Témata

1

Vývoj / Smazání seznamu souborů se spec. znaky

« kdy: 28. 07. 2022, 22:44:04 »

Zdravim,
resim takovy zapeklity problem. Mam v souboru seznam souboru ke smazani, jeden nazev souboru na radku a potreboval bych nejaky efektivni zpusob jak je smazat. Problemy jsou s tim dva. Jednak to muze byt vice nez milion souboru a take se v nazvech souboru bezne vyskytuji znaky jako "~{$', prakticky cokoliv co si dovedete predstavit. Zatim jsem neprisel na zadny zpusob jak v bash smazat soubor, ktery v nazvu obsahuje zaroven uvozovky a apostrofy . Nefunguje ani finta:

Kód: [Vybrat]

tr '\n' '\0' < file  | xargs -0 rm -f
Neslo by to napr. v Pythonu?
Diky

2

Vývoj / AWK - sort array

« kdy: 10. 06. 2022, 08:35:15 »

Zdravim,
da se v awk seradit pole podle hodnot, tak abych zaroven neprisel o klice?

du -smx /home/* | awk '{a[$2]=$1} END {for(k in a) print a[k],k | "sort -g" }'

Potreboval bych se zbavit toho "sort -g", abych dostal stejny vystup z awk bez spousteni externich prikazu.
Diky.

3

Server / SSH ověření klíčem a kontrola SSH na firewallu

« kdy: 22. 03. 2022, 21:24:29 »

Zdravim,
zkousime na firewallu kontrolovat ssh spojeni (klasicky MITM utok  ), ale nefunguje nam overeni uzivatele klicem. SSH server i klient maji klice podepsane CA, bez kontroly na  FW prihlaseni bez hesla bez problemu funguje i bez pub klice v "authorized_keys". Pokud na firewallu zapneme kontrolu ssh, overeni host klice stale funguje. Firewall ma k dispozici CA, takze muze podepsat host klic a klient nic nepozna, zadna hlaska "WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED" se nekona, ale overeni uzivatele klicem bez hesla nefunguje.

Pokud jsem to dobre z popisu ssh protokolu pochopil je to vlastne dobre, protoze nesouhlasi session ID, ktere se predava podepsane privatnim klicem mezi serverem a klientem. Otazka je jestli to muze alespon teoreticky fungovat. Potreboval by k tomu firewall  nejen CA, ale i napr. public a privatni klice ssh serveru? Nebo neni vubec sance overeni klicem pri kontrole na FW zprovoznit?

p.s. Mate nekdo nasazenou kontrolu SSH spojeni na FW, nebo tak paranoidni nejste?

4

Server / Překlad DNS záznamu mailserveru Office365

« kdy: 26. 08. 2021, 07:28:29 »

Zdravim,
na mailserveru mame nastavenou kontrolu A a PTR zaznamu odesilajicich mailserveru. Mel jsme nekolik stiznosti o problemech s dorucovanim mailu od lidi z office365.

V logu jsem nasel, ze se obcas, nebo spis docela casto, nepodari prelozit IP adresu na A zaznam, ale take casto A zaznam na IP, takze server mail odmitne prijmout. Samozrejme jsem nejdrive podeziral nase DNS servery, ale ted to spis vypada na obecny problem.

Zkuste napr. mail-eopbgr80139.outbound.protection.outlook.com  v dnschecker.org. Nevim jak moc je na dnschecker spolehnuti, ale vsechny ostatni adresy, ktere jsem zkousel, byly 100% OK.
Napada me, ze by to mohlo byt nastaveni refresh a retry v SOA zanamu domeny outlook.com:

Kód: [Vybrat]

outlook.com. 60 IN SOA sn6mgt0101dc003.prdmgt01.prod.exchangelabs.com. msnhst.microsoft.com. (
2014984616 ; serial
300        ; refresh (5 minutes)
900        ; retry (15 minutes)
2419200    ; expire (4 weeks)
60         ; minimum (1 minute)

Nemelo by byt retry vzdy mensi nez refresh? A napada nekoho co s tim?

5

Distribuce / Na co přejít z CentOS?

« kdy: 23. 05. 2021, 08:29:50 »

Ahoj,
pomalu se blíží konec roku a s ním i konec plné podpory Centos 7. Měl bych začít těch mých 100 serverů  reinstalovat na něco jiného, ale moc možností nevidím. V podstatě jsem našel jen dvě možnosti, Stream nebo AlmaLinux.
Jak to plánujete řešit vy? Už to nějak řešíte nebo ještě čekáte a doufáte, že se do konce roku něco lepšího objeví?

6

Software / Sdílený kalendář a kontakty

« kdy: 06. 05. 2021, 08:06:22 »

Ahoj,
hledam reseni firemniho sdileneho kalendare plus kontaktu s moznosti synchronizace pomoci caldav/carddav, ktere by fungovalo s Thunderbirdem plus Android/iOS mobily. Idealne samozrejme zdarma, nebo za rozumny poplatek.
Diky.

7

Software / Konverze archivu ze zip do 7z

« kdy: 02. 09. 2019, 10:53:20 »

Ahoj,

potreboval bych konvertovat nekolik stovek zip archivu do 7z (s heslem a AES-256 sifrovanim). Neni problem napsat skript, ktery archivy po jednom extrahuje do tmp adresare a znovu zkomprimuje, ale to je dost nesikovne. Neexistuje nejaky tool, ktery by to umel bez ukladani na disk? Napsat neco v Pythonu nebo Perlu, co otevre jeden stream z existujiciho zip souboru a preda data do druheho pro zapis do noveho archivu nemuze byt takovy problem. Nejsem programator, takze si to mozna predstavuji moc jednoduse  .

Dekuji predem a s pozdravem
M.Z.