Příspěvky

361

Vývoj / Re:Do jakého projektu se pustit?

« kdy: 29. 08. 2022, 20:56:28 »

Tomu se říká práce/zaměstnání, ale samozřejmě ve firmě co dělá na produktu který tě baví, ne? Asi primárně nějaký "startup".

362

Windows a jiné systémy / Re:Skrytí privátního klíče ve WireGuardu pro iOS

« kdy: 27. 08. 2022, 14:18:33 »

Nemam v zivote vetsi touhu nez udrzovat appku a platit 99 USD rocne applu pro firmu ktera chtela neco jednoducheho

No ale to máš za to že chceš současně používat ekosystém s příšerným lockdownem (a chránit pomocí něj klíče wireguardu) a současně si do něj chceš dodělávat vlastní funkce, na které jsme zvyklí z otevřenějších systémů.

Jinak pro ostatní, já ho chápu, jemu nejde o nějakou absolutní ochranu (tj. třeba na Androidu by byl OK s tím že to jde získat přes ADB), ale prostě o to, aby to nešlo zobrazit na jedno kliknutí (pozn. tu aplikaci neznám, ale často bezpečnost UX i proti věcem co uživatel udělá omylem bývá tragédie).

363

Sítě / Re:Vypnutí WireGuardu v cílové síti

« kdy: 27. 08. 2022, 14:14:46 »

Jak tohle elegentně řešit? Je to možná komplexní dotaz, protože se týká konkrétního OS android AOSP, konkrétní appky, jde o spíš soft dotaz, jakým způsobem to řešit nejlépe.

Tohle je doslova práce pro network manager (ne nutně ten co se jmenuje NetworkManager) - celou jeho pointou je zjistit, kam jsi právě přišel, a podle toho nastavit IP adresy, DNS, firewall, nahodit a poshazovat VPNky a nastavit routování do všech tvých sítí.

Já jsem kdysi používal NetworkManager, pak Wicd, ale pak jsem oboje vykopal, protože mi přišlo neúměrně složité to nastavit když to jsou věci, co zvládne párřádkový shell script. Takže teď mám skript "cn" (jako že connect) a když někam přijdu, tak napíšu třeba "cn prace", "cn skola", "cn zakaznik1" atd. a ono se to stane: spustí to wpa_supplicant s konfiguračním souborem co se jmenuje jako ten argument (v tom souboru je SSID a heslo, samozřejmě), dhclient, restartuje openvpnky (tady si přidáš, že když argument je "prace" tak se vypne wireguard), a taky to třeba dělalo, že to ve škole ztlumilo zvuk.

364

Sítě / Re:Routování mezi dvěma IP rozsahy

« kdy: 24. 08. 2022, 02:18:20 »

Děkuji za pomoc. Funguje dle očekávání.

A pokud bys stejně z nějakého důvodu chtěl bridge (já nevím, bylo by v síti těch zařízení víc) nebo neměl dvě síťovky a chtěl dát adresy z jiného rozsahu na jednu, tak to samozřejmě normálně jde. Ručně:

Kód: [Vybrat]

ip a a 192.168.200.1/24 dev br0

V konfiguraci:

Kód: [Vybrat]

allow-hotplug eth0
iface eth0 inet dhcp

auto eth0:0
iface eth0:0 inet static
  address 192.168.200.1/24

což kupodivu nevytvoří alias eth0:0, ale normálně to nastaví tu adresu a současně spustí dhclienta. A možná by to mohlo fungovat i bez toho :0, pro dvě statické adresy to funguje, ale pro kombinaci DHCP + statická jsem to nezkoušel.

Mimochodem jak máš v konfiguraci to "auto eth0", tak to pokud vím znamená, že se bude čekat při bootu než se adresa dostane - což může být nepříjemné když síť nefunguje a potřebuješ to opravit a čekáš a nejde to přerušit (zdravíme do systemd). Já auto typicky nedávám, jen allow-hotplug.

akorát mě sere, když mi nějaký network manager přepíše flat files configuration

Tak ty věci nepoužívej, ne? Já třeba žádný network manager nikde nemám (vyjma některých notebooků co dávám BFU kde si mají umět vyklikat novou wifi).

365

Hardware / Re:Rady ohladne „kancelárskeho“ mini PC

« kdy: 24. 08. 2022, 02:09:05 »

Já používám Intel NUCy z Alzy. Pokud nevadí že bude trochu vyšší, kup si variantu se SATA slotem (a dvěma sloty na RAM, ale to mají možná všechny), stojí skoro stejně a slot se vždycky hodí.

K čemu SATA? Proč ne M.2?

Oba!

Pokud budu mít desku s více sloty M.2, tak si ten RAID udělám klidně i na něm.

Ano, ale NUCy pokud vím běžně dva sloty na M2 nemívají. Ale vyrábí se právě varianty s M.2 + 2.5" SATA.

366

Hardware / Re:Rady ohladne „kancelárskeho“ mini PC

« kdy: 23. 08. 2022, 23:07:16 »

Já používám Intel NUCy z Alzy. Pokud nevadí že bude trochu vyšší, kup si variantu se SATA slotem (a dvěma sloty na RAM, ale to mají možná všechny), stojí skoro stejně a slot se vždycky hodí.

367

Hardware / Re:Doporučte levné hardware pro openwrt s větší pamětí

« kdy: 23. 08. 2022, 12:40:15 »

Mikrotik neni spatny, ale OpenVPN jen imituje - pro me nepouzitelne.

Samozřejmě se bavíme o Mikrotiku (hardwaru) s normálním OS (OpenWRT).

368

Hardware / Re:Doporučte levné hardware pro openwrt s větší pamětí

« kdy: 22. 08. 2022, 10:06:03 »

Mikrotik RB750Gr3 má 256 MB RAM, ale jen 16 MB flashky. Má slot na microSD kartu a USB, takže můžeš zapojit další storage.

A nebo  https://www.i4wifi.cz/cs/225578-apu-system-board-pc-engines-apu2e2 no

369

Distribuce / Re:Instalace aplikací z nestabilních větvi

« kdy: 21. 08. 2022, 17:07:28 »

Děkuji za odpověď, to je přesně to čemu jsem se chtěla vyhnout.

Doufala jsem, že mohu použít příkaz jen pro Double Commander a nebude mi to nijak ovlivňovat "apt update/upgrade"

Když by nastala nějaká kolize nemusela bych si toho všimnout s mými špatnými znalostmi.

Ještě to můžeš nainstalovat a pak zase ze sources.list odebrat, nebo v extrémním případě stáhnout ty .deb balíčky ručně a nainstalovat přes dpkg -i. Nebudou ti na to chodit aktualizace, ale nepředpokládám, že by zrovna tohle byla aplikace, kde by byly potřeba bezpečnostní updaty (nedělá to nic přímo s internetem a tak).

Ano, tohle osobně považuju za jednu z velkých nevýhod Debianu, dělat tam backporty a pod. je hrozná bolest. Třeba na Archu si myslím že by mohlo stačit změnit PKGBUILD a zbytek se stane automaticky. Ale třeba se mýlím.

370

Distribuce / Re:Instalace aplikací z nestabilních větvi

« kdy: 21. 08. 2022, 15:18:02 »

Přidáš si do /etc/apt/sources.list bookworm repozitář

Kód: [Vybrat]

deb http://raspbian.raspberrypi.org/raspbian/ bookworm main contrib non-free rpi

nastavíš si aby se defaultně preferovaly balíčky z bullseye:

Kód: [Vybrat]

echo 'APT::Default-Release "bullseye";' > /etc/apt/apt.conf.d/01

apt-get update

apt-get -V dist-upgrade -- zkontroluješ si že se nic nesnaží upgradovat samovolně, pokud ano, ten Default-Release nějak nefunguje

apt-get -V install doublecmd-qt -- zkontroluješ si že se to nesnaží upgradovat půlku systému (typicky třeba libc) ale jen instalovat balíčky související s tím doublecmd. Pokud to bude vyžadovat upgrade nesouvisejících věcí tak to zavání velkým průšvihem a nedělal bych to a budeš si muset zkompilovat novou verzi bokem ručně.

371

Sítě / Re:Tunel z veřejné sítě na domácí PC s IPv6

« kdy: 21. 08. 2022, 14:45:20 »

Kdysi jsem na tohle používal teredo/miredo - udělá mi IPv6 v té síti co ho nepodporuje.

Spíš než SSH tunel se mi osvědčila OpenVPN, tunel je složité nastavit správně aby nedocházelo k různým deadlockům při výpadku spojení: velmi populární je například situace, kdy se klient pokusí reconnectnout, ale na serveru ještě není odstřelená předchozí rozpadlá session, která blokuje port, na kterém to má poslouchat. Podle manuálové stránky autossh je potřeba ručně nastavit ExitOnForwardFailure=yes aby se tomuto předešlo. Past vedle pasti

372

Sítě / Re:Router využívá procesor na 100 %

« kdy: 21. 08. 2022, 14:02:15 »

Znáte nějaký příkaz pro Linux, který ukáže to, co potřebuju vědět, abych omezil konkrétní proces, který by to přetížení CPU routeru mohl způsobovat?

Ano, htop. Pokud je to user-space proces, tak to tam bude jasně vidět.

bwm-ng - ukazuje kolik se celkem přenáší (taky data, ne pakety)

iptables-save - jestli nemáš nějaká komplikovaná pravidla firewallu

jestli máš nastavený qos a další věci musíš vědět sám a to jsem nikdy moc nedělal

373

Software / Re:Jak zjistit přesnou velikost sady souborů a složek

« kdy: 18. 08. 2022, 00:17:35 »

A taky na sčítání čísel co mu napajpujete existuje program numsum z balíku num-utils.

374

Vývoj / Re:AI: jak najít nejziskovější variantu?

« kdy: 16. 08. 2022, 22:58:29 »

Naprosto souhlasím s ostatními, že je potřeba se zamyslet, jestli vůbec tento jev lze takto (už z principu) predikovat.

Samozřejmě že lze. Pokaždé, když jakákoli sázkovka vypisuje kurz, tak dělá právě takovou predikci, a docela se jim to daří. Tazatel si musí uvědomit, že se nesnaží predikovat výsledek zápasu (jednoduché), ale predikovat výsledek zápasu výrazně lépe než profesionální sázkovky (good luck).

375

Vývoj / Re:AI: jak najít nejziskovější variantu?

« kdy: 16. 08. 2022, 22:16:30 »

Tech 6% zisku je za podminky pausalniho poplatku na sazce?

No vzhledem k předchozím dotazům bych se vůbec nedivil kdyby pomíchal trénovací / testovací / validační množiny (ne nutně explicitně, ale třeba jsou mezi zápasy závislosti, které defaultní rozdělovač nemůže podchytit, nebo používá validační množinu opakovaně až mu to jednou vyjde, atd.). Ono je vlastně divné že dostal jenom 6%…