct dns_header { unsigned short id; unsigned short flags; unsigned short qdcount; unsigned short ancount; unsigned short nscount; unsigned short arcount; }; typedef struct { uint16_t type; uint16_t clas; uint32_t ttl; uint16_t rdlength; } static_RR; typedef struct { struct ether_header eth; struct ip_header ip; struct udp_header udp; struct dns_header dns; char data[0]; } packet_desc; #endifPotrebuji tedy nejak vydolovat hostname z jednotlivych packetu a rozlisit je podle toho, zda jsou query, nebo answer a jejich obsah vypsat, jak bylo uvedeno na zacatku. Moz by me pomohla jakaloliv rada, protoz ted jsme v tom hodne zamotany a nevim jak dal. Snad nejak upravit struktury?
Řešení dotazu:
ntohs()prevede sitovy big endian na little endian (resp na byte order, ktery pouziva pocitac, na kterem program bezi).
void handleDNS(struct sniff_dns* dns, int size);ten parametr size. Co to ma presne byt? Velikost ceho?
dns
.
sizeof(pd->dns)? To neprochazi, kdyz to mam ve fci, ktera tiskne paket:
#define SIZE_DNS sizeof(struct dns_header) void print_packet(void *pack) { char *tab = " "; // listening with an eth header packet_desc* pd = (packet_desc*) pack; ........................ ........................ handleDNS(&pd->dns, sizeof(pd->dns)); }to mi ve odkazovane funkci:
void handleDNS(struct dns_header* dns, int size) { // point past /* IMPORTANT * this is detected by port number, so could be bad data * therefore treat everything as a hint * and don't go over size */ int i; int j=0; int psize=size-SIZE_DNS; if(psize<=0){ printf("WARNING: Too small to be DNS\n"); } ............ ........... }vyhodi:
WARNING: Too small to be DNSA nasledne segfault Pripominam, ze dns header:
struct dns_header { unsigned short id; unsigned short flags; unsigned short qdcount; unsigned short ancount; unsigned short nscount; unsigned short arcount; };Je soucasti struktury packetu:
typedef struct { struct ether_header eth; struct ip_header ip; struct udp_header udp; struct dns_header dns; char data[0]; } packet_desc;
sniff_dns* dns
, ale musí to obsahovat celý záznam a to size udává jak je to celé veliké včetně sniff_dns
, která je na začátku. Rozhodně tam němůže být sizeof(pd->dns)
, to nemáš žádný obsah jen hlavičku sniff_dns
...
musí to obsahovat celý záznamCo je je to "to" co musi obsahovat cely zaznam? Tomu fakt nerozumim. Co je mysleno tim celym zaznamem, cela struktura
typedef struct { struct ether_header eth; struct ip_header ip; struct udp_header udp; struct dns_header dns; char data[0]; } packet_desc;To mi nedava smysl, protoze do funkce ma jit jen ukazatel na dns header, nevim co chces rict, priklad by asi pomohl vic.
void packet_callback(unsigned char *useless, const struct pcap_pkthdr* pkthdr, const unsigned char* packet) { packet_desc *pd = (packet_desc*) packet; int time = pkthdr->ts.tv_sec * 1000000.0 + pkthdr->ts.tv_usec; ; printf("received at %d a packet: %d/%d\n", time, pkthdr->caplen, pkthdr->len); print_packet(pd, pkthdr->len); printf("\n"); }tak je ten parametr size, ktery vyzaduje funkce parse_DNS() myslen pkthdr->len?
Předem zapomeň na to, že vím co to má přesně dělat (tak moc jsem to nestudoval) a že vím jak vypadají ty packety :).
Ale řádek 93 (v odkazovaném) s spočítá ofset za sniff_dns
a v řádku 97 se nastaví ukazatel payload
na tuto oblast co je za sniff_dns
a kde se vyčítají ty další informace.
size = size of memeory block vvvvvvvvvv ---------------------------------------- dns−> --------------------- u_short dns_id; u_short dns_flags; u_short dns_qdc; u_short dns_anc; u_short dns_nsc; u_short dns_arc; payload−> --------------------- // ((u_char*) dns) + SIZE_DNS ; SIZE_DNS = sizeof(struct sniff_dns) Parsovaná DATA ---------------------------------------- ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^V tom bloku paměti za tou strukturou se jede a čte i pomocí fce parseDomain(), které to předává ukazatel na tuto oblast a aktuální offset v ní.
Ten ukazatel dns by mohl být klidně void *, ale takto je to zjednodušené, protože pro údaje o hlavbičce nemusíš přetypovávat.
Zápis ((u_char*) dns) + SIZE_DNS
provede přetypování ukazatele na u_char* a pak přičte velikost struktury a protože je ukazatel typu u_char* (unsigned char *), tak se přičte SIZE_DNS*sizeof(unigned char), tedy počet bytů, tedy to pak ukazuje na data za tou strukturou. (jestli je můj výklad moc zmatený, tak pointerová aritmetika to je :))
typedef struct { uint16_t type; uint16_t clas; uint32_t ttl; uint16_t rdlength; } static_RR;Ve funkci pro tisknuti packetu pak tuto strukturu dostane timto prikazem:
static_RR* RRd = (static_RR*)((void*)pd->data + sizeofUrl(pd->data));Mohl bych udelat neco podobneho, kdyz bych si nadefinoval strukturu pro DNS query? napriklad takto:
typedef struct { unsigned short qtype; unsigned short qclass; }query;
Tiskni
Sdílej: