abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 00:11 | Nová verze

    UBports, nadace a komunita kolem Ubuntu pro telefony a tablety Ubuntu Touch, vydala Ubuntu Touch 24.04-1.3. Současně oznámila, že nadcházející větší vydání 24.04-2.0 bude mít modernější webový prohlížeč.

    Ladislav Hagara | Komentářů: 0
    včera 17:11 | Zajímavý projekt

    Ploopy po DIY trackballech či sluchátkách představuje nový externí DIY trackpoint se čtyřmi tlačítky Bean. Obsahuje snímač Texas Instruments TMAG5273, spínače Omron D2LS-21 a řadič RP2040, používá firmware QMK. Schémata jsou na GitHubu; sadu lze předobjednat za 69 kanadských dolarů (bez dopravy a DPH).

    |🇵🇸 | Komentářů: 0
    včera 03:33 | Zajímavý článek

    Mozilla před dvěma týdny na svém blogu oznámila, že díky Claude Mythos Preview bylo ve Firefoxu nalezeno a opraveno 271 bezpečnostních chyb. Včera vyšel na Mozilla Hacks článek s podrobnějšími informacemi. Z 271 bezpečnostních chyb mělo 180 chyb vysokou závažnost, 80 chyb střední závažnost a 11 chyb nízkou závažnost. Celkově bylo v dubnu ve Firefoxu opraveno 423 bezpečnostních chyb. Čísla CVE nemusí být přiřazována jednotlivým chybám. CVE-2026-6784 například představuje 154 bezpečnostních chyb.

    Ladislav Hagara | Komentářů: 0
    7.5. 22:55 | Bezpečnostní upozornění

    Před týdnem zranitelnost Copy Fail. Dnes zranitelnost Dirty Frag. Běžný uživatel může na Linuxu získat práva roota (lokální eskalaci práv). Na většině linuxových distribucí vydaných od roku 2017. Aktuálně bez oficiální záplaty a CVE čísla [oss-security mailing list].

    Ladislav Hagara | Komentářů: 8
    7.5. 14:00 | Humor

    Ačkoli je papež Lev XIV. hlavou katolické církve a stojí v čele více než miliardy věřících po celém světě, také on někdy řeší všední potíže. A kdo v životě neměl problémy se zákaznickou linkou? Krátce poté, co nastoupil do úřadu, musel papež se svou bankou řešit změnu údajů. Operátorka ale nechtěla uvěřit, s kým mluví, a Svatému otci zavěsila.

    Ladislav Hagara | Komentářů: 11
    7.5. 05:11 | Nová verze

    Incus, komunitní fork nástroje pro správu kontejnerů LXD, byl vydán ve verzi 7.0 LTS (YouTube). Stejně tak související LXC a LXCFS.

    Ladislav Hagara | Komentářů: 0
    7.5. 05:00 | Nová verze

    Google Chrome 148 byl prohlášen za stabilní. Nejnovější stabilní verze 148.0.7778.96 přináší řadu novinek z hlediska uživatelů i vývojářů. Vypíchnout lze Prompt API (demo) pro přímý přístup k AI v zařízení. Podrobný přehled v poznámkách k vydání. Opraveno bylo 127 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    6.5. 16:44 | Komunita

    Richard Hughes oznámil, že po společnostech Red Hat a Framework a organizacích OSFF a Linux Foundation, službu Linux Vendor Firmware Service (LVFS) umožňující aktualizovat firmware zařízení na počítačích s Linuxem, nově sponzorují také společnosti Dell a Lenovo. Do dnešního dne bylo díky LVFS provedeno více než 145 milionů aktualizací firmwarů od více než 100 různých výrobců na milionech linuxových zařízení.

    Ladislav Hagara | Komentářů: 0
    6.5. 15:22 | IT novinky

    Americké technologické společnosti Microsoft, Google a xAI souhlasily, že vládě Spojených států poskytnou přístup k novým modelům umělé inteligence (AI) před jejich uvedením na trh. Oznámila to americká vláda, která tak bude moci prověřit, zda modely nepředstavují hrozbu pro národní bezpečnost. Oznámení podtrhuje rostoucí obavy Washingtonu z rizik spojených s výkonnými AI systémy. Americké úřady chtějí v rámci předběžného přístupu

    … více »
    Ladislav Hagara | Komentářů: 1
    6.5. 14:11 | IT novinky

    Společnost Valve zveřejnila (GitLab) nákresy ovladače Steam Controller a puku. Pro všechny, kdo by jej chtěli hacknout nebo modifikovat, případně pro ně navrhnout nějaké příslušenství. Pod licencí Creative Commons (CC BY-NC-SA 4.0).

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (14%)
     (9%)
     (2%)
     (14%)
     (32%)
     (4%)
     (7%)
     (3%)
     (16%)
     (24%)
    Celkem 1539 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník

    Dotaz: sekundarni (virtualni) IP pridelena z DHCP - jak na to?

    2.8.2010 22:51 danc | skóre: 21 | blog: Blog nejen o Linuxu | Praha
    sekundarni (virtualni) IP pridelena z DHCP - jak na to?
    Přečteno: 800×
    Zdravim,

    na WAN rozhrani routeru (Debian) mam statickou verejnou IP a rad bych na stejnem fyzickem interface zprovoznil i sekundarni (virtualni) IP.

    To by problem nebyl, sekundarni statickou IP bych umel pres ifconfig, ip nebo /etc/network/interfaces

    Potiz je, ze od providera dostanu druhou IP pouze pres DHCP.

    Tzn. primarni je staticka, sekundarni by byla dynamicka - oboji v rozsahu verejnych IP.

    Je toto nejak mozne? Pripadne nevite o zpusobu, jak to zprovoznit?

    Diky za pomoc!

    Řešení dotazu:


    Odpovědi

    2.8.2010 23:31 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: sekundarni (virtualni) IP pridelena z DHCP - jak na to?

    Na druhé adrese na rozhraní není nic virtuálního, je stejně reálná jako první (nebo třeba pětistá). Takže bych to zkusil obráceně: nejdřív si nechat přidělit adresu přes DHCP a pak ručně přidat tu statickou. Při troše štěstí vám ji DHCP klient při obnovování nesmaže. Pokud jsou ty adresy ze stejného rozsahu, pro jistotu si zapište jedničku do

      /proc/sys/net/ipv4/conf/*/promote_secondaries
    
    3.8.2010 00:53 danc | skóre: 21 | blog: Blog nejen o Linuxu | Praha
    Rozbalit Rozbalit vše Re: sekundarni (virtualni) IP pridelena z DHCP - jak na to?
    diky za tip s promote_secondaries, ale nepomohlo

    uvedomil jsem si, ze obe IP primarni i sekundarni jsou pres DHCP

    /etc/network/interfaces:
    auto eth0
    iface eth0 inet dhcp
    
    auto eth0:0
    iface eth0:0 inet dhcp
    
    pri teto konfiguraci se sekundarni IP vubec nenahodi (primarni ano):
    /etc/init.d/networking restart
    
    SIOCSIFFLAGS: Cannot assign requested address
    SIOCSIFFLAGS: Cannot assign requested address
    Bind socket to interface: No such device
    Failed to bring up eth0:0.
    
    3.8.2010 08:29 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: sekundarni (virtualni) IP pridelena z DHCP - jak na to?

    Ono by především pomohlo, kdyby autoři konfiguračních souborů vaší distribuce po více než jedenácti letech konečně zaregistrovali, že počínaje jádrem 2.2.0 už se více adres na jednom rozhraní neřeší přes IP aliasing a že tudíž žádné (ani virtuální) rozhraní eth0:0 neexistuje.

    Ale více adres přes DHCP asi bude opravdu problém, dhcpcd ani dhclient s tím nepočítají. Navíc by musel spolupracovat i server, protože bude potřeba, aby přidělil druhou IP adresu stejné MAC adrese. Nakonec možná bude nejjednodušší koupit si druhou síťovou kartu.

    3.8.2010 09:27 danc | skóre: 21 | blog: Blog nejen o Linuxu | Praha
    Rozbalit Rozbalit vše Re: sekundarni (virtualni) IP pridelena z DHCP - jak na to?
    ta mac adresa by se dala vyresit dalsim radkem v konfiguracnim souboru, coz jsem taky zkusil (nastavil jsem jinou MAC pro druhou IP), ale nepomohlo...
    3.8.2010 10:05 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: sekundarni (virtualni) IP pridelena z DHCP - jak na to?
    To jste zkoušel nastavit jednomu rozhraní dvě různé MAC adresy? To asi nepůjde.
    3.8.2010 09:40 danc | skóre: 21 | blog: Blog nejen o Linuxu | Praha
    Rozbalit Rozbalit vše Re: sekundarni (virtualni) IP pridelena z DHCP - jak na to?
    jinak druha sitova karta by problem nebyl, akorat modem ma jenom jeden konektor, takze bych mezi musel dat switch = dalsi krabicka navic = dalsi mozny zdroj potizi, proto jsem to chtel radeji osetrit softwarove :-)
    3.8.2010 13:34 Atom321 | skóre: 20
    Rozbalit Rozbalit vše Re: sekundarni (virtualni) IP pridelena z DHCP - jak na to?
    Možná by šlo udělat druhou sítovku virtuálně - použít lokální ethernet tunel (veth nebo tap), na jeden jeho konec posadit DHCP klienta a druhý spojit s eth0 do bridge.
    3.8.2010 14:51 danc | skóre: 21 | blog: Blog nejen o Linuxu | Praha
    Rozbalit Rozbalit vše Re: sekundarni (virtualni) IP pridelena z DHCP - jak na to?
    bridge mam pripraveny jako zalozni reseni, ale to by znamenalo vetsi zasah do systemu, snazil jsem se jit cestou co nejmensiho odporu (zmen v konfiguraci)
    3.8.2010 11:31 Atom321 | skóre: 20
    Rozbalit Rozbalit vše Re: sekundarni (virtualni) IP pridelena z DHCP - jak na to?
    K čemu vlastně potřebujete dvě adresy na jednom WAN rozhraní?
    3.8.2010 11:50 danc | skóre: 21 | blog: Blog nejen o Linuxu | Praha
    Rozbalit Rozbalit vše Re: sekundarni (virtualni) IP pridelena z DHCP - jak na to?
    nektere sluzby serveru chci provozovat na jine IP :-)
    3.8.2010 12:10 danc | skóre: 21 | blog: Blog nejen o Linuxu | Praha
    Rozbalit Rozbalit vše Re: sekundarni (virtualni) IP pridelena z DHCP - jak na to?
    Po dlouhem googlovani se mi podarilo neco najit...

    Otestovano zatim pouze na desktopu s Kubuntu Lucid (10.04), na serveru si to vzdalene netroufam, abych si ho neodstrihnul :-)

    Podle tohoto bugreportu je resenim nahradit dhcp3-client balickem dhcpcd - ten dokaze nastavit IP na alias interface

    MAC adresa zustava na obou interface stejna, DHCP server se zrejme orientuje podle hostname. Tohle by mohl byt kamen urazu na serveru, protoze je v siti UPC a tam je nasazena jakasi kontrola MAC adres...

    /etc/init.d/interfaces:
    auto eth0
    iface eth0 inet dhcp 
      hwaddress ether xx:xx:xx:xx:xx:2c
      hostname primary 
     
    auto eth0:1
    iface eth0:1 inet dhcp 
      hwaddress ether xx:xx:xx:xx:xx:2d
      hostname secondary
    
    (nastaveni hwaddress je k nicemu, obe interface maji MAC ..2d)

    ((P.S. vim, ze IP aliasing je obsolete ale distribuci na serveru kvuli tomu menit nehodlam, obzvlaste kdyz mi neni znamy zpusob jak toto zprovoznit rucne pomoci utility ip))
    3.8.2010 12:28 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: sekundarni (virtualni) IP pridelena z DHCP - jak na to?

    Ach jo, to je jak do dubu. IP aliasing není jen obsolete, ale především v žádném jádře počínaje 2.2.0 (leden 1999) vůbec neexistuje. Stejně tak neexistuje ani žádné rozhraní eth0:1, takže mu nemůžete nic nastavit, ani IP adresu, ani MAC adresu, ani příznaky, a stejně tak na něm nemůžete pustit DHCP klienta. Příkaz ifconfig to ovšem na vědomí nebere, takže když to pomocí něj zkusíte, provede příslušnou změnu na skutečném rozhraní eth0.

    Co dělá ta vaše konfigurace, je mi záhadou. Osobně bych tipoval, že rozhraní eth0 nastaví tu první MAC adresu, pustí jednu instanci DHCP klienta, která si k té MAC adrese vyžádá IP adresu od serveru. Pak přenastaví rozhraní eth0 MAC adresu na tu druhou a pustí druhého klienta, který si vyžádá IP adresu pro tu druhou MAC adresu. Což o to, fungovat by to snad i mohlo, ale v praxi bych se to bál použít, protože bych se bál, že se to rozsype v okamžiku, kdy lease vyprší a první klient ho zkusí obnovit, ale tentokrát už s druhou MAC adresou.

    3.8.2010 12:55 danc | skóre: 21 | blog: Blog nejen o Linuxu | Praha
    Rozbalit Rozbalit vše Re: sekundarni (virtualni) IP pridelena z DHCP - jak na to?
    Podle mne ten radek v konfiguraku s MAC je zbytecny, funguje to i bez nej - nejspis podle hostname. Jak to vypada z pohledu DHCP serveru zatim nevim - mam tu v siti DHCP na Windows Serveru, takze jak to bude fungovat s dhcp3-server zjistim az doma.

    IP to nyni vidi takhle:
    ip addr show eth0
    2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc mq state UP qlen 1000
        link/ether xx:xx:xx:xx:xx:2d brd ff:ff:ff:ff:ff:ff
        inet 10.16.0.2/16 brd 10.16.255.255 scope global eth0
        inet 10.16.0.3/16 brd 10.16.255.255 scope global secondary eth0:1
        inet6 fe80::2a0:d1ff:fea1:502c/64 scope link 
           valid_lft forever preferred_lft forever
    
    3.8.2010 14:09 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: sekundarni (virtualni) IP pridelena z DHCP - jak na to?

    To v podstatě odpovídá tomu, co jsem psal - při zpracování první sekce se eth0 nastaví první adresa, při zpracování druhé sekce druhá.

    Mimochodem, už jsem si zvykl, že lidé v diskusích vyhvězdičkovávají IP adresy, ale jaký smysl to má u MAC adresy? To se bojíte, že podle ní poznáme výrobce? :-)

    3.8.2010 14:21 danc | skóre: 21 | blog: Blog nejen o Linuxu | Praha
    Rozbalit Rozbalit vše Re: sekundarni (virtualni) IP pridelena z DHCP - jak na to?
    v UPC maji oci vsude a MAC tam registruji k uzivatelskym uctum :-)

    aneb: to ze nejste paranoidni neznamena, ze po vas nejdou ;-)
    3.8.2010 14:12 Michal Kubeček | skóre: 71 | Luštěnice
    Rozbalit Rozbalit vše Re: sekundarni (virtualni) IP pridelena z DHCP - jak na to?
    Na základě hostname by to mohlo zajistit, že vám DHCP server bude ochoten přidělit (a podržet) dvě různé adresy (asi ale v závislosti na tom serveru), ale neřeší to problém, aby druhá instance DHCP klienta nesmazala adresu, kterou přiřadila první. Vzhledem k tomu, že (přinejmenším dhcpcd) smaže ty, které před jeho spuštěním nastavím staticky, tak by měl stejně tak smazat i tu, kterou před jeho spuštěním nastavila první instance.
    Řešení 1× (danc (tazatel))
    3.8.2010 14:01 Atom321 | skóre: 20
    Rozbalit Rozbalit vše Re: sekundarni (virtualni) IP pridelena z DHCP - jak na to?
    K přidání druhé MAC adresy existuje (experimentální) driver macvlan. (Googlete pro návod k použití.)
    Řešení 1× (Atom321)
    3.8.2010 14:43 danc | skóre: 21 | blog: Blog nejen o Linuxu | Praha
    Rozbalit Rozbalit vše Re: sekundarni (virtualni) IP pridelena z DHCP - jak na to?
    super, to funguje
    modprobe macvlan
    ip link set eth0 up
    ip link add link eth0 address AA:BB:CC:00:00:00 eth0v0 type macvlan
    ip link set eth0v0 up
    dhcpcd eth0v0
    

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.