Příspěvky

166

Distribuce / Re:Nefunkční HTTPS mirror od CZ.NIC

« kdy: 24. 02. 2023, 10:02:26 »

To, že se nějkaý software srovná s chybným seznamem certifikátů, neznamená, že tam ta chyba není. OpenSSL i SSL Report shodně ukazují stejné chyby v řetězci certifikátů (jsou tam 2 certifikáty navíc, problematický je hlavně ten zopakovaný certifikát serveru, který přerušuje hned na začátku řetězec důvěryhodnosti certifikátů).

167

Distribuce / Re:Nefunkční HTTPS mirror od CZ.NIC

« kdy: 23. 02. 2023, 18:20:10 »

Ano, je tam zmatek v řetězci certifikátů, viz výpis z OpenSSL:

Kód: [Vybrat]

Certificate chain
 0 s:CN = mirror-r-01.nic.cz
   i:C = US, O = Let's Encrypt, CN = R3
 1 s:CN = mirror-r-01.nic.cz
   i:C = US, O = Let's Encrypt, CN = R3
 2 s:C = US, O = Let's Encrypt, CN = R3
   i:C = US, O = Internet Security Research Group, CN = ISRG Root X1
 3 s:C = US, O = Internet Security Research Group, CN = ISRG Root X1
   i:O = Digital Signature Trust Co., CN = DST Root CA X3
 4 s:C = US, O = Let's Encrypt, CN = R3
   i:C = US, O = Internet Security Research Group, CN = ISRG Root X1

Certifikáty číslo 0 a 4 tam být nemají. Poslal jsem to e-mailem na podporu CZ.NIC. Když už ten problém trvá pár měsíců, rychlost e-mailu by měla stačit :-)

168

Software / Re:Sběrač obrázků (souborů) z r ůzných online prohlížeček

« kdy: 22. 02. 2023, 18:08:09 »

Ano, leckde jde udelat tisk do PDF

Já jsem nepsal o funkci webu, psal jsem o funkci prohlížeče. Ten stránku uloží do PDF, ať se to stránce líbí nebo ne.

Jak o tom uvazuju, potrebuju spis jenom ty obrazky, protoze jde treba o dokument z 19. stoleti a uz s tim ma OCRko problemy i kdyz ma "cistou stranku" v 1bpp. Natoz aby tam byly nejake ovladaci prvky ktere vzniknou pri prevodu z HTML .

Jak jsem psal, překážející HTML kód můžete manipulací s DOMem stránky smazat nebo skrýt. Případně můžete uložený obrázek (headless Chrome umí ukládat i do PNG, nejen PDF) nebo PDF oříznout. Připadá mi to pořád výrazně jednodušší, než z HTML získávat adresy obrázků a obrázky pak zase nějak skládat dohromady.

Takze cil rozhodne neni ulozit jednu stranku do PDF, ale ulozit 200-1000 stranek v nejake forme, ktera mi umozni dalsi zpracovani. A to klidne i tak, ze to nekdo proklika, nebo se na to napise nejaky quicj'n'dirty javascript.

Nástroje, o kterých jsem psal, jsou určené pro skriptování, takže s nimi je možné naskriptovat uložení 1000 stránek jako PNG nebo PDF. Pak z nich můžete vyříznout požadovanou oblast s obrázkem (třeba pomocí ImageMagicku) a na závěr je můžete spojit do jednoho PDF (to asi umí ImageMagick také, nebo to umí tisíce jiných nástrojů).

169

Software / Re:Sběrač obrázků (souborů) z r ůzných online prohlížeček

« kdy: 22. 02. 2023, 16:08:51 »

Nenapsal jste, zda nutně potřebujete pracovat jen se samotnými obrázky, nebo zda můžete do PDF uložit celou zobrazenou stránku. Pokud to první, nezbyde vám nic jiného, než se zabývat strukturou každého webu. Pokud to druhé, stačí v prohlížeči zvolit tisk do PDF (prohlížeče založené na Chromiu to umí), nebo, pokud to chcete zautomatizovat, použít nástroje, které pro tisk do PDF používají headless Chromium a dají se skriptovat (obvykle nástroje pro testování webů). Zkusil bych třeba https://playwright.dev, nebo se podívejte na další nástroje v nedávné diskusi Čím generovat PDF z HTML?. Přičemž i v tomhle případě můžete manipulovat s DOMem stránky, takže můžete třeba vymazat části, které vám tam překáží, aby to OCR neřešilo text samotné stránky, ale jen obrázky.

170

Vývoj / Re:Ako na notifikacie mobilneho klienta z webu?

« kdy: 18. 02. 2023, 21:54:52 »

Tohle zapnuté mám, ale prohlížeč sem zavíral přes menu -> exit. Každopádně dbrý vědět, že to není jako notifikace do Android aplikací, kdo to přijde fakt vždycky.

Ona i na tom Androidu běží neustále nějaká služba na pozadí, která to přijme. Rozdíl je v tom, že na Androidu nemáte moc možnost ovlivňovta, co se spustí automaticky po startu a poběží na pozadí, na Windows to víc ovlivňuje uživatel. Obojí má své výhody i nevýhody.

171

Sítě / Re:Zkušenosti s více IP na serveru

« kdy: 18. 02. 2023, 17:30:41 »

Původní dotaz ja skoro 2 roky starý, nemyslím si, že má smysl řešit původní problém…

172

Vývoj / Re:Ako na notifikacie mobilneho klienta z webu?

« kdy: 18. 02. 2023, 13:10:25 »

Vyzkoušel sem na Win 10 a při vypnutém prohlížeči se notifikace zobrazí jen v Edge. Ve FF a Chrome se zobrazí až po spuštění prohlížeče.

Musíte nechat běžet prohlížeč alespoň v režimu, kdy je schopen přijímat notifikace. Když neběží vůbec, žádné notifikace samozřejmě přijmout nemůže. Jestli se nemýlím, Chrome ve Windows zůstává standardně běžet na pozadí, pokud to nevypnete: https://www.omgchrome.com/stop-chrome-running-in-background-windows/

173

Sítě / Re:Zkušenosti s více IP na serveru

« kdy: 17. 02. 2023, 21:57:54 »

Pokud to spadne až na výchozí bránu, vybírá se brána podle pořadí, v jakém jsou zadané – buď první nebo poslední (nejlepší je si to vyzkoušet).

On může mít routovací záznam(cíl) mít víc bran než jednu? RTNETLINK answers: File exists (< ip route add ... )

Routovací záznam nemá žádnou bránu. Pokud routovací záznam jako cílovou síť obsahuje všechny možné adresy (celý internetú, říká se tomu záznamu (výchozí) brána. Nevím, jestli je teď možné mít v jedné routovací tabulce v linuxovém jádru více bran – ten původní dotaz je dva roky starý, chování se za tu dobu klidně mohlo změnit a mohla tam přibýt kontrola.

174

Server / Re:Domácí server a nefunkční doména

« kdy: 17. 02. 2023, 11:41:31 »

Neviem ci tomu spravne rozumiem. ISP blokuje http/s nech je to nastavene na akykolvek port ?

Ne, ISP blokuje veškerá příchozí TCP spojení*), bez ohledu na cílový port. Neřeší, jaká komunikace by v tom TCP psojení byla, zda HTTP, HTTPS, SSH, SMTP nebo cokoli jiného. To TCP spojení se ani nenaváže, takže není možné jím ani přenést žádná data na vyšší vrstvě, natož aby se dalo detekovat, o jaký protokol se jedná.

*) Možná i UDP, ale to není protokol orientovaný na spojení, takže tam se hůř určuje, co je vlastně příchozí spojení. Blokovat všechny příchozí UDP pakety rozhodně nejde, to by nefungovalo ani DNS.

Tie cloudy pre kamery  nemam velmi rad. Tiez neviem ako to presne funguje, ale myslim, ze by to mohlo fungovat tak,  ze naskenovanim QR kodu z kamery sa predvplni nejaky skryty config v mobilnej aplikacii (ktory uzivatel nevie ovplivnit). Kamera pouziva nejaky vpn klient a tak data  tecu z kamery do cloudu. Uzivatel si potom moze zobrazit video z kamery aj mimo LAN.
Ale to je len  domnienka.

Žádná VPN není potřeba, ta kamera to může odesílat třeba přes HTTPS. Nebo otevře odchozí TCP spojení, to v domácích sítích obvykle také projde.

175

Vývoj / Re:Ako na notifikacie mobilneho klienta z webu?

« kdy: 17. 02. 2023, 11:36:50 »

Třkrát hurá, Push API konečně míří i do Safari na iOS: https://webkit.org/blog/13878/web-push-for-web-apps-on-ios-and-ipados/

176

Server / Re:Domácí server a nefunkční doména

« kdy: 16. 02. 2023, 20:41:55 »

Cize ak by mal nejaku IP kameru, tak sa na web kamery nedostane ?

Přímo ne – že by si nastavil nějaký port, který by přesměroval na tu kameru, to by nefungovalo, ISP by tu komunikaci zablokoval.

Ale ty kamery mají často nějaký cloud, přes který se na ně dá dívat – funguje to tak, že ta kamera sama naváže spojení zevnitř do cloudu, takže ta komunikace projde. Někdy takhle kamera naváže spojení někam ven aniž by o tom majitel věděl ;-)

177

Server / Re:Postgres: pg_checksum v kontejneru

« kdy: 16. 02. 2023, 13:42:36 »

Řešíte to na čistém Dockeru nebo a něčem lepším? Třeba Podman převzal z Kubernetes koncept podů, ve kterých může běžet víc kontejnerů. Podman tam pak vkládá svůj vlastní proces, který drží pod při životě, a v rámci podu pak můžete spouštět a zastavovat různé kontejnery. Tj. můžete zastavit databázový kontejner, spustit kontejner s pg_checksum a pak zase spustit databázový kontejner.

Případně se to samozřejmě dá udělat i ručně, jenom si pak musíte dát pozor na to, abyste správně namapoval volume do příslušného kontejneru a spouštěl to se správnou konfigurací uživatelů.

178

Server / Re:Domácí server a nefunkční doména

« kdy: 15. 02. 2023, 21:33:50 »

Takze bud to bude pouzivat nestandardne porty

Nebude. Protože i na nestandardní porty by to pořád byla příchozí komunikace, která je ISP blokovaná.

179

Server / Re:Domácí server a nefunkční doména

« kdy: 15. 02. 2023, 20:23:02 »

Sprav si v routery forward portov na stroj kde ti bezi webovy server. Potom si over ci je port skutocne otvoreny do internetu

To celé je zbytečné, když ISP komunikaci z venku blokuje, jak je napsáno v komentáři nad vámi a což jsem doporučoval zjistit hned v první odpovědi.

S tímhle tarifem má zkrátka Maxximus999 smůlu, buď si připlatí za statickou veřejnou IP adresu, nebo ty služby vystaví do internetu někde jinde (ať tak, že je bude provozovat jinde, nebo tak, že si z domova natáhne někam ven VPN a zpřístupní je přes tu VPN).

180

Studium a uplatnění / Re:ChatGPT a AI pro vývojáře

« kdy: 15. 02. 2023, 18:12:45 »

Jako příklad nějakého kompromisu asi jo. Ale úplně jiného než že 1+1=2 jen v 99.9999% případů.

Jenže většinou nepočítáte pořád dokola se stejnými čísly. Takže v praxi vám počítání s floaty bude v 99,9999 % případů vracet správné výsledky a ve zbytku bude ten výsledek špatně – a z praktického hlediska je jedno, že ten špatný výsledek bude vždy pro stejná čísla a vždy stejně špatný.

A určitě bych to nebral jako příklad nějakého nového přístupu

Ale o to právě šlo. Že nejde o nic nového – že kompromis mezi cenou a spolehlivostí se řeší od začátku existence výpočetní techniky. Jenom se mění možnosti a ceny.