ROSA Forum

Доброго времени суток, уважаемые!

Столкнулся с непонятно откуда берущимся адресом на сетевом интерфейсе. Установил R7, адрес получаю по DHCP, вдруг внезапно замечаю что мою машину видно в сети под двумя IPшниками.
Смотрю, что получаю от DHCP-сервера

Код: Выделить всё

MY NetworkManager # cat dhclient-bc82f616-8064-4017-9146-28a41669e4cc-eno1.lease 
lease {
  interface "eno1";
  fixed-address 10.10.172.78;
  option subnet-mask 255.255.255.0;
  option dhcp-lease-time 1048575;
  option routers 10.10.172.23;
  option dhcp-message-type 5;
  option dhcp-server-identifier 10.10.172.10;
  option domain-name-servers 10.10.172.53,10.10.172.1;
  option dhcp-renewal-time 524287;
  option dhcp-rebinding-time 917503;
  option host-name "MY.mydomain.ru";
  option domain-name "mydomain.ru";
  renew 2 2016/05/03 20:38:24;
  rebind 1 2016/05/09 01:38:13;
  expire 2 2016/05/10 14:02:45;
}

MY NetworkManager #

Все вроде в норме.
Глянул на ifconfig

Код: Выделить всё

MY NetworkManager # ifconfig
eno1: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 10.10.172.132  netmask 255.255.255.0  broadcast 10.10.172.255
        inet6 fe80::8edc:d4ff:fe3d:6501  prefixlen 64  scopeid 0x20<link>
        ether 8c:dc:d4:3d:65:01  txqueuelen 1000  (Ethernet)
        RX packets 38230  bytes 24800957 (23.6 MiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 12530  bytes 1453864 (1.3 MiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0
        device interrupt 20  memory 0xf7d00000-f7d20000  

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 0  (Local Loopback)
        RX packets 22  bytes 1736 (1.6 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 22  bytes 1736 (1.6 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

MY NetworkManager #

Ничего не понял. Откуда тут другой адрес???
Все конфиги вроде перерыл - нигде нет упоминания про адрес 10.10.172.132.
Сеть при этом работает. Когда включена машина оба адреса пингуются, MAC-адреса совпадают. Машину выключаю - ничего не пингуется. Значит все таки с моей машиной связано.
Где тут собака зарыта????

Задисаблил systemd-networkd. 10.10.172.132 - на интерфейсе перестал появляться.
Получается это systemd с NetworkManager не дружат?

systemd в основном и вызывает ненависть некоторой часть общественности своей самодеятельностью в сети.

А почему eno1? У меня таких нет. eth0 и wlan0

Barmalei писал(а):А почему eno1? У меня таких нет. eth0 и wlan0

У новых NM новая мода на наименования. Если с r6 система наследована, мы старались сохранять старые названия, а если r7 вчистую ставишь, там другое.

А разве не у systemd-udevd? Вернуть старое поведение проще всего указав параметр загрузки net.ifnames=0

Вот меньше всего меня волнует как называются интерфейсы. Я к этому привык со времен пользования FreeBSD.
Меня волнует - как избавиться от второго адреса.

Andrew21 писал(а):Вот меньше всего меня волнует как называются интерфейсы. Я к этому привык со времен пользования FreeBSD.
Меня волнует - как избавиться от второго адреса.

Ага, сегодня дома проверил установив R7 Plasma - прописал параметры выделенного мне Ip, доступ к инету появился, а после перезагрузки появилось второе нерабочее подключение eno с переключением системы на него.

ans писал(а): Ага, сегодня дома проверил установив R7 Plasma - прописал параметры выделенного мне Ip, доступ к инету появился, а после перезагрузки появилось второе нерабочее подключение eno с переключением системы на него.

При этом, если включить первоначально настроенное (доступное) соединение, то нерабочее (активное) исчезает из редактора соединений и интернет начинает работать.

Ещё заметил, что после перезагрузки ifconfig показывает информацию только с inet6, а после включения первоначального (доступного) ifconfig показывает уже оба - inet и inet6 , примерно как у Andrew21:

Код: Выделить всё

inet 10.10.172.132  netmask 255.255.255.0  broadcast 10.10.172.255
inet6 fe80::8edc:d4ff:fe3d:6501  prefixlen 64  scopeid 0x20<link>

Выходит, после перезагрузки система отдельно создаёт подключение inet6 и делает его активным. Почему? И как это изменить?

тоже самое наблюдается у меня, решения пока не нашел, в r6 проблем таких нет

В ближайшее время мы попробуем решить эту проблему обновлением NM

keleg писал(а):В ближайшее время мы попробуем решить эту проблему обновлением NM

Проблема ушла, сейчас после перезагрузки одно соединение. Правильное.

На ноутбуке такого нет а на ПК заметил двойной адрес. И соединения удалял и чего только не делал всёравно всплывает.
Сразу после загрузки появляется соединение enp3s0 а Локальное соединение не активно. При этом мой ПК доступен и по адресу ......11 и по адресу .......75.
При этом я могу по обоим адресам зайти в свою сетевую папку.
ifconfig показывает:

А если я активирую "Локальное соединение" то адрес .........75 убирается, соединение пропадает. И комп доступен только по правильному адресу ......11
При этом ifconfig показывает:

Надо как то это дело исправлять.

У меня на R8 такое дерьмо происходит....очень напоминает вирус с самостоятельным подключением к сети и передачей какой-то информации. Полявляется соединение enp2s0 только при выходе из сна. Отключил сеть.....отправил комп отдыхать...включил его или он сам включился- экран заблокирован ,а передача в сеть информации уже идёт тихаря.
Ч-Т-О ЗА БРЭД такой?

Подскажите,знатоки,как установить clamav и почистить систему от троянов всяких заводских стандартных?
в программе установки и удалении программ clamav установлен,но нигде более не наблюдается....через терминал выдаёт Not found.

dyadyaJ писал(а):Подскажите,знатоки,как установить clamav и почистить систему от троянов всяких заводских стандартных?
в программе установки и удалении программ clamav установлен,но нигде более не наблюдается....через терминал выдаёт Not found.

GUIшка для него это clamtk. Clamav консольный.

Исходя из сетевых легенд,что линуксы не страшны вирусы.....то я понимаю,что пару сотен потенциальных угроз,которые я обнаружил на данный момент,не закончив ещё сканирование....- не страшны . ?????
вопрос - как одним нажатием удалить эту армаду?

dyadyaJ писал(а):Исходя из сетевых легенд,что линуксы не страшны вирусы.....то я понимаю,что пару сотен потенциальных угроз,которые я обнаружил на данный момент,не закончив ещё сканирование....- не страшны . ?????
вопрос - как одним нажатием удалить эту армаду?

Смотря где и что. Если искать потенциально опасное, то можно убить систему напрочь.

Моя сегодняшняя система провоцирует меня на эт о преступление....
я иногда начинаю обнаруживать много общего между Виндой и линуксом.
вот мой журнал...но для меня это лес пока. То что виндузятники - вещь понятная...

dyadyaJ писал(а):пару сотен потенциальных угроз,которые я обнаружил на данный момент

Я не вижу такого в логах (просмотрел бегло).
Там написано PUA — «потенциально нежелательные приложения», большей частью для Windows. Упакованные файлы. Впрочем, судя по упоминанию защиты Acprotect, можно предположить, что запускались скачанные с сомнительных ресурсов "кряки", а там может оказаться что попало, но дальше префикса WinE (каталога ~/.wine) распространиться не должно.

Сегодня включить росу .....а значок гомикса опять отсутствует в системном лотке...
как вы работаете на такой системе? я просто фигею

dyadyaJ писал(а):Сегодня включить росу .....а значок гомикса опять отсутствует в системном лотке...
как вы работаете на такой системе? я просто фигею

Я вот тож не понимаю - чего вы с ней делаете такого? Дома четыре системы на Росе, их мучаю я, жена и четверо детей. И не глючит, зарраза.

Я сам полон удивлений от происходящего.....
возможно это "теория мирового заговора" своё дело делает ...

ну а Роса в свою очередь торопиться что-то отправить в мировую сеть какую-то ,неизвестную мне информацию сразу же после перезагрузки компа и входе в систему.
P.S.- а где можно посмотреть передаваемую информацию?в каких журналах ?...

Так это в новой Плазме 5 такое наверное.

dyadyaJ писал(а):Я сам полон удивлений от происходящего.....
возможно это "теория мирового заговора" своё дело делает ...
ну а Роса в свою очередь торопиться что-то отправить в мировую сеть какую-то ,неизвестную мне информацию сразу же после перезагрузки компа и входе в систему.
P.S.- а где можно посмотреть передаваемую информацию?в каких журналах ?...

После перезагрузки Роса проверяет обновления, больше никуда лезть не должна. Удалите rosa-online, не будет лезть.
Насчет трафика не подскажу точно, нужно копать в сторону снифферов типа wireshark

Цэ действо с удалением rosa-online не спасло ...троян живучий оказался....

я даже службы с упоминанием про update поотключал

Создаётся такое впечатление...что среди отечественных разработчиках завёлся вражеский диверсант-шпион...
а какая гарантия того,что безплатные программы не собирают безплатную конфиденциальную информацию о пользователях?

Гарантии только в открытости. Линукс это когда люди объединились и сделали для себя инфраструктуру, участвуют все желающие, исходники открыты.

Неужели нет никакой контролирующей организации?
Ведь тогда получается,что линукс САМАЯ незащищённая система....((!!!))
Вот так и утекает наша инфа за бугор...

а кто будет контролировать организацию?

Конечно же есть. Есть сертифицированные дистрибутивы для работы с гостайной, они проверяются соответствующими органами.

dyadyaJ писал(а): Ведь тогда получается,что линукс САМАЯ незащищённая система....((!!!))

Я бы не сказал, что РОСА совсем беззащитная. Тут не всё так просто, как с виду кажется.
В РОСЕ всё легко проверяется и перепроверяется.
А добавить что-то «лишнее» в основные репозитории вообще не так просто.
А в главный репозиторий проекты без проверки не проходят даже те, которые собирают инженеры РОСЫ. Их проекты так же проходят тестирование.

Всё, что угодно, вы можете добавлять только в свой личный репозиторий, если это конечно не противоречит условиям лицензии.

Самая беззащитная система — это Винда. На Винде качается всё с непонятно каких сайтов и все исходники скрыты. Там могут напихать всего чего угодно и проверить это никак нельзя. И антивирусы не всегда спасение.

есть очень простой тест. Запустите винду и посмотрите сетевую активность. Винда все время что-то качает по сети, ее программы - тоже.
А потом то же самое проверьте с Росой.

dyadyaJ писал(а):Неужели нет никакой контролирующей организации?
Ведь тогда получается,что линукс САМАЯ незащищённая система....((!!!))
Вот так и утекает наша инфа за бугор...

Полно. Но наиболее эффективным методом контроля является контроль сообщества (гражданское общество, например). Про линукс - ничего не получается, да? А куда она должна утекать "наша инфа"? Так http://izvestia.ru/news/594171 гораздо лучше? Хотите полного контроля - Linux From Scratch (LFS), Beyond Linux From Scratch (BLFS), Hardened Linux From Scratch (HLFS) в помощь.

notauser писал(а):Так http://izvestia.ru/news/594171 гораздо лучше?

Есть более свежая новость. http://www.kommersant.ru/doc/3143751

https://rkn.gov.ru/news/rsoc/news41551.htm предпочитаю оф. источники.

А то, что "вопрос закрыт" не новость

. Интересно найти новость про РП РФ от 17.12.2010г. №2299-р на .gov.ru

dyadyaJ писал(а):среди отечественных разработчиках завёлся вражеский диверсант-шпион...

То есть Вы утверждаете, что чья-то деятельность попадает, как минимум, под ст. 272, 273 УК РФ, но заявлять о данном факте никуда не хотите?

Не исключаю такой вариант....но в силу своего скудоумия в плане программирования не знаю,как это подтвердить.
так же возможна фишка для добровольного принуждения к переходу на платные ОС

Ну Вы же нашли некую информацию, что куда-то передаётся. Перешлите её куда следует. Или хотя бы сюда.

В том-то и дело....что я не знаю што и куда отправляется. Факт в том,что всё это сильно раздражает.
А как вырубить это - не знаю... Пытался вроде wicd установить...но ситуация такая же.

trs писал(а):Перешлите её куда следует.

Можно поподробнее,пожалуйста....- какую именно инфу(и как её найти? -имею возможность работы с kali linux...но опять вопрос -желательно (можно) ссылку на обучающий ресурс на русском языке по работе с kali в данной ситуации) и в какой отдел переслать?

dyadyaJ писал(а):я не знаю што и куда отправляется.

Так может быть, ничего никуда и не отправляется?

На основании чего были сделаны выводы об утечке информации?
Если "лампочка мигает" на сетевом адаптере при запуске ОС, так это она по протоколу DHCP спрашивает у маршрутизатора "какой мне использовать IP-адрес и DNS сервер".

ROSA Forum

Непонятки с сетевыми адресами

Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами

Re: Непонятки с сетевыми адресами