reklama

Zobrazit příspěvky

Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.


Příspěvky - k3dAR

Stran: [1] 2 3 ... 91
1
[...] Ty tajemné zkratky Ctrl + [...] Je někde jejich soupis?[...]
3 vteriny s vyhledavacem: https://www.ostechnix.com/list-useful-bash-keyboard-shortcuts/

2
Hardware / Re:Jak dostat (x)ubuntu na dell optiplex 7060 micro?
« kdy: 04. 04. 2020, 17:27:11 »
[...] Pro uplnost, secure boot je vypnuty. Jestli to ma na cokoliv vliv nevim [...]
tak jen pro info.. jedinej vliv to ma, ze neni overovane co se startuje, coz pokud k tomu nema nikdo fyzicky pristup aby podvrhnul napr. initramfs kterej by nahodil keyloger a i pripadne LUKS heslo k odemceni sifrovaneho disku posilal utocnikovi...

pokud bys SecureBoot chtel zapnout, neni treba preinstalovat system, pouze jadro ve verzi podepsane...
resp. k duslednemu osetreni, smazat z UEFI vychozi (=Microsoft) klice, vygenerovat vlastni kterejma se bude podepisovat a misto Grub pouzit Sicherboot...

3
Nepoužívám lightdm, v CentOS 8 je default GDM
[...] Automatické přihlášení stejně neproběhlo, možná bych měl rootovi odebrat heslo, což se mi moc nechce[...]
tak z GDM na lightdm muzes snadno prejit... i kdyz nevim zda je to potreba, kazdopadne  nechces odebrat heslo kdyz jde jak si psal o bezvyznemnej lokalni stroj bez pripojeni k internetu? ;-)  jinakminimalne v LightDM vubec nevadi kdyz uzivatel pro autologin ma heslo, nevim jak root... zkousel si nastavit lightdm autologin pro svuj normalni ucet jestli se prihlasi samo? zkousel si prihlasit se v GDM jako root rucne?

4
Hardware / Re:Jak dostat (x)ubuntu na dell optiplex 7060 micro?
« kdy: 03. 04. 2020, 01:22:05 »
se secureboot problem nebude, instaloval si 64bit verzi? melo by to normalne fungovat rovnou po instalaci, zkuse vyresetovat bios do factory/default nastaveni...

pripadne muzes jednoduse v BIOSu prepnout z UEFI do Legacy rezimu a nainstalovat znovu

5
Sítě / Re:Reklamace WiFi routeru
« kdy: 30. 03. 2020, 19:18:21 »
btw: ciste pro zajimavost, o jakej jde router?

6
Hardware / Re:Restart pomocí klávesnice (magické zkratky)
« kdy: 29. 03. 2020, 21:02:45 »
REISUB - reboot even if system utterly broken
to uz vime ;-)

7
Hardware / Re:Restart pomocí klávesnice (magické zkratky)
« kdy: 29. 03. 2020, 18:59:03 »
zmacknes jednou Alt+PrtSc, pak muzes pustit PrtSc ale musis drzet Alt a pak mackas jen jednotlive jednopismene zkratky, mezi nima pro jistotu par vterin pockat...

btw: jeste si overit to zda mas Magic SysRq povolene a pripadne ktere moznosti:
Kód: [Vybrat]
cat /proc/sys/kernel/sysrqcislo co zobrazi "dekodujes"(rozlozis na cisla) viz prvni zelena tabulka: https://www.kernel.org/doc/html/latest/admin-guide/sysrq.html

8
Software / Re:Midnight Commander - záhadné bity
« kdy: 28. 03. 2020, 18:08:13 »
zdravim vokurku ;-)

9
Software / Re:Jak opravit Linux se špatným /etc/fstab
« kdy: 27. 03. 2020, 18:14:58 »
To, co tady razíte, je klasický postup povyšování chyb na standard. V 80 % situacích to vyhovuje, tak to rovnou povýšíme na univerzální pravdu..?
se pletes, ty razis "povysovani absence moznosti na status bezpecnosti", uvedom si ze si zacal obhajovat bezpecnost toho ze nelze s lock rootem prejit do systemd emergency, kdy ale zaroven lze ve stejne situaci pouzit init=/bash/sh, to vse ve vychozim stavu a navic to co si sam radil na zacatku, navic opet opakuju systemd kdyb by s lock rootem pri snaze o emergency zobrazil dotaz na heslo sudo uzivatele, tak by se tim zadna bezpecnost nesnizila ale zvysila by se pouzitelnost, to same plati pro ten timeout, proc koukat 5minut ze ceka na sit a nemit zobrazne moznosti "S-Skip Waiting, E-RunEmergency" a u nedostupneho disku "C-ContinueBootingWithoutMountThis, E-RunEmergency"

10
Software / Re:Jak opravit Linux se špatným /etc/fstab
« kdy: 27. 03. 2020, 17:45:44 »

11
Software / Re:Jak opravit Linux se špatným /etc/fstab
« kdy: 27. 03. 2020, 15:39:12 »
Např. v síťových startech, na kioscích, ... je to žádoucí chování. Nemáte zařízení fyzicky pod kontrolou, často má už v určitém bodě přístup k síťovým prostředkům a stejně opravu provádíte na dálku. Tam má naprosto smysl jakýkoliv fail stav vyústit v uříznutí přístupů.
zas ty tvoje mimonsko-nesmyslne argumentace :-) to je zlomek zarizeni, ktere navic VZDY admin upravuje tak aby bylo vse omezene, jak pri ootu, tak v nabehlem, takze by navic (k tem hromade) jen udelal zmenu aby blokoval emergency, proc tim ale argumentujes ze je to v poradku pro beznej desktop co vlastni/pouziva/ma_pod_rukama majitel/admin/root?

navic, myslis ze pro kiosek kterej spravujes na dalku je idealni stav aby pri fail datoveho disku byl stopnut boot a neslo se vzdalene pripojit? (narazim na nemoznost aby emergency sla (snadno) nastavit aby nahodilo ssh)

12
Distribuce / Re:Distribuce na VPS
« kdy: 27. 03. 2020, 01:38:57 »
Jelikož jedu na VPS, která funguje tuším že přes LXC a jádro je společné, tak takové věci mě nemusí trápit.
zalezi co pozadujes a to si nezminil, vychozi je kontejner resenej nad LXC, nicmene muzes si tam zapnout plnou virtualizaci kde uz by si vlastni jadro mel... https://kb.vpsfree.cz/navody/vps/kvm

13
Software / Re:Jak opravit Linux se špatným /etc/fstab
« kdy: 27. 03. 2020, 01:07:10 »
1. staci recene init=/bin/sh a system nastartuje s root uctem i kdyz ten je lock/nema_heslo
Ale tady má pravdu, protože bootloader může být zaheslovaný a pak tam toto jaksi nedopíšeš. A já jsem si naběhl že jsem si nepřečetl že to rescue shell chtělo spustit, ale neměl roota, takže v tomto případě se systemd zachoval podle mých představ a chyba je napůl v distribuci (že nemá roota i když ho její init vyžaduje při rescue) a napůl v uživateli (že si heslo roota nenastavil).

nema(+š) protoze:
- zaheslovany bootloader rozhodne neni vychozi situace
- ve vychozi situaci bez zaheslovaneho bootloader, plati co sem psal, systemd s lock root nedovoli sice nic, ale pridani init=/bin/sh pusti root shell
- chyba uzivatele neni ze se nedozvi z instalatoru ze pokud nenastavi heslo roota pri instalaci protoze ho nechce ale chce svuj user ucet do sudo, tak ze se nedostane v pripade potreby do emergency, stejne tak neni chyba uzivatele ze systemd kterej zjisti ze neni aktivni root ucet, se nezepta na heslo uzivatele pro ktereho by root emergency shell pustil pri spravne zadanem heslu uzivatele pokud on je v skupine sudo
- neni ani bezpecne opatreni ze systemd emergency se nepusti kdyz je lock root, ale pusti se BEZ zadani root hesla kdyz je root unlocklej...

14
Software / Re:Jak opravit Linux se špatným /etc/fstab
« kdy: 26. 03. 2020, 17:40:11 »
twl, Mirecku, prestan radeji psat o vecech ktere znas jen vzdalene, teoreticky, nebo ti nedochazi vyznam toho co si sam psal....
V mnoha situacích chcete mít od boot loaderu až do spuštění systému proces nenarušitelný i za cenu horších nouzových operací.
nejde o "lepsi bezpecnost":
1. staci recene init=/bin/sh a system nastartuje s root uctem i kdyz ten je lock/nema_heslo
2. kdyz systemd zobrazi "error nelze pripojit xy" a NEdovoli to ignorovat
3. kdyz koukam Xminut na timeout, misto abych mohl zmackout klavesu pro zruseni cekani

jestli správně chápu, má zablokovaného roota - což musel udělat taky vědomě.
nikoliv, v Raspbianu o kterem je rec, NEni root ucet by default aktivni (to same v Debianu pokud nezadas pri install pro root heslo, to same v *ubuntu)

15
Software / Re:Jak opravit Linux se špatným /etc/fstab
« kdy: 26. 03. 2020, 01:44:02 »
1. u emergency hlaska "Root account is locked" znamena ze je root ucet zamceny, coz je vychozi stav, pokud uzivateli root ty nenastavis heslo (v regulernim Debian instalatoru zalezi zda zvolis heslo pro root, pak je odemcen, nebo jen heslo pro uzivatel, pak je uzivatel pridan do sudo skupiny ale root ucet je zamcen
BTW: v *buntu i kdyz nechas roota deaktivovaneho se do emergency normalne dostanes...
=> tedy pro priste, v Raspbianu odemknes roota nastavenim mu hesla: sudo passwd root

2. polozky v fstab lze jadernym parametrem docasne zakazat, syntaxt parametru je: systemd.mask=adresar-kam-se-mel-pripojit.mount
tedy pokud si do fstab pridal pripojeni neceho do /mnt/neco, tak: systemd.mask=mnt-neco.mount

Stran: [1] 2 3 ... 91

reklama