Zobrazit příspěvky
Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.
No právě. Myslel jsem, zda ten oficiální algoritmus obsahuje hádání, nebo zda existuje deterministický postup.Pak existují taková zvěrstva jako v HTML a XML, kde se kódování textu souboru dozvíte někde veprostřed textu toho souboru. Zajímalo by mne, jak vypadá oficiální algoritmus pro detekci kódování těchto souborů.procesor se pokusí uhodnout
tak ono by to mělo platit obecně, bez ohledu na jazyk, vždy uvádět znakovou sadu souboru, člověk se opravdu vyhne problémůmJe dost smutné, že při komunikace přes internet se znaková sada a mime typ běžně uvádí (v HTTP hlavičkách, v hlavičkách e-mailu), ale na disku se to do metadat souborů neukládá, a každá aplikace to musí znovu a znovu hádat (přitom běžné souborové systémy metadata souborů podporují už dost dlouho). Pak existují taková zvěrstva jako v HTML a XML, kde se kódování textu souboru dozvíte někde veprostřed textu toho souboru. Zajímalo by mne, jak vypadá oficiální algoritmus pro detekci kódování těchto souborů.
Napsal jsem doslova, že "Výměnu žárovky může provádět každý, stejně jako zapojit spotřebič do zásuvky, to byste se právě dozvěděl z té vyhlášky a dalším elektro - vzděláním.". Takže oponujete něčemu, co jsem nenapsal, a vytrhujete věci z kontextu.To jste to vylepšil. Takže abych se dozvěděl, že k výměně žárovky nepotřebuju znát vyhlášku a mít elektro vzdělání, potřebuju znát vyhlášku a mít elektro vzdělání.
Vyhláška č. 50/1978 Sb. nepopisuje ani jak vyměnit žárovku. Akorát praví, kdo ji může vyměňovat a jaké k tomu musí mít školení, vzdělání, praxi a orazítkovaný papír.Ne, nepraví. Ta vyhláška praví, jaká musejí mít školení, papíry a vzdělání pracovníci, kteří to provádějí na něčí pokyn (např. zaměstnavatele). Nezapomínejte na to, že se to týká bezpečnosti práce (prací se nemyslí, že někdo něco dělá, ale práce jako zaměstnání nebo podobný vztah). Je to podobné, jako referentské zkoušky pro řízení firemních vozidel - ty také nemusíte mít, když si jedete soukromým autem na chalupu.
Osvědčení vyhlášky 50 vymysleli lidé, aby rychle rozpoznalo, kdo má vzdělání a praxi na výkon určité práce, a nemusela se třeba před každým nástupem do zaměstnání skládat zkouška.Přesně tak. Primárně nejde o znalosti, ale kdo za co odpovídá. Předpokládá se, že dotyčný musí mít nějaké znalosti, aby mohl být odpovědný sám - ale neplatí opačná implikace, že když za něj podle vyhlášky musí odpovídat někdo jiný, on sám nic nezná.
Na druhou stranu, pokud je člověk tak dobrý, a má takovou praxi, proč by nezkusil získat alespoň výuční list, aby mohl vykonávat práci legálně?Protože na to, aby si doma vyměnil vypínač nebo vyměnil osvětlení nepotřebuje výuční list.
Je to stejné, jako bych si nenechal vyoperovat slepák, i když by mi doktor tvrdil, že je vynikající zvěrolékař, a nejspíš by to i opravdu dokázal. Vzdělání a praxe se prostě dokazuje papíry, a ne čestným slovem.Řekl bych, že praxe je rozmanitější. Nemocnice samozřejmě bude chtít od lékaře diplom, protože tím chrání sama sebe. Na malé říznutí si náplast dáte sám nebo někdo z rodiny, protože dokážete posoudit, že to není vážné a diplomovaný lékař k tomu není potřeba.
Neoprávněné podnikání je to i tehdy, když se jedná o jednorázovou záležitostNení. Živnostenský zákon: Živností je soustavná činnost...
Neznalost vyhlášky nikoho nezabije, ale zabije ho absence dalších znalostí. A pokud člověk nemá vyhlášku (a tudíž odpovídající vzdělání), tak je velká pravděpodobnost, že ty znalosti nemá.Na to, jak má vypadat běžný rozvod v bytě nebo rodinném domě, není potřeba velkých znalostí.
Výměnu žárovky může provádět každý, stejně jako zapojit spotřebič do zásuvky, to byste se právě dozvěděl z té vyhláškyTakže znalost vyhlášky je potřeba, abych věděl, proč ji znát nepotřebuju? (Jinak to v té vyhlášce samozřejmě není, ta vyhláška řeší prakticky jen delegování odpovědnosti při práci na elektrických zařízeních.)
Jakou jinou tak zásadní informaci mi dá zkouška z padesátky (z hlediska bezpečnosti)?Že elektrický proud může zabíjet, takže máte dělat jen to, na co vám stačí znalosti, případně pod dozorem a podle pokynů někoho, kdo ty znalosti má.
pokud by někdo chtěl svůj domácí elektrický výtvor prodávat, tak to bude neoprávněné podnikáníPodnikání by to bylo jedině tehdy, pokud by šlo o opakovanou nebo soustavnou činnost. A nemusí jít jen o výtvor, ta vyhláška se - pro ty, na které se vztahuje - týká i obyčejné výměny žárovky, ne?
Pokud to dotyčný jen někomu daruje, a toho to zabije, tak bych hádal na nějaké ublížení na zdraví s následkem smrti nebo tak nějak. No a pokud dotyčného jeho vlastní výtvor přizabije nebo zabije, to se asi zákonem neřeší, to asi řeší jenom pojišťovny ve smlouvě.Nemyslím, že by neznalost zmíněné vyhlášky automaticky vedla k tomu, že by to lidi zabíjelo. Znám pár lidí, kteří už výměnu žárovky přežili.
A ještě k té padesátce - něco by mělo být v zákoně 174/1968Sb. Ale hledat to nebudu...Ten zákon se ale nevztahuje na soukromé osoby.
Není žalobce, není soudce. Pokud si to skutečně kutíš pro svou potřebu a budeš to mít doma a nic se nestane, tak ti to asi nikdo nezakáže. Ale pokud se něco stane, tak to začne zajímat jak cajty (mám zkušenost, jednou jsem jako svědek podával vysvětlení - vypovídal jsem, že když se ta událost stala, jel jsem s traktorem a cajt se mne okamžitě ptal, jestli mám řidičák na traktor) jednak pojišťovnu, aby se mohla vykroutit z vyplacení pojistky.Jenže pro řízení traktoru ze zákona potřebujete řidičák ("Řídit motorové vozidlo může pouze osoba, která je držitelem řidičského oprávnění"). Ve smlouvě s pojišťovnou zase určitě máte ustanovení, že musíte udělat vše, co je v lidských nebo jiných silách, abyste škodě předešel. Ale celá tahle poddiskuse o "padesátce" vznikla z mého dotazu, který zákon mi jako soukromé osobě nařizuje řídit se "padesátkou" jako soukromé osobě třeba při té výměně žárovky. Tak nějak očekávám, že ta odpověď bude obsahovat číslo zákona, lomítko, rok vydání zákona ve Sbírce zákonů a zkratku "Sb.", podobně jako správná odpověď na otázku "Který zákon přikazuje zastavit na červenou" byla "361/2000 Sb.". Ale takovou odpověď jsem zatím nezaznamenal (přestože odpovědí bylo dost, i když jsem doufal, že odpověď na můj dotaz bude jedna nebo žádná, a v diskusi bude dál převládat téma ovládání 230 V pomocí Arduina, které mi připadá zajímavější).
Diky za vysvetleni. No rekneme, ze mam stranku, ktera nacita z 10 databazi hromadu dat a ted mi nkedo drzi F5 to je tak trosk DOS attack. ....Pomocí iptables nijak, protože iptables nevidí dovnitř komunikace a nevědí, že zrovna v tomhle spojení bude klient požadovat tu stránku s 10 databázemi. Navíc HTTP umožňuje jedním spojením posílat víc požadavků, takže vůbec není jisté, že držení F5 bude znamenat nová a nová spojení.
Jak tohle muzu pomoci iptables limitovat?
Líbí se mi, jaké všechny rovnáky na vohejbáky lidé vymyslí a kolik času tím stráví místo aby implementovali jeden z mnoha jednoduchých existujících protokolů, které heslo na druhou stranu vůbec přenášet nepotřebují.Problém je, že ti lidé, kteří by to mohli implementovat, jsou vývojáři webových prohlížečů, a ti na to kašlou. Weboví vývojáři pak z těch "mnoha existujících protokolů" mají reálně k dispozici jeden (HTTP Digest), který je navíc v prohlížečích implementován nepoužitelně (částečně i proto, že je nepoužitelný i standard - ale jak je vidět na příkladu HTML5, když se chce, mohou se vývojáři prohlížečů na standardu shodnout velice rychle).
D.)Tohle je krásný příklad, proč escapování nepoužívat. Vnutíte programátorům takovouhle funkci, ta escapování udělá pokaždé špatně, programátor si bude myslet, že se escapování volá dvakrát, tak svoje volání odstraní, a hned máte v kódu bezpečnostní díru.
function sanitize($input){
$input = htmlentities($input); // convert symbols to html entities
$input = addslashes($input); // server doesn't add slashes, so we will add them to escape ',",\,NULL
$input = mysql_real_escape_string($input); // escapes \x00, \n, \r, \, ', " and \x1a
return $input;
}
A) je prihlaseni pomoci session bezpecne?Čemu říkáte "přihlášení pomocí session"? Myslíte přihlášení pomocí webového formuláře a následné uložení informace o přihlášeném uživateli do session? Je to skoro ten nejméně bezpečný způsob přihlášení, ale zároveň je nejpoužívanější, protože podpora bezpečných způsobů přihlášení je v prohlížečích mizerná a uživatelsky nepřátelská.
B) je bezpecne ukladat promenou treba jako ses_admin? v session?Celé je to závislé na tom, jak je bezpečný identifikátor session. Samozřejmě je nutné tu proměnnou číst skutečně jen ze session, nepoužívat přiřazení globálních proměnných, kde se ta proměnná může vzít skoro odkudkoli (takže jí útočník může podstrčit).
C) jako ochranu proti odcizeni session jsem udelal funkci pro kontrolu IP adresy, jestli se zmeni je session znicena.Nejsem si jist, zda to neudělá víc škody než užitku. Celé velké sítě jsou schované za NATem s jednou IP adresou, zároveň se IP adresa uživatele může měnit, aniž by to mohl ovlivnit. Pokud jej budete pořád odhlašovat (a pokud možno ještě tak, že vždy přijde o rozdělanou práci), asi se na váš web brzy vykašle.
D) je mysql_real_escape_string dostatecny proti injekci kodu?Sám o sobě určitě ne, záleží na tom, jak s ním pracujete a zda jej použijete všude, kde je to potřeba. Což se těžko kontroluje. A také na tom, zda parsuje SQL dotazy přesně stejně, jako použitá knihovna pro MySQL. Pokud nemáte velmi vážný důvod proti, použijte raději binding proměnných.
E) hesla klientu pro prihlaseni ukladam pomoci hashePřed hashováním hesla k tomu heslu určitě něco přidejte. Buď alespoň konstantu (např. název serveru), nebo lépe sůl - něco náhodného unikátního pro každé heslo (sůl si pak samozřejmě musíte zapamatovat spolu s hashem).
Neviem načo riešiť znovu ukladanie, nahrávanie, autorizáciu, dizajn, bezpečnosť, správu užívateľov, bugy etc.. keď mi stačí siahnuť napr. po OC a do neho dorobiť jeden plugin.Vyřešit tohle všechno je mnohem jednodušší, než řešit nějaký plugin (navíc do aplikace, která nejspíš žádný koncept pluginů pro zpracování dat nezná). Navíc na tohle všechno už dávno existují hotové komponenty (které nejspíš používají i ty aplikace, které jste jmenoval), takže stačí použít ty komponenty.
Root.cz (www.root.cz), informace nejen ze světa Linuxu. ISSN 1212-8309
Copyright © 1998 – 2023 Internet Info, s.r.o. Všechna práva vyhrazena. Powered by Linux.
