Příspěvky

16

Server / Re:Seznam odmítá můj záznam SPF

« kdy: 01. 08. 2019, 13:24:01 »

Nemuze seznamu vadit, ze MX zaznam ukazuje na tu samou domenu? Neni to uplne bezne, abys nemel mx pres 3. uroven. Vadit by to nemelo, ale clovek nikdy nevi. (jen pro upresneni udelat mx.example.org IN A ipv4adresa a MX odkazat na mx.example.org)

Co bys mohl zkusit, tak si udelat zaznam v DNS pro DMARC. Pak by ti mel dojit report, ze ktereho by mohlo byt poznat vic. (dmarc od seznamu chodi, overeno)

17

Server / Re:InfluxDB - K databázi se může připojit kdokoliv?

« kdy: 24. 06. 2019, 20:51:49 »

Google má dneska výpadek?  samozřejmé že umí omezení uživatelů

https://docs.influxdata.com/influxdb/v1.7/administration/authentication_and_authorization/

18

Server / Re:Logování činností roota

« kdy: 22. 06. 2019, 10:32:50 »

Osobně bych na to šel přes auditd. Jeden z návodu např https://fabianlee.org/2018/12/02/ubuntu-auditing-sudo-commands-and-forwarding-audit-logs-using-syslog/

Nicmene pokud nechces aby že v logu hrabal nebo mazal, odesílání logu po síti ven někam, kde nemá přístup, je povinnost.

19

Sítě / Re:Veřejná IPv4 u poskytovatele nebo tunel přes VPN?

« kdy: 15. 05. 2019, 12:36:57 »

Jen upozorním na různé VPN a proxy detection. Některé služby už resi i jestli se nejedná o ip, která je z nejakeho známého DC rozsahu. Může se ti pak stát, že ti nepojede něco jako Netflix a podobné.

20

Server / Re:OpenSSL: může CRT obsahovat jiné informace než CSR?

« kdy: 03. 05. 2019, 08:23:43 »

Ano, může

21

Software / Re:Vlastnoruční podepisování přes tablet

« kdy: 25. 04. 2019, 08:57:17 »

Už na to nemůžu koukat  signpady nezaznamenaji jen obrázek, ale s berou i tlak, rychlost a další "postranní kanály" onoho aktu podpisu.

Pak berou hash dokumentu, vsechno spojí a nechají si to celé ještě podepsat vč časového razítka.

Výsledkem je pak pdf s hezkým obrázkem podpisu, ale k němu je ještě kryptograficky prokazatelná bižuterie.

22

Desktop / Re:Vypnutí tablet režimu v Ubuntu

« kdy: 22. 04. 2019, 17:07:49 »

Myslim, ze vse funguje, jak ma  Jen jsi prodelal prechod z Unity zpet na Gnome Shell.

Pokud ti vadi otaceni (ktere bez dotykove obrazovky opravdu nema smysl, muzes napr pres dconf vypnout v org.gnome.settings-daemon.peripherals.touchscreen.orientation-lock

23

Software / Re:Keepass, kde je záruka, že má hesla nebudou zneužita?

« kdy: 01. 11. 2018, 19:19:32 »

KeePassX nepotřebuje přístup k síti. Si ho poustej v dockeru bez sítě a máš vyřešeno. I kdyby chtěl něco vynášet, nebude mít kudy. (Pokud jsi hodně paranoidní, zamysli se nad tím, co mu vůbec povolit. Zvukovky, speakery a podobně)

24

Odkladiště / Re:Proč Facebook odesílá jméno grafické karty a nějaké hashe?

« kdy: 23. 10. 2018, 07:53:44 »

K tomu foru: https://stackoverflow.com/questions/2669690/why-does-google-prepend-while1-to-their-json-responses

25

Odkladiště / Re:Kde koupit bitcoin ve velkém množství?

« kdy: 01. 10. 2018, 19:53:39 »

predpokladam, ze ses upsal v mene 6,5M ale ne CZK, ale USD slusna raketa

26

Odkladiště / Re:Vtipné překlepy

« kdy: 22. 09. 2018, 14:29:11 »

On to neni jen Appli vymysl: https://developer.android.com/training/wearables/watch-faces/complications . Potkal jsem se s tim kolem doby, kdy vysel AW 2 a taky jsem na to koukal. Mozna tento pojem neni rozsireny jen v nasich koncinach?

27

Server / Re:Doporučte Docker hosting (docker + docker-compose)

« kdy: 20. 08. 2018, 21:31:51 »

Osobne používám https://cloud.google.com/kubernetes-engine/docs/

28

Software / Re:Novy uzivatel je clenem skupiny root, gpasswd tvrdi opak!

« kdy: 16. 08. 2018, 21:26:36 »

a co zahrabane nekde kolem /etc/pam.d/su?

29

Software / Re:Novy uzivatel je clenem skupiny root, gpasswd tvrdi opak!

« kdy: 16. 08. 2018, 17:17:02 »

Tohle teda nepozoruji. Osobne bych odhadl, ze mas nejakou dalsi skupinu, ktera je default s gid 0?

Kód: [Vybrat]

docker run -ti ubuntu:bionic bash
root@33aa27260f3d:/# adduser developer
Adding user `developer' ...
Adding new group `developer' (1000) ...
Adding new user `developer' (1000) with group `developer' ...
Creating home directory `/home/developer' ...
Copying files from `/etc/skel' ...
Enter new UNIX password: 
Retype new UNIX password: 
passwd: password updated successfully
Changing the user information for developer
Enter the new value, or press ENTER for the default
	Full Name []: 
	Room Number []: 
	Work Phone []: 
	Home Phone []: 
	Other []: 
Is the information correct? [Y/n] y
root@33aa27260f3d:/# su - developer
developer@33aa27260f3d:~$ groups
developer
developer@33aa27260f3d:~$ id
uid=1000(developer) gid=1000(developer) groups=1000(developer)
developer@33aa27260f3d:~$ 

30

Odkladiště / Re:Netflix

« kdy: 07. 08. 2018, 22:30:58 »

Naposledy jsem řešil, že má IP byla na blacklistu kvůli tor relayi, co na ní běžela. 2 dny jsem se dohadoval s indama a nakonec zabralo rict, že jsem lokální ISP a je za mou IP přes 1000 zákazníků. Že s tím nic neudělám a že je to blokuje taky. Prý mě dočasně dají na whitelist a ozvou se s dořešením.
Od té doby jsem o nich neslyšel. Platím = koukám