Tag: ubuntu

Home » Posts tagged "ubuntu"

用 Stubby 在 Ubuntu 上跑 DNS over TLS

透過 DNS over TLS 會損失一些效能 (我用 VDSL 的光世代測試，大約是從 10ms 變成 40ms)，但可以讓 ISP 看不到你查詢什麼，對於隱私有很大的幫助... 而先前是一直在看 Ubuntu 上的 Unbound 什麼時候會有 1.8.0+ 的版本可以用 (支援 DNS-over-TLS)，但一直沒看到，結果在「How to Protect Your DNS Privacy on Ubuntu 18.04 with DNS over TLS」這邊看到 Stubby 這個軟體。

Stubby 在 Ubuntu 18.04 上可以直接裝，但在 Ubuntu 16.04 上需要透過 PPA 裝，我是透過「DNS Utils : James Newell」這個安裝的，裝好後 /etc/stubby/stubby.yml 檔裡 upstream_recursive_servers 的設定改成：

upstream_recursive_servers:
  - address_data: 1.1.1.1
    tls_auth_name: "cloudflare-dns.com"
  - address_data: 1.0.0.1
    tls_auth_name: "cloudflare-dns.com"

就可以走 port 853 的 DNS over TLS 了，而 Stubby 預設會聽 127.0.0.1 與 ::1 的 port 53，所以把 /etc/resolv.conf 或是 NetworkManager 的設定改成 127.0.0.1 就可以了。

目前這樣設看起來沒辦法擋 MITM attack (偽造 SSL certificate)，Stubby 看起來只能用 tls_pubkey_pinset 鎖住，但實在不愛這個方法 (因為 Cloudflare 有可能會換成其他的 SSL certificate)，之後看看有沒有可以吃 Root CA 架構的認證再來調整...

Computer, DNS, Murmuring, Network, Privacy, Security, Service, Software2 Comments

在 Ubuntu 18.04 (Bionic) 上跑 Percona Server 5.7

在 Percona 的文件「Installing Percona Server on Debian and Ubuntu」這邊雖然還沒列 Ubuntu 18.04 上去，但已經有東西在裡面可以安裝了。不過還是屬於官方未正式支援的情況，用的時候自己要注意。

另外查資料的時候有看到「Ubuntu 18.04 (bionic) - percona-xtradb-cluster-server installation break」這篇提到 Percona XtraDB Cluster 裝不起來，但有 workaround 可以硬裝進去，要玩的人也可以參考一下 XD

這樣可以把 14.04 機器換一換了。(先前清點時本來以為已經是 16.04，做一些操作時才發現是 14.04...)

Computer, Database, Linux, Murmuring, MySQL, OS, Security, SoftwareNo Comment

Ubuntu 上的 Cron (Vixie Cron 與 Cronie...)

想用 CRON_TZ 這個變數但發現系統不支援 XD

找資料的時候發現一堆奇怪的文章，像是說可以在 Ubuntu 上用 apt install cronie 這種指令安裝 cronie 的，不知道他到底是用什麼系統... (參考「Debian -- Package Search Results -- cronie」與「Ubuntu – Package Search Results -- cronie」，應該是沒出現過？)

在 man cron 時可以看到 Ubuntu 還是用 Vixie Cron，而在 Launchpad 上可以看到，在 2009 年有人提案想要換成 cronie，但一直都沒有下文：「Replace (vixie) cron with cronie」，這麼久完全沒動靜，這大概沒救了 XD

還是乖乖的照 UTC 設吧，只是這樣 Trac 開票的時間好像不太好搞...

Computer, Linux, Murmuring, OS, SoftwareNo Comment

把本來 dehydrated 的 PPA 改成 dehydrated-lite

本來有做 dehydrated 的 PPA (在「PPA for dehydrated : Gea-Suan Lin」這邊)，後來在 17.10+ 就有更專業的人包進去了 (參考「Ubuntu – Package Search Results -- dehydrated」)，為了避免名稱相同但是內容物差很多，我把 PPA 的名字換成 dehydrated-lite 了 (參考「PPA for dehydrated (lite) : Gea-Suan Lin」)。

然後 0.6.2 的 dehydrated 針對 ACMEv2 有修正，這在 0.6.1 時會產生 certificate 裡有多餘資訊 (而 PPA 版的 gslin/dehydrated 只會停留在 0.6.1)，這點需要注意一下：

Don't walk certificate chain for ACMEv2 (certificate contains chain by default)

之後再找機會拔掉 gslin/dehydrated，也許會照著現在 APT 內的架構來做...

Computer, Murmuring, Network, Privacy, Security, Service, SoftwareNo Comment

Ubuntu 18.04 推出

Ubuntu 兩年一度的 LTS 版本在前幾天放出來了，18.04 版的 code name 為 Bionic Beaver，官方有發出一篇介紹文章「Breeze through Ubuntu Desktop 18.04 LTS Bionic Beaver」，而下載可以在「Ubuntu 18.04 LTS (Bionic Beaver)」這邊抓。

因為不少新功能的穩定性沒跟上這次的 LTS (像是想要用 Wayland 換掉 X.org)，所以目前看到的改變沒有想像中的大...

最主要的改變應該是不再提供 i386 版本，不過 x86-64 (AMD64 & Intel 64) 推出都已經超過十年了，加上要使用超過 4GB RAM 應該都會裝 x86-64 版本 (有人用 PAE 撐著嗎？)，所以只要不是古董應該都沒問題...

另外一個則是預設從 Unity 換成 GNOME 了，用 Unity 已經算很習慣了，不知道之後換過去會有什麼感想... (到時再寫好了)

預定等一個版本再來換 (i.e. 18.04.1)，現在不想當白老鼠 XD 不過手上一些 PPA package 要先 porting 過去...

Computer, Linux, Murmuring, OS, SoftwareNo Comment

Let's Encrypt 的 Wildcard Certificate 開放使用！

Twitter 上看到這則 tweet，Let's Encrypt 正式開放 Wildcard Certificate 了：

參考「ACME v2 and Wildcard Certificate Support is Live」這邊的說明，裡面有提到 Wildcard Certificate 需要有 ACMEv2 的 client：

Wildcard certificates are only available via ACMEv2. In order to use ACMEv2 for wildcard or non-wildcard certificates you’ll need a client that has been updated to support ACMEv2. It is our intent to transition all clients and subscribers to ACMEv2, though we have not set an end-of-life date for our ACMEv1 API yet.

翻了一下「ACME Client Implementations」，我常用的 dehydrated 也支援 ACMEv2 了，而且剛好前幾天我更新了 PPA (參考「PPA for dehydrated : Gea-Suan Lin」)，把最新版 (0.5.0 後的 6e802dd) 包進去了，等下來測試看看要怎麼玩 XDDD

然後我之後打算把 letsencrypt.tw 的資料改丟到我的 Wiki 上，這樣改起來比較簡單...

Computer, Murmuring, Network, Privacy, Security, Service, SoftwareNo Comment Computer, Linux, Murmuring, OS, Security, SoftwareNo Comment

Ubuntu 18.04 LTS Minimal Image 的大小

看到「RFC: Ubuntu 18.04 LTS Minimal Images」這篇，在蒐集將來要出的 Ubuntu 18.04 LTS Minimal Image 的意見...

The Ubuntu Minimal Image is the smallest base upon which a user can apt install any package in the Ubuntu archive.

雖然應該還會有改變，不過以目前的版本來看，可以看出壓縮前後兩種版本都比 16.04 小了不少：

對需要這些 image 的人來說 (像是當作 Docker 的 base image)，小一點操作起來也比較開心...

Computer, Linux, Murmuring, OS, SoftwareNo Comment

Ubuntu 18.04 將從 Wayland 換回 Xorg...

在「Ubuntu 18.04 LTS is Switching back to Xorg」這邊看到 Ubuntu 18.04 將要從 Wayland 換回 Xorg 的消息，只能說不意外 XDDD

Ubuntu 官方的說明在「Bionic Beaver 18.04 LTS to use Xorg by default」這邊，文章裡面給了三個理由：

  • Screen sharing in software like WebRTC services, Google Hangouts, Skype, etc works well under Xorg.
  • Remote Desktop control for example RDP & VNC works well under Xorg.
  • Recoverability from Shell crashes is less dramatic under Xorg.

講白了就是還有一堆東西有問題，看起來在 17.10 導入 Wayland 後沒搞定：

17.10, released in October 2017, ships with the Wayland based graphics server as the default and the Xorg based equivalent is available as an option from the login screen.

在 18.04 預設會用 Xorg，但系統內還是會有 Wayland 讓使用者可以選：

The Wayland session will still be available, pre-installed, for people to use, but for our ‘out of the box’ users the Ubuntu experience needs to be stable and provide the features they have come to expect and use in daily life and Xorg is the best choice here, at least for 18.04 LTS, but for 18.10 we will re-evaluate Wayland as the default.

再測個兩年吧 XD

Computer, Linux, Murmuring, OS, SoftwareNo Comment

針對 Ubuntu 16.04 + PPPoE 時，OpenNTPD 的 -s 不會在啟動時直接校正的問題 workaround...

發現機器時間跟標準時間差了 40 秒左右，結果有些服務因為會看雙方時間，就不讓我跑... XDDD

找問題找了半天，發現開機後 ntpdate 會回報找不到伺服器，看起來是網路根本就還沒通就跑起來了：

Jan 25 13:10:30 home ntpdate[757]: name server cannot be used: Temporary failure in name resolution (-3)
Jan 25 13:10:30 home ntpdate[1171]: name server cannot be used: Temporary failure in name resolution (-3)
Jan 25 13:10:30 home ntpdate[1347]: name server cannot be used: Temporary failure in name resolution (-3)
Jan 25 13:10:30 home ntpdate[1410]: name server cannot be used: Temporary failure in name resolution (-3)

而理論上 與 openntpd 加上 -s 也會做類似的事情，所以這邊就在 /etc/default/openntpd 先加上 -s，讓他開機時強制對時一次，看看能不能解... 結果也是一樣在網路還沒通的時候就跑起來而失敗了：

Jan 25 13:10:45 home ntpd[1457]: no reply received in time, skipping initial time setting

由於這台機器是 HiNet 的 PPPoE，看起來有可能是某些條件沒寫好，造成執行順序不對... 所以就找個 workaround 來解決 @_@

後來找的方法是直接到 /etc/ppp/ip-up.d/ 下放一個 script 實作 workaround，直接在 PPPoE 連上後重跑 openntpd，然後用 hwclock 寫回主機裡，下次開機的時間就會比較準一些了：

#!/bin/sh -e

/usr/sbin/service openntpd restart
/sbin/hwclock -w

不過實際上還是要找看看要怎麼把 PPPoE 掛到 networking 那層行為裡面...

Computer, Linux, Murmuring, Network, OS, Service, Software1 Comment

Recent Comments

Archives

Blogroll