Příspěvky

436

Hardware / Re:Intel NUC nebo Gigabyte BRIX?

« kdy: 09. 07. 2018, 19:10:06 »

Intel NUC 7i3BNH,

mám ho. nuc7i7bnh naplněnej 16G DIMM, m2 SSD a 2.5 rotačním HDD.
Nechladí se to a je to hlučný při zátěži, protože je tam jedinej malej větráček kterej chladí CPU. DIMMky se tam pečou. Nebral bych to už.
Výhledově na to nabastlím nějaký velký větrák o rozměru celého NUCu s malými otáčkami, a bude klid.
Jestli chceš na tom sjet nějakej benchmark nebo něco, řekni si.

EDIT: tak ted koukam ze ty mas ten s I3. tak treba se to bude min péct.

437

Server / Re:Webové rozhraní k syslog-ng

« kdy: 19. 06. 2018, 15:55:33 »

Syslog-ng je singlecore

multithread syslog-ng přišel celkem pozdě, ale maj ho.

Dneska se pro tyto ucely pouziva ELK stack, pripadne navrch grafana.

no, jo. Jako transportní protokol a lehký předfiltrování na zdrojovém serveru se syslog-ng použít dá.
Ale máš pravdu že logstash je se svým zpracováním logů a vyjadřovacími schopnostmi toho jazyka úplně jinde.

438

Studium a uplatnění / Re:V IT uz je ted kazdy inzenyr?

« kdy: 19. 06. 2018, 15:39:15 »

jsi se probral po autonehode z komatu po 10ti letech? Engineer se pouziva docela dlouho, dokonce i do CR to dorazilo uz davno...

+1

439

Studium a uplatnění / Re:Pracovni nabidka v nesouladu s §338

« kdy: 16. 06. 2018, 16:58:11 »

neni to tak, ze pokud v tom kratkem obdobi nez podepises prac. smlouvu je nekdo koupi/proda, tak ti negarantuji prijeti? S ohledem na obvyklou korporatni realitu bych tenhle zamer celkem chapal.

440

Server / Re:S.M.A.R.T na MegaRaid poli

« kdy: 13. 06. 2018, 20:30:09 »

mhmm na relativne cerstvym serveru mam:

Kód: [Vybrat]

=== START OF READ SMART DATA SECTION ===
SMART Health Status: OK

..

Kód: [Vybrat]

Error counter log:
           Errors Corrected by           Total   Correction     Gigabytes    Total
               ECC          rereads/    errors   algorithm      processed    uncorrected
           fast | delayed   rewrites  corrected  invocations   [10^9 bytes]  errors
read:   3849552949        4         0  3849552953          4      11801,563           0
write:         0        0         0         0          0       6361,595           0
verify: 1579853104        0         0  1579853104          0      18033,382           0

Non-medium error count:       37

na dalsim disku

Kód: [Vybrat]

Non-medium error count:      116

a jeste dalsim

Kód: [Vybrat]

Non-medium error count:       41

takže nejsem si jistý, co to znamená, ale beru to tak, že dokud raid ten disk nevykopne, tak se s tím nějak popasuje.

441

Vývoj / Re:Problematika zabezpečení REST rozhraní

« kdy: 11. 06. 2018, 18:16:22 »

triviální způsob jak vyřešit REST zabezpečení je neřešit ho v aplikaci, ale aplikaci schovat za https nginx proxy, kde provedeš ověření přistupu..

442

Sítě / Re:Výběr wifi routeru: dual-band, rychlost, spolehlivost, cena

« kdy: 11. 06. 2018, 18:13:52 »

https://www.root.cz/zpravicky/routery-netis-obsahuji-zadni-vratka/

Nemalo by to vadit, ked to pouziva za NATom.

tady je asi zásadní nepochopení attack vector-u u domácích routerů. Na počítači uvnitř sítě si přes (reklamní systém|zlý/unesený web|..) necháš spustit ošklivý javascript, a ten už se může připojovat ke všem dostupným IP ze sítě..

443

Sítě / Re:Výběr wifi routeru: dual-band, rychlost, spolehlivost, cena

« kdy: 11. 06. 2018, 18:10:15 »

i kdyz ono je to mozna i jedno ;-)

no, backdoory v routerech jsou a budou.
Takže jedinej funkční přístup je pořizovat si routery ke kterým výrobce poskytuje updaty FW.

444

Sítě / Re:Výběr wifi routeru: dual-band, rychlost, spolehlivost, cena

« kdy: 10. 06. 2018, 12:49:06 »

tak do toho prosim link na wifi router co je drazsi jen o "par stovek" a splnuje Vase pozadavky

Už tady padli oba výrobci, kteří dělají relativně slušné wifi po HW i SW stránce. Ubiquiti, i Mikrotik.
Nic s výrazně lepší hodnotou cena/výkon už není neznám.

Výš jsou zařízení od Cisco, Aruba, Motorola a spol.

Níž jsou pak všechny neoficiálně-openWRT-kompatibilní boxy - s tím, že musíš investovat tvůj čas, abys z té krabičky udělal něco jiného než exploit-hosta.

úplně nejníž jsou ty podezřelé krabičky se síťovými porty a anténami. Ono to sice vypadá jako router, ale .. viz: https://forum.root.cz/index.php?topic=18277.0.

jinak link na box který mám vyzkoušený třeba tu: https://mikrotik.com/product/RBwAPG-5HacT2HnD

445

Sítě / Re:Mikrotik - nelze změnit rozsah DHCP serveru [MAP2nD, RouterOS v6.42.3]

« kdy: 10. 06. 2018, 12:25:55 »

Potřebuji nastavit router Mikrotik Map 2nd

1) na zařízení ze kterého na mikrotika přistupuješ si nastav statickou IP, aby tě to nevykoplo až něco změníš
2) přes winbox běž do IP/DHCP
3) disabluj DHCP server co tam máš
4) klikni na "setup DHCP" a nakonfi si DHCP server dle libosti v klikacím guide

x) pokud se to výrazně nepovede, tak v šuplíku pár mikrotiků mám, tak se na to můžu kouknout a udělat nějaký tutoriál. Už dlouho si říkám že tyhle věci by se hodilo mít někde pro sebe někde na webu, až paměť přestane sloužit/ bude potřeba někoho zaškolit.

446

Sítě / Re:Mikrotik, tunel na 2. vrstvě

« kdy: 10. 06. 2018, 12:12:14 »

tunel na 2. vrstvě (bridge).

v Mikrotiku je celkem jednoduché nastavit, a dobře funguje jejich "EthoIP" tunel. Píšou, že to je nějaké GRE. V praxi jsem to používal, když jsem měl několik mikroticích AP a centrální bod do kterého hloupé mikrotiky vytočily tunely, a děl se tam potom firewall, NAT, DHCP atp. Testovaný ozsah cca. do stovky eth zařízení v tunelech, ale celé to byla spíše velká LAN než WAN.

Každopádně, už naznačovali kolegové, není za tímhle požadavkem spíše nějaké nepochopení?

447

Odkladiště / Re:kvalifikovaný elektronický podpis -lze nekde (nejak) levneji

« kdy: 10. 06. 2018, 11:53:35 »

Zkoušel jste někdo openSC (https://github.com/OpenSC/OpenSC) s PKI CZ občankou?

448

Sítě / Re:Kampaň Turris Mox končí, co může za nezájem?

« kdy: 15. 05. 2018, 22:04:21 »

93%, 2 dny do konce

https://www.indiegogo.com/projects/turris-mox-modular-open-source-router-security-computers#/

96%, nice

449

Vývoj / Re:GPG - overeni podpisu promennych misto souboru

« kdy: 12. 05. 2018, 16:08:29 »

kdyz si pres echo vypisu promennou, zalomeni radku jsou pryc.

dej si nazev promenne v echu do uvozovek "

Kód: [Vybrat]

..
martin@martin:~/test$ gpg --no-default-keyring --keyring ./x.gpg --verify $sign $script 
..

nejsem ted na linux pc, ale myslim, ze problem je, ze misto filename souboru kterej obsahuje podpis string tam davas rovnou string podpisu a souboru.
Koukni se do manu co je potreba aby soubor a podpis sel ze STDIN, a/nebo si oba soubory vytvor nekde v /dev/shm v ramdisku, jestli ti je líto disk I/O.

450

Hardware / Re:Levné zařízení s Androidem jako GPS

« kdy: 21. 04. 2018, 22:59:21 »

jela jeste soubezne druha app na zaznamenavani trasy.

no nejsem agent od Locusů,  , ale locus ti trasu zaznamená, a ještě ti klidně zobrazí GPX záznam, kterej sis od někoho stahnul (já si občas nějaký traily na internetu googlím). A myslím, že to umí nějak automaticky napushovat do Dropboxu, když jsi na wifi/LTE - no a doma si to pak můžeš naimportovat do BaseCampu (garmin) a dopočítat si vejškový metry tam.

Nemáš btw. vyzkoušený nějaký jiný řešení na sbírku tras než je baseCamp/mapsource?