Témata

1

Software / Bezpečnost uložení hesel do Firefoxu

« kdy: 21. 10. 2019, 21:23:00 »

pro online hesla používám ukládání do Firefoxu + hlavní heslo ve FF. Dá se bezpečnost tohoto řešení nějak srovnávat např. se specializovanými softy typu Keepass ? Jinými slovy myslíte, že hesla ve FF jsou bezpečně uchovaná ? Používám i FF sync. Je to strašně praktické pokud si zprovozňuji např. nový PC a jednoduché.

Zatím jsem nečetl, že by měl FF v tomto nějaký průšvih.

Vaše názory, prosím ?

2

Software / Naplnění proměnné příkazem v bash scriptu

« kdy: 18. 06. 2019, 22:45:41 »

Ahoj,

potřebuji drobnou radu. Pro místní borce by to neměl být problém. Potřebuji zjistit ve scriptu kdo je zalogovaný do PC, ale v kontextu roota (dotyčný má puštěný Terminál pod rootem).
Jdu na to následovně
1. who | awk '{print $1}' vypíše login name
2. ve scriptu se proměnná plní standardně např. online=Pepik

Nemohu přijít na to jak v bash scriptu naplnit proměnnou výstupem příkazu z bodu 1.

Díky za help!! Určitě to je prkotina.

3

O serveru Root.cz / Změna hesla na Root fóru

« kdy: 21. 09. 2018, 09:49:15 »

Zdravím sysdaminy,

tak nevím co dělám špatně.

• Zapomněl jsem heslo do Root fóra - standardní cestou přes volbu "zapomenuté heslo" mi přišlo na registrační email heslo náhradní - potud OK.
• Přihlásím se náhradním heslem a jdu do svého Profilu -- Nastavení účtu -- Autorizace a zadám své nové heslo.
• Odhlásím se....ovšem ouha, při opětovném přihlášení heslo nefunguje, zadávám podruhé, opět nefunguje. Zkusím tedy původně vygenerované heslo v bodě 1 a voilá jsem přihlášen!

Prosím jak mám docílit změnu hesla na Root fóru ? Toť zapeklitá otázka...

4

Hardware / Debian Stretch mrznutí grafiky po hibernaci

« kdy: 09. 05. 2018, 23:17:47 »

Ahoj,

vcelku ohrané téma - mrznutí grafiky na Linuxu, nicméně mám trochu jinou variantu 
Instalace : Debian 9, Gnome, up-to-date k dnešnímu dni.

Kód: [Vybrat]

uname -a : Linux skynet 4.9.0-6-amd64 #1 SMP Debian 4.9.88-1 (2018-04-29) x86_64 GNU/Linux
Projevení závady : po hibernaci systému, (která se provede korektně) tak systém při obnovení z hibernace naběhne, ale po zalogování cca do 1-2 sekund X-ka zamrznou - jde pouze pohybovat myšítkem, ale pochopitelně na nic nereaguje. Nicméně např. kliknutí myšítka se bufferují, protože, když při zamrznutých X-kách kliknu na spuštění aplikace tak po "odmrznutí" se mi tato aplikace spustí jakoby nic. A teď to zajímavé - odmrznutí nastane vždy po 32 sekundách. Projeví se to tak, že prostě systém zase reaguje normálně - ani neproblikne obrazovka, jako kdyby se třeba X-ka resetovali.

Pátrám, kde může být problém. Zatím dávám do přílohy jaký mám hardware a výpis z dmesg , /sys/class/drm/card0/error - viz odkaz v dmesg, lspci - v , ale nejsem z toho vůbec moudrý.

Ještě jeden hint - toto zamrznutí se stává, až u druhé a další hibernace - napoprvé proběhne wakeup z hibernace naprosto bez problémů plynule bez zamrznutí.

Díky za nasměrování, kde pátrat, kde poGooglit. Předem díky za váš čas - prohlížení logů je vždy "lahůdka" 

5

Windows a jiné systémy / Druhotné licence MS

« kdy: 17. 04. 2018, 12:03:06 »

Ahoj,

docela by mně zajímal váš názor na druhotné licence MS produktů. viz zde je na tom založena celá živnost : https://www.smartlicence.cz/druhotne-licence/

Je to dle vašeho názoru legální druhotná licence ?
Snad se nestrhne flame i když chápu, že si koleduju :-)

6

Desktop / Debian Stretch (Gnome) // systemD a nedostupný mount

« kdy: 18. 01. 2018, 20:25:02 »

Ahoj,
následující situace:
v /etc/fstab mám záznam :

Kód: [Vybrat]

10.xx.xx.xx:/volume1/NAS /home/user/NAS nfs defaults 0 0všechno funguje. Přistupuji na mountpoint bez problémů.

Nicméně suspenduji, nebo vypnu NB a přesunu se mimo domácí síť a v tu chvíli jakmile NB chci probudit tak to tuhne při přihlašování na nekonečném timeoutu, protože to nemá dostupný ten mount. Tuším odkud vítr vane - systemD !

Netušíte, kde tomu geniálnímu systemD sdělit, že pokud není mountpoint dostupný tak čekej xx sekund a pak pokračuj dále?

Všude jsem se dočetl, že je to problém, či dokonce feature!? WTF!?, ale nikde žádné rozumné řešení.

Už jste to řešili, nebo jste se s tím smířili ?

Díky za nakopnutí.

7

Desktop / Debian Stretch desktop - zabezpečení

« kdy: 31. 12. 2017, 14:01:42 »

Ahoj,

chtěl bych se zeptat jestli řešíte zabezpečení na desktopu, případně jak ?
Já mám následující přístup:

• zapínám automatické aktualizace, pomocí instalace unattended-upgrades - automatická kontrola aktualizací každý den
• zapínám firewall - iptables, blokuji veškerý příchozí provoz, odchozí není blokovaný
• SElinux - co jsem četl tak na Debianu byl jeden čas docela rozbitý a i teď jsem různě na netu četl doporučení pro SElinux na Debianu, mít raději v permissive módu - což moc zabezpečení nepřináší. Nicméně chtěl bych ho začít používat. Vaše zkušenosti na Debianu ?? Když jsem používal CentOS 7 tam jsem měl defaultně zapnutý na Enforcing a bez jakýkoliv větších problémů.
• Antivirus - používat ? Dle mého zatím zbytečnost.
• Nyní jsem začal instalovat systém z netinstallu media - tasksel Gnome/Mate a doinstalovávám si balíky dle potřeby - nevyužívám tedy přednastavené full DE. toto asi nemá moc společného se zabezpečením, ale spíše to přináší dobrý pocit z toho, že nejsou v systému zbytečnosti 

Desktop využívám na takové to domácí "brouzdání" tedy:

• net, včetně internetového bankovnictví, FF téměř bez doplňků (Video DownloadHelper)
• úprava/přehrávání filmů, fotek, mp3
• VirtualBox, LO
• pro poštu Thunderbird, spamy řeším přes poskytovatele
• a další nepodstatné využití

Předem díky za názory.

8

Distribuce / Debian - balík byl označen "nainstalován ručně"

« kdy: 29. 12. 2017, 20:52:45 »

Ahoj,
občas se mi stane, že v konzoli (bash) chci nainstalovat balík pomocí "apt-get install packageXY" a balík je již nainstalován. Logicky se nic nestane, ale vyskočí na mně hláška, že dotyčný packageXY byl označen jako nainstalován ručně (omlouvám se že používám českou lokalizaci  )

Co tato hláška vlastně znamená ? Že balík nebude nadále automaticky aktualizován, nebo ??

Díky.

9

O serveru Root.cz / Autorizace na Rootu "web vs fórum"

« kdy: 15. 12. 2017, 09:36:45 »

Ahoj,

jen ze zajímavosti - autorizace uživatele na Root fóru je vůči jinému LDAPu než na webu Roota ? Když se totiž přihlásím na stránce fóra tak na webu Roota to po mně chce znovu přihlášení a naopak.

To je Ok chování ?

Díky.

10

Software / Synology Cloud Station Drive nezobrazuje ikonu

« kdy: 31. 08. 2017, 19:41:03 »

Ahoj,
Debian 9 + Gnome. Nainstaloval jsem si klienta Synology NAsu (Cloud Station Drive - https://www.synology.com/cs-cz/support/download/DS213j#utilities). Všechno funguje OK, klient se normální po startu spustí, ale v notifikační liště se mi nezobrazuje ikona spuštěného klienta.

Přikládám obsah spouštěcího .desktop souboru:
[Desktop Entry]
Name=Synology Cloud Station Drive
Comment=Synology Cloud Station Drive
Exec=synology-cloud-station-drive autostart
Icon=/opt/Synology/CloudStation/images/ico_72_cloud_station.png
Terminal=false
Type=Application
Categories=Network;FileTransfer;

oprávnění k icon souboru :
-rw-r--r-- 1 root root 5888 kvě 10 10:40 ico_72_cloud_station.png

Nevím si rady proč se ikona nezobrazuje. Ostatní podobné aplikace, které mají v autostartu také .desktop soubor fungují v pořádku. Porovnáním desktop souborů jsem na nic rozdíleného nepřišel.

Díky za nakopnutí!!! 

11

Software / Správa Redmine

« kdy: 15. 08. 2017, 13:09:36 »

Ahoj,

mám trochu "srandovní" problém. O open source se tvrdí, že ve firemním nasazení se dá takto docela úspěšně eliminovat vendor-lock.
Nicméně máme ve firmě problém sehnat někoho (jednotlivce/společnost) kdo by nám byl schopen servisovat instanci Redmine v3.3.3 nad CentOS7.

Neumíte mně nasměrovat, kde sehnat dodavatele těchto služeb ? Není to tak úplně triviální jak se zdá - potřebujeme opravdu spolehlivého business partnera.

Díky za nasměrování.

P.S. naše nákupní oddělení je docela v koncích. Není to jako si vlézt na MS stránky s lokálními partnery :-(

12

Distribuce / Zkušenosti s distribucí Q4OS

« kdy: 12. 03. 2017, 14:04:06 »

Ahoj,

máte někdo dlouhodobější zkušenosti s používáním distribuce q4os? Prvotním hintem mi byla diskuze pod  tímto článkem, - viz příspěvek Kroužící orel (neregistrovaný)
Zkusil jsem si nainstalovat do virtuálu a byl jsem příjemně překvapený funkčností (žádné pády, ani vyložené chyby) variabilitou vzhledu a základního menu/skladby aplikací. Celkově mi přišlo dost změřené na BFU - což nemusí být vždy na závadu. Jen netuším jak je to s tou proklamací autorů, že chtějí tuto distribuci profilovat jako pro business použití. Proto se ptám na dlouhodobější zkušenosti - pokud jsou.

Btw - Trinity - používáte někdo, nebo je to minor na vymření ?

Díky za reakce.

13

Nabízím zakázku / Administrace Redmine

« kdy: 19. 12. 2016, 20:52:11 »

Ahoj,
hledám někoho, kdo bude schopen analyzovat současnou instanci Redmine (používá se jako helpdesk pro nahlašování IT incidentů a požadavků). Následně bude schopen přebrat správu Redmine jako celku. Bohužel je trochu problém s tím, že jsme docela uzavření, takže klasická správa např. přes SSH není možná, nebo velmi komplikovaná. Lokalita Praha-Krč, kousek od Kačerova.
Pracovní podmínky - jako počet prac. hodin, peníze apod. po telefonu, nebo osobně.
Pro další, bližší info pište na cbilo@seznam.cz.

Díky

JMK

14

Software / Certifikát CBCB

« kdy: 20. 10. 2016, 11:02:38 »

Ahoj,
narazil jsem na stránku instituce, která spravuje bankovní a nebankovní registry (http://www.cbcb.cz/cz/cenik-vypisu-1404041586.html). V bance mi potvrdili, že i od nich také čerpají údaje pokud si chtějí ověřit platební morálku klienta, který je pro ně nový. Potud je asi vše v pořádku.
Nicméně pokud jsem chtěl využít služeb této instituce CBCB.CZ tak na on-line registraci mně odkazují na portál www.kolikmam.cz (stále nic divného), nicméně po prokliku na registraci mi FF zahlásí neplatný certifikát (viz příloha i s podrobnostmi). Certifikát údajně vystavila Česká Pošta. Vím, kde je chyba - můj FF nezná žádnou autoritu, která by potvrdila platnost certifikátu a nyní konečně moje otázka:
Je normální, že FF nezná Českou poštu jako kořenovou, nebo jako nějakou mezilehlou autoritu ? Je chyba na straně ČP, že si nenechává podepisovat své certifikáty od mezinárodních autorit? Nebo mám prostě blbě nakonfigurovaný FF a měl bych si certifikát ČP přidat jako důvěryhodný ?
U bankovní instituce, která vydává dobrozdání o vaší platební morálce mi přijde toto přinejmenším jako podivné chování. Souhlasíte, nebo jsem zbytečně paranoidní ?

Díky za názory.

15

Sítě / Má cvičení CyberCzech smysl?

« kdy: 19. 10. 2016, 16:07:18 »

Ahoj,
zajímal by mně názor ostatních (zejména zkušených adminů) jak se díváte na podobná cvičení https://www.govcert.cz/cs/informacni-servis/akce-a-udalosti/na-nbu-probehlo-dalsi-cviceni-cyber-czech/ jako je v titulku. Týpkové z NBU si sednou se studenty z Masaryčky a hrají si na kybernetickou válku. Neříkám, že cvičit a připravovat by se nemělo, ale má to vůbec nějaký smysl v tomto formátu ? Mohou se vůbec reálně na něco připravit ? Mohou reálně vůbec něčemu zabránit ? Vůbec nevidím, že by se nějak cvičila jakákoliv kooperace s providery, nebo s Nixem - což si myslím, že je zásadní.
Vím, že si koleduji s těmito dotazy o flame, ale zkusme to udržet ve věcné rovině.
Díky!
P.S. Znepřátelené státy "Pilsnérie" a "Sauronie" mně teda dostali