From liquiderz at gmail.com Wed Sep 1 00:34:18 2010 From: liquiderz at gmail.com (Liquider) Date: Wed, 1 Sep 2010 00:34:18 +0200 Subject: [LUGOS] [LUGOS Eclipse pod Kubuntujem In-Reply-To: References: Message-ID: 2010/8/31 Grega Leskov?ek > Spo?tovani, zanima me kako mi priporo?ate, da si in?taliram Eclipse > Helios na Kubuntuju 10.4.? $ sudo apt-get install aptitude $ sudo aptitude install eclipse > uname -m mi napi?e i686 pa me zanima, ?e je res, da moram nalo?iti > software za i386, ker verjamem, da imam pa? 32biten procesor? > 32- ali 64-bit je predvsem odvisno od bitnosti OSa, ki je name??en. 32-bit softver dela tudi na 64-bit OS. a mi lahko kdo napi?e kaj pomenijo glavne mape usr var lib dev proc > selinux vmlinuz boot media root srv sys cdrom (razlika z mnt) opt > sbin > http://en.wikipedia.org/wiki/Filesystem_Hierarchy_Standard > kje si lahko upo?asnim tipke? > intuitivno: meni ? settings ? keyboard (& mouse) > ?e Eclipse ro?no in?taliram mi je Du?an K svetoval naj si ga dam na > home Zakaj ne kam drugam ali ?e bolje na home/grega? > vseeno je, kam instalira?. ?e ?e, je va?no, da mapa z tvojimi uporabni?kimi nastavitvami nastane v tvojem /home/grega/.eclipse (avtomatsko in default). Ali mi svetujete prehod na maverick oktobra? > to je vpra?anje: "Ubuntu LTS " ali "Ubuntu Latest"? jaz imam svoje pakete rad up-to-date. > Adepta ni ve? pa se ne znajdem najbolje v tem KnetworkPackage, kak?en > je najla?ji na?in, da si naprimer in?taliram kate (kako iz term in > kako iz KnetworkPackagea?) > $ sudo aptitude install kate $ sudo aptitude install synaptic $ kdesudo synaptic & Ali mislite,da bom ?kodoval notebooku, ?e ga uporabljam v postelji na > jogiju za kak?no uro ali dve? > jaz sem ga tako koristil eno leto, konstantno. odsvetujem. na koncu je ventilator ?vi?gal kot vlak. sesanje za tipkovnico je problem seveda odpravilo, vseeno pa odsvetujem zaradi zdravstvenih razlogov; na postelji: dr?a = epic fail. > Ne uspe mi kodekov in?talirati oziroma pluginov za gledanje videov > in poslu?anje glasbe. Prosim za pomo? seveda uporabljam firefox 3.6. > https://help.ubuntu.com/community/RestrictedFormats > ?e ?elim poganjati vmware oz wine kaj je razlika a sta to free paketa? > oboje sta emulatorja. wine je emulator windowsev, je free in prednalo?en. omogo?a instalacijo in poganjanje ve?ine win32 aplikacij. pogon C: se skriva v /home/grega/.wine/drive_c. vmware ni FOSS in je cela navidezna ma?ina (lahko nalo?i? prakti?no poljubni 'guest' OS). namesto vmware priporo?am VirtualBox, ki je zastonj. v VirtualBox nalo?i? XPje in tam potem zagotovo dela vse, kar sicer dela v Windosih, obi?ajno celo opazno hitreje. xD $ sudo aptitude install virtualbox http://www.freesoftwaremagazine.com/articles/using_virtualbox_to_run_ubuntu > kam se nalo?i phpmyadmin ?e ga nalo?im preko repozitorijev? > softver se na?eloma porazdeli po mapah /usr/bin, /usr/share, /usr/lib, /etc, itd. odvisno od posamezne funkcije datotek (glej Linux FS hierarhijo zgoraj). Peace, -------------- naslednji del -------------- HTML priponka je pre?i??ena... URL: http://liste2.lugos.si/pipermail/lugos-list/attachments/20100901/8c11973a/attachment-0001.htm From metod.kozelj at lugos.si Mon Sep 6 09:25:31 2010 From: metod.kozelj at lugos.si (Metod Kozelj) Date: Mon, 06 Sep 2010 09:25:31 +0200 Subject: [LUGOS] [LUGOS Eclipse pod Kubuntujem In-Reply-To: References: Message-ID: <4C84976B.4010504@lugos.si> Howdy! Grega Leskov?ek je dne 31/08/10 17:28 napisal-a: > uname -m mi napi?e i686 pa me zanima, ?e je res, da moram nalo?iti > software za i386, ker verjamem, da imam pa? 32biten procesor? > ?e je OS 64-biten, potem je pri uname -m napisano x86_64. Pri 32-bitnih pa se navadno vidi i386 (generi?na optimizacija) ali pa i686 (Pii ali bolj?i). Glede samega izvajanja na tvoje mprocesorju ne pri?akujem nikakr?ne razlike, razliak bi bila pri 386-tkah, 486-tkah in starih Pentoumih, saj je v programih, optimiziranih za i686, uporabljeno tudi nekaj procesorskih ukazov, ki jih starej?i pa? ne poznajo. -- Peace! Mkx -- perl -e 'print $i=pack(c5,(41*2),sqrt(7056),(unpack(c,H)-2),oct(115),10);' -- echo 16i[q]sa[ln0=aln100%Pln100/snlbx]sbA0D4D465452snlb xq | dc ------------------------------------------------------------------------ BOFH excuse #206: Police are examining all internet packets in the search for a narco-net-trafficker From legrega at gmail.com Mon Sep 6 10:55:46 2010 From: legrega at gmail.com (=?UTF-8?Q?Grega_Leskov=C5=A1ek?=) Date: Mon, 6 Sep 2010 10:55:46 +0200 Subject: [LUGOS] [LUGOS Eclipse pod Kubuntujem In-Reply-To: <4C84976B.4010504@lugos.si> References: <4C84976B.4010504@lugos.si> Message-ID: Kaj pa i586? Torej ?e imam na voljo i386/i586/i686 software lahko nalo?im kateregakoli najbolje pa i686 (ali ?e ni i686 pa i586)? Kaj so pa te Itanium procesorji, ki jih java podpira - sem na desktopu Dual Core2Ghz, ki je drug comp in je x64 posku?al nalo?iti Itanium javo pa mi ni delala, profesor mi je pa rekel, da bi morala. Metod a si mogo?e v sorodu s Primo?em in Petrom Ko?eljem? Sta moja prijatelja iz ZRIja Mir s Teboj - vedno, -- Peace refuge: http://moj.skavt.net/gleskovs/ When the sun rises I receive and when it sets I forgive;) Grega Leskov?ek 06. september 2010 09:25 je oseba Metod Kozelj napisala: > Howdy! > > Grega Leskov?ek je dne 31/08/10 17:28 napisal-a: >> uname -m mi napi?e i686 pa me zanima, ?e je ?res, da moram nalo?iti >> software za i386, ker verjamem, da imam pa? 32biten procesor? >> > > ?e je OS 64-biten, potem je pri uname -m napisano x86_64. Pri 32-bitnih > pa se navadno vidi i386 (generi?na optimizacija) ali pa i686 (Pii ali > bolj?i). Glede samega izvajanja na tvoje mprocesorju ne pri?akujem > nikakr?ne razlike, razliak bi bila pri 386-tkah, 486-tkah in starih > Pentoumih, saj je v programih, optimiziranih za i686, uporabljeno tudi > nekaj procesorskih ukazov, ki jih starej?i pa? ne poznajo. > > -- > > Peace! > ?Mkx > > -- perl -e 'print $i=pack(c5,(41*2),sqrt(7056),(unpack(c,H)-2),oct(115),10);' > -- echo 16i[q]sa[ln0=aln100%Pln100/snlbx]sbA0D4D465452snlb xq | dc > > ------------------------------------------------------------------------ > > BOFH excuse #206: > > Police are examining all internet packets in the search for a narco-net-trafficker > > _______________________________________________ > lugos-list mailing list > lugos-list na lugos.si > http://liste2.lugos.si/cgi-bin/mailman/listinfo/lugos-list > From dusan.kozic at gmail.com Mon Sep 6 13:31:38 2010 From: dusan.kozic at gmail.com (Dusan Kozic) Date: Mon, 6 Sep 2010 13:31:38 +0200 Subject: [LUGOS] [LUGOS Eclipse pod Kubuntujem In-Reply-To: References: <4C84976B.4010504@lugos.si> Message-ID: Dne 06. september 2010 10:55 je Grega Leskov?ek napisal/-a: > > Kaj so pa te Itanium procesorji, ki jih java podpira - sem na > desktopu Dual Core2Ghz, ki je drug comp in je x64 posku?al nalo?iti > Itanium javo pa mi ni delala, profesor mi je pa rekel, da bi morala. > Intel Itanium procesorji so malo bolj?i procesorji (RISC arhitektura), ki se uporabljajo zlasti na stre?nikih. Verjamem, da Itanium Java na tvoji platformi ne dela. Pa? nalo?i? Javo za svoj procesor. Java je itak univerzalna, ampak ker so si sistemi med seboj razli?ni rabi? in?talirati razli?ne Java Virtual Machines. -- Lep pozdrav, Du?an Kozic -------------- naslednji del -------------- HTML priponka je pre?i??ena... URL: http://liste2.lugos.si/pipermail/lugos-list/attachments/20100906/f8faa899/attachment.htm From mitja.udovc at ztm.si Mon Sep 6 14:45:12 2010 From: mitja.udovc at ztm.si (=?UTF-8?B?TWl0amEgVWRvdsSN?=) Date: Mon, 06 Sep 2010 14:45:12 +0200 Subject: [LUGOS] cifs mount - windows 2008 Message-ID: <4C84E258.4080204@ztm.si> Pozdravljeni! Na W2008 Server (standard edition) bi se rad priklu?il preko cifs mount. Z win xp se lahko prijavim na share brez te?av. Na w20008 sem naredil ?e naslednje: 1. spremenil sem policy Send unenctripted passwords ... 2. v registryju sem popravil po navodilih: http://support.microsoft.com/kb/957441 in resetiral sem server. 3. mount -t cifs //xxx/backup xxx_bck --verbose -r -o username="Administrator",sec=ntlmv2 mount error(112): Host is down Refer to the mount.cifs(8) manual page (e.g. man mount.cifs) dmesg pravi: CIFS VFS: Error connecting to socket. Aborting operation CIFS VFS: cifs_mount failed w/return code = -512 CIFS VFS: No response for cmd 114 mid 1 CIFS VFS: cifs_mount failed w/return code = -112 smbclient -L xxx -U administrator izpi?e seznam brez napak kak?na ideja kaj naj ?e pogledam. lp Mitja __________ Information from ESET NOD32 Antivirus, version of virus signature database 5421 (20100903) __________ The message was checked by ESET NOD32 Antivirus. http://www.eset.com __________ Information from ESET Mail Security, version of virus signature database 5426 (20100906) __________ The message was checked by ESET Mail Security. http://www.eset.com From jernej.listsonly at ena.si Mon Sep 6 17:59:20 2010 From: jernej.listsonly at ena.si (=?utf-8?Q?Jernej_Simon=C4=8Di=C4=8D?=) Date: Mon, 6 Sep 2010 17:59:20 +0200 Subject: [LUGOS] cifs mount - windows 2008 In-Reply-To: <4C84E258.4080204@ztm.si> References: <4C84E258.4080204@ztm.si> Message-ID: <828151731.20100906175920@eternallybored.org> On Monday, September 6, 2010, 14:45:12, Mitja Udov? wrote: > Na w20008 sem naredil ?e naslednje: > 1. spremenil sem policy Send unenctripted passwords ... > 2. v registryju sem popravil po navodilih: > http://support.microsoft.com/kb/957441 in resetiral sem server. Na?eloma ni? od tega ni potrebno, ?e ima? dovolj novo jedro in mount.cifs. > 3. mount -t cifs //xxx/backup xxx_bck --verbose -r -o > username="Administrator",sec=ntlmv2 Poizkusi brez sec=ntlm2: ,----- | # mount -t cifs -o user=XXX,domain=YYY //10.1.1.2/C\$ /mnt/windows | Password: | # ls /mnt/windows | ls: dostop do /mnt/windows/hiberfil.sys ni mogo?: Text file busy | ls: dostop do /mnt/windows/pagefile.sys ni mogo?: Text file busy | autoexec.bat hiberfil.sys Program Files tmuninst.ini | Boot IO.SYS $Recycle.Bin Users | bootmgr MSDOS.SYS ssapi.log Windows | BOOTSECT.BAK pagefile.sys System Volume Information | config.sys PerfLogs temp | Documents and Settings ProgramData TMPatch.log `----- -- < Jernej Simon?i? ><><><><>< http://eternallybored.org/ > People don't change; they only become more so. -- Law of Character and Appearance From mitja.udovc at ztm.si Tue Sep 7 12:58:31 2010 From: mitja.udovc at ztm.si (=?UTF-8?B?TWl0amEgVWRvdsSN?=) Date: Tue, 07 Sep 2010 12:58:31 +0200 Subject: [LUGOS] cifs mount - windows 2008 In-Reply-To: <828151731.20100906175920@eternallybored.org> References: <4C84E258.4080204@ztm.si> <828151731.20100906175920@eternallybored.org> Message-ID: <4C861AD7.40205@ztm.si> On 6.9.2010 17:59, Jernej Simon?i? wrote: > On Monday, September 6, 2010, 14:45:12, Mitja Udov? wrote: > > Na w20008 sem naredil ?e naslednje: >> 1. spremenil sem policy Send unenctripted passwords ... >> 2. v registryju sem popravil po navodilih: >> http://support.microsoft.com/kb/957441 in resetiral sem server. >> > Na?eloma ni? od tega ni potrebno, ?e ima? dovolj novo jedro in > mount.cifs. > > jedro je 2.6.32.16-141.fc12.i686.PAE #1 SMP >> 3. mount -t cifs //xxx/backup xxx_bck --verbose -r -o >> username="Administrator",sec=ntlmv2 >> > Poizkusi brez sec=ntlm2: > > brez sec=ntlm2 tudi ne dela - to je bila ideja iz nekega foruma > ,----- > | # mount -t cifs -o user=XXX,domain=YYY //10.1.1.2/C\$ /mnt/windows > | Password: > | # ls /mnt/windows > | ls: dostop do /mnt/windows/hiberfil.sys ni mogo?: Text file busy > | ls: dostop do /mnt/windows/pagefile.sys ni mogo?: Text file busy > | autoexec.bat hiberfil.sys Program Files tmuninst.ini > | Boot IO.SYS $Recycle.Bin Users > | bootmgr MSDOS.SYS ssapi.log Windows > | BOOTSECT.BAK pagefile.sys System Volume Information > | config.sys PerfLogs temp > | Documents and Settings ProgramData TMPatch.log > `----- > > > druga varianta je nfs mount. Ko zmountam share na fedori dobim uid in gid -2. ?eprav sem root ne vidim fajlov. Lahko ga prisilim, da zmounta kot uid gid=0 in ?e vedno ne vidim fajlov. chown in chmod ne delata (permission denied). Stvar naj bi se re?ila z user mapping serverjem, ki pa na 2008 ne obstaja. ?e kak?na ideja? lp Mitja __________ Information from ESET NOD32 Antivirus, version of virus signature database 5421 (20100903) __________ The message was checked by ESET NOD32 Antivirus. http://www.eset.com __________ Information from ESET Mail Security, version of virus signature database 5430 (20100907) __________ The message was checked by ESET Mail Security. http://www.eset.com From joze.klepec at siol.net Wed Sep 8 00:42:30 2010 From: joze.klepec at siol.net (=?UTF-8?B?Ikpvxb5lIEtsZXBlYyI=?=) Date: Wed, 08 Sep 2010 00:42:30 +0200 Subject: [LUGOS] cifs mount - windows 2008 In-Reply-To: <4C861AD7.40205@ztm.si> References: <4C84E258.4080204@ztm.si> <828151731.20100906175920@eternallybored.org> <4C861AD7.40205@ztm.si> Message-ID: <4C86BFD6.4080901@siol.net> Na 07. 09. 2010 12:58, Mitja Udov? je pisal: > On 6.9.2010 17:59, Jernej Simon?i? wrote: >> On Monday, September 6, 2010, 14:45:12, Mitja Udov? wrote: >> >> > Na w20008 sem naredil ?e naslednje: >>> 1. spremenil sem policy Send unenctripted passwords ... >>> 2. v registryju sem popravil po navodilih: >>> http://support.microsoft.com/kb/957441 in resetiral sem server. >>> >> Na?eloma ni? od tega ni potrebno, ?e ima? dovolj novo jedro in >> mount.cifs. >> >> > jedro je 2.6.32.16-141.fc12.i686.PAE #1 SMP >>> 3. mount -t cifs //xxx/backup xxx_bck --verbose -r -o >>> username="Administrator",sec=ntlmv2 >>> >> Poizkusi brez sec=ntlm2: >> >> > brez sec=ntlm2 tudi ne dela - to je bila ideja iz nekega foruma > >> ,----- >> | # mount -t cifs -o user=XXX,domain=YYY //10.1.1.2/C\$ /mnt/windows >> | Password: >> | # ls /mnt/windows >> | ls: dostop do /mnt/windows/hiberfil.sys ni mogo?: Text file busy >> | ls: dostop do /mnt/windows/pagefile.sys ni mogo?: Text file busy >> | autoexec.bat hiberfil.sys Program Files tmuninst.ini >> | Boot IO.SYS $Recycle.Bin Users >> | bootmgr MSDOS.SYS ssapi.log Windows >> | BOOTSECT.BAK pagefile.sys System Volume Information >> | config.sys PerfLogs temp >> | Documents and Settings ProgramData TMPatch.log >> `----- >> >> >> > > druga varianta je nfs mount. Ko zmountam share na fedori dobim uid in > gid -2. ?eprav sem root ne vidim fajlov. Lahko ga prisilim, da zmounta > kot uid gid=0 in ?e vedno ne vidim fajlov. chown in chmod ne delata > (permission denied). > > Stvar naj bi se re?ila z user mapping serverjem, ki pa na 2008 ne obstaja. > > ?e kak?na ideja? > lp Mitja Pozdrav, Namig je slede?, morda bo odlo?ilen (12, 13): ?e je permission denied, ima? Spodaj nekaj za Centos, ni velike razlike: Odgovore posredovala moja malenkost s pomo?jo ata googla. lp, Jo?e -------------- next part -------------- A non-text attachment was scrubbed... Name: joze_klepec.vcf Type: text/x-vcard Size: 246 bytes Desc: not available Url : http://liste2.lugos.si/pipermail/lugos-list/attachments/20100908/a0177fdb/attachment.vcf From matej.kovacic at owca.info Thu Sep 9 08:32:07 2010 From: matej.kovacic at owca.info (Matej Kovacic) Date: Thu, 09 Sep 2010 08:32:07 +0200 Subject: [LUGOS] Alfresco Message-ID: <4C887F67.9040703@owca.info> Pozdrav, je morda tukaj kdo, ki ima izku?nje z uporabo Alfresca? Zanima me par zadev v zvezi s tem. Kolikor sem videl, zadeva omogo?a, da najprej kreiramo uporabnike in potem skupine (projektne skupine), ki si potem delijo dokumente. Zadeva omogo?a versioning. Vpra?anja so: 1. je mogo? full text search po vseh dokumentih v sistemu (to sem nekako ziher da ja, ampak raje vpra?am)? 2. kako deluje plugin za OOo/MSWord -> je mogo?e dokument odpreti neposredno iz spletnega brskalnika in potem posodobljeno razli?ico kar preko tega plugina importat nazaj v sistem (ali je treba dokument shraniti na disk in ga potem ro?no uploadat v sistem)? 3. je mogo?e ustvariti "zadevo" (oz. "projekt"), kamor poleg tekstovnih dokumentov (OOo, DOC,...) in preglednic uporabniki nalagajo tudi slike (in poskenirane dokumente) ter shranjujejo e-maile? Kako je s ?ifriranimi / digitalno podpisanimi e-maili? 4. na Youtubu sem videl, da ?lan skupine lahko ostalim po?ilja obvestila ("prosim poglejte tale dokument..."). Ali sistem omogo?a tudi ustvarjanje koledarskih zapisov (npr. organizacija sestankov, urnik, itd.) Je to mogo?e sinhronizirati z mobilnimi telefoni? Toliko zaenkrat... lp, Matej From alte at aufbix.org Thu Sep 9 19:19:46 2010 From: alte at aufbix.org (Janez Trenz) Date: Thu, 9 Sep 2010 19:19:46 +0200 Subject: [LUGOS] Alfresco In-Reply-To: <4C887F67.9040703@owca.info> References: <4C887F67.9040703@owca.info> Message-ID: <201009091919.47013.alte@aufbix.org> Dne ?etrtek 9. septembra 2010 je Matej Kovacic napisal(a): > Zanima me par zadev v zvezi s tem. Kolikor sem videl, zadeva omogo?a, da > najprej kreiramo uporabnike in potem skupine (projektne skupine), ki si > potem delijo dokumente. Zadeva omogo?a versioning. > > Vpra?anja so: > 1. je mogo? full text search po vseh dokumentih v sistemu (to sem nekako > ziher da ja, ampak raje vpra?am)? Po razpoznanih tipih dokumentov ja. > 2. kako deluje plugin za OOo/MSWord -> je mogo?e dokument odpreti > neposredno iz spletnega brskalnika in potem posodobljeno razli?ico kar > preko tega plugina importat nazaj v sistem (ali je treba dokument > shraniti na disk in ga potem ro?no uploadat v sistem)? Ravno temu je namenjen, da lahko odpre? direktno v samem orodju. V ozadju potem plugin poskrbi, da se dokument uspe?no prena?a ?ez WebDAV. Za MS Office se pa Alfresco itak obna?a kot SharePoint. -- Janez Trenz AKA der_Alte o _ _ _ alte at aufbix.org __o __o /\_ _ \\o (_)\__/o (_) RHCX,RHCI,RHCE,RHCT,NCLP _`\<, _`\<, _>(_) (_)/<_ \_| \ _|/' \/ MCSA,MCTS,MCNPS,MCPS (_)/(_) (_)/(_) (_) (_) (_) (_)' _\o_ From dusan.kozic at gmail.com Fri Sep 10 11:22:16 2010 From: dusan.kozic at gmail.com (Dusan Kozic) Date: Fri, 10 Sep 2010 11:22:16 +0200 Subject: [LUGOS] dnssec: trust za poddomeno Message-ID: Zdravo! Torej imam avtoritativni stre?nik za domeno "domena.org". Na njem imam zapise kam naj gleda glede recordov za poddomeno "poddomena.domena.org" ( poddomena.domena.org je na drugem DNS stre?niku). Klju? za "poddomena.domena.org" sem vnesel enako kakor vse ostale klju?e (v named.conf): poddomena.domena.org. 257 3 5 "Aw..."; Zdaj problem je, da pri dnssec query-ju za poddomena.domena.org (poizvedujem kar na stre?niku na katerem je vnesena domena.org), ne vrne zastavice ad. Torej ni authenticated. ?e na enak na?in dododam zaupanje za neko xyz domeno pa stvar dela. Predvidevam torej, da je treba zaupanje v mojem primeru zgraditi druga?e, nisem pa uspel ni? zguglati... Torej kam naj vpi?em klju? za poddomena.domena.org ? Uporabljam bind, sicer pa je vseeno... koncept je po mojem isti kjerkoli... -- Lep pozdrav, Du?an Kozic -------------- naslednji del -------------- HTML priponka je pre?i??ena... URL: http://liste2.lugos.si/pipermail/lugos-list/attachments/20100910/26cb067c/attachment.htm From jlp at holodeck1.com Mon Sep 13 12:54:20 2010 From: jlp at holodeck1.com (Jure Repinc) Date: Mon, 13 Sep 2010 12:54:20 +0200 Subject: [LUGOS] =?utf-8?q?Kiberpipa=3A_Linux_popoldne_za_Linux_za=C4=8Det?= =?utf-8?q?nike?= Message-ID: <201009131254.20581.jlp@holodeck1.com> Po poletnem zati?ju se Kiberpipa ponovno odpira z rednimi tedenskim predavanji in sre?anji. Jutri, v torek 14.9 od 18:00 dalje se pri?ne Linux popoldne, ki je namenjen za?etnikom v svetu Linuxa. Pri?akujemo uporabnike ra?unalnikov z osnovnim predznanjem kateregakoli od Windows namiznih sistemov, ki pa bi se radi spoznali tudi z Linuxom (in se do zdaj ?e niso). Predstavili bomo Ubuntu in Kubuntu distribuciji (kateri sta si zelo sorodni) in vam pokazali kako se ju uporablja za najpogostej?e naloge doma?ega uporabnika. Teme: Instalacija Ubuntu Linuxa, Upravljanje s paketi v Ubuntu Linuxu, Linux namizje Gnome, Linux namizje KDE, 15 minut o multimediji z Linuxom. Ve? o dogodku si lahko prebrete na: http://skrci.me/lp2010 From dusan.kozic at gmail.com Tue Sep 14 10:19:30 2010 From: dusan.kozic at gmail.com (Dusan Kozic) Date: Tue, 14 Sep 2010 10:19:30 +0200 Subject: [LUGOS] dnssec: trust za poddomeno In-Reply-To: References: Message-ID: OK. Tole sem re?il:) Odgovor ti?i v *DS* zapisu, ?e koga zanima oz. ga bo kdaj zanimalo. Verjamem, da vas ima tukaj bolj malo izku?nje z DNSSEC. Trenutno ne gredo trendi v to smer, da bo to sploh kdaj za?ivelo. Ampak vem, da ste se nekateri ?e s tem ukvarjali. Trenutno sem pri vpra?anju klienta. Torej kateri resolver uporabljati, ki bo preverjal DNS zapise? Oz. po mojem je najbolj?e DNS stre?nik nastaviti tako, da zavrne resolvanje strani, za katero ne more preveriti DNSSEC zapisa (v kolikor ta zapis obstaja). ?e domena nima DNSSEC zapisa, pa zadevo kar spusti skozi. ?e uporabljamo tole, potem sploh ni treba na klientu name??ati kakega dodatnega software-a. Samo zanima me kako to nastaviti? Oz. kako ste drugi nastavili preverjanje na klientih? 2010/9/10 Dusan Kozic > Zdravo! > > Torej imam avtoritativni stre?nik za domeno "domena.org". Na njem imam > zapise kam naj gleda glede recordov za poddomeno "poddomena.domena.org" ( > poddomena.domena.org je na drugem DNS stre?niku). > > Klju? za "poddomena.domena.org" sem vnesel enako kakor vse ostale klju?e > (v named.conf): > > poddomena.domena.org. 257 3 5 "Aw..."; > > Zdaj problem je, da pri dnssec query-ju za poddomena.domena.org(poizvedujem kar na stre?niku na katerem je vnesena > domena.org), ne vrne zastavice ad. Torej ni authenticated. ?e na enak > na?in dododam zaupanje za neko xyz domeno pa stvar dela. > > > Predvidevam torej, da je treba zaupanje v mojem primeru zgraditi druga?e, > nisem pa uspel ni? zguglati... > > Torej kam naj vpi?em klju? za poddomena.domena.org ? > > > Uporabljam bind, sicer pa je vseeno... koncept je po mojem isti kjerkoli... > > > -- > Lep pozdrav, > > Du?an Kozic > -- Lep pozdrav, Du?an Kozic -------------- naslednji del -------------- HTML priponka je pre?i??ena... URL: http://liste2.lugos.si/pipermail/lugos-list/attachments/20100914/29a51b02/attachment.htm