abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 11:33 | IT novinky

    Před 30 lety, tj. 14. července 1995, se začala používat přípona .mp3 pro soubory s hudbou komprimovanou pomocí MPEG-2 Audio Layer 3.

    Ladislav Hagara | Komentářů: 8
    dnes 10:55 | IT novinky

    Výroba 8bitových domácích počítačů Commodore 64 byla ukončena v dubnu 1994. Po více než 30 letech byl představen nový oficiální Commodore 64 Ultimate (YouTube). S deskou postavenou na FPGA. Ve 3 edicích v ceně od 299 dolarů a plánovaným dodáním v říjnu a listopadu letošního roku.

    Ladislav Hagara | Komentářů: 6
    včera 17:55 | Zajímavý projekt

    Společnost Hugging Face ve spolupráci se společností Pollen Robotics představila open source robota Reachy Mini (YouTube). Předobjednat lze lite verzi za 299 dolarů a wireless verzi s Raspberry Pi 5 za 449 dolarů.

    Ladislav Hagara | Komentářů: 11
    11.7. 16:44 | Komunita

    Dnes v 17:30 bude oficiálně vydána open source počítačová hra DOGWALK vytvořena v 3D softwaru Blender a herním enginu Godot. Release party proběhne na YouTube od 17:00.

    Ladislav Hagara | Komentářů: 3
    11.7. 14:55 | Humor

    McDonald's se spojil se společností Paradox a pracovníky nabírá také pomocí AI řešení s virtuální asistentkou Olivii běžící na webu McHire. Ian Carroll a Sam Curry se na toto AI řešení blíže podívali a opravdu je překvapilo, že se mohli přihlásit pomocí jména 123456 a hesla 123456 a získat přístup k údajům o 64 milionech uchazečů o práci.

    Ladislav Hagara | Komentářů: 16
    11.7. 00:11 | Nová verze

    Byla vydána (𝕏) červnová aktualizace aneb nová verze 1.102 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.102 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 0
    10.7. 21:00 | Bezpečnostní upozornění

    Byla vydána nová verze 2.4.64 svobodného multiplatformního webového serveru Apache (httpd). Řešeno je mimo jiné 8 bezpečnostních chyb.

    Ladislav Hagara | Komentářů: 4
    10.7. 15:22 | Nová verze

    Společnost xAI na síti 𝕏 představila Grok 4, tj. novou verzi svého AI LLM modelu Grok.

    Ladislav Hagara | Komentářů: 12
    10.7. 12:55 | Bezpečnostní upozornění

    Ministerstvo vnitra odhalilo závažný kyberincident v IT systému resortu. Systém, do kterého se dostal útočník bez oprávnění, byl odpojen a nedošlo k odcizení dat [𝕏].

    Ladislav Hagara | Komentářů: 16
    10.7. 11:55 | Humor

    Před rokem byla streamovací služba HBO Max přejmenována na Max. Dle managementu slovo HBO v názvu nebylo důležité. Včera byl Max přejmenován zpět na HBO Max. Kolik milionů dolarů to stálo? 😂

    Ladislav Hagara | Komentářů: 16
    Jaký je váš oblíbený skriptovací jazyk?
     (59%)
     (27%)
     (7%)
     (3%)
     (1%)
     (1%)
     (4%)
    Celkem 391 hlasů
     Komentářů: 16, poslední 8.6. 21:05
    Rozcestník

    DNS balancer 1.0.0-alpha2

    Vyšla nová verze (druhá alfa chystaného vydání 1.0.0) softwaru dnsdist. Jedná se o inteligentní DNS balancer umožňující realtime inspekci provozu, blokování a omezování dotazů podle mnoha různých pravidel včetně dynamického blokování klientů podle typu a počty generovaných DNS odpovědí. Balancer je skriptovatelný v jazyce Lua.

    6.2.2016 00:00 | BigWrigley | Zajímavý software


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    pavlix avatar 7.2.2016 15:47 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: DNS balancer 1.0.0-alpha2
    To mi trochu připomíná Broken DNS Proxy s tím rozdílem, že zatímco Tomáš cílí na testování, oni na reálný provoz.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    BigWrigley avatar 8.2.2016 04:32 BigWrigley | skóre: 33
    Rozbalit Rozbalit vše Re: DNS balancer 1.0.0-alpha2
    Je to velmi realne pouzitelne, i kdyz cislo verze zatim ponekud odrazuje. Pokud mate hodne, ale opravdu hodne DNS klientu, je tohle asi nejlepsi vec, na kterou jsem narazil. Vyvojarum velmi fandim, mimochodem, na filtrovani podle QClass dodelali behem jendnoho vecera po zmince na IRC...
    Linux is like a wigwam - no windows, no gates and Apache inside.
    8.2.2016 08:50 j
    Rozbalit Rozbalit vše Re: DNS balancer 1.0.0-alpha2
    Chm ... a neni jednodussi rozjet dalsi DNS?
    BigWrigley avatar 8.2.2016 09:11 BigWrigley | skóre: 33
    Rozbalit Rozbalit vše Re: DNS balancer 1.0.0-alpha2
    Jak to myslite?
    Linux is like a wigwam - no windows, no gates and Apache inside.
    8.2.2016 18:46 j
    Rozbalit Rozbalit vše Re: DNS balancer 1.0.0-alpha2
    Tak jak to pisu, balancer se prevazne pouziva tam, kde jeden srv nestaci. DNS balancuje od prirody, staci jich mit vic. Coz je o dost efektivnejsi, nez nekde na vstupu resit, jestli me nahodou nekdo nedosuje ... protoze dos se stejne zadnym balancerem vyresit neda, tak maximalne dosnu sam sebe.

    2pavlix: Vcem? Ze je to scriptovatelny? Muze byt ... ale nac to? Realne tim dos stejne neporesis. Nejak pro to nevidim zadnej usecase.

    *aby bylo jasno, dosem samo myslim primarne ddos, protoze o nicem jinym nema smyslu premejslet.
    BigWrigley avatar 8.2.2016 20:10 BigWrigley | skóre: 33
    Rozbalit Rozbalit vše Re: DNS balancer 1.0.0-alpha2
    Nemohu s vami souhlasit. Prectete si dokumentaci a pochopite, ze prave k obrane pred DDoS utoky zrovna toto velmi pomaha. Pro predstavu, mejme DNS klienta, ktery generuje 5 dotazu za sekundu, na nez dostava od serveru SERVFAIL. Jeden klient, zadny problem. 100 klientu taktez. Ale pokud jich ale mate pet nebo deset tisic, a nemuzete je uplne zablokovat, mate velky problem. Pro rekurzor je totiz takove zjisteni pomerne "drahe".

    Mate-li vlastni rekurzory za balancerem, muzete napr. upgradovat za bileho dne a zcela bez odstavek. A to nemluvim o takovych vychytavkach, jako je ratelimiting zpozdujici odpovedi nebo nutici klienty prejit na TCP, ratelimiting per host v ramci sitoveho rozsahu (i pro IPv6), smerovani klientu na ruzne poooly rekurzoru podle toho, kolik generuji provozu na jake domeny a mnohe dalsi. Ani na F5 se rada veci, ktere to umi IMHO udelat neda.

    Ad skriptovatelnost - vyresili jsme tim situaci, kdy potrebujeme, aby DNS server, ktery za normalnich okolnosti rekurzivne resolvi, v urcitych pripadech, kdy ma totaz specifickou podobu (regex), vracel NXDOMAIN.

    Linux is like a wigwam - no windows, no gates and Apache inside.
    8.2.2016 22:54 j
    Rozbalit Rozbalit vše Re: DNS balancer 1.0.0-alpha2
    Tak vygenerujeme milion dotazu za sekundu a slozi se i balancer ... respektive hur, pri vhodne vedenym utoku odstreli legalni klienty, takze je uplne jedno, ze vlastne vse funguje.

    Kdyz mam 1+N kde N>0 DNS serveru, tak muzu taktez updatovat/upgradovat za bileho dne, protoze proste odpovi jeden z tech N. Ono je to tak navrzeno. A co se vykonu tyce, stejne potrebuju aby vse zvladalo N stroju, kdyz ten jeden z libovolnyho duvodu nepobezi. Zato kdyz si pred to dam balancer, tak mam uzasny single point of failure.

    "v urcitych pripadech, kdy ma totaz specifickou podobu (regex), vracel NXDOMAIN. " ... aha, proto u O2 nefunguji DNS ... (tyce se samo vsech tech uzasnych kurvitek za "A to nemluvim o takovych vychytavkach" ...).
    pavlix avatar 9.2.2016 09:17 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: DNS balancer 1.0.0-alpha2
    "v urcitych pripadech, kdy ma totaz specifickou podobu (regex), vracel NXDOMAIN. " ... aha, proto u O2 nefunguji DNS ... (tyce se samo vsech tech uzasnych kurvitek za "A to nemluvim o takovych vychytavkach" ...).
    A proto je potřeba nasadit DNSSEC a kontaktovat fallback servery po HTTPS. Tím se celá tahle šaškárna zcela obejde, ledaže by O2 chtěla plně nebo selektivně blokovat HTTPS provoz.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    BigWrigley avatar 9.2.2016 09:57 BigWrigley | skóre: 33
    Rozbalit Rozbalit vše Re: DNS balancer 1.0.0-alpha2
    Pro upresneni, Tenhle pripad se netykal bezneho (zakaznickeho) DNS, ale situaci v evolved packet core, kde se DNS vyuziva take.
    Linux is like a wigwam - no windows, no gates and Apache inside.
    pavlix avatar 9.2.2016 10:23 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: DNS balancer 1.0.0-alpha2
    Reagoval jsem spíše na j a jeho poznámku o DNS u O2.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    BigWrigley avatar 9.2.2016 10:38 BigWrigley | skóre: 33
    Rozbalit Rozbalit vše Re: DNS balancer 1.0.0-alpha2
    Jak jste to myslel s tim DNSSEC?
    Linux is like a wigwam - no windows, no gates and Apache inside.
    BigWrigley avatar 9.2.2016 10:11 BigWrigley | skóre: 33
    Rozbalit Rozbalit vše Re: DNS balancer 1.0.0-alpha2
    Tak vygenerujeme milion dotazu za sekundu a slozi se i balancer ....
    Tak vygenerujeme 10 milionu dotazu... Ne, to opravdu neodola sebelepsi reseni. Pri 1M pps nejspis uvarite i nejakou tu firewall po ceste a provoz se na DNS servery uz nejspis ani nedostane.
    Zato kdyz si pred to dam balancer, tak mam uzasny single point of failure.

    Ne vzdy muzete nebo chcete pouzit anycast. Nebo mate na mysli jine reseni? Ja netvrdim, ze tenhle produkt je nejlepsi reseni pro vse, ale rozhodne pro nej vidim usecase v momente, kdy mam znacnou, ale nikoliv 100% kontrolu nad tim, kdo se me pta a jak se pta a chci mit moznost nevhodne chovani potlacit, napr. proto, ze nekdo naimplementoval DNS klienta spatne.
    ... aha, proto u O2 nefunguji DNS ...
    Co vam konkretne u O2 nefunuje? Nemam s nimi zkusenost, proto se ptam.
    Linux is like a wigwam - no windows, no gates and Apache inside.
    9.2.2016 20:16 j
    Rozbalit Rozbalit vše Re: DNS balancer 1.0.0-alpha2
    Ad O2, ja snimi taktez osobne nic nemam (a pokud to jen trochu pujde, tak nikdy nic mit nebudu) ale uz sem na par mistech resil, proc DNS bud neodpovida, nebo dokonce posila nesmyslne odpovedi/falesne IP. Nekde v hlubinach webu O2 je pak k nalezeni, ze to delaji pro dobro zakazniku, protoze by se nedejboze mohli dostat treba na wikipedii, na ktere je prece to decke porno. Seznam timto zpusobem nedostupnych adres je pochopitelne (pro vasi bezpecnost) tajny.
    pavlix avatar 9.2.2016 09:15 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: DNS balancer 1.0.0-alpha2
    Mate-li vlastni rekurzory za balancerem, muzete napr. upgradovat za bileho dne a zcela bez odstavek.
    Jaký je přesně důvod restartovat dobře napsaný rekurzor, který nelze uplatnit na restart balanceru. Ptám se vážně.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    BigWrigley avatar 9.2.2016 09:47 BigWrigley | skóre: 33
    Rozbalit Rozbalit vše Re: DNS balancer 1.0.0-alpha2
    Pominu-li upgrade kvuli potrebnym novym vlastnostem a pod., tak napr. zmena parametru, ktere nemuzete zmenit za behu, Napr. pocet threadu, rozsireni poctu zdrojovych portu pro dotazy, uprava rozlozeni cache... Obvykle veci, kterymi nejak reagujete na vyvoj provozu v siti.
    Linux is like a wigwam - no windows, no gates and Apache inside.
    pavlix avatar 8.2.2016 10:23 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: DNS balancer 1.0.0-alpha2
    Není. Jestli jsou mé informace správné, tak jsou vlastnosti toho software naprosto unikátní.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.