Příspěvky

1

Server / Re:Je toto díra v Dockeru?

« kdy: 19. 07. 2024, 12:57:07 »

Díra je v tom, že pokud má usere(lowlevel) ve skupině docker nebo LXD/LXC můžeš přes kontejner(který si rozjedes) přistupovat k hostiteli jako root. Takže privilege escalation

Vytvoreni souboru s pravy roota uvnitr slozky, kterou predem definuji jako sdilenou mezi hostitelem/kontejnerem, ale neni privilege escalation....

To ze vytvorim soubor, co patri rootovi, prece jeste neznamena, ze ho dokazi jako root hostitele i spustit....

Co mi prosim unika?

2

Server / Re:Je toto díra v Dockeru?

« kdy: 18. 07. 2024, 14:23:11 »

A kde tam vlastne vidis jakou diru?

3

Server / Re:Zvažuji přechod z Linuxu na FreeBSD

« kdy: 25. 06. 2024, 11:22:40 »

Mně to přijde jako typickej PEBKAC...

Linuxu nerozumí, tak přejde na BSD, kterému taky nebude rozumět..

Ale tak, když si myslí, že to pomůže...
Já si myslím, že ne a lepší variantou je, zjistit, kde je skutečně problém. V Linuxu jako takovém, zcela určitě nebude.

4

Studium a uplatnění / Re:Intriky při výpovědi

« kdy: 02. 03. 2024, 12:22:34 »

......

Zajistit zastupitelnost zaměstnanců je úlohou firmy a nikoho jiného. Pokud to firma nezvládá, je to jen a pouze její problém.

Srazit tazatele auto, tak asi taky na JIP nebude přemýšlet, jak to v práci dopadne, protože ho to nemusí ani v nejmenším zajímat.

5

Studium a uplatnění / Re:Fyzické sídlo nebo virtuální

« kdy: 24. 02. 2024, 11:37:36 »

Majitel si může zakazovat co chce, zákony hovoří jinak:

https://portal.gov.cz/rozcestniky/najem-a-trvaly-pobyt-RZC-96

Cituji:
pokud máte platnou nájemní smlouvu, pronajímatel Vám nemůže trvalý pobyt v dané nemovitosti zakázat. Pokud je tento zákaz uveden v nájemní smlouvě, nepřihlíží se k němu, tedy na možnost přihlásit se k trvalému pobytu nemá tento zákaz žádný vliv.

6

Hardware / Re:Fyzické připojení SATA disku za chodu Ubuntu

« kdy: 18. 02. 2024, 12:10:52 »

Od někoho, kdo používá Linux, bych očekával alespoň základní um Googlení...

První odkaz, není zač:
https://unix.stackexchange.com/questions/404405/how-to-detect-new-hard-disk-attached-without-rebooting

7

Odkladiště / Re:Kontakt na realizátora dopravních kamerových systémů

« kdy: 29. 01. 2024, 11:22:14 »

Co tak koukám, krásná rovinka, přehledný úsek, tam se dá svištět i kilem...

Domácí mazličci a děcka, nemaj na silnici co dělat, silnice slouží pro auta.

8

Studium a uplatnění / Re:Stačí střední bez maturity?

« kdy: 26. 01. 2024, 18:04:16 »

To myslíš vážně, že se situace tímto mění k lepšímu ??
V tomhle vlákně zaznělo dost absurdit, ale tohle kraluje. V jakém ještě  oboru je to výhoda ?? Podle toho pak to IT vypadá...

Samozřejmě, stačí něco umět a nemít na to "hloupej" papír, který stejně nezaručí, že to umíš, je úplně vedlejší.
To by dle Vás bylo lepší, kdyby všichni chtěli jen lidi se školami?? Takže i ty, co něco umí a nemají papír, byste vyhodil?
To je tak trošku(trošku víc teda), pěknej nesmysl, nemyslíte?

Místo, abyste klukovi vynadali, blbče koukej se učit, udělej všechno abys tu maturitu dodělal, naučil se anglicky a pokud to nedopadne, tak se vyuč aspoň zedníkem a pak vypadni ať už tě rodiče nemusí živit, dáváte mu špatný příklad.

Proč bych klukovi lhal, když je má životní zkušenost naprosto jiná?
Co když vše, co k začátku jeho vysněné kariéry potřebuje, už v hlavě dávno má a škola by mu jen brala roky života, které by dokázal zužitkovat lépe(třeba praxí v tom, co ho baví?)?

Honit se za nějakým papírem, jen proto, že to "někdo" chce, není správná cesta, když to nechce sám.

9

Studium a uplatnění / Re:Stačí střední bez maturity?

« kdy: 26. 01. 2024, 09:05:35 »

Ze sveho nedokonaleho uhlu pohledu mohu rict, ze formalni vzdelani je ve svete IT naprosta zbytecnost a orientuji se dle toho firmy, pro ktere fakt delat nechces.(ti s pravitkem v zadnici).

Je mi kolem 35, ucil jsem se na ucnaku, pri teorii jsme se ucili neco jineho nez na dilnach, kdyz jsem ve skole opakoval postupy co jsem delal na dilnach a kde jsem byl chvalen, mel jsem same petky a poslal jsem ucitelku do haje takovym zpusobem, ze i ted z toho bude mit PTSD...

Jsem tedy jen lempl se zakladkou..

A ted realita.. Umel jsem s Linuxem, jen jsem nevedel, ze natolik dobre, ze me to muze zivit. Z hecu jsem i jako lempl, sel do X webhostingovych firem na vyberka na pozici Linux Admina... A oni by me i tak VSUDE vzali.. Firmam totiz nezalezi na caru papiru, ale na tom, jestli umis to, co oni potrebuji.

Jedno misto jsem vzal.. Po 3 mesicich jsem byl na dvojnasobku prumerne mzdy, i jako lempl, cerstve po vykaslani se na skolu...

Nyni, i jako lempl, delam vedouciho adminu, takze ani ty manazersky pozice nejsou no-way, kdyz s lidma jednas ferove a jsi ochotny se vzdelavat sam.

Hlavu vzhuru, skola neni vse a dulezita je zkusenost a um, nikoli papir.

10

Sítě / Re:Statni sluzby jen na IPv6

« kdy: 20. 01. 2024, 18:00:06 »

No, "normálně"... Buď přirozeně všichni zahraniční operátoři začnou IPv6 podporovat, nebo se nepřipojí.

11

Software / Re:Vytvoření dokumentace sítě a IT

« kdy: 01. 01. 2024, 13:04:55 »

Netbox

12

Software / Re:Hledání minerů v hrách

« kdy: 28. 12. 2023, 10:57:19 »

Tohle vlákno si zaslouží lock, jde o úplnou kravinu, nesmysl, blbost...

Jako sorráč, ale označovat Paradox Interactive(vydavatel Europe Universalis, Stellaris, Cities Skylines) za někoho, kdo nechá ve své placené hře miner, to už chce dost odvahy, nebo úplné hlouposti.

Pokud chceš někomu pomoc a ne jen mlátit prázdnou slámu, tak:

Zjisti co trvá nejdýl:
https://lukestackwalker.sourceforge.net/

Disassembluj to:
https://ghidra-sre.org/

A dej vědět vývojářům.. Tyhle breky, pomluvy a prázdné diskuze, jsou úplně k ničemu.

13

Server / Re:Webhosting s externím přístupem do MySQL

« kdy: 01. 12. 2023, 12:22:14 »

Třeba Webglobe:

telnet dw171.webglobe.com 3306
Trying 2001:1ab0:7e1e:151:62:109:154:85...
Connected to dw171.webglobe.com.
Escape character is '^]'.
Q
5.7.39-42-logY:I0rto{>�!m(
                          3@ZTz.z^mysql_native_password

14

Server / Re:Migrace na jiný hosting rozbila náhledy v galerii

« kdy: 01. 11. 2023, 08:08:02 »

Z pohledu nekoho, kdo se ve webhostingu pohybuje par let:

Nemyslim si, ze se da od shared prostredi za par korun ocekavat, ze dovoli nacist 300 assetu v jeden okamzik.

Uprav galerii, at hned nenacita vsechny obrazky a mas po problemu.

15

Hardware / Re:Riziko archivace na HDD - bit rot

« kdy: 14. 10. 2023, 12:42:12 »

Disk nemusí vždy vrátit I/O error. Může i jednoduše vracet nesmyslná data.

Jedinou variantou jak tomu předejít je mít zrcadlo/RAID, které dokáže toto chování detekovat a vyhodit disk z pole i v tomto případě.

K tomu slouží například dm-verity, které můžeš nacpat pod klasickej md-array.

Případně může posloužit BTRFS(asi jen na zrcadla), nebo ZFS(ten ti to dokáže opravit i z RAID-zX, něco jako raid5/6).