Příspěvky

7516

Vývoj / Re:Napadená www - jaký je smysl této akce a jaká jsou rizika?

« kdy: 11. 11. 2012, 12:32:19 »

Co by jste obecně doporučili na kontrolu?

Obecná doporučení nefungují. Je potřeba si rozebrat, co na počítači mám, jestli to mám zálohované, jestli mi vadí, když se to někdo dozví. A podle toho zvolit řešení. Pro běžný domácí desktop s běžným obsahem bych volil řešení "nedělat nic" - pravděpodobnost útoku i  potenciální ztráty jsou tak malé, že nemá smysl řešit žádné další zabezpečení než klasická přístupová práva, rozumné heslo, zálohování, aktualizovaný software.

7517

Vývoj / Re:Napadená www - jaký je smysl této akce a jaká jsou rizika?

« kdy: 11. 11. 2012, 12:17:42 »

A obecná díra pro Chrome by předpokládám zase na linuxu snad ve výsledku k ničemu nevedla

Dá se např. do .bashrc narvat spuštění spamovacího bota - jakmile se uživatel přihlásí, bot začne spamovat.

7518

Server / Re:Spolehlivy Jabber/XMPP server

« kdy: 10. 11. 2012, 14:37:29 »

Podle mě na to jdeš ze špatné strany. XMPP běží nad TCP a spolehlivost doručení se teda má zaručovat na TCP vrstvě. Jestli tvůj server neumí korektně zpracovat hlášky od TCP vrstvy, tak je to jeho problém a hackovat to pomocí nějakého ne úplně rozšířeného XEPu je ... (každý ať si doplní sám).

Ejabberd se nainstaluje, v konfiguráku se změní pár prkotin typu název domény, autoregistrace apod. a běží to. Není potřeba ani žádná externí databáze (pokud si ji tam tvoje distro natvrdo nenaplácne).

Jestli je to moloch nebo není, to je úplně zbytečná filosofická otázka - běží to? Běží. Je to spolehlivé? Je. Musím se bát hw nároků? Nemusím, protože to chci pro sebe a dva kamarády. Není co řešit.

Ovšem každý svého štěstí strůjcem, pokud si chceš přidávat starosti kvůli použití "nemolochovitého", nespolehlivého, ve větším měřítku neotestovaného serveru, tak si je přidávej no

7519

Desktop / Re:Nejméně zabugovaná desktopová distribuce

« kdy: 09. 11. 2012, 23:01:33 »

Apple taky vrazi prachy do vyzkumu ergonomie a pouzitelnosti. Testuje na realnych opi... eee lidech.  Krom toho Jobs byl idealista a puntickar coz je mi blizke:), takze lidem slapal na krk aby nekravili.

Mám pocit, že pořád je ještě docela poznat, že ty nejlepší GUI-myšlenky mají původ v NeXTSTEPu. To byl podle mě na svou dobu naprosto geniální systém (z hlediska GUI).

Windowmaker je má sice částečně taky, ale bez celého toho ekosystému kolem to není ono.

7520

Desktop / Re:Nejméně zabugovaná desktopová distribuce

« kdy: 09. 11. 2012, 22:41:09 »

Další věc je, že Mac Ti třeba nesedl, ovšem není to chyba toho železa a ani toho software a vlastně ani Tvá, že chceš používat věci jinak. Je to notmální a přirozené.

Jenom pro formu: chtěl jsem jenom uvést na pravou míru některá tvrzení. To, že to někomu nevyhovuje, je úplně v pořádku, pokud je seznámen s tím, jak to bylo zamýšleno.

7521

Sítě / Re:Alternativa k nslookup aneb zjištění IP DNS serveru

« kdy: 09. 11. 2012, 22:32:01 »

Jestli místo 8.8.8.8 nebo 8.8.4.4 využívá navzdory svému nastavení DNS poskytovatele, či co vlastně.

Aha, tak to v tom případě by to šlo úplně stupidně třeba tak, že by se do routeru vyplnila nějaká adresa testovacího serveru a sledovalo by se, jestli se ho fakt ptá nebo ne.

Ale přijde mi docela dost nepravděpodobné, že by nastavení ignoroval. Chybka bude spíš někde jinde. Možná by nebylo od věci spíš popsat, jak ten překlad blbne, machrů na DNS se tady míhá víc, některý z nich by určitě uměl poradit.

7522

Sítě / Re:Alternativa k nslookup aneb zjištění IP DNS serveru

« kdy: 09. 11. 2012, 21:09:29 »

Na Windows bylo možné využít nslookup a vrátil mi hostname i IP skutečného DNS serveru nehledě (pokud vím) na routery po cestě. Když použiju v Ubuntu dig/jemu podobné, dostanu jen IP routeru. Pokud se nemýlím, je to proto, že ten v ten moment funguje router z pohledu PC jako proxy a PC samo o sobě nemá jak zjistit "co je dál". Jenomže ve Win to funguje... proč?

Nevím, co myslíš tím "skutečným DNS serverem". Cachovacích DNS serverů (těch "proxies") můžeš mít teoreticky po cestě X. Poslední DNS server v řadě je autoritativní server domény, který "mluví za doménu" a ostatní servery mu musí věřit, protože to je poslední instance. Ten můžeš zjistit jednoduše:

Kód: [Vybrat]

# host -vt any www.google.com
Trying "www.google.com"
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 7543
;; flags: qr rd ra; QUERY: 1, ANSWER: 6, AUTHORITY: 4, ADDITIONAL: 4

;; QUESTION SECTION:
;www.google.com.			IN	ANY

;; ANSWER SECTION:
www.google.com.		237	IN	AAAA	2a00:1450:4016:800::1010
www.google.com.		143	IN	A	173.194.35.144
www.google.com.		143	IN	A	173.194.35.147
www.google.com.		143	IN	A	173.194.35.148
www.google.com.		143	IN	A	173.194.35.145
www.google.com.		143	IN	A	173.194.35.146

;; AUTHORITY SECTION:
google.com.		68470	IN	NS	ns4.google.com.   <----------------- autoritativni servery domeny google.com
google.com.		68470	IN	NS	ns3.google.com.
google.com.		68470	IN	NS	ns2.google.com.
google.com.		68470	IN	NS	ns1.google.com.

;; ADDITIONAL SECTION:
ns4.google.com.		242508	IN	A	216.239.38.10
ns1.google.com.		242508	IN	A	216.239.32.10
ns2.google.com.		242508	IN	A	216.239.34.10
ns3.google.com.		242508	IN	A	216.239.36.10

Received 276 bytes from 10.0.0.X#53 in 17 ms                        <----------------------- adresa serveru, ktery mi odpovedel (routeru)

7523

Desktop / Re:Hlasuji pro WinXP!!!

« kdy: 09. 11. 2012, 20:43:23 »

Nebo jednoduse meli zabugovane klikatko na WiFi a zapomneli zkusit, jestli se da nastavit staticka adresa.

LOOOL

7524

Desktop / Re:Hlasuji pro WinXP!!!

« kdy: 09. 11. 2012, 19:29:57 »

To nevim, ale v Linuxu bych si tu statickou adresu jednoduse naklikal a smytec. Nevim, co mi ma nejaka aplikace co kecat do nastaveni site.

Zadnej smitec. Aplikace, ktera ma prava nastaveni site menit, ho menit muze. Kdyz je blbe napsana aplikace a bezi s patricnymi pravy, tak ti proti tomu zadny klikani nepomuze na zadnym systemu, ani na Linuxu.

Btw, manzelka ma na notasu ArchLinux. Pred chvili prisla, ze ji nefunguje internet. Zkousela to restartovat, nepomohlo. A jeste ke vsemu se ji po restartu po prihlaseni (XFCE) objevilo nejaky divny cerny okno. Byl to terminal. Window manager nenabehl. No nic, od doby bajecneho vymyslu DBus muze cokoli souviset s cimkoli, takze prvne vyresime sit. Po chvilce jsem zjistil, ze omylem zapnula RFKill, to bylo cely. Takze jsem ho vypnul a restartoval. Jenze ouha, wm opet nenabehl. Proc, babo sud. Nez se v tom hodinu stourat, radsi situace vyuziju ke kompletnimu upgradu a budu doufat, ze problem zmizi sam. Krome toho, ze spousta novych problemu jako po kazdem upgradu nastane. Ne, ze bych tim chtel neco tvrdit, jenom tak nejnovejsi udalosti z nasi domacnosti

7525

Desktop / Re:Hlasuji pro WinXP!!!

« kdy: 09. 11. 2012, 18:38:08 »

Asi jsi tam měl nainstalovanou nějakou prasáckou aplikaci, za to ale OS nemůže.

Btw, co by udělal Gnome/KDE v takové situaci s prasáckou aplikací? Nic. Žádné okýnko by se nekonalo a adresa by se potichu změnila. To mi moc nepřijde jako ilustrace nevýhody MacOS

7526

Desktop / Re:Hlasuji pro WinXP!!!

« kdy: 09. 11. 2012, 18:35:15 »

si nemyslim ze to % je podstatne. uz jen protoze na tom mizivym zastoupeni linuxu bezi mnohem zajimavejsi cile...

Co je zajimavejsi cil? Dobre zabezpeceny server, ktery musim rucne hackovat, nebo miliony pocitacu, na ktere staci poslat bota?

-----------------------
@JardaP: tak to vypada, ze jsem se trefil, jsou to problemy onoho druhu

Ale naprosto nereaguje na poklep, takze clovek musi vsechno odklikavat. Nevim, jestli se to da nekde nastavit jinak, ale defaultne proste nereaguje na poklep.

Defaultne to tak opravdu je, ale to je prvni vec, kterou bych okamzite zmenil.

Dale ma jen jedno tlacitko, takze zadne kontextove menu, jako u mysi. To znamena, ze kvuli vsemu musim jet nahoru do menu, ktere s touchpadem muze byt straaaasne daleko. Kdyz mam okno dole, jedu s klidem pul a vice  obrazovky zbytecne, protoze menu neni v okne aplikace.

Kontextove menu se vyvolava bud klikem dvema prsty (novejsi MacBooky s multitouch), nebo ctrl+klik. Nikam jezdit pochopitelne nemusis, to by samozrejme desiva otrava byla.

BTW, co mi take pije krev je to, ze okna se daji natahovat jen za pravy dolni roh. Tedy k natazeni okna treba doleva nahoru ho musim posunout a pak natahnout doprava dolu. Prakticke, jak hrabe do postele.

To je pravda, ale ja treba okna skoro vubec nenatahuju - budto je maximalizuju, nebo pouziju krasnou featurku, o ktere mozna taky nevis - aplikace umí často zvětšit okno tak, aby se do něho obsah vešel. Např. ve Finderu stačí poklepat na tu dvojčárku na šoupátku - a hned máš okno tak akorát. Jak říkám: k nějakému honění oken moc nemám důvod (narozdíl od Win/Kde/Gnome) - mj. kvůli jiné krásné Macosácké featurce původem z NeXTSTEPu: vedlejší okna, která zmizí při ztrátě focusu. Na ploše je tak daleko víc místa, není potřeba tolik okna honit.

Umim si to nastavit sam lepe.

Pokud s laptopem často střídáš prostředí, neumím si představit, že by sis po každém přejíti do jiného koutu ladil jas monitoru a ještě považoval za výhodu, že to musíš dělat ručně

Vetsinou mozna. Ale treba na jednom Macu me malem polevali, kdyz se tam nedala nastavit staticka adresa site. Sice se to dalo naklikat, ale pak naskocilo okno s hlaskou, ze nejaka aplikace adresu zmenila (ktera, to nerekli).

To jsem nikdy v životě neviděl. Asi jsi tam měl nainstalovanou nějakou prasáckou aplikaci, za to ale OS nemůže. Krom toho, stačilo vědět, že MacOS podporuje víc IP na jednom rozhranní, čili si stačilo tu adresu nastavit ručně přes ifconfig jako druhou a s tou první ať si dělá prasácká aplikace co chce

7527

Desktop / Re:Nejméně zabugovaná desktopová distribuce

« kdy: 09. 11. 2012, 14:00:58 »

* co viem, tak vsetko ide automaticky aj do upstreamu a ked si upstream spravi nieco vlastne, co funguje dost dobre, tak sa to pouzije.

Co pujde nebo nepujde do upstreamu, to prece vyvojari Gentoo tezko ovlivni. Muou patch nabidnout, to je ale asi tak vsechno (a to snad delaji vyvojari vsech distribuci, ne?)

7528

Desktop / Re:Hlasuji pro WinXP!!!

« kdy: 09. 11. 2012, 11:34:29 »

Kolkokrat by bol Win XP za tu dobu v podobnej konfiguracii zavirovane a musel by si ho preinstalovavat?

Nemůžeš z hlediska útoků srovnávat OS s nějakým 90% podílem s OS s podílem v řádu jednotek procent.

7529

Desktop / Re:Nejméně zabugovaná desktopová distribuce

« kdy: 09. 11. 2012, 11:33:06 »

V Gentoo boli nejake moje problemy po nahlaseni opravene takmer okamzite (reakcia o oprave / praci na oprave do 1 dna), vysledok isiel do upstreamu - takze sa necakalo na nic a upstream bol tiez spokojny.

To je sice fajn, ale principielně to není moc šťastná situace:
1. Každá distribuce má vlastní bugtracking.
2. U každého problému se musí zjišťovat, jestli je to důsledek patchů z distribuce, nebo se projevuje i na vanilla sw.
3. De facto existuje X verzí stejného sw - na každé distribuci je vlastně jiný sw (i když je vanilla stejná, stejné verze, jsou různé patche)
4. Různé distribuce se můžou rozhodnout stejný problém řešit různě - a jinak než upstream. Čili se něco opraví a v další verzi se to zase rozbije, protože upstream zvolil nekompatibilní řešení, čehož si správce balíku nemusí všimnout (a pokud je to složitější věc se složitějšími vazbami na další sw, zaručeně nevšimne).
5. Nikdo nerozumí konkrétnímu sw líp než jeho vývojáři - patche v distribucích můžou být špatně napsané.

Když už nic jiného, je tahle zmatená chaotická situace smrt pro jakékoliv nezávislé dodavatele sw. Navíc v takovém prostředí se prostě nedá udržet stabilní kvalita i kdyby se všichni na hlavu postavili. A z toho pak plynou ty obvyklé stesky na Linux: pořád se to mění, pořád se rozbíjí něco, co už fungovalo, není komerční soft.

7530

Software / Re:Souborový systém pro big data

« kdy: 09. 11. 2012, 09:35:35 »

Len chcem poukazat na to, ze plateny SW nemusi byt vzdy ZLO, ako sa zvykne prezentovat. A cena je podla mna viac nez primerana (zadarmo to ale nie je, no...)

Zlo to určitě není, pokud za ty peníze dostanu něco, co jinde ne. Ta cena je možná docela dobrá pro větší centralizované úložiště, ale (pokud to takhle, jak píšeš, platí univerzálně) úplně diskvalifikuje tenhle OS ze spousty jiných nasazení - jako firemní desktop, jako OS pro cluster se spoustou uzlů, jako úložiště pro malou firmu apod. A to je škoda, protože Sun (budiž mu země lehká) se myslím docela hezky snažil udělat ze Solarisu univerzální OS.

Já osobně když už chci investovat do učení se nějakého OS, tak jsem raději, když ho potom budu moct nasadit na co největší množství míst (homogenita vždycky správce potěší).

(just my $0.02)