Zobrazit příspěvky

Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.


Příspěvky - Tuxik

Stran: 1 ... 82 83 [84] 85 86 ... 99
1246
Bazar / Re:Prodám notebook Acer V5-431P
« kdy: 02. 10. 2015, 13:54:52 »
Mimochodem na aukru je zrovna inzerát na display zatím za 1999. Jenom zdejší prodávající uvádí, že je to bez displaye, pod čímž jaksi netuším, co si představit, jestli je prostě rozbitej, nebo celej odmontovanej...

1247
Bazar / Re:Prodám notebook Acer V5-431P
« kdy: 02. 10. 2015, 10:41:41 »
Nechci tě odrazovat a někomu kazit kšefty, ale NB nejsou ideální na provoz 24/7 a už vůbec ne takhle tenký potvory. Když by prodával jenom disk, RAM a mechaniku, myslím dostane víc jak 500. Navíc z NB se dost často dá za pár peněz prodat i klábosnice, ale to už je o štěstí. Za origo adaptér by mohl taky nějakou kačku dostat a pár peněz i za baterku, jestli je v rozumném stavu (tady bych to viděl spíš opravdu na pár korun)

1248
Sítě / Re:CentOS 7 firewalld NAT
« kdy: 02. 10. 2015, 10:29:30 »
viem ze firewalld je len vymena service-u ktory nahradil povodny iptables service a pouziva  rovnako ipatbles tooly ktore to posielaju dalej netfiltru.Ale ked si vybriem distribuciu ktora pouziva systemd a ma k tomu prisposobene aj service-y tak mam na to dovod.Pride mi cudne odistalovat povodne service-y a nahradzat nestandardnymi pre dany system.Proste si radsej pozriem dokumentaciu ako sa to ma robit.

A ked sa mi nepaci pristup RH tak pouzivam nieco ine.RH si ide svojou cestou a ked sa mi to paci tak to pouzivam, ked nie tak nie.
nezkoumal jsem to zcela do hloubky, ale mám pocit, že firewalld nenahrazuje iptables, ale je to pouze konfigurátor používající iptables a vazba na DBUS. Teda takhle se to chová na Gentoo, na ostrý servery s CentOSem kvůli tomu sahat nebudu. Jestli to umí vše co iptables, logicky to bude pouze zbytečné studium další fičury. Jestli to umí míň, stejně se v některých případech iptables nevyhneš. Navíc použití iptables na RH a klonech rozhodně není nestandartní, ale pouze alternativní přístup. Za mě je to jen skript, který možná řeší pohodlné přepínání profilů na NB, ale na server k ničemu. Když budu potřebovat, pořeším si to samý za jedno nudné odpoledne jednoduchým bashovým skriptem a když k tomu přidám i nudný večer, udělám si k tomu primitivní konfigurátko v ncurses, nebo klidně qt. Přidaná hodnota bude v tomto případě jasná - vím přesně, co to dělá a jak to dělá a navíc to nebude obsahovat tuny nepotřebnýho balastu, ale pouze funkce, které opravdu potřebuju.
Ale znovu opakuju, jestli chce někdo nastavit jednoduše FW na desktopu, může to být cesta. Do produkčního prostředí bych to na servery netahal.

1249
Hardware / Re:Suspend na novějších distrech - NB
« kdy: 02. 10. 2015, 09:53:11 »
No vidíš, nestačilo by teda rmmod xhci před suspendem a lsmod xhci po probuzení a v bájosu to nechat zaplý? (samozřejmě v případě, že je xhci jako modul)

1250
Bazar / Re:Prodám notebook Acer V5-431P
« kdy: 02. 10. 2015, 09:49:19 »
RAM a DVD by slo taky pouzit/prodat. Jinak vymenit LCD je zalezitost na cca 2000 Kc ne?
nechce se mi dohledávat konkrétní díly, ale display je opatlávací (dotykovej) a jestli to má navíc ještě nějaký prasklý plasty, nevím, jestli se to vyplatí.

1251
Sítě / Re:CentOS 7 firewalld NAT
« kdy: 02. 10. 2015, 09:46:49 »
Tak abych se omluvil za blbý kecy, nahodil jsem si firewalld na Gentoo a v podstatě je to přesně tak, jak jsem si myslel...
samozřejmě je to závislý na iptables, není to nic jinýho, než pythoní wrapper.

k otázce:
Kód: [Vybrat]
sysctl net.ipv4.ip_forward=1
firewall-cmd --zone=pokus --add-masquerade
mi normálně fungovalo, možná bych hledal problém v nastavení sítě pro virtuál?

nicméně z uvedeného vyplývá, že se nejedná o žádný zásadní vývoj, ale pouze o "rozšíření iptables" o D-BUS a konfigurační nástroj. Takových utilit už si každá distribuce vymyslela nepočítaně a nikdy jsem v nich nenašel zásadní výhodu a považuju je za zbytečnej článek, kterýmu se snažím vyhnout - a v oblasti zabezpečení čehokoliv to platí dvojnásob.

Z toho vyplývá i moje reakce, protože když vidím, že někdo něco řeší dle mého zcela špatně, raději ho nakopnu správným směrem, než mu radit, jak dotáhnout špatné řešení do konce.

Samozřejmě, je to můj pohled na věc, pokud chce někdo firewall a nechce zabíhat do detailů, podobné utilitky mu ulehčí život, nicméně v případě problémů (jako například aktuální s NATem) to spíše znesnadní diagnostiku.

1252
Studium a uplatnění / Re:K čemu školy?
« kdy: 02. 10. 2015, 07:14:06 »
Záleží, odkud titul je.
Tento konkrétně byl tuším z VUTčka, ale jak říkám, není to o vysokoškolácích obecně, znám i jednoho, kterej by v sítích a Linuxu bezproblému strčil do kapsy většinu profíků ve svých 15ti letech a vejšku (tuším na MU) udělal už jen tak pro papír. (samozřejmě přeháním, určitě se tam dozvěděl spoustu zajímavých věcí, který stejně v praxi nepoužije) Je to dost o tom, jestli člověk dělá školu jen pro papír a učí se to slovo od slova jak tydýt, nebo jestli jde na vejšku proto, že ho daný obor skutečně zajímá. Já popravdě kdysi šel na VUT, protože mě to zajímalo, nicméně když jsem se dozvěděl, že mě tam vlastně nic užitečnýho minimálně do BC nenaučí, vykašlal jsem se na to po prvním semestru a šel jsem raději pracovat. Dodnes jsem toho nelitoval, pokud člověk nepracuje někde ve "výzkumáku" v bílým plášti, ví ze školy o praktických problémech opravdu prd. Výsledkem bývá, že namyšlenej vysokoškolák s červeným diplomem naběhne shánět práci, má pocit, že se o něj budou pomalu prát a budou mu cpát miliony. V praxi potom o reálném IT ví mnohem víc uklizečka, která už dokázala 3x omylem odpojit nějakej kabel smetákem.

1253
Sítě / Re:Centos7 Firewalld NAT
« kdy: 01. 10. 2015, 23:22:02 »
Ne, není problém se to naučit, ale když používáš iptables denně, nemáš k tomu důvod. Po pravdě, je to jakejsi podivnej výstřelek jedné distribuce a odvozenin, iptables je v repozitářích asi všech distribucí, což z něj dělá univerzální nástroj. Ačkoliv CentOS na serverech používáme, likvidace firewalld a instalace iptables je jeden z prvních standartních kroků.
Není to bezpečnější, možná to vypadá přehledněji, ale ze zápisu pomocí iptables jasně vyplývá nejen co to dělá, ale taky jak to přesně dělá - zápis je v podstatě stejný, jako výsledná packet route. Pro mě přidaná hodnota v podstatě nulová. Možná pro někoho, kdo nemá potřebu hlubšího pochopení a s iptables nemá zkušenosti je to celkem zajímavé usnadnění.

1254
Studium a uplatnění / Re:K čemu školy?
« kdy: 01. 10. 2015, 22:24:01 »
neboj, rušit se bude jen studium, na e-shopu se nic nemění :D

1255
Studium a uplatnění / Re:K čemu školy?
« kdy: 01. 10. 2015, 21:36:26 »
Nevím, co se na těch školách učí, ale mám s jedním vysokoškolákem dost podobnou zkušenost, co se týče sítí. Absolutní základní neznalosti, totální neschopnost porozumět obyčejnému statickámu routování, naučený poučky, který nebyl schopnej pochopit, natož převést do praxe... z fleku by mi na to napsal skripta, ale tím by skončil. Nechci tím odsuzovat paušálně všechny vysokoškoláky, ale z vlastní zkušenosti vím, že titul rozhodně není žádnou zárukou kvality.

1256
Bazar / Re:Koupím klávesnici pro NTB i nefunkční DELL D610
« kdy: 01. 10. 2015, 21:26:12 »
Teď už k malá nepolezu, ale jestli na to nespěcháš, ráno na to mrknu a jestli jsem se nějak zásadně neskl v typu (což si nemyslím) tak to nějak do týdne pořeším a malá kdyžtak dostane jinej NB a ten její ti klidně pošlu celej na náhradní díly a zadarmo, protože bych se styděl za to něco chtít :D Ještě tu mám minimálně jedno funkční starý HP v podobné konfiguraci a malé je to v necelých třech letech fakt jedno :D Stejně na tom má jenom tuxpaint a bramborovýho chlapíka :D

1257
Sítě / Re:Centos7 Firewalld NAT
« kdy: 01. 10. 2015, 21:05:50 »
Kód: [Vybrat]
yum remove firewalld
yum install iptables
stejně to ve výsledku dělá to samý, jenom to podstrkuje konfiguraci jádru, který se postará o samotný zpracování paketů. Na iptables je miliarda návodů a nikdy jsem neměl důvod řešit něco jinýho.

1258
Bazar / Re:Koupím klávesnici pro NTB i nefunkční DELL D610
« kdy: 01. 10. 2015, 20:56:11 »
A co máš s tlačítky za problém? Moc osahaný, nebo špatnej jazyk? Mimochodem, nechce se mi to hledat, ale možná bych vyhrabal i nějakýho jinýho Della, tuším se mi někde na půdě valí nějaká 630, podle obrázku možná mají klávesnici stejnou, ale part numbery se mi teď nechce hledat :D

1259
Bazar / Re:Koupím klávesnici pro NTB i nefunkční DELL D610
« kdy: 01. 10. 2015, 15:29:35 »
Že by? jeden doma mám, ale aktuálně ho používá malá dcera na testy svých IT destrukčních dovedností... asi jí to nemůžu udělat, je to její nejoblíbenější hračka hned po plyšácích, promiň :D

1260
Bazar / Re:Acer V5-431P
« kdy: 01. 10. 2015, 15:26:25 »
asi bych spíš doporučil to rozprodat po součástkách, myslím to bude mít větší hodnotu. Ona taková malá tenká potvora mi nepřijde jako vhodná pro případný provoz 24/7, ale uvidíš no.

Stran: 1 ... 82 83 [84] 85 86 ... 99