Příspěvky

61

Sítě / Re:Komunikace přes Wi-Fi není v tcpdump

« kdy: 22. 01. 2018, 16:55:48 »

monitor mode není potřeba, to je jen kvůli případů chytání paketů, které nejsou určeny pro mě (či nejsou přiřazeny k access pointu).

Pokud uživatel s wiresharkem nemá oprávnění k záchytu, nezachytne nic a myslím, že ani nehlásí chybu, to může být tenhle důvod, zkusil bych to spustit pod rootem.

62

Vývoj / Re:Jak odstranit nadbytečné mezery v PHP

« kdy: 21. 01. 2018, 23:50:31 »

DW: díky, jsem si vědom těhle nedostatků, stejně tak toho, že ne všechny neviditelné znaky to chytne (např. chr(11)). Možná by stačilo chytat pouze mezeru. Začal jsem původně všechny tyhle věci řešit, vč. počátečních a konečných mezer, kombinace více druhů netiskutelných znaků za sebou až jsem ten složitý regulár smazal a napsal tu nejjprimitivnější verzi a čekám, že autor upřesní zadání .

Nebo existuje v php něco vhodnějšího? Rozdělení na pole a jeho filtrování za vhodnější nepovažuji, ale takové žešení jsem už také viděl.

63

Vývoj / Re:Jak odstranit nadbytečné mezery v PHP

« kdy: 21. 01. 2018, 18:22:00 »

proč si řikáš "phpman" a přitom php očividně vůbec neumíš? Dokonce ani neumíš používat dokumentaci? Bez urážky, ale takhle se budeš na vše pořád ptát a nic neuděláš.

začal bych primitivní variantou, někdo určitě poradí elegantnější řešení:



$str = '  nejaky           text     ';
var_dump(trim(preg_replace('/\s+/', ' ',$str)));

64

Server / Re:OpenVPN neposlouchá na portu

« kdy: 21. 01. 2018, 18:16:35 »

a nepoužívá ti openvpn náhodou udp? Viz tvůj výpis

udp        0      0 0.0.0.0:1194            0.0.0.0:*                           3394/openvpn

65

Server / Re:Ukladat soubory na do databaze nebo primo na disk?

« kdy: 21. 01. 2018, 18:14:50 »

file system je také databáze .

Databáze tak jak to myslíš ty se volí, protože lépe škáluje přes více serverů, u filesystému to je problematické. Pokud už se používá file system, běží nad nějakým diskovým polem či NASem (jeden český uložišťový projekt používá třeba emc isilon) kvůli replikaci a zálohám.

Běžně se také na tohle používá riak, cassandra, hadoop, gfs a spousty dalších technologií.

Nelze ti ale poradit obecně, je potřeba znát plánované velikosti souborů, počty a velikosti zápisů a čtení v čase. Něco jiného je dělat např. streaming pro českou televizi v období olympiády a něco jiného je dělat sdílené uložiště pro firmu o deseti zaměstnancích.

Relační databáze nejsou dobré s prací s velkými soubory, často to pak ani vůbec nefunguje (1 GB soubor do MSSQL je dost peklo). Ukládat zase  do file systemu není vhodné na velké množství malých souborů (10 M souborů dokáže pěkně pozlobit nejeden file system).

66

Sítě / Re:tcpdump

« kdy: 21. 01. 2018, 11:50:34 »

chtělo by to trochu více informací, třeba výpis iptables a interfaců.

Je možné, že na wifi je nat a tcpdump neodchytává loopback pakety (tj. lokální "překlady" paketů), nebo tam máš vlany. Scénářů je dost.

Nejlepší je zkusit zachytit vše a projít si to jak tam vypadá komunikace s tvojí wifi.

67

Vývoj / Re:Znemožnění detekce, zda je zapnutá webová konzole

« kdy: 19. 01. 2018, 20:27:27 »

většinu detekcí dříve vyřešil vzdálený debuging, kdy v contextu samotné stránky se nemění interní JS objecty.

Neměl by být velký problém odstranit či zamezit změně globálních objektů při otevření konzole, prakticky interaktivní režim není potřeba a co si pamatuji jinej důvod změny globálních objektů nebyl.

On ale i tak asi bude existovat side channel, js běží v jednom vláknu a konzole musí běžet v tom samém vláknu a je těžké sledovat kód a přitom ho neovlivnit aby to poznal.

68

Hardware / Re:CPU benchmarky vs meltdown, spectre

« kdy: 15. 01. 2018, 21:41:04 »

nikdy nedokážeš změřit všechny kombinaci, už jen tady, kdy každý OS záplatuje jinak. Výkon samotného cpu není tolik ovlivněn, ovlivněn je výkon OS.

phoronix dělá benchmarky už nějakou dobu a aktualizuje výsledky https://www.phoronix.com/scan.php?page=article&item=5distros-post-spectre&num=1

cpubenchmark také třeba nepřeměřuje při novém cpu všechny zpětně a měření několik let zpátky mohou být už dost mimo. Primárně to je jen porovnání v daném testu, absolutní čísla ti jsou k ničemu a nedá se podle nich řídit, porovnání mezi jednotlivými kandidáty je vypovýdající i po těhle chybách.

Nezanedbatelný vliv mají i samotné ovladače a OS, u grafických programů to jde vidět a hry třeba historicky také nejsou přeměřovány, ikdyž už dnes mají ovladače daleko více optimalizací než dříve.

69

Odkladiště / Re:Kdy konečně budou elektronické volby?

« kdy: 14. 01. 2018, 20:13:44 »

BTW pokud nemáte trvalý pobyt tam, kde jste nejčastěji (bydlíte), porušujete zákon o evidenci obyvatel - takže minimálně z hlediska zákonnosti se takovým návrhem nikdo zabývat nebude. Osobně bych evidenci trvalých pobytů zrušil úplně.

Trvalý pobyt je strašně zastaralá věc, málokdy jsem měsíc na jednom místě, v hotelu se blbě hlásí trvalý pobyt, paradoxní je, že takhle cestuji právě proto, že pracuji pro stát. Nemám možnost jak dodržet zákon, leda změnit povolání.

Nechci elektronické volby, nedá se to normálně uhlídat. Spíše bych zjednodušil, zpřehlednil a zpřímočařil současný způsob volby. Možnost volit kdekoliv, rychlejší a přesnější počítání lístků, lepší ověřitelnost zpětně, férovější pravidla atd.

70

Sítě / Re:Vodafone - Pevný internet - LTE bez limitu?

« kdy: 13. 01. 2018, 21:08:52 »

Jaká lokalita? V místech, kde se pohybuje opravdu velká spousta lidí (nádraží, nákupní centra, veřejné akce) můžeš mít občas výrazný propad výkonu. Pokud jsi ale někde ve vedlejší ulici, rychlost budeš mít vesměs stabilní.

Anténu pozicují tak, aby byl plný signál, v opačném případě si parazitují na BTS, což dělat nechtějí. Do jedné lokality na jednu BTS nedají příliš takovýhle připojení, v tom je princip. Zatím to má málo lidí.

Z praxe vidím, že dosáhnout 100 % rychlosti (podle stropu) není problém, když nemám strop, dosahuji na LTE i dvojnásobku.

Mám na 350, jsem partner, takže mám 50 % slevu, víc nedávají. Cena se moc pohybovat do dvou let nebude, nanejvýše to klesne k 500, ale slevu, kterou dostaneš na modem to vyrovná, pár měsíců přeplatíš max. stovku, což není za mě risk podepsat smlouvu.

71

Software / Re:K čemu MP4 když je AVI?

« kdy: 11. 01. 2018, 19:30:22 »

6. cokoliv v mkv je na 99% priatina. Oficialne ziskane videa ci z kamery, fotaku, online video obchody jako amazon, apple store to vsechno frci v mp4.

Tuhle informaci si cucáš z prstu. MKV se třeba často používá pro ukládání streamů z online kamer, má lepší performance pro simultární čtení pro více cílů. Je k dispozici bez licenčních poplatků, takže výrazně snižuje cenu samotného řešení. Znám v ČR službu, která denně ukládá 100 000h video záznamu a vše v mkv. To ale nevidíš.

Na distribuci a prodej se drtivě používá mp4, s tím souhlasím. Stejně tak, že malé HW zařízení mají raději mp4, protože ho zpracovávají rychleji.

72

Vývoj / Re:Awesome-* seznamy na githubu, konkrétně awesome-python

« kdy: 09. 01. 2018, 16:19:44 »

není to dobrý nápad. Podobné seznamy spravuje často jeden člověk podle své úvahy, neexistují jasná pravidla zařazení/vyřazení ze seznamu a není to žádný merito. Avšak jako základní rozcestník může dobře posloužit.

Vybírej podle licence, důvěry v autora/autory, aktivitě a udržovatelnost, mnosžtví bugů a schopnosti porozumět kódu, není dobré bezhlavně si k sobě natahovat cizí neověřené kódy a čekat, že ti tam nikdy nemůže nikdo nic podvrhnout. U pythonu už je lepší se spolehnout na pip a aspoň nějak jednotně sledovaný balíčkovací systém, avšak opět s opatrností.

73

Sítě / Re:Reportáž 7.1. TV nova o odhalení šíření dětského porna - modus operandi

« kdy: 09. 01. 2018, 13:10:59 »

hm, u nás ale asi největším šiřitelem bude rajce.idnes.cz , takových let s tím nic nedělají a mohu říct, že přístupů tam je opravdu fůra, komedie.

74

Sítě / Re:Reportáž 7.1. TV nova o odhalení šíření dětského porna - modus operandi

« kdy: 08. 01. 2018, 22:38:38 »

pravděpodobně mu identita unikla postranním kanálem, neopatrností či nedůsledností nebo absencí hlubších znalostí. Pokud používal vpn, prakticky stačilo, aby se spojení na chviličku rozpojilo a pakety najednou putovali po nezabezpečené síti. Pokud používal tor, stačilo, aby prohlížeč vůbec nevypínal a on na sebe za nějakou dobu nabalí dostatek cookies, které ho dokáží dobře prozradit. Nebo ho někdo práskl. Nehledal bych v tom konspirační teorie u super poldech z akčních filmů.

Kvalitně se ukrýt je velký problém i pro odborníka na bezpečnost, člověk bez znalostí má skoro nulovou šanci se udržet na internet skrytý.

75

Hardware / Re:Jak je na tom oprava Spectre a Meltdown?

« kdy: 08. 01. 2018, 12:14:37 »

linux na to má patch, který to řeší promazem TLB cache při syscallech a tou velkou ztrátou výkonu, ostatní teprve s patchem postupně, NDA vyprší až zítra, takže pravděpodobně zítra se dozvíme více informací.