Příspěvky

886

O serveru Root.cz / Re:Hloupá reklama na Rootu

« kdy: 29. 11. 2016, 09:07:10 »

Samozřejmě, že to funguje, jinak by tu reklama nebyla a popravdě by nebyl ani Root. Přesná čísla ale neznám a vlastně mě nezajímají. Mě zajímá, jestli dostanu od našeho obchodu dost peněz na redakci. Mimochodem, na nějaké konferenci mi paní z IBM říkala, že na Rootu na jejich reklamy kliká nejvíc lidí ze všech webů.

887

/dev/null / Re:Začátek konce sítě Tor?

« kdy: 29. 11. 2016, 07:17:47 »

Nevkládejte do fóra oznámení, k tomu slouží formulář zpráviček.

888

O serveru Root.cz / Re:Hloupá reklama na Rootu

« kdy: 29. 11. 2016, 00:55:13 »

Díky, ráno to nahlásím. Nebyla by cílová URL té reklamy, aby se dala dohledat? Díky moc.

889

Odkladiště / Re:Kampaně proti Let's Encrypt

« kdy: 28. 11. 2016, 08:01:58 »

Používají Thawte, což je obecně důvěryhodná autorita. Ale mají to špatně nakonfigurované, neposílají správně mezilehlý certifikát, takže jejich koncový je vydaný jinou autoritou, kterou prohlížeč nezná (pokud ji nepotkal někde dřív a nenaučil se ji). Klasická chyba.

890

/dev/null / Re:IoT aneb internet of Targets

« kdy: 27. 11. 2016, 23:37:43 »

Taková oznámení nepatří do fóra, které funguje jako poradna. Na titulní stránce je možno vložit zprávičku, kam se podobné věci dávají. Díky

891

O serveru Root.cz / Re:Zadávání e-mailu při komentování ve fóru

« kdy: 21. 11. 2016, 19:24:48 »

Podívám se do nastavení SMF, jestli se dá něco takového zapnout. Ono to funguje tak, že registrovaný má možnost vidět přímo adresu u všech, neregistrovaný umí poslat jen mail přes formulář, ale jen registrovaným. Je tam spousta kombinací, třeba to půjde zapnout nějak rozumně.

892

O serveru Root.cz / Re:Zadávání e-mailu při komentování ve fóru

« kdy: 21. 11. 2016, 18:49:01 »

Dá se zapnout, aby ty adresy viděli i neregistrovaní roboti, kteří jdou kolem. Ale to asi není to, co bychom chtěli. Registrovaní to mají samozřejmě vyplněné v profilu.

893

O serveru Root.cz / Re:Zadávání e-mailu při komentování ve fóru

« kdy: 21. 11. 2016, 18:30:49 »

Na ten mail se dá z fóra poslat e-mail. Pokud je uživatel registrovaný a pokud byl vyplněn skutečný mail. Občas mi tak někdo píše nebo nechá ve fóru soukromou zprávu.

894

O serveru Root.cz / Re:Root ♥ JavaScript

« kdy: 21. 11. 2016, 18:10:26 »

Není to nutné, proto se nic takového neděje. Právě jsem cvičně JavaScript vypnul a web se normálně celý načetl, včetně obrázků. Neblokuje je ještě něco jiného?

895

Server / Re:Přesměrování HTTP na HTTPS

« kdy: 08. 11. 2016, 19:42:42 »

Tohle není dig, tahle věc neumí prakticky nic, jen vrátit jeden ze tří druhu záznamů a to je žalostně málo. Je třeba mít dig a používat validující resolver (stačí čtyři osmičky od Google). Pak se můžu zeptat na záznam Wedos.cz:

Kód: [Vybrat]

$ dig wedos.cz a
…
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 3
…

Zřetelně tam chybí AD flag (Authenticated Data), takže informace ze zóny nemohly být ověřeny. Přesto jsou data v zóně podepsaná, jak se můžeme snadno přesvědčit:

Kód: [Vybrat]

$ dig wedos.cz a +dnssec +multi
…
;; ANSWER SECTION:
wedos.cz.		300 IN A 46.28.104.85
wedos.cz.		300 IN RRSIG A 7 2 300 (
				20161125160130 20161026162023 42647 wedos.cz.
				mIifyMgwowMFfMVrEhZM2WoOXKHUkbMFH8kH2bLrLTyu
				WhQNYyTdIclZ6t6pKsu59vpwHCQRRzWHTlMbXfsG9Q== )
…

V zóně je správně i veřejný klíč:

Kód: [Vybrat]

$ dig wedos.cz dnskey +dnssec +multi
… 
;; ANSWER SECTION:
wedos.cz.		1800 IN	DNSKEY 257 3 7 (
				AwEAAcscblDllNZR0QA5p/j8k8wLoZ353GELoxNpccFM
				4a0SzPKMRv/WYaz0aX3uKNxH7bsZd6Wq9HeR9oZxwFHe
				UKOQZzUhPzHGy6xZ4fZ0ILgiAXC14ZjLWAZZlP0C96NE
				F64SoFoUDUjq66IiJGa3QeXcfwEzXPY/dG2FWYsWImhJ
				) ; KSK; alg = NSEC3RSASHA1; key id = 33900
…

Ale když se zeptáme nadřazených serverů pro doménu .CZ, tak zóna neobsahuje DS záznam s otiskem klíče, který se pak má hledat v podřazené zóně.

Kód: [Vybrat]

$ dig wedos.cz ds @a.ns.nic.cz +dnssec +multi

Ergo řetěz je roztržený a zóna .CZ tak vlastně tvrdí, že doména wedos.cz podepsaná není a tedy se už ani v resolveru nevaliduje.

896

Hardware / Re:Čerstvé informace o ESP32

« kdy: 08. 11. 2016, 12:09:05 »

Na OpenAltu o víkendu měl přednášku Petr Stehlík, který se ESP* dlouhodobě věnuje. Ve svém archivu prezentací má čerstvé slajdy, kde jsou informace i o ESP32 a odkazy na další zdroje.

897

Vývoj / Re:Swap na Raspberry Pi

« kdy: 08. 11. 2016, 08:24:31 »

Tenhle způsob není perzistentní, ale pokud to nebudeš restartovat, jde o plnohodnotné řešení. Pokud chceš, aby to přežilo restart, musíš dát konfiguraci do fstabu. Pokud chceš za jízdy zase swap vypnout, kromě příkazu swapon existuje také swapoff.

898

Server / Re:Přesměrování HTTP na HTTPS

« kdy: 07. 11. 2016, 23:43:12 »

Prostým dotazem do DNS. Příkazem dig.

899

Server / Re:Přesměrování HTTP na HTTPS

« kdy: 07. 11. 2016, 23:17:00 »

Zóna Wedos.cz je podepsaná, chybí jen delegace z .cz. Zřejmě tedy chybí poslední administrativní krok, kterým je vystavení DS záznamů v nadřazené zóně.

900

O serveru Root.cz / Re:Nic nebylo nalezeno

« kdy: 03. 11. 2016, 14:03:46 »

Aha, tohle je konkrétní hlášení. Díky za něj. Zeptám se na to, jestli se s tím dá něco dělat.