Příspěvky

136

Sítě / Re:O2 DSL s IPv6 a přístup do vnitřní IPv4 sítě

« kdy: 02. 06. 2022, 19:01:50 »

NAT64 není správná odpověď, ten slouží přesně k opačné akci: uvnitř sítě mám jen IPv6 a potřebuji se dostat do internetu i na staré adresy. Proto mi to hraniční směrovač překládá mezi oběma světy.

V tomhle případě ale samozřejmě řešení taky existuje, je možné si třeba udělat VPN nebo na tom hraničním směrovači použít třeba socat, 6tunnel nebo si pustit třeba Nginx jako reverzní proxy. Přímo pomocí překladu adres (přesměrování portů) se to udělat nedá, protože to vyžaduje změnu protokolu, nestačí jen přepsat adresy.

137

/dev/null / Re:Retro webova hra

« kdy: 02. 06. 2022, 18:15:33 »

Oznámení do fóra nepatří. Zamykám.

138

O serveru Root.cz / Re:Hledám článek o USB-C nabíječkách feat EU

« kdy: 17. 05. 2022, 14:48:34 »

Před dvěma týdny tu byla zprávička Jednotná nabíječka: poslanci usilují o snížení množství elektronického odpadu.

139

Software / Re:Aplikácia pre knihy v ePub

« kdy: 15. 05. 2022, 23:14:28 »

Čo som pozeral našiel som Calibre-books, ktoré sú ale naopak príliš "heavy", moc komplexné...

Calibre je skutečně velký balík, který toho umí moc. Má v sobě ale zabudovanou pěknou čtečku, která se spouští příkazem ebook-viewer a umí všechno potřebné. Není potřeba přitom pak zbytek Calibre vůbec používat a udržovat nějakou knihovnu. Stačí otevřít soubor z disku a číst.

140

O serveru Root.cz / Re:Preco mam na root.cz shadowban?

« kdy: 09. 05. 2022, 09:16:03 »

Obvykle se uživatel přesouvá do schvalovací karantény, když píše často mimo téma, trollí nebo strhává diskusi neustále jiným směrem. Napište mi mail a normálně se domluvíme. Díky

141

Sítě / Re:ARP - kde se bere seznam IP adres?

« kdy: 27. 04. 2022, 08:58:32 »

To není úplně přesné. Správně je to tak, že po příchodu jsem mluvil se směrovačem, toho znám. Ostatní ale zavolám až ve chvíli, kdy s nimi budu chtít mluvit. Pak zavolám konkrétní jméno a on se mi z nějaké místnosti ozve, já si zapíšu do notýsku, kde ten člověk je a pak za ním můžu zajít.

Kromě toho poslouchám, jak na sebe volají ostatní a tím se taky dozvídám, kdo je doma a kde se právě nachází.

142

/dev/null / Re:Slovenský Reddit?

« kdy: 12. 04. 2022, 15:35:06 »

Oznámení nepatří do fóra, zamykám.

143

Odkladiště / Re:Hledám parťáka síťaře na laborování

« kdy: 01. 04. 2022, 09:37:19 »

Prosím původního tazatele a všechny ostatní, aby se zdrželi útoků a sprostých nadávek. Pro tohle tu to fórum není. Držte se prosím technického tématu.

144

Distribuce / Re:Vypsání DNSSEC klíčů

« kdy: 29. 03. 2022, 09:32:46 »

Dokumentaci k příkazu kdykoliv najdete tak, že do řádky zadáte třeba

Kód: [Vybrat]

$ man dig

Část com. je doména, na kterou se ptáte. V tomto případě je to doména nejvyššího řádu com. Za zavináč je možné uvést server, kterého se utilita bude ptát. Pokud není uveden, ptá se místního serveru.

one.one.one.one je normální doména, můžete si ji zkusit otevřít v prohlížeči, běží na ní i web.

145

Distribuce / Re:Vypsání DNSSEC klíčů

« kdy: 28. 03. 2022, 11:57:42 »

Stačí ten příkaz zapsat správně, tedy ne +host, ale +short. Pak to samozřejmě vypisuje totéž. Utilita dig se nachází v balíčku bind9-utils, který je potřeba mít nainstalovaný.

Můj výstup:

Kód: [Vybrat]

$ dig DNSKEY com. +short

257 3 8 AQPDzldNmMvZFX4NcNJ0uEnKDg7tmv/F3MyQR0lpBmVcNcsIszxNFxsB fKNW9JYCYqpik8366LE7VbIcNRzfp2h9OO8HRl+H+E08zauK8k7evWEm u/6od+2boggPoiEfGNyvNPaSI7FOIroDsnw/taggzHRX1Z7SOiOiPWPN IwSUyWOZ79VmcQ1GLkC6NlYvG3HwYmynQv6oFwGv/KELSw7ZSdrbTQ0H XvZbqMUI7BaMskmvgm1G7oKZ1YiF7O9ioVNc0+7ASbqmZN7Z98EGU/Qh 2K/BgUe8Hs0XVcdPKrtyYnoQHd2ynKPcMMlTEih2/2HDHjRPJ2aywIpK Nnv4oPo/
256 3 8 AwEAAb8sMjkmcHNQ03B/UmyTDLPgA2uSzLck0RXejghxWxeqj2+VTxy8 MQOQ6WdXa/SaJgI2q7yC1bkabxklnnU0G9/uwomH+kCRqI0pbLTECzDQ v/uiqIyWX44hkRNk1GRBMnhRGD0A64mhFu60gIsdygB/rrxrM9KJwcd0 R9i0G27SxEtdCgVGQWkFxfuvSvPJJ4F9CPoife5kZtt9UjXyJtU=

146

Server / Re:DANE a Let's Encrypt: jak automaticky obnovovat TLSA záznam?

« kdy: 09. 03. 2022, 16:30:36 »

TLSA záznam může obsahovat otisk certifikátu, ale může obsahovat také otisk klíče. Viz náš článek s popisem celého TLSA – hledejte selektor typu 1. Pokud tam dáte otisk veřejného klíče, pak je možné držet klíč stejný a nechat si pro něj jen stále dokola vystavovat nový certifikát.

Certbota je k tomu tuším třeba trochu nutit, protože vygeneruje pro každý certifikát nový pár klíčů. ACME.sh to ale nedělá a nechává podepisovat stále stejný veřejný klíč, pokud si neřeknete znovu.

TLSA záznam si pak můžete vygenerovat ručně jednou, dát ho do zóny a už na něj není potřeba nikdy sahat. Pokud nepřijdete o privátní klíč, pak musíte ručně rotovat, ale obvykle to není potřeba.

147

Sítě / Re:WireGuard - nastavení IP

« kdy: 08. 03. 2022, 08:46:27 »

Kolize rozsahů v sítích je samozřejmě zásadní problém kvůli směrování, protože pak není jasné, kam který provoz patří. Propojované sítě musejí mít nekolizní rozsahy adres, což platí nejen o VPN, ale obecně u propojování sítí.

148

Server / Re:Lightweight distribuce pro TVHeadEnd

« kdy: 06. 03. 2022, 20:36:19 »

Swap se nezačne používat, protože nestíhá úložiště. Swap se používá, protože dochází paměť. To není běžné chování a určitě to není způsobeno konkrétní distribucí. Já běžím tvheadend na normálním Debianu a nic takového se samozřejmě neděje. Pravděpodobně tam něco požere postupně paměť. Řešením je přijít na to, co to dělá.

Prvním krokem by mohlo být nainstalování balíčku htop, ve kterém je stejnojmenná utilita, která je schopná zobrazit, který proces potřebuje jaké množství paměti. Je potřeba to zjistit na začátku a pak to porovnat se stavem po určité době. Samozřejmě ten systém musí být v té době živý a odpovídat. Ale už po pár dnech by mělo být jasné, co sežralo víc paměti, než je zdrávo. Podle toho by pak bylo možné postupovat dál a zjistit, co s tím.

149

/dev/null / Re:Legislativa pro zablokovani "dezinformacnich" webu?

« kdy: 26. 02. 2022, 21:54:55 »

Doména v .CZ se dá registrovat jen u české organizace CZ.NIC, protože ta provozuje autoritativní servery pro celou zónu. Je jedno, že držitelem je firma registrovaná v zahraničí, ten záznam leží vždy na serverech CZ.NIC a podléhá jeho pravidlům.

150

O serveru Root.cz / Re:Implementace seznamu ignorovaných uživatelů

« kdy: 26. 02. 2022, 11:25:28 »

Taková funkcionalita není v plánu.