Zobrazit příspěvky
Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.
Datový trezor nepoužívám, mám aplikaci Datovka od CZ.NIC, a ta mi starší datovky zálohuje.Tohle neřeší že vyprší elektronický podpis. Orazítkoval bych to minimálně přes OpenTimeStamps (když už nedokáže stát/pošta poskytnout vlastní razítkovou autoritu za rozumný peníz nebo klidně zdarma).
Osobně nevidím žádný důvod, proč tam dávat OpenWRT.Jednak tazatel už teď provozuje router na normálním Linuxu a nebude se tak muset učit další OS a nepořídí si tím vendor lockin, jednak na RouterOS chybí základní nástroje pro diagnostiku sítě, pro začátek třeba tcpdump - neexistuje nic ekvivalentního "tcpdump -ni eth0 port 53" spuštěného přes SSH, musíte si zařídit přímou síťovou viditelnost, nastavit sniffer, filtry a přeposílat si to.
ackoliv pozadovane "uchovani zmen pri rebootu" muze dosahnout i s live, regulerni instalace na tom bude vzdy lepe...(mírně OT) Upřímně jsem nepochopil, proč ještě existují „live“. Osobně jsem si před pár lety nainstaloval na flashku normální Debian, ujistil jsem se že se všude používají UUID (takže to naběhne ať už se flashka detekuje jako jakékoli zařízení) a od té doby používám na servis to. A neřeším nějakou perzistenci s overlayfs a já nevím co, prostě to funguje.
Nespletl sis to s bodem 2? Myslel jsem, že se do toho dostávali připojením nějaké „speciální“ USB periferie.z hlediska bezpečnosti je to lichá otázka, podívejte se na video zadržení Ratha, první věc co si od něj policie vzala byl jeho mobilní telefon, a taky první věc, co policie analyzovala.No a co? Já třeba věřím tomu, že když mi někdo sebere počítač, tak pokud bude vypnutý, tak nemá vůbec šanci z něj cokoli dostat (disk šifrovaný LUKSem s heslem které fakt neuhádne), a pokud bude zapnutý/uspaný, tak pravděpodobně taky ne, i když u toho si tak jistý nejsem (napadají mě tři scénáře: 1) odkoukal mi předtím heslo k odemčení obrazovky, 2) zranitelnost přes USB/PCIe, 3) vyčtení zmražené RAM - ale to je prý u moderních DDR4 téměř nereálné).
Pokud (by) mobil dělal někdo s alespoň půlkou mozku, tak to bude stejně dobré, nebo dokonce lepší - bod 3 odpadá úplně (mobil má RAM připájenou na desce), bod 2 nejspíš taky, protože vystavená rozhraní bývají podstatně lépe kontrolována.
Proč by bod 3 odpadl, jestli se nepletu tak takhle nějak se dostávali do Applu pro FBI
To zatím není příliš rozšířené a tipoval bych, že to v noteboocích bude ještě později (spotřeba). A myslel jsem že to nejde protože 1) buňky jsou tak malé že ani zmrazené neudrží bez refreshe data ani chvilku (šlo by možná řešit nějakým strašně hustým mechanickým připojením co umožní to transplantovat bez vyndání), 2) při inicializaci se dělá nějaký náhodný scrambling (což je jen obfuskace, ale vyžaduje to značné reverzní inženýrství aby data člověk dekódoval).3) vyčtení zmražené RAM - ale to je prý u moderních DDR4 téměř nereálné).
To je nerealne pokud pouzivas RAM encryption treba s AMD procesorem. Jinak jako proc by to nemelo jit?
z hlediska bezpečnosti je to lichá otázka, podívejte se na video zadržení Ratha, první věc co si od něj policie vzala byl jeho mobilní telefon, a taky první věc, co policie analyzovala.No a co? Já třeba věřím tomu, že když mi někdo sebere počítač, tak pokud bude vypnutý, tak nemá vůbec šanci z něj cokoli dostat (disk šifrovaný LUKSem s heslem které fakt neuhádne), a pokud bude zapnutý/uspaný, tak pravděpodobně taky ne, i když u toho si tak jistý nejsem (napadají mě tři scénáře: 1) odkoukal mi předtím heslo k odemčení obrazovky, 2) zranitelnost přes USB/PCIe, 3) vyčtení zmražené RAM - ale to je prý u moderních DDR4 téměř nereálné).
Naopak, tohle se správně dělá tak, že si ty klíče vygeneruje ten uživatel / přímo na daném zařízení a nikdo další je nezná. Tak funguje asymetrická kryptografie. Není tak potřeba (soukromé) klíče někam přenášet nebo si je soukromě vyměňovat s lidmi se kterými chci komunikovat.Jaké jsou předpoklady pro bezpečnou komunikaci?
- jak se tam ty klíče dostanou
- kdo tam ty klíče přenese
- a asi z toho vyplává, že ty klíče mohla na začátku znát i platforma
1. Předání komunikačních klíčů out of band
Jako že container nebude muset ladit ani tam nic instalovat. Protože ty containery (většina) jsou dělané tak že jsou by default nastavené aby fungovali a že stačí když namountuje adresář ze zdrojáky do jedné složky a nemá co pokazit.To by člověk skoro řekl podle ostatních, co tu píšou, že na nainstalování apache a php (kde ten modul se navíc zapne sám) taky není co pokazit a je to jak nainstalovat ten kontejner. Bohužel tazatel z diskuze zdrhnul, a neřekl nám, jestli fakt jenom zapomněl nainstalovat php balíček (jak upozornil Filip Jirsák).
BTW: HTTPS opravdu na lokále řešit nemusí.Omlouvám se, přehlédl jsem že to má jen na lokále, v tom máš pravdu.
To ako tu pracovat s kontajnermi sa tu uz riesilo milion krat a je to stale lepsie ako mu cpat wgetJako že když bude ladit kontejner tak nebude potřebovat řešit „browser mi zobrazil prázdnou stránku a myslím si že je prázdná protože nevím jak fungují HTML tagy“ nebo „nastavil jsem si reverzní proxy aby mi to fungovalo se dvěma kontejnery a teď mi to blbě posílá HTTP hlavičky, potřebuju si je něčím snadno zobrazit“.
apt-get install lighttpd php-cgi
lighttpd-enable-mod fastcgi
lighttpd-enable-mod fastcgi-php
systemctl restart lighttpdZobrazí se prázdná stránka.Musíš se podívat co ti server doopravdy pošle - teď jsem si to zkusil ve Firefoxu a obsah mezi <?php a ?> nezobrazuje (předpokládám že to v tomto případě bere jako neznámý HTML tag). Takže minimálně Zobrazit zdrojový kód. Ještě lepší je to ale testovat třeba wgetem, protože ti rovnou vypíše všechny hlavičky, délku obsahu, návratový kód serveru (200, 404, 500) atd.:
wget -S -O - http://localhost/mojestranka.php
Ale je to fakt marny, protoze mi 1I detekuje jako 11 a nedokazu to nijak donutit, ze ta I neni 1.Hodně pomáhalo správně nastavit DPI - když je blbě, tak se nechytá. Na screenshotu tedy podle velikosti fontu.
§ 55FYI diskuze je o ČR a tady je to tak, že naprostá většina „cyklostezek“ jsou stezky pro chodce a cyklisty kde to (logicky) platí pokud pro tebe platí ta značka (e.g. je správně umístěná, přičemž co tohle znamená je nedořešené, protože v realitě člověk narazí na všelijaké kreativní instalace) a stezka vede „v daném směru“ (opět nedořešeno co přesně to znamená a good luck tohle zjistit v místě kde to dobře neznáš).
(1) Na bicykli sa jazdí predovšetkým po cestičke pre cyklistov. Po cestičke pre cyklistov sa jazdí vpravo. Kde cestička pre cyklistov nie je alebo nie je zjazdná, jazdí sa pri pravom okraji vozovky.
a na 100% siel po ceste ktorej mal? Co ak tam bola cyklo cesta a on po nej nesiel lebo "pan cyklista" sa tak rozhodol? Nebolo to v nieakej neprehladnej zakrute? Nepriplietol sa pre kamion s bocnej ulicky a kamionak ho proste nemal sancu zbadat? Neviem ako v CZ ale na Slovensku je 99% "cyklobuzien" presvedcenych o tom ze cesta je primarne pre nich a ked sa rozhodnu ist stredom tak to vsetci musia respektovat. Druhy extrem su kolebezkary. akurat minuly tyzden jedneho zobralo auto lebo chlapec sa mimo obec rozhodol v neprehladnej zakrute kde je plna ciara len tak prejst na druhu stranu a samozrejme rovno do auta ktore nemalo ziadnu sancu nehode zabranit.Nevím o tom, že by tě nějaké z uvedených porušení zákona protistranou nebo nepříznivých vlivů („v nieakej neprehladnej zakrute“) opravňovalo ujet od nehody a neposkytnout první pomoc.
Porovnavas 2 rozne veci. dialnica je spoplatnena, takze tam nie je povinnost ist.OK, cyklostezky jsou zase téměř vždy defektní jak jsem psal…
Root.cz (www.root.cz), informace nejen ze světa Linuxu. ISSN 1212-8309
Copyright © 1998 – 2023 Internet Info, s.r.o. Všechna práva vyhrazena. Powered by Linux.