Příspěvky

5671

Sítě / Re:IPtables nepřijímají pravidlo s portem

« kdy: 21. 06. 2016, 22:50:58 »

Ted by bylo zajimave, jaky by byl vystup iptables --list na jadre, ktere nema podporu vsech potrebnych prvky vyzadovanych iptables. Jestli by to nahodou nedopatrenim nevypsalo to same.

Konfiguraci jadra s ohledem na iptables jste overoval?

5672

Odkladiště / Re:Daňový portál - elektronické podání a bezpečnost

« kdy: 21. 06. 2016, 22:25:56 »

U celniku je to resene pres ActiveX.....

Wow, to tedy asi bude drsne multiplatformni reseni!

5673

Server / Re:Kolik SSH klíčů u více serverů/klientů

« kdy: 21. 06. 2016, 22:08:30 »

Jistě. Scénář 1 – přihlášení klíčem nepovažuju za dostatečně bezpečné, přidám tedy dvoufaktorovou autentizaci. Scénář 2 – přihlášení klíčem nepovažuju za dostatečně bezpečné, přidám tedy opičárnu s dalším účtem. Scénář 2 vede k mnohem méně bezpečnému výsledku než scénář 1.

Scenar 3: Zabezpeceni klicem nepovazuji za dostatecne bezpecne, dvoufaktorovou autentikaci nemuzu pouzit. Pridam tedy pseudozabezpeceni pomoci neznameho a tezko uhadnutelneho jmena uctu. Nevidim, cim by to mohlo byt mene nebezpecne, nez pouziti klice primo na rootovi, nez dvoufaktorove autentikace. Pokud vas neco napada, dejte vedet.

5674

Hardware / Re:Audio PC-TV vrčí

« kdy: 21. 06. 2016, 21:31:20 »

@Jirka1: Tak zalezi na tom, o jake mluvime televizi. Jestli je to kram se smetakem, tak jiste, trafo uz nic nezkazi. Jestli u toho je zesilovac a poradne bedny, tak uz by to asi bylo slyset.

Resit impedanci odporem neni moc dobre. Na tom vam leda vznikne ubytek signalu, ktery si vyzada vetsi zesileni na druhe strane a vysledkem muze byt festovny sum, navic fyziologicka regulace na zesilovaci (pokud se dnes takovymi zbytecnostmi zatezuji) se dostane nekam uplne mimo, protoze ta je vypocitana na nejake standardni urovne signalu. Takze odpor bych doporucil jen tam, kde je nutne vyvolat ubytek signalu. A pokud chci pouzit trafo s impedanci 600 Ohm, tak bych si napred nekde vygoogloval, jaka je impedance vystupu z pocitace a ze vstupu tlevize, abych se nedostal nekam uplne do p​r​d​e​le.

5675

Server / Re:Kolik SSH klíčů u více serverů/klientů

« kdy: 21. 06. 2016, 21:20:26 »

Pokud na to nelze spoléhat, tak to tam nedávejte. To „lepší než nic“ právě není pravda – metodou „lepší než nic“ tam naflákáte spoustu „bezpečnostních“ opatření, na která nelze spoléhat, čímž získáte dojem, že už jste toho pro bezpečnost udělal spoustu a máte to zabezpečené. Přitom s tím úsilím, které jste věnoval na ta opatření, na která nelze spoléhat, jste mohl implementovat nějaké opatření, na které spoléhat lze.

Mohl byste nastinit scenar, ve kterem by namisto zabezpeceni roota pomoci klice, bylo zabezpeceni uctu neznameho jmena stejnym klicem mene bezpecne?

Dalsi prekazka k pekonani.

Při zabezpečení vůbec nezáleží na tom, kolik je překážek, ale jak jsou účinné.

Jiste. Rekl bych, ze neznalost jmena uctu je docela ucinna.

5676

Hardware / Re:Identifikace USB disků v hubu

« kdy: 21. 06. 2016, 20:41:33 »

Tak kdyz to montuju z fstabu, tak bych ty montovaci adresare nedelal v /media, kam se davaji removable disky, ale v /mnt. Krome toho podeziram, ze /media se pri bootu vybije.

Priklad do fstab podle labelu vypada takto:
LABEL=FLASH1     /mnt/flashdisk1    vfat   defaults 0 0

Opakuji, je to priklad, cili neoprasknout jak vidim, ale pouzit jen to, co potrebuji, protoze tam vubec nejsou montazni parametry jako noatime atd.

Jeste k montaznim parametrum: man mount a precist noatime a relatime. Pravdepodobne noatime vyhovi, ale pry to treba rozbije mutt a mozna i jine veci, takze je dobre vedet, ze to existuje, pro strejce prihodu. Ale to az priste, az na ty USB disky date opravdovy FS a ne FAT.

5677

Server / Re:Kolik SSH klíčů u více serverů/klientů

« kdy: 21. 06. 2016, 19:04:39 »

To, že to jméno neumíte nebo nechcete zjistit, neznamená, že to neumí a nechce nikdo jiný. Já bych třeba neměl motivaci zjišťovat jeho heslo, i kdyby nám prozradil uživatelské jméno a to, že heslo má jen tři znaky z malých písmen anglické abecedy. Neodvozuju z toho ale, že tříznaková hesla jsou bezpečná.

Ano, to je od vas hezke. Ja to jmeno zjistit neumim. Asi to neumi vetsimna lidi vcetne vas. Mozna to neumi ani utocnik. Samozrejme, je to security by obscurity, na coz nelze spolehat. Ale na druhou stranu, jak uz jsem napsal, je to lepsi, nez nic. Dalsi prekazka k pekonani.

5678

Server / Re:Kolik SSH klíčů u více serverů/klientů

« kdy: 21. 06. 2016, 18:28:56 »

Helejte Jirsak, Jenda vam sem dal klic na fry.hrach.eu. Tak kdyz je jmeno uzivatele verejne, mohl byste mi ho prozradit nebo alespon kde ho najdu? Naivne totiz predpokladam, ze to neni "jenda".

5679

Hardware / Re:Audio PC-TV vrčí

« kdy: 21. 06. 2016, 17:02:33 »

@BruXy: Pokud mozno bych se audiotransformatoru vyhnul. Hlavne pokud to ma byt aspon trochu hi-fi. Takove trafo ma dost velke zkresleni diky hysterezi a nelinearite magneticke charakteristiky. To se da potlacit pouze vzduchovou mezerou dostatecne velke velikosti a dostatecnym dimenzovanim jadra, aby se vykompenzovalo zhorseni vlastnosti magnetickeho obvodu. To trafo ma ale 14x14x14mm, takze podeziram, ze tam zadna vzduchova mezera nebude. Impedance 600 ohm take asi nebude odpovidat impedanci vystupu zvukove karty a vstupu televize, coz neni idealni.

5680

Server / Re:Kolik SSH klíčů u více serverů/klientů

« kdy: 21. 06. 2016, 16:38:51 »

Jirsak, co nechapete na to, ze o uzivateli root uz kazdy slysel, zatimco uzivatele bflm566535654kjlsjhlhjlfgdl0 musi hadat? To, ze ho treba znaji jine systemy, jeste neznamena, ze ho zna i utocnik. Samozrejme, pokud utocnik to jmeno zjisti, tak se z tohoto bezpecnostniho opatreni stava zadne bezpecnostni opatreni. Nicmen je otazka, jestli utocnim ma k dispozici prostredky to jmeno zjistit. Rekl bych, ze vetsinou nema. Takze je to dalsi klacek, ktery utocnikovi hodite pod nohy a kazdy klacek se hodi.

5681

Hardware / Re:Identifikace USB disků v hubu

« kdy: 21. 06. 2016, 16:31:58 »

Mozna by bylo mene bolestne pouzit label namisto UUID. Pokud se pamatuju, tak to chodi jak ve fstabu, tak v mountu. Takze kdyz si pocmaram dixou disk nejakym jmenem a to same jmeno nastavim jako label, nebudu muset nikde ic zjistovat pres blkid a rovnou to apisu do fstabu. Pozor, label by mel asi radsi byt velkymi pismeny, protoze to na me dela dojem, ze tam jako FS mate exfat. Nevim, jestli je to chytry napada a jestli by nebylo lepsi kouknout na veci jako JFFS2, YAFFS2, UBI, UBIFS, LogFS.

5682

Hardware / Re:Audio PC-TV vrčí

« kdy: 20. 06. 2016, 14:36:54 »

jardap: zkusím, ale myslím, že tam mám tří-vidlici, ale zkusím správnost fáze.

Tak jestli tam treba je stara komunisticka rozdvojka, tak ta ma na jedne strane fazi na nespravne strane. Ty nove osklive to pry nedelaji.

Ona by ta faze nemela funkci vadit, ale treba muze hrat roli, jestli faze do trafa leze na vnitrek vinuti a nulak na vnejsek nebo obracene.

Jinak muze byt PC blbe ukostrene, muze treba byt defektni kabel a mit preruseny zemnici vodic. Mozne je vsechno, uz mi nekdo vvypravel i o kabelu, kde sla faze na zemnici kolik.

Take muze byt audiokabel tazen prilis blizko nejakeho vedeni nebo trafa nebo treba bezet okolo monitoru. A vzhledem ke kvalite tehlech kabelu muze mit blbe stineni. Take 2m je docela dost. Pokud ho nemuzete zkratit, muzete zkusit vzit starou kovovou hadici od sprchy, vyrvat z ni vnitrek a nechat jen pancerovani, pripajet k uzemnenemu dratu a kabel protahnout tim.

5683

Hardware / Re:Audio PC-TV vrčí

« kdy: 20. 06. 2016, 12:30:59 »

Zkuste otocit zastrcku televize v zasuvce. TV mivaji dvoupolovou zastrcku a otoceni nekdy na audio brum pomuze.

5684

Studium a uplatnění / Re:Jak neřešit politiku v práci?

« kdy: 19. 06. 2016, 23:20:20 »

A kolik je u vas prumerna vaha? Nebo je to tim, ze tak blbe plati, ze jste porad o hladu? ;-)

Mnozstvi snedeneho jidla samo o sobe nijak nekoreluje s hmotnosti. Naopak vetsinou se na toto tema bavi lide kteri nevari ani podle Hrusky, ani podle Babice ani podle Míry Hejduka.

Nicmene nadmira jidla s hmotnosti casto koreluje. Nadmira je u kazdeho jina, ja kolikrat sezeru jako prase, ale lidozrouti by ze mne radost nemeli. Jini tloustnou skoro z niceho. A zalezi take na tom, cim se clovek zivi, nejen na tom, kolik toho sezere. Kdo jede na ceske kuchyni, ma riziko nadvahy o dost vetsi, nez clovek, ktery se zivi kuchyni treba stylu indickeho, prevazne vegertarianskou.

5685

Hardware / Re:UEFI výměna hdd

« kdy: 19. 06. 2016, 14:08:18 »

@nou: Sakra, to jsou dneska stroje....