https://www.root.cz/ https://i.iinfo.cz/r/rss-88x31.gif 88 31 https://www.root.cz/n/knot-dns/ Root.cz - informace nejen ze světa Linuxu cs Wed, 14 Jan 2026 11:54:43 GMT https://www.root.cz/zpravicky/vysla-nova-verze-knot-resolveru-rada-6-je-nyni-stabilni/?utm_source=rss&utm_medium=text&utm_campaign=rss Sdružení CZ.NIC vydalo novou verzi Knot Resolveru (6.1.0). Jedná se o první vydanou stabilní verzi 6, která je nyní oficiálně preferovanou a doporučovanou verzí, namísto předešlé verze 5. redakce@root.cz (Root.cz: Redakce) Wed, 14 Jan 2026 11:54:43 GMT www.root.cz-actuality-50715 https://www.root.cz/zpravicky/ondrej-sury-ve-vedeni-pracovni-skupiny-dnsop-pri-ietf/?utm_source=rss&utm_medium=text&utm_campaign=rss Ondřej Surý byl jmenován do vedení pracovní skupiny DNSOP (DNS Operations) při IETF (Internet Engineering Task Force). Ondřej je dlouholetým odborníkem na DNS, přináší do této role rozsáhlé zkušenosti a hluboké znalosti v oblasti síťových protokolů a operačních aspektů DNS. Podílel se na vývoji serveru Knot DNS a dnes vede vývoj serveru BIND. redakce@root.cz (Root.cz: Petr Krčmář) Wed, 23 Apr 2025 06:14:55 GMT www.root.cz-actuality-47799 https://www.root.cz/clanky/novinky-v-knot-resolver-6-ochrana-pred-dos-utoky-technicke-reseni/?utm_source=rss&utm_medium=text&utm_campaign=rss V předchozím článku jsme si nastínili, jak Knot Resolver 6 a Knot DNS 3.4 chrání samy sebe i ostatní proti útokům typu denial-of-service. Pojďme se nyní zblízka podívat na implementaci takovéto ochrany. redakce@root.cz (Root.cz: Lukáš Ondráček) Mon, 10 Feb 2025 23:00:05 GMT www.root.cz-text-17533 https://www.root.cz/clanky/novinky-v-knot-resolver-6-ochrana-pred-dos-utoky-prehled-pro-operatory/?utm_source=rss&utm_medium=text&utm_campaign=rss V týmu vyvíjejícím škálovatelný kešující DNS resolver, Knot Resolver, v současné době pracujeme na komplexním řešení pro ochranu DNS serverů a ostatních uživatelů internetu před útoky typu denial-of-service (DoS). redakce@root.cz (Root.cz: Oto Šťáva) Thu, 25 Jul 2024 22:00:05 GMT www.root.cz-text-17262 https://www.root.cz/zpravicky/dns-resolvery-hromadne-opravuji-bezpecnostni-chybu/?utm_source=rss&utm_medium=text&utm_campaign=rss Včera byly veřejně vydány záplaty pro DNS resolvery BIND, Unbound, PowerDNS, Knot Resolver i dnsmasq. Všechny opravují implementační problém v DNSSEC validátoru, který útočníkům umožňoval zahltit CPU resolveru. redakce@root.cz (Root.cz: Redakce) Wed, 14 Feb 2024 19:35:39 GMT www.root.cz-actuality-45628 https://www.root.cz/zpravicky/knot-resolver-opravuje-nedavno-nalezene-zranitelnosti/?utm_source=rss&utm_medium=text&utm_campaign=rss Sdružení CZ.NIC vydalo novou verzi Knot Resolveru (5.7.1), která opravuje nedávno nalezené zranitelnosti týkající se většiny provozovaných DNS resolverů. Jedná se o zranitelnosti s označením CVE-2023–50868 a CVE-2023–50387; útočníkův autoritativní DNS server mohl zaslat speciální data, jejichž DNSSEC validace by stála resolver mnoho CPU času. Takové případy už nyní nebudou validovány. Více informací je k dispozici na webu projektu. redakce@root.cz (Root.cz: Redakce) Wed, 14 Feb 2024 14:54:23 GMT www.root.cz-actuality-45627 https://www.root.cz/clanky/novinky-v-knot-resolveru-6-x-spravce-procesu-a-prehlednejsi-konfigurace/?utm_source=rss&utm_medium=text&utm_campaign=rss Rád bych představil nadcházející hlavní verzi projektu Knot Resolver, která je v tuto chvíli ve fázi testování a ladění, a proto velmi oceníme, když si ji vyzkoušíte a poskytnete nám k ní jakoukoliv zpětnou vazbu. redakce@root.cz (Root.cz: Aleš Mrázek) Mon, 18 Dec 2023 23:00:10 GMT www.root.cz-text-16920 https://www.root.cz/zpravicky/cz-nic-spustil-svuj-dns-anycast-na-poslednim-chybejicim-kontinentu/?utm_source=rss&utm_medium=text&utm_campaign=rss Sdružení CZ.NIC, správce české národní domény, zprovoznilo novou zahraniční DNS lokalitu v australském Sydney. Jedná se o první lokalitu na tomto kontinentu a jejím vybudováním pokračuje sdružení CZ.NIC v postupném rozšiřování vlastní DNS infrastruktury po celém světě a posilování robustnosti DNS anycastu. redakce@root.cz (Root.cz: Petr Krčmář) Thu, 21 Sep 2023 12:37:41 GMT www.root.cz-actuality-45125 https://www.root.cz/zpravicky/katalogove-zony-v-dns-standardizovany-jako-rfc/?utm_source=rss&utm_medium=text&utm_campaign=rss Katalogové zóny v DNS umožňují synchronizovat množinu nakonfigurovaných zón napříč autoritativními servery. Konfigurace serveru je serializována do běžného formátu zóny a k její úplné (AXFR) nebo inkrementální (IXFR) synchronizaci jsou použity zavedené rutiny zónového transferu. Obsah katalogové zóny by měl být neveřejný a sdílený jen mezi autoritativními servery. redakce@root.cz (Root.cz: Petr Krčmář) Tue, 25 Jul 2023 08:45:57 GMT www.root.cz-actuality-44953 https://www.root.cz/clanky/android-bude-zrejme-umet-dhcpv6-jak-slape-ipv6-na-starlinku/?utm_source=rss&utm_medium=text&utm_campaign=rss V Praze se 6. června tentokrát již osmý ročník Semináře IPv6, který pořádá sdružení CESNET. Mluvilo se o podpoře IPv6 v cloudech, zkušenostech se Starlinkem a snaze Google udělat speciální DHCPv6 pro Android. redakce@root.cz (Root.cz: Petr Krčmář) Tue, 06 Jun 2023 22:00:10 GMT www.root.cz-text-16641 https://www.root.cz/clanky/jak-jsem-se-stal-vyvojarem-debianu/?utm_source=rss&utm_medium=text&utm_campaign=rss Toto je příběh z dávných časů, z časů mýtů a legend na přelomu milénia, kdy IT korporace byly malicherné a kruté a stíhaly lidstvo útrapami. V těch dobách Microsoft ovládl železnou rukou trh s operačními systémy a prohlížeči internetu. redakce@root.cz (Root.cz: Jakub Ružička) Thu, 27 Apr 2023 08:00:00 GMT www.root.cz-text-16568 https://www.root.cz/zpravicky/cz-nic-zverejnil-videa-z-konference-internet-a-technologie/?utm_source=rss&utm_medium=text&utm_campaign=rss Na webu konference Internet a Technologie (IT 22) jsou od dnešního dne k dispozici prezentace a videozáznamy z akce (proběhla 22. listopadu). Přednášky zaměstnanců sdružení se tentokrát týkaly novinek související se správou české národní domény, aktualit v klíčových projektech sdružení (Knot DNS nebo Turris), bezpečnosti, správy sítí, fungování organizace IETF nebo síťové neutrality. redakce@root.cz (Root.cz: Redakce) Tue, 29 Nov 2022 11:15:21 GMT www.root.cz-actuality-44228 https://www.root.cz/zpravicky/knot-resolver-vylepsuje-napriklad-detailnejsi-logovani-policy-pravidel/?utm_source=rss&utm_medium=text&utm_campaign=rss Sdružení CZ.NIC vydalo novou verzi Knot Resolveru (5.5.0). V tomto vydání byly odstraněny praktické problémy s některými doménami, jejichž nameservery soustavně neodpovídaly na zasílané dotazy (outlook.com nebo office.com). redakce@root.cz (Root.cz: Redakce) Wed, 16 Mar 2022 14:16:12 GMT www.root.cz-actuality-43455 https://www.root.cz/clanky/knot-dns-dalsi-funkce-souvisejici-s-dnssec/?utm_source=rss&utm_medium=text&utm_campaign=rss V předchozím dílu jsme si představili základy fungování a provozu DNSSEC na serveru Knot DNS. Dnes navážeme popisem některých dalších funkcí tohoto serveru, které s DNSSEC souvisejí. redakce@root.cz (Root.cz: Daniel Salzman) Tue, 08 Feb 2022 23:00:10 GMT www.root.cz-text-15901 https://www.root.cz/clanky/knot-dns-jak-funguje-dnssec-a-jak-ho-efektivne-provozovat/?utm_source=rss&utm_medium=text&utm_campaign=rss Internetový protokol DNS má počátky v roce 1983. Od svého vzniku prošel mnoha úpravami a je neustále rozvíjen. Mezi jeho nejvýznamnější rozšíření patří zabezpečení pomocí protokolu DNSSEC. redakce@root.cz (Root.cz: Daniel Salzman) Mon, 13 Dec 2021 23:00:10 GMT www.root.cz-text-15813 https://www.root.cz/clanky/knot-dns-konfigurace-autoritativniho-serveru/?utm_source=rss&utm_medium=text&utm_campaign=rss Abychom mohli autoritativní DNS server Knot DNS vůbec spustit, je třeba mu předložit nějakou konfiguraci. Konfigurace může být ve formě textového souboru nebo binární databáze. redakce@root.cz (Root.cz: Daniel Salzman) Mon, 22 Nov 2021 23:00:10 GMT www.root.cz-text-15784 https://www.root.cz/zpravicky/sdruzeni-cz-nic-zverejnilo-prezentace-a-videa-z-konference-internet-a-technologie-21-2/?utm_source=rss&utm_medium=text&utm_campaign=rss Na webu konference Internet a Technologie 21.2 jsou od dnešního dne k dispozici prezentace a videozáznamy z akce. Přednášky zaměstnanců sdružení se tentokrát týkaly především novinek související se správou české národní domény a aktuálního dění v klíčových projektech sdružení – mojeID, Knot DNS nebo Turris. Mimo to se přednášející věnovali i bezpečnosti nebo internetové regulaci. redakce@root.cz (Root.cz: Redakce) Thu, 18 Nov 2021 08:02:37 GMT www.root.cz-actuality-43037 https://www.root.cz/clanky/knot-dns-zonove-transfery-aneb-prenos-zon-mezi-servery/?utm_source=rss&utm_medium=text&utm_campaign=rss V úvodním dílu jsme si zprovoznili automatickou synchronizaci zóny na sekundárním serveru. Dnes si ukážeme, jaké jsou další možnosti nastavení zónových transferů a co je jejich obsahem. redakce@root.cz (Root.cz: Daniel Salzman) Mon, 01 Nov 2021 23:00:10 GMT www.root.cz-text-15739 https://www.root.cz/clanky/knot-dns-sprava-zony-a-zonove-soubory/?utm_source=rss&utm_medium=text&utm_campaign=rss V předchozím díle jsme si vytvořili jednoduchou zónu ve formě zónového souboru a dnes si povíme, jak s takovým souborem pracovat. Jedná se o nejčastější uživatelskou operaci a je užitečné jí porozumět. redakce@root.cz (Root.cz: Daniel Salzman) Mon, 25 Oct 2021 22:00:10 GMT www.root.cz-text-15730 https://www.root.cz/zpravicky/nova-verze-knot-dns-prinasi-radu-novinek/?utm_source=rss&utm_medium=text&utm_campaign=rss Sdružení CZ.NIC vydalo novou verzi autoritativního DNS serveru Knot DNS (3.1.0). V této verzi došlo k rozšíření využití XDP socketů o možnost zpracování DNS dotazů po TCP, což má vliv na navýšení serverového výkonu. redakce@root.cz (Root.cz: Redakce) Tue, 03 Aug 2021 20:46:55 GMT www.root.cz-actuality-42680