Příspěvky

121

Software / Odolné řešení zálohování v domácích podmínkách

« kdy: 12. 05. 2018, 12:25:25 »

Ahoj,
momentalne hledam vhodne reseni pro externi a odolnou zalohu dat.

Pro presnejsi popis co resim.
Jedny z nejcenejsich dat, ktere clovek ma jsou vzpominky a to nejen ty co ma v hlave ale i ve forme fotek a videonahravek.
Nedavno jsem si poridil novy scanner a zacal postupne s digitalizaci negativu + prevod VHS do digitalniho formatu.
NAS mam ale ze sve technicke podstaty nemuze byt povazovan za dlouholeteho spolehliveho "archivare".

Pri hledani jsem dosel ke 3 moznym scenarum:

1) Predplatit si cloud s nejakou garanci - Tuto moznost zavrhuji, mam rad sva data pod kontrolou.
2) Mam paskovou mechaniku. Nevyhoda je nachylnost na poskozeni stejne jako u elektroniky.
3) Pouzit archivaci na media typu M-Disc (BluRay). Ponekud drazsi reseni ale nic lepsiho co by v podstate delalo digitalni zapis "tesanim do kamene" jsem nenasel.

Napada vas jeste neco dalsiho pripadne pokud uz pouzivate M-Discy jste s tim spokojeni ?

btw: Je mi jasne, ze opticka media jsou na ustupu a casem budu muset ty data presypat jinam. Nicmene jak jsem uvedl tak jine odolnejsi reseni jsem zatim nenalezl.

122

Sítě / Re:Napadení GFK CryptoLockerem

« kdy: 12. 05. 2018, 02:05:57 »

tak jsem to docetl a zalohu tedy maji, ale co znamena tenhle obrat.. 

"I když byla zašifrovaná cesta k záloze, data zašifrovaná nebyla. Takže jsme se k záloze i ke všem svým datům nakonec dostali"

Nedohledal jsem zatim nikde detailnejsi informace ohledne techniky utoku. Snad se to nekde objevi, take by me to zajimalo.
Ten slovni obrat take muze znamenat, ze zasifrovali i stroj, ktery dela zalohy ale na pasky, ktere uz byly vytazene se nedostali.
Pred casem byla ve vztahu k teto siti popsana jedna neprijemnost. Ubehl nejaky cas takze predpokladam, ze zrovna tohle uz opravili:
https://www.root.cz/clanky/chyba-ve-freeradius-umoznuje-pripojeni-k-wi-fi-bez-hesla/

Jakym zpusobem si skola udelala oddeleni siti je otazkou. Teoreticky by stacilo napadnout jedno zarizeni, ktere ma po prihlaseni do site pristup i do sitoveho segmentu dane skoly. Vzhledem k tomu co dokaze KRACKS bez ohledu na pouziti autentizace (WPA2-PSK, EAP-TLS,EAP-TTLS, atd.) a vetsina klientu nebude nikdy opravena. Bez dalsich informaci je to vse jen spekulace...

O zabezpeceni instituci jako skoly,nemocnice,urady nemam moc velke iluze. Treba v nemocnicich na jeji guest wifi lze bezne nalezt pripojene tiskarny z ordinaci lekaru a obcas par PC... Nedavno tady byl clanek, ze vyrobce pristroju do zdravotnictvi zacal s opravou KRACKS https://www.root.cz/zpravicky/zdravotnicke-systemy-bd-pyxis-opravuji-chybu-krack-ve-wpa2/    sice trochu pozdeji ale alespon zacal.
Kazdopadne s hromadnymi robotickimi operacemi na dalku bych jeste pockal... ;-)

123

Sítě / Re:TCP/IP test do školy

« kdy: 11. 05. 2018, 20:37:11 »

..... Všechno vám zdokumentuju a dám vědět

Omlouvam se za otevreni starsiho vlakna. Nicmene pokud me pamet neklame tak uz nastala doba, kdy by melo byt rozhodnuto koho k maturite pripusti a koho ne.

Zajimalo by me jak to probihalo a jak jsi dopadl ?

124

Sítě / Re:Router za switchem

« kdy: 09. 05. 2018, 20:18:18 »

[...] UTP rozvody zakoncene v zasuvkach v jednotlivych mistnostech. Kabely jsou svedene do jednoho mista, tedy tam kde je i modem.

Tady me to trochu mate. Mas zasuvku v kazde mistnosti nebo je jen jedna zasuvka od ISP v kazdem byte ?

Pokud pise ze zasuvky ma v mistnostech, tak tim asi nemysli byt ;-)

To uz je takova ma profesni deformace, ptat se i na blbiny, ktere jinym pripadaji jasne ;-) Jeste tam byla moznost, ze to lokalni ISP (obcanske sdruzeni) pri stavbe zasitoval komplet. Pravda, videl jsem tohle reseni jen jednou a v novostavbe :-)

.......Problem je tedy v tom ze v takovemhle zapojeni nefunguje DHCP? Myslel jsem, ze kazde zarizeni nejprve posle broadcastem dotaz a DHCP server v lokalni siti ho zachytit a danemu zarizeni prodeli IP. To se tady z nejakeho duvodu nedeje.

Je to tak jak pise Vilith. Router na WAN rozhrani nedela DHCP server ale jede jen v rezimu klienta. Potvrzuje to mou domenku, ze ISP prideli jen jednu IP. Proto pres switch nedostanes zadny DHCP offer od ISP ani od sveho WiFi routeru. Pro nej je cokoliv na WAN externi sit.