Fórum Pirátské strany

přitom jsem nic neměnil a dřív mi Mumble jel. Zhruba od doby posledních masivních DDoS mi to píše "Připojování k serveru selhalo: Vzdálený počítač uzavřel spojení." Zkoušel jsem přeinstalovat (momentálně 1.2.7-1, nepomohlo ani přejít na Ubuntu 14.04). Co dělám špatně?

Jo, je to dojebany, nedari se opravit. sorry.

V poho, hlavně, že vím, kde je problem. Diks

Mno prave nevim "Nejede to" neni dobrej popis problemu ale jak bude chvile, tak to projdu.

řekni si, co chceš přesně vědět a pošlu ti to

Chyba neni na tvem prijimaci, spatne sem se vyjadril.

náhoda, nebo to někdo křísil?

Mno ja na to nesahal.

Pro predstavu, overovani se v mumble dela pripojenim na silenost zvanou ZeroC ICE. Je to takova mezivrstva mezi programovacima jazykama, ktera jakoby muze dovolit dvou a vice programum si vzajemne spouste kousky kodu. Muj authentikator se teda pripoji na tu sbernice, rekne mumble serveru, ze by rad overoval a ze pro overeni jestli existuje uzivatelsky jmeno ma zavolat tohle, pro kontrolu hesla tohle apod. Z ruznych duvodu si ten autentikator udrzuje cache tech jmen a zasifrovanych hesel a chodi si do databaze jenom obcas. Takze se muzou stat veci jako:
- nefungue vubec sbernice
- mumble zapomel, kde se ma autentizovat (napr. pri restartu mumble serveru)
- autentikator je prihlasenej, ale proces uz nebezi (napr. pri restartu autentikatoru
- pri startu autentikatoru nebezel nebo nebyl dostupny mysql, cachujou se chybna data
- zatuhle spoleni do mysql nebo neco jineho treba, ktere blokuje volani od mumble
- mumble te taky jako uzivatele muze zablokovat ze mu davas spatny hesla, proste demence
- ...

A nejvetsi perlicka je v tom, ze jak mame ty hesla paranoidne kryptovany, tak overeni treba trva pul sekundy. Mno a mumble server s timhle jako vubec nepocita, pokud overovani hesla trva vic jak sekundu, tak natvrdo autentikator vyhodi a uz se ho na nic nepta (a nerekne mu to). Takze staci vetsi zatez na serveru nebo moc lidi hlasicich se zaroven a cely to imploduje.

Reseni je overovani certifikaty, to je v planu no

EDIT: jeste sem zapomel dodat, ze je to vicemene udelany tak, aby se to samo opravovalo. Ale nechtejte vedet, jakej hnusnej hack to je

tak to byl jen záchvěv, už to zase nepřihlašuje