Témata

1

Odkladiště / Přečalounění křesla DX Racer

« kdy: 04. 08. 2023, 11:07:42 »

Ahoj,
koupil jsem před 5 lety synovi DXRACER OH/KS06/NR za 9kKč. Bohužel s koženkovým potahem a ten už vzal za své. To křeslo jinak vypadá v poho a mechanicky je robustní, ale potah je prostě už hnus.

Takže než se rozhodnu to neekologicky/ekologicky vyhodit...
Ptal jsem se na dx-racer.cz jestli se nedá koupit nový sedák a opěradlo, ale bohužel už tohle nedělají. Takže asi jedině improvizace.

Neřešil jste někdo něco podobného?

Díky za náměty

2

Hardware / SATA hotplug je už nějakou dobu nefunkční

« kdy: 29. 12. 2022, 20:05:19 »

Zdravím,
celkem spokojeně jsem používat kdysi SATA hotplug. Připojoval jsem přes eSATA kabel jak zálohovací box s diskem, tak různé disky co se mi doma válejí. Zpočátku to chodilo úplně plug & play. Pak v nějaký moment někdo udělal asi v kernelu změnu a bylo nutné volat rescan-scsi-bus.sh, nebo jiný skript, který vyvolal ohledání sběrnice a disk to našlo. Už před několika měsíci jsem zjistil, že to už chodit přestalo a nový disk připojím jedině přes reboot systému. Neměl jsem dost silnou motivaci hledat co a jak.
Dneska jsem se začal trochu více snažit a hledal. Narazil jsem na

https://bbs.archlinux.org/viewtopic.php?id=279247 a odkaz na https://wiki.archlinux.org/title/Power_management#SATA_Active_Link_Power_Management

Jako dobře, beru že za nějakou úsporu nějakého wattu stojí za to hodit hotplug SATA přes palubu, protože běžní uživatelé to až tak moc nepoužívají. Ale bylo by fajn, kdyby to šlo nějak přepnout na max perf a mít možnost si disky zapřehazovat.

Nicméně s parametrem ahci.mobile_lpm_policy na kernel cmdline jsem nějak neuspěl. Nakonec jsem zjistil, že se to dá při runtime možná přepnout, ale hotplug stále nic. 

Kód: [Vybrat]

bobek:~# for x in /sys/class/scsi_host/host*/link_power_management_policy; do echo max_performance >$x; done
bobek:~# cat /sys/class/scsi_host/host*/link_power_management_policy
max_performance
max_performance
max_performance
max_performance
max_performance

ale furt to ne-hotpluguje... Řešíte to prosím taky někdo?
Já to teď zkouším na Dell Latitude E6540 - šuplíček HDD místo CDROMky a přes dockinu eSATA port...

3

Server / Dell iDRAC mgmt - attack vector ze systému přes iDRAC do sítě?

« kdy: 19. 11. 2021, 16:01:32 »

Zdravím, narazil jsem na asi už dost paranoidní obavu z možného útoku z operačního systému běžícího na Dell serveru skrz management board do sítě přes management rozhraní iDRACu.  Bezpečnostní experti v mém okolí se totiž drží pravidla, že každý box má být připojen všemi rozhraními v odpovídajícím bezpečnostním perimetru. Dívají se odmítavě na možnost, že server vystrčený do Internetu bez předřazeného firewallu svými systémovými rozhraními by měl být management rozhraním připojen do administračního segmentu, kam jsou zapojené všechny ostatní management rozhraní z dalších serverů. Snad to píši srozumitelně.

Samozřejmě se nedoporučuje strkat management rozhraní do nezabezpečeného segment, protože to je closed blackbox o jehož bezpečnosti toho ví nejvíce Dell. Tam je to riziko samozřejmé a jasné. A díry v něm již byly a jsou.

Na druhou stranu, pokud to v Dellu blbě navrhli, tak je teoretická možnost prorazit ze systému tím managementem do interní sítě.

Slyšel, četl o tom již někdo někde, že by se něco takového podařilo? Jen ze zvědavosti. Já se budu držet pravidla o tom bezp. perimetru a zapojíme to jak nám nařídí do jiného extra segmentu. :-)