Ondřej Caletka

Nejnovější verze OpenSSH automaticky blokuje hádání hesel. Funkce je navíc automaticky zapnutá. V článku se podíváme na to, jak přesně blokování funguje, jak se dá jeho chování nastavit a zda automatická aktivace nové funkce může představovat problé…

Nová zranitelnost verzovacího systému Git umožňuje vzdálené spuštění kódu během rekurzivního klonování repozitáře, pokud k němu dochází na souborový systém necitlivý na velikost písmen a zároveň podporující symbolické odkazy. Chyba v logice způsobí,…

V nejnovějších verzích balíčku xz-utils číslo 5.6.0 a 5.6 1 byl objeven backdoor pro SSH. Jde naštěstí o velmi čerstvé verze, takže většina linuxových systémů není postižena. Část kódu je kamuflovaná jako testovací data, o jeho vlastní použití se pa…

Operační systém Windows už léta podporuje IPv6, používá IPv6 pro vnitřní komunikaci a dokonce důrazně nedoporučuje vypínání IPv6. Plnohodnotné funkci Windows na IPv6-only síti s NAT64/DNS64 brání zejména aplikace třetích stran, které jsou často napr…

Pokud provozujete síť s blokem veřejných IP adres, zřejmě se na vás z internetu valí spousta provozu generujícího množství broadcastovaného provozu ARP. Drobná utilita arpd dokáže problém zmírnit.

V Praze se 6. června tentokrát již osmý ročník Semináře IPv6, který pořádá sdružení CESNET. Mluvilo se o podpoře IPv6 v cloudech, zkušenostech se Starlinkem a snaze Google udělat speciální DHCPv6 pro Android.

Přesně před padesáti lety byl načrtnut první koncept Ethernetu. Z tlustého koaxiálního kabelu se vyvinul v nejběžnější způsob propojení sítí všech velikostí prostřednictvím kroucených dvojlinek a optických vláken.

Jeden špatně zapojený síťový kabel umí shodit celou síť. Stačí, když uživatel chybně propojí dvě ethernetové zásuvky a vytvoří tím smyčku. Proč je to pro ethernet taková katastrofa a jak ji řešit?

Po pěti letech byla vydána nová verze mobilního shellu Mosh. Ten je alternativou k SSH a běží po UDP, což mimo jiné umožňuje přechod klienta mezi různými sítěmi či interaktivní práci na pomalých či nestabilních linkách. Podrobně o něm před lety na R…

Vývojáři uvolnili devátou verzi nástroje Mitmproxy, který slouží k analýze šifrované komunikace mezi aplikací a serverem. Dokáže vytvářet dynamické HTTP(S) proxy a chovat se jako prostředník mezi analyzovanou aplikací a serverem. Ondřej Caletka o to…

Dual stack je nejběžnějším způsobem nasazení protokolu IPv6 v přístupových sítích. Nedávno vydaný standard definuje přístupové sítě využívající pouze IPv6, které poskytují konektivitu IPv4 jen starším zařízením.

O víkendu 11. a 12. června se uskutečnil další ročník konference InstallFest. V neděli se mluvilo o stavbě přenosné a přenositelné softwarové laboratoře, technologii Hashicorp Vault nebo sledování polohy MHD.