Příspěvky

2041

Windows a jiné systémy / Re:disková jednotka A:\ a B:\

« kdy: 12. 02. 2018, 10:40:29 »

Dobrý den, diskové jednotka A:\ a B:\ bývala dříve vyhrazena pro floppy mechaniky (dnes již převážně archaismus).
Osobně si je mapuji coby síťové jednotky.
Setkal jste se někdo, že by toto použití mohlo způsobovat potíže/ být v kolizi s nějakým Windwos nastavením?

Čas od času, ale opravdu výjimečně, některé programy na tyto jednotky sahají a snaží se detekovat, jestli je vložená disketa, případně s ní něco dělat. Jsou to velmi výjimečné případy (jako např. "načíst olvadač z diskety").

Pokud to není opravdu nezbytnost vyhnul bych se těmto písmenům.

Ostatně, jsme v roce 2018, mapovat svazky na písmena jednotky je přežitek, většinou to signalizuje nějaký problém v nastavení sítě nebo používání hodně legacy softwaru. Dnes už by měla být samozřejmostí UNC cesta v kombinaci s DFS.

2042

Odkladiště / Re:Je RSA bezpečné?

« kdy: 12. 02. 2018, 07:03:49 »

Po pul roce, kdy tento zazrak na poli VPN neudrzel spojeni ani 5 minut a desitkach "incidentu" na IT supportu mi milostive vratil korporat pristup do Cisco AnyConnect VPN. "Prekvapive" se pripojim rano a vydrzi to az do vecera. Tolik asi k tomu hezky. Jak mi vysvetlil IT reditel, 6 mbps je na VPN po ktere potrebuju protlacit 1-3 SSH spojeni do terminalu naprosto nedostatecna konektivita a ping 300ms "zcela nepredstavitelny". Takze to nasad a uz nikdy nejezdi na dovolenou jinam nez na 5 hopu od koncentratoru:)

Tak to nevím, takovou zkušenost nemám. Jednu dobu ale UPC změnilo modemy a něco na síti, a nefungovaly jim PPTP VPN, resp. sítí procházel rychlostí stovek kilobitů za sekundu. L2TP je z mého pohledu fajn, jen se ve Windows musí v registru ručně povolit, aby podporoval NAT-T. V cizích sítích (free wifi apod.) často L2TP neprojde, právě kvůli NAT-T. Proti tomu SSTP je docela zajímavá.

Aktuálně se mě to netýká, mám doma Maca a jsem líný doinstalovávat něco od třetích stran. Tak spokojeně funguju na L2TP.

2043

Odkladiště / Re:Je RSA bezpečné?

« kdy: 11. 02. 2018, 21:44:31 »

A který směr myslíte?

Pokud můžete použít tunel, pak asi IPIP nebo GRE, oba nad IPSec.
Pokud o VPN, pak asi L2TP VPN. V případě Microsoft technologí hezky funguje SSTP.

Hardware by měl být s nějakým šifrovacím akcelerátorem. Na běžné PC můžete zapomenout, pokud Vám jde o víc než o nízké jednotky megabitů. Ostatně, Linux nebo FreeBSD routují obstojně, ale na běžném hardwaru je to bída.

2044

Odkladiště / Re:Je RSA bezpečné?

« kdy: 11. 02. 2018, 21:25:06 »

Omlouvám se za takto hloupé otázky. Rád bych zprovoznil openvpn. Zatím si jen  hraju. Scripty easy-rsa mi to hodně usnadňují, ale nebyl jsem si jistý, zda-li to bude použitelné v produkci. Děkuji všem za odpovědi.

V produkci není použitelné zejména OpenVPN, pro mizerný výkon.
RSA bezpečné je, ale řešení v rámci OpenVPN, pokud vím, neprošlo žádným auditem. Že je samotné RSA bezpečné ještě neznamená, že ho někdo při implementaci neoslabil nějakou chybou.

Pokud Vám jde skutečně o bezpečí, budete se muset podívat jinam. Pokud Vám jde o to, abyste měl aspoň nějaké bezpečí a nejde ani o výkon, pak je OpenVPN použitelná.

2045

Vývoj / Re:SMS brána pro placené mikrotransakce

« kdy: 08. 02. 2018, 07:44:05 »

Obecně ceny SMS wholesale letí nahoru (sehnat SMS pod 60 haléřů je problém).
Dříve se dali využívat zahraniční operátoři, ale čeští operátoři mají na tranzitních cestách zakázanou změnu / skrývání čísla odesilatele a umožňují to jen "vybraným" partnerům.
Mikrotransakce jsou tím samým případem.

Ceny jsou v každém případě odpudivé, vzhledem k tomu, že soukromá osoba je zvyklá, že SMS ze "zdarma", tak není moc vůle firem nakupovat SMS draho. Přesto není moc na výběr.

2046

Windows a jiné systémy / Re:Jak řešíte vrtochy Windows 10 Pro ve firmách?

« kdy: 08. 02. 2018, 07:40:41 »

admini nemají vrtochy - admini mají náplň práce a konkrétní úkoly, které musí řešit ;-)
a poslední dobou je páchání dobra poměrně těžká disciplína :-D

Nemám vůbec takovou zkušenost. Během přechodu na W10 jsme museli změnit některé politiky domény, protože ve W10 už lze něco provádět efektivněji novými politikami, ale vysloveně problém si nepamatuju.

2047

Windows a jiné systémy / Re:Jak řešíte vrtochy Windows 10 Pro ve firmách?

« kdy: 07. 02. 2018, 21:24:49 »

Nicméně často mě ten systém docela dobře pobaví. Například, když mi vyhodí do oznamovací oblasti tipy na zvýšení výdrže na baterku a když na to kliknu, napíše mi, že nemá dost dat z běhu na baterku, aby mohl něco doporučit

Ale to je přeci tip!!! Pokud na baterku neběháte, tak Vám to zcela logicky doporučilo na ni začít běhat. A je zjevné, že oproti současnému běhu na baterku (= 0), bude jakýkoliv běh delší (> 0).

2048

Windows a jiné systémy / Re:Jak řešíte vrtochy Windows 10 Pro ve firmách?

« kdy: 07. 02. 2018, 21:14:17 »

Moje otazka, jak je na tom OSX s transparentnim behem app pro Windows? Vyvojari dane app nic nez W nepodpori, do Wine se mi nechce, ale na tom OSX bych to asi risknul, kdyz vidim ty problemy. Je to cca obyc. kancelerska app, chce tiskarny, sit, pristup k certifikatum,...

Velmi blbě. Leda ve virtualizaci, takže budete potřebovat hodně disku, hodně výkonu, licenci. Díky virtuálnímu běhu Windows zdědíte všechny vlastnosti Windows a ještě k tomu přidáte nové vlastnosti macOS. Jediné "lepší" (ve velkých uvozovkách) řešení je právě Wine, či od něj odvozené projekty jako je CrossOver nebo PlayOnMac. Pokud máte retina displej, bude aplikace vypadat špatně. Wine a spol. používají pro zobrazení X11, které už není součástí macOS a instaluje se pomocí xquartz. Jedním ze známých "bugů" X11 je, že hi-dpi nepodporují. Takže aplikace pod Wine jsou naškálovány na cca čtyřnásobek velikosti násilím, pročež všechna písma pod X11 (tedy i pod Wine) vypadají chlupatě.

Z Vašeho postu se mi spíš ale zdá, prosím neuražte se, je to opravu jen tip, že se v těch Windows moc vrtáte, ohýbáte je a pak je tak trochu důsledkem, že se mimo jiné při aktualizacích chovají nepředvidatelně. Kdyby se Vám to stalo na jednom stroji, tak by se tomu dalo věřit jako náhodě. Ale pokud se Vám to stalo na více strojích, jedná se o nějakou systematickou chybu. Samozřejmě, že aktulaizace tyto problémy obecně nezpůsobují. Pokud to chcete řešit profesionálně (a profesionál asi jste, když spravujete síť počítačů), pak by bylo asi vhodnější řešit tu situaci nad výpisem z eventvieweru, či jiným technickým popisem.

Také by stálo za to spojit se s vendorem té aplikace, kterou potřebujete provozovat. Pokud vendor podporuje Windows 10, měl by svůj software testovat na nových aktualizacích Microsoftu, které může mít dokonce přednostně. Jak sám píšete, výrobce softwaru se rozhodl popdorovat jen Windows, tak nechť je tedy opravdu podporuje.

2049

Studium a uplatnění / Re:Smluvní pokuty u OSVČ

« kdy: 06. 02. 2018, 19:19:06 »

1. Pokutu 1mil. kč za vyzrazení firmeních tajemství + vzniklé škody
2. Pokutu 0.5mil za porušení mlčenlivosti o projektu + vzniklé škody

Částky si posuďte podle výdělku. Je samozřejmě nesmysl podepsat jednostrannou mlčenlivost, a v částce nepřiměřené plnění. Takový dobrý mrav je 50-100 tis. Kč pokuta za porušení mlčenlivosti, přičemž je vhodné popsat, co se rozumí a co nerozumí tajemstvím.

Důležité je, jestli je stanovená odpovědnost i bez zavinění. Např. v bankovním sektoru je poměrně běžné, že je vyžadována objektivní odpovědnost - tedy neposuzuje se, jestli jste porušení zavinil, nebo ne. Ku příkladu: na stole Vám budou ležet citlivé informace. Uklízečka kanceláří je sebere a zneužije. V jednom případě odpovědný budete, v druhém ne.

3. Výpovědní lhůtu oboustrannou 3 měsíce.
4. 3000,- Kč za každý započatý den prodlení dodávky, se kterou jsem souhlasil

Čistě obchodní záležitost. Pokud to neodpovídá výdělku, pak je taková částka nesmyslná. Pokud budou objektivní příčiny zpoždění ležet na straně objednatele, nemusíte se toho obávat. Ale bude pro Vás děsné sraní s evidencí toho, kdo co komu kdy slíbil. Budete po každém meetingu a statusu víc papírovat, než pracovat - takže to musíte mít v kalkulaci zahrnuto. Pokud to opominete a nebudete mít záda krytá písemně, proděláte i kalhoty.

5. Jakousi neurčitě zmíněnou záruku 24 měsíců, u které není zmíněno, zda zaniká po ukončení smlouvy.

Pak musí být specifikováno dílo, které musíte dodat, jeho akceptační kritéria a předávací protokoly. 24 měsíců je nezvykle dlouhá záruka, běžně se podepisují asi tak tři měsíce od akceptace. Zbytek může pokrývat servisní smlouva (za extra platbu).

Já si na OSVČ vzal prostě superhrubou zaměstnance a prostě nechci mít na krku takovéhle nesmyslené pokuty a znevýhodnění. Jako zaměstnanci by mi nikdy žádnou takovou pokutu dát reálně nemohli, tak proč mě otravujou jakožto OSVČ? Opravdu mám problém něco takového podepsat a asi si budu hledat jinou firmu.

Takováto smlouva doufám není Švarc? Pokud ano, jsou ty podmínky nesmyslné. Tyto podmínky opdovídají kontraktu za cca pěti-desetinásobek superhrubé mzdy. Bylo by hloupé něco takového podepsat.

Otázkou je, jestli vůbec potřebujete podepisovat explicitní smlouvu? Pokud je to Švarc, tak stačí podepsat NDA a rozumné pokuty za vykecání tajemství, zbytek spolupráce může fungovat bez písemné smlouvy.

2050

Studium a uplatnění / Re:Smluvní pokuty u OSVČ

« kdy: 06. 02. 2018, 19:07:04 »

1. Pokutu 1mil. kč za vyzrazení firmeních tajemství + vzniklé škody
2. Pokutu 0.5mil za porušení mlčenlivosti o projektu + vzniklé škody

Částky si posuďte podle výdělku. J

3. Výpovědní lhůtu oboustrannou 3 měsíce.
4. 3000,- Kč za každý započatý den prodlení dodávky, se kterou jsem souhlasil
5. Jakousi neurčitě zmíněnou záruku 24 měsíců, u které není zmíněno, zda zaniká po ukončení smlouvy.

Ještě nikdy jsem jako osvč nepracoval, mám pár otázek na otrkané jedince. Zaprvé, jedná se o běžné pokuty a jejich výše? Např. pokuta 1 mil. Kč je pro normální človíčka programátora teda dost vysoká. Ne, že bych chtěl porušit mlčenlivost, ale co když na mě vytáhnout nějakou zpola smyšlenou věc?

Další věc je pokuta 3000,- za každý den prodlení dodání něčeho, Toto si neumím představit. Nemůžu jako programátor odhadnout všechno, často se člověk na nějakém problému prostě zasekne, protože vzniknou nečekané komplikace.

Představoval bych si nějakou nějakou jednoddušší smlouvu, kde se zavážu mlčenlivosti a uhrazení vzniklé škody za její porušení, kde si dáme vzájemně výpovědní lhůtu (já ji teda nepotřebuju, ale když ji chce zaměstnavatel tak budiž). A žádné pokuty za prodlení dodávky, to mi příjde jako strašná blbost. Buďto totiž objednatel u mě bude respektovat občasné prodlení, jako u zaměstnance, nebo ať se mnou prostě poměr ukončí a najde si někoho vhodnějšího.

Já si na OSVČ vzal prostě superhrubou zaměstnance a prostě nechci mít na krku takovéhle nesmyslené pokuty a znevýhodnění. Jako zaměstnanci by mi nikdy žádnou takovou pokutu dát reálně nemohli, tak proč mě otravujou jakožto OSVČ? Opravdu mám problém něco takového podepsat a asi si budu hledat jinou firmu.
[/quote]

2051

Hardware / Re:NAS DS216se - pořízení nového disku

« kdy: 05. 02. 2018, 22:01:36 »

Může se stát cokoliv, proto je nutné předtím zálohovat. To je pravidlo, nad kterým se nepřemýšlí ani nediskutuje, nezlobte se.

2052

Hardware / Re:NAS DS216se - pořízení nového disku

« kdy: 05. 02. 2018, 21:46:42 »

Přikoupit 1 disk nejde, pokud chcete mít zrcadlení - musíte vyměnit oba dva.
Pokud používáte technologii SHR (Synology Hybrid RAID), mělo by jít vyměnit nejdříve jeden - ten sesynchronizovat. Poté vyměnit druhý disk, opět sesynchronizovat, a teprve poté půjde rozšířit úložiště ze 2 TB na 4 TB.
Zrcadlit jen vybranou část nelze (a i kdyby šlo, jako že třeba v čistém linuxu to jde, nelze to doporučit).

Vaše požadavky by šly blíže splnit, kdybyste měl 4šachtový model, ale se dvěma šachtami (a nejslabším modelem) zázraky nevykouzlíte.

Nikdy to nedělejte bez záloh!, jakkoliv by mělo být bezpečné, když vyjmete první disk, tak by měl sloužit jako záloha, nespoléhejte na to.

2053

Windows a jiné systémy / Re:Jak řešíte vrtochy Windows 10 Pro ve firmách?

« kdy: 05. 02. 2018, 13:39:30 »

Ani WSUS to nevytrhne. Aktualizace chodí 5-6x (GDR, 1511, 1607, 1703, 1709, teď se tam opět cpe "Next") a všechno to je schované pod produktem "Windows 10" - a bude  jen a jen hůř. Databáze bobtná do obludných rozměrů a nelze to víceméně nechat fungovat ani pár měsíců bez údržby, aniž by postahované a dávno superseeded aktualizace nežraly stovky GB místa na disku. (WSUS zásadně neumí sám udržovat nic, jakékoliv superseeded aktualizace je nutné ručně vyhledat, označit jako Declined a pak to konečně smaže z disku.)¨

Ano, je to tak. A bude, jak píšete, hůř. V zásadě, zdá se, zbydou jen dva modely "žití". A) budete platit výpalné (online licenci), pak máte právo na nové verze, ale také spoustu práce s jejich nasazováním, nebo b) zafixujete si (s většími či menšími problémy) verzi na konec předplatného, a ten daný build budete oprašovat.

V jednom případě budete řešit nepohodlně rychlý životní cyklus a problémy s tím spojení, v druhém případě budete řešit nekompatibility a licenční evidenci, a problémy s tím spojené. Obojí je hodně práce.

IT ve formě, jakou jsme ho znali doposud, už opravdu končí. Je jen na nás, jestli se dokážeme novým postupům naučit, nebo půjdeme do IT-důchodu, podobně, jako za našeho mládí jsme nechápali tehdejší staré ajťáky, proč se nechtějí učit Windows 9x, XP, ..., protože jim to přišlo zbytečně složité na správu oproti JEJICH době.

Ale tohle fakt funguje ve všech oborech, a vždy si střední generace myslí, že lepší doby už byly a horší přicházejí. Nic nového pod sluncem.

2054

Software / Re:Nekomerčné použitie vo firme

« kdy: 05. 02. 2018, 13:31:22 »

Neviete ako to je u aplikacii s predplatnym ? Napr. Adobe, Office365 atd. Je licencia vydavana na konkretneho uzivatela alebo ju moze firma kupit na user123@firma.com a presuvat medzi zamestnancami (po odchode, zmene miesta atd.)

Co u AppStore aplikacii ? Musi mat zamestnanec extra appstore ucet pre firemne apky a iny ucet pre svoje apky ?

U Microsoftu:

Záleží na licenci. Pokud kupujete Office 365 v edicích E, pak je možné, za určitých okolností (poměrně lehce splnitelných) přesouvat licenci mezi zaměstnanci. V nižších edicích je to vázané na osobu, ale lze to, za složitějších podmínek (časové omezení) přenášet mezi nimi.

Zjednodušeně řečeno - v praxi - pokud nemáte budget na edici E3 a vyšší, pak musíte vést pečlivou licenční evidenci. Pro interního ajťáka je to peklo, protože je to práce navíc. Pro externího dodavatele je to terno, protože díky tomu, že klient chtěl ušetřit za licenci, vyúčtuje spoustu administrativní práce.

Pro jednoduchost, učím zákazníky, že pro firmy je základ Office 365 E3, cokoliv nižšího se "vrátí" na zvýšené pracnosti.

2055

Software / Re:Nekomerčné použitie vo firme

« kdy: 05. 02. 2018, 08:59:49 »

Záleží, co je prostě v té licenci. Tj. jaké jsou smluvní podmínky. Musíte si holt přečíst smlouvu.

Někdy je v licenci psáno pouze "nekomerční použití". Pak je nutné chápat právo autora jako to širší (on má plná práva a z nich nabízí něco k dalšímu užití) a práva uživatele jako ta užší. Z té samé logiky je tedy potřeba vycházet i při hledání hranice. Ta hranice bude ležet víc ve prospěch autora a méně ve prospěch uživatele.

Opačný výklad by nedával smysl: napíšu software. Dám ho k dispozici někomu levněji. A pak přijde někdo vychytralý (nebo s právníkem), a z toho, co jsem chtěl dát k dispozici, mi násilím ukousne další kus? To by nebyl výklad podle mravů.