Příspěvky

1051

/dev/null / Re:Jak neposílat faktury aneb dement v akci

« kdy: 18. 07. 2017, 22:12:39 »

TYVOLE

takze kdyz v tuxovi uvidim NECO.PDF tak to urcite nemuze byt spustitelny bash soubor. To jsou vtipy tedaaaaaa.

Poprosil bych způsob, jak se z NECO.PDF stane spustitelný soubor, aniž by to musel udělat uživatel či admin ručně, když takový soubor přijde emailem ap.
A taky by mě zajímalo, kdyby už se nějak nakrásně stalo, že se takový soubor nějakým záhadným způsobem u uživatele objeví včetně eXecutable flagu, jak ho teda BFU spustí, protože jsem si takový soubor teď schválně vyrobil - je to NECO.PDF, přitom je to vevnitř shell script a dal jsem mu executable flag a nakonec jsem na něj kliknul ve správci souborů (Dolphin z KDE 5):

Kód: [Vybrat]

$ ls -l NECO.PDF
-rwxr-xr-x 1 CENSORED CENSORED 43 čec 18 22:04 NECO.PDF

Kód: [Vybrat]

$ cat NECO.PDF
#!/bin/sh                                                                                    
                                                                                             
echo "Virus!" > /tmp/NECO.PDF.LOG

A výsledek po spuštění? Tady je:

1052

/dev/null / Re:Jak neposílat faktury aneb dement v akci

« kdy: 18. 07. 2017, 21:09:08 »

Nebylo by třeba zahazovat přílohy, kdyby operační systémy Micro$hrotu nebyly taková děravá sračka se všeobecně rozšířenou debilní policy, že uživatel je admin a může rozesrat všechno.

Jasan, zatimco linux je nederavy a uzivatel nikdy nepotrebuje roota. Vazne si nekdo mysli, ze princip linuxovych souboru, ktere jsou spustitelne nezavisle na pripone, protoze si interpreter nastavuji rovnou samy, je o hodne bezpecnejsi?

Zajímavé, myslel jsem si doteď, že je to přesně naopak. Že žádný soubor v Linuxu není spustitelný, bez ohledu na příponu. Spustitelné jsou jen ty, co mají nastaveno speciální oprávnění. Takže se narozdíl od Windows nespouští nic, co má příponu COM, EXE, BAT, CMD (u kterých by to člověk teda aspoň u Windows čekal), ale což je horší i u hromady jiných, třeba SCR atd. atp. a hlavně neznám v Linuxu nic, co by funkci spouštění (exec*) používala běžně i na datové soubory (obrázky, dokumenty, atd.) a Linux ani uživatele nemate tím, že by mu tajil pravý typ souboru tím, že mu nezobrazí příponu a uživatel je pak třeba v přesvědčení, že otevírá např. TXT soubor a ono se mu místo toho spustí malware s příponou EXE. A myslím, že by se dalo pokračovat hodně dlouho...

1053

Hardware / Re:SSD M.2 - jak vyuzit potencial NVMe

« kdy: 18. 07. 2017, 09:15:58 »

Key M je pro PCIe x4 (davneji se tam dratoval jen x2), pak existuje Key B (ten ma SATA), PCIe+USB+SIM je Key E pro wifiny a modemy.

Tak ono je to lehce složitější, protože např. to, že to má key ID M neznamená, že to neumí i SATA ap. Viz např. tabulka "M.2 module keying and provided interfaces" na Wikipedii: https://en.wikipedia.org/wiki/M.2

1054

Hardware / Re:HDD pro velkokapacitní uložiště a backup

« kdy: 14. 07. 2017, 01:12:18 »

Zrovna na jednu 7200.11 koukám:

Kód: [Vybrat]

=== START OF INFORMATION SECTION ===
Model Family:     Seagate Barracuda 7200.11
Device Model:     ST3750330AS
....
Firmware Version: SD15
User Capacity:    750,156,374,016 bytes [750 GB]

Téměř 9 let provozu v poměrně zatíženém mail serveru (sw raid10). Ale třeba výjimka potvrzuje pravidlo...

To je tou kapacitou. Problémy měly kapacity 1,5TB a větší.

1055

Hardware / Re:Poraďte notebook na Minecraft

« kdy: 08. 07. 2017, 00:28:24 »

Tak jsem to pro zajímavost zkusil:

1. Dell Latitude D830 (Intel(R) Core(TM)2 Duo CPU T7500  @ 2.20GHz, 4 GB RAM, integrovaná GPU Intel 965GM)

Hrát se to dá, ale dají se pozorovat lehké záškuby občas. Jde vidět, že to je na hranici možností stroje.

2. Lenovo B50 (Intel(R) Core(TM) i3-4005U CPU @ 1.70GHz, 4 GB RAM, integrovaná GPU)

Hraní úplně plynulé.

Oboje pod Debian GNU/Linux 9 64 bit. Ostatní co mám po ruce jsou výkonnější stroje, tak zbytečné zkoušet...

1056

Hardware / Re:Poraďte notebook na Minecraft

« kdy: 07. 07. 2017, 10:22:54 »

Myslel som si, že tento https://www.alza.sk/lenovo-thinkpad-t410-2518-etg-d183306.htm s 8GB RAM to utiahne bez problémov, ale mýlil som sa. Demo bolo načisto nepoužiteľné, išlo to asi tak 1fps, ak nie aj horšie.
Takže moja otázka má dve podotázky:
- Je možné, že T410 to utiahne, ale treba robiť nejaké zázraky s ovládačmi pre windows? Alebo to skúsiť rozbehať na linuxoch?

Minecraft mi "utáhnou" i podstatně slabší a starší stroje...

Linux dle mých zkušeností dost pomůže...

- Aký najlacnejší noťas by to utiahol?

Dneska v podstatě cokoli, vyhnul bych se čemukoli s CPU Atom a deriváty.

1057

O serveru Root.cz / Re:Nový Root již dnes?

« kdy: 05. 07. 2017, 15:32:11 »

Nešlo by to nějak zařídit, že by ta reklama s tou stránkou nehejbala?

Je to absurdni, ale i po mnoha stiznostech a ubehlych mesicich, je nejlepsim resenim blokovani reklamy (napr. uBlock origin doplnek).

Očividně postupují cestou nejmenšího odporu - opravit tu hromadu chyb a UX prasáren je složitější, než dát žebrací žlutou lištu, aby si lidi vypnuli adblock. Problém solved

1058

O serveru Root.cz / Re:Nový Root již dnes?

« kdy: 03. 07. 2017, 17:11:43 »

Tak můžeme uzavírat sázky :-), už se mi taky objevují lagy a tyhle chyby:

Kód: [Vybrat]

Connection Problems

Sorry, SMF was unable to connect to the database. This may be caused by the server being busy. Please try again later.

1059

Sítě / Re:Nepřetržité DoS útoky ze stejné MAC adresy

« kdy: 29. 06. 2017, 14:29:14 »

To bude skvělý provider, když se mu v síti toulá neznámá MAC adresa a dělá neplechu, že si s tím neumějí poradit a řeší to akorát tak, že prohlásí, že to není jejich zařízení a tudíž nezájem.

Nebyl by název providera, abychom věděli, komu se vyhnout?

1060

O serveru Root.cz / Re:Dopolední výpadek root.cz

« kdy: 28. 06. 2017, 11:46:55 »

Jenze v pripade iinfa je "podelano" vychozi a setrvaly stav. Sak se na to podivej, ani nemusis premejslet, klipni na cokoli kolem a... cekas a cekas a cekas.

me to jede v pohode a to v zadnem pripade nesedim na paterni lince :-) jinak vypadky se stavaji prakticky vsude, tak to proste je, takze pul hodiny jednou za pul roku (odhadem) bych u zpravodajskeho portalu nevidel nijak cerne.

Ale zrovna u IInfo se to dá hezky z chování jejich webů předpovědět, stejně jako bouřku, když létají vlaštovky nízko . Jevy z kterých se to dá předpovědět začaly už 2 dny předem a s kolegou jsme se sázeli, do kdy jim to padne :-). Zase jsem vyhrál , kolega jim dával o den víc

1061

Server / Re:Out of memory - paměti na serveru je dost

« kdy: 19. 06. 2017, 10:17:27 »

stejne to dlouhodobe vidim na nutnost toho 64b kernelu

Prošel jsem celou diskuzi a nevšiml jsem si, že by tazatel dodal informaci o tom, jestli má 64 bit kernel nebo 32 bit s PAE. Pokud je to druhá možnost, platí co bylo napsáno výše o omezení virtuálního paměťového jednotlivých aplikací a 64 bit kernel to nezachrání, protože má podobné omezení pro 32 bit aplikace. I když to může pomoct a problém (na čas) vyřešit, protože u 32 bit kernelu má 32 bit binárka omezení na 3 GB, zatímco s 64 bit kernelem má omezení na 4 GB. Aby mohly aplikace využívat více, musejí být také 64 bit.

Neomlouvam se. Co je to za hovadinu?
Nainstaluje 64bit kernel,64bit userspace binarky/libky, 64bit javu a mozna i ty dalsi kompotenty v 64bitu. Worst case si prehistoricky verze zkompiluje. Nema zadny nenahraditelny binarni blob az na ten java bytecode jehoz  spousteni vyresi instalaci 64bit javy. Co resis? Co furt resis za hypoteticky hovadiny ? Nepomahas.

Dle mého názoru říkám to samé jako ty, akorát tazatele upozorňuju na problémy s omezeními, kdyby se chtěl vydat jinou cestou než 64 bit kernel a 64 bit userland, protože se mi zdá, že to nechápe a řešení typu "nic neměnit" mu nepomůže ani kdyby se posunul na 64 bit kernel, jak mu tu radili.
Tak by možná bylo fajn, kdyby ses zklidnil a/nebo sis vzal zapomenuté medikamenty...

1062

Server / Re:Out of memory - paměti na serveru je dost

« kdy: 17. 06. 2017, 09:40:36 »

stejne to dlouhodobe vidim na nutnost toho 64b kernelu

Prošel jsem celou diskuzi a nevšiml jsem si, že by tazatel dodal informaci o tom, jestli má 64 bit kernel nebo 32 bit s PAE. Pokud je to druhá možnost, platí co bylo napsáno výše o omezení virtuálního paměťového jednotlivých aplikací a 64 bit kernel to nezachrání, protože má podobné omezení pro 32 bit aplikace. I když to může pomoct a problém (na čas) vyřešit, protože u 32 bit kernelu má 32 bit binárka omezení na 3 GB, zatímco s 64 bit kernelem má omezení na 4 GB. Aby mohly aplikace využívat více, musejí být také 64 bit.

1063

Distribuce / Re:DEBIAN 9 - stable/testing?

« kdy: 06. 06. 2017, 18:36:24 »

SID = Still In Development, takže Unstable

1064

Distribuce / Re:Aktuální nonPAE distro na 2GB USB pro web browse

« kdy: 06. 06. 2017, 12:15:53 »

Debian 7 (netrivialne, ale) jde nainstalovat i na 486.

Debian 8 by měl jít taky, až Debian 9 nepůjde. A podle mě ten jeho stroj je stejně i586, takže tam půjde i Debian 9.

j trosku prehanis --> i486 a pomalu se diskutuje o i586 ( ale to pujde dost pomalu protoze veci jako Intel Quark stavi dost na tomto)

486 je pořád podporovaná, odstranili 386. 486 odstranili z posledního Debianu (9).

https://linux.slashdot.org/story/16/05/09/028259/debian-dropping-support-for-older-cpus

"Last year it was decided to increase the minimum CPU features for the i386 architecture to 686-class in the Stretch release cycle. This means dropping support for 586-class and hybrid 586/686 processors. (Support for 486-class processors was dropped, somewhat accidentally, in Squeeze.)

https://www.debian.org/releases/stable/i386/ch02s01.html.en

However, Debian GNU/Linux jessie will not run on 486 or earlier processors. Despite the architecture name "i386", support for actual 80386 and 80486 processors (and their clones) was dropped with the Sarge (r3.1) and Squeeze (r6.0) releases of Debian, respectively.

1065

Vývoj / Re:Python - načtení obsahu souboru

« kdy: 26. 05. 2017, 20:54:30 »

Koukám že na trhu vyloženě chybí kniha "Jak se stát programátorem snadno a rychle"