https://www.root.cz/ https://i.iinfo.cz/r/rss-88x31.gif 88 31 https://www.root.cz/autori/ondrej-caletka/ Root.cz - informace nejen ze světa Linuxu cs Thu, 06 Nov 2025 14:59:09 GMT https://www.root.cz/zpravicky/skoleni-o-ipv6-pro-cleny-ripe-ncc-v-praze/?utm_source=rss&utm_medium=text&utm_campaign=rss V Praze proběhnou od 19. do 21. listopadu dva kurzy o IPv6 pořádané oddělením vzdělávání RIPE NCC: redakce@root.cz (Root.cz: Ondřej Caletka) Thu, 06 Nov 2025 14:59:09 GMT www.root.cz-actuality-49998 https://www.root.cz/clanky/android-po-letech-nabidne-podporu-pro-dhcpv6-bude-ale-vyzadovat-upravu-site/?utm_source=rss&utm_medium=text&utm_campaign=rss Android dlouhá léta bojkotoval podporu DHCPv6, aby zabránil přidělování jednotlivých adres koncovému zařízení. Připravuje se řešení, ale od správců sítí bude vyžadovat úpravy nastavení i adresních plánů. redakce@root.cz (Root.cz: Ondřej Caletka) Mon, 22 Sep 2025 22:00:10 GMT www.root.cz-text-18453 https://www.root.cz/zpravicky/finska-domena-nejvyssi-urovne-deaktivovala-dnssec/?utm_source=rss&utm_medium=text&utm_campaign=rss V noci na 16. dubna byly z kořenové DNS zóny odstraněny otisky DNSSEC klíčů pro doménu nejvyšší úrovně .fi. Doména zůstává podepsaná a obsahuje i bezpečné delegace na domény druhého řádu, například suomi.fi nebo traficom.fi, což je doménové jméno finské vládní agentury pro dopravu a komunikace, která správu národní domény nejvyšší úrovně provozuje. Kvůli absenci bezpečné delegace z kořenové zóny však není možné sestavit řetěz důvěry a tak validace DNSSEC podpisů všech doménových jmen končí stavem insecure. redakce@root.cz (Root.cz: Ondřej Caletka) Thu, 17 Apr 2025 06:21:52 GMT www.root.cz-actuality-47751 https://www.root.cz/clanky/openssh-ma-vlastni-obranu-proti-hadani-hesel-jak-presne-funguje/?utm_source=rss&utm_medium=text&utm_campaign=rss Nejnovější verze OpenSSH automaticky blokuje hádání hesel. Funkce je navíc automaticky zapnutá. V článku se podíváme na to, jak přesně blokování funguje, jak se dá jeho chování nastavit a zda automatická aktivace nové funkce může představovat problém. redakce@root.cz (Root.cz: Ondřej Caletka) Tue, 20 Aug 2024 22:00:10 GMT www.root.cz-text-17288 https://www.root.cz/zpravicky/zranitelnost-v-gitu-umoznuje-vzdalene-spusteni-kodu/?utm_source=rss&utm_medium=text&utm_campaign=rss Nová zranitelnost verzovacího systému Git umožňuje vzdálené spuštění kódu během rekurzivního klonování repozitáře, pokud k němu dochází na souborový systém necitlivý na velikost písmen a zároveň podporující symbolické odkazy. Chyba v logice způsobí, že během klonování submodulů je možné zapsat libovolná data do adresáře .git a tímto způsobem například i zapsat hook, který se rovnou spustí během klonování repozitáře. redakce@root.cz (Root.cz: Ondřej Caletka) Wed, 15 May 2024 06:30:07 GMT www.root.cz-actuality-45967 https://www.root.cz/zpravicky/v-balicku-xz-utils-se-objevil-backdoor/?utm_source=rss&utm_medium=text&utm_campaign=rss V nejnovějších verzích balíčku xz-utils číslo 5.6.0 a 5.6 1 byl objeven backdoor pro SSH. Jde naštěstí o velmi čerstvé verze, takže většina linuxových systémů není postižena. Část kódu je kamuflovaná jako testovací data, o jeho vlastní použití se pak stará část skriptu configure uvnitř tarballů vydaných verzí. redakce@root.cz (Root.cz: Ondřej Caletka) Fri, 29 Mar 2024 21:23:54 GMT www.root.cz-actuality-45795 https://www.root.cz/zpravicky/windows-budou-plnohodnotne-podporovat-ipv6-only/?utm_source=rss&utm_medium=text&utm_campaign=rss Operační systém Windows už léta podporuje IPv6, používá IPv6 pro vnitřní komunikaci a dokonce důrazně nedoporučuje vypínání IPv6. Plnohodnotné funkci Windows na IPv6-only síti s NAT64/DNS64 brání zejména aplikace třetích stran, které jsou často naprogramovány jako IPv4-only a uživatelé je stále používají. redakce@root.cz (Root.cz: Ondřej Caletka) Fri, 08 Mar 2024 10:25:53 GMT www.root.cz-actuality-45717 https://www.root.cz/clanky/zbavte-se-sumu-zpusobeneho-protokolem-arp-pomoci-demona-arpd/?utm_source=rss&utm_medium=text&utm_campaign=rss Pokud provozujete síť s blokem veřejných IP adres, zřejmě se na vás z internetu valí spousta provozu generujícího množství broadcastovaného provozu ARP. Drobná utilita arpd dokáže problém zmírnit. redakce@root.cz (Root.cz: Ondřej Caletka) Mon, 05 Feb 2024 23:00:10 GMT www.root.cz-text-16988 https://www.root.cz/clanky/od-megabitu-k-terabitu-ethernet-slavi-padesatiny-a-zrychlil-sto-tisickrat/?utm_source=rss&utm_medium=text&utm_campaign=rss Přesně před padesáti lety byl načrtnut první koncept Ethernetu. Z tlustého koaxiálního kabelu se vyvinul v nejběžnější způsob propojení sítí všech velikostí prostřednictvím kroucených dvojlinek a optických vláken. redakce@root.cz (Root.cz: Ondřej Caletka) Sun, 21 May 2023 22:00:10 GMT www.root.cz-text-16592 https://www.root.cz/clanky/smycka-na-ethernetu-je-spatna-bez-pridavnych-ochran-shodi-sit/?utm_source=rss&utm_medium=text&utm_campaign=rss Jeden špatně zapojený síťový kabel umí shodit celou síť. Stačí, když uživatel chybně propojí dvě ethernetové zásuvky a vytvoří tím smyčku. Proč je to pro ethernet taková katastrofa a jak ji řešit? redakce@root.cz (Root.cz: Ondřej Caletka) Tue, 08 Nov 2022 23:00:10 GMT www.root.cz-text-16304 https://www.root.cz/clanky/pristupova-sit-ciste-na-ipv6-s-volitelnou-ipv4-jen-pro-starsi-zarizeni/?utm_source=rss&utm_medium=text&utm_campaign=rss Dual stack je nejběžnějším způsobem nasazení protokolu IPv6 v přístupových sítích. Nedávno vydaný standard definuje přístupové sítě využívající pouze IPv6, které poskytují konektivitu IPv4 jen starším zařízením. redakce@root.cz (Root.cz: Ondřej Caletka) Mon, 24 Oct 2022 22:00:10 GMT www.root.cz-text-16267 https://www.root.cz/zpravicky/cesnet-porada-seminar-o-ipv6-prihlaste-prednasku-2022/?utm_source=rss&utm_medium=text&utm_campaign=rss Jako každý rok pořádá i letos sdružení CESNET jednodenní seminář o IPv6. Letošní ročník se po dvouleté přestávce bude opět konat v prezenční/hybridní podobě na půdě ČVUT v Praze v pondělí 6. června 2022. Letošní ročník nese podtitul deset let poté, neboť se bude konat právě deset let od světového spuštění IPv6. redakce@root.cz (Root.cz: Ondřej Caletka) Tue, 26 Apr 2022 12:25:07 GMT www.root.cz-actuality-43585 https://www.root.cz/zpravicky/zasoba-ipv4-adres-v-ripe-ncc-opet-vycerpana/?utm_source=rss&utm_medium=text&utm_campaign=rss Opět došlo k vyčerpání zásob IPv4 adres v registru RIPE NCC, který spravuje bloky adres pro Evropu a Blízký východ. Znovu tedy došlo k otevření čekací listiny, na kterou se zapisují zájemci o získání nové alokace o velikosti 256 adres; každý zájemce může požádat o nejvýše jednu alokaci, její získání však není garantováno. redakce@root.cz (Root.cz: Ondřej Caletka) Thu, 18 Nov 2021 07:40:05 GMT www.root.cz-actuality-43036 https://www.root.cz/zpravicky/hot-clone-nastroj-umoznujici-ziskat-obraz-pripojeneho-disku/?utm_source=rss&utm_medium=text&utm_campaign=rss Chcete-li vytvořit bitovou kopii souborového systému, asi není úplně dobrý nápad používat nástroje jako dd, je-li disk zároveň připojen. Vytváření obrazu bude určitou dobu trvat a pokud se během této doby na disk zapisuje, bude výsledný obraz velmi poškozený. redakce@root.cz (Root.cz: Ondřej Caletka) Mon, 20 Sep 2021 14:58:07 GMT www.root.cz-actuality-42836 https://www.root.cz/zpravicky/online-seminar-nejen-o-ipv6-hleda-prednasejici/?utm_source=rss&utm_medium=text&utm_campaign=rss Tradiční seminář věnovaný nejen IPv6, se letos opět uskuteční online v pátek 4. června. V současné chvíli se hledají šikovní přednášející. redakce@root.cz (Root.cz: Ondřej Caletka) Mon, 03 May 2021 10:12:12 GMT www.root.cz-actuality-42375 https://www.root.cz/zpravicky/let-s-encrypt-spousti-podporu-mezilehlych-ecdsa-certifikatu/?utm_source=rss&utm_medium=text&utm_campaign=rss Služba Let's Encrypt dnes zahájila používání mezilehlých certifikátů založených na algoritmu ECDSA. Až dosud byl tento algoritmus podporován pouze u koncových certifikátů. Krok byl dlouho připravován a nějakou dobu už byl k dispozici v testovacím prostředí. redakce@root.cz (Root.cz: Ondřej Caletka) Thu, 29 Apr 2021 08:11:02 GMT www.root.cz-actuality-42356 https://www.root.cz/clanky/tailscale-komercni-wireguard-s-lidskou-tvari/?utm_source=rss&utm_medium=text&utm_campaign=rss Mladý protokol WireGuard je populární volbou pro vytváření nejrůznějších šifrovaných spojení. Ne vždy je ale možné a snadné použít jej k přímému spojení mezi libovolnými dvěma body. O něco takového se snaží komerční služba Tailscale. redakce@root.cz (Root.cz: Ondřej Caletka) Tue, 27 Apr 2021 22:00:10 GMT www.root.cz-text-15425 https://www.root.cz/clanky/kexec-rychly-restart-bez-restartu/?utm_source=rss&utm_medium=text&utm_campaign=rss Linuxové jádro už dlouho obsahuje podporu volání kexec, které umožňuje nahradit aktuálně běžící jádro jiným. Ukážeme si, jak se takové volání používá a k čemu může být dobré. redakce@root.cz (Root.cz: Ondřej Caletka) Tue, 24 Nov 2020 23:00:10 GMT www.root.cz-text-15189 https://www.root.cz/clanky/smutne-dns-novy-zpusob-otraveni-kese-umoznuje-podvrhnout-udaje/?utm_source=rss&utm_medium=text&utm_campaign=rss Otrávení keše DNS resolveru není nová technika. Mnoho let jsme si ale mysleli, že od ní máme pokoj. Teď je tu nový způsob, jak změnit třeba IP adresu pro libovolné doménové jméno. redakce@root.cz (Root.cz: Ondřej Caletka) Fri, 13 Nov 2020 11:30:00 GMT www.root.cz-text-15191 https://www.root.cz/clanky/raspberry-pi-jako-usb-periferie-napajeni-a-sit-po-jednom-kabelu/?utm_source=rss&utm_medium=text&utm_campaign=rss Jednou z méně známých vlastností Raspberry Pi je možnost připojit jej k jinému počítači v roli USB periferie a přenášet tak data mezi dvěma počítači přímo USB kabelem. Konfigurace není složitá. redakce@root.cz (Root.cz: Ondřej Caletka) Thu, 23 Jul 2020 22:00:10 GMT www.root.cz-text-14990