Síťové prvky

Dnešní článek popisuje konfiguraci OpenLDAP serveru pro centrální správu autentizace. Zaměřuje se především na úskalí špatně zdokumentovaná nebo vůbec opomenutá v materiálech dostupných na internetu. Text uvádí rovněž základní konfiguraci klientů, aby bylo možno využít databázi LDAPu i pro autentizaci na jiných počítačích.

Spamu je dnes všude plno a neznám nikoho, komu by nevadil. Více či méně úspěšných řešení je k dispozici mnoho. Jedno staré přísloví říká, že na hrubý pytel má přijít hrubá záplata. Podíváme se společně na jednu velmi kontroverzní, ale velmi účinnou metodu obrany proti spamu zvanou greylisting.

Článok o inštalácii a konfigurácii superlacnej WiFi karty Safecom SWLPT-54125. Zároveň aj podrobný návod na inštaláciu väčšiny bezdrôtových sieťových kariet s čipsetom od Texas Instruments za použitia open-source ovládačov. Jedná sa o ľahko debianocentrický článok.

V piatej a poslednej časti nášho seriálu o p2p sieťach si predstavíme anonymnú sieť I2P (Invisible Internet Project). Popíšeme nové techniky na zaručenie anonymity v tejto sieti a porovnáme ju s TORom spomenutým minule. Na koniec si prejdeme základné útoky založené na analýze toku dát.

Všetky zatiaľ spomenuté p2p siete si nerobili starosti o anonymite účastníkov - je pomerne jednoduché zistiť, kto čo robí, kto čo sťahuje a čo poskytuje. Šifrovanie osamote síce ponúka utajenie obsahu, ale komunikujúce strany sú viditeľné. Predstavíme si základnú myšlienku zaručenia anynomity v p2p sieťach - onion routing a sieť TOR, ktorá ju implementuje.

Existuje aj iný spôsob posielania dát súborov, ako je jednoduché sťahovanie po kusoch, ktoré má niektoré veľmi zaujímavé vlastnosti: časti sú do veľkej miery navzájom zameniteľné. V ideálnom prípade dokonca stačí stiahnuť n ľubovolných rôznych častí súboru rozdeleného na n častí. Táto technika môže zoptimalizovať priepustnosť siete.

V dnešnom dieli si predstavíme rôzne spôsoby vyhľadávania s ich výhodami a nedostatkami. Vysvetlíme si, ako funguje distribuovaná hašová tabuľka a pozrieme sa na jeden príklad - algoritmus Kademlia, ktorý je úplne decentralizovaný, je odolný proti vypadávaniu uzlov a zaručuje presné výsledky vyhľadávania.

P2P siete samotné moc predstavovať netreba, zato niektoré technológie v nich použité sú dosť zaujímavé. V prvom dieli sa pozrieme hlavne rozličné techniky skryté v p2p sieťach určených na zdieľanie súborov, ktorými zaručujú vlastnosti ako integrita, konektivita, priepustnosť.

Hlavním problémem IPv4 sítích je malý adresní prostor, který nedovoluje každému počítači přidělit jeho vlastní veřejnou IP adresu. To přináší problém v případě, že chcete propojit dva počítače, které jsou za překladačem adres (NAT). I tady ovšem existuje snadné řešení.

Na úplný závěr našeho seriálu o síťování v Javě si probereme to, co se zatím do předchozích dílů nevešlo. Ukážeme si, jak pracovat se síťovými rozhraními a zkusíme si práci s HTTP protokolem. Nakonec nás čeká už jen krátké povídání o třídě Charset z balíku java.nio.charset.

Dnes se budeme věnovat dalšímu tématu z oblasti síťování - používání UDP protokolu v Javě. Vysvětlíme si práci s datagramy pomocí java.net API i s použitím New I/O. Na závěr vytvoříme Quote of the day server a klientskou aplikaci schopnou qotd přijímat.

V dnešním (pravděpodobně již posledním) díle se podíváme na některá pokročilejší témata, například velice užitečná je funkce follow tcp stream. Dále se také zmíníme o statistikách a znovu se vrátím k některým dříve nakousnutým tématům, na která zatím nebyl čas.

Dnes mírně odbočíme od zaměření seriálu. Podíváme se na téma, které se síťováním úzce souvisí - logování. Ukážeme si, jaké jsou možnosti vytváření logů. Od výpisu na konzoli, až po java.util.logging API.

V dnešním díle se podíváme na práci se zachycenými daty, řeč bude o práci se soubory, o druhém způsobu filtrování, o vyhledávání a o barvení paketů.

Dnes budeme pokračovat v New I/O API. Vysvětlíme si práci se serverovým kanálem, selektory a ukážeme si, jak převádět obsah bufferů na řetězce. Na závěr si vytvoříme primitivní HTTP server, na kterém si prakticky vyzkoušíme postupy popisované v teoretické části.

V dnešním díle se už konečně podíváme na to, jak pakety zachytávat. Ukážeme si oba způsoby spuštění odposlouchávání (přes GUI i konzoli) a také si povíme něco o Capture filtrech.

V dnešním díle nás čeká úvod do New I/O API. Probereme důležité třídy, podrobněji se zaměříme na práci s buffery. Na závěr vytvoříme jednoduchý příklad NIO klientské aplikace, na kterém si ukážeme nejen síťování, ale také práci se soubory pomocí NIO.

Ve druhém dílu seriálu se budeme věnovat hlavně popisu. Popíšeme si hlavní rámce programu, jednotlivé položky v menu i v submenu v rámcích. Pár slov bude věnováno i přizpůsobení si etherealu k obrazu svému.

Dnes využijeme znalosti získané v minulých dílech. Vytvoříme další server, tenokrát chat. Hlavními cíli tohoto komplikovanějšího příkladu bude ukázka práce s předem neznámým počtem vláken a vysvětlení hlavního rozdílu mezi java.net API a New I/O.

Program ethereal patří k nejpoužívanějším síťovým snifferům na světě. Navíc je šířen pod GPL licencí, takže ho můžeme používat zdarma legálně. V tomto právě začínajícím seriálu se vás pokusím provést celým programem a podrobně Vás seznámit se všemi jeho vlastnostmi.

V minulé části tohoto seriálu jsme si popsali několik tříd z balíku java.net a vytvořili jednoduchého telnet klienta. Dnes pro něj konečně najdeme využití - začneme totiž s programováním serverů. Stejně jako v prvním díle si nejdříve popíšeme důležité části java.net API. Potom budeme pokračovat dalším praktickým příkladem - vyrobíme si time server.

První díl seriálu o práci se sítí v Javě. Začneme zlehka teoretickým popisem několika důležitých tříd. Na závěr si naprogramujeme první aplikaci, kterou bude vlastní telnet klient.

Českými médii proběhla kauza o prolomení ochrany Seznamu a odcizení databáze hesel. Seznam se brání tím, že šlo jen o lokální sniffing jednoho studenta. Pojďme si ukázat, jak podobný útok vypadá v praxi. Skutečně nejde o nic složitého.