Příspěvky

871

Software / Re:RDP klient pro Linux

« kdy: 21. 09. 2021, 09:49:25 »

V starsi verzi to je taky:

Kód: [Vybrat]

$ xfreerdp
FreeRDP - A Free Remote Desktop Protocol Implementation
See www.freerdp.com for more information

$ xfreerdp --version
This is FreeRDP version 1.2.1-dev (git n/a)

$ xfreerdp --help | grep -i admin
    /admin                      Admin (or console) session
    /restricted-admin           Restricted admin mode
    /pth:<password hash>        Pass the hash (restricted admin mode)

872

Sítě / Re:wifi bridge kvuli kompatibilite s MacBook air

« kdy: 19. 09. 2021, 10:34:28 »

A co je duvodem, ze se AIR nepripojuje? Nemate nahodou cizi verzi, ktera ma freq table jinou nez EU ?

873

Odkladiště / Re:Náhodná velikost písem v DNS logu

« kdy: 18. 09. 2021, 18:39:57 »

... Tím je možné otrávit cache resolveru, což může být poměrně nebezpečné.

Nebezpecne to je snad jen u spatne napsaneho DNS serveru - i kdyz neznam detaily implementace, tak bych ocekaval maximalne tak DoS chovani - ze do request-response tabulky se jiz nevejdou nove prichozi dotazy, nez moznost podvrhnout falesna data.

Krome zdrojoveho portu prece musi byt soucasti klice i zdrojova adresa - a pokud je DNS traffic hrnut na jeden uzel, ktery to koncentruje skrz sebe, tak to holt neni chyba protokolu, ale realizace. Co brani velkym mezi-uzlum v pouzivani celeho C jako IP poolu, pro sve dotazovaci rozhrani? Kdyz chtej do vseho strkat nos, at ho maj alespon adekvatne dimenzovany.

874

Software / Re:Komunikace se čtečkou karet z webu

« kdy: 17. 09. 2021, 19:52:27 »

Nejmenší zlo asi je mít vlastní aplikaci, které komunikuje se čtečkou a zobrazuje nějakou webovou stránku.
(Tj. uvnitř aplikace běží jádro prohlížeče.)

Pokud to ma byt webova aplikace, tak ji tak napis - a pro cast komunikace se cteckou pouzij cross-domain ajax, ktery bude pristupovat na "server" bezici na localhostu, kde bude pak nativni kod - tvoje vlastni API prelozeno na komunikaci se cteckou skrze dodavatelske knihovny, nebo API OS.

Ale tohle zrejme sezene prave ve forme pluginu do prohlizece - tak nevim zda ma smysl si to komplikovat.

875

Odkladiště / Re:Náhodná velikost písem v DNS logu

« kdy: 17. 09. 2021, 16:58:19 »

V DNS dotazu na velikosti písmen nezáleží. Čehož se někdy využívá a velikost písmen se nastavuje náhodně, aby dva dotazy na stejné doménové jméno nebyly stejné. Může to mít vliv třeba na šifrovanou komunikaci – když doménové jméno zapsané dvakrát stejně zašifrujete dvakrát stejným klíčem, dostanete stejný výstup. Nebo-li opačně, když někdo sleduje šifrovanou komunikaci, vnutí vám svůj DNS dotaz a pak v šifrovaném kanálu uvidí znova ta samá data, ví, kdy a na jaký DNS záznam jste se ptala. Když se ale náhodně změní velikost písmen, bude i v šifrovaném výstupu pokaždé něco úplně jiného, takže nikdo nepozná, že se ptáte na tu samou doménu.

Pokud uz nekdo sifruje komunikaci, tak snad ne takto, bez IV a v ECB rezimu.

DNS ma snad jen DoT / DoH rezimy a ani jeden z nich zrejme neskonci produkovanim rovnakych dat na stejne dotazy.

876

Odkladiště / Re:Náhodná velikost písem v DNS logu

« kdy: 17. 09. 2021, 16:07:14 »

Kodovanim male/velka pismena se pouziva DNS system pro odesilani vysosanych informaci - napr. hesel ci klicu.

877

Software / Re:JPEG obrázek s vodoznakem

« kdy: 14. 09. 2021, 12:26:36 »

mozne to je, tady mas napriklad GIF a PDF, ktere zobrazuji svuj vlastni MD5 hash:

To je ale jen důkaz toho, že MD5 je dávno prolomená a nemá smysl ji k čemukoli používat. S neprolomenou hashovací funkcí tohle neuděláte.

Pouziti v obrazcich je ochrana vuci bitovym chybam pri prenosu a zalohovani - coz je hlavni naplni prace pozice DIT u filmariny.

Jenom blazen by pouzival volne upravitelny checksum (at uz crc, nebo hash) na kontrolu originality v roli digitalniho podpisu - takze nesejde na tom, zda je funkce prolomena ci nikoliv, ale zda je dostatecne funkcni k primarnimu ucelu. Tvurcum standardu se zdalo crc16/crc32 zrejme slabe, takze se zvolilo md5.

Takze o co vam jde?

878

Vývoj / Re:$1 z bash skriptu do sed

« kdy: 14. 09. 2021, 08:11:16 »

Koukam ze je toho vic co je treba nahradit v nahrade - https://stackoverflow.com/a/407649

Krome viditelnych oddelovacich znaku (bezne /, u me #), je to i \ a &

879

Vývoj / Re:$1 z bash skriptu do sed

« kdy: 14. 09. 2021, 00:46:05 »

sed -e 's/file.cvs/$1/g'

ja bych na to sel asi takto:

Kód: [Vybrat]

dst=`echo "$1" | sed 's/#/\\#/g'`
sed 's#file[.]cvs#'"$dst"'#g'

Prvni radek escapuje ridici znak pro regex sedu.
Druhy radek je jemne upraven, protoze jsi myslel tecku a ne jakykoliv znak, ne?

Ten # neni uplne ideal, protoze nektere odflakle syntax highlightery to pomate.. ale to uz neni muj problem.

Pozor na apostrof a uvozovky, at ti to nemeni editor nebo copy-paster autocorrect na spodni/horni unicode uvozovky.

880

Sítě / Re:brcmfmac 43340 SDIO WiFi/BT - ASUS X205TA

« kdy: 13. 09. 2021, 13:49:19 »

Podle teardown fotek:
http://www.laptopultra.com/guide/wp-content/uploads/2015/03/Asus-EeeBook-X205TA-Disassembly-4.jpg

to vypada ze je tam modul AP6234 / AP6234A, pouzivany i v jinych asus zarizenich, viz napr.:

https://fccid.io/ZQ6-AP6234A

A zbytek si dogoogli

881

Software / Re:JPEG obrázek s vodoznakem

« kdy: 13. 09. 2021, 10:04:54 »

Je možné vytvořit jpeg obrázek, který by obsahoval kromě vlastních obrazových dat i vodoznak s MD5 součtem toho obrázku? Tím součtem myslím z obrázku, který již má ten vodoznak.

Pokud jde o ztratovou JPEG kompresi, tak prvni co me napadlo po pameti je, ze muzes pouzit kontejner typu TIFF, kde se v cDNG rozsireni (od verze 1.2) nachazi definice metadat pro MD5, vcetne upraveneho algoritmu ktery umi lepe vyuzit vicejadrove vypocty (jinak je md5 neparalelizovatelny).

Pro kontejner/format JFIF (coz jsou ony jpeg soubory) neexistuji takove metadata nativne, ale zas v JFIF souboru byva typicky EXIF ostruvek, ktery pak checksum nest muze.

Samozrejme to slouzi jen na ochranu vuci bitovym chybam pri kopirovani/prenosu po siti, protoze pokud to editor umi, tak pri kazdem ulozeni prepocita checksum

Ale pokud do obrazku chcete vyrenderovat ono MD5 - tak hodne stesti s exploitaci algoritmu - ne, ze by to neslo.. ale nad obrazkem stravite celou vecnost

882

Hardware / Re:Prodává se nový noťas se 2x SODIMM slotem?

« kdy: 11. 09. 2021, 11:40:12 »

Drátovou síť lze vyřešit běžně prodávaným adaptérem USB 3 - RJ45, např. https://www.datart.cz/redukce-axagon-usb-3-0-rj45-cerna-ade-sr.html

Do doby, nez z ni budete chtit bootovat skrze PXE.

883

Hardware / Re:Disk mirroring

« kdy: 11. 09. 2021, 11:38:55 »

Jsme na linuxovem foru - takze je o linux, pokud se nezminuje explicitne win.

Tazatel nepise ze by mel nejaky radic/server/nas, takze zustava desktopova varianta - to neni domejsleni, ale bereme tu nejbeznejsi variantu ktera novacky potka. A tam neni co jineho nasazovat/doporucit, nez automaticky sw raid (MD).

Neexistuje jen Linux a Windows, je mnoho dalších variant – například teď jsme v sekci hardware. Nejběžnější varianty, se kterými se nováček potká, souvisí právě s hardwarem – jsou to „pseudo hardware RAIDy“ implementované v řadičích na základních deskách a vedle toho NAS pro SOHO.

Než si něco domýšlet a tajit při odpovědi, co jste si domyslel, je lepší popsat různé možnosti. Tazatel alespoň zjistí, že si musí dát pozor i na věci, o kterých třeba před tím nevěděl. Nebo alespoň upřesní svůj dotaz. Ale tvrdit někomu, že když vytáhne disk z jakéhokoli RAID 1 pole, normálně ho kdekoli přečte, to je dost zákeřné.

Pokud by se jednalo o NAS tak by to snad napsal, minimalne znacku.

Ale doporucuji vam nic nad ramec tematu nerozebirat - protoze tim jenom plevelite diskuzi - a nejenom tuto. Vas pristup cpat vsude vsechno je jednoduse obtezujici.

A at se tazatel prosim vyjadri, jaka je konkretne jeho situace co se hw/sw a obsahu tyce.
Pak lze nalezt idealni radu prave pro nej.

884

Hardware / Re:Disk mirroring

« kdy: 11. 09. 2021, 11:03:42 »

neni potreba si moc domejslet, tazatel pise k JEDNOMU disku pridat DRUHEJ a MIRROROVAT, takze je opravdu offtopic tu rozebirat chovani vsech ostatnich raidu krome RAID1 tedy MIRROR a ohrazovat se proti prohlaseni o RAID1 ze neplati u ostatnich RAIDu ;-)

Když není potřeba si moc domýšlet, pak nevím, proč si tu někteří domýšlejí, že jde o jediné dva disky v běžném počítači s linuxem a linuxovým RAIDem.

Jsme na linuxovem foru - takze je o linux, pokud se nezminuje explicitne win.

Tazatel nepise ze by mel nejaky radic/server/nas, takze zustava desktopova varianta - to neni domejsleni, ale bereme tu nejbeznejsi variantu ktera novacky potka. A tam neni co jineho nasazovat/doporucit, nez automaticky sw raid (MD).

885

Hardware / Re:Prodává se nový noťas se 2x SODIMM slotem?

« kdy: 11. 09. 2021, 01:45:02 »

Tak on ten bios v notebooku nejspis nebude umet menit takty pameti - takze pokud je ta pripajena pamet v rychlosti kterou dava CPU, nevidel bych v tom problem a poridil si 8G onboard + 8G do dimm.

S tou pameti je to takove... ze zalezi co delas. A zadnou z narocnejsich aplikaci si nedokazi predstavit aby bezela na NTB velice podprumerne konfigurace - ta pamet to uz nezachrani.