Příspěvky

5686

Server / Re:kolik klíčů ssh u více serverů/klientů

« kdy: 19. 06. 2016, 14:06:12 »

Neni to tak trochu jedno? Kdyz vam cornou klienta, kde mate stejny klic na vsechny servery, tak mate prakticky stejny pruser, jako kdyz vam slohnou klienta, kde mate na kazdy server jiny klic. Akorat pokud mate na kazdy klic jine heslo, tak jim to zpomali louskani.

A pokud pouzijete klienty s unikatnimi klici pro kazdeho klienta, at uz s jednim klicem na vsechny servery nebo unikatnim klicem pro kazdy server, tak utocnikovi muze byt jedno, ze na jinem klientu mate jine klice. Utocnik uz klice ma a jeden pro kazdy server mu staci.

Ve vsech moznych kombinacich klicu vam ty vase s klidem smaze pod rukama a da si tam vlastni. Nebo si tam jen prida vlastni a cim vic klicu vy tam budete mit, tim vetsi nadeji utocnik ma, ze si nevsimnete, ze tam nejaky klic pribyl. Z toho duvodu bych asi byl pro variantu jeden klic na kazdeho admina, eventuelne na kazdeho admina a server, ale ne uz na kazdeho admina, server a klienta. Vysledek by byl akorat ten, ze vy se z toho kvanta klicu zblaznite.

Pokud chcete vetsi zabezpeceni, tak noste klice na flashce zasunute do riti, aby se k ni NSA nedostala. Nebo pouzijte nejaky ten token, co generuje unikatni hesla - idealne by byl chraneny PINem a po trech pokusech se zablokuje.

5687

O serveru Root.cz / Re:Nový Root již dnes?

« kdy: 19. 06. 2016, 11:52:20 »

Toz on to ten jeden vyvojar asi nema jednoduche. Pravdepodobne je to dost bastlir, ktery se snazi dat dokupy bordel, ktery vznikl z nedomysleneho pocatecniho navrhu, do ktereho postupne byly dolepovany vselijake dalsi vymyslenosti. Vysledkem je, ze Root je mnozinou bugu, kterou uz neda nikdo dohromady. To se ten responzivni web urcite vyplatil. Predelavat Root kvuli tem par lidem, co sem pravidelne chodi a obcasnym pruchozim, je nepochybne vinikajici a promyslena investice. Pocitam, ze na reklamach se ty clovekohodiny zaplati uz tak za padesat let.

5688

Software / Re:raspbian-jessie-lite

« kdy: 18. 06. 2016, 23:03:54 »

Tak dobre, tady je to po vice zacatecnicku:

1) Uchopite telefon a zavolate kamosovi. Pozadate ho, aby spustil aplikaci, ktera vas zajima.

2) Pozadate ho, aby pustil terminal a v nem spustil xprop _NET_WM_PID. Kurzor by se mel zmenit na krizek. Tim klikne do okna aplikace, po ktere tak touzite. V okne terminalu, ze ktereho spustil xprop _NET_WM_PID, se objevi cislo, napriklad 6429.

3) Zase v terminalu spusti ps aux|grep 6429. Vysledek vypada takto nejak:
jarda     6429 12.2 22.9 1439700 471788 ?      Sl   Jun10 1561:10 palemoon
jarda    14545  0.0  0.0   4688   828 pts/8    S+   22:55   0:00 grep --color=auto 6429

Z toho vyctu, ze binarka, do jejihoz okna klikl, je palemoon.

Doma si tedy pustim terminal, povysim se na roota prikazem su. Nasledne zadam:
apt-get install palemoon a jdu si udelat kafe.

Pokud by se jednalo o aplikaci, ktera je soucasti nejakeho balicku, tak mi apt-get vyhodi chybu a ja budu muset patrat, ve kterem balicku je. Napriklad utilita chceckrestart neexistuje jako samostany balicek, v cem se nachazi zjistim ejsnaze pomoci apt-file:

# apt-file search checkrestart
debian-goodies: /usr/sbin/checkrestart
debian-goodies: /usr/share/man/man1/checkrestart.1.gz

Apt-file ovsem asi budete muset napred nainstalovat a updatovat. Prikaz apt-cache search apt-file mi rekne, ze to existuje jako samostatny balicek, muzu tedy instalovat a updatovat:

#apt-get install apt-file
#apt-file update

Vice v man apt-get, man apt-file, man apt-cache.

5689

Distribuce / Re:Linuxová distribuce na učení

« kdy: 18. 06. 2016, 12:49:12 »

Proc neni Squeeze LTS recommended netusim.

Ano, podpora je zatim 2 roky, plan je 5. Asi nejsou lidi.

5690

Distribuce / Re:Linuxová distribuce na učení

« kdy: 18. 06. 2016, 01:53:02 »

Debian je jedno z nejstarsich dister. Nechapu, v cem by melo byt experimentalni. Je tak konzervativni, ze v dobe, kdy uz vsichni meli graficke instalatory, Debian mel porad jeste naprosto drevni a ponekud drsny textovy instalator. Debian typicky obsahuje starsi a overeny soft, zadne zabugovane bleeding edge, jako v Ubuntu.

Debian se bezne pouziva na serverech tam, kde nevyzaduji komercni support - na to je tu RHEL a SLES. Debian je na server i na desktop. Zalezi jen na vas, co si z nej postavite.

Debian ma LTS s minimalne petiletou podporou a to jiz nekdy od Wheezy nebo kdy.

Vase argumenty jsou mylne.

5691

Distribuce / Re:Linuxová distribuce na učení

« kdy: 17. 06. 2016, 22:47:36 »

@mikrom: Z ceho usuzujete, ze je Debian experimentalni? Debian stable je naopak znacne konzervativni. Debian je tak experimentalni, jak chcete. Mate na vyber stable, testing a unstable.  Opruz ale je, ze dnes pouziva systemd, takze zalezi na tom, jestli chcete systemd nebo ne. Ale RHEL ma systemd take, takze predpokladam, ze i CentOS. Pokud nechcete systemd, tak Devuan nabizi totez co Debian, ale bez systemd.

Navrhovat Mint nebo Ubuntu s tim, ze jako maji byt mene experimentalni nez Debian nebo co, je pak totalni picovina. Mint je zalozen na Ubuntu, ktere urcite neni mene experimentalni, nez Debian. A Mind Debian Edition je nyni zalozen na Debian stable, takze clovek ziska akorat Debian v jinem kabate.

5692

Studium a uplatnění / Re:Jak neřešit politiku v práci?

« kdy: 17. 06. 2016, 20:07:30 »

A kolik je u vas prumerna vaha? Nebo je to tim, ze tak blbe plati, ze jste porad o hladu? ;-)

5693

Studium a uplatnění / Re:Jak neřešit politiku v práci?

« kdy: 17. 06. 2016, 19:24:33 »

Jeste je tu moznost nechat se zamestnat nekde, kde jsou vsichni hluchonemi. To ma vyhodu v tom, ze nekoukat se na ne je mnohem jednodussi, nez neposlouchat kecaly.

5694

Studium a uplatnění / Re:Jak neřešit politiku v práci?

« kdy: 17. 06. 2016, 14:00:30 »

@pedro: Tak pokud vyvijite emulator hospodskych reci (umela blbost), tak se to urcite hodi.

5695

Server / Re:Spouštění virtuálů při bootu bez roota

« kdy: 17. 06. 2016, 13:59:03 »

No, trea ten prvni prikaz vraci nenulovy exit kod, takze at tak, ci onak se nasledujici neprovedou. Man sh, ctete -e a &&.

Dejte do skriptu set +e, prikazy jeden pekne pod druhy a mohl byste si pod kazdy prikaz dat neco jako echo "Nazev virtualniho stroje: " $?>>/tmp/exitstatus, abyste se mohl podivat.

5696

Sítě / Re:Chránia sa veľké firmy proti HW červom?

« kdy: 17. 06. 2016, 12:40:01 »

@Manipulant: Nejlepsi bude, kdyz tam takoveho HW trojana nekam nainstalujete a date sem prihlasovaci udaje na ssh. Jsem si jisty, ze vetsina zde pritomnych si jeste s prumyslovymi roboty a jinymi zalezitostmi z vyrobnich linek nehrala. My vam pak treba zvysime produktivitu prace, kdyz zrychlime vyrobni pas. ;-)

5697

Server / Re:Spouštění virtuálů při bootu bez roota

« kdy: 17. 06. 2016, 12:34:25 »

Kód: [Vybrat]

[quote author=rado3105 link=topic=13385.msg169381#msg169381 date=1466155631]
su -c "/usr/bin/VBoxHeadless --startvm win-serv" r-c && su -c "/usr/bin/VBoxHea$
exit 0

Toto mi funguje avsak spusti len prvy prikaz - win-serv...druhy uz nie...
[/quote]

Co takle nacpat ty prikazy do skriptu a volat ten anebo do rc.local dat tech prikazu vice, jeden prikaz na radek.

Ovsem pozor, pokud jeden z tech prikazu krachne, rc.local se ukonci a nasledujici take nenabehnou. Takze bych to asi uvedl prikazem set +e. Za poslednim spoustecim prikladem, pokud tam nekdy hodlate jeste pridat a chcete obnovit defaultni chovani, muzete dat set -e. Nebo muzete zmenit #!/bin/sh -e na #!/bin/sh, pokud nicemu nevadi, ze nastaveni bude platne hned od zacatku. Tedy doufam, ze +e je pak default - pokud neni, tak by to asi melo byt #!/bin/sh +e.

Vase reseni s && neni moc chytre, protoze pri neuspechu prvniho prikazu se neprovadi zbytek, ledaze by to bylo vasim zamerem. Pokud ne, dejte tam stredniky.

5698

Sítě / Re:Chránia sa veľké firmy proti HW červom?

« kdy: 17. 06. 2016, 01:33:05 »

Rekl bych, ze firma, kde se z verjene wifi dostanu do vyrobni linky, se nechrani proti nicemu.

5699

Distribuce / Re:Linuxová distribuce na učení

« kdy: 16. 06. 2016, 13:38:20 »

@hawran: Tady mas uryvek, abys vedel, co te ceka: http://natura.baf.cz/natura/1994/10/9410-10.html

5700

Distribuce / Re:Linuxová distribuce na učení

« kdy: 16. 06. 2016, 13:29:57 »

@hawran: Zelena smrt, knedlik hnusne zelene hmoty, ktery vznikl kdesi v kanalizaci a ktery neustale roste a vsechno pozira. Jestli mas ve stroji systemd, tak bych na tvem miste daval bacha a oblekal se prinejmensim do atombordelu, kdyby to zacalo vylezat vetracimi otvory.