Příspěvky

8131

Sítě / Re:Praktické dotazy k IPv6

« kdy: 17. 09. 2012, 16:37:38 »

A ještě k tomu routeru, vcelku dobrou implementaci mají Mikrotiky, třeba http://www.i4wifi.cz/rb750-32-mb-ram-400-mhz-5x-lan-vc-l4_d1499.html . Stojí to pár stovek, je to poměrně robustní, komfortní a žere to 00nic. Nevýhodou je, že co tam není, to se tam nedostane, ale zase co tam je, to většinou funguje bez problému a dobře....

Jo, to je dobrá krabička, zrovna jsem jednu kupoval. Jenom to má jednu zajímavou feature, že první port je jakoby wan a nejde dát do switche.

8132

Vývoj / Re:K čemu je v Javě prázdný String konstruktor?

« kdy: 17. 09. 2012, 16:30:12 »

Napadlo mě, že smysl tohohle defaultního kontruktoru bude asi podobný jako u jeho obdoby u java.lang.Object.

To těžko - z důvodů, o kterých tady už byla řeč: http://www.jguru.com/faq/view.jsp?EID=34802

8133

Vývoj / Re:K čemu je v Javě prázdný String konstruktor?

« kdy: 17. 09. 2012, 16:01:17 »

Built-in serializace podvádí za vydatné podpory JVM. Framework může vytvořit objekt za použití prázdného konstruktoru a pak ho "dodělat" pomocí java.lang.reflect.*.

To ale není důvod k tomu, aby každý objekt měl povinně bezparametrický konstruktor - a o tom je řeč.

8134

Vývoj / Re:K čemu je v Javě prázdný String konstruktor?

« kdy: 17. 09. 2012, 08:50:53 »

1. bultin java serializaci prakticky nikdo nepouziva. Polozme si otazku proc existuje aspon 20 serializacnich frameworku.

Položme si zajímavější otázku: když built-in serializace prázdný konstruktor nepotřebuje, k čemu ho nutně potřebují ty frameworky?

3. Prymek, lichoti mi ze mi zavidis letadlo. Vzhledem k tomu ze se odmitas zmenit, tak si nevydelas ani blbech 50 tisic na cessnu 172.

Rekni si, kdyz prachy umi vydelavat i takovej trouba jako lenin, tak ja chytrej kluk to dokazu taky. Je to jednoduchy, jen to vyzaduje uplne jiny zpusob mysleni nez ktery ma 95% populace. Bylo napsano hodne knizek o tom jak se to dela. Precti si nejakou.

Ty máš asi pořád pocit, že ti všichni všechno závidí Jestli to potřebuješ k nějaké svojí osobnostní integritě, nemám problém tě podpořit: já ti tak závidím ty letadla!

Rekni si, kdyz prachy umi vydelavat i takovej trouba jako lenin, tak ja chytrej kluk to dokazu taky. Je to jednoduchy, jen to vyzaduje uplne jiny zpusob mysleni nez ktery ma 95% populace. Bylo napsano hodne knizek o tom jak se to dela. Precti si nejakou.

Přečetl jsem si jednu knížku, ve které mě zaujalo tohle:

Když se rozmnožuje jmění, množí se i příživníci. Jaký prospěch z toho mívá vlastník? Ledaže se na to může dívat.
Sladký je spánek toho, kdo pracuje, ať jí málo nebo mnoho, ale boháčovi nedopřeje spánku sytost.
Je zlý neduh, který jsem pod sluncem viděl: vlastníkovi je ke zlému bohatství, jež střeží.
Po úmorné lopotě může o bohatství přijít a syn, jehož zplodil, stojí s prázdnou rukou.
Jako vyšel z života své matky, nahý zase odchází, jak přišel, a za svoje pachtění si nic neodnese, ani co by se do ruky vešlo.
A také to je zlý neduh: Každý odejde, jak přišel; jaký užitek má z toho, že se pachtil a honil vítr?

8135

Sítě / Re:IPv6 - Pověry a fakta

« kdy: 16. 09. 2012, 23:14:03 »

osobne bych sel cestou rozsizeni nebo chcete-li revizi ipv4(nerikam, ze by to nemohlo zpusobit bordel)

No to by dopadlo jako SMTP. Parsovat email a myslet při tom na všechna přiblblá rozšíření je noční můra. Nebýt na to knihovny, sejde se půlka ajťáků na psychiatrii.

8136

Sítě / Re:IPv6 - Pověry a fakta

« kdy: 16. 09. 2012, 21:27:58 »

To by byl dost problem zjistit, leda tak reverse engineeringem firmware. Muzete se spolehnot tak na to, ze v poloze zapnuto se opravdu neco zapne. Podle ShieldsUp! blokuje vsechny prichozi pozadavky z venku. Jak presne, vi jen vyrobce. Je to black box neznameho obsahu.

No tak tohle jestli je pravda, tak to je vrchol nechutnosti. I ten můj přiblblej Zyxel od O2 umí normálně nastavovat pravidla.

8137

Sítě / Re:IPv6 - Pověry a fakta

« kdy: 16. 09. 2012, 17:49:19 »

Linksys WAG200G ho defaultne zapnuty ma. Predtim jsem mel nejaky D-Link, zapnuty byl take. Jakysi strasny Philips take. Videl jsem par dalsich a tusim zapnuto take. Asi ale existuji vyjimky, kde vyrobce je debil nebo debil je ISP, ktery to dodava tak inteligentne nakonfigurovane eventuelne to dodava s nejakym vlastnim, obzvlaste dobre vypecenym firmwarem.

A co přesně ten zapnutý firewall znamená, jaký jsou tam default pravidla?

8138

Sítě / Re:IPv6 - Pověry a fakta

« kdy: 16. 09. 2012, 17:04:26 »

Ale příklady mě zajímají, napište mi nějaký současný ADSL 2 modem, který v sobě nemá firewall.

Asi nechápu pointu, nebo se nějak celkově nechytám...

Jestli krabička má nebo nemá firewall je přece irelevantní. Zaprvé jde o to, jestli je defaultně zapnutý (tvrdil jsi, že BFU ho zapnout nebudou umět, ne?) a za druhé dneska má každá krabička NAT, takže z hlediska otevřených portů ven je firewall opět irelevantní.

A jestli chceš konkrétní příklad, tak O2 mi dovalilo Zyxel P660HW-T3 v2 s vypnutým firewallem. Stačí?

8139

Sítě / Re:IPv6 - Pověry a fakta

« kdy: 16. 09. 2012, 15:55:42 »

Že by se začalo ustupovat od Firewallů?

Proč by se od nich ustupovalo, když se dneska nepoužívají (na perimetru). "Nahrazuje" je NAT.

8140

Sítě / Re:IPv6 - Pověry a fakta

« kdy: 16. 09. 2012, 15:45:06 »

Záleží kam a jak se volá, samozřejmě že třeba na pevnou nebo mobil se dovoláš asi vždy. Ale nedovoláš se na lidi za NATem, leda že by někdo provozoval centrální server na retlanslaci provozu.

Dovolám se každému na normální telefonní číslo a každý se dovolá na moje telefonní číslo. Víc od telefonování jaksi neočekávám

(polemizuju jenom s tvrzením, že se SIP za NATem nedá používat)

8141

Sítě / Re:IPv6 - Pověry a fakta

« kdy: 16. 09. 2012, 15:13:09 »

V IPv4 má jedna síť 254 možných adres.

To jsi se dočetl kde?

8142

Sítě / Re:IPv6 - Pověry a fakta

« kdy: 16. 09. 2012, 15:03:32 »

Jsou-li obě strany každá za svým NATem tak neexistuje síla, která by zajistila spojení se 100 % spolehlivostí. Pochopitelně přeposílání přes nějaký centrální server se nepočítá.

Takže řešení, které existuje, se nepočítá, takže řešení neexistuje

Já teda nevím, v kanceláři mám minimalistický net za dvěma naty, SIP VOIP používám denně a dovolám se všude. Asi dělám něco blbě, protože to nejde

(ano, já vím, problém to je a IPv6 to vyřeší, ale tak, jak to píšeš, to prostě není)

A) Myslí si, že každý má přístup k modemu a proto není problém něco nastavit na zařízení. Což je samozřejmě halucinace největší pitomců, protože nikdy nelze zaručit to, že uživatel bude mít k modemu přístup.

No ale s IPv6 žádné NATovací zařízení nebude. Nebude žádný trychtýř na perimetru, bude prostě "plnotučný" Internet ke všem koncovým zařízením.

Předpokládáš, že ISPs budou dodávat koncová zařízení se zaplým firewallem, což je předpoklad neopodstatněný. (Chtěl jsem napsan přímo špatný, ale dobře, ať nežeru...)

8143

Sítě / Re:IPv6 - Pověry a fakta

« kdy: 16. 09. 2012, 08:15:38 »

tak dneska nejde v mobilu SIP.

SIP v mobilu jde. SIP může fungovat přes proxy. A přesněji řečeno, NAT není problém pro SIP, ale pro RTP.

8144

Sítě / Re:IPv6 - Pověry a fakta

« kdy: 16. 09. 2012, 01:32:07 »

Minimálně v tom bodě 1 máš dost jednostranností a zamlčených předpokladů. Má ale význam o tom flejmovat? Nemá

Takže krátce:
1. Přeceňování úlohy firewallů. V ideálním světě by OS na veřejnost vystrkoval jenom ty služby, které vystrkovat má. Realita je jiná, já vím, ale když už se chceš filosoficky zamýšlet, začni tímhle.

2. Předpoklad, že BFU musí umět nakonfigurovat firewall je hodně velká zkratka. Pokud budou FWs v defaultu odmítat spojení zvenku, jediné, co BFU potřebuje, je povolit si nějaké porty, které chce (nějaké ty hry, VOIP apod.). To není žádná jaderná fyzika.

3. hlavní rozdíl oproti NATu je v tom, že NAT limituje uživatele, kteří věci rozumí - dva uživatelé za NATem si prostě nerozjedou dva servery na standardních portech, i kdyby se rozkrájeli. Takže i kdyby platilo, že pro BFU je IPv6=NAT, rozhodně to neplatí pro ne-BFU. Minimálně tohle je obrovský přínos, protože uživatelů za NATem jsou mraky (viz různí lokální ISPs šetřící adresy apod.).

8145

Vývoj / Re:K čemu je v Javě prázdný String konstruktor?

« kdy: 15. 09. 2012, 17:49:30 »

V skratke: ak vrátite z obrovského Stringu maličký substring, tak ten navrátený String stále odkazuje na pôvodné obrovské pole bajtov. V takom prípade je lepšie vyrobiť radšej novú inštanciu cez copy constructor a obrovský String sa môže radostne zgarbagecollectovať.

O tom už byla řeč v prvním příspěvku.