Příspěvky

31

Hardware / Re:Grafická karta pro více monitorů

« kdy: 29. 09. 2021, 22:12:24 »

Jenže, pro podporu pokročilých produktů AMD/Nvidia musím říct, že když koupíte profi grafiku, tak si ze 4 monitorů můžete složit "JEDEN" čtverec, který se umí chovat jako jedna velká obrazovka.  ... To - myslím - běžně jinak neposkládáte.

Proč by to nemělo jít? Pomocí xrandr si můžu monitory naskládat nejen vedle sebe a nad sebe, ale i různě posunutě a klidně i s částečným překryvem. Tak proč by čtyři nemělo jít složit do 2x2 matice? Nakonec jde jen o to, aby měla karta dost výstupů a dost paměti (to druhé dnes nebude problém skoro nikdy).

32

Hardware / Re:Grafická karta pro více monitorů

« kdy: 29. 09. 2021, 14:27:01 »

Ještě tedy zbývá doplnit, že pokud budete chtít pro (zkalibrované) monitory i vytvořit vlastní profily, pak je nutné mít samostatnou GK pro každý monitor, který chcete profilovat. Pokud tedy nemáte monitor(y) s HW kalibrací (nebo nějakou spešl GK, která by to umožňovala).

Až tak horké to asi nebude, samostatné profily pro každý monitor jsem bez problémů vytvořil i s Radeon WX2100, což není nic "spešl" (typické reakce "znalců" jsou od posměchu po opovržení). Co se původního dotazu týká, WX2100 má jen tři DP výstupy (jeden velký, dva mini), ale vyšší modely jako WX3200, WX4100 nebo WX4300 mívají typicky čtyři (mini DP), nejvyšší (a nejdražší) pak i šest.

33

Hardware / Re:Tlačítkový telefon v dnešní době?

« kdy: 07. 09. 2021, 21:30:07 »

Současná nabídka je bohužel dost zoufalá, v podstatě existují jen tři kategorie tlačítkových telefonů: "senior", "outdoor" a "šunt". (Ta třetí kategorie má samozřejmě netriviální průnik s prvními dvěma.)

Cokoli od Nokie vypadá hezky, ale jen do chvíle, kdy člověk zjistí, že léty vyladěný S40 nahradili něčím, čemu jednu dobu říkali "S40+", ale v praxi je to spíš "S40--", protože vyházeli řadu "zbytečných" funkcí a silně omezili konfigurovatelnost. Např. pravé tlačítko pod displejem je u nových Nokií natvrdo zadrátované na foťák a nelze to změnit. (Proč? Kdo má focení za tak důležitou funkci, že ho potřebuje mít po ruce na jedno tlačítko, nebude si asi na to pořizovat low end mobil, který fotí ještě o třídu hůř než smartphony.) Noname značky jsou ještě daleko horší, tam chybějí zásadní věci jako T9, použitelný kalendář nebo možnost dát kontaktu víc čísel a textovou poznámku, někdy i diakritika. O "nice to have" funkcích jako stopky nebo countdown ani nemluvě.

Osobně používám Nokii 2323 Classic, která na jaře oslavila 10 let a bohužel podle toho vypadá. Použitelnou náhradu hledám už několik let a zatím bohužel marně. Vlastně ne "zatím"... spíš to vypadá, že šance, že nějakou najdu, je čím dál menší.

34

Software / Re:Ako najlepšie použiť MFA?

« kdy: 01. 09. 2021, 18:39:44 »

Ak teda spravne chapem tak si mozem nastavit aj niekolko MFA authenticatorov a to tak ze vramci 30 sekund stihnem oscanovat QR kod vo viacerych aplikaciach. Toto ste mysleli pod tym ze si mozem nastavit viacero druhych faktorov (povodne som to pochopil tak ze myslite ze su este nejake ine faktory okrem SMS a MFA authenticatoru)?

Myslel jsem to tak, jak píšete v závorce. Konkrétně Github (ale i další) umožňuje jako druhý faktor použít i FIDO2 (WebAuthn) token.

Jinak není nutné do více aplikací nascanovat stejný QR kód (nebo ručně zadat stejný secret); pokud to web umožňuje, můžete mít v různých aplikacích různé kódy (což bych asi i doporučil, když dojde ke kompromitaci (i jen potenciální), je snadnější vyhodit jen jeden a nemusíte přeinicializovávat všechny ostatní.

35

Hardware / Re:Je už doba „len SSD“?

« kdy: 30. 08. 2021, 09:48:13 »

Každý používá počítač jinak.

Přesně, tohle je asi to nejdůležitější, co tu zatím zaznělo. Ti, kdo na základě svých osobních preferencí vynášejí kategorické soudy jako "klasický disk je k ničemu" nebo "bez klasického disku to nejde", by to měli za trest stokrát opsat - a hlavně si to zapamatovat (stačí jednou).

36

Hardware / Re:Je už doba "len SSD"?

« kdy: 29. 08. 2021, 18:09:02 »

Záleží na tom, kolik diskového prostoru potřebujete. Pokud vystačíte s 1TB (nebo méně), pak asi není co řešit a NVMe do M.2 slotu bohatě stačí. Možná i 2TB, ale tam už je ten cenový rozdíl výraznější. Pokud potřebujete víc, pak je asi řešením 512GB NVMe na systém a aktivně využívané filesystémy a k tomu větší klasický disk pro data, kterých je hodně a rychlost přístupu vás tolik netrápí.

37

Software / Re:ako najlepsie pouzit MFA

« kdy: 26. 08. 2021, 20:39:00 »

1. Ako funguju tieto appky? Vsimol som si ze mozem mat appku aj na 2 telefonoch sucastne, tieto telefony mozu byt oba offline a napriek tomu ukazuju vzdy rovnaky token. Su teda tieto tokeny nejako ulozene v samotnej appke? Je to tym padom bezpecnejsie ako SMS?

Většinou by mělo jít o TOTP, viz RFC 6238 (https://datatracker.ietf.org/doc/html/rfc6238). Potřebujete mít sdílený klíč (secret), který se vygeneruje při prvotní inicializaci (do těch smartphonových aplikací se obvykle načte nascanováním QR kódu), z něj a aktuálního času (s granularitou 30 sekund) se vygeneruje šestimístný číselný kód, který zadáte jako druhý faktor (musíte to stihnout během těch 30 sekund). Kromě smartphonových aplikací to umí i řada programů, z linuxových např. keepassxc nebo oathtool.

Některé weby (třeba české banky) používají své vlastní nestandardní řešení, ale pak musíte mít konkrétní aplikaci přímo od nich.

4. Celkovo riesim dilemu aby sa mi nestalo ze sa proste "odrezem" v pripade ze pridem o telefon.

Těch druhých faktorů si můžete nastavit víc nebo si můžete někde bezpečně uložit to secret hodnotu. Často se také při aktivaci MFA vygeneruje sada jednorázových hesel (emergency OTP) právě pro takové nouzové případy. Ty si vytisknete a schováte nebo bezpečně uložíte (třeba na SD kartě se zašifrovaným filesystémem) a použijete jen v případě, že všechno ostatní selže. (Takhle to má např. Github.)

38

Hardware / Re:Slušné pracovní křeslo

« kdy: 19. 08. 2021, 11:12:07 »

v  aute mi teda ty operky uplne nesedi (nemaji byt presne pod krkem, clovek se spis opira jen v jednom bodu misto v plose)

V autě rozhodně nemá být opěrka hlavy pod krkem, ale naopak asi o 10 cm výš, než je týl. Opěrka hlavy tam totiž není určená k pohodlnějšímu sezení, ale k zachycení hlavy při nárazu zezadu, kdy jde hlava oproti normální polože trochu nahoru (asi tak o těch 10 cm). U kancelářské židle má opěrka hlavy pochopitelně úplně jinou funkci.

39

Hardware / Re:Slušné pracovní křeslo

« kdy: 19. 08. 2021, 11:07:42 »

Já jsem třeba spokojený s obyč Markus od Ikey.

S tou jsem byl celkově jsem byl spokojen, ale bohužel se mi před pár měsíci (tj. po nějakých 6-7 letech provozu) začalo viklat upevnění sedačky a bohužel to nešlo napravit dotažením šroubů, prostě tam trochu povolil materiál. Teď jsem si koupil Techno Max XL (https://www.peska.cz/cs/techno-max-xl-2); zatím jsem s ní spokojen (jen kdyby byla pevná zádová část o nějakých 10 cm vyšší, bylo by to ještě lepší), ale na vážnější hodnocení je ještě brzy, uvidíme za 5-10 let :-). Cenově je to sice o dost výš než ten Markus, ale pořád o dost níž než limit, který si stanovil tazatel.

40

Software / Re:tcppdump vypisuje nezNATovené adresy

« kdy: 17. 08. 2021, 21:09:56 »

ale to je vidět, že vše chodí přes ty první 2 ACCEPTY (GIGABAJTY DAT)

Samozřejmě. Uvědomte si, že v každém TCP spojení je všechno kromě prvního paketu v danéme směru ESTABLISHED, takže to zpracují právě tahle dvě pravidla.

Taky je zajímavé že sudo watch  -n 1  -d   iptables -nxvL -t nat "tiká" mnohem pomaleji, jako kdyby započítával jen první paket SYN a další by šly přes -t filter

Tabulkou filter prochází všechno, ale překlad adres je stavový, takže pravidla se aplikují jen na první paket, další už se překládají podle vytvořené conntrack položky.

Pro jistotu taky tabulka směrování:

Kód: [Vybrat]

Směrovací tabulka v jádru pro IP
Adresát         Brána           Maska           Přízn Metrik Odkazů Užt Rozhraní
0.0.0.0         10.2.0.250   0.0.0.0         UG    303    0        0 wlan1
169.254.0.0     0.0.0.0         255.255.0.0     U     202    0        0 eth0
10.2.0.0        0.0.0.0         255.255.255.128 U     0      0        0 * # ruční zásah , nešlo mi mazat tu automaticky vytvořenou routu níže, tak jsem ji přebil touto (vzniká při připojení k síti)
10.2.0.0        0.0.0.0         255.255.255.0   U     303    0        0 wlan1
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0


Tomu řádku s hvězdičkou při nejlepší vůli nerozumím, mohl byste místo toho ukázat výstup "ip route show"? (Rant: chtěl bych se někdy dožít toho, že se přestane všude ukazovat tenhle nepřehledný historický formát.)

41

Studium a uplatnění / Re:Home Office po pandemii

« kdy: 29. 06. 2021, 18:39:38 »

Pro nekoho je home office obrovske plus. Pro jineho zase trest.

To je hodně důležité a záleží to na mnoha okolnostech. Samozřejmě na nátuře, ale i na tom, jak daleko/dlouho člověk dojíždí, jaké má doma podmínky (samostatná místnost, rušení od zbytku rodiny, vybavení, připojení) a samozřejmě i na tom, co dělá a s kým potřebuje komunikovat. Pokud pracovní záležitosti častěji řeším s lidmi roztroušenými po celém světě než s těmi, kdo se mnou sedí v kanceláři, není z pracovního hlediska až takový rozdíl, jestli sedím tam nebo doma. Takže zejména v IT má málokdy smysl snažit se vnutit jeden model všem.

42

Software / Re:ssh-agent pasphrase forwarding

« kdy: 18. 06. 2021, 10:07:43 »

Komu není rady... Ale je ironické, když si někdo s vaším přístupem zvolí nick "scientific". :-)

43

Software / Re:ssh-agent pasphrase forwarding

« kdy: 18. 06. 2021, 06:59:28 »

nerozumím  nerozumím  nerozumím  nerozumím  nerozumím  nerozumím  nerozumím  nerozumím  nerozumím  nerozumím  nerozumím  nerozumím  nerozumím  nerozumím  nerozumím  nerozumím  nerozumím  nerozumím  nerozumím  nerozumím  nerozumím  nerozumím

To je ale váš problém, to vysvětlení je naprosto srozumitelného pro kohokoli, kdo by se aspoň trochu snažil ho pochopit. Asi nejvýstižnější reakce na lidi, kteří očekávají, že je povinností druhých za ně nastudovat dokumentaci a všechno jim do nejmenších podrobností vyložit, aby nemuseli vynaložit sebemenší úsilí, je "A kousat už budeš sám?"

44

Studium a uplatnění / Re:Město, nebo vesnice?

« kdy: 18. 05. 2021, 23:37:36 »

Hint: To, že člověk pracuje pro pražskou firmu, neznamená nutně, že kvůli tomu musí bydlet v Praze.

45

Vývoj / Re:git, merge --no-ff a rebase

« kdy: 17. 05. 2021, 08:20:39 »

Nemyslím si, že je dobré mít za každou cenu celou feature branch jako jeden commit.

Naopak, až na výjimky, kdy je ta změna natolik jednoduchá a přehledná, že nemá smysl ji rozdělovat, je to hodně špatný nápad.