Příspěvky

466

Sítě / Re:Projekt edithosts pro zvýšení soukromí

« kdy: 05. 06. 2014, 09:24:59 »

Napadlo nekoho DNSMASQ a hosts. DNSMASQ si hlida zmeny v hosts a upravuje si svoji chache. Jo DNSMASQ je cachovaci DNS (+ volitelne DHCP server).

Na dnsmasq jsem koukal a myslím, že integrovat ho nepřinese žádnou výhodu, naopak by to mohlo přidat bezpečnostní díru a přinést zpomalení. Leda že by bylo procházení konfigurace dnsmasq rychlejší, nežli procházení souboru /etc/hosts, v takovém případě bych o tom uvažoval, potom by blacklist mohl být součástí konfigurace dnsmasq a nemusel by být v /etc/hosts.

467

Sítě / Re:Projekt edithosts pro zvýšení soukromí

« kdy: 05. 06. 2014, 03:47:04 »

Tak raději ještě jednou:

Kód: [Vybrat]

git clone https://gitlab.labs.nic.cz/meitner/edithosts.git
edithosts/install.sh

Nebo si můžete stáhnout archiv a nainstalovat z něj:


https://gitlab.labs.nic.cz/meitner/edithosts/repository/archive.zip?ref=v1.0


Blacklist by se měl aktualizovat automaticky každý měsíc bez zásahu uživatele, když tak to prosím ověřte, zdali to bude takto fungovat. Prosím případné připomínky.

468

Sítě / Re:Projekt edithosts pro zvýšení soukromí

« kdy: 05. 06. 2014, 03:43:47 »

Tak, vše teď funguje OK, kdo by chtěl vyzkoušet, tak stačí zadat:

Kód: [Vybrat]

git clone https://gitlab.labs.nic.cz/meitner/edithosts.git edithosts/install.sh

[/font][/color]
[/color]Nebo si můžete stáhnout archiv a nainstalovat z něj.[/color]https://gitlab.labs.nic.cz/meitner/edithosts/repository/archive.zip?ref=v1.0
Blacklist by se měl aktualizovat automaticky každý měsíc bez zásahu uživatele, když tak to prosím ověřte, zdali to bude takto fungovat. Prosím případné připomínky.[/color]

469

Sítě / Re:Projekt edithosts pro zvýšení soukromí

« kdy: 04. 06. 2014, 09:45:28 »

Tady je diff oproti me verzi, ktera trochu lepe osetruje nektere stavy: http://pastebin.com/8D1gmLHr

integrováno, rozdíl v chování jsem však nezaznamenal.

tak on ti jen obalil $temp uvozovkama, pro pripad, ze by se v nazvu vyskytla mezera, ale to myslim tempfile nedela

Ještě tam udělal změnu v sedu..., přidal tam tuším zpětná lomítka.

470

Sítě / Re:Projekt edithosts pro zvýšení soukromí

« kdy: 04. 06. 2014, 09:20:40 »

Respektive jsem to upravoval ve windows, ale jen přes web. Netušil jsem, že tam Browser nahází windowsové konce řádků.

471

Sítě / Re:Projekt edithosts pro zvýšení soukromí

« kdy: 04. 06. 2014, 09:12:28 »

Ked je na konci riadkov CTRL+M == (^M), tak to ma DOSovske (Windowsovske) konce riadkov, a nie Unixovske.
Takze tie shell scripty treba prekonvertovat....

Napriklad s programom dos2unix...

Asi to bude ono. Ve windows jsem to vůbec neupravoval, ale přes web a pak jsem ty změny ručně z webového prohlížeče kopíroval do lokálních souborů. A tehdy to přestalo fungovat a hlásit chybu. Pak jsem lokální soubory smazal a stáhnul přes git clone, a pořád to nefungovalo.


Teď mi to lokálně již jede OK, ale nevím, jak to uploadnout do git repa. git commit -m ani git add ani git push mi hlásí nějaké chyby. Nejsem teď doma, tak nevím, co přesně.


Jaký je postup, abych git repo opravil, nahradil tím, co mám lokálně? A jak postupovat, když něco změním v gitu přes web, jak ty změny stáhnu do svého gitu doma, abych ho nemusel klonovat a mohl opět normálně používat git commit a git push?

472

Sítě / Re:Projekt edithosts pro zvýšení soukromí

« kdy: 04. 06. 2014, 03:38:03 »

edit, je to teď aktuálně nějaké rozbité, nevím, kde se stala chyba, ale nejde to ani nainstalovat, hlásí to:

Kód: [Vybrat]

beer@ubuntu-desktop:~/Dropbox/Linux$ git clone https://gitlab.labs.nic.cz/meitner/edithosts.git
Cloning into 'edithosts'...
remote: Counting objects: 69, done.
remote: Compressing objects: 100% (67/67), done.
remote: Total 69 (delta 34), reused 0 (delta 0)
Unpacking objects: 100% (69/69), done.
Checking connectivity... done.

Kód: [Vybrat]

beer@ubuntu-desktop:~/Dropbox/Linux$ edithosts/install.sh
bash: edithosts/install.sh: /bin/bash^M: chybný interpretr: Adresář nebo soubor neexistuje

Kód: [Vybrat]

beer@ubuntu-desktop:~/Dropbox/Linux$ edithosts/gethosts.sh 
bash: edithosts/gethosts.sh: /bin/bash^M: chybný interpretr: Adresář nebo soubor neexistuje

473

Sítě / Re:Projekt edithosts pro zvýšení soukromí

« kdy: 04. 06. 2014, 00:30:02 »

Tady je diff oproti me verzi, ktera trochu lepe osetruje nektere stavy: http://pastebin.com/8D1gmLHr

integrováno, rozdíl v chování jsem však nezaznamenal.

474

Sítě / Re:Projekt edithosts pro zvýšení soukromí

« kdy: 03. 06. 2014, 18:12:29 »

tak mne ted napadlo, jestli cely ten winhelp tvuj sed nesmaze, kdyz zacinaji ted 0.0.0.0?

0.0.0.0 by mělo v takovém případě zůstat.

475

Sítě / Re:Projekt edithosts pro zvýšení soukromí

« kdy: 03. 06. 2014, 12:49:00 »

Tady je diff oproti me verzi, ktera trochu lepe osetruje nektere stavy: http://pastebin.com/8D1gmLHr

Díky, musím na to mrknout doma, mám z práce blokovaný přístup na pastebin.com.

476

Sítě / Re:Projekt edithosts pro zvýšení soukromí

« kdy: 03. 06. 2014, 12:28:54 »

ja mam v cronu jednou tydne takovyto skript, stahne hosts z http://winhelp2002.mvps.org/hosts.zip a doplni, co tam chci mit ja. Zpomaleni nepozoruji, na portu 80 ani 443 na laptopu nic nebezi

Kód: [Vybrat]

#!/bin/bash
DIR=`mktemp -d`
cd $DIR
wget http://winhelp2002.mvps.org/hosts.zip &>/dev/null
unzip hosts.zip &>/dev/null
echo "#*********************************************************#" >  header
echo "# Automagically updated on `date`" >> header
echo "#*********************************************************#" >> header
cat header /root/etchosts HOSTS > /etc/hosts
cd ..
rm -rf $DIR
#/usr/sbin/nscd -i hosts
/etc/init.d/nscd restart &>/dev/null

A pokud by běželo, tak by právě k tomu zpomalování mohlo docházet. Nemám teď z práce přístup k tomu souboru, ale myslím, že nebude optimálně nastaven pro použití v linuxu, protože obsahuje znaky Carriage Return, koncové mezery, komentáře, atd. Já mám ve skriptu zatím asi 4 blacklisty, kde se odstranění komentáře, přebytečné mezery, dojde k nahrazení mezer tabelátorem, odstraní se znaky Carriage Return, všechny blacklisty se sloučí a odstraní se duplicity, seřadí se, atd. Samozřejmě je možnost také dát do crontabu příkaz, který by to aktualizoval sám. Je tam nastaveno zálohování původního souboru a při odinstalaci dojde k navrácení k původní verzi. Skript i ověří, zdali je funkční připojení k inetu pingem na první ze serverů s black listem a pokud není připojení, tak se ukončí.

477

Sítě / Re:Projekt edithosts pro zvýšení soukromí

« kdy: 03. 06. 2014, 11:32:04 »

Spybot je super ... až na to, že je zde zásadní omezení ohledně host souboru. V případě, že soubor je extrémně velký, což spybot hravě dokáže s tisícem záznamů, tak trochu slabší počítač to kompletně umrtví. Procházení host souboru není zrovna optimalizované a když jej má operační systém procházet pro téměř každý objekt na stránce, tak se prohlížení webu opravdu razantně zpomalí. Spybot nasměruje blokované objekty na localhost, na kterém občas může na portu 80 i něco poslouchat, klidně i Skype. Než Skype odpoví, že takový objekt teda vážně nezná, tak to nějakou dobu trvá. Takže CPU proletí stropem, natažení stránky trvá neskutečně dlouho a uživatel má oprávněně pocit, že něco je hodně špatně.

Ano, ono to bývá asi zpomalené kvůli tomu localhostu, proto nepoužívám 127.0.0.1, ale 0.0.0.0. Zpomalení jsem si takto vůbec nevšiml, naopak znatelného zrychlení.

478

Sítě / Projekt edithosts pro zvýšení soukromí

« kdy: 03. 06. 2014, 10:23:14 »

Ahoj, blokujete někdo reklamu, sledovací stránky a malware domény v souboru /etc/hosts?


Mne inspiroval windowsácký program Spybot - Search & Destroy, který sice reklamu neblokuje, ale snaží se imunizovat PC prostřednictvím windowsového hosts souboru blokováním domén spojených s malwarem. Hledal jsem řešení na linux, našel jsem pár skriptů nebo návodů a nakonec jsem se to snažil poskládat tak, aby mi to vyhovovalo co nejlépe, abych se jako uživatel nemusel o nic starat, a kamkoliv abych to nainstaloval, aby to prostě fungovalo.


Nejsem programátor, a neumím programovat, neumím ani s gitem, je to můj první slepenec, který dávám veřejně k dispozici, pokud by se někdo chtěl podílet a vylepšovat to do nějaké lepší podoby, tak je vítán. Každopádně bych Vás chtěl požádat o připomínky.


https://gitlab.labs.nic.cz/meitner/edithosts

479

Software / Re:Instalace ndiswrapper selhává

« kdy: 26. 05. 2014, 10:14:02 »

Musel jsem systém reinstalovat, provedl jsem upgrade na jessie, ale musel jsem ponechat jádro z wheezy, protože jádro z jessie nefunguje, a už nemůžu nainstalovat linux-headers k tomu mému jádru, a to ani, pokud se vrátím k repozitářům z wheezy. Takže to vzdávám, je  k tomu externí wifi, tak prostě nebudu řešit. Pán, který mi notebook zapůjčil, abych tam hodil linux, neměl tu interní wifi rozchozenou ani na windows XP, tvrdil mi, že notebook žádnou interní wifi nemá. Určitě tam je, lspci | grep -i net ji vidí ( InProComm Inc. IPN 2220 802.11g)[/size], ale když nefungovala ani na windows, tak v linuxu se na to taky vybodnu - funkčnost karty není požadována, byl by to příjemný bonus, ale nemám na to tolik času.

480

Software / Re:Instalace ndiswrapper selhává

« kdy: 24. 05. 2014, 02:09:03 »

Tak postup podle wiki je OK, už i wifi kartu vidím v iwconfig. Bohužel, network manager jí nevidí. Je to karta wlan1.

Kód: [Vybrat]

root@debian:~# iwconfig

lo        no wireless extensions.


wlan1     IEEE 802.11g  ESSID:off/any  
          Mode:Managed  Frequency:2.437 GHz  Access Point: Not-Associated   
          Bit Rate:1 Mb/s   
          RTS thr:2347 B   Fragment thr:2346 B   
          Encryption key:off
          Power Management:off
          Link Quality:0  Signal level:0  Noise level:0
          Rx invalid nwid:0  Rx invalid crypt:0  Rx invalid frag:0
          Tx excessive retries:0  Invalid misc:0   Missed beacon:0


wlan0     IEEE 802.11bgn  ESSID:"medved"  
          Mode:Managed  Frequency:2.437 GHz  Access Point: C4:27:95:77:43:A4   
          Bit Rate=72.2 Mb/s   Tx-Power=20 dBm   
          Retry  long limit:7   RTS thr:off   Fragment thr:off
          Encryption key:off
          Power Management:on
          Link Quality=51/70  Signal level=-59 dBm  
          Rx invalid nwid:0  Rx invalid crypt:0  Rx invalid frag:0
          Tx excessive retries:13  Invalid misc:62   Missed beacon:0

Karta wlan1 rovněž nevidí žádné sítě, ani přes iwlist, viz:



[size=78%]

Kód: [Vybrat]

root@debian:~# iwlist wlan0 scanning
wlan0     Scan completed :
          Cell 01 - Address: C4:27:95:77:43:A4
                    Channel:6
                    Frequency:2.437 GHz (Channel 6)
                    Quality=51/70  Signal level=-59 dBm  
                    Encryption key:on
                    ESSID:"medved"
                    Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 18 Mb/s
                              24 Mb/s; 36 Mb/s; 54 Mb/s
                    Bit Rates:6 Mb/s; 9 Mb/s; 12 Mb/s; 48 Mb/s
                    Mode:Master
                    Extra:tsf=0000001451035eb5
                    Extra: Last beacon: 16ms ago
                    IE: Unknown: 00066D6564766564
                    IE: Unknown: 010882848B962430486C
                    IE: Unknown: 030106
                    IE: Unknown: 2A0100
                    IE: Unknown: 2F0100
                    IE: IEEE 802.11i/WPA2 Version 1
                        Group Cipher : CCMP
                        Pairwise Ciphers (1) : CCMP
                        Authentication Suites (1) : PSK
                    IE: Unknown: 32040C121860
                    IE: Unknown: 2D1AFC181BFFFF000000000000000000000000000000000000000000
                    IE: Unknown: 3D1606081100000000000000000000000000000000000000
                    IE: Unknown: 4A0E14000A002C01C800140005001900
                    IE: Unknown: 7F0101
                    IE: Unknown: DD090010180201F02C0000
                    IE: Unknown: DD180050F2020101800003A4000027A4000042435E0062322F00
          Cell 02 - Address: C4:27:95:8A:1F:37
                    Channel:1
                    Frequency:2.412 GHz (Channel 1)
                    Quality=25/70  Signal level=-85 dBm  
                    Encryption key:on
                    ESSID:"UPC2055075"
                    Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 18 Mb/s
                              24 Mb/s; 36 Mb/s; 54 Mb/s
                    Bit Rates:6 Mb/s; 9 Mb/s; 12 Mb/s; 48 Mb/s
                    Mode:Master
                    Extra:tsf=00000001e80d05a1
                    Extra: Last beacon: 1656ms ago
                    IE: Unknown: 000A55504332303535303735
                    IE: Unknown: 010882848B962430486C
                    IE: Unknown: 030101
                    IE: Unknown: 2A0100
                    IE: Unknown: 2F0100
                    IE: IEEE 802.11i/WPA2 Version 1
                        Group Cipher : TKIP
                        Pairwise Ciphers (2) : CCMP TKIP
                        Authentication Suites (1) : PSK
                    IE: Unknown: 32040C121860
                    IE: Unknown: 2D1AFC181BFFFF000000000000000000000000000000000000000000
                    IE: Unknown: 3D1601080000000000000000000000000000000000000000
                    IE: Unknown: DD090010180200F02C0000
                    IE: WPA Version 1
                        Group Cipher : TKIP
                        Pairwise Ciphers (2) : CCMP TKIP
                        Authentication Suites (1) : PSK
                    IE: Unknown: DD180050F2020101800003A4000027A4000042435E0062322F00
          Cell 03 - Address: C4:27:95:87:BF:FB
                    Channel:1
                    Frequency:2.412 GHz (Channel 1)
                    Quality=21/70  Signal level=-89 dBm  
                    Encryption key:on
                    ESSID:"UPC1920751"
                    Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 18 Mb/s
                              24 Mb/s; 36 Mb/s; 54 Mb/s
                    Bit Rates:6 Mb/s; 9 Mb/s; 12 Mb/s; 48 Mb/s
                    Mode:Master
                    Extra:tsf=000003a6df794867
                    Extra: Last beacon: 1644ms ago
                    IE: Unknown: 000A55504331393230373531
                    IE: Unknown: 010882848B962430486C
                    IE: Unknown: 030101
                    IE: Unknown: 2A0100
                    IE: Unknown: 2F0100
                    IE: IEEE 802.11i/WPA2 Version 1
                        Group Cipher : TKIP
                        Pairwise Ciphers (2) : CCMP TKIP
                        Authentication Suites (1) : PSK
                    IE: Unknown: 32040C121860
                    IE: Unknown: 2D1AFC181BFFFF000000000000000000000000000000000000000000
                    IE: Unknown: 3D1601080000000000000000000000000000000000000000
                    IE: Unknown: DD090010180200F02C0000
                    IE: WPA Version 1
                        Group Cipher : TKIP
                        Pairwise Ciphers (2) : CCMP TKIP
                        Authentication Suites (1) : PSK
                    IE: Unknown: DD180050F2020101800003A4000027A4000042435E0062322F00
          Cell 04 - Address: 38:72:C0:5E:23:ED
                    Channel:1
                    Frequency:2.412 GHz (Channel 1)
                    Quality=11/70  Signal level=-99 dBm  
                    Encryption key:on
                    ESSID:"Internet"
                    Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 18 Mb/s
                              24 Mb/s; 36 Mb/s; 54 Mb/s
                    Bit Rates:6 Mb/s; 9 Mb/s; 12 Mb/s; 48 Mb/s
                    Mode:Master
                    Extra:tsf=0000003f6de6ac6d
                    Extra: Last beacon: 1648ms ago
                    IE: Unknown: 0008496E7465726E6574
                    IE: Unknown: 010882848B962430486C
                    IE: Unknown: 030101
                    IE: Unknown: 2A0100
                    IE: Unknown: 2F0100
                    IE: Unknown: 32040C121860
                    IE: Unknown: 2D1AFC181BFFFF000000000000000000000000000000000000000000
                    IE: Unknown: 3D1601000400000000000000000000000000000000000000
                    IE: Unknown: DD800050F204104A000110104400010210570001011041000100103B000103104700106BDC8B04299B85176712325CB0B21C3C1021000842726F6164636F6D1023000842726F6164636F6D1024000631323334353610420004313233341054000800060050F20400011011000A42726F6164636F6D4150100800020084103C000101
                    IE: Unknown: DD090010180201F02C0000
                    IE: WPA Version 1
                        Group Cipher : CCMP
                        Pairwise Ciphers (1) : CCMP
                        Authentication Suites (1) : PSK
                    IE: Unknown: DD180050F2020101800003A4000027A4000042435E0062322F00
          Cell 05 - Address: F4:EC:38:9A:F7:22
                    Channel:7
                    Frequency:2.442 GHz (Channel 7)
                    Quality=27/70  Signal level=-83 dBm  
                    Encryption key:on
                    ESSID:"IWANSKY"
                    Bit Rates:1 Mb/s; 2 Mb/s; 5.5 Mb/s; 11 Mb/s; 6 Mb/s
                              12 Mb/s; 24 Mb/s; 36 Mb/s
                    Bit Rates:9 Mb/s; 18 Mb/s; 48 Mb/s; 54 Mb/s
                    Mode:Master
                    Extra:tsf=000003bea2b70601
                    Extra: Last beacon: 1232ms ago
                    IE: Unknown: 00074957414E534B59
                    IE: Unknown: 010882848B960C183048
                    IE: Unknown: 030107
                    IE: Unknown: 2A0102
                    IE: Unknown: 32041224606C
                    IE: IEEE 802.11i/WPA2 Version 1
                        Group Cipher : TKIP
                        Pairwise Ciphers (2) : TKIP CCMP
                        Authentication Suites (1) : PSK
                       Preauthentication Supported
                    IE: WPA Version 1
                        Group Cipher : TKIP
                        Pairwise Ciphers (2) : TKIP CCMP
                        Authentication Suites (1) : PSK

Kód: [Vybrat]

root@debian:~# iwlist wlan1 scanning
wlan1     No scan results