16
Windows a jiné systémy / Re:Doména s Win serverem 2022 a pomalé sdílení disků
« kdy: 25. 08. 2024, 18:24:52 »
Jak máš nastavený flow control na switchi a klientech?
Zobrazit příspěvky
Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.
17
Sítě / Re:Získání aktuálního firmware Cisco
« kdy: 19. 08. 2024, 19:46:26 »Nikoliv, uživatel má v tomto případě platit za to, že si koupil zařízení, aniž by znal všechna specifika jeho užívání.Mam zajem provozovat HW zpusobem, ktery nebude nebezpecny pro me nebo pro cizi - tj. s aktualnim FW.
(a ne, odpojit sitovy i napajeci kabely, nejsou resenim bezpecnostni otazky)
V tom případě nevím, co řešíš, a zaplať si service contract.
Pockat pockat - to ma uzivatel platit za to, ze nejaky sebestredny vyrobce je neschopnej a produkuje deravy soft ?
Minimalne bych ocekaval, ze NOVE zarizeni bude po koupi bez vad - tj. v pripade firmwaru, ktery typicky casem hnije, bude zarizeni schopno alespon jednoho upgradu na aktualni mature verzi. A ne ze tam bude nejaka prvni betaverze.
Obrať se na prodejce zařízení, ať ti pošle aktuální firmware.
18
Sítě / Re:Získání aktuálního firmware Cisco
« kdy: 19. 08. 2024, 19:17:54 »Máš zájem o firmware, nebo o flamewar?
Mam zajem provozovat HW zpusobem, ktery nebude nebezpecny pro me nebo pro cizi - tj. s aktualnim FW.
(a ne, odpojit sitovy i napajeci kabely, nejsou resenim bezpecnostni otazky)
V tom případě nevím, co řešíš, a zaplať si service contract.
19
Sítě / Re:Získání aktuálního firmware Cisco
« kdy: 19. 08. 2024, 19:07:53 »Citace
To fakt nestahnu aktualni FW bez nejakeho dalsiho vypalneho?Ne.
Citace
Nema nemaky statni urad tohle v kompetenci - ze proste stary deravy fw se MUSI nechat aktualizovat zdarma, jinak jim napari pokuty nebo zakaz cinnosti?Ne.
Máš zájem o firmware, nebo o flamewar?
20
Studium a uplatnění / Re:Co vás baví a jaké máte koníčky?
« kdy: 07. 07. 2024, 10:44:04 »- cirkusová umění
- shibari
- body suspension
- ženské
21
Odkladiště / Re:Jaká nejstarší IT technologie je stále použitelná?
« kdy: 22. 06. 2024, 23:47:30 »
sériová linka
23
Windows a jiné systémy / Re:WireGuard na Windows s více klienty
« kdy: 29. 03. 2024, 21:10:46 »Děkuji, bylo to tím, že nemám povolený forward. Kdyby někdo narazil na tuto konverzaci tak pak stačí jít do registru na WIN. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters a změnit nebo založit IPEnableRouter = 1
A nebo prostě povolit systémovou službu „Routing and Remote Access“ přes services.msc
24
Odkladiště / Re:Používá se někde v Česku IBM mainframe se z/OS?
« kdy: 25. 03. 2024, 11:42:00 »
Česká pošta jej provozuje ve VAKUS Vítkov.
V Ostravě se s tím můžeš potkat v železárně Liberty Global kde to řídí celý provoz.
A jinak firma Tieto hledá lidi na mainframe.
V Ostravě se s tím můžeš potkat v železárně Liberty Global kde to řídí celý provoz.
A jinak firma Tieto hledá lidi na mainframe.
25
Hardware / Re:Intel AMT jako Out-of-band správa domácího serveru
« kdy: 09. 03. 2024, 12:54:51 »Máte s tím někdo zkušenosti?
Máme, v Turris labu takový stroj ovládá testovací farmu. Je tam použitý meshcommander.
26
Software / Re:latex/pdflatex zalamování českých slov - hyphenation
« kdy: 21. 02. 2024, 16:00:26 »
Chybu děláš v tom, že má být správně vý-znam-ný.
Ohledně TeX ti neporadím.
Ohledně TeX ti neporadím.
27
Sítě / Re:Nutnost delšího rozsahu pro IPv6 než /64
« kdy: 30. 01. 2024, 21:21:11 »Fakticky ... jakykkoli slusnejsi router te vyfuckuje s cimkoli pod /32,
A to je, že jsem tak smělej, nějak zadrátováno v tom HW? A nevěděj taky, jen čirou náhodou, proč je full BGP tabulka plná prefixů /48, /44, /40 a podobně?
29
Sítě / Re:VPN - detekce zda jsem doma nebo ne
« kdy: 02. 01. 2024, 17:15:59 »
Já to řeším tak, že mám na domácím DHCP serveru zadefinovánu custom option a v dhclient o ni požádám při požadavku na lease IP adresy. Když ji dostanu, vím, že jsem doma.
30
Sítě / Re:Náhodné MAC
« kdy: 23. 12. 2023, 16:44:57 »jestli se nepletu, náhodné adresy mají definovaný prefix, ev. pattern, ale pochybuji, že se dá blacklistovat pouhý prefix, nebo dá ?
tady je pekny popis , mimo jiné
https://datatracker.ietf.org/doc/draft-ietf-madinas-mac-address-randomization/
Zuniga, et al. Expires 7 May 2024 [Page 3]
Internet-Draft Randomized and Changing MAC Address stat November 2023
+--------+--------+---------+--------+--------+---------+
| Organizationally Unique | Network Interface |
| Identifier (OUI) | Controller (NIC) Specific |
+--------+--------+---------+--------+--------+---------+
/ \
/ \
/ \ b0 (I/G bit):
/ \ 0: unicast
/ \ 1: multicast
/ \
/ \ b1 (U/L bit):
+--+--+--+--+--+--+--+--+ 0: globally unique (OUI enforced)
|b7|b6|b5|b4|b3|b2|b1|b0| 1: locally administered
+--+--+--+--+--+--+--+--+
How to Identify a Randomized MAC Address?
Fortunately it is easy to identify randomized MAC addresses. There is a bit which gets set in the OUI portion of a MAC address to signify a randomized / locally administered address. The quick synopsis is look at the second character in a MAC address, if it is a 2, 6, A, or E it is a randomized address.
S tím blacklistováním je to jak kde. V dnsmasq třeba
Kód: [Vybrat]
dhcp-host=*2:*:*:*:*:*,ignore
dhcp-host=*6:*:*:*:*:*,ignore
dhcp-host=*a:*:*:*:*:*,ignore
dhcp-host=*e:*:*:*:*:*,ignore
