Příspěvky

856

O serveru Root.cz / Re:Nový Root již dnes?

« kdy: 18. 01. 2017, 23:43:47 »

Jestli to je narážka na ten vyskakovací box, tak je mimo. Nemám s ním nic společného, nevymyslel jsem ho a jsem od začátku proti němu. Snažím se kolegům vysvětlit, proč je to špatně, ale to je tak všechno, co můžu dělat.

857

Software / Re:Nelze spustit OpenShot po instalaci do Arch

« kdy: 18. 01. 2017, 11:18:00 »

Podle seznamu souborů v balíčku se ta binárka jmenuje openshot-qt.

858

Sítě / Re:Nedaří se spustit OpenVPN server na portu 53/UDP

« kdy: 16. 01. 2017, 18:57:13 »

Pokud tam běží DNSmasq, potřebuješ ho na routeru (předpokládám OpenWRT) kvůli DHCP. Ale ta DNS funkčnost se dá v konfiguraci přesunout třeba na port 5353 a tím se původní port uvolní.

859

Sítě / Re:Nedaří se spustit OpenVPN server na portu 53/UDP

« kdy: 16. 01. 2017, 18:37:31 »

Port 53 slouží pro službu DNS, kterou asi chceš na routeru používat. Když už tam poslouchá resolver, není možné tam pustit něco dalšího.

Asi nejrozumnější bude nechat resolver poslouchat na vnitřní adrese (192.168.1.1?) a OpenVPN na vnější. Otevřený resolver do internetu stejně není dobrý nápad a VPN z vnitřní sítě asi nepotřebuješ nebo ti poběží i na dalších portech. Vyřeší se to tak, že oběma těm démonům kromě portů nastavíš i ty konkrétní adresy rozhraní, kde mají poslouchat.

Jinak ale kvůli dobré dostupnosti ze zafirewallovaných sítí doporučuji spíš porty 80 a 443. Porty jako 22 a 53 v divných sítích otevřené nebývají.

860

Sítě / Re:Chyba při předávání Wi-Fi sítě

« kdy: 16. 01. 2017, 15:55:37 »

Na tom druhém routeru nestačí jen vypnout DHCP. Pokud to tak je, pak telefon nezná v síti svou IP adresu a nebude to fungovat. Musí pak přijít nejdřív do té první sítě, nastavit se podle DHCP a pak teprve transparentně přepnout na druhou fyzickou konektivitu. Problém je, že pokud je sekundární router stále routerem, pak jde o dvě oddělené sítě.

Aby to fungovalo, je potřeba druhý router přepnout do režimu bridge (někdy též AP), aby sdílel druhou vrstvu s prvním (hlavním) routerem. Pak se klient i při připojení přes sekundární router dostane k DHCP na primárním a všechno se bude chovat správně, protože jde o jednu síť.

Mám to tak na několika místech a funguje to velmi dobře.

861

O serveru Root.cz / Re:Možnost smazání diskuze

« kdy: 15. 01. 2017, 22:42:07 »

Možnost smazat diskusi tu není z dobrého důvodu: autor by tím smazal i všechny příspěvky jiných pisatelů, což by se jistě mnohým z nich nelíbilo. Navíc i to je způsob, jak manipulovat s historií. Diskuse se rozjede, po nějaké době se mi nelíbí a je pryč.

Co se týče moderace, vycházíme z pravidel pro diskutující, která stanoví, co tu má být a co ne. Pravda je, že nevidíme všechno, protože nestíháme všechno číst. Ale registrovaní mají možnost nahlásit moderátorům problémový příspěvek a my se pak radíme, zda porušuje daná pravidla.

Co se týče reklamy, tak vás asi zklamu: diskuse dělají velmi malou část návštěvnosti, už jsem to tu několikrát psal. Takže pro nás není rozhodně důležité, aby sem „chodili lidi trollovat“. Je ale velmi těžké nastavit pravidla tak, aby byla diskuse otevřená a zároveň aby nebyla zneužívána. Buď budeme obviňováni z pasivity nebo z přílišných zásahů.

862

Sítě / Re:IPv6 a web

« kdy: 11. 01. 2017, 21:13:17 »

Pokud má přístup jen do IPv6 sítě, pak to opravdu nebude fungovat.

Rozšířenější je dnes ale dual-stack, tedy že klient má obě adresy a připojí se jedním či druhým protokolem.

Třetí variantou je NAT64 (šest-čtyři, ne šedesát čtyři), kdy má klient skutečně jen IPv6 adresu, ale router a DNS server na cestě mu u IPv4-only zdrojů simulují IPv6 adresu a pak mu transparentně zprostředkovávají konektivitu do čtyřky. Výhodu je, že oba protokoly je potřeba udržovat jen na jednom místě, zbytek sítě je single-stack jen na IPv6. Takhle prý funguje celý Facebook – jak datacentrum, tak i kanceláře. O IPv4 tam ví jen hraniční routery.

863

O serveru Root.cz / Re:Zle fungovanie root.cz na mobile

« kdy: 09. 01. 2017, 17:26:07 »

Řešilo se to tu už opravdu dávno, také jsem to zadal vývojářům jako bug. Víc s tím udělat nemůžu, vím o tom a taky mě to zlobí. Už s tím něco dělali, objevili přibližnou příčinu, ale opravené to zatím opravdu není. Zeptám se na to.

864

O serveru Root.cz / Re:Vypněte si AdBlock - co prosím?

« kdy: 23. 12. 2016, 16:52:29 »

Jestli se stránka zobrazuje rozbitá, těžko za to může javascriptová detekce reklam. Bude to nějaký hlubší problém na přijímači. Jak rozbitá se zobrazí? V jakém systému a prohlížeči se to děje?

865

O serveru Root.cz / Re:Vypněte si AdBlock - co prosím?

« kdy: 22. 12. 2016, 14:43:19 »

Kayman: Ano, slibovali tu autoritu přidat do 10.3.3, ale vydání se už dlouho odkládá. BB je poslední aktuální systém, kde Let's Encrypt nefunguje.

ByCzech: Takže ten test funguje správně.

866

Sítě / Re:Peeringove centra a internet

« kdy: 22. 12. 2016, 14:41:10 »

Doporučuji k dalšímu studiu:
https://www.root.cz/clanky/lehky-uvod-do-peeringu-aneb-jak-funguje-nix-cz/
https://www.root.cz/clanky/peering-zlepsuje-kvalitu-spojeni-ukazal-vyzkum/
https://www.root.cz/clanky/na-navsteve-v-sitovem-srdci-sdruzeni-cesnet/

867

Sítě / Re:Peeringove centra a internet

« kdy: 21. 12. 2016, 20:05:00 »

Peeringové centrum samo o sobě nestačí. Přes něj se připojíš jen s ostatními sítěmi. Představ si ho jako velký switch, kam se připojí Jirka, Pavel a Martin. Můžou si tudy velmi levně předat data, ale k ostatním sítím potřebují další linky.

Ty se dají realizovat přes další peeringová centra, přímým propojem nebo přes globálního operátora (Tier 1). Ten zajistí doručení kamkoliv, ale nechá si za to zaplatit a může to jít dvakrát kolem světa. Proto se používají peeringová centra.

V praxi třeba Cesnet je připonený asi do pěti peeringů, evropské vědecké sítě Géant a tudy odbaví přes 90 % provozu. Pro zbytek mají nějakou relativně tenkou linku do internetu.

868

O serveru Root.cz / Re:Vypněte si AdBlock - co prosím?

« kdy: 21. 12. 2016, 17:37:47 »

Aha, na BlackBerry bude tedy pravděpodobně problém v tom, že považuje autoritu IdenTrust za nedůvěryhodnou. Na ní staví Let's Encrypt. BB slíbilo update, ale ten zřejmě zatím nepřišel. To ale znamená, že i celý Root (a 20 milionů dalších domén) musí být v BB nedůvěryhodných.

Ad test: Právě jsem ho zkusil s AdBlock Plus a hlásí červenou a správně detekuje, že je ABP zapnutý.

869

O serveru Root.cz / Re:Vypněte si AdBlock - co prosím?

« kdy: 21. 12. 2016, 10:06:36 »

V tom případě něco zasahuje do Roota a ovlivní běh toho testu. Doporučuji čistý profil prohlížeče a vyloučit rozšíření, která to mohou dělat.

870

O serveru Root.cz / Re:Vypněte si AdBlock - co prosím?

« kdy: 21. 12. 2016, 09:06:37 »

To je docela možné. Přesto já nemám zablokované nic (jen ten Flash) a nevyskočilo to na mě nikdy. Když si někdo na podobnou věc stěžoval, vždycky jsme došli k tomu, že má buď nějaké agresivní rozšíření nebo mu třeba v práci síťaři blokuji či upravují nějakou část provozu. Často stačí ten web otevřít v anonymním okně, kdy se vyřazují rozšíření, a tím se podívat na situaci v čistém prohlížeči.