abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 14:44 | IT novinky

    Námořní drony používané elitními jednotkami britského královského námořnictva tajně posílaly údaje do Číny. Stroje vybavené čínskými komponenty měly být využívány pro vojenské operace na Blízkém východě. Kamery na dálkově řízených průzkumných člunech K3 Scout byly vybavené součástkami, které bez vědomí britského námořnictva odesílaly informace do spojeného zařízení v Číně. Britské námořní síly využívaly flotilu námořních dronů

    … více »
    Ladislav Hagara | Komentářů: 2
    včera 13:33 | IT novinky

    Alza.cz nabízí herní AlzaPC s předinstalovaným Linuxem (YouTube), konkrétně s linuxovou distribucí Bazzite (Wikipedie).

    Ladislav Hagara | Komentářů: 4
    včera 04:55 | Nová verze

    Squeak (Wikipedie), open source implementace programovacího jazyka a prostředí Smalltalk, byl vydán ve verzi 6.1. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    včera 04:44 | Bezpečnostní upozornění

    V Linuxu v KVM byla nalezena a v upstreamu již byla opravena kritická zranitelnost Zapscape aneb CVE-2026-64561. Root na hostovaném počítači (virtuální stroj) může obejít izolaci a získat plnou kontrolu nad hostitelským systémem (DoS útok nebo vzdálené spuštění kódu s právy roota). Na obou hlavních architekturách – Intel i AMD. Zranitelnost v Linuxu existovala 6 let (od července 2020 do července 2026).

    Ladislav Hagara | Komentářů: 0
    10.8. 19:00 | IT novinky

    Počítačová hra Knytt napsaná v Multimedia Fusion 2 byla vydána před 20 lety. Při této příležitosti byl dnes představen moderní port (YouTube) této plošinovky na současné operační systémy pod názvem Knytt Classic. Je zdarma k dispozici na Steamu a GOG.com.

    Ladislav Hagara | Komentářů: 0
    10.8. 16:00 | IT novinky

    Americká technologická společnost Meta Platforms představila nový model umělé inteligence (AI) Muse Glimmer. Model je menší než přední modely AI od konkurence a má běžet přímo na počítačích uživatelů. Meta model zpřístupní jako open source, tedy otevřený software. Nový model je navržen tak, aby zvládal takzvané agentní úkoly na počítačích se spotřebitelskou grafickou kartou. Klade si tak za cíl uspokojit poptávku po systémech AI, které běží přímo na zařízeních uživatelů.

    Ladislav Hagara | Komentářů: 8
    10.8. 12:11 | Pozvánky

    V pátek 28. srpna 2026 se v pražském Karlíně uskuteční již osmý Mobilní Hackday. Akce začne v 10:00 a potrvá až do večera. Setkání proběhne v prostorách SUSE Linux, s.r.o. na adrese Křižíkova 148/34, Praha 8 – Karlín. Nejbližší zastávkou je Křižíkova, kam se lze dostat tramvají i metrem. Na programu budou například novinky z posledních měsíců, možnosti, jak si zjednodušit práci s LLM/AI, a také nová linuxová distribuce BengalOS, včetně … více »

    David Heidelberg | Komentářů: 0
    9.8. 17:22 | Nová verze

    Jakub Vrána vydal Adminer ve verzi 6.0.0 s více než 130 změnami: "Většina změn vznikla s asistencí Claude Opus 5. Někteří lidi se bojí, že AI asistence může kód zamořit technickým dluhem. To je jistě pravda, pokud vývojář všechny změny bezduše odbouchne Enterem. Ale pokud si pořádně projde plán, vyjedná v něm změny a pak totéž udělá i s vygenerovaným kódem, kvalita kódu stoupne a technický dluh naopak klesne. Je to jako párové programování s

    … více »
    Ladislav Hagara | Komentářů: 2
    9.8. 12:44 | Nová verze

    Sam Aaron vydal novou major verzi 5.0.0 aplikace Sonic Pi (Wikipedie) určené také pro výuku programování pomocí skládání hudby. Přehled novinek na GitHubu. Instalovat lze také z Flathubu.

    Ladislav Hagara | Komentářů: 0
    8.8. 04:44 | IT novinky

    U příležitosti 30. výročí vydání počítačové hry Quake byla vydána nová epizoda s názvem Dawn of the Machine (Steam).

    Ladislav Hagara | Komentářů: 8
    Které desktopové prostředí na Linuxu používáte?
     (10%)
     (7%)
     (2%)
     (18%)
     (30%)
     (6%)
     (6%)
     (2%)
     (15%)
     (23%)
    Celkem 2369 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník


    Dotaz: ipsec ipv6 tunel nefunkční na nových kernelech.

    26.2.2022 19:49 xxl | skóre: 26
    ipsec ipv6 tunel nefunkční na nových kernelech.
    Přečteno: 843×
    Přílohy:
    Narazil jsem na problém s nefunkčním ipsec tunelem na ipv6. Při upgradu kernelu přestal fungovat. Už je to nějakou dobu. Zatím jsem to neřešil, protože ten kernel byl unstable, říkal jsem si, že se to vyřeší samo a vrátil jsem se prostě ke starému kernelu. Ale teď jsem to zkoušel a zjistil jsem, že ačkoliv od té doby bylo těch nových kernelů několik, stále to nechodí.

    Postupným zkoušením jsem dospěl až k Debianu unstable. Strongswan je teď 5.9.5-2.

    Mám dva host-to-host tunely, jeden na ipv4 a druhý na ipv6. Oba jsou nakonfigurované úplně stejně. Na hostech není žádný firewall, na routeru mezi nimi také ne. Routování funguje. Ipv4 tunel funguje úplně bez problémů. Ipv6 tunel funguje až do kernelu "5.10.0-9-amd64 #1 SMP Debian 5.10.70-1 (2021-09-30) x86_64 GNU/Linux". S dalšími kernely nefunguje. Nejnovější je "5.16.0-3-amd64 #1 SMP PREEMPT Debian 5.16.11-1 (2022-02-25) x86_64 GNU/Linux".

    Ipv6 tunel se normálně sestaví, ale poté už neprojde jediný paket. Pošlu ping z A na B a vidím ESP pakety z A až na B, ale už žádný z B na A.

    ipsec.conf vypadá takhle:
    conn %default
        type=transport
        keyexchange=ikev2
        ike=aes256-sha512-ecp521!
        esp=aes256gcm128!
        rekey=no
        fragmentation=yes
        forceencaps=yes
        keyingtries=%forever
        leftauth=psk
        rightauth=psk
    
    conn test4
        left=10.0.11.2
        right=10.0.22.2
        auto=start
    
    conn test6
        left=2001:db8:1111::2
        right=2001:db8:2222::2
        auto=start
    
    Přikládám snímky obrazovky s ipsec statusall.

    Google mi neporadil. Dělám něco špatně? Nebo je tam chyba a já jsem jediný, komu se přihodila?

    Odpovědi

    26.2.2022 20:04 X
    Rozbalit Rozbalit vše Re: ipsec ipv6 tunel nefunkční na nových kernelech.
    Andreji, prisel tvuj cas! <-- (mame tady na IPv6/I{Sec specialistu..)
    27.2.2022 12:37 X
    Rozbalit Rozbalit vše Re: ipsec ipv6 tunel nefunkční na nových kernelech.
    Asi nic nebude. No tak chtelo by to detaily. Napriklad vypisy sestaveni, log a zapnuty debug, tcpdump. Na obou stranach.
    27.2.2022 15:06 xxl | skóre: 26
    Rozbalit Rozbalit vše Re: ipsec ipv6 tunel nefunkční na nových kernelech.
    Rébus vyřešen. Pokud to běží přímo na protokolu ESP, tak to funguje. Na novějších kernelech to nefunguje tehdy, když tomu vnutím ESP UDP encapsulation.

    V ipsec.conf volba forceencaps=yes.

    Nevím, jestli mám být nadšen, že jsem na to přišel.
    27.2.2022 17:44 Radek
    Rozbalit Rozbalit vše Re: ipsec ipv6 tunel nefunkční na nových kernelech.
    To by stálo za to to reportnout, jestli to tak opravdu je :)
    27.2.2022 17:57 xxl | skóre: 26
    Rozbalit Rozbalit vše Re: ipsec ipv6 tunel nefunkční na nových kernelech.
    Můžeš si to vyzkoušet.
    28.2.2022 10:13 xxl | skóre: 26
    Rozbalit Rozbalit vše Re: ipsec ipv6 tunel nefunkční na nových kernelech.
    Po odhalení problému jsem znovu hledal na internetu a tady jsem objevil, že "However, the Linux kernel currently does not support UDP encapsulation for IPv6 (the upcoming 5.8 kernel will be the first one with support for it)".

    Takže poté to zřejmě nějakou dobu fungovalo a nyní to opět nechodí.
    20.3.2022 08:18 xxl | skóre: 26
    Rozbalit Rozbalit vše Re: ipsec ipv6 tunel nefunkční na nových kernelech.
    Tak to vypadá, že v nejnovějším kernelu 5.17, až vyjde, bude chyba konečně odstraněna. Vanilla kernel, přeložený z úplně posledního gitu, funguje.

    Takže poslední kernel s fungující ipv6 ipsec encapsulation je (v Debianu) linux-image-5.10.0-9-amd64 == 5.10.70-1 a následující funkční bude (doufejme) 5.17, až vyjde.

    Kombinace, 5.10.70-1 na jedné straně a 5.17-git na druhé straně, funguje taky.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.