abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 17:11 | IT novinky

    Proběhla hackerská soutěž Pwn2Own Ireland 2025. Celkově bylo vyplaceno 1 024 750 dolarů za 73 unikátních zranitelností nultého dne (0-day). Vítězný Summoning Team si odnesl 187 500 dolarů. Shrnutí po jednotlivých dnech na blogu Zero Day Initiative (1. den, 2. den a 3. den) a na YouTube.

    Ladislav Hagara | Komentářů: 1
    dnes 13:33 | Komunita

    Byl publikován říjnový přehled dění a novinek z vývoje Asahi Linuxu, tj. Linuxu pro Apple Silicon. Pracuje se na podpoře M3. Zanedlouho vyjde Fedora Asahi Remix 43. Vývojáře lze podpořit na Open Collective a GitHub Sponsors.

    Ladislav Hagara | Komentářů: 0
    včera 15:44 | Zajímavý software

    Iniciativa Open Device Partnership (ODP) nedávno představila projekt Patina. Jedná se o implementaci UEFI firmwaru v Rustu. Vývoj probíhá na GitHubu. Zdrojové kódy jsou k dispozici pod licencí Apache 2.0. Nejnovější verze Patiny je 13.0.0.

    Ladislav Hagara | Komentářů: 0
    včera 05:11 | Zajímavý článek

    Obrovská poptávka po plynových turbínách zapříčinila, že datová centra začala používat v generátorech dodávajících energii pro provoz AI staré dobré proudové letecké motory, konvertované na plyn. Jejich výhodou je, že jsou menší, lehčí a lépe udržovatelné než jejich průmyslové protějšky. Proto jsou ideální pro dočasné nebo mobilní použití.

    karkar | Komentářů: 7
    24.10. 19:55 | Nová verze

    Typst byl vydán ve verzi 0.14. Jedná se o rozšiřitelný značkovací jazyk a překladač pro vytváření dokumentů včetně odborných textů s matematickými vzorci, diagramy či bibliografií.

    Ladislav Hagara | Komentářů: 0
    24.10. 13:33 | Bezpečnostní upozornění

    Specialisté společnosti ESET zaznamenali útočnou kampaň, která cílí na uživatele a uživatelky v Česku a na Slovensku. Útočníci po telefonu zmanipulují oběť ke stažení falešné aplikace údajně od České národní banky (ČNB) nebo Národní banky Slovenska (NBS), přiložení platební karty k telefonu a zadání PINu. Malware poté v reálném čase přenese data z karty útočníkovi, který je bezkontaktně zneužije u bankomatu nebo na platebním terminálu.

    Ladislav Hagara | Komentářů: 20
    24.10. 13:22 | Upozornění

    V Ubuntu 25.10 byl balíček základních nástrojů gnu-coreutils nahrazen balíčkem rust-coreutils se základními nástroji přepsanými do Rustu. Ukázalo se, že nový "date" znefunkčnil automatickou aktualizaci. Pro obnovu je nutno balíček rust-coreutils manuálně aktualizovat.

    Ladislav Hagara | Komentářů: 13
    24.10. 04:55 | Komunita

    VST 3 je nově pod licencí MIT. S verzí 3.8.0 proběhlo přelicencování zdrojových kódů z licencí "Proprietary Steinberg VST3 License" a "General Public License (GPL) Version 3". VST (Virtual Studio Technology, Wikipedie) je softwarové rozhraní pro komunikaci mezi hostitelským programem a zásuvnými moduly (pluginy), kde tyto moduly slouží ke generování a úpravě digitálního audio signálu.

    Ladislav Hagara | Komentářů: 1
    24.10. 03:22 | Nová verze

    Open source 3D herní a simulační engine Open 3D Engine (O3DE) byl vydán v nové verzi 25.10. Podrobný přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    23.10. 20:11 | Komunita

    V Londýně probíhá dvoudenní Ubuntu Summit 25.10. Na programu je řada zajímavých přednášek. Zhlédnout je lze také na YouTube (23. 10. a 24. 10.).

    Ladislav Hagara | Komentářů: 0
    Jaké řešení používáte k vývoji / práci?
     (36%)
     (48%)
     (20%)
     (20%)
     (23%)
     (17%)
     (20%)
     (17%)
     (18%)
    Celkem 275 hlasů
     Komentářů: 14, poslední 14.10. 09:04
    Rozcestník

    Dotaz: DNS knot - reverzní zóna ?

    28.1.2017 11:22 Georgius | skóre: 24 | blog: jirka
    DNS knot - reverzní zóna ?
    Přečteno: 417×
    Ahoj, už jsem z toho blbej, tak se ptám tady ;-). Hraju si s knotem jako autortitativním DNS serverem pro experimentální ipv6-only síťku. Podle návodů jsem to nakonfil a ručně naházel nějaké AAAA záznamy, to mi chodí. Problém je ale s reverzními záznamy - chci je spravovat ručně, aby byly "rozumné" a ne automaticky vygenerované.

    Ať dělám, co dělám, do knot.log mi furt píše :zone loader, no SOA record, file '/etc/knot/mojezona.reverse'.

    V knot.conf mám (ip adresy a hostname jsou anonymizované):
    mojezona-reverse {
            file "/etc/knot/mojezona.reverse";
            semantic-checks off;
    }
    
    a v souboru mojezona.reverse:
    ; reverse IPV6 zone file for mojezona.cz
    $TTL 2d    ; default TTL for zone 172800 secs
    $ORIGIN l.k.j.i.h.g.f.e.d.c.b.a.ip6.arpa.
    @              SOA   dns1.mojezona.cz. hostmaster.mojezona.cz. (
                            2003080800 ; sn = serial number
                            12h         ; refresh = refresh
                            15m        ; retry = update retry
                            3w         ; expiry = expiry
                            2h         ; NXDOMAIN TTL
                            )
    ; name servers Resource Recordsfor the domain
                    NS      dns1.mojezona.cz.
    1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.1.0.5.4 PTR  pokus.
    
    Příkaz "host pokus.mojezona.cz ::1" správně píše "pokus.mojezona.cz has IPv6 address abcdefghijkl4501::1", ale příkaz host abcdefghijkl4501::1 ::1 píše "...b.a.ip6.arpa not found: 5(REFUSED)". Co s tím ? Tutorial na ruční nastavování reverzních záznamů (natož 6kových) v knotu jsem nenašel :-(

    Řešení dotazu:


    Odpovědi

    Pavel 'TIGER' Růžička avatar 28.1.2017 13:34 Pavel 'TIGER' Růžička | skóre: 54
    Rozbalit Rozbalit vše Re: DNS knot - reverzní zóna ?
    Nevím, jestli je přesně tohle, to co žádáš.
    28.1.2017 13:45 lertimir | skóre: 64 | blog: Par_slov
    Rozbalit Rozbalit vše Re: DNS knot - reverzní zóna ?
    tedy do DNS jsem už nehrabal asi 15 let. Ale pokud si pamatuji tak v reverzním záznamu mám v SOA reverzní doménu. tedy ne SOA dns1.mojezona.cz. hostmaster.mojezona.cz. ale SOA h.g.f.e.d.c.b.a.ip6.arpa. hostmaster.mojezona.cz. a tohle je potřeba pro každou zonu. tedy postupně pro písmenka a, b, c, atd. stejně jako v ipv4 se mužes zeptat na soa záznam pro reverzní doménu k abclinuxu a vše musíš mít vypněno.
    ping abclinuxu.cz
    PING abclinuxu.cz (171.25.221.158) 56(84) bytes of data.
    64 bytes from nds1.nitemedia.cz (171.25.221.158): icmp_seq=1 ttl=56 time=11.1 ms
    64 bytes from nds1.nitemedia.cz (171.25.221.158): icmp_seq=2 ttl=56 time=11.6 ms
    64 bytes from nds1.nitemedia.cz (171.25.221.158): icmp_seq=3 ttl=56 time=11.5 ms
    ^C
    --- abclinuxu.cz ping statistics ---
    3 packets transmitted, 3 received, 0% packet loss, time 2003ms
    rtt min/avg/max/mdev = 11.144/11.448/11.605/0.232 ms
    ➜  .davfs2 nslookup
    > set q=soa
    > 221.25.171.in-addr.arpa.
    Server:         10.0.0.140
    Address:        10.0.0.140#53
    
    Non-authoritative answer:
    221.25.171.in-addr.arpa
            origin = backup.greenhousing.cz
            mail addr = noc.greenhousing.cz
            serial = 2016122102
            refresh = 300
            retry = 300
            expire = 86400
            minimum = 3600
    
    Authoritative answers can be found from:
    221.25.171.in-addr.arpa nameserver = observium.greendata.cz.
    221.25.171.in-addr.arpa nameserver = backup.greenhousing.cz.
    
    v ipv6 je to mnohem vetší opruz
    28.1.2017 13:59 Georgius | skóre: 24 | blog: jirka
    Rozbalit Rozbalit vše Re: DNS knot - reverzní zóna ?
    tak jsem místo dns1.mojezona.cz dal h.g.f...arpa. , ale to nepomohlo. Potřebuju to pro tunel od HE, t.j. /48 rozsah, úplně nechápu, jak to myslíš s těmi "postupně pro písmenka" ? Můžeš myšlenku, prosím, malinko rozvést ?8.8.b.5.0.7.4.0.1.0.0.2.ip6.arpa. ?
    28.1.2017 14:34 JMP | skóre: 30
    Rozbalit Rozbalit vše Re: DNS knot - reverzní zóna ?
    nějak nechápu co sledujete tou direktivou $ORIGIN (ta se snad používá pro expandování krátkých názvů, ale takto mi to nějak nedává smysl)

    zkuste tu direktivu zakomentovat a dát:

    1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.1.0.5.4 PTR pokus.mojezona.cz.
    28.1.2017 17:11 Georgius | skóre: 24 | blog: jirka
    Rozbalit Rozbalit vše Re: DNS knot - reverzní zóna ?
    $ORIGIN vyhozen, ale nepomohlo :-( Přijde mi, jestli v KNOTu se něco nedělá nějak úplně jinak - kdysi jsem konfiguroval bind, celkem nedávno unbound - ty ale nechci dávat jako autoritativní servery, chtěl jsem zkusit ten knot ... tak nevím :-((
    Řešení 1× (Georgius (tazatel))
    28.1.2017 18:23 Georgius | skóre: 24 | blog: jirka
    Rozbalit Rozbalit vše Re: DNS knot - reverzní zóna ?

    Takže vyřešeno !!! Funkční nastavení:

    1. knot.conf: místo mojezona-reverse musí být l.k.j.i.h.g.f.e.d.c.b.a.ip6.arpa (bez tečky na konci, nevím, jsetli fakt musí, ale takhle mi to funguje).

    2. mojezona.reverse:

    ; reverse IPV6 zone file for mojezona.cz
    $TTL 2d    ; default TTL for zone 172800 secs
    @              SOA   dns1.mojezona.cz. hostmaster.mojezona.cz. (
                            2003080800 ; sn = serial number
                            12h         ; refresh = refresh
                            15m        ; retry = update retry
                            3w         ; expiry = expiry
                            2h         ; NXDOMAIN TTL
                            )
    ; name servers Resource Recordsfor the domain
                    NS      dns1.mojezona.cz.
    1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.1.0.5.4 PTR  pokus.mojezona.cz,
    
    TL;DR: ten $ORIGIN byla kravina, ale dns1.mojezona.cz tam být MUSÍ, i když samozřejmě nemusí mít reverzní záznam. Díky všem za inspiraci !!

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.