https://www.root.cz/ https://i.iinfo.cz/r/rss-88x31.gif 88 31 https://www.root.cz/autori/ondrej-sury/ Root.cz - informace nejen ze světa Linuxu cs Thu, 28 Aug 2025 06:45:01 GMT https://www.root.cz/zpravicky/vyslo-treti-vydani-knihy-modern-c/?utm_source=rss&utm_medium=text&utm_campaign=rss Nakladatelství Manning vydalo třetí vydání knihy Modern C od Jense Gustedta. Kniha samotná je dostupná elektronicky zdarma přímo od autora pod licencí Creative Commons Attribution-NonCommercial-NoDerivatives 4.0. redakce@root.cz (Root.cz: Ondřej Surý) Thu, 28 Aug 2025 06:45:01 GMT www.root.cz-actuality-49140 https://www.root.cz/clanky/sieve-algoritmus-pro-kesovani-lepsi-nez-lru/?utm_source=rss&utm_medium=text&utm_campaign=rss V počítačovém světě se dočasná data ukládají do keše pro hladký chod programů. Webové prohlížeče a CDN využívají kešování pro rychlejší přístup, ale omezená paměť vyžaduje efektivní cache-eviction algoritmy. redakce@root.cz (Root.cz: Ondřej Surý) Wed, 02 Apr 2025 22:00:10 GMT www.root.cz-text-17739 https://www.root.cz/clanky/bind-9-20-vylepseny-vykon-resolveru-a-nove-databazove-a-aplikacni-jadro/?utm_source=rss&utm_medium=text&utm_campaign=rss Nová verze DNS serveru BIND 9.20.0 přináší významná vylepšení po dvou letech vývoje. Klíčové novinky zahrnují nové aplikační a databázové jádro, optimalizovanou podporu DNSSEC a vylepšenou kompresi DNS jmen. redakce@root.cz (Root.cz: Ondřej Surý) Tue, 03 Sep 2024 22:00:10 GMT www.root.cz-text-17303 https://www.root.cz/zpravicky/komplexni-analyza-problemu-gnu-gpl-s-obchodnim-modelem-rhel/?utm_source=rss&utm_medium=text&utm_campaign=rss Bradley M. Kuhn na blogu Software Freedom Conservancy rozebírá nedávné změny v dostupnosti zdrojových kódů Red Hat Enterprise Linux (RHEL) ve světle licence GPL: redakce@root.cz (Root.cz: Ondřej Surý) Sun, 25 Jun 2023 21:09:57 GMT www.root.cz-actuality-44870 https://www.root.cz/zpravicky/dns-server-bind-prinasi-qname-minimizaci-a-mirror-korenove-zony/?utm_source=rss&utm_medium=text&utm_campaign=rss Internet Systems Consortium vydalo čtyři údržbová vydání DNS serveru BIND – 9.9.13, 9.10.8, 9.11.4 a 9.12.2. V řadách 9.9 a 9.10 se jedná o vydání poslední, jejich podpora končí s vydáním těchto posledních verzí. Řada 9.11 je označena jako Extended Support Version a bude podporována až do roku 2021. Řada 9.12 je poslední stabilní verze a bude podporována až do vydání následující stabilní verze 9.14. redakce@root.cz (Root.cz: Ondřej Surý) Wed, 11 Jul 2018 16:20:40 GMT www.root.cz-actuality-38703 https://www.root.cz/zpravicky/knot-resolver-1-1-1/?utm_source=rss&utm_medium=text&utm_campaign=rss Sdružení CZ.NIC dnes vydalo novou verzi rekurzivního DNS serveru Knot Resolver 1.1.1. redakce@root.cz (Root.cz: Ondřej Surý) Wed, 24 Aug 2016 17:04:46 GMT www.root.cz-actuality-35574 https://www.root.cz/zpravicky/knot-dns-1-5-0/?utm_source=rss&utm_medium=text&utm_campaign=rss Laboratoře CZ.NIC dnes vydaly novou verzi Knot DNS 1.5.0. Mezi některá významná vylepšení, která tato verze přináší, patří podpora pro moduly na modifikování odpovědí, což např. umožňuje automatické generování IPv4 a IPv6 reverzních zón, a menší spotřeba paměti. V případě velkého množství zón se jedná o více než trojnásobnou úsporu paměti. redakce@root.cz (Root.cz: Ondřej Surý) Wed, 09 Jul 2014 10:58:37 GMT www.root.cz-actuality-31634 https://www.root.cz/zpravicky/ubuntu-prechazi-na-systemd/?utm_source=rss&utm_medium=text&utm_campaign=rss Po Debianu se i Ubuntu rozhodlo přejít na systemd. Mark Shuttleworth v blogpostu Losing graciously poděkoval všem za rozhodnutí a oznámil, že Ubuntu po verzi 14.04 LTS přejde na systemd. redakce@root.cz (Root.cz: Ondřej Surý) Fri, 14 Feb 2014 20:44:24 GMT www.root.cz-actuality-30780 https://www.root.cz/zpravicky/knot-dns-1-4-0-podporuje-dnssec-podepisovani/?utm_source=rss&utm_medium=text&utm_campaign=rss Laboratoře CZ.NIC, výzkumné a vývojové centrum sdružení CZ.NIC, vydaly novou verzi 1.4.0 autoritativního DNS serveru Knot DNS. Nějvětší novinkou je zařazení podpory automatického podepisování pomocí DNSSEC, zatím však jen jako ukázka technologie. V této oblasti jsou očekávány změny založené především na budoucí odezvě od uživatelů. Dále byla výrazně snížena spotřeba paměti, která pro velké zóny klesla až o 35 %. Na stránkách projektu nově najdete výkonnostní porovnání s ostatnímy DNS servery. redakce@root.cz (Root.cz: Ondřej Surý) Wed, 08 Jan 2014 08:26:13 GMT www.root.cz-actuality-30529 https://www.root.cz/zpravicky/0-day-zranitelnost-v-bind-9/?utm_source=rss&utm_medium=text&utm_campaign=rss Nově objevená zranitelnost v Bind 9 (CVE-2013–4854) umožňuje pomocí malformovaných dat shodit DNS server Bind 9.7 a vyšší. redakce@root.cz (Root.cz: Ondřej Surý) Sun, 28 Jul 2013 07:53:09 GMT www.root.cz-actuality-29383 https://www.root.cz/zpravicky/kernel-org-opet-zmenil-design/?utm_source=rss&utm_medium=text&utm_campaign=rss Kernel.org opět změnil design, jelikož se nepovedlo vyjasnit licenční podmínky použitého stylu, který byl pravděpodobně v projektu Pelican použit v rozporu s autorským právem, na což se přišlo při přípravě Debian balíčku. Webmaster kernel.org vyzývá komunitu, aby pomohla vytvořit nový design. redakce@root.cz (Root.cz: Ondřej Surý) Tue, 05 Mar 2013 20:10:22 GMT www.root.cz-actuality-28320 https://www.root.cz/clanky/protokol-dane-aneb-z-kroceni-zlych-certifikacnich-autorit/?utm_source=rss&utm_medium=text&utm_campaign=rss Pracovní skupina DANE při IETF dokončila minulý měsíc práci na svém hlavním protokolu, který přidává nový typ DNS záznamu – TLSA. Změní tento nový protokol způsob práce s certifikáty a nahlížení na internetovou bezpečnost, jak doufají jeho autoři, nebo je to jen slepý výstřel předem určený k neúspěchu? redakce@root.cz (Root.cz: Ondřej Surý) Sun, 09 Sep 2012 22:00:10 GMT www.root.cz-text-9840 https://www.root.cz/clanky/knot-dns-aneb-jak-preseknout-dns-uzel/?utm_source=rss&utm_medium=text&utm_campaign=rss Na 63. mezinárodní konferenci RIPE byl představen nový autoritativní DNS server Knot DNS, vyvinutý v Laboratořích CZ.NIC, výzkumném a vývojovém centru správce české národní domény. Čím je zajímavý, proč vznikl a jak se používá? Tomu se budeme věnovat v první části našeho dvoudílného článku. redakce@root.cz (Root.cz: Ondřej Surý) Mon, 07 Nov 2011 23:00:10 GMT www.root.cz-text-9318 https://www.root.cz/zpravicky/chyba-v-implementaci-blowfish-od-solar-designer-cve-2011-2483/?utm_source=rss&utm_medium=text&utm_campaign=rss Solar Designer objevil chybu ve vlastní implementaci algoritmu blowfish pro crypt(). Tato implementace je používána mimo jiné i v dalších větších projektech (PostgreSQL, PHP, …) a systémových knihovnách (Owl, ALT Linux, SuSE). Hesla obsahující 8-bitové znaky jsou mnohem jednodušší na prolomení, protože část předchozích znaků je v takovém případě ignorována.Kompletní oznámení naleznete v konferenci oss-security. redakce@root.cz (Root.cz: Ondřej Surý) Wed, 22 Jun 2011 16:33:22 GMT www.root.cz-actuality-24474 https://www.root.cz/clanky/hotovo-dns-je-podepsano/?utm_source=rss&utm_medium=text&utm_campaign=rss Ve čtvrtek 15. července 2010 proběhla publikace skutečného KSK klíče kořenové zóny. Tím se završil proces, který trval skoro celé dva roky. Pojďme se blíže podívat na historii celého procesu podpisu kořenové zóny. Naše vyprávění volně navazuje na předchozí článek se stručnou historií technologie DNSSEC. redakce@root.cz (Root.cz: Ondřej Surý) Wed, 21 Jul 2010 22:00:10 GMT www.root.cz-text-8580 https://www.root.cz/clanky/jak-jsme-podepsali-korenovou-zonu/?utm_source=rss&utm_medium=text&utm_campaign=rss Ve středu 16. června 2010 proběhla první DNSSEC KSK ceremonie, která se konala v chráněném telehousu v americkém městě Culpeper. Tento okamžik patří k jednomu z nejdůležitějších v historii DNS. Na závěr zazněla slova Winstona Churchilla: „Toto není konec, není to ani začátek konce, ale možná je to konec začátku.“ redakce@root.cz (Root.cz: Ondřej Surý) Mon, 21 Jun 2010 22:00:10 GMT www.root.cz-text-8534 https://www.root.cz/clanky/dnssec-i-have-no-root-and-i-must-scream/?utm_source=rss&utm_medium=text&utm_campaign=rss Možná si ještě vzpomenete na chybovou hlášku některých verzí jádra, která se vypisovala v případě, že nebyl nalezen diskový oddíl pro kořenový adresář. V případě Linuxu došlo k zastavení bootovací sekvence. U DNSSEC není situace tak kritická a existují způsoby, jak chybějící podpis kořenové zóny vyřešit. redakce@root.cz (Root.cz: Ondřej Surý) Tue, 10 Feb 2009 23:00:05 GMT www.root.cz-text-7329 https://www.root.cz/clanky/udrzba-dnssec-klicu/?utm_source=rss&utm_medium=text&utm_campaign=rss V minulém dílu našeho seriálu o bezpečnostní technologii DNSSEC jsme si ukázali, jak zapnout DNSSEC na autoritativním serveru, vygenerovat klíče pro podepsání zónového souboru a jak zónu podepsat. Dnes si ukážeme, jak vytvořit řetěz důvěry, jak jednotlivé klíče vyměnit, a proč je to zapotřebí dělat. redakce@root.cz (Root.cz: Ondřej Surý) Sun, 25 Jan 2009 23:00:00 GMT www.root.cz-text-7291 https://www.root.cz/clanky/dnssec-na-autoritativnim-serveru/?utm_source=rss&utm_medium=text&utm_campaign=rss V minulém článku o technologii DNSSEC jsme si ukázali, jak nastavit resolver pro validaci DNSSEC podpisů. V dnešní části našeho seriálu si ukážeme, jak zapnout DNSSEC na autoritativním serveru Bind a NSD, jak vygenerovat klíče pro podpis zóny a jak nakonec podepsat samotnou zónu. redakce@root.cz (Root.cz: Ondřej Surý) Sun, 11 Jan 2009 23:00:00 GMT www.root.cz-text-7264 https://www.root.cz/clanky/konfigurace-dnssec-validujiciho-resolveru/?utm_source=rss&utm_medium=text&utm_campaign=rss V předchozím článku jsme si ukázali principy technologie DNSSEC. Dnes se dostáváme od teorie k praxi: ukážeme si, jak nakonfigurovat DNS server, aby validoval DNSSEC podpisy a znal nejdůležitější pevné body důvěry v DNSSEC stromu. Na závěr si řekneme, co je to DLV registr a jak nám může zjednodušit život. redakce@root.cz (Root.cz: Ondřej Surý) Sun, 04 Jan 2009 23:00:00 GMT www.root.cz-text-7253