Příspěvky

31

Sítě / Re:Získání aktuálního firmware Cisco

« kdy: 20. 08. 2024, 18:32:56 »

hashe jsou na oficielnim ciscowebu i bez loginu, tak si je klidne over.

Prima, tak zde uz je novejsi, 10.2.7(M), ktery je v upgrade matrixu jako nutny krok v pripade cileni na jakoukoliv vyssi verzi.

MD5 sedi jak u techto, tak u obrazu ktere jsou stazeny z linku co postoval uzivatel vejs. Osobne bych cekal, ze zarizeni si podpis a integritu fw bude overovat.. a ne ze dovoli flashnout cokoliv, ale jeden nikdy nevi.. i kdyz se podle dokumentace chvali securebootem na tom servisnim procesoru.

32

Sítě / Re:Získání aktuálního firmware Cisco

« kdy: 20. 08. 2024, 18:16:29 »

Tohle jsou pekny security produkty, kdyz se aktualizace musi shanet po obskurnich noname webech. To same HP servery.
A i kdyby na oficialnim webu byly hashe, kolik majitelu zbozi je kontroluje? 100%? Ani nahodou :-)

Zhanat to naobskurnich webech nemusis. Staci si zaplatit podproru. Cisco to ma tako "odjakziva" a ked s tym niesi OK, tak to nekupuj.

Bohuzel nikde na svem webu nemaji napsano, ze aktualizace FW z duvodu chyb, ktere si tam naprasili sami neni mozna a vyzaduje nejake mafianske vypalne v nespecifikovane vysi. Kdyby to bylo jasne komunikovano.. budiz.. ale neni.

Ethernet switch beru jako HW, ne jako sluzbu, ackoliv si spousta managoru mysli, ze za sluzbu muze schovat kde co. Treba nedavno i seriove montovane odpruzeni na BMW - aktivovane jako trialware s naslednym poplatkem nebo subscription

33

Sítě / Re:Získání aktuálního firmware Cisco

« kdy: 19. 08. 2024, 20:38:35 »

EDIT: support chat vytvoril ticket! na CVE slysi

34

Sítě / Re:Získání aktuálního firmware Cisco

« kdy: 19. 08. 2024, 20:16:51 »

Tak si dame botneticek do switchiku... protoze zpracovat command line se porad kluci nenaucili:

https://www.theregister.com/2024/07/02/cisco_nexus_zero_day/
https://nvd.nist.gov/vuln/detail/CVE-2024-20399

Bohuzel emailova podpora na tac@, ktera nabizela updaty mimo kontrakt, se zrusila ke dni 27.7.2024 .. to uz je jako schvalnost fakt

35

Sítě / Re:Získání aktuálního firmware Cisco

« kdy: 19. 08. 2024, 19:28:09 »

Mam zajem provozovat HW zpusobem, ktery nebude nebezpecny pro me nebo pro cizi - tj. s aktualnim FW.
(a ne, odpojit sitovy i napajeci kabely, nejsou resenim bezpecnostni otazky)

V tom případě nevím, co řešíš, a zaplať si service contract.

Pockat pockat - to ma uzivatel platit za to, ze nejaky sebestredny vyrobce je neschopnej a produkuje deravy soft ?

Minimalne bych ocekaval, ze NOVE zarizeni bude po koupi bez vad - tj. v pripade firmwaru, ktery typicky casem hnije, bude zarizeni schopno alespon jednoho upgradu na aktualni mature verzi. A ne ze tam bude nejaka prvni betaverze.

36

Sítě / Re:Získání aktuálního firmware Cisco

« kdy: 19. 08. 2024, 19:14:43 »

Máš zájem o firmware, nebo o flamewar?

Mam zajem provozovat HW zpusobem, ktery nebude nebezpecny pro me nebo pro cizi - tj. s aktualnim FW.
(a ne, odpojit sitovy i napajeci kabely, nejsou resenim bezpecnostni otazky)

37

Sítě / Získání aktuálního firmware Cisco

« kdy: 19. 08. 2024, 18:37:24 »

Tak jsem vybalil nepouzitej switch z krabice - sehnal seriovej kablik, nastavil user/pass, IP adresu a jdu kontroloval verzi..

je tam NX-OS 10.1(1), tj. s release date 2021-02-15

Tak lezu na web ze si stahnu aktualizaci - a ejhle.. chce to nejaky service contract. Jako WTF.

To fakt nestahnu aktualni FW bez nejakeho dalsiho vypalneho? A navic nemam absolutne sanci zjistit kolik to vypalne realne bude, protoze si to vycuca nejaky nagelovanej sales z prstu?

Tahle situace pripomina ono slavne BMW za par mega, kde je vyhrivani sedadel jako subscription


Nema nemaky statni urad tohle v kompetenci - ze proste stary deravy fw se MUSI nechat aktualizovat zdarma, jinak jim napari pokuty nebo zakaz cinnosti?

38

Server / Re:HPE ProLiant - management agent

« kdy: 17. 08. 2024, 10:20:28 »

HPE management agent.
Vyberiem disk. Príde mail o poruche disku.

Vyberu 2 disky (nebo odejde/vypadne napajeci kablik, backplane), a OS rovnou crashne, HPE management agent ktery v nem bezi uz nic neposle.

Proto mas tahat ty statusy pres OOB rozhrani jako iLO a jeho SNMP !

39

Bazar / Re:Prodám serevr HP DL380 gen7

« kdy: 08. 08. 2024, 01:00:35 »

Taky si rikam ze tohle je vec uz hodne za zenitem, nema moc smysl to uz ani zapinat.. starsi i novejsi SAS disky prectete na novejsi HW v pohode (tj. smysl by mela nejaka masina starsi - se SCSI, na cteni zapomenutych disku).

Mám doma 1U G6 ...

To spis slouzi jako policka v racku ne? (takhle tam ma cestne misto muj prvni server, to bylo nejake C2D xeon, s DDR2 pametma.. barebone od ASUSu)

40

Odkladiště / Re:Amazon vystavuje špatně doklady za e-knihy

« kdy: 07. 08. 2024, 15:26:48 »

Jak Amazon, tak eBay, Aliexpress (nebo zdejsi Aukro) jsou pouze zprostredkovatele - a danove to tedy maji vyreseno mega blbe vsichni. Nakoupit neco na firmu, s legalnimi papiry (faktura, JSD) je nemozne. Pritom by stacilo proste vytvorit slusny B2B proces/flow a tri-ctyrstranny obchod (protoze do toho vstupuje jeste doprava).

Ale ne.. budou se tomu branit - takze to beru jako dukaz, ze ty dane proste sidi.

41

Hardware / Re:Domácí pracovní sestava

« kdy: 07. 08. 2024, 11:27:56 »

jsem videl nejake extendery co protlacily 2x 4k a usb a samozrejme ethernet skrz jeden opticky kabel.
ale stalo to 1000+USD. nepamatuji si protokol, proprietarni nebo TB4?

Ano, opticky TBT3 kabel a diskretni dock by mohl pomoci (je to 2xDP+PCIe/USB3.1, na pcie byva povesenej ten ethernet ale to nema asi vyuziti v pripade klasicke konzole.. leda ze by pan byl embedded vyvojar a potreboval pripojit nejake udelatko lokalne pri ruce).

Horsi aspekt tohoto reseni je, ze najit desktop s TBT portem bude tezky.. delavali se ruzne addon karty, ale bylo to velice mobo-specific. Vyjimecne byva TBT3/TBT4 port treba na higend zakladovkach. Na kompatibilitu USB4 s tim TB dockem bych uplne pak nespolehal bez nejakych realnych testu - sice to ma podobne featury a rychlosti, ale cekam tam nejakou zradu.

42

Hardware / Re:Měření životnosti NVMe disku

« kdy: 06. 08. 2024, 22:41:08 »

Datacentrum má baterie i agregát. Ale někdy všechno může selhat, nebo se kousnout počítač. Ztráta těch dat ale u nás nevadí.  Jen jde o to, omezit ty zápisy, aby se disky nezničili za dva roky.

Tak karta ma vlastni baterii i flash, kam si to transparentne odlozi az vypadne napajeni.

Otazka je zda umi ZFS fungovat tak, ze to do toho intent logu nabufferuje treba 7GB a pak pri flushi to cele zmerguje a vysype az finalni modifikace do flash pole, a az to cele probehne, tak se oznaci NVRAM jako uspesne commited a tim v tom bufferu uvolni misto.

Takze by to vlastne fungovalo jako anti-WAF, protoze nekolik zapisu na stejne LBA by to do flash pole poslalo jen jednou (finalni hodnotu z toho objemu 7GB logu.. cili zapis bude mensi nez 7G kdyz tam budou prepisovane stejne oblasti)

43

Hardware / Re:Měření životnosti NVMe disku

« kdy: 06. 08. 2024, 22:21:26 »

Co se týče mého použití, nevadilo by mi že při výpadku elektřiny přijdu třeba o 10 vteřin dat. Dokonce i několik minut je OK. Jen databáze musí zůstat konzistentní.  Potřeboval bych nějakou optimalizaci toho, aby se jedním zápisem na disk provedlo více změn naráz a tím se zvýšila rychlost a snížilo opotřebování disku.  Je možné udělat něco pro tuhle optimalizaci v nastavení souborového systému nebo databáze?

A nepomuze k tomuto ucelu bateriove zalohovany ramdisk?

Videl jsem par custom reseni, ale taky takove ktere maji NVMe API a kapacitu cca 8GB. Ted uz jen najit FS, ktery se necha takhle nastavit.. pry ZFS?? Takze vlastne neprijdes o nic - pac ten write intent log by mel obsahovat bud kompletni transakce oddelene barierou, nebo posledni sadu operaci, ktera je polovicata (imho ta by se pak na uloziste commitnout nemela). Vyhodou toho ramdisku je, ze nema TBW limit, a jeho fw resi zalohovani/restore do shadow nand.

44

Hardware / Re:Měření životnosti NVMe disku

« kdy: 06. 08. 2024, 11:11:09 »

Zmensovat si SSD(zvecsovat spare area) kvoli vykonu nema vyznam. Ani kvoli zivotnosti. To sa riesilo v zaciatkoch SSD,kde sa strasne riesila obava o zivotnost. Potom sa prislo nato, ze je to zbytocnost a dnes to uz neriesi nikto a aj dnesne TLC maju zivotnost vyssiu ako pouzivatelia vyuziju.

Souhlasim - ono to smysl melo kdyz ta zivotnost rapidne klesala zmensovanim procesu u klasickych NAND. Pak nastoupilo V-NAND a rozmery bunek zas narostli zpet na pouzitelnou uroven, protoze najednou tam bylo nekolik desitek vrstev, dnes uz kolem 192-250.

45

Windows a jiné systémy / Re:Spuštění aplikací ve Windows přes více monitorů

« kdy: 05. 08. 2024, 21:59:58 »

NVIDIA quadro ovladace maji "Mosaic" featuru - umozni vytvorit jeden screen z vicero vystupu, takze rozliseni co vidi appky je pak to vysledne. Pouzivaji to typicky frikulinske displeje, ktere maji 2 kabely (napr. 8K DELL se tvari jako leva+prava pulka) a ten mosaic zajisti aby maximalizace fungovala vizualne spravne (byt je to tady tedy fakt jeden monitor).