Příspěvky

16

Odkladiště / Re:Prolomení hesla na Gmail

« kdy: 16. 01. 2019, 18:27:00 »

Este inak.

Vedeli by ste tu napisat celu IP adresu, z ktorej tam mal byt ten pristup? Myslim, ze nasledne bude moznosti vyrazne menej
Typujem to na,
A.) mobilneho operatora - moznost Beskydy,
B.) nejaku VPN, proxy alebo VPS provider - personifikovany utok,
C.) automaticky utok a IP by mohla byt uz aj niekde uvedena ako skodliva.

17

Odkladiště / Re:Prolomení hesla na Gmail

« kdy: 16. 01. 2019, 17:59:57 »

Byl jsem v Beskydech, na české straně, od Slovenských hranic ne blíž než 20 km. Od Krakowa, odkud pochází útočníkova IP adresa, jsem byl vzdálen minimálně 200 km, od Polské státní hranice minimálně 60 km. V uvedený čas pokusu o přihlášení (o hodinu před tím i hodinu po tom) jsem byl navíc daleko na jedné z turistických tras na běžkách, kde na většině míst nebyl ani signál, ze všech stran les a hory.

No tak podle mě to je nejpravděpodobnější vysvětlení. Polské sítě mají v Beskydech docela silný signál a právě to, že jste byl někde v lese zvyšuje pravděpodobnost, že váš telefon některou z nich zachytil a připojil se na ni. To, že se IP adresa lokalizovala do Krakova, podle mě vůbec o ničem nevypovídá.
Doporučuji mít vypnutý datový roaming a zapínat ho jen tehdy, kdy ho opravdu potřebujete.

Google si pocita vzdialenost, ktoru mozete s telefonom fyzicky prekonat (samozrejme nejakym sposobom rata aj s VPNkami, leteckou dopravou atd.). Cize ak ste mali cesku IP, potom boli chvilu bez signalu a nasledne ste chytili IP z Krakova (co je pri mobilnych sietach bezne), tak to vyhodnotil ako nerealny presun a prihlasenie telefonu zablokoval. Taketo zle vyhodnotenie sa nestava casto, ale uz som sa s tym zopar krat stretol.
Ja by som to bral ako vybavenu vec

Edit (nevidel som posledny prispevok):
Ak ste naozaj nemali v telefone povolene roaming data, tak to nesedi. Ale co sa tyka operatora, napr. O2 na Slovensku to ma (alebo mal) tak, ze povoli prvych 50kB, ktore ani neuctuje, ani o tom neposle ziadnu SMS.

18

Odkladiště / Re:Prolomení hesla na Gmail

« kdy: 16. 01. 2019, 11:25:44 »

Ale aplikacie v telefone nemaju pristupk google heslu, tam su ine autentifikacne metody. Jedine ze by to bol nejaky keylogger, ako je spomenute vyssie. Za mna je to tak, ze ked si to heslo pouzil na akomkolvek inom webe, tak sa pre mna stava nedoverihodne.

Ono, vseobecne su dve moznosti, ktorym sa treba branit:
1. Ucet sa snazi zistit nejaky robot, ci uz cez heslo ktore ziskal z ineho uniku, alebo cez nejaku zranitelnost. Castokrat v tomto pripade sa napr login e-mail objavi na https://haveibeenpwned.com
2. Niekto (clovek, skupina, organizacia) sa snazi ziskat konkretne vas ucet. V tomto pripade zalezi na utocnikovy a jeho prostrietkoch. A verte mi, ze ak ma tie prostrietky dostatocne, tak sa mu to podari

19

Sítě / Re:Jaký vhodný router

« kdy: 13. 01. 2019, 20:31:28 »

Ano, myslim si, ze vyber routera je fajn, uplne idealny. Zavisi ale aj na tom, kde bude umiestneny, aby ste mali dobry signal. Ak by mal byt niekde za hrubou stenou v komore, lepsie je to rozdelit napr. na Mikrotik Hex ako router, switch a nejaky Mikrotik AP pre WiFi.

Ale neviem ake mate schopnosti, je mozne, ze ten router nebudete vediet vobec nastavit. Mozete to na niekoho nechat (sietovy admin, pripadne niekto z IT, kto vie robit aj siete), on vam navrhne a odkonzultuje aj sietovu politiku. Vyjde vas to cca. este raz tolko, co ten router stoji, ale mali by ste mat od dotycneho zaruku a na ten cas uplny pokoj (alebo aspon ja to tak robim ).

20

Sítě / Re:Hledám malý 16portový gigabit switch

« kdy: 11. 01. 2019, 22:08:06 »

Mam doma ... 16 port

Doma. 16 port. Je to sice offtopic ale moc by mne zajimalo jak je doma mozne vyuzit 16 portu

Veci v racku, cize nejake NAS, VoIP, atd. a aj AP mam zapojene priamo do Mikrotiku, takze tie ani neratam (!). Kabelaz mam v kazdej izbe 2x RJ45. Na nej potrebujem zapojit a prepojit switchom klientov:
- TV obyvacka
- TV pivnica (radoby posilovna)
- Radio kuchyna (internetove radia, podcasty)
- Pevne umiestneny pocitac pracovna
- ...
Vpodstate vzdy v zasuvke v porte "B" (cize vpravo). Spolu s uplinkom by mi 8 portovy switch stacil.

ALE

V kazdej izbe/zasuvke mam zapojeny aj volny port "A" (cize vlavo) a ked doma pracujem s notebookom a nie je len na par minut (kde mi staci WIFi), tak sa vzdy niekde zapojim a vobec to nepovazujem za zbytocne. A to mam APcko Mikrotik b/g/n/ac.

P.S.: Kamosovi som pomohol zapojit rack v jeho mensom rodinnom dome, tiez prakticky popripajane iba IoT a uz sme tam davali 32 portovy Cisco Catalyst (nastastie ratal s priestorom na 19" rack).

21

Studium a uplatnění / Re:Využití frameworku Django v praxi

« kdy: 22. 12. 2018, 19:20:48 »

... v PHP, pretoze ten je od zakladu "templejtovaci" (ako to inak prelozit  ?) jazyk a nepotrebujete tam aplikaciu delit na controller a template.

Když už se vyjadřujete k nějakému jinému jazyku, nezůstávjte prosím se svým vyjádřením v minulém století. Mohlo by to někoho zmást.

Ved nepisem a ani si nemyslim, ze to z mojho tvrdenia vyplyva, ze v PHP sa nedaju pisat zlozite aplikacie (existuje ich mnozstvo). Samozrejme v tom pripade uz rozdelenie na MVC alebo inu strukturu kodu potrebujete.
Ale fakt je ten, ze bez <? sa vam PHP skript nespusti, a ze na www.php.net je stale v titulke "PHP: Hypertext Preprocessor", pretoze tak sa ten jazyk vola.

22

Studium a uplatnění / Re:Využití frameworku Django v praxi

« kdy: 22. 12. 2018, 13:24:52 »

Python je vhodny na AKUKOLVEK co i len trocha zlozitejsiu webovu aplikaciu. Take 1-5 strankove weby, so zvacsa statickym obsahom, je vhodnejsie pisat v PHP, pretoze ten je od zakladu "templejtovaci" (ako to inak prelozit  ?) jazyk a nepotrebujete tam aplikaciu delit na controller a template.

BTW, Django je fajn, ale pozrite sa na Flask.

23

Vývoj / Re:STM32 - minimalisticky vyvoj, chyby, objednavky

« kdy: 09. 12. 2018, 21:46:50 »

Dlhorocny vyvoj mimo ine aj STM32, napisem len poznamky, ale pozeram ze uz iba opakujem predchodcov.

- Pouzivam na niektore FW cele kniznice, na niektore iba stm32f10x.h, ten header file najdete v tych knizniciach (resp. odtial ho mam ja). Podla toho aky ma byt kod komplexny, obe moznosti su podla mna vpohode (tiez som najprv standard peripheral libraries neznasal, ale casom som pochopil ze je to predsa len rychlejsie). Zacinal som na Windowse, kvoli IAR, ale presiel som na arm-gcc a je to to iste, aspon nepotrebujem virtualku na Linuxe.

- Kazdy MCU ma svoje chyby a STM32 ich maju naozaj vela. Citanie datasheetu bez errata naozaj neznamena citanie datasheetu

- Jednotkove kusy Farnell, stovky kusov Rutronik. Maju uplne ine ceny oproti tym, na ake ste mozno zvyknuty. Tie lacne v Cine su fake a originaly s pripadnym clom (?, tusim aktualne je 0%) vychadzaju drahsie.

24

Sítě / Re:Mikrotik: obnovení konfigurace pomocí skriptu

« kdy: 02. 12. 2018, 21:01:40 »

Inak ja neviem co tu riesite, popravde nikdy som s export / import nemal problem. Bezne ked odide Mikrotik v infrastrukture, tak do toho isteho modelu (alebo podobneho, casto to ani nie je ten isty) importujem posledny export a funguje sa dalej.

Konfiguraciu exportujem jednoducho cez (resp. mne to riesi automaticky backup po ssh, ale to je to iste)

Kód: [Vybrat]

/export file=...
a importujem pomocou

Kód: [Vybrat]

/system reset-configuration no-defaults=yes run-after-reset=...(cize samozrejme bez default konfiguracie, pretoze cela konfiguracia, vratane pripadnych default, uz v exporte je)

Dolezite su ale dve veci:
- pri importe mat nahraty .rsc subor v pevnej pamati (cize tie Mikrotiky, ktore maju adresar "flash", tak to musi byt v nom)
- pri importe treba na zaciatok .rsc suboru dopisat riadok ":delay 10", inak na vacsine zariadeni import nefunguje

Takto to robim na HEX, WAP aj rackovych Mikrotikoch a nikdy ziaden problem. Ked zajtra niekde zakopnem o nejaky Mikrotik, tak skusim aj ten vas export.

25

Server / Re:Náhrada za FTP - prístup programátorov na server?

« kdy: 30. 11. 2018, 23:35:21 »

Git s CI.

Nj, konecne poriadna a koncepcna odpoved. Dajte si pol dna na to, aby ste si zistili ako funguje Git (idealne aj s CI), vacsina programatorov s nim uz (snad) robit vie a vyrazne vas to posunie dalej 

26

Windows a jiné systémy / Re:RPI USBIP a Windows 10 klient

« kdy: 29. 10. 2018, 22:50:07 »

počítač, ktorý sa pripája na usb - sériový adaptér

Nepotrebujes usbip. Prusa a spol. ma na tom USB iba virtualny seriovy port, takze tam mozes dat nejake to Raspberry (alebo ine) Pi s Linuxom, pripoj ho normalne cez USB s tlaciarnou, do Linuxu nainstaluj drivere od tlaciarne (pripadne si najdi aky virtual serial port driver pouziva) a v Linuxe ti vznikne COM port (napr. /dev/ttyUSB0 alebo podobny). Teraz mas dve moznosti:

- Pouzijes nejaky Serial over Ethernet, napr. tu https://superuser.com/questions/109396/serial-over-ip-windows-linux

- Naprogramujes si to (napr. v Pythone), je to tak na 10 riadkov kodu na kazdej strane, na strane Windowsu potrebujes este com0com driver. Niekde nieco take urcite mam, ak ti to nepojde, tak mozem pohladat.

27

Windows a jiné systémy / Re:RPI USBIP a Windows 10 klient

« kdy: 29. 10. 2018, 20:45:06 »

Dostupne drivere pre Windows su kompatibilne voci dost starej verzii usbip, teraz je uz usbip v aktualnom Linux kernel dost zmeneny. Zmenila sa tam architektura, resp. USB vrstva, ktora je prenasana. Venoval som sa tomu asi pred 3 mesiacmi, dal som tomu minimalne tyzden full-time, ale nerozchodil som to.

Skusal som:
- Pouzit sialene stary kernel (na poziadanie zistim verziu) s Windows USBIP, slo to, ale nedalo sa to nasadit, lebo ten kernel uz je deravy a nekompatibilny s inymi beznymi aplikaciami.

- Skompilovat aktualny kernel so starym driverom, upravoval som co sa dalo, ale ked som siel moc hlboko do kernelu, tak som to uz vzdal, to uz nemalo vyznam (mam dost skusenosti s low-level C, vedel som co robim).

- Zacal som pisat driver na Windows. Toto bola cesta, ale projekt uz zacal velmi meskat, takze som to vyriesil inak (kupil som zariadenia ktore nemaju USB, ale serial). Ked budem mat chvilu casu, tak by som rad ten driver dokoncil. Ale urcite to nie je o zmene sucasneho, ale o napisani noveho.


P.S. 1: Na internete vyskocia navody, ze treba v zdrojovom kode Windows driveru zmenit iba nejaku konstantu. Nema to vyznam, je to iba kompatibilita medzi super-ultra starym kernelom a ultra starym kernelom

P.S. 2: Nezarucujem, ze niekto medzicasom nevydal novy driver pre Windows, ale urcite by to uviedol aj s tymto backgroundom.

28

Vývoj / Re:Python: porovnání dvou sloupců

« kdy: 29. 10. 2018, 12:15:37 »

Niekedy hrame taku blbost, ze ci sa da problem vyriesit v priebehu 5 minut na 5 riadkov, podarilo sa 

Kód: [Vybrat]

import csv
name = '__tu_meno_suboru__.csv'
with open(name, newline='') as f: my_csv = [row for row in csv.reader(f)]
my_dict = {word: input('Zadaj preklad pre "%s": ' % word) for word in set(row[1] for row in my_csv)}
with open(name, 'w', newline='') as f: csv.writer(f).writerows(([row[0], row[1], my_dict[row[1]]] for row in my_csv))
Zrozumitelnejsie tu https://pastebin.com/UXFaVFc1

29

Sítě / Re:OpenVPN server i klient na jednom TUN rozhraní

« kdy: 28. 10. 2018, 13:58:36 »

Tak tak, DD-WRT aj OpenWRT bez problémov. Tak isto aj Mikrotik, ale iba TCP.

30

Sítě / Re:Instalace LAN v novostavbě

« kdy: 28. 10. 2018, 10:58:08 »

Stačí 10-palcový (260mm nebo 450mm hloubka?) nebo jít rovnou do 19-palcového (hloubka 450mm)?

Podla priestoru kde sa nachadza (bude zavadzat?), vasa volba. Instaloval som 10" a nebol problem s komponentami (10" patch panel, dokonca patch panel na SAT, switch na policku). Dajte si pozor na vysku, aby sa tam NAS naozaj zmestilo - budete tam mat 1 alebo 2 patch panely (3U/6U), switch (3U), router (min 3U), mozno nejake dalsie komponenty a NAS.

Plus ještě jedna věc - je rozummné uzavřit Wi-fi router do téhož racku, nebude plechová skřiň omezovat dosah Wi-fi signálu?

Aj ked to funguje, NE. Bud to v racku iba router a WiFi Access Point v izbe (po kabelazi, na strop), alebo WiFi router v racku s vyvedenou antenou von (tzn. router s odnimatelnou antenou + kablik).

rozvod proudu

Patch panel, resp. zásuvky na omítku - doporučili byste verzi rám+keystones, nebo "integrovanou"? Předpokládám, že síť se jednou nainstaluje a pak se na ni hodně dlouho nebude šahat.

Je to jedno, idealne v jednom dizajne/serii s zasuvkami a vypinacmi.