Zobrazit příspěvky

Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.


Příspěvky - Ħαℓ₸℮ℵ ␏⫢ ⦚

Stran: 1 ... 18 19 [20] 21 22 23
286
Sítě / Re:Divný způsob routingu IPv6
« kdy: 09. 02. 2022, 00:23:24 »
No odpovědi mě trochu pohltily. Jeden poznatek - moje ipv6 adresa je ve tvaru x...xx:I_P_:V_4_:yyyy , kde I_P:V_4 odpovídá ipv4 adrese. IPV4 adresu mám přiřazenu jednu v subnetu /24.
V krátkosti, čekal jsem, že příkaz ip neigh add proxy  2a02:xxxx:F00/124 dev en1 Udělá to co potřebuji . Že oznámí routeru, obsah ...:F00-...:F0F mi chodil na linku.

Zároveň doplňuji poznatek kolem ipv4 a pingování neexistujících adres. rozdílnost v arp. Pokud dám ping na adresu z /24 (např..3.123), tak vidím v tcpdumpu ARP dotaz "who has ...123, tell ...", ale v ipv6 nic takového. Pokud si přidám ip addr add ...3.125, tak mám druhou ipv4, arp na dotaz odpoví a jsem dostupný i na druhé . Na ipV6 žádný ekvivalent arp neprobíhá.

Zároveň si mohu přes ip addr add dát nejen libovolnou adresu /112 (128 - poslední dvojtečka), ale i  /64. Nevím jestli to není pro providera bezpečnostní riziko nebo to má blbě nastavené a jestli o tom ví a i jestli to není neoprávněné použití (když evidentně  tedy část /80-/112 je I_P_:V_4_ tak na mě zbyde těch /112.  A pro ipv4 totéž.


Tady jsem našel:
Kód: [Vybrat]
ip -6 neigh add proxy 2001:0DB8:A::2 dev eth0
Also make sure that you have fowarding and ND proxying enabled for IPv6:
sysctl -w net.ipv6.conf.all.forwarding=1
sysctl -w net.ipv6.conf.all.proxy_ndp=1
Poté chodí příchozí echo requesty  na adresu uvedenou.

PS: funguje neig i neighbour, ale do googlu je třeba hledat obě varianty


Takže je to že mi  prostě poskytovatel neroutuje všechen provoz (což podle mého gusta by bylo /112), ale jen ten o který si řeknu (klidně i /64)


Tady je výsledek experimentu:

tabulka :
<můj-/64 rozsah> dev en1 kernel metric 256 pref medium
default via 2a02:blabla::1 dev en1 metric 1024 onlink pref medium
neigh:
fe80 dev en1 lladdr router STALE
fe80 dev en1 lladdr router FAILED
2A02:blabla::1 dev en1 lladdr router STALE
spousta fe80:270 ... STALE
-žádné depr/tent

TCPDUMP (s i odstranenim, pouzil jsem jen -v)
Kód: [Vybrat]
#PING-NIC:
#PRIDAM
ip addr add 2a02:f:c:k:0:I_P:V_4_:960/124 dev en1
IP6 (hlim 1, next-header opts (0) ) :: > ff02::16: HBH (rtalert: 0x0000) (padn) ICMP6, MCAST LIST.RPRT, 4 gr.rcrds [gaddr ff02::1:fccd:960 to_ex, 0 srcs] [gaddr ff02::1:fccd:b00 to_ex, 0 srcs] [gaddr ff02::1:fccd:a03 to_ex, 0 srcs] [gaddr ff02::1:fccd:1 to_ex, 0 srcs]
IP6 (hlim 255, next-header ICMPv6 (58) ) :: > ff02::1:fccd:960: ICMP6, neig solit.  who has 2a02:f:c:k:0:I_P:V_4_:960
          unknown opt (14), :
          0x0000:  c8b3 90a2 b4ea
IP6 (hlim 1, next-header opts (0) ) :: > ff02::16: HBH (rtalert: 0x0000) (padn) ICMP6, MCAST LIST.RPRT, 4 gr.rcrds [gaddr ff02::1:fccd:960 to_ex, 0 srcs] [gaddr ff02::1:fccd:b00 to_ex, 0 srcs] [gaddr ff02::1:fccd:a03 to_ex, 0 srcs] [gaddr ff02::1:fccd:1 to_ex, 0 srcs]

#PINGNU
IP6 (ICMPv6 (58) ) fe80::207:LL:ADDR:ROUT:R > ff02::1:fccd:960: ICMP6, neig solit.  who has 2a02:f:c:k:0:I_P:V_4_:960
          srcs linkaddr opt , : 00:07:ro:ut:er
IP6 (hlim 255, next-header ICMPv6 (58) ) 2a02:f:c:k:0:I_P:V_4_:960 > fe80::207:LL:ADDR:ROUT:R: ICMP6, neig adver.,  tgt is 2a02:f:c:k:0:I_P:V_4_:960, Flags [solicited, override]
          dst linkaddr opt (2), : 00:50:ma:c_:mo:je
IP6 (ICMPv6 (58) ) 2604:PING:SRC::89:2001 > 2a02:f:c:k:0:I_P:V_4_:960: ICMP6, echo request, seq 1
IP6 (ICMPv6 (58) ) 2604:PING:SRC::89:2001 > 2a02:f:c:k:0:I_P:V_4_:960: ICMP6, echo request, seq 2
IP6 (hlim 255, next-header ICMPv6 (58) ) 2a02:f:c:k:0:I_P:V_4_:960 > ff02::1:ff00:1: ICMP6, neig solit.  who has 2a02:f:c:k:1::1
          srcs linkaddr opt , : 00:50:ma:c_:mo:je
IP6 (ICMPv6 (58) ) 2a02:f:c:k:1::1 > 2a02:f:c:k:0:I_P:V_4_:960: ICMP6, neig adver.,  tgt is 2a02:f:c:k:1::1, Flags [router, solicited, override]
          dst linkaddr opt (2), : 00:05:73:a0:02:70
IP6 (ICMPv6 (58) ) 2a02:f:c:k:0:I_P:V_4_:960 > 2604:PING:SRC::89:2001: ICMP6, echo reply, seq 2
IP6 (ICMPv6 (58) ) 2604:PING:SRC::89:2001 > 2a02:f:c:k:0:I_P:V_4_:960: ICMP6, echo request, seq 3
IP6 (ICMPv6 (58) ) 2a02:f:c:k:0:I_P:V_4_:960 > 2604:PING:SRC::89:2001: ICMP6, echo reply, seq 3

# VYSLEDEK NA DRUHE STRANE: 2 of 3 received
#ODEBERU  a pingnu

ip addr delIP6 (ICMPv6 (58) ) 2604:PING:SRC::89:2001 > 2a02:f:c:k:0:I_P:V_4_:960: ICMP6, echo request, seq 1
IP6 (ICMPv6 (58) ) 2a02:f:c:k:0:I_P:V_4_:960 > 2604:PING:SRC::89:2001: ICMP6, echo reply, seq 1

IP6 (hlim 1, next-header opts (0) ) :: > ff02::16: HBH (rtalert: 0x0000) (padn) ICMP6, MCAST LIST.RPRT, 1 gr.rcrds [gaddr ff02::1:fccd:960 to_in, 0 srcs]
IP6 (hlim 1, next-header opts (0) ) :: > ff02::16: HBH (rtalert: 0x0000) (padn) ICMP6, MCAST LIST.RPRT, 1 gr.rcrds [gaddr ff02::1:fccd:960 to_in, 0 srcs]
IP6 (ICMPv6 (58) ) 2604:PING:SRC::89:2001 > 2a02:f:c:k:0:I_P:V_4_:960: ICMP6, echo request, seq 2
IP6 (ICMPv6 (58) ) 2604:PING:SRC::89:2001 > 2a02:f:c:k:0:I_P:V_4_:960: ICMP6, echo request, seq 3

IP6 (ICMPv6 (58) ) fe80::207:LL:ADDR:ROUT:R > 2a02:f:c:k:0:I_P:V_4_:960: ICMP6, neig solit.  who has 2a02:f:c:k:0:I_P:V_4_:960
          srcs linkaddr opt , : 00:07:ro:ut:er
IP6 (ICMPv6 (58) ) fe80::207:LL:ADDR:ROUT:R > 2a02:f:c:k:0:I_P:V_4_:960: ICMP6, neig solit.  who has 2a02:f:c:k:0:I_P:V_4_:960
          srcs linkaddr opt , : 00:07:ro:ut:er

:~#
IP6 (ICMPv6 (58) ) fe80::207:LL:ADDR:ROUT:R > 2a02:f:c:k:0:I_P:V_4_:960: ICMP6, neig solit.  who has 2a02:f:c:k:0:I_P:V_4_:960
          srcs linkaddr opt , : 00:07:ro:ut:er
#dorazil 1 z 3
# JESTE pingnu jednou
#TED UZ NIC nechodi
:~#
Snad to k něčemu bude

287
A P40 nemá vynikající foťák? Jde to vyřešit softwarově

288
Jak si na androidu nastavím ve vlatnostech dané wifi sítě vlastní DNS (tedy na portu 53)? Nemyslím soukromé nrbo šifrované dns.

Když u vybrané wifi sítě dám tužtičku, v  popup okénku Nastevení ip adresy je volba DHCP nebo statická. Když ale u statické nevyplním IP, tlačítko Uložit zustane šedé (inactive).

Já chci u wifi sítě změnit jen dns na portu53 ale android mi nutí všechno(ip,gw,maska,dns), nebo nic(Dhcp).
Co s tím, je na androidu vůbec takovéhle půlení možné?

289
Někdy získává peníze i když  znásilní proceser do pozadí těžbou sh*tcoinu.




290
A v případě starliku nebo 802.11 salvou do vzduchu na zenit...

291
Naprosto souhlasím , neskutečně ně irituje, že aplikace, které v domnění že z menu ukončím zustavají viset a pozadí a v tom seznamu Přepnutí aplikací(ale především tam zaneřáďují prostor této graficky nejdebilbějším navrženýmzpůsobem kdy se vejde celá jedna appka najednu stránku )a musí vyswajpovat nebo jak se to menuje


Pointa ale je v tom že já chci aby aplikace, které zásadně nechci ukončovat, neukončovaly. ( a to že zmizí z nabídky Pro přepnutí je jen takový efektík, i kdyby zustaky tak vzpomínka screenshotu z Posledního přepnutí ni už mrtvolu nevrátí) . A naopak aplikace, který nechci, aby mi nestrašili v seznamu Pro přepnutí

Nejmíň ze všeho sere Chromium, který když se ukončí z menu, tak rovnou zmizí z seznamu v Přepnutí aplikací.  jen ten se ukončuje korektně

292
Sítě / Divný způsob routingu IPv6
« kdy: 26. 01. 2022, 18:00:04 »
Pohybuju se valně v IPv4, takže následující je pro mě magicky projevující se chování.

Zaprvé jsem zvyklý že když dám tcpdump na interface, (defaultně promisc.) tak to zachytí i pakety které třeba mají i všelijakou IP (ostatně když stroj routuje, tak taky musí zpracovat kdeco, když routuje mezi sítěmi)

Pak jsem zvyklý že počítač buď dostupný je nebo  není - nic mezi tím, nebo s nějakou prodlevou. Jediné kritérium je, že má přidělenou adresu - ip address add ... dev eth0

Jenže na IPV6 mám uplně jinou zkušenost..

Můžu si přidat na rozhraní vícero IP adres (což novinka není) z rosahu minimálně /96 - Z toho usuzuji že počítači je přidělen větší subnet - otázka ale jak - automaticky?

Jenže když na takovou IP dám Ping (třeba -i 1 -c 10), prvních několik (asi abych byl konkrétní  jeden) NEPROJDE. (jak tcpdump, tak icmp sonda) Zkoušel jsem i zpoždění 30 sekund od ip addr add ENTER. To nemá vliv.

A naopak když IP adresu zruším (ip addr del), tak ještě nějakou [b]přijímá  PINGy[/b]

Nedokážu přesně říct timeouty nebo počty. Prostě je to nějaká divná hysterze...

tcpdump s filtrem "ip6" zachytil při přiřazení adresy asi 3 různé pakety
(fe80-ccc je LL adresa)
Kód: [Vybrat]
root@:~# IP6 fe80::2xxf:ccc > ff02::16: HBH ICMP6, multicast listener report v2, 8 group record(s), length 168
IP6 :: > ff02::1:ff1a:3a: ICMP6, neighbor solicitation, who has 2a02:19...1a:3a, length 32
IP6 fe80::f:ccc > ff02::16: HBH ICMP6, multicast listener report v2, 8 group record(s), length
Při pokusu přidat adresu stejnou (kterou už má) se mi logicky vrátí odpověď RTNELINK FIle exists ale paket ICMP6 HBH odejde .Při odebrání odejdou dva pakety , neodejde ten solicitation.



A další věc je TCPDUMP.
-dokud počítači nepřidám IP adresu (celou dobu ipv6), tak tcpdump je hluchý  na příchozí pingy na ještě nepřiřazené adresy a samozřejmě ping nástroj hlásí 100%loss
- po přidání je začne logovat (kromě nějaké první)
-Po odebrání je adresa ještě nějakou dobu (a nebo počet) dostupná- pingy chodí sem (zpět logicky ne)


Za mě to vypadá, jako když někdu u providera je nějaký  trigger, který "spíná" IP adresy. S nějakou hysterzí prvního/posledního paketu/ timeoutem (nejšpíš kombinací)

Mé otázky:
1. Je toto standardní chování IPv6?
2. Jde o nějakou speciální funkci IPv6?
3. Jde o nějakou formu "dynamického" routingu /přiřazení/alokace?
4. Může jít o nějakou formu "Firewallu"/DDos ochrany (icmp není ani tcp  8) ani stavový pokud vím)
5. Hraje roli, že jde o počítač u VPS hostéra?
6. Suma sumárum, co je původem tohoto chování? Protokol, síť, konfigurace, a kdo(můj vps nebo nějaký router v infrastruktuře)?

7. Proč tcpdump nevidí veškerý příchozí provoz na libovolnou IP z rozsahu?
8. Proč dostupnost IP adresy "má zpoždění" (vznik i zánik) ?

9. Kde se pakety po cestě ztrácí? (když se posílá paket na adresu která ještě není přidaná a pak když se posílá paket na čerstvě přidanou adresu ale první neprojde)

293
Ne ne--- mimojiné i z dalších důvodů tam mám lingeageOS-čistý  a bez nějakách aplikací na modré z nebe), aby se minimalizovaly tyhle psí kusy.

294
Hardware / Snížený kontrast a sytost po výměně displeje
« kdy: 26. 01. 2022, 17:22:56 »
Zdravíčko, mám mysteriozní problém s kontrastem (nebo spíš gamma) na mobilu. Po výměně displeje jako kdyby se mi zdály vyblité barvy,jako kdyby sytost byla bídná. Jde o IPS. Taky jsem si všiml že trpí silným retention(minulý netrpěl)

Jednu dobu jsem si zvýšil v menu Tedy sytost asi na 130% aby se to aspoň vyrovnalo OLED u hlavního samsungu. (Kalibrace hadr, jelikož to nejde udělat správně pro nejsytějsí tóny a pro slabě syté tóny), musí se vybrat mezi 2 extrémy, kdy kalibruju aby přesněji seděly hodně syté barvy a nebo polosyté. Ale vybral jsem něco mezi... Celkem spokojenost ,,,(bude v tom i kontrast protože tmavá černá je někdy vypraná)


Občas jsem zkoušel Tu sytost resetovat abych viděl srovnání. A k mému překvapení prostě někde tu sytost už nebylo dávat zase zpátky... Zkoušel jsem to víckrát a po delší dobu aby to nebyl nějaký "šum"

Ale dnes při se mi stalože když jsem uprostřed pouzívání aplikace přešel na plochu, prostě to zase vybledlo...

Taky mam pocit, že na to stav má teplota, stav nabití ale absolutně nedokážy říct jak.Rozhodně to není něco co se mění každou chvilu nebo na povel


Je na androidu 12 nějaká kalibrace displeje , jakože skutečná a ne ta parodie z menu-displej-kontrast/inenzita,jas,sytost...? Případně kalibrace na konkrétní LCD panel? Nebo je mozné že v telefonu je uložena kalibrace pro starý panel(což bude kvůli datu třeba rodíl rok nebo z jiné fabriky)? Kde ji najdu?

295
Vážně by mě zajímalo proč se mi z ničeho nic ukončí zvláštním způsobem aplikace na androidu 11 a dokonce s 4GB RAM. Většinou je to když od jejího spušení a nebo od její poslední minimalizace uběhla dlouhá doba( třeba den)

Ten zvláštní způsob ukončení je ten, že zároveň zmizí i z nabídky Přepnutí aplikace (tlačítko na liště čtvereček. Ale preference na jaké straně bude čouhat trojůhleníček a kde čtvereček může být ponášeno vlevo i vpravo)

To se liší od toho, když aplikace spadne. TO totiž bezpečně poznám (JAKO KURVA TEĎ KDYŽ UPROSTŘED PSANÍ SPADNE FIREFOX). Kdyby aplikace spadla, tak zaprvé zůstane v tom seznamu přepínání aplikací (a s poslední screenshotem, který se "automaticky vytváří pro účely funkce Přepínání aplikací - JAKO ZROVNA TEĎ KDY ASPOŇ MÁM SCREENSHOT ČÁSTI TEXTAREI)


Bezpečně to poznám podle způsobu přepnutí aplikace. Když nic netuše chci přepnout na aplikaci funkcí Přepínání aplikací, TAK PITOMÝ ANDROID ANI NECEKNE A NEPŘIZNÁ LHÁŘ JEDEN že aplikace spadla a tiše ji spustí nanovo - místo instantního přepnutí kdyby appka nespadla a běžela dál tak trvá spuštení sekundu,dvě., a kromě toho taky poznám, že je spuštěná nanovo-místo nějakého někde mnou napsaného textu nebo určité pozici v menu je aplikace zkrátka na úvodní obrazovce


Z toho vyvozuju, že aplikace nespadla, ale byla nějak náhle ukončena A BYLA ZMIZETA dokonce i z nabídky Přepínání aplikací.. Kdyby prostě jenom spadla, tak by zůstala  i se
svou poslední vzpomínkou ve formě screenshotu  Dialogu Přepnutí aplikace v tom menu Přepnutí aplikace.

Jak sakra funguje systém běhu a "(z)násilného" ukončení aplikací na androidu? že z ničeho nic jsou ukončeny??? (Jistě jsem vzal ivpotaz možnost, že aplikace mohou samy spadnout i když se nepoužívají,sou minimalizované, a nemění to nic na tom pozorování. Důvěrně to znám, když během noci takysničehonic spadne firefox, ale pak dalšího půl dne pořád visí ve dialogu Přepnutí aktivit. TO je ten klíčový rozdíl. Spadlé a ukončené aplikace)

Nebo je v androidu nějaký  tichý plíživý neustále bdějící OOM zabiják, jehož rukopisem vraha je absence aplikace v dialogu Přepnutí aplikace?

296
Sakra ksindl, ono se to děje fakt nevypočitatelně!!! žádám o vysvětlení na základě čeho dojde k hlášce Přistup Odepřen a nenávratnému smazání obsahu formuláře (z důvodů nějakých redirectů POST-GET  se k němu nejde dostat)

Píšu příspěvek 15 minut, tuším že dojde k "pranku" "Litujeme přístup odepřen", pro jistotu si ho zkopíruju. Příspěvek se v klidu odešle. Paksi něco čtu, vrátím se n kějakému postu. Napíšu tam příspěvek/citaci. Celké do 3 minu. Náhle po odeslání : Litujeme, přístup odepřen. Musím se přihlásit znova a pak tam jde.

Naprosto tiše dojde k "odhlášení" které zjevně nezávisí od doby poslední aktivity ale na nějakém jiném faktoru.

297
Mě vadí, když to funguje idiotsky v zobrazení pro mobil i pro desktop . Příkladů je dost
- useklé sloupce tabulky
- nemožnost vybrat v ivysílání rozlišení nad 288p (což asi soudruzi považují za vrchol pro mobilní zařízení)
-mikroskopické prvky paginátorů (znak >,-,4,9,+)

Responzivní web nemusí být javascript, ale chitré použití základních CSS věcí/layoutu,min-max-width,flex,float,clear.

Nejlepší jsou weby které jsou optimalizované a a zároveň funknční. Protože luštit submm písmo a fut zoomovat a swipovat jak divý je opruz

Paradoxně celkem dobře jsou na tom weby neoptimalizoavé wůbec (vypadají stejně, akorátse musí hodně zoomovat)

298
Sítě / Re:O2 předplacenka mi sama spotřebovává kredit
« kdy: 26. 01. 2022, 16:25:42 »
10% spotřeby za den odpovídá (sudo cat sys/class/power/battery/current_now hlásí v idle 23-43mA)
data údajně(brát s rezervou) může vyžívat funkce AGPS/SUPL i přestože jsou data údajně vypnutá. viz /(system/)etc/gps(_debug.conf). Někde to musí vyštrachat APN.

-Ostatně muj telefon (a nevím kdo je původce) se snaží vysílat dotazy na xtrapath.izatcloud.com (jsou ale logovány a zablokovány dns filtrem a gps mi funguje normálně) -- Nevíte co je původce? -- tyto dns jména jsou v configu, ale i přesto je má zakomentované.
-Dle mě existuje "stínová" konfigurace gps.conf někde mimo partition  / rootu (anroid má asi 40 partition na mmcblk), která se použije i když jsou vypnutá data a jdou přes gps chip a tedy OS do tohoto nevidí (něco jako firmware rootkit))
-Například je mi divné že ip addr show up hlásí že má ip a dokonce je LOWER_UP,UP adresu i když mám data vypnutá
-doporučil bych reklamaci , pokud hlásí množství dat 0B - sami si o to říkají. 0B není nic, tudíž účtují neoprávněně.
- účtování konzultuj se svým operátorem(výpisem). Já například vidím v datových přenosech sloupec "Volané" číslo. Jak jsem zjistil, něco jsou regularní data, něco "zvýhodněná data" (jako vodafone passy) a třetí jsem nezjistil uplně najisto - údajně servisní provoz ale je to provoz na do "administrace" /samoobsluhy. . Teoretick další mohou být VOLTE, MMS a "videohovory" a traffic "mimo aplikační procesor"

-Požádej operátora o výpis data retention jako nějaký týpek Jan cibulka a právník asi Vobořil z ridiluculem remedium.

- údajně telefony xiaomi mohou posílat SMS "domů". V jednom případě legitimně. při pokusu o odemčení bootloaderu se verifikuje číslo přímo v aplikaci Odemknutí - - tato sms samozřejmě ve zprávách není (ne že by šla přes baseband, ale aplikace zprávy která ovládá smsky ji jednoduše může filtrovat)

299
Bazar / řepák
« kdy: 24. 01. 2022, 17:26:02 »
Kdo je ten řepák? Netipl bychže zemědělec

300
Jak se poznají ty správné IP adresy pro posílání e-mailů nebo kde se žádá o štempl, aby adresa mohla posílat e-mail?

https://support.google.com/mail/answer/10336
Citace
-V rámci ochrany před spamem odmítá Gmail poštu z IP adres, které nemají oprávnění k odesílání e-mailů.
-To, zda je IP adresa oprávněna k odesílání pošty, určuje poskytovatel internetových služeb, který vám IP adresu poskytuje. Seznam adres bez oprávnění obsahuje vesměs spotřebitelské rozsahy IP adres nabízené pro vytáčené připojení, připojení DSL nebo jiné širokopásmové připojení.

-Někteří poskytovatelé vám můžou zajistit IP adresu s oprávněním k odesílání pošty. -
-Můžou vám například nabídnout statickou IP adresu nebo přechod na podnikovou verzi služeb.

To jako existuje podniková verze ip adresy?


Citace
Upozorňujeme, že nemůžeme přidávat IP adresy do seznamu povolených ani udělovat jiné výjimky.
Gdyž ne googl, tak kdo?

Stran: 1 ... 18 19 [20] 21 22 23