Zobrazit příspěvky

Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.


Témata - veskotskujehnusne

Stran: [1] 2
1
Server / Zabezpečení výrobních zařízení v továrně
« kdy: 06. 10. 2021, 18:15:53 »
Ahoj, řešíme takový zapeklitý problém, který mám dojem, že nemá nijak jednoduché řešení.

Máme v továrnách zařízení na oživování našich produktů. Obvykle je to Raspberry PI. Jsou tam nějaké interní nástroje, které generují hesla a podobně. Přišel požadavek, abychom to celé zabezpečili, aby z toho nebyl nikdo schopen vytahat takto citlivá data. Ale co s tím, když se tato zařízení běžně vypínají a musí fungovat po naběhnutí? Zašifrování čehokoli musí být obsluze známým heslem rozšifrovatelné, když to ráno najede. Nějak mě tedy napadá, co s tím, ale možná mi jen něco uniká. Nějaké nápady, prosím? :)

2
Sítě / Wi-fi pojítko na 50m
« kdy: 08. 08. 2021, 00:58:57 »
Ahoj,

má zde někdo zkušenost s wi-fi pojítkem asi na 50 metrů? Čím byste to realizovali? Nechci dávat na střechu 5Ghz, je to tady šíleně zarušené a je to hrozný overkill, na druhou stranu se mi také nechce vyřizovat registraci pro 10Ghz. Jak byste to řešili? Díky.

3
Hardware / Domovní alarm
« kdy: 04. 08. 2021, 20:10:10 »
Ahoj,

mohl by mi někdo prosím doporučit domovní bezpečnostní alarm? Asi nějaká zónová pohybová čidla, pokud něco s magnety na dveře, tak spíš bezdrátové, neumím si představit, že bych k tomu tahal kabely přes půl domu.

Zásadní požadavek je, aby to mělo nějaké rozumné API, chtěl bych to když už, také připojt k celkové domácí automatizaci.

GSM moduly má už asi každá krabička, že?

Moc děkuji.

4
Server / Ubuntu 21.04: nelze smazat zanořené položky
« kdy: 07. 05. 2021, 20:22:33 »
Ahoj,

udivuje mě, jak málo se zřejmě používají nové verze Ubuntu. Našel jsem už několikátou chybu, přitom jsou ale ve věcech, které musí používat každý druhý.

Pokud na nové instalaci nainstalujete sambu a vytvoříte mountpoint například /data/neco, můžete v této adresářové struktuře vytvářet soubory a složky. Jde to ok cca do druhé úrovně, pokud ve druhé podsložce vytvoříte soubor, už ho přes sambu nesmažete. Práva filesystemu za to nemohou, problém je skutečně pouze v sambě. Mám i force user=root. Stejně jednoduchou konfiguraci provozuji u x serverů. Jakákoli starší verze Ubuntu je ok…

5
O serveru Root.cz / DoS na Iinfo
« kdy: 28. 04. 2021, 18:54:28 »
Ahoj,

dnes byl větší DoS na Iinfo, nejely asi všechny jejich weby. To bude určitě trochu větší kauza, nemohl by někdo od fochu třeba z Rootu zhruba popsat, jak to probíhalo a jak se situace řešila? Zajímal by mě i ten background, jestli proběhnou nějaké právní kroky a podobně.

Díky. :)

6
Distribuce / Ubuntu: nefunkční integrace s Active Directory
« kdy: 24. 04. 2021, 19:07:14 »
Zdravím,

tak jsem si šel otestovat to slavné group policy v Ubuntu 21.04. Určitě nejsem jediný, kdo na to byl zvědavý. Mám testovací Zential, tak jsem to připojil k němu.

Login neprojde, ačkoli připojení k doméně prošlo bez problému. V sssd logu je sigterm, killing children a přihlášení se jen vrátí do promptu pro heslo, jako by bylo prostě špatně. Uživatele to ale z DC vytáhne, po zadání loginu zůstane v účtech k přihlášení jméno a příjmení daného uživatele. Je jedno, v jakých skupinách ten uživatel je.

Byl někdo úspěšnější?

7
Software / Náhrada scp
« kdy: 19. 04. 2021, 11:47:14 »
Přišel už někdo s alespoň trochu odpovídající náhradou scp? Pořád někde čtu, jak je to zastaralé a že to nahrazovat sftp, ale to je naprosto neodpovídající náhrada. Co udělám scp jedním super easy commandem, abych u sftp vypisoval týden, to mě nebaví. Existuje tedy nějaká trochu odpovídající náhrada scp, která by se dala považovat za moderní?

Díky. :)

8
Distribuce / Vlastní PPA repos
« kdy: 15. 03. 2021, 19:12:56 »
Ahoj,

nechci přímo tvořit vlastní balíky, ale hledám nějaký způsob, jak vytvořit například vlastní ppa, kde bych jen udržoval .deb balíčky, o kterých vím, že se hodí ve firmě. Co je podle vás nejlepší přístup?

Děkuji

9
Sítě / Nespolehlivé LTE od T-Mobile
« kdy: 08. 03. 2021, 13:47:39 »
Zdravím,

používá zde někdo lte připojení od T-mobilu? Má zkušenost je otřesná. Zkušenost mám s mobil.cz i přímo T-mobile, u obou je stejný problém. Prostě se občas odmítají navázat tcp spojení. UDP je ok, proto také cokoli protuneluji IPSec VPN je ok, mohl bych tedy jet přes proxy třeba v kanceláři, ale tohle s domácím připojením nikdo řešit nechce... Nějaké nápady, co by se s tím tak dalo dělat? Je to na Carrier Aggregation, jestli to má vliv netuším. Bývalo to poměrně dobré, ale v poslední době to častěji zlobí, než nezlobí.

10
Sítě / Nestabilní LTE v síti T-Mobile
« kdy: 08. 02. 2021, 13:50:24 »
Ahoj, někdy od včerejšího odpoledně se mé LTE připojení stalo naprosto nepoužitelným. Chová se to ale hodně divně. Například ping je téměř bez problému, alespoň většinu doby. Spojení se ale všelijak rozpadá a je nestabilní. Pokud proženu svůj traffic přes VPN, je to mnohem lepší. Jednu chvíli jsem se díval na routeru, že jsem dostal i cizí IP, jinak mám pevnou. Neví někdo, jestli má T-mobile nějaký větší problém, který řeší?

Děkuji.

11
Sítě / IPv6 u T-mobile
« kdy: 18. 01. 2021, 21:43:21 »
Ahoj,

neví náhodou někdo, jak je na tom T-mobile s implementací IPv6 u lte připojení? Já ho mám, ale v6 adresu nedostávám. IPv4 si platím pevnou veřejnou, tam není problém. Je nějaký rozumný výhled, kdy to implementují?

Díky!

12
Server / Deny if request_method POST
« kdy: 12. 01. 2021, 20:44:09 »
Ahoj,

snažím se přinutit Apache, aby povolil ve virtualhostu GET či POST pouze v případě, že je přistupováno z daného subnetu.

Poradí někdo prosím, jak by měl vypadat tento zápis? Nemohu to dát dohromady. Jde to s pomocí SetEnvIf Request_METHODE ?

Moc děkuji

13
Server / Padající Samba
« kdy: 11. 12. 2020, 15:06:03 »
Ahoj,

mám CentOS Linux release 7.8.2003 (Core)
Linux localhost.localdomain 3.10.0-1127.19.1.el7.x86_64 #1 SMP Tue Aug 25 17:23:54 UTC 2020 x86_64 x86_64 x86_64 GNU/Linux

Pravidelně mi teď dochází místo na disku, kde Samba core dumpy zaberou 25Gb. Pokud Sambu resnu, je to ok, ale někdy později se to opět rozjede a loguje to až do doby, než to slítne na místo.

V dumpu je tato chyba:
Kód: [Vybrat]
SMB_CONF_PATH loadparm_init_s3() failed!
Uměl by někdo prosím poradit?

Mám to sem případně hodit celé?

14
Nabízím zakázku / Operation Flashpoint scripty
« kdy: 10. 12. 2020, 21:33:54 »
Ahoj, nenajdu zde někoho, kdo psal scripty pro Operation Flashpoint? Jsem ochoten zaplatit asi i poměrně dost za to, že by vzal jednu původní misi a celé to moderně přepsal pro Arma 3. Hrozně mi to chybí. :)

15
Software / PulseAudio zapomíná všechna zařízení
« kdy: 27. 11. 2020, 22:53:39 »
Ahoj, poradil by mi prosím někdo s Pulseaudio na (K)Ubuntu?

Poměrně často se stává, že mi zmizí veškerá zařízení ze správce. Někdy pomůže:

Kód: [Vybrat]
pulseaudio -k && sudo alsa force-reload && sleep 2 && pulseaudio -k && sudo alsa force-reload
V syslogu je:
Kód: [Vybrat]
Nov 27 22:50:15 pc systemd[3321]: Started Sound Service.
Nov 27 22:50:15 pc bluetoothd[1435]: Endpoint registered: sender=:1.1009 path=/MediaEndpoint/A2DPSink/sbc
Nov 27 22:50:15 pc bluetoothd[1435]: Endpoint registered: sender=:1.1009 path=/MediaEndpoint/A2DPSource/sbc
Nov 27 22:50:15 pc /usr/libexec/gdm-x-session[4772]: org.kde.plasma.pulseaudio: No object for name "auto_null.monitor"
Nov 27 22:50:15 pc /usr/libexec/gdm-x-session[4772]: org.kde.plasma.pulseaudio: No object for name "auto_null.monitor"
Nov 27 22:50:16 pc /usr/libexec/gdm-x-session[31225]: [93200:397] [31248] (audio_device_pulse_linux.cc:1703): paOperation NULL in WaitForOperationCompletion
Nov 27 22:50:16 pc /usr/libexec/gdm-x-session[31225]: message repeated 7 times: [ [93200:397] [31248] (audio_device_pulse_linux.cc:1703): paOperation NULL in WaitForOperationCompletion]
Nov 27 22:50:17 pc /usr/libexec/gdm-x-session[31225]: [93201:398] [31248] (audio_device_pulse_linux.cc:1703): paOperation NULL in WaitForOperationCompletion
Nov 27 22:50:17 pc /usr/libexec/gdm-x-session[31225]: message repeated 7 times: [ [93201:398] [31248] (audio_device_pulse_linux.cc:1703): paOperation NULL in WaitForOperationCompletion]
Nov 27 22:50:18 pc gamemoded[27314]: ERROR: Could not read inotify fd: Bad file descriptor
Nov 27 22:50:18 pc /usr/libexec/gdm-x-session[9368]: [9751:9751:1127/225018.319625:ERROR:pulse_util.cc(343)] pa_operation is nullptr.
Nov 27 22:50:18 pc /usr/libexec/gdm-x-session[9368]: [9751:9751:1127/225018.319672:ERROR:pulse_util.cc(343)] pa_operation is nullptr.
Nov 27 22:50:18 pc /usr/libexec/gdm-x-session[9368]: [9751:9751:1127/225018.320069:ERROR:pulse_util.cc(343)] pa_operation is nullptr.
Nov 27 22:50:18 pc /usr/libexec/gdm-x-session[9368]: [9751:9751:1127/225018.320104:ERROR:pulse_util.cc(343)] pa_operation is nullptr.
Nov 27 22:50:18 pc /usr/libexec/gdm-x-session[9368]: [9751:9751:1127/225018.412743:ERROR:pulse_util.cc(343)] pa_operation is nullptr.
Nov 27 22:50:18 pc /usr/libexec/gdm-x-session[9368]: [9751:9751:1127/225018.412808:ERROR:pulse_util.cc(343)] pa_operation is nullptr.
Nov 27 22:50:18 pc /usr/libexec/gdm-x-session[9368]: [9751:9751:1127/225018.413799:ERROR:pulse_util.cc(343)] pa_operation is nullptr.
Nov 27 22:50:18 pc /usr/libexec/gdm-x-session[9368]: [9751:9751:1127/225018.413847:ERROR:pulse_util.cc(343)] pa_operation is nullptr.
Nov 27 22:50:18 pc /usr/libexec/gdm-x-session[31225]: [93202:399] [31248] (audio_device_pulse_linux.cc:1703): paOperation NULL in WaitForOperationCompletion
Nov 27 22:50:18 pc /usr/libexec/gdm-x-session[31225]: message repeated 7 times: [ [93202:399] [31248] (audio_device_pulse_linux.cc:1703): paOperation NULL in WaitForOperationCompletion]
Nov 27 22:50:19 pc /usr/libexec/gdm-x-session[31225]: [93203:400] [31248] (audio_device_pulse_linux.cc:1703): paOperation NULL in WaitForOperationCompletion
Nov 27 22:50:19 pc /usr/libexec/gdm-x-session[31225]: message repeated 7 times: [ [93203:400] [31248] (audio_device_pulse_linux.cc:1703): paOperation NULL in WaitForOperationCompletion]
Nov 27 22:50:20 pc /usr/libexec/gdm-x-session[31225]: [93204:401] [31248] (audio_device_pulse_linux.cc:1703): paOperation NULL in WaitForOperationCompletion
Nov 27 22:50:20 pc /usr/libexec/gdm-x-session[31225]: message repeated 7 times: [ [93204:401] [31248] (audio_device_pulse_linux.cc:1703): paOperation NULL in WaitForOperationCompletion]
Nov 27 22:50:21 pc /usr/libexec/gdm-x-session[31225]: [93205:402] [31248] (audio_device_pulse_linux.cc:1703): paOperation NULL in WaitForOperationCompletion
Nov 27 22:50:21 pc /usr/libexec/gdm-x-session[31225]: message repeated 7 times: [ [93205:402] [31248] (audio_device_pulse_linux.cc:1703): paOperation NULL in WaitForOperationCompletion]
Nov 27 22:50:22 pc gamemoded[27314]: ERROR: Could not read inotify fd: Bad file descriptor

Stran: [1] 2