Zobrazit příspěvky

1

Software / Re:Bezpečné uložení dat v Androidu

« kdy: 10. 04. 2025, 11:04:14 »

https://www.passwordstore.org/ a k tomu Android aplikace https://github.com/android-password-store/Android-Password-Store#readme nebo spíš fork https://github.com/agrahn/Android-Password-Store ?

2

Software / Neobvyklý haš u Apache Directory Studio

« kdy: 15. 01. 2025, 13:46:03 »

Ahoj, stáhl jsem si ApacheDirectoryStudio-2.0.0.v20210717-M17-linux.gtk.x86_64.tar.gz a k němu ApacheDirectoryStudio-2.0.0.v20210717-M17-linux.gtk.x86_64.tar.gz.sha512.

Jenže ten sum soubor má nějaký divný formát:

Kód: [Vybrat]

./ApacheDirectoryStudio-2.0.0.v20210717-M17-linux.gtk.x86_64.tar.gz: 
771A5C2D 6B9F6F04 87CEB435 EE765863 EB51A66F 9FF4506F D5BBA574 5CFF4C41 B7557A79
 16DABE85 BAE8204E 79746A1B B95D75C1 AEACC474 193CAFC6 401A8EDB

Na svých stránkách mají i "návod", že se to v linuxu má zkontrolovat příkazem sha512sum. Ono to naštestí spočítá stejnou sumu, ale linuxový a standardní formát je takovýto:

Kód: [Vybrat]

771a5c2d6b9f6f0487ceb435ee765863eb51a66f9ff4506fd5bba5745cff4c41b7557a7916dabe85bae8204e79746a1bb95d75c1aeacc474193cafc6401a8edb  ApacheDirectoryStudio-2.0.0.v20210717-M17-linux.gtk.x86_64.tar.gz

A samozřejmě, že sha512sum --check o tom prohlásí, že je to špatně.

Mě by jen zajímalo, čístě ze zvědavosti, čím tohle u Apache vyrobili !?!

3

Hardware / Re:Server pro Linux

« kdy: 11. 01. 2025, 20:14:17 »

Ahoj, tak se sem vracím abych zpětně dopsal, že se mi vzdálený přístup na konzoli Dell serveru bez iDRAC licence podařilo zprovoznit.

Nastavení:
System BIOS Settings > Serial Communication ------------------------------------------- Serial Communication <On with Console Redirection via COM1> Serial Port Address <Serial Device1=COM2,Serial Device2=COM1> External Serial Connector <Serial Device 2> Failsafe Baud Rate <115200> Remote Terminal Type <VT100/VT220> Redirection After Boot <Enabled> iDRAC Settings > Network ------------------------ IPMI Settings Enable IPMI Over LAN <Enabled> Channel Privilege Level Limit <Administrator> Encryption Key [0000000000000000000000000000000000000000] iDRAC Settings > User Configuration ----------------------------------- User ID <2> Enable User <Enabled> User Name <uživatel> LAN User Privilege <Administrator> Serial Port User Privilege <Administrator> Change Password <nějaké-heslo>

Vzdálený přístup na konzoli:
ipmitool -v -I lanplus -H <ip adresa idrac> -U <uživatel> -P <nějaké_heslo> sol activate

Případně power status
ipmitool -v -I lanplus -H <ip adresa idrac> -U <uživatel> -P <nějaké_heslo> chassis power status

Tohle sice vypisuje nějakou chybu, ale funguje:
Loading IANA PEN Registry... Unable to Get Channel Cipher Suites Running Get VSO Capabilities my_addr 0x20, transit 0, target 0x20 Invalid completion code received: Invalid command Discovered IPMB address 0x0 Chassis Power is on

On ten přístup na konzoli i "fungoval", ale nevěděl jsem, že jen při bootu. Když jsem se tam snažil připojit po naběhnutí linuxu, nešlo to. On se totiž musí nastavit parametr kernelu, aby to posílal na serial port: "console=ttyS0,115200 console=tty0"

Ještě musím serial input nastavit pro grub, protože to sice bralo vstup (to jsem viděl na lokálním monitoru), ale nebral vstup z klávesnice.

Děkuji všem za rady.

4

Hardware / Re:Server pro Linux

« kdy: 22. 12. 2024, 20:07:34 »

Tak mám trošku pozitivní posun.

V System setup / IPMI settings jsem Encryption Key nastavil na default hodnotu 40x nula.

Kód: [Vybrat]

#ipmitool -v -I lanplus -H <ip_adresa> -U idracipmi -P <heslo> sol activate
Using best available cipher suite 17

Running Get PICMG Properties my_addr 0x20, transit 0, target 0x20
Error response 0xc1 from Get PICMG Properities
Running Get VSO Capabilities my_addr 0x20, transit 0, target 0x20
Invalid completion code received: Invalid command
Discovered IPMB address 0x0
[SOL Session operational.  Use ~? for help]

Ted bych čekal, že zmáčknu enter a měl bych dostat login. Ale fungují jen ty vlnovkové příkazy.

Ale zkusil jsem třeba "chassis status" a zdá se, že to funguje:

Kód: [Vybrat]

Using best available cipher suite 17

Running Get PICMG Properties my_addr 0x20, transit 0, target 0x20
Error response 0xc1 from Get PICMG Properities
Running Get VSO Capabilities my_addr 0x20, transit 0, target 0x20
Invalid completion code received: Invalid command
Discovered IPMB address 0x0
System Power         : on
Power Overload       : false
Power Interlock      : inactive
Main Power Fault     : false
Power Control Fault  : false
Power Restore Policy : previous
Last Power Event     : 
Chassis Intrusion    : inactive
Front-Panel Lockout  : inactive
Drive Fault          : false
Cooling/Fan Fault    : false
Sleep Button Disable : not allowed
Diag Button Disable  : allowed
Reset Button Disable : not allowed
Power Button Disable : allowed
Sleep Button Disabled: false
Diag Button Disabled : true
Reset Button Disabled: false
Power Button Disabled: false

5

Hardware / Re:Server pro Linux

« kdy: 22. 12. 2024, 11:00:04 »

Citace: Jose D 21. 12. 2024, 23:36:56

a máš toho usera povolenýho pro danej channel?
Přes local ipmi dev si to vyjeď, povšimni si "true" v IPMI Msg sloupci pro "admina" a permission level "ADMINISTRATOR".

Já si teď udělal uživatele idracipmi:

Kód: [Vybrat]

root@proxmox:~# ipmitool user list 1
ID  Name	     Callin  Link Auth	IPMI Msg   Channel Priv Limit
1                    true    false      false      NO ACCESS
2   idracipmi        true    true       true       ADMINISTRATOR
...

Kód: [Vybrat]

root@proxmox:~# ipmitool channel getaccess 1 2
Maximum User IDs     : 16
Enabled User IDs     : 1

User ID              : 2
User Name            : idracipmi
Fixed Name           : No
Access Available     : call-in / callback
Link Authentication  : enabled
IPMI Messaging       : enabled
Privilege Level      : ADMINISTRATOR
Enable Status        : enabled

Kanály jsme našel tyhle:

Kód: [Vybrat]

Channel 0x1 info:
  Channel Medium Type   : 802.3 LAN
  Channel Protocol Type : IPMB-1.0
Channel 0x2 info:
  Channel Medium Type   : Serial/Modem
  Channel Protocol Type : IPMB-1.0
Channel 0x3 info:
  Channel Medium Type   : System Interface
  Channel Protocol Type : KCS
Channel 0x4 info:
  Channel Medium Type   : System Interface
  Channel Protocol Type : KCS
Channel 0x5 info:
  Channel Medium Type   : IPMB (I2C)
  Channel Protocol Type : IPMB-1.0

Předpokládám, že mě zajímá jen ten channel 1

6

Hardware / Re:Server pro Linux

« kdy: 22. 12. 2024, 10:29:35 »

Citace: RDa 21. 12. 2024, 18:45:03

Citace: drnest 19. 12. 2024, 22:47:29
Ahoj, potřebuju koupit server pro Linux a chtěl bych na něj mít přístup přes ipmitool sol. Co se tak dívám na Dell, musí mít nějaku další licenci pro jejich iDRAC. Jak jsou na tom ostatní výrobci? Vždy se za to extra platí?

Cca jake parametry / konfiguraci ocekavas? nejake vhodne supermicro by se tady nejspis naslo

No abych se přiznal ani přesně nevím

. Stačí nějaký lowend repas. Jak jsem psal kolega tady má Dell R320, má to 64GB a Intel(R) Xeon(R) CPU E5-2430 0 @ 2.20GHz. Je na tom proxmox s 6 virtuály.

No a rád bych mu pořídil bratříčka ať to rozložíme na 2 stroje.

7

Hardware / Re:Server pro Linux

« kdy: 22. 12. 2024, 10:16:43 »

Citace: trodden passive 21. 12. 2024, 11:40:17

iDrac8 enterprise licenci jsem kupoval za 350kc na eBay, za to ta vzdálená konzole určitě stojí

Tohle není špatnej nápad, akorát co jsem našel, ta 7 je vždy 3x dražší než ta 8 :-( , kolem 1000Kč

8

Hardware / Re:Server pro Linux

« kdy: 21. 12. 2024, 11:09:21 »

Citace: jjrsk 21. 12. 2024, 08:44:30

Citace: drnest 20. 12. 2024, 19:35:23
No na tom web rozhraní (verze 2.65.65.65) právě vidím jen tohle:

A proc si tu licenci nevyberes, kdyz tam mas selectbox? ...

Tam máš vybrat licenční soubor od licence, kterou sis zakoupil.

Ten server kupoval kamarád jako repas, za 2 až 3 tisíce. Ta licence by cenu serveru zdvojnásobila :-) asi jako když si do starýho auta koupíš nové autoradio.

Ani tu licenci z principu nechci/nepotřebuji, mě by stačil ten základ: SOL, ovládání power, ... Proto se ptám, který výrobce to má v základu.

9

Hardware / Re:Server pro Linux

« kdy: 20. 12. 2024, 21:56:50 »

OK, zkusil jsem -C od 1 po 19, ale furt stejný.

Ještě jsem v System setup (leze se tam při bootu) našel v IPMI settings položku Encryption Key a na něco jsem si ji nastavil. Ale nikde jsem moc neviděl, že by se to pro příkaz ipmitool používalo. Ale zkusil jsem to taky jako parametr -k.

10

Hardware / Re:Server pro Linux

« kdy: 20. 12. 2024, 19:35:23 »

No na tom web rozhraní (verze 2.65.65.65) právě vidím jen tohle:

11

Hardware / Re:Server pro Linux

« kdy: 20. 12. 2024, 17:20:11 »

Citace: jjrsk 20. 12. 2024, 08:25:23

Na draca zadnou licenci nepotrebujes, pokud si vystacis s tim, co umi v zakladu. Totez plati pro HP a ilo.

Zkouším teď jeden PowerEdge R320, na web rozhraní se přihlásím, ale tam není nic. Update firmware, licence, ...
A ten ipmitool (se stejným heslem) mi píše:
Get Auth Capabilities error Error issuing Get Channel Authentication Capabilities request Error: Unable to establish IPMI v2 / RMCP+ session

12

Hardware / Server pro Linux

« kdy: 19. 12. 2024, 22:47:29 »

Ahoj, potřebuju koupit server pro Linux a chtěl bych na něj mít přístup přes ipmitool sol. Co se tak dívám na Dell, musí mít nějaku další licenci pro jejich iDRAC. Jak jsou na tom ostatní výrobci? Vždy se za to extra platí?

13

Windows a jiné systémy / Re:Google Fotky nesynchronizují mezi cloudem a Windows

« kdy: 24. 09. 2024, 12:41:00 »

Citace: Martin-2 21. 09. 2024, 10:51:33

- offtopic: Není zrovna jednoduché se zbavit google cloudu, úmyslně to maže i lokální data z telefonu kde je vypnutá synchronizace, všechny vyexportované fotky obsahují i .json soubor což u 20 tis. fotek je zlý sen, jejich řešení je zřejmě uděláno tak aby to co nejvíce znepříjemnilo odchod a jakoukoliv vlastní zálohu.

No a co s těmi fotkami a json soubory potřebuješ udělat? Jsou jiné služby, které ti ti odchod znepříjemňují tím, že žádný export nemají ;-) Z google to jde všechno stáhnout.

14

Sítě / Re:Doporučte Wi-Fi router pro OpenWrt

« kdy: 11. 04. 2024, 10:53:16 »

Tady vedle https://www.root.cz/zpravicky/turris-os-7-0-je-postaven-na-openwrt-22-03/1145780/ píše o CUDY AX3000. Mají na Alze zrovna v akci alzadny20 za 990Kč

15

Hardware / Re:Kompaktní čtečka otisků prstů do USB

« kdy: 13. 03. 2024, 13:56:14 »

Citace: Tom-One 12. 03. 2024, 08:49:22

Vím o jednom https://www.czc.cz/kensington-usb-fingerprint-reader/216287/produkt

V komentářích na tom URL je:

Citace

mertal 16. 2. 2020 18:31
Nebude, pracuje jen s Windows. Nepovedlo se mi to zprovoznit ani na Linuxu (Fedora, CentOS ani Ubuntu), ani na MACu.

Ale možná to na rozdíl od roku 2020 už funguje.