Příspěvky

61

Hardware / Re:Tlačítkový telefon v dnešní době?

« kdy: 07. 09. 2021, 21:30:07 »

Současná nabídka je bohužel dost zoufalá, v podstatě existují jen tři kategorie tlačítkových telefonů: "senior", "outdoor" a "šunt". (Ta třetí kategorie má samozřejmě netriviální průnik s prvními dvěma.)

Cokoli od Nokie vypadá hezky, ale jen do chvíle, kdy člověk zjistí, že léty vyladěný S40 nahradili něčím, čemu jednu dobu říkali "S40+", ale v praxi je to spíš "S40--", protože vyházeli řadu "zbytečných" funkcí a silně omezili konfigurovatelnost. Např. pravé tlačítko pod displejem je u nových Nokií natvrdo zadrátované na foťák a nelze to změnit. (Proč? Kdo má focení za tak důležitou funkci, že ho potřebuje mít po ruce na jedno tlačítko, nebude si asi na to pořizovat low end mobil, který fotí ještě o třídu hůř než smartphony.) Noname značky jsou ještě daleko horší, tam chybějí zásadní věci jako T9, použitelný kalendář nebo možnost dát kontaktu víc čísel a textovou poznámku, někdy i diakritika. O "nice to have" funkcích jako stopky nebo countdown ani nemluvě.

Osobně používám Nokii 2323 Classic, která na jaře oslavila 10 let a bohužel podle toho vypadá. Použitelnou náhradu hledám už několik let a zatím bohužel marně. Vlastně ne "zatím"... spíš to vypadá, že šance, že nějakou najdu, je čím dál menší.

62

Software / Re:Ako najlepšie použiť MFA?

« kdy: 01. 09. 2021, 18:39:44 »

Ak teda spravne chapem tak si mozem nastavit aj niekolko MFA authenticatorov a to tak ze vramci 30 sekund stihnem oscanovat QR kod vo viacerych aplikaciach. Toto ste mysleli pod tym ze si mozem nastavit viacero druhych faktorov (povodne som to pochopil tak ze myslite ze su este nejake ine faktory okrem SMS a MFA authenticatoru)?

Myslel jsem to tak, jak píšete v závorce. Konkrétně Github (ale i další) umožňuje jako druhý faktor použít i FIDO2 (WebAuthn) token.

Jinak není nutné do více aplikací nascanovat stejný QR kód (nebo ručně zadat stejný secret); pokud to web umožňuje, můžete mít v různých aplikacích různé kódy (což bych asi i doporučil, když dojde ke kompromitaci (i jen potenciální), je snadnější vyhodit jen jeden a nemusíte přeinicializovávat všechny ostatní.

63

Hardware / Re:Je už doba „len SSD“?

« kdy: 30. 08. 2021, 09:48:13 »

Každý používá počítač jinak.

Přesně, tohle je asi to nejdůležitější, co tu zatím zaznělo. Ti, kdo na základě svých osobních preferencí vynášejí kategorické soudy jako "klasický disk je k ničemu" nebo "bez klasického disku to nejde", by to měli za trest stokrát opsat - a hlavně si to zapamatovat (stačí jednou).

64

Hardware / Re:Je už doba "len SSD"?

« kdy: 29. 08. 2021, 18:09:02 »

Záleží na tom, kolik diskového prostoru potřebujete. Pokud vystačíte s 1TB (nebo méně), pak asi není co řešit a NVMe do M.2 slotu bohatě stačí. Možná i 2TB, ale tam už je ten cenový rozdíl výraznější. Pokud potřebujete víc, pak je asi řešením 512GB NVMe na systém a aktivně využívané filesystémy a k tomu větší klasický disk pro data, kterých je hodně a rychlost přístupu vás tolik netrápí.

65

Software / Re:ako najlepsie pouzit MFA

« kdy: 26. 08. 2021, 20:39:00 »

1. Ako funguju tieto appky? Vsimol som si ze mozem mat appku aj na 2 telefonoch sucastne, tieto telefony mozu byt oba offline a napriek tomu ukazuju vzdy rovnaky token. Su teda tieto tokeny nejako ulozene v samotnej appke? Je to tym padom bezpecnejsie ako SMS?

Většinou by mělo jít o TOTP, viz RFC 6238 (https://datatracker.ietf.org/doc/html/rfc6238). Potřebujete mít sdílený klíč (secret), který se vygeneruje při prvotní inicializaci (do těch smartphonových aplikací se obvykle načte nascanováním QR kódu), z něj a aktuálního času (s granularitou 30 sekund) se vygeneruje šestimístný číselný kód, který zadáte jako druhý faktor (musíte to stihnout během těch 30 sekund). Kromě smartphonových aplikací to umí i řada programů, z linuxových např. keepassxc nebo oathtool.

Některé weby (třeba české banky) používají své vlastní nestandardní řešení, ale pak musíte mít konkrétní aplikaci přímo od nich.

4. Celkovo riesim dilemu aby sa mi nestalo ze sa proste "odrezem" v pripade ze pridem o telefon.

Těch druhých faktorů si můžete nastavit víc nebo si můžete někde bezpečně uložit to secret hodnotu. Často se také při aktivaci MFA vygeneruje sada jednorázových hesel (emergency OTP) právě pro takové nouzové případy. Ty si vytisknete a schováte nebo bezpečně uložíte (třeba na SD kartě se zašifrovaným filesystémem) a použijete jen v případě, že všechno ostatní selže. (Takhle to má např. Github.)

66

Hardware / Re:Slušné pracovní křeslo

« kdy: 19. 08. 2021, 11:12:07 »

v  aute mi teda ty operky uplne nesedi (nemaji byt presne pod krkem, clovek se spis opira jen v jednom bodu misto v plose)

V autě rozhodně nemá být opěrka hlavy pod krkem, ale naopak asi o 10 cm výš, než je týl. Opěrka hlavy tam totiž není určená k pohodlnějšímu sezení, ale k zachycení hlavy při nárazu zezadu, kdy jde hlava oproti normální polože trochu nahoru (asi tak o těch 10 cm). U kancelářské židle má opěrka hlavy pochopitelně úplně jinou funkci.

67

Hardware / Re:Slušné pracovní křeslo

« kdy: 19. 08. 2021, 11:07:42 »

Já jsem třeba spokojený s obyč Markus od Ikey.

S tou jsem byl celkově jsem byl spokojen, ale bohužel se mi před pár měsíci (tj. po nějakých 6-7 letech provozu) začalo viklat upevnění sedačky a bohužel to nešlo napravit dotažením šroubů, prostě tam trochu povolil materiál. Teď jsem si koupil Techno Max XL (https://www.peska.cz/cs/techno-max-xl-2); zatím jsem s ní spokojen (jen kdyby byla pevná zádová část o nějakých 10 cm vyšší, bylo by to ještě lepší), ale na vážnější hodnocení je ještě brzy, uvidíme za 5-10 let :-). Cenově je to sice o dost výš než ten Markus, ale pořád o dost níž než limit, který si stanovil tazatel.

68

Software / Re:tcppdump vypisuje nezNATovené adresy

« kdy: 17. 08. 2021, 21:09:56 »

ale to je vidět, že vše chodí přes ty první 2 ACCEPTY (GIGABAJTY DAT)

Samozřejmě. Uvědomte si, že v každém TCP spojení je všechno kromě prvního paketu v danéme směru ESTABLISHED, takže to zpracují právě tahle dvě pravidla.

Taky je zajímavé že sudo watch  -n 1  -d   iptables -nxvL -t nat "tiká" mnohem pomaleji, jako kdyby započítával jen první paket SYN a další by šly přes -t filter

Tabulkou filter prochází všechno, ale překlad adres je stavový, takže pravidla se aplikují jen na první paket, další už se překládají podle vytvořené conntrack položky.

Pro jistotu taky tabulka směrování:

Kód: [Vybrat]

Směrovací tabulka v jádru pro IP
Adresát         Brána           Maska           Přízn Metrik Odkazů Užt Rozhraní
0.0.0.0         10.2.0.250   0.0.0.0         UG    303    0        0 wlan1
169.254.0.0     0.0.0.0         255.255.0.0     U     202    0        0 eth0
10.2.0.0        0.0.0.0         255.255.255.128 U     0      0        0 * # ruční zásah , nešlo mi mazat tu automaticky vytvořenou routu níže, tak jsem ji přebil touto (vzniká při připojení k síti)
10.2.0.0        0.0.0.0         255.255.255.0   U     303    0        0 wlan1
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0

Tomu řádku s hvězdičkou při nejlepší vůli nerozumím, mohl byste místo toho ukázat výstup "ip route show"? (Rant: chtěl bych se někdy dožít toho, že se přestane všude ukazovat tenhle nepřehledný historický formát.)

69

Studium a uplatnění / Re:Home Office po pandemii

« kdy: 29. 06. 2021, 18:39:38 »

Pro nekoho je home office obrovske plus. Pro jineho zase trest.

To je hodně důležité a záleží to na mnoha okolnostech. Samozřejmě na nátuře, ale i na tom, jak daleko/dlouho člověk dojíždí, jaké má doma podmínky (samostatná místnost, rušení od zbytku rodiny, vybavení, připojení) a samozřejmě i na tom, co dělá a s kým potřebuje komunikovat. Pokud pracovní záležitosti častěji řeším s lidmi roztroušenými po celém světě než s těmi, kdo se mnou sedí v kanceláři, není z pracovního hlediska až takový rozdíl, jestli sedím tam nebo doma. Takže zejména v IT má málokdy smysl snažit se vnutit jeden model všem.

70

Software / Re:ssh-agent pasphrase forwarding

« kdy: 18. 06. 2021, 10:07:43 »

Komu není rady... Ale je ironické, když si někdo s vaším přístupem zvolí nick "scientific". :-)

71

Software / Re:ssh-agent pasphrase forwarding

« kdy: 18. 06. 2021, 06:59:28 »

nerozumím  nerozumím  nerozumím  nerozumím  nerozumím  nerozumím  nerozumím  nerozumím  nerozumím  nerozumím  nerozumím  nerozumím  nerozumím  nerozumím  nerozumím  nerozumím  nerozumím  nerozumím  nerozumím  nerozumím  nerozumím  nerozumím

To je ale váš problém, to vysvětlení je naprosto srozumitelného pro kohokoli, kdo by se aspoň trochu snažil ho pochopit. Asi nejvýstižnější reakce na lidi, kteří očekávají, že je povinností druhých za ně nastudovat dokumentaci a všechno jim do nejmenších podrobností vyložit, aby nemuseli vynaložit sebemenší úsilí, je "A kousat už budeš sám?"

72

Studium a uplatnění / Re:Město, nebo vesnice?

« kdy: 18. 05. 2021, 23:37:36 »

Hint: To, že člověk pracuje pro pražskou firmu, neznamená nutně, že kvůli tomu musí bydlet v Praze.

73

Vývoj / Re:git, merge --no-ff a rebase

« kdy: 17. 05. 2021, 08:20:39 »

Nemyslím si, že je dobré mít za každou cenu celou feature branch jako jeden commit.

Naopak, až na výjimky, kdy je ta změna natolik jednoduchá a přehledná, že nemá smysl ji rozdělovat, je to hodně špatný nápad.

74

Sítě / Re:10G switch Mikrotik?

« kdy: 15. 04. 2021, 08:22:47 »

Možná hloupý dotaz, ale dá se nějak otestovat kolik ten SW dá pps?

pktgen? Ale na 10Gb/s asi bude stačit in netperf UDP_STREAM test, možná s více paralelně spuštěnými instancemi.

75

Sítě / Re:Nějaký devboard či box s 1×10GE a aspoň 2×1GE porty?

« kdy: 18. 03. 2021, 17:57:30 »

Ha. Ona to není celá pravda. Zkusil jsem se mrknout do zdrojáku, co je ke stažení u Realteku a ejhle:

...a to je přesně ten problém, na který jsem narážel v předchozích komentářích. Doba, kdy stačilo čas od času někde vystavit tarball a vendor byl oslavován jako super vstřícný k Linuxu, je už dávno pryč. Zrovna v oblasti ethernetových karet je dost výrobců, kteří s upstreamem opravdu spolupracují - ale Realtek mezi ně bohužel nepatří. Proto už také dávno neplatí, že Realtek má mizerný hardware a skvělé linuxové drivery; hardware už není tak špatný, ale u driverů je te vývoj bohužel opačný.