Příspěvky

676

Sítě / Re: DNS s podporou IPv6 a DNSSEC

« kdy: 12. 01. 2011, 09:26:40 »

Co ti brání pustit si vlastní resolver? Je to na pět minut: http://www.root.cz/clanky/bezpecny-dns-server-s-podporou-dnssec-za-dve-minuty/

 Z hlediska DNSSEC je navíc lepší, když je validující resover co nejblíže klientovi, aby se minimalizovalo riziko podvžení na cestě od resolveru ke klientovi.

BTW: Servery Google public DNS je možné použít, sice neprovádějí validaci, ale aspoň na rozdíl od jiných z odpovědí nestripují DNSSEC záznamy...

677

Sítě / Re: Forwarding mnoha portů přes SSH tunel

« kdy: 29. 12. 2010, 15:19:12 »

Já k tomuto účelu používám k velké spokojenosti ssh -D a program tsocks. Funguje to sice jenom ve směru ven, ale je to velmi jednoduché a není k tomu potřeba root na cílovém stroji.

678

Hardware / Re: Instalace DVB-T ovladačů končí chybou

« kdy: 17. 12. 2010, 08:51:58 »

[432700.256733]         FW_RELEASE_VERSION     : v0_0_0_0

Tohle vypadá podezřele. Zkontroluj, jestli se ti během instalace do /lib/firmware nahrál soubor s firmwarem af35irtbl.bin.

679

Sítě / Re: Spojení dvou PC přes PC s veřejnou IP

« kdy: 07. 12. 2010, 09:58:50 »

Jedno z možných řešení ssh tunelování:

Na počítači A:

Kód: [Vybrat]

ssh -R 22001:localhost:22 -fN pocitacC.example.com

Na počítači B:

Kód: [Vybrat]

ssh -R 22002:localhost:22 -fN pocitacC.example.com

Na kterémkoli počítači, který vidí na počítač C:
Přihlášení na A:

Kód: [Vybrat]

ssh -o ProxyCommand='ssh -q -W localhost:22001 pocitacC.example.com' pocitacA.natomnezalezi.example.com

Přihlášení na B:

Kód: [Vybrat]

ssh -o ProxyCommand='ssh -q -W localhost:22002 pocitacC.example.com' pocitacB.natomnezalezi.example.com

Ovšem moc jsem nepochopil ty řeči o proxy. Pokud je na počítači C dostupný pouze port 443 a ještě ke všemu přes proxy, pak bude potřeba:

• Spustit na počítači C SSH na portu 443 (např. pomocí SSLH)
• Pro spojení k počítači C použít utilitku ProxyTunnel.

Pak bude potřeba horním dvěma SSH příkazům, stejně jako vnitřnímu SSH u spodních, přidat volbu

Kód: [Vybrat]

-o ProxyCommand='proxytunnel -p <adresaProxy>:<portProxy> -d %h:443'

680

Hardware / Re: Instalace DVB-T ovladačů končí chybou

« kdy: 06. 12. 2010, 11:40:32 »

sulostar: už dvakrát jsi sem postnul bez jakéhokoli komentáře výstup kompilace, ze které nějaký jaderný modul vyšel. Jak tomu mám rozumět? Zkoušel jsi ho zavést? Co se napsalo v dmesg?

681

Software / Re: Cron pro slozku

« kdy: 03. 12. 2010, 08:52:06 »

Co takhle vypsat všechny skripty do crontabu, každý na jeden řádek?

Nebo je libo malý skriptík?

Kód: [Vybrat]

for name in /path/to/scripts/*.php;
do
    [[ -x "$name" ]] && "$name"
done

682

Hardware / Re: Instalace DVB-T ovladačů končí chybou

« kdy: 03. 12. 2010, 08:33:49 »

Ano,  chybí ti zdrojáky aktuálně provozovaného jádra, které by se měly nacházet v /usr/src/linux-verze a na které by měl vést symlink /lib/modules/$(uname -r)/build

Pokud používáš distribuční jádro, konzultuj s dokumentací distribuce, jak získat takové zdrojáky.

683

Sítě / Re: Multicast routing

« kdy: 02. 12. 2010, 12:38:40 »

Ještě si matně vzpomínám, že v konfiguráku igmpproxy bylo třeba nastavit IP adresu zdroje streamu (ta se nejsnáze zjistí třeba tcpdumpem). Něco málo o tom je ve slidech zde: http://sut.sh.cvut.cz/view.php?nazevclanku=multikast-z-pohledu-uzivatele&cisloclanku=2007050001
Ale stejně jsem s tím dlouho bojoval, až jsem si napsal rtp2httpd a pak objevil udpxy

684

Hardware / Re: Instalace DVB-T ovladačů končí chybou

« kdy: 02. 12. 2010, 11:09:24 »

Tak jsem se na to podíval a je to hodně zprasené. K tomu aby se to zkompilovalo jsou potřeba nějaké .h soubory ze zdrojáků jádra, které jsou přibalené v podadreáři v4l pouze pro určité verze. Doporučuji tedy ručně nakopírovat aktuální .h soubory z jádra, které právě provozuješ, například takto:

Kód: [Vybrat]

for name in v4l/kernel-2.6.31/*; do find /lib/modules/$(uname -r)/build/drivers/media/dvb/ -name ${name##*/} -exec cp {} . \; ; done

Potom se mi ovladač zkompiluje. Radši bych nepoužíval make install, neboť to z nějakého důvodu na mém PC chtělo mazat nějaké moduly z jádra, takže ruční postup:

Kód: [Vybrat]

sudo cp dvb-usb-it9135.ko /lib/modules/$(uname -r)/kernel/drivers/media/dvb/dvb-usb/
sudo cp af35irtbl.bin /lib/firmware/
sudo depmod
sudo modprobe dvb-usb-it9135

Pokud se modul zavede bez problémů, zapoj přijímač do USB. To bohužel nemůžu vyzkoušet. Dej vědět, jak jsi dopadl.

685

Windows a jiné systémy / Re: VPN server pro Windows

« kdy: 02. 12. 2010, 10:10:43 »

Openvpn chcem opustit prave pre spominanych 10 Mbitov...

Pořád nějak nechápu, jak souvisí OpenVPN s 10 Mbity?

Nemyslím si, že by IPsec byl o hodně efektivnější, jestli tedy vůbec je efektivnější (Při tunelování přes UDP o tom pochybuji).

686

Sítě / Re: Multicast routing

« kdy: 02. 12. 2010, 09:30:24 »

Tak především, zkus, jestli na linuxovém routeru, který vidí přímo do sítě ISP, jestli tam multicast funguje. Doporučuji utilitku dumprtp6 z mé domácí dílny:

Kód: [Vybrat]

$ dumprtp6 -vv ip.ad.re.sa port
Output should be redirected. Not writing any data.
Joined. Waiting for data...
First packet received. Good.

Pokud tam multicast funguje, můžeš zkusit rozjet igmpproxy, z něj mám takové rozporuplné zkušenosti. Druhou možností je spustit na routeru program jako udpxy, nebo rtp2httpd, který multicastový stream zpřístupní jako HTTP stream.

687

Software / Re: Jak z DVB streamu dostat EPG

« kdy: 26. 11. 2010, 10:48:13 »

Diskuze na ABC na mě vyvinula nátlak, tak jsem zmiňovaný prográmek nakonec zveřejnil.

688

Hardware / Re: Instalace DVB-T ovladačů končí chybou

« kdy: 25. 11. 2010, 10:54:58 »

Je ten ovladač ke stažení někde na webu? Takhle se řešení problému podobá věštění z křišťálové koule.

EDIT: Jinak hazard to není, buďto se to nezkompiluje, nebo to bude fungovat. Mezistav, že by se to zkompilovalo a následně shodilo PC moc nenastává.

Připadá mi, že si distributor ovladače si zjednodušil linkování a přibalil hlavičkové soubory pro nějaké verze jádra.

689

Hardware / Re: Instalace DVB-T ovladačů končí chybou

« kdy: 25. 11. 2010, 07:32:46 »

Kód: [Vybrat]

/home/ed/drivers/IT9135_SRC/it9135.h:15:21: fatal error: dvb-usb.h: No such file or directory
compilation terminated.

To vypadá na chybějící hlavičkové soubory jádra. Máš nainstalované zdrojáky jádra? A linux-headers?

690

Software / Re: Jak z DVB streamu dostat EPG

« kdy: 24. 11. 2010, 12:32:44 »

Ano, dá.

EPG data (přesněji tedy EIT tabulky) se vysílají s PID 0x12. Otázka je, v jakém formátu takový dump chceš. Pokud ti stačí filtrovaný MPEG-TS, dá se to udělat pomocí
dumprtp <adresa> | ts_filter 18 > eit_data.ts

Pokud chceš, aby výstupem bylo XMLTV, takové, jaké leze z tv_grab_dvb, je třeba z TS-paketů ještě vyextrahovat sekce, protože to je ten formát, ve kterém tv_grab_dvb data akceptuje.

Takový program co vím neexistuje, ale není ho problém napsat, vše potřebné je v normě ETSI EN 300 468 v sekci 5.1.2.
Jeden takový prográmek jsem kdysi napsal, ale protože jsem tehdy nenašel tuto normu, je to tak velký bastl, že se za něj stydím, takže ho nehodlám zveřejňovat... Kdyžtak ho ale pošlu soukromě k dopracování