Příspěvky

8911

Server / Re: Vypnutie swapu = velke latencie disku

« kdy: 08. 06. 2011, 13:42:28 »

no prave to automaticky snizovani rychlosti jde blbe zjistit, nejlip je to slyset
usinani by slo zjistit pomoci hdparm -C /dev/sda, ale on samotnej ten prikaz se poprve nacte z disku, cimz ho roztoci...

A nestaci se podivat do smartu, jestli se nezvysuje pocitadlo Start_Stop_Count? Tim aspon zjistim, jestli se disk nezastavuje. (o snizovani rychlosti nic nevim)

8912

Hardware / Re: USB token na uložení klíčů

« kdy: 03. 05. 2011, 17:02:35 »

ten Feitian ePass PKI token jede v pohode pres opensc

I Feitian PKI card (smart karta) - viz odkaz výš. U ní je navíc hodně příznivá cena - pokud mám v plánu používat víc karet.

Navíc Gooze nabízí tyhle karty zdarma developerům zajímavých OSS projektů, což může být pro někoho zajímavý: http://www.gooze.eu/feitian-pki-free-software-developer-card

8913

Server / Re: Monitoring VPS a upozornění SMS

« kdy: 02. 05. 2011, 21:33:02 »

Nemám problém za to zaplatit, ale pokud platím 400 Kč za VPS, těch 15 dolarů mi připadá neadekvátní.

Však jasně, já jsem to pochopil. Ptám se ale na to, jestli bys raději lepší službu (podpora nagiosu) nebo levnější službu.

A pokud bys chtěl levnější službu, jak by měla vypadat (když samotný monitoring dostupnosti ti nestačí - alespoň tak jsem pochopil větu "ale tam je zase jen upozornění až na výpadek").

8914

Hardware / Re: USB token na uložení klíčů

« kdy: 02. 05. 2011, 16:27:45 »

Ještě k tomu tisícovkovému iKey: http://www.artofhacking.com/tucops/hack/naps/live/aoh_ikey1000.htm


 Users must be aware that administrator access can easily be gained
    and should not trust the security of the token if it is not always
    directly in their  possession.  If  a legitimate user  loses their
    USB key, all data, including the private information, needs to  be
    considered  to   have  been   potentially  compromised   and   the
    credentials stored on the key should be treated appropriately.

8915

Hardware / Re: USB token na uložení klíčů

« kdy: 02. 05. 2011, 16:20:06 »

Rozhodně bych se vyhnul čemukoli, co vyžaduje nějaký closed-source middleware od výrobce. Mám asi dva tokeny, které už nemůžu používat na MacOS, protože výrobce už je odepsal, middleware pro novější MacOSy není a starý nefunguje...

Pak taky jestli se v téhle branži moc nevyznáš, tak si dej bacha na výrobky, které se jako tokeny jenom tváří a ve skutečnosti všechno podstatné dělají softwarově (to se týká i známých značek - např. SafeNet iKey 1000 má známou zásadní zranitelnost, protože je softwarový. Když jsem se ptal chlapíka z účtařské firmy, která je na autentizaci používá, jestli o tom vědí, vůbec nechápal, o čem mluvím...)

Když jsem tohle (open+rozumná cena) řešil před nějakými dvěma lety, jediné, co mi přišlo schůdné pro osobní požití, byly tokeny Feitian. V té době jsem je sehnal z Francie (http://www.gooze.eu/), jestli se dneska už dají koupit i v ČR, nevím. Gooze jako prodejce můžu doporučit, kupoval jsem několikrát, vše bez problémů, včetně reklamace jednoho vadného kousku.

Jestli budeš čínského výrobce považovat za dostatečně důvěryhodného a jestli Feitian bude splňovat všechny tvoje technické požadavky, to už si musíš rozmyslet sám. (je to poměrně nový výrobce a software občas nemá některé featury oproti zavedenějším značkám - např. ještě nedávno umožňoval jenom jednopinový profil, teď už to myslím neplatí, nevím)

viz http://www.opensc-project.org/opensc/wiki/feitian-pki-token http://www.opensc-project.org/opensc/wiki/FTCOSPK01C -- mám oboje a vcelku k plné spokojenosti.

8916

Server / Re: Monitoring VPS a upozornění SMS

« kdy: 02. 05. 2011, 12:09:23 »

ale tam je zase jen upozornění až na výpadek.

A jakou konkrétně službu a za jakou cenu by sis představoval?

Pokud chceš něco víc než jen monitoring dostupnosti (-> upozornění jenom na výpadek) a zároveň používáš Nagios, tak to by se ti asi líbila nějaká brána, na kterou bys mohl Nagios napojit (ocsp_command) a která by ti pak posílala nějaké notifikace (sms, email).

Jakou cenu by sis za něco takového představoval, když 240Kč je moc?

8917

Hledám práci / Re: Hledám práci jako administrátor

« kdy: 28. 04. 2011, 09:30:25 »

Možná by nebylo od věci připsat, odkud jsi

8918

Windows a jiné systémy / Re: Přesunutí CA na Win server

« kdy: 27. 04. 2011, 22:15:48 »

Asi za pět minut googlování jsem našel tohle:

http://technet.microsoft.com/en-us/library/cc776709(v=ws.10).aspx (viz "Use an existing key")

To není ono?

Problém ale asi bude s historií CA (vydané certifikáty, revokace) - a docela bych se vsadil, že to bude typicky microsoftově neřešitelnej banální problém...

8919

Windows a jiné systémy / Re: Přesunutí CA na Win server

« kdy: 27. 04. 2011, 13:12:58 »

A co je cílem? Nainstalovat na Windows OpenSSL, nebo přesunout klíč a certifikáty do nějakého proprietárního řešení Microsoftu?

Jestli to první, tak to snad není problém vygooglovat, jestli to druhé, tak by asi bylo lepší se obrátit na podporu onoho proprietárního řešení, ne?

8920

Server / Re: Kde sehnat levnou jednoduchou VPS

« kdy: 27. 04. 2011, 13:01:34 »

Jejich nabidka je velice zajimava. Neni nekde seznam takovychto peknych nabidek?

Je, ale pokud jsem se špatně nedíval, 1) nabízí jenom Linux a Windows 2) servery jsou v USA

8921

Studium a uplatnění / Re: O moralce

« kdy: 23. 04. 2011, 00:04:11 »

Také se nebudu k tamtomu vyjadřovat.
Vyjádřím se k tomuto. Ale jen tak pro zajímavost. Uvědomuješ si důsledky toho, co by to znamenalo, když by se Poslední večeře nekonala 14.nisana?

Tak si prvně přečti ten text, co jsem ti teď dal, a pak mi to řekni. Možná, že už to nebude platit

8922

Studium a uplatnění / Re: O moralce

« kdy: 22. 04. 2011, 23:50:53 »

1. Musel jsem si ho vydedukovat sám, protože ty jsi mi ho nebyl ochoten prozradit. To ti mám za zlé. A stále nevím, v čem ten problém vidíš.

Tak vydedukoval, nebo nevydedukoval?

Nicméně koukám, že rád hraješ biblickej mariáš, tak to možná pochopíš v čem je problém z tohodle textu: http://goo.gl/cGTcz (budu hnusnej a prozradím ti i rozuzlení: podle autora je možné synoptiky a Jana zesouladit jen tak, že Poslední večeře se konala podle Jana a Seder to tedy nebyl

Zbytek s dovolením komentovat nebudu, bude to tak myslím lepší.

8923

Studium a uplatnění / Re: O moralce

« kdy: 22. 04. 2011, 22:41:11 »

Tak za prvé, já nic takového nevrdil, a za druhé, co se týče mojich znalostí:

No a to jsme se dostali přesně tam, kam jsem se dostat nechtěl (až z toho Rootu spadla databáze . Chápej, pokud největší odborníci na tuhle věc v tom nemají jasno a dělí se na dva zhruba stejně velké tábory, jeden se kloní k jednomu a druhý ke druhému, tak je
1. celkem velká pravděpodobnost, že ten problém skutečně existuje
2. že není snadný
3. že my dva ho ani nevyřešíme, ani se nám pravděpodobně nepodaří pány profesory přesvědčit, že žádný takový problém není, protože Židé počítají den od západu slunce...

Proto jsem ti taky dal jenom odkazy na literaturu a nešťoural se v tom (což se ti nelíbilo), protože jednak je to už teda zatraceně OT a jednak my dva to fakt nevyřešíme...

Chápu, že ty citované knížky nemáš po ruce a nepoběžíš kvůli Prýmkovi hnedka do knihovny, ale aspoň bys mohl mít nějakou pokoru před tím, že se o tom odborníci hádají... Btw, příklad takové trochu poučenější hádky hned na první stránce patřičného google dotazu: http://goo.gl/kIaY7 vs http://goo.gl/4etuO (všimni si, že jeden zastává pozici synoptiků, druhý Janovu, ale ani jeden z nich netvrdí, že by ten rozpor nebyl)

Je zajímavé, a možná podstatné, že v té době se někdy slovem Pasach označoval celý svátek nekvašených chlebů.

To není ani zajímavé, ani podstatné, protože pesach JE svátek nekvašených chlebů a označuje se tak dodnes. Pokud myslíš tu samotnou večeři, tak to je Seder: http://cs.wikipedia.org/wiki/Pesach#Seder

První den po Pasachu byl vždycky Sabat (3Mo 23:5–7), ale v tomto případě se sešel s tím pravidelným (Jan 19:31) - takže bych to chápal, že se nechtěli poskvrnit.

Já už bych se do toho, být tebou, raději fakt nezamotával. "Židé sami do paláce nevešli, aby se neposkvrnili a mohli jíst velikonočního beránka." Jen podotýkám, že Bibli je potřeba věřit DOSLOVNĚ

Problém je v tom, že ty jsi řekl, že je nějaký problém, pak si neřekl jaký, a pak si řekl, že ten problém se dá řešit jen za cenu ústupku.
Sorry, ale takovejhle přístup se mi nelíbí.

Řekl jsem, že dost těžko můžeš doslovně věřit Bibli, pokud si její jednotlivé části vzájemně dost pravděpodobně faktograficky odporují. A dal jsem příklad takového nesouladu i s odkazy na literaturu, která se tím detailně zabývá.

Mohl jsem to říct i daleko jednodušeji: jak můžeš říct, že doslovně věříš Bibli, když neumíš (předpokládám) Koiné? Potom můžeš doslovně věřit tak leda překladatelům nebo církevním představitelům.

Urážet umí každý, ale není to argument.

To ale nebyla urážka. Ty sám jsi řekl, že nemáš potřebu číst texty, které se Biblí zabývají do hloubky - zkoumají, hledají, konfrontují, bádají... Já si prostě myslím, že Bibli není možné číst jako komix, kterému na první přečtení rozumím dokonale a další vrstvy to nemá... Naopak si myslím, že rozumím jenom velmi malé části - až si něco dalšího odžiju, možná porozumím i dalším částem a doufejme, že před smrtí mi docvakne alespoň pointa -- a *právě proto* bych si v žádném případě nedovolil říct, že Bibli věřím doslovně. Jak bych jí mohl doslovně věřit, když jí ani nerozumím? Přijde mi to trochu laciné, nezlob se na mě, nic ve zlým.

8924

Studium a uplatnění / Re: Jak hledáte zaměstnání v IT?

« kdy: 22. 04. 2011, 21:30:03 »

To církve budovaly...
>Woods, Thomas E.: Jak katolická církev budovala západní civilizaci

No aspoň že neodkazuješ na nějaké dílo jeho excelence monsingora Richarda Williamsona

8925

Studium a uplatnění / Re: O moralce

« kdy: 22. 04. 2011, 20:22:01 »

Takže vlastně mě to přestalo zajímat. Není to reálný problém.

Přijde ti jako nereálný problém, že se v Bibli píše, že Židé *před ukřižováním* nechtěli poskvrnit pro seder, který tvrdíš, že se děl den předtím?

Chápej, to není otázka jednoho verše, abych ti řekl "tady to je, hele -> tady se píše, že bůh není". To je otázka toho, že různé verše v různých částech Bible spolu při bližším pohledu faktograficky nesedí a ten rozpor je možný překonat jenom za cenu ústupku někde jinde.

Abych to řekl úplně bez obalu, mám zkušenost takovou, že lidi, kteří se ohání stoprocentní pravdivostí Bible a tím, že je v ní všechno "vytesáno do kamene", ji nakonec odmítají pořádně studovat, protože jsou se vším hnedka hotoví stylem "Není to reálný problém".

Nezlob se, ale Bible není komix, kde je všechno jasný v jedné větě zakončené "Ááááááárghhhhhh!". Je to fakt těžký žánr (mnoho různých žánrů), který vyžaduje k aspoň nějakému pochopení pokoru, pečlivé studium, zkoumání, kombinování, porovnávání, prožívání ve vlastním životě. Jenže mi křesťané to nepotřebujeme: "Není to reálný problém"... ach jo, kam se hrabeme na židovské talmudisty ((