Sysctl

Ручная настройка MMS Yota

К ручной следует переходить только в том случае, если автоматическая не удалась. Действия и порядок при ручной настройке ММС Йота различаются. Это зависит от устройства, куда установлена СИМ-карта оператора. В любом случае без нее воспользоваться услугами не получится.

Для Android

При чтении инструкции обратите внимание, что в разных версиях ОС названия меню, пунктов и тому подобного различаются. Поэтому будьте внимательны, часто они заменены синонимами или похожими словами

Для Android нужно:

Зайти в «Настройки», затем «Еще», после «Мобильная сеть», далее «Точки доступа», и последнее – «Изменить/Создать».
Для того чтобы настроить ММС на телефоне, введите в графе «APN» – mms.yota.
В «MMSC» – http://mmsc:8002.
В «MMS-прокси» напишите – 10.10.10.10.
В поле «Порт MMS» – 8080.
И последнее, напротив «APN Type» укажите – mms.

После всех шести шагов сохраните изменения и перезагрузите устройство. После этого обычно все начинает работать нормально.

Для iOS

С айфонами провести ручную настройку немного проще, чем с андроидом. Дело в том, что для iOS вводится только три показателя:

В параметрах телефона найдите пункт «Сотовая связь», после «Параметры данных», и в конце «Сотовая сеть…».
В открывшемся меню спуститесь вниз, значение «APN» исправьте на – mms.yota.
«MMSC» – http://mmsc:8002.
«MMS-прокси» – 10.10.10.10:8080.

Все остальные поля оставьте пустыми, иначе подключение будет проведено неправильно. Айфон нужно перезагрузить, чтобы начали действовать новые параметры. После включения ПО активирует отправку картинок.

Для Windows Phone

Это последнее устройство, которое мы рассмотрим. Принцип тот же самый, что с другими смартфонами – нужно создать точку доступа Yota с особыми параметрами.

Обязательно нажмите «Сохранить». Иначе всю информацию придется вводить заново, а это утомительно. После перенастроек нужно перезагрузить телефон. После этого ММС заработают в обычном режиме.

Настройка DNS в Debian

Назначить DNS сервера в Debian можно несколькими способами. Правкой файла /etc/resolv.conf и использованием утилиты resolvconf, только не путайте, это совершенно разные вещи.

Прежде чем настраивать DNS нужно узнать стоит ли пакет resolvconf или нет. Узнать можно так:

dpkg -l

Если есть такая строка в выводе, то resolvconf установлен:
ii  resolvconf         1.76.1       all            name server information handler

Если resolvconf не установлен, то можно добавить адреса DNS сразу в файл /etc/resolv.conf, сохранить изменения и перезапустить интерфейс.

nano /etc/resolv.conf

Содержание файла:
nameserver 192.168.1.1 # тут у меня адрес шлюза/роутера

Можно добавить столько серверов, сколько необходимо, например DNS гугла:
nameserver 8.8.8.8
nameserver 8.8.4.4

Со временем система обживается, появляются новые программы изменяющие содержимое файла resolv.conf, поэтому лучше использовать утилиту resolvconf. Если утилита отсутствует, например при минимальной установке системы, то ее необходимо поставить.

apt-get install -y resolvconf

После установки файл /etc/resolv.conf заменяется ссылкой на /etc/resolvconf/run/resolv.conf. Если понадобится внести свои значения DNS, то сделать это можно через файл интерфейсов.

nano /etc/network/interfaces

Добавляем свои DNS, прописываем значения
dns-nameservers 8.8.8.8 8.8.4.4  # писать адреса через пробел

Перезапустим интерфейс:
ifdown eth0 && ifup eth0

Проверяем:
cat /etc/resolv.conf

# Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8)
#     DO NOT EDIT THIS FILE BY HAND -- YOUR CHANGES WILL BE OVERWRITTEN
nameserver 8.8.8.8
nameserver 8.8.4.4
nameserver 192.168.1.1

После чего добавленные DNS адреса, пропишутся в файл resolv.conf автоматически.

Решение проблем

Службы монтирования при неудачной загрузке

Если при автозапуске службы вроде Samba/NFS загружаются слишком рано, до запуска сетевых служб, то стоит включить службу . Тем не менее, такое случается достаточно редко, потому что чаще всего сетевые демоны запускются даже без настроенной сети.

systemd-resolved не может найти локальный домен

systemd-resolved не может осуществить поиск локального домена по одному имени хоста, даже с параметрами и в файле .network, причём в файле задано . Выполните или чтобы убедиться, что домены поиска действительно используются.

Возможные решения:

Отключите , чтобы systemd-resolved мог работать с DNS-суффиксами.
Проверьте базу данных в файле (например, удалите параметр для службы ).
Переключитесь на использование полных доменных имён.
Используйте файл для разрешения имён хостов.
Воспользуйтесь службой библиотеки glibc вместо службы входящей в systemd службы .

Подключённый компьютер не использует мост

Первый компьютер подключён к двум локальным сетям. Второй — ещё к одной сети и к первому компьютеру через мост. Выполните следующие команды, чтобы второй компьютер получил доступ к сетям первого за мостовым интерфейсом:

# sysctl net.bridge.bridge-nf-filter-pppoe-tagged=0
# sysctl net.bridge.bridge-nf-filter-vlan-tagged=0
# sysctl net.bridge.bridge-nf-call-ip6tables=0
# sysctl net.bridge.bridge-nf-call-iptables=0
# sysctl net.bridge.bridge-nf-call-arptables=0

2.TCP and its connection Type

Transmission Control Protocol (TCP) is a connection oriented protocol. Now why is it called as connection oriented?. Its because of a reliable establishment of a connection between the sender and the receiver before any data transmission occurs. This connection establishment is very important, because the sender needs to properly deliver its data to the receiver and then also confirm that the data was delivered properly.

Read: How a TCP connection is Established

Once a reliable connection is established, then data can flow in both the direction. From sender to receiver and back from receiver to sender. The sender also needs to confirm the proper delivery of the data, by waiting for an acknowledgement from the receiver. Please remember the fact that “Who sends data has nothing to do with who originated the connection”.

仮想メモリ

vm.dirty_ratio = 3

システムの空きページや回収可能ページを含む合計メモリから見たパーセンテージとして、ダーティデータを書き出し始めるディスク書き込みを発生させるページ数。

vm.dirty_background_ratio = 2

システムの空きページや回収可能ページを含む合計メモリから見たパーセンテージとして、ダーティデータを書き出し始めるバックグラウンドカーネルのフラッシュスレッドのページ数。

上記の値を設定する際はメモリの合計量を考慮する必要があります。例えば、マシンに搭載されているシステムメモリとして話を簡単にすると以下のようになります:

搭載されているメモリが 1GB の場合はの設定をメモリの 10% に設定するというコンセンサスが合理的です (メモリの 10% はつまり 100 MB になります)。ただしマシンにもっと大量にメモリを搭載している、例えば 16 GB もマシンに積んでいる場合 (その場合 10% は 1.6 GB となります)、磁気ディスクにライトバックするのに数秒近くもかかってしまうため適当な数字とは言えません。この場合、3 に設定するのが適当でしょう (16 GB の 3% は約 491 MB です)。
も同じように、メモリが少ない時はデフォルトの 5 が丁度良いかもしれませんが、システムの合計メモリの量によって調整するべきです。

他にも以下のパラメータが存在します:

vm.vfs_cache_pressure = 60

ディレクトリや inode オブジェクトのキャッシュ (VFS キャッシュ) に使用されるメモリをカーネルがどれくらい回収するか制御する値です。デフォルト値の 100 から低くするとカーネルは VFS キャッシュをあまり回収しなくなります (0 に設定してはいけません。メモリ不足状態になる可能性があります)。

Причины ошибок в файле Etc_sysctl_conf.scr

Проблемы Etc_sysctl_conf.scr могут быть отнесены к поврежденным или отсутствующим файлам, содержащим ошибки записям реестра, связанным с Etc_sysctl_conf.scr, или к вирусам / вредоносному ПО.

Более конкретно, данные ошибки etc_sysctl_conf.scr могут быть вызваны следующими причинами:

Поврежденные ключи реестра Windows, связанные с etc_sysctl_conf.scr / openSUSE Leap 42.1.
Вирус или вредоносное ПО, которые повредили файл etc_sysctl_conf.scr или связанные с openSUSE Leap 42.1 программные файлы.
Другая программа злонамеренно или по ошибке удалила файлы, связанные с etc_sysctl_conf.scr.
Другая программа находится в конфликте с openSUSE Leap 42.1 и его общими файлами ссылок.
Поврежденная загрузка или неполная установка программного обеспечения openSUSE Leap 42.1.

Flow Control in TCP

So the problem that will be addressed using Flow control in TCP is the proper amount of data that will be send and received. Data send by the sender must not be large enough to overwhelm the receiver.

Now such a control over communication is very much important because we have networks of different speed communicating with each other.

TCP uses something called Sliding window Protocol for managing this flow control. Its working is quite simple to understand. Both receiver and the sender will inform each other about the amount of data it can accept. Now the thing is how is this information shared with each other. There is a field in each TCP segment that is send and received called as “receive window” (Please note that we are talking about segments, hence its in the Transport layer). The receiver will mention the amount of data that it can accept or say willing to accept in “receive window” field.

The sender on seeing the receive window size mentioned in the the segment sent by the receiver, will make a note of it. Now the sender cannot send more than the receive window size mentioned by the receiver until they are acknowledged. Once the acknowledgement is received, and a new receive window value is send by the receiver, the sender can now send next set of data (again only that amount of data which the receiver has mentioned in the receiver window size.)

If a receiver sends a receive window size of 0, the sender cannot send any more data till an acknowledgement is received for its previous sent data and a new receive window size is send by the receiver.

The sender cannot send any more data until and unless a new receive window size is send by the receiver.

There is always a limitation of what you can include in an IP packet or a TCP segment. The limitation is because of the standard size alloted to each field in a TCP segment, as defined in the protocol specification. TCP is not a very new technology, and was made at the time when networks were really slow compared to the high speed networks we have today.

Hence there was a need to modify or say include and modify some additional features as far as performance is concerned. Hence RFC 1323 was born. It contains details about performance improvements in TCP.

The limitation was that the maximum receive window size that can be included in a TCP frame is 65,535 bytes. Now that is a very low number, if you take todays network speed into consideration.

The new modification came up with something called as window scaling, that increases the limit of receive window size from 65535 bytes to a maximum of 1,073,725,440 bytes (which is very close to 1 Giga byte). To understand this more closely let’s dive into a little bit of calculation. This calculation is called as Bandwidth Delay Product.

Настройка DNS в CentOS

За настройку DNS-серверов в CentOS отвечают два файла: сам файл сетевого интерфейса и файл resolv.conf в директории /etc.

Если править отдельно resolv.conf, то после перезапуска интерфейса изменения не сохранятся. Они будут автоматически заменены на значения указанные в файле ifcfg-enp0sX. Это из-за того что в файле интерфейса есть параметр «PEERDNS=yes», когда он включен происходит замена адресов DNS в файле resolv.conf, на значения из файла интерфейса.

Редактируем файл интерфейса:
nano /etc/sysconfig/network-scripts/ifcfg-enp0s3

Добавляем несколько DNS серверов:
DNS1=192.168.1.1 # роутер
DNS2=8.8.8.8     # DNS Гугла

Перезапускаем интерфейс:
ifdown enp0s3 && ifup enp0s3

Смотрим resolv.conf:
cat /etc/resolv.conf

; generated by /usr/sbin/dhclient-script
nameserver 192.168.1.1
nameserver 8.8.8.8

Чтобы изменить значения DNS серверов в CentOS, достаточно внести правку в файл интерфейса, при включенном параметре PEERDNS.

Sample /etc/sysctl.conf for Linux server hardening

Edit /etc/sysctl.conf or /etc/sysctl.d/99-custom.conf and update it as follows. The file is documented with comments. However, I recommend reading the official Linux kernel sysctl tuning help file (see below):

# The following is suitable for dedicated web server, mail, ftp server etc. 
# ---------------------------------------
# BOOLEAN Values:
# a) 0 (zero) - disabled / no / false
# b) Non zero - enabled / yes / true
# --------------------------------------
# Controls IP packet forwarding
net.ipv4.ip_forward = 
 
# Do not accept source routing
net.ipv4.conf.default.accept_source_route = 
 
# Controls the System Request debugging functionality of the kernel
kernel.sysrq = 
 
# Controls whether core dumps will append the PID to the core filename
# Useful for debugging multi-threaded applications
kernel.core_uses_pid = 1
 
# Controls the use of TCP syncookies
# Turn on SYN-flood protections
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_synack_retries = 5
 
########## IPv4 networking start ##############
# Send redirects, if router, but this is just server
# So no routing allowed 
net.ipv4.conf.all.send_redirects = 
net.ipv4.conf.default.send_redirects = 
 
# Accept packets with SRR option? No
net.ipv4.conf.all.accept_source_route = 
 
# Accept Redirects? No, this is not router
net.ipv4.conf.all.accept_redirects = 
net.ipv4.conf.all.secure_redirects = 
 
# Log packets with impossible addresses to kernel log? yes
net.ipv4.conf.all.log_martians = 1
net.ipv4.conf.default.accept_source_route = 
net.ipv4.conf.default.accept_redirects = 
net.ipv4.conf.default.secure_redirects = 
 
# Ignore all ICMP ECHO and TIMESTAMP requests sent to it via broadcast/multicast
net.ipv4.icmp_echo_ignore_broadcasts = 1
 
# Prevent against the common 'syn flood attack'
net.ipv4.tcp_syncookies = 1
 
# Enable source validation by reversed path, as specified in RFC1812
net.ipv4.conf.all.rp_filter = 1
 
# Controls source route verification
net.ipv4.conf.default.rp_filter = 1 
 
########## IPv6 networking start ##############
# Number of Router Solicitations to send until assuming no routers are present.
# This is host and not router
net.ipv6.conf.default.router_solicitations = 
 
# Accept Router Preference in RA?
net.ipv6.conf.default.accept_ra_rtr_pref = 
 
# Learn Prefix Information in Router Advertisement
net.ipv6.conf.default.accept_ra_pinfo = 
 
# Setting controls whether the system will accept Hop Limit settings from a router advertisement
net.ipv6.conf.default.accept_ra_defrtr = 
 
#router advertisements can cause the system to assign a global unicast address to an interface
net.ipv6.conf.default.autoconf = 
 
#how many neighbor solicitations to send out per address?
net.ipv6.conf.default.dad_transmits = 
 
# How many global unicast IPv6 addresses can be assigned to each interface?
net.ipv6.conf.default.max_addresses = 1
 
########## IPv6 networking ends ##############
 
#Enable ExecShield protection
#Set value to 1 or 2 (recommended) 
#kernel.exec-shield = 2
#kernel.randomize_va_space=2
 
# TCP and memory optimization 
# increase TCP max buffer size setable using setsockopt()
#net.ipv4.tcp_rmem = 4096 87380 8388608
#net.ipv4.tcp_wmem = 4096 87380 8388608
 
# increase Linux auto tuning TCP buffer limits
#net.core.rmem_max = 8388608
#net.core.wmem_max = 8388608
#net.core.netdev_max_backlog = 5000
#net.ipv4.tcp_window_scaling = 1
 
# increase system file descriptor limit    
fs.file-max = 65535
 
#Allow for more PIDs 
kernel.pid_max = 65536
 
#Increase system IP port limits
net.ipv4.ip_local_port_range = 2000 65000
 
# RFC 1337 fix
net.ipv4.tcp_rfc1337=1

Round Trip Time

This is nothing but the amount of time it takes to send a packet to the receiver and the time took to get an acknowledgement from the receiver. Hence the round trip time is the amount of time it took to send an IP packet and then receive and acknowledgement from the other side. In networking this can be tested with a very highly used command called PING.

1
2
3
4

The time=130ms (milliseconds), shows the round trip time for reaching slashroot.in, from my computer. My server is located at a Linode datacenter in London. And the time it took for an IP packet to reach my server from my current location of Hyderabad (India), and then get an acknowledgement back from London it took 130 milliseconds.

Configuration

Note: From version 207 and 21x, systemd only applies settings from and . If you had customized , you need to rename it as . If you had e.g. , you need to rename it to .

The sysctl preload/configuration file can be created at . For systemd, and are drop-in directories for kernel sysctl parameters. The naming and source directory decide the order of processing, which is important since the last parameter processed may override earlier ones. For example, parameters in a will be overriden by equal parameters in and any configuration file processed later from both directories.

To load all configuration files manually, execute:

# sysctl --system

which will also output the applied hierarchy. A single parameter file can also be loaded explicitly with:

# sysctl --load=filename.conf

The parameters available are those listed under . For example, the parameter refers to the file on the file system. The command can be used to display all currently available values.

Note: If you have the kernel documentation installed (), you can find detailed information about sysctl settings in . It is highly recommended reading these before changing sysctl settings.

Settings can be changed through file manipulation or using the utility. For example, to temporarily enable the magic SysRq key:

# sysctl kernel.sysrq=1

or:

# echo "1" > /proc/sys/kernel/sysrq

To preserve changes between reboots, add or modify the appropriate lines in or another applicable parameter file in .

Tip: Some parameters that can be applied may depend on kernel modules which in turn might not be loaded. For example parameters in depend on the module. If it is not loaded at runtime (or after a reboot), those will silently not be applied. See Kernel modules.

Настройка сетевых интерфейсов в CentOS

Настройка сетевых интерфейсов в CentOS происходит правкой конфигурационных файлов. Файлы интерфейсов хранятся в директории /etc/sysconfig/network-scripts, каждый отвечает за свой интерфейс, таким образом сколько интерфейсов, столько и файлов. Во время установки создается дефолтный файл с именем — ifcfg-enp0s3.

Содержание файла ifcfg-enp0s3:

TYPE="Ethernet"
BOOTPROTO="dhcp"
DEFROUTE="yes"
PEERDNS="yes"
PEERROUTES="yes"
IPV4_FAILURE_FATAL="no"
IPV6INIT="yes"
IPV6_AUTOCONF="yes"
IPV6_DEFROUTE="yes"
IPV6_PEERDNS="yes"
IPV6_PEERROUTES="yes"
IPV6_FAILURE_FATAL="no"
NAME="enp0s3"
UUID="cac20b32-66a0-46bd-9b68-ec786f52d2f8"
DEVICE="enp0s3"
ONBOOT="yes"

Рассмотрим самые важные параметры и значения, чтобы понимать что к чему. Более подробно все параметры описаны в официальной документации Red Hat.

TYPE — задает тип сетевого адаптера, в данном случае «Ethernet».
BOOTPROTO — способ назначения ip-адреса. Может иметь значения: dhcp — динамический ip-адрес, static или none — статический ip-адрес.
DEFROUTE — использовать интерфейс в качестве маршрута по умолчанию. Значения yes или no.
IPV4_FAILURE_FATAL — В случае отсутствия IPv4 протокола закрывать соединение, по умолчанию no.
NAME — имя интерфейса.
DEVICE — имя устройства.
UUID — идентификационный номер интерфейса.
ONBOOT — старт интерфейса при загрузке, значения yes или no.
IPV6INIT — включение поддержки IPv6 протокола, значения yes или no.
IPV6_AUTOCONFIPV6_DEFROUTEIPV6_PEERDNSIPV6_PEERROUTESIPV6_FAILURE_FATAL — дополнительные параметры для IPv6 протокола.

Подобная конфигурация означает получение динамического ip-адреса при каждом запуске. Для назначения статического адреса нужно изменить несколько параметров.

BOOTPROTO=none — изменяем на none, тем самым указывая что ip будет статическим.
IPADDR=192.168.1.6 — назначаем сам адрес.
NETMASK=255.255.255.0 — задаем маску подсети.
GATEWAY=192.168.1.1 — указываем адрес шлюза.
DNS1=192.168.1.1 — задаем адреса DNS серверов.

После внесенных изменений файл должен принять следующий вид, естественно с поправками на ваши значения адресов.

TYPE=Ethernet
BOOTPROTO=none
IPADDR=192.168.1.6 
NETMASK=255.255.255.0 
GATEWAY=192.168.1.1
DNS1=192.168.1.1
DEFROUTE=yes
PEERDNS=yes
PEERROUTES=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_PEERDNS=yes
IPV6_PEERROUTES=yes
IPV6_FAILURE_FATAL=no
NAME=enp0s3
UUID=cac20b32-66a0-46bd-9b68-ec786f52d2f8
DEVICE=enp0s3
ONBOOT=yes

Перезапустим интерфейс для применения изменений.

ifdown enp0s3 && ifup enp0s3

Как настроить Wi-Fi роутер Yota

К одному из самых удобных и востребованных вариантов использования интернета является Wi-Fi роутер. С его помощью можно раздавать интернет по всему дому и подключаться с разных устройств. Такой роутер предлагает своим пользователям оператор Yota.

Само устройство представляет собой небольшой гаджет, в котором совмещается Wi-Fi и 4G модули. Подключение происходит с помощью USB. Сразу после этого запускается мастер автоматической настройки интернета и установка драйверов. Через несколько минут пользователь будет оповещен об успешной процедуре. Теперь роутер будет отображаться в компьютере в качестве RNDIS-устройства.

В трее (в нижнем правом углу монитора) можно найти ярлык роутера и кликнуть по нему. Так откроются дополнительные настройки. Здесь можно установить для своей Wi-Fi сети название, а также защитить ее паролем при желании.

Когда пользователь впервые подключится к появившейся сети, то прошивка роутера сразу обновится. После этого в настройках появятся дополнительные пункты «DCHP» и перенаправление портов. По большей части эти функции требуются при работе с сетевыми приложениями, такими как торрент или онлайн игры.

Значения¶

фильтр.

Отменяет действие наложенных фильтров.

Фильтр — это функция, которая позволяет изменять вид изображения, применяя к нему разные эффекты, вроде контрастности, яркости, преобразования в чёрно-белую картинку и др.

blur()

Функция задаёт размытие по Гауссу изображений, фоновых картинок или текста. К элементу напрямую применить размытие нельзя, только к его потомкам.

Синтаксис

Значения

В качестве значения указывается радиус размытия, он пишется в любых доступных единицах размера CSS (к примеру: ). Чем больше значение, тем сильнее будет размыто изображение.

Отрицательное значение не допускается. Пустое значение воспринимается как .

Спецификация

Filter Effects Module Level 1

brightness()

Функция понижает или повышает яркость изображений или фоновых картинок.

Синтаксис

Значения

Значение или оставляет изображение исходным. Любые значения меньше (или меньше ) понижают яркость изображения. Таким образом, даёт полностью чёрную картинку. Значения больше (или больше ) повышают яркость изображения.

Отрицательное значение не допускается. Пустое значение воспринимается как .

Спецификация

Filter Effects Module Level 1

contrast()

Функция понижает или повышает контрастность изображений или фоновых картинок.

Синтаксис

Значения

Значение или оставляет изображение исходным. Любые значения меньше (или меньше ) понижают контрастность изображения. При этом даёт однотонную серую картинку. Значения больше (или больше ) повышают контрастность изображения.

Отрицательное значение не допускается. Пустое значение воспринимается как .

Спецификация

Filter Effects Module Level 1

drop-shadow()

Функция добавляет тень к изображениям

В отличие от свойства во внимание принимаются прозрачные участки в изображении и тень отбрасывается с их учётом

Синтаксис

Значения

Смещение тени по горизонтали относительно картинки. Положительное значение этого параметра задаёт сдвиг тени вправо, отрицательное — влево. Обязательный параметр.

Смещение тени по вертикали относительно картинки. Положительное значение задаёт сдвиг тени вниз, отрицательное — вверх. Обязательный параметр.

Задаёт радиус размытия тени. Чем больше это значение, тем сильнее тень сглаживается, становится шире и светлее. Если этот параметр не задан, по умолчанию устанавливается равным , тень при этом будет чёткой, а не размытой.

Цвет тени в любом доступном CSS формате, по умолчанию тень чёрная. Необязательный параметр.

При пустом значении все параметры воспринимается как . Цвет тени по умолчанию такой же, как значение свойства .

Спецификация

Filter Effects Module Level 1

grayscale()

Функция превращает изображение в чёрно-белое.

Синтаксис

Значения

Значение или превращает изображение в чёрно-белое. Значение оставляет изображение исходно цветным. Значения меньше (или меньше ) линейно меняют цветность картинки.

Отрицательное значение не допускается. Пустое значение воспринимается как .

Спецификация

Filter Effects Module Level 1

Примечания

Internet Explorer c версии 4 по 10 поддерживает другое нестандартное свойство с тем же именем, но другим синтаксисом.
Chrome до версии 53, Opera до версии 40 и Safari до версии 9.1 поддерживают свойство .

Значение по-умолчанию:

Применяется к: Ко всем элементам