Příspěvky

6631

Sítě / Re:Blokování IP adres a bezpečnost

« kdy: 13. 05. 2013, 18:48:04 »

Ještě jedno malý doplnění:

Pokud vím, docela vážně se diskutuje o tom, že by se mohlo v budoucnu stát nutností zavést nějaký "nový bezpečnější internet". Třeba právě s vlastností jednoznačné dohledatelnosti původce každé komunikace. "Starý internet" by se pak nechal vyhnít pro ty, kdo ho budou chtít. S důležitým dodatkem - propojení "starého" a "nového" internetu je z principu dost těžko možné.

Pokud někdo tvrdí, že na ("současném") internetu se nikdo nemusí o nic starat a všechno mu může být jedno bez ohledu na ostatní, tak jenom nahrává tomu, aby se taková budoucnost fakt naplnila. A dám ruku do ohně, že bude v první řadě lidí, kteří budou kňučet cosi o Vlkém Bratrovi...

6632

Sítě / Re:Blokování IP adres a bezpečnost

« kdy: 13. 05. 2013, 18:42:39 »

Moc hezké téma, díky za něj. Akorát se obávám, že se tady asi nepohybuje dost lidí, kteří by detailně věděli, jak to _reálně_ chodí na úrovni velkých ISP, AS, jak se obvykle reálně konfigurují border routery, jaké jsou nebo nejsou jejich možnosti apod.

videa na stránce Mirka Prýmka

Teď teda úplně nevím, o čem je řeč. Asi o tomhle? http://www.youtube.com/watch?v=-GFAgMqUjew Jo, to je pěkná přednáška a moc pěkná akce, zajeďte se příští rok taky podívat Ještě bych doplnil z minulého ročníku na podobné téma: http://www.youtube.com/watch?v=evI22gBKvaw a http://www.youtube.com/watch?v=gY_b7q-fQ8A (to druhý zvlášť doporučuju pro představu, co útoky znamenají v praxi)

2Rhinox: Po 125 ... ISPcku je to jedno. A neni zadny duvod, proc by byt nemelo.

To je imho dost hloupý argument. Podobně jako bych řekl "mně je jedno, jestli moje PC po večerech rozesílá spam - a není žádný důvod, proč by mi to jedno být nemělo". Pokud mám ten důvod trochu pateticky nazvat, řekl bych, že tím důvodem je "obecné blaho" Pokud chceme používat nějaký společný (i když virtuální) prostor, je fajn se v něm chovat s nějakou ohleduplností a spoluzodpovědností za tenhle "společný majetek".

Jedna muze zaroven fungovat jako transferujici ISP - a stejne tak muze fungovat ten, od koho mu rtaffic prichazi,

Spousta ISPs bude mít minimálně části sítě, kde prostě "cizí" zdrojové adresy nemají z principu co dělat. Nevidím nic špatného na tom, chtít po nich, aby aspoň tuhle část sítě kontrolovali.

druhak existuje milion duvodu, jak zcela regulerne takovy traffic vyuzit.

Otázka definice slova "regulérně". Pokud se patřičné orgány domluví na tom, že určitý typ provozu regulerní není, tak prostě nebude. Že by někdo takový typ provozu chtěl a chyběl by mu, to je jiná otázka.

Laskave si uvedom, ze na tom, ze ISP neresi co od koho tece je zalozena cela sitova neutralita a funkcnost internetu. Bez toho to fungovat nebude a ani nemuze.

Tomu teda nerozumím. Z praktického hlediska je velká část (většina?) internetu tvořena sítěmi, které prostě mají přidělený určitý IP rozsah a ten mají využívat. Pokud od nich budou chodit pakety s jiným zdrojem, bude to považováno za chybu.

Jasně, na úrovni peeringů je to trochu složitější, ale to je taky hodně jiný svět. Když to pojmu hodně filosoficky, tak když chci s někým kooperovat (peering je kooperace), tak mu prostě musím aspoň elementárně důvěřovat a musím věřit v to, že se s ním dá aspoň trochu domluvit na nějakých pravidlech. Předpoklad, že nějaká autonomní část internetu si může zbytku posílat co chce, je nesmysl. Viz kauzy s chybně nakonfigurovanými border routery.

6633

Vývoj / Re:Jak se naučit PHP frameworky?

« kdy: 13. 05. 2013, 16:41:09 »

Klasická ukázka zdejších diskutérů - místo toho, aby se věnovala pozornost podstatnému sdělení, tak se slovíčkaří...

Hele, Diskobole, když už se chceš na někoho vytahovat a ponižovat ho ("bastliči, co neznají základní pojmy"),  aspoň bys v té stejné větě neměl demonstrovat svoji neznalost základních pojmů. A když už jsi ji demonstroval a někdo tě na to upozornit, měl bys sklapnou kramfleky, říct "moje chyba, omlouvám se" a ne ještě dál držkovat.

...ale co já se namáhám, však přinejhorším si od zítřka dáš zase nový nick...

6634

Vývoj / Re:Jak se naučit PHP frameworky?

« kdy: 13. 05. 2013, 06:52:04 »

http://www.techempower.com/benchmarks/#section=data-r4&l=sg&c=5

Tyjo, tak to jsou dost děsivý čísla...

6635

Vývoj / Re:Jak se naučit PHP frameworky?

« kdy: 12. 05. 2013, 19:28:23 »

Mirku, promin, jazyk (klavesnice) predbehl/a myslenku ...

V pohode, ja jsem to pochopil

6636

Distribuce / Re:Debian a selhání autentizace

« kdy: 12. 05. 2013, 11:58:56 »

Bylo mi potěšením

6637

Distribuce / Re:Debian a selhání autentizace

« kdy: 12. 05. 2013, 11:37:07 »

Děkuji za informaci, něco podobného jsem četl jako možnost, jak lépe zabezpečit systém

Na takovéhle rady bacha, často jsou to krávoviny, které žádnou větší bezpečnost reálně nepřinesou a jenom zbytečně komplikují život.
Ve většině případů veškerá bezpečnost, která je reálně potřeba, je: 1. aktualizovaný systém 2. pořádná hesla a/nebo certifikáty 3. pečlivě nakonfigurované zvenku přístupné služby 4. ven pouštět jenom to, co je fakt potřeba 5. používat least privilege principle

6638

Distribuce / Re:Debian a selhání autentizace

« kdy: 12. 05. 2013, 10:46:10 »

Malý doplnění:
1. dd nezná filesystém, takže kopíruje i nevyužité bloky. Pokud partition není úplně plná, je to ztráta času, proto použít raději tar, dump, rsync apod.
2. cílová partition musí být stejně velká nebo větší než zdrojová (velikost _partition_, ne velikost dat)
3. pokud je větší, je potřeba ještě zvětšit filesystém - ext2resize, resize2fs
4. roota rozhodně neodstraňovat. Existuje namálo programů, které natvrdo používají název "root" a ne uid. Nebudou pak fungovat. K odstranění roota není žádný rozumný důvod.

6639

Vývoj / Re:Chci se živit programováním - jak začít?

« kdy: 11. 05. 2013, 21:24:46 »

Když už jste zmínil tyhle vydavatele, máte někdo zkušenost s Wrox.com? Mám od nich digitálně 2 knihy a zdají se mi velmi kvalitní.

Jsou.

6640

Vývoj / Re:Chci se živit programováním - jak začít?

« kdy: 11. 05. 2013, 18:54:48 »

Ano, koninu. Porovnavat jazyky podla toho co je kde nedefinovane a kde nie je absurdne.

Kuba psal snad jasně, že výhoda Javy je v tom, že je tam nedefinovaných věcí míň a tímpádem je menší šance, že začátečníka zmate. Co je na tom jako nepochopitelného?

Napsal jsi, že napsal koninu a pak zopakoval přesně to samý, co říkal. Gratulace...

6641

Sítě / Re:Monitoring sítě

« kdy: 11. 05. 2013, 16:49:20 »

netstat -pt

viz http://linux.die.net/man/8/netstat

6642

Vývoj / Re:Chci se živit programováním - jak začít?

« kdy: 11. 05. 2013, 16:20:45 »

Ale soft memory leak si tu vytvoříte snadno. Stačí, pokud stále existuje reference na instanci, která již ale nebude nikdy potřeba.

Typickej je substring z velkého stringu. Problémy tohodle typu existují i v Erlangu, kde by to člověk už vůbec nečekal. Jestli je to vůbec někde lepší (Haskell?) nevím. Prostě nic není úplná automatika, pořád ještě musí programátor občas na něco i myslet

6643

Vývoj / Re:Jak se naučit PHP frameworky?

« kdy: 11. 05. 2013, 16:16:37 »

Z trochu jiného soudku: pokud někdo chcete zkusit zajímavou ne-mainstreamovou technologii, zkuste kouknout na erlangové webové technologie. Třeba Zotonic (spíš CMS), Chicago Boss (něco mezi) a mochiweb (jenom low level základ) mi přijdou docela příjemné. S mainstreamem porovnat neumím, weby mě neživí, takže vývoj nesleduju, ale pro moje účely to funguje hodně dobře, píše se v tom krásně a přijde mi, že jsou to knihovny pěkně promyšlené, čistě navržené a dělá se v tom fakt rychle (aspoň moje věci - většinou založené na Django-like templates (erlydtl) a komunikací se spoustu různých komponent rozesetých všudemožně po serverech).

Výhodou je seamless propojení na jiné populární erlangové technologie (ejabberd, couchdb, rabbitmq apod.) a erlangová infrstruktura vůbec (hotloading, on-demand kompilace, krásně jednoduché RPC, hodně propracovaná fault-tolerance, velmi slušný výkon a parádní škálování).

6644

Server / Re:Úvaha o stavbě mini web serveru

« kdy: 11. 05. 2013, 14:58:12 »

Sice je šlechtic, ale podle chování na to nevypadá.

No, kdyby to tvrdil monacký kníže, asi bych se nad tím byl ochoten zamyslet

6645

Server / Re:Úvaha o stavbě mini web serveru

« kdy: 11. 05. 2013, 12:01:42 »

rádoby šlechtice, který neumí ani česky a chrápe v práci.

Rádoby?