Zobrazit příspěvky
Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.
A jak vysoká taková částka z reklam na čtenáře bývá? Třeba si tu někteří lidé cení svého soukromí více.To je zajímavá konstrukce. Takže když si někdo hodně cení soukromí, neposkytne v zásadě anonymní data reklamnímu systému, ale radši pod svým jménem ze svého účtu nebo platební karty pošle peníze vydavateli, aby ten přesně věděl, kdo jsou jeho čtenáři? Kde je to přidané soukromí?
Takže cenzuru zavedou přímo členové NIX?Znovu opakuji, uživatel routeru Turris má plná rootovská oprávnění nad svým routerem. Jak v takovém prostředí chcete efektivně implementovat cenzuru?
Jenže osoby v NIX stojí za NIC.CZ a ten za Turrisem, takže zase Turris...., pletu se?
A kdyby bylo potřeba mít něco výkonnějšího, vždycky se dá koupit síťová tiskárna se scannerem a podporou Postscriptu.Ano, přesně takový stroj sháním
Jen bych rád konkrétní model a případně i zkušenosti.
$ ping 1.1.1.1 & sleep 2 && kill %1Po precitani tychto dvoch clankovDíky, tohle jsem si neuvědomil. Soubor gai.conf ovládá chování knihovní funkce getaddrinfo, která slouží k výběru cílové adresy. Výběr zdrojové adresy je na jádře a to samozřejmě gai.conf nečte.
http://biplane.com.au/blog/?p=122
http://biplane.com.au/blog/?p=30
som dospel k zaveru ze s /etc/gai.conf sa to nastavit neda.
Skusil som teda ip addrlabel bez toho aby som menil gai.conf a to nakoniec zafungovalo. Konkretne:
$ ip addrlabel add prefix <source> label 99
$ ip addrlabel add prefix <destination> label 99
Je moznost jak to hostovat cele zdarma u sebe?Je možné snadno na svůj server nainstalovat třeba Gitolite. Ale nemá to webové rozhraní.
Abych se to na tom naucil a pak mohl prijit k placene verzi githubu a vse mi bylo jasne?
label ::1/128 0
label ::/0 1
label 2002::/16 2
label ::/96 3
label ::ffff:0:0/96 4
label <zdrojová adresa> 99
label <cílová adresa> 99Takze "naklonovat" se spravnou domenou a stejnym klicem pro kazdou zonu?Pokud používáš utility na podepisování z BINDu (dnssec-signzone), je asi nejbezpečnější soubory s klíčem naklonovat a uvnitř veřejného změnit jméno držitele. S jinými postupy byly kdysi nějaké problémy (ale už jsem zapomněl s kterými a jaké). Další možností je třeba OpenDNSSEC, který sdílení klíčů podporuje jen zapnutím příslušné konfigurační volby.
Jen nezapomen jednou za nejakej cas klice menit.V tomhle bych doporučoval střídmý přístup. Zejména u rotace KSK se komunita pomalu ale jistě přesouvá od doporučení výměny jednou ročně k doporučení vyměňovat klíče až v případě nutnosti (například při podezření na kompromitaci). Ostatně kořenová zóna se už taky blíží k pěti letům a i když běžely nějaké veřejné konzultace, stejně se do té rotace moc nikomu nechce
Ano, běžně se používá jedna sada klíčů pro víc domén. Pokud jsou domény pod tvojí správou, tak to není nic divného.Přesně tak. Podepisování všech zón stejnou sadou klíčů nepředstavuje žádné zásadní omezení bezpečnosti, naopak umožnuje použít i třeba menší HSM s omezenou kapacitou. V případě CZ a EU domény je takový postup i podoporován registrem, kde lze založit keyset s veřejnou částí KSK klíče a ten pak přiložit k vícero doménám.
Když se podíváš, tak velcí DNS hosteři/registrátoři, pokud u nich máš i DNS servery a podepisují, tak podepisují za tebe jednou sadou hromady domén.
Jj 2,4 staci, zapomel jsem napsat. Na tenhle kousek jsem koukal. Funguje na nem managed switch na openwrt ?Otázka, co si představuješ pod pojmem managed. Switch umí VLANy, libovolný port je možné přepnout do režimu 802.1q. Nic pokročilejšího s ním ale dělat nejde.
Root.cz (www.root.cz), informace nejen ze světa Linuxu. ISSN 1212-8309
Copyright © 1998 – 2023 Internet Info, s.r.o. Všechna práva vyhrazena. Powered by Linux.