Příspěvky

1

Vývoj / Re:Rozdíl mezi ASM a strojovým kódem

« kdy: Dnes v 12:14:21 »

Na Didaktiku, klonu ZX Spectra, jsem po Basicu chtel zkusit neco vic na urovni hw a zkusil jsem proniknout do strojaku. Nemel jsem tehdy zadny sw, takze jsem se ucil procesorove instrukce a jejich ciselny zapis a pak vse zapsal na papir - sled cisel, ktere jsem nasledne ukladal do pameti v Basicu a pak jen spustil kod pomoci RANDOMIZE USR -adresa-

Pozdeji jsem si sehnal program Prometheus, coz je editor, monitor a disassembler. Psat pak v assembleru bylo mnohem pohodlnejsi nez prepisovat nejaka cisla. Je z toho jasne, co je co?

2

Sítě / Re:WEDOS.cz - výpadek IPv4 konektivity

« kdy: 25. 01. 2026, 11:58:47 »

ja bohuzel jen vim koho nedoporucit. tech je vic..

Zajímalo by mne, zda mají podobné trable i v zahraničí nebo to jen ten český hostingový rybníček je nějaký zatuchlý. :-) Btw IPv6 na vyžádání? My máme pro firmu webhosting už nějaký ten rok a IPv6 konektivita byla standardní součástí, co si teda pamatuju.

Když jsem u nich naposledy pořizoval VPS před pár lety, IPv6 nefungovala dobře, musel jsem to reportovat technikům. Měl jsem povolenu konkrétní IPv6 v administraci, nastavenu na rozhraní, nastaveno rDNS, ale komunikace vypadávala. Po reportu to opravili. Bohužel důvod, proč to nešlo, neznám a ani si neumím představit, co by za tím mohlo stát. A nejlepší je, když si podpora myslí, že jste BFU a chyba je u vás a neumí vyhodnotit technické informace, které jim předkládáte, to už se mi fakt ježí vlasy.

Za ty roky, co s nima jsem, jsem zažil plno výpadků a podivných problémů s konektivitou i DNS. Třeba jak jim expirovala doména, kdy v této doméně byl vytvořen hostname pro jeden z jejich hlavních NS, něco jako "ns.wedos.info|org|net|biz". Po expiraci domény nekončily DNS požadavky na tomto NS, ale končily někde úplně jinde a vracely odpovědi, které odkazovaly na reklamní weby, pamatuje si to ještě někdo? :-) Zadal jsem svou doménu a hle, reklamní web místo mé prezentace. :-D Ty jo, to bylo dobré peklo...

3

Sítě / Re:WEDOS.cz - výpadek IPv4 konektivity

« kdy: 25. 01. 2026, 10:18:07 »

Wedos Protection se nezbláznila. Wedos nám dneska změnil A záznamy u domény, bez našeho vědomí samozřejmě. TTL máme 3600 - minimálně hodinu nebyl server po IPv4 dostupný (nakešované A záznamy odkazovaly na původní servery, které ale naši doménu už neznaly, proto HTTP dával chybu 404 a HTTPS dával interní certifikát Wedosu, nějaký nevalidní self-signed shit).

IPv6 nezměnili vůbec a ponechali původní AAAA záznamy -> web po IPv6 nebyl dostupný, musel jsem ručně příslušné AAAA záznamy smazat z administrace domény. Buď zapomněli AAAA záznamy změnit nebo ... já fakt nevím. Vůbec si netroufám odhadnout, co se tam v té firmě děje. :-( Tohle je amatérismus, jaký bych očekával spíše od Banánů nebo pana Kapusty. (pamětníci vědí)

4

Sítě / Re:WEDOS.cz - výpadek IPv4 konektivity

« kdy: 25. 01. 2026, 08:32:21 »

Tak tohle je poslední kapka. Firemní web je nefunkční. Wedos Protection se asi zbláznila a vnutila self signed certifikát, web není důvěryhodný.

Máte prosím tipy na nějaký funkční WP hosting, kde není problém třeba 50GB prezentace?

5

Sítě / Re:WEDOS.cz - výpadek IPv4 konektivity

« kdy: 24. 01. 2026, 20:55:32 »

Komunikace je základ. Dělat něco za zády zákazníků, to není v pořádku. Věřte mi, i my ve firmě máme zkušenost s tou  změnou DNS záznamů - přišel jsem na to náhodou, když jsem si všiml, že někdo generuje wildcard u LE a my ve firmě to nebyli... :-) V případě toho DDoSu mám pochopení, na druhou stranu by si kluci a holky u Wedosu měli uvědomit, že to jejich řešení asi nebude tak neprůstřelné, jak všude v oslavných článcích píší. Trošku pokory by to chtělo. Stačí jeden útok a celá síť je nedostupná, včetně jejich vlastního webu, zákaznické administrace atd. To jsou desítky tisíc webů a naštvaných lidí...

6

Sítě / Re:WEDOS.cz - výpadek IPv4 konektivity

« kdy: 24. 01. 2026, 15:58:25 »

Jen pro info doplním stanovisko Wedosu/Vedosu.



To se bohužel může stát každému a české hostingové společnosti nejsou žádný Cloudflare, aby se bez ztráty kytičky vyrovnaly s obřími útoky.

7

Sítě / Re:WEDOS.cz - výpadek IPv4 konektivity

« kdy: 24. 01. 2026, 08:15:27 »

Člověk se probudí a nestačí se divit - opěť hafo reportů o nedostupnosti serveru kolem půlnoci. Snad se to nestane denním chlebem.

8

Sítě / Re:WEDOS.cz - výpadek IPv4 konektivity

« kdy: 23. 01. 2026, 17:46:04 »

Hm. Výpadek trval 23 minut a postihl vše. Teď to nějak funguje. Docela by mne zajímalo, co za tím výpadkem je. Možná hackeři? Chyba síťaře juniora? Wedos Protection nabyla vědomí a rozhodla se zablokovat všechna spojení po IPv4, protože si na Rootu přečetla v diskusi, že budoucnost je v IPv6? :-D

9

Sítě / WEDOS.cz - výpadek IPv4 konektivity

« kdy: 23. 01. 2026, 17:15:54 »

Zdar, máte server u Wedosu? Vypadá to, že nefunguje IPv4 konektivita - vůbec. Zkouším svůj VPS, nejde. IPv6 OK. Přihlášení do administrace Wedosu nejde. I web Wedosu padá na hubu - gateway time-out. :-(

10

Sítě / Re:Populárně naučná literatura pro záčínajícího síťaře

« kdy: 12. 01. 2026, 14:03:26 »

Doporučil bych od Libora Dostálka nějaké kvalitní čtivo, třeba https://reknihy.cz/kniha/velky-pruvodce-protokoly-tcp-ip-a-systemem-dns/?attribute_pa_vazba=mekka-2000

Velký průvodce protokoly TCP/IP: Bezpečnost
Velký průvodce protokoly TCP/IP a systémem DNS

(myslím, že obě doma mám, ale nyní sedím v práci, tož se nemohu podívat)

Nebo z edice CZ.NICu: https://knihy.nic.cz/cs/detail/26/ - podrobně o DNS

11

Server / Re:Jak správně nastavit DNS DMARC RUA / RUF záznam

« kdy: 24. 12. 2025, 09:38:09 »

Zrovna jsem napsal dlouhý podrobný příspěvěk, ale než jsem jej stihl odeslat, Lupa mne odhlásila a fšecko fuč. Kašlu na to, jsou Vánoce! Znovu to psát nebudu.

Hint: otestujte si to přes internet.nl (já vidím, že máte 98 %, to není vůbec zlé)

12

Server / Re:Jak správně nastavit DNS DMARC RUA / RUF záznam

« kdy: 23. 12. 2025, 13:35:33 »

revezrní záznamy otestovat zde https://dnschecker.org/reverse-dns.php (ipv4 i ipv6 serveru)

a prohnat to přes https://mecsa.jrc.ec.europa.eu/en/

rua a ruf v dmarc zázamu nastaven nemáte, stačí doplnit

13

Server / Re:Pošta z Gmail.com má zpoždění několik hodin

« kdy: 17. 12. 2025, 09:22:44 »

Něco podobného jsem v práci řešil - šlo buď o Gmail nebo Microsoft, to si už nepamatuju. Analýzou údajů v hlavičce (a pro jistotu i kontrolou poštovního logu) jsem rychle zjistil, že problém byl v infrastruktuře odesílatele, kde zjevně jedna část jeho poštovního systému přijala e-mail, ale předala jej dalšímu internímu serveru s velkým zpožděním. Vše se dá vyčíst z hlavičky. Greylisting taky aplikujeme, ale ti největší poskytovatele e-mailových služeb jsou whitelistováni. Taky není rozumné aplikovat tvrdé kontroly blacklistů na Google nebo Microsoft - nalijme si čistého vína - bordel chodí zejména od nich a ostatní spammery (třeba zombie stroje) snadno odhalí antispam.

Microsoft je s Googlem v první pětce odesílatelů na světě - https://talosintelligence.com/reputation_center/email_rep#top-senders-owner

14

Server / Re:Resolvery CZ.NIC nepřekládají weby Monety?

« kdy: 11. 12. 2025, 16:51:19 »

Mezi námi děvčaty, v síti mého domácího ISP to stále nefunguje. Přesněji - jeden jeho NS překládá, druhý ne. Nebudu to řešit...

15

Server / Resolvery CZ.NIC nepřekládají weby Monety?

« kdy: 09. 12. 2025, 11:41:31 »

Čau, taky vám otevřené validující DNSSEC resolvery CZ.NICu nepřekládají weby Monety?


https://www.novinky.cz/clanek/internet-a-pc-internetove-bankovnictvi-moneta-banky-zkolabovalo-nefunguje-uz-druhy-den-40552484

Kód: [Vybrat]

# nslookup moneta.cz 193.17.47.1
Server:         193.17.47.1
Address:        193.17.47.1#53

Non-authoritative answer:
*** Can't find moneta.cz: No answer

# nslookup moneta.cz 185.43.135.1
Server:         185.43.135.1
Address:        185.43.135.1#53

Non-authoritative answer:
*** Can't find moneta.cz: No answer
DNS ISP OK. Google DNS OK.

Chyba v CZ.NICu?