Témata

31

Server / Význam sshd hlášení Received disconnect

« kdy: 11. 03. 2023, 22:49:42 »

Jaký je v journalctl --r --no-host -u ssh význam polí
Received disconnect from 1.2.3.4 port 51546:11: disconnected by user
Received disconnect from 1.2.3.4 port 45724:11: Closed due to user request

(Podotýkám, že je ještě třetí možnost, kdy se takový řádek nezobrazí vůbec, které podle mě znamená přerušení sítě)

 Snažil jsem se to vyzkoušet  - připojit se na ssh a ukončit spojení přes exit, Ctrl+D případně spustit `ssh uname`, dokonce pak ze spuštěného ssh vysvlíknout se přes ~ Ctrl Z, kill %1 případně vytimeoutovat v jobs-Pozastavena(ale nevytimeoutovala)  - ve všech případech mám disconnected by user

Tak tedy, v čem je ten rozdíl mezi 3 případy, kdy na serveru v syslogu jsou 3 možnosti terminace klientova ssh sezení ("disconnected...", "Closed..." a bez ničeho)

(mimochodem první dva případy mají v syslogu společné na dalším řádku  Disconnected from user root 1.2.3.4 port 51708. Třetí to tam nemá . A všechny Tři mají společné řádek systemd-logind[59]: Removed session 71x212.)

32

Sítě / Vícecestná routa pomocí ip route <nexthop>

« kdy: 12. 02. 2023, 17:16:17 »

Zdravím, mám dotaz proč mi nejde zapsat vícecestná routa obsahující nexthop do dvou příkazů route (v prvním definuji že 192.1..250 je dostupn přes jaké(á) rozhraní a v druhém definuje default že jde přes 192...250)

Dole je analogie, že  při klasické nevětvené routě to jde oběma způsoby

Proč musím dávat

Kód: [Vybrat]

sudo ip route add default \
nexthop  via 192.168.0.250 dev  wlan1 onlink weight 1  \
nexthop via 192.168.0.250 dev wlan0 weight 1 onlink

?

Chtěl bych toto

Kód: [Vybrat]

sudo ip route add 192.168.0.250 \
nexthop   (via 192.168.0.250 dev ) wlan1 onlink weigt1 \  
nexthop via (192.168.0.250 dev) wlan0 weight   onlink
##OK
sudo ip route add default (nexthop volitelně)   via 192.168.0.250
nebo
Error: Nexthop has invalid gateway.

Toto nejde:

sudo ip route add default  nexthop via 192.168.0.250 onlink
#requires dev

1: Případ, proč je invalid, když jdou obě definované onlink.
2. případAle přece nemohu uvést dev, když právě  ##OK definovaná route .250 má 2 zařízení.


Vycházím z tohoto:
tento oneliner jde:
sudo ip route add default \
 nexthop  via 192.168.0.250  dev wlan0  onlink

Nebo tato dvojice:
sudo ip route add 192.168.0.250 dev  wlan0
&& sudo ip route add default via 192.xx250

Ale nejde
sudo ip r add default via 192.168.0.250 dev wlan0

33

Software / Určení obsahu n-té závorky v awk

« kdy: 25. 01. 2023, 17:45:32 »

Jde nějak v programu awk získat  výraz  matchnutý v n-té závorce, v řádku, který sám odpovídá nějakému výrazu? To první není problém to je jen /re/ před {}. Cílem je vypsat jen čísla ,ne číslo°C.

Kód: [Vybrat]

 cat  file.txt |awk  ' /typ=teplota/   {    g=  match($0,/[%#:]([0-9])°C/)  ; print substr($0,RSTART+1,RLENGTH-3)  
//obzvlášť to RSTART/RLENGTH+offset je oser a celé je to užvaněné jak java } 
//jak by to mělo vypadat
cat  file.txt |awk  ' /typ=teplota/   {    g=  match_funkci($0,/[%#:]([0-9])°C/)  ; print g[1] nebo \1   }   '

Tady je příklad, je možné nějak programem  awk docílit funkcionality z dospělých knihoven pro regulární výrazy, abych někde měl proměnnou s "match_data"?

Nejde to řešit přes FS, tuším., resp by to byl oser, jelikož z jedné strany je %:# , z druhé °C. Schválně jsem tam dal různé symboly a prokládám soubor mezerami, protože soubor nemá pevnou strukturu, jediné co je dané, je dělení na řádky.

Ono  je toho víc, co bych po awk chtěl:
-celý obsah toho co bylo matchnuto (což je celý regexp kromě  zpětných ohlédnutí a dopředných podíváních, pokud je umí awk, vůbec) .... obvykle  se značí $0, případně \0 jenže v awk $N jsou sloupce.
-to co se nacházelo před matchnutým řetězce ... obvykle $`
- to co se nacházelo za matchnutým řetězcem .. obvykle $'.
n-tá závorka v patternu , obvykle \N nebo $N
- pojmenované závorky nepředpokládám   že by to umělo

neuvádím schválně strukturu souboru, aby to netrendovalo k chybným odpovědím jako print $2. kdyby to byl CSV (hodně zjednodušeně)
Struktura je třeba

Kód: [Vybrat]

sd fsd ftype=teplotasldkjlsdkf:4°Cs   df
as ldkjlsdkf%5°Csdtyp=teplotadkkjlj  l l l ls
dsjjd

PS:
Umí awk vnořené { {} } ? Jako {/type=teplota/ {/\d+/} }
umí awk rozšířené regexp ? ([:alpha:] , \d, (?<=)
jsou  (nebo mohou být) separátory v awk taky regulární výrazy?

34

Software / Roundcube převádí některé české znaky na entity v HTML

« kdy: 21. 01. 2023, 19:30:09 »

Píšu maily v Roundcube 1.5.2 v HTML formě. Jde o multipart/ alternative s txt a html částí , Kódování je samozřejmě  8bit + UTF-8 obou částí.
Nevíte, co může za to, že Roundcube v odchozích mailech mění české znaky na entity? A to jen některé (á í š), ale jiné ézůstavají (ř ě ž ť). Paradoxní na tom je, že textová část logicky musí vznikat jako transformace HTML (jsou tam nějaké fancy věci jako převod<li>  nebo sumarizace odkazů na konec mailu a nahrazení na [n])


Nerozumím jaký to má důvod dělat na půl. A kde to asi vypnu... Může za to přímo třeba editovací komponenta typu tinyMCE nebo to vzníká nějak dál? Jde to konfigurovat?

35

Distribuce / Změna hostname v dockerovém kontejneru

« kdy: 17. 01. 2023, 20:05:54 »

Z jakého důvodu se nepodaří změna hostname přes bash v kontejneru přes docker exec bash, když mi to ukáže že jsem root ? Ale přes nsenter se to podaří? Kde je rozdíl? TO vypadá na nějaké zákoutí systému

Kód: [Vybrat]

#root@host # nsenter --target 13400--uts 
#root@cont  #hostname bla
vs
#root@host # docker exec kont hostname bla
#nebo cokoli podobného.  vše vrátí hlášku
#root@host # docker exec -it kont bash
#root@cont # hostname a
#root@cont # sudo hostname a
hostname: you must be root to change the host name

( -u, --uts[=<file>]     enter UTS namespace (hostname etc))

36

Software / Chrome hlásí chybu HTTP certifikátu (dočasně, v inkognito)

« kdy: 17. 01. 2023, 14:47:13 »

Co by to mohlo být za mlhu? Otevřel jsem si  nyní v anonymním okně dva taby téhož webu (ve tvaru DDD.cz, www.DDD.cz, není mezi nimi redirect, obsah je identický, linky jsou relativní) , obojí je stejná IP, stejný server, identický certifikát, klasika Let's encrypt ( od 12.1.). To datum může být  stopa, jelikož stránku mám otevřenou víckrát v jiném tabu před tímto datem, ale stalo se to v nově vzniklém tabu.

přesto varianta  s www mi chrome ukazovala
červený trojůhelník u adresy
console - zádné zmínky
Security:

• resources : active content  with certificate errors/ červeně -
• certificate - valid and trusted/zeleně

[li]connection - secure /zeleně
[/li][/list]
V normálním okně OK.  V tom anonymním okně  se dá říct že to není stabilní (stále www varianta), občas se mi ukázala www se zeleným rámečkem, pak zase s červeným (nevím ,možná nějak v závislosti na pořadí přepínání tabů+oken, refreshů)

Samozřejmě jiné prohlížeče jsou v poho dě,


co to, nějaká podivnost chrome 101?

37

Sítě / Poplatek za IP adresu

« kdy: 16. 01. 2023, 00:12:15 »

Mám pár dotazů k metodice platby za veřejnou IP adresu, praxe by mě zajímala. Z pohledu všech účastníků trhu. V tomhle se moc nevyznám. Asi existuje víc schémat jako nějaký pronájem, delegace, vlastnění, nebo na "bez byrokracie". Takže to v tom dotazu se omlouvám se případné vágní označování "vlastní IP adresa".
Obecně by mě zajímalo, jestli se za veřejnou IP adresu platí fixní jednorázový poplatek a / nebo i měsíční. U připojení k internetu pro koncové uživatele to není problém hnou brvou a podívat se na nabídky. Většinou jde o měsíční poplatek, ale našlo by se i jednorázové (viděl jsem někde 500 Kč).

1. Z pohledu VPS providera (přeskočil jsem z poskytovatele internetu), jako příklad: všichni zákazníci jakou součást mají veřejnou IP adresu. Jak to má VPS provider vyřešené? Má nějaký přehled kolik má zákazníků proměrně? Musí i sledovat na jaké období mají klienti zaplaceno?

Vyplývá mi z toho, že musí mít i nějakou rezervu... Jak to tak asi řeší?

2. jak často se dá "vlastnictví ip"(bez konkrétního určení co tím myslím) vyřizovat a a jak se to děje ? Resp. v nějakých dávkách (při množství nebo po nějakém období) se to přehodnocuje

3. Kolik stojí vlastní veřejná adresa na jiné úrovni než od poskytovatelů pro domácí přípojky a pro klienty VPS?U koho je oni nakupují? Kde je vrchol tohoto řetězce, (ten poslední, kdo nakupuje IP adresy)? Na kterých úrovní  se kupuje o jednotkách/blocích a kdy to  je jednorázový/za-období poplatek a :

4. Dá se taky u některých firem narazit , že si můžete vybrat IP adresu z dvou kategorií ? (hnědá a bílá)

38

Sítě / VPN služba mi vygeneruje soukromý klíč wg

« kdy: 13. 01. 2023, 03:18:39 »

Narazil jsem na jednu službu něco na způsob VPN. Mohu si vybrat k jakému bodu ("datacentru") se připojím. Mezi metodami připojení je Wireguard.
Zarazila mě jedna věc: po nastavení mi to vygeneruje konfigurační řetězec wireguardu (INI syntaxe)
ve kterém je pro dané rozhraní:
-adresa+subnet
-Privátní klíč 
[Peer]
-Public Key
-Endpoint
-Allowed IPS
-Keepalive

Princip fungování by měl být

1 To, že služba vygeneruje privátní klíč mi připadá alarmující. že by to tak z principu nemělo být?
2 Je nějaký důvod proč to takto je ?
3 Co mi může hrozit?

4(BTW je možnost tam privátní klíč vložit vlastní nebo smazat - vygeneruje se jiný) - to je taky k smíchu ne?



(posléze dodat i zjištění ohledně pubkey Peer)"

39

/dev/null / horší detekce dotyků touchscreen když je položen "ve vzduchu"

« kdy: 09. 01. 2023, 13:15:03 »

Začínám si posledního půlroku všímat, že dotykový smartphone někdy nereaguje na dotyky (konkrétně jedním prstem). Když jde o dva prsty  těsně vedle (jakožto náhrada dotyku na jedno místo) nebo taky v cajku nebo když má jít o dotyk na 2 místa (scrollování)

Není to nijak ostře černo-bílé, jsou situace kdy to funguje.

Teď jsem zjistil jeden faktor, který to dost ovlivňuje, když telefon držím druhou rukou, problém není, když je na stole, stávájí se obě situace a když je na vrchu krabičky od jídla bez víka (hrany krabice ho podpírají), tak je to hodně často, ale taky ne uplně vždy. Platí stále, že problémový je jen dotyk jedním prstem, ostatní jde vždy.

Je to nějaká známka poškození displeje a nikoli ochranného skla? Displej mám náhradní už přes 2 roky a doteď problém nebyl, ochranné sklíčko má poměrně dot prasklin ,řekněme vidím 8 úseček a 5 průsečíků, jejich četnost vzniku se dá říct že je konstantní v čase, takže akumulovaně lineární), ale samotné sklo displeje prohlížím a to prasklé není.

Je v tomhle nějaké vysvětlení? Vím, že jsou kapacitní displeje, asi tam jsou nějaké speciální interpolační algoritmy a filtry šumu a  různé opravy že to funguje i když je displej rozstřískaný do nějaké míry a že  z RAW  výstupu by nešlo triviálně naprogramovat nějaké scrollování aby to bylo plynulé jak hlazení zadekky osmnáckty a ne  mihotání hejna komárů.  Taky že od RAW výstupu senzoru (otázka co to je, nějaká matice změn kapacit) přes nějaké souřadnice až po nějakou interpretaci driverem který to až pak předá androidu a ten pak konkrétní akci aplikaci, ale nic konrétního. Že tahle činnost je offloadovaná do dedikovaného čipu(až pocamcaď do nějaké fáze)

40

/dev/null / "Ouha něco se rozbilo po pár s" na novinky.cz

« kdy: 03. 01. 2023, 12:58:53 »

Na stránce novinky .cz na nějakém článku se mi neukazují obrázky - místo nich šedá plocha a černá ikonka (porozkliknutí třeba text profimedia.cz).
Na různých článcích se mi ale stane, že se stránka (sice bez obrázků) načte ale po 5sekundách vše zmizí a ukáže se
Ouha něco se nám rozbilo
Přejít na novinky.cz

Myslíj, že před 2 měsíci to fungovalo, browser mám stejný (Firefox 86 , Android)
Napíříklad stream.cz funguje

41

Software / find -regex najde prázdnou množinu

« kdy: 02. 01. 2023, 17:46:30 »

Mám nějakou zmršenou variantu programu find, když find -regex nenajde nic  při použití patternu který by měl vyhovět?


Další věci:
zástupný znak otazník vůbec nefunguje (nenajde se nic)
.+ nefunguje nijak
{} taky ne, ()
další věci jsem nezkoušel..

V (ne)escapování není problém.

Hlavně že ^ a $ funguje [] ,. písmeno ž odpovídá dvěma tečkám, Unicode je asi španělská vesnice. ale aspn že písmeno ž v patternu najde ž názvu, chvála bohu a ukraini

BusyBox v1.24.1 (2022-10-22 03:49:35 CST) multi-call binary. Není zde ani iregex. v helpu není žádná zmínka o regex type . man zde neexistuje.

šovinisticky na tvrďáka  pedantisticky musí sedět velikost písmen

42

/dev/null / Zastaralé spotify neumí zrychlit.ani není tag AUDO. Jak přes javascript

« kdy: 25. 11. 2022, 13:39:26 »

když si otevřu https://open.spotify.com/embed/episode/?, tak kromě toho, že se to snaží připojit na nepochopitelných asi 8 domén a asi během 8 minut snaží odeslat http na  GABORECÍVR/events 30 requestů, někdy to nejde bez pluginu pro DRM) tak tam nikde nevidím tlačítko v roce 2022 na změnu rychlosti přehrávání.

zkoušel jsem document.querySelectorAll("audio") ,ale je to prázdné. řečnická otázka, jak je možné že to hraje??

jakým způsobem zpomalit/zrychlist hrající spotify. Případně, se zeptám inženýrsky, co by hypotetické tlačítko měnící rychlost playbacku dělalo za funkci ? Jak je tam audio vmontované


:Ps obecná otázka, jak na stráce se zvukem najít daný "hrající element" Audio(pokud tam tedy je, ) . Na video je to jednoduché , stačí kliknout sctrl shift c na animovaný obdélník (tedy kromě pár hříšínků, kteří překrývají tag VIDEO nějakým haraburdím)

43

Sítě / Neshoda reverzních záznamů u odesílajícího SMTP

« kdy: 23. 11. 2022, 22:29:55 »

Je problém, když (poslední)SMTP server, má jiné

Kód: [Vybrat]

formát typu mxe1.seznam.cz (mxe2.seznam.cz [SS.S5.76.34])
echo "$rpc" | grep -Evi --color 'from ([^ ]+) \(\1'

Vypíše)
mxe1.seznam.cz (mxe2.seznam.cz xxx.75.76.34])
mxe2.seznam.cz (mxe1.seznam.cz xxx.75.78.34])
smtp.github.com (out-17.smtp.github.com xxx.30.252.200])
smtp.github.com (out-18.smtp.github.com xxx.30.252.201])
smtp.github.com (out-21.smtp.github.com xxx.30.252.204])
smtp.github.com (out-22.smtp.github.com xxx.30.252.205])
smtp.github.com (out-25.smtp.github.com xxx.30.252.208])
smtpx012.webglobe.com (smtpx012-2.webglobe.com xxx.109.150.178])

Ostatních 50 je OK čili tak z vzorku 60. Pozor, je to po sort -u, takže nezohledňuje četnost zpráv od daného seerveru




1 Zajímá mě praxe, jestli to  není chyba, nebo třeba jen flag pro nižší skóre. Vím, že jde nakonfigurovat třeba že se to musí rovnat(uvedený v HELO a zjištěný , případně že nesmí být ve tvaru dynamické IP a taky že třeba zpětný záznam musí existovat  ...

2 A z druhé strany, jestli je nutné aby se HELO řetězec musí rovnat  zpětnému doménovému jménu adresy počítače. TO znamená že mám nějaké ptr název daného počítače, ale v HELO chci uvádět jiné jméno. Samozřejmě obě vedou na tutéž IP

3 Hint: tak se z druhé strany (tedy v případě naslouchání příchozí pošty) odhalí spameři: posílají poštu adresátovi ptrjmeno.domena.cz místo  domena.cz. kupodivu na mx.domena.cz neposílají vůbec


4 Například mxe{1,2} neexistují (může jít ale o historická DNSdata, protože to bylo resolvováno Teď, ale data jsou historická až pár měsíců)... Ono když si vyzkoušíte ty adresy ze seznamu, jsou to unikátní situace, dostanete se do různých grafů., částečně tím, že jak A, tak/nebo PTR záznamy jsou vícepoložkové. Než když je to siutace, kdy to souhlasí přesně 1:1. (což právě ve výpisu nemám, díky parametru -v grepu)

44

Software / Zlobí kurzor u víceřádkového příkazu

« kdy: 23. 11. 2022, 22:04:09 »

Mám takový problém, když se přes ssh připojím.

Zadám příkaz

a=<<DELIM
lalal
lalal
123


(až na to že ty řádky jsou dlouhé třeba 100 znaků je to 100 řádků., ale okno je na 200, takže vpravo je místa dost
-....
DELIM

Pak mám ale grafický gliče, když dám šipku nahoru. Nemažou se mi starý znaky, mám obrazovku plnou písmenek.

Nebo když resiznu okno, tak mi na konce všech řádků se přilepí něco jako ]02 a řádky se různě deformují. Není pravidlo že na konec řádku, prostě ty řádky po sobě různě jezdí.

Nebo se mi podivně vybělí řádek a když dám šipku doprava a napíšu f, ale objeví se  f a za tím asi 8 znaků původního textu

45

Software / Asymetrie artefaktu boolean volby nastavení

« kdy: 13. 11. 2022, 18:11:15 »

Když si v videopřehrávači během hraní videa přepínám volba Obraz-Korekce barevné škály ICC, tak při zapnutí na je pozorovatelný mikrotrhlina(ako vynechaný jeden snímek). Když ale volbu vypínám, nic takového se neděje? je pro to nějaké vysvětlení?