Petr Menšík :fedora:

DNS and Linux specialist, RHEL maintainer, Red Hatter

Public Key

npub12t0t2fmz6sfjp7j69lw0w3jtskd4q38q9v4hr2twmxlp7wjatnrsy0vsyr

NIP-05 Address

pemensik@fosstodon-org.mostr.pub

Profile Code

nprofile1qqs99h44ya3dgyeqlfdzlh8hge9ctx6sgnszk2m349hdn0sl8fw4e3cpz4mhxue69uhhyetvv9ujuerfw36x7tnsw43qzrmhwden5te0dehhxarj9ekk7mgs9v50n

Publishing to

relay.ditto.pub

nostr.mom

nos.lol

Author Public Key

npub12t0t2fmz6sfjp7j69lw0w3jtskd4q38q9v4hr2twmxlp7wjatnrsy0vsyr

Show more details

Last Notes

2026-07-15 00:07:22 UTC

- reply

@nprofile…w4ds @nprofile…er3l přesně. Ten řidič zdravotník musel vidět, že v pruhu rovně mu zastavili. Turek se vyřítil zpoza rohu do místa, kde tam neměl co dělat. Jezdí ten vůl se sluchátky v uších a těch černých brýlích? Fakt ani nezpomalil. Ještě k tomu ho sejmul zezadu, takže je nad slunce jasné, kdo tam měl brzdit.

2026-06-13 02:01:47 UTC

- reply

@nprofile…n7x6 it seems wrong to me, that the pesign tool doesn't print certificate serial or fingerprint. Only common name display doesn't seem enough for checking certificates. But thank you for new commands to try.

2026-05-18 06:15:45 UTC

- reply

@nprofile…qkaw hmm. Is there a simple way how to check there is a more recent kernel waiting for a reboot? When I install dnf upgrades, how do I know to reboot ASAP?

2026-05-13 04:01:42 UTC

- reply

@nprofile…fhpx @nprofile…mvm4 you could have used also @nprofile…n7x6 translate infrastructure. We are using it with Avahi also.

2026-04-17 05:15:50 UTC

- reply

@nprofile…es53 to, co mám já, má textilní povrch. Ten je zvlášť jak začne být teplo o dost příjemnější po delší době. Dá se mít hodiny na uších. Porovnávám s bluetooth sluchátky Lamax NoiseComfort, které mě na delší nošení vadí víc. Uznávám, rozdíly v ceně už si nepamatuji

2026-04-16 17:09:40 UTC

- reply

@nprofile…es53 jej, tohle jsem si koupil do práce a můžu doporučit. Je to příjemné na uši i delší dobu, lepší než koženka.

2026-03-29 20:27:04 UTC

- reply

@nprofile…vv83 understood, no rush. My weekend hardware installation was not successful, have to focus on something else too. I am connected at work office only.

2026-03-29 20:00:27 UTC

- reply

@nprofile…vv83 nope, my build was successful, but made no binary. Maybe I miss some dependencies and it slipped the build?

2026-03-29 19:13:01 UTC

- reply

@nprofile…vv83 I failed to build it on my machine. Meson+ninja doesn't produce any executable. What am I missing?

2026-03-28 20:55:05 UTC

- reply

@nprofile…vv83 is there a repository for it? It looks great. Can it work on Linux desktop too?

2026-01-26 07:07:27 UTC

- reply

@nprofile…mvm4 oh, please take some stickers, I would like some! Can exchange some for some nlnetlabs or euro contribution.

2026-01-18 09:51:09 UTC

- reply

@nprofile…w4ds @nprofile…rtec podle mě je potřeba přidat nový flag do getaddrinfo(), signalizující ignoraci verifikace času. Pokud chrony mám nainstalované, ale je v něm nastavený hostname, potřebuji resolvování z něj dělat bez kontroly času. Jinak čas nemám jak seřídit. Bohužel na tomhle sice pár lidí dělalo kvůli dnssecu, ale nevím o žádné podpoře pro TLS.

2026-01-17 07:04:21 UTC

- reply

@nprofile…w4ds @nprofile…rtec jo, přesně nad tímhle jsem dumal v souvislosti s dnssec-triggerem. Tam nějaká řešení existují, třeba NTA na pool.ntp.org nebo CD flag. Ale DNS over TLS má problém stejný a pokud vím to nemá řešení. Máš úplnou pravdu, mít zařízení týden vypnuté není žádná rarita. Stačí jet na dovolenou. Po té době už nemůžeš využít refresh seč stále platným certifikátem. Pravda, na RTC přesnost to klade o dost vyšší nároky. Uložení posledního času na disk bude fungovat hůř, doba je moc krátká

2026-01-16 19:47:01 UTC

@nprofile…vv83 I think you presented #fingerprint reader support in Fedora few years ago. How difficult would it be to have alternative PIN combination with fingerprint? I would like successful f.p. scan to change password box to pin input. But pin could be something 4-6 letters. Instead of letting me in right away, require me to type a lot shorter password. Sort of PIN windows has for local logins too. How difficult might it be? Are there known blockers? #PAM modules architecture maybe?

2026-01-16 19:29:46 UTC

- reply

@nprofile…rtec já si nemůžu pomoct, ale takhle krátký čas na platnost certifikátu mi přijde skoro jako čas v cache DNS. Co takhle použít #DNSSEC, #Dane, namísto klasického certifikátu ?

2026-01-15 21:15:12 UTC

- reply

@nprofile…vv83 sure. But Ubuntu and Red Hat are corporations helping with development. It is not community only work, which improves Linux ecosystem.

2026-01-12 19:49:48 UTC

- reply

@nprofile…z8u4 @nprofile…jymg to si nejsem jistý. Přece jenom XMPP není postavený na webovém základu, ale XML streamu. Podle mě má větší nároky na stav na serveru, než Matrix. Ale do Matrixu vidím o dost méně. Nepoužitelným bych ho ale určitě neoznačil.

2026-01-11 20:37:19 UTC

I have expected SO_PEERCRED getsockopt to be portable on AF_UNIX. It is #Linux specific. #FreeBSD has something very similar, but slightly different. Incompatible. Would anyone know any shared library for obtaining remote client information on any supported platform?

2026-01-10 13:57:21 UTC

- reply

@nprofile…z8u4 @nprofile…jymg i s klienty ano. Ale funguje to dost rozumně i ve webovém prohlížeči?

2026-01-10 10:03:32 UTC

- reply

@nprofile…z8u4 @nprofile…jymg totálně nepoužitelný bych to neoznačil. Používám Fedora instanci. Uznávám, řada věcí tam funguje fakt divně. Hlavně odkazy z vnějšího světa, pokud nepoužívám matrix.org. vstoupit URL linkem do místnosti je fakt divné a ne jednoduché. Ale co decentralizovaného funguje lépe?

2025-12-31 09:55:30 UTC

- reply

@nprofile…l8gu okay. Vulnerability publication on 2025-12-21 has very bad timing. I saw no indication whether or not they contacted other PGP implementations, ie. sequoiah too. And when. This seems well deserved shaming on #gnupg, but I fail to see why that means #OpenPGP in general is beyond repair.

2025-12-31 08:35:24 UTC

- reply

@nprofile…l8gu @nprofile…lara okay, from link https://www.openwall.com/lists/oss-security/2025/12/28/2 I assume this was indeed published only directly at the conference, without announce to oss-security or better to embargoed distros list. Please avoid publication of vulnerabilities this way, especially this time. If there is something to improve, this is definitely it.

2025-12-31 08:13:46 UTC

- reply

@nprofile…l8gu @nprofile…lara is there a date times, when those issues were reported to gnupg *and* sequoiah? Did they have embargoed time long enough before publishing? Why are we discussing them now after Christmas?
I value your contributions, but until you realize email is the most used messaging system on this planet and cannot be skipped only, your contributions won't have impact you are trying to archieve.

2025-12-31 07:47:56 UTC

- reply

@nprofile…l8gu most of these issues are in gnupg. Rpm in Fedora is switching to sequoiah. How many of these issues are in that code too and how they can be fixed? Were they reported to sequoiah before the Christmas with enough time to fix them? RH crypto team is on holidays now, just as majority of EU or US developers. They would certainly thank you for publishing important CVEs during this time. I hope I just didn't get it right. I expect some reaction after the New Year.

2025-12-30 19:46:37 UTC

- reply

@nprofile…l8gu @nprofile…yuel I am software engineer working on RHEL. What you demand is never going to work. Marking old and insecure features obsolete and disabled by default is a way to go. It takes a lot of time. But any serious improvement cannot be done by re-inventing the wheel. It might be too slow in your opinion. But industry works that way for a good reason. Dnsflagday.org might be example how to move it forward.

2025-12-30 14:46:11 UTC

- reply

@nprofile…l8gu @nprofile…s3c6 my signal account required my phone number for an identity. Is it possible to start own signal server interoperable with other clients, with independent user identity?

2025-12-30 14:04:15 UTC

- reply

@nprofile…l8gu how should be keys distributed for minisign? Has any Linux distribution started using it for signing their packages? Or any other system in somehow mass scale?

2025-12-30 13:59:36 UTC

- reply

@nprofile…l8gu do you propose to have keys distributed for every signature types by different protocol or mechanism?

2025-12-30 13:55:53 UTC

- reply

@nprofile…l8gu how does age or mini sign distribute their public keys? How they improved PGP trust model?

2025-12-30 13:52:48 UTC

- reply

@nprofile…l8gu I would argue PHP is not the most trusted language for cryptography sensitive tasks. Not everyone has fediverse identity. Solving all problems with fresh new code usually doesn't work so well. I would focus on improving what we have by evolution, not revolution.

2025-12-30 13:45:39 UTC

- reply

@nprofile…l8gu wouldn't it be enough to propose RFC for secure email handling by email clients? Creating completely new protocol might hit problems solved already in existing protocols. Or sharing the same problems the old ones failed to solve well enough. For example user friendly, decentralized key distribution has no great solution, if it should be secure at the same time?

2025-12-30 13:38:10 UTC

- reply

@nprofile…l8gu what is the replacement for email encryption then?

2025-12-22 22:38:13 UTC

- reply

@nprofile…mrzh isn't it failed UX instead, if you have to write this in words? I think there should be button close, resolution type resolved. Jíra has it, our bugzilla too. Important is the clear indication reporter considers problem solved.

2025-12-22 10:41:06 UTC

My #fosdem talk in #dns room got accepted! Great news for me, although I have a lot to do to present the potential I have already in my head. But not yet in the code! I want to work also on #avahi release. Well, I should relax and refresh at the same time. Combination of all that would not be a simple task. Merry Christmas everyone!

2025-12-19 11:31:17 UTC

- reply

@nprofile…mxzg @nprofile…7tlv Našel jsem jenom petici https://obcan.portal.gov.cz/e-petice/1414, kterou jsem obratem podepsal. Vidím trochu rudě, ale rád bych dal na vědomí zástupci ČR, že tenhle výsledek je mi bytostně odporný. Nějaký dobrovolník pro vytvoření textu petice, kterou bych mohl podepsat? Můj návrh by byl příliš útočný v mém rozpoložení, nejsem nejlepší diplomat.

2025-12-15 18:13:52 UTC

- reply

@nprofile…mc9d no. I want a normal debit card, but not from Visa or Mastercard. Something with similar functionality, supported by Google pay, accepted by at least some e shops. We can transfer money from one account to another one by multiple ways. EU should also require control share stays in EU.

2025-12-14 08:03:24 UTC

Agreed. We need payment system based in EU. It was used against EU already. Not too different from Russian natural gas, except this is dependency on our ally. But maybe former ally?
#nevent1q…2dt4

2025-11-26 21:10:43 UTC

- reply

@nprofile…vyyg well. New Androids work exactly this way. You just login into your account and it can install all aps you had in older device. Samsung has it, if not other vendors.

2025-11-17 13:12:39 UTC

- reply

@nprofile…szwu spíš přemýšlím, jestli název vhsky je v dnešním světě na místě. Je to jenom pro staříky pamatující VHS kazety, nebo to má mířit i na mladší ročníky? O alternativním názvu se neuvažovalo?

2025-11-16 20:42:30 UTC

Is there significant price difference between green and blue LEDs? Why do so many devices contain blue light sources? Bought a light to my bed. It will start blue light when battery is fully charged. I can sleep with it, but I doubt it helps.

2025-03-01 08:41:15 UTC

I am #EU citizen working for #US company. Until recently I have not seen a problem with it. In recent events I am no longer sure I should feed another future imperial aggressor. Sure, I have a minimal impact. But until they have sane representatives again, we maybe should invest in EU only, including human power.

2024-12-14 13:11:11 UTC

- reply

@nprofile…kxk4 it would be fair if you used for homographs examples domains, where registrars allow mixing of such letters. I am quite certain .com is not such domain, doubt .se also. Registrars are primary defense and on serious TLD you can get serious protection. I didn't know heterograph strangeness however. Interesting anyway. Thank you for it.

2024-12-11 23:56:44 UTC

- reply

@nprofile…8x5p @nprofile…ame0 dodal bych, že i obsluha nádraží, kočárky a hluchoněmí by měli mít možnost poznat, že něco velmi rychlého se blíží. Ne nutně zábradlí, minimálně červené světlo u hrany nástupiště, blikající na servisním přejezdu podobně jako přejezd aut. LED pásky jsou za pusu. Že tam není nic než rozhlas je fakt směšné. Máme 21. století.

2024-11-29 08:57:56 UTC

- reply

@nprofile…ww02 @nprofile…7dgh nejde vůbec o to, že se přeskládá půlka projektu. To se u větších projektů dělá velmi vzácně, až bych řekl nedělá. Stačí, když někdo jiný přidá pár řádků těsně kolem změn, které děláš ty. Mergetool to často umí vyřešit za tebe, bohužel to chce ale zkontrolovat. Ne vždy se trefí. U RPM to notoricky nastává s changelogem. Kdokoliv přidá změnu před tebou ti nachystá konflikt.
Asi záleží, jestli řešíš tickety s různou prioritou, kdy se k něčemu musíš vrátit až pak.

2024-11-29 07:45:04 UTC

- reply

@nprofile…ww02 @nprofile…7dgh rebase ti začne dávat smysl v situaci, kdy děláš feature branche na každou věc, která se přidává. Main/master slouží jako cíl hotových branchí, které typicky musí projít testy. Aby tohle fungovalo, musíš se naučit používat mergetool. Ať už meld nebo kdiff3. Do té doby používáš Git jen na půl.

2024-11-29 07:15:45 UTC

- reply

@nprofile…7dgh @nprofile…ww02 to asi znamená, že jsi víc investoval do pochopení práce s gitem, jak funguje a co nabízí. Ještě na výšce jsem taky neuměl některé věci řešit. Dnes už se kamarádím s mergetoolem a umím použít reflog. Už se mi to nestává. Ale pokud děláš jenom s vlastním repem, tohle se naučíš těžko.

2024-11-17 02:07:27 UTC

- reply

@nprofile…alyz @nprofile…vdjy @nprofile…7gap I agree. Compared to other well-reasoned and explained problems in original PGP article, this is just very shallow and often bogus or misleading. The biggest problem of DNSSEC are broken middle boxes IMO, which with rise of DoT will become less and less significant. And of course requires correct deployment and maintenance, which requires extra knowledge and resources.

2024-11-16 22:48:54 UTC

- reply

@nprofile…vdjy @nprofile…7gap Sure, nobody forces you. Though Merkle trees complicates whole design a lot IMO, DNSSEC allows much simpler verification from a single trusted root key. More straightforward design, just top-to bottom verifiable chain. But our crypto team has similar relationship of DNSSEC as you do.

2024-11-16 22:31:27 UTC

- reply

@nprofile…vdjy @nprofile…7gap But it would not hurt having the possibility to use it for it, right? Because unlike certificate revocations, short lived DNS caching scales better with higher usage, IMO?

2024-11-16 22:25:25 UTC

- reply

@nprofile…vdjy @nprofile…7gap How does the Fedi server authenticate itself? Can we perhaps use DNSSEC for that too? I admit github.com and gitlab.com could already identify myself with my SSH keys identities and attest for others, these are my keys.

2024-11-16 22:07:45 UTC

- reply

@nprofile…7gap @nprofile…vdjy Hmm, perhaps we could map SSH keys identity to people very similar way as OPENPGPKEY record in #DANE, but with #SSHFP instead. We could reuse the algorithm for owner name creation, just use different record. But does not match how I use my SSH keys. I have each per machine, not one per person. I think I do them how I should, right?

2024-11-15 11:50:16 UTC

- reply

@nprofile…ww02 @nprofile…llmj pěkné. Mě teda stačí většinou audio. Ale to video si říká o Appku na android tv, kde by ses po přihlášení mohl dívat pomocí dálkového ovladače. Nebo je už něco takového na velké obrazovky? Nebo jde udělat web stránka použitelná na TV?

2024-10-07 21:51:08 UTC

- reply

@npub1ztu…ldta dá se snadno psát každý záznam na jednu stránku. Když si to někdo rozmyslí, prostě vyrveš stránku z vazby. Samozřejmě předpoklad je, že budeš předpokládat dobrou vůli, že tohle bude výjimečně potřeba.

2024-10-07 15:48:46 UTC

- reply

@npub1ztu…ldta trochu mě štvou výmluvy na GDPR. Přece není problém něco do kroniky uvést. Problém je, že k tomu musíš mít souhlas dotyčného, který si má právo to rozmyslet (a povinnost to potom smazat). Že to některé instituce zjednoduší tak, že raději nepíší nic osobního, není chybou GDPR.

2024-04-24 06:21:04 UTC

- reply

@npub1d8y…g8p7 have you tried address=/./192.168.1.1 ?

2024-04-23 12:24:44 UTC

- reply

@npub1rml…xa6t I use example.{com,net,org} more often, when possible. I would use .invalid only for blocklist definition example.