Příspěvky

46

Sítě / Re:monitoring switchov - praktické skúsenosti

« kdy: 30. 04. 2022, 12:54:14 »

Popisu jen co monitoruju a mam nastaveno "navic".
 - v core: stav linek kde mam i alarmy na odpojeni
 - accessove stav linek me nezajima ale zajima me pocet mac na port kde je taky alarm na velke mnozstvi mac (i pres to ze vse hlida source guard s dhcp snoopingem a port security). bohuzel vsichni jsme jen lide a stalo se ze port zustal nenastaven, pomocí dohledu se o tom dozvíme 
 - celkove mnostvi mac v cam a pokud dojde k velke zmene alarm
 - kde je mozne monitoruju cpu load a alarm na velky cpu load
kombinuji vytezovani pres snmp a pres ssh/telnet

47

Distribuce / Re:Vypsání DNSSEC klíčů

« kdy: 28. 03. 2022, 19:41:10 »

Co trochu snahy

Kód: [Vybrat]

dig DNSKEY com. +short +trace

48

Server / Re:Zabezpečení výrobních zařízení v továrně

« kdy: 06. 10. 2021, 19:13:02 »

Ahoj, řešíme takový zapeklitý problém, který mám dojem, že nemá nijak jednoduché řešení.

Máme v továrnách zařízení na oživování našich produktů. Obvykle je to Raspberry PI. Jsou tam nějaké interní nástroje, které generují hesla a podobně. Přišel požadavek, abychom to celé zabezpečili, aby z toho nebyl nikdo schopen vytahat takto citlivá data. Ale co s tím, když se tato zařízení běžně vypínají a musí fungovat po naběhnutí? Zašifrování čehokoli musí být obsluze známým heslem rozšifrovatelné, když to ráno najede. Nějak mě tedy napadá, co s tím, ale možná mi jen něco uniká. Nějaké nápady, prosím?

Resim to tak ze se pri spusteni se nastartuje unita s python scriptem, ktery vytahne z db heslo pro dane zarizeni a nasledne odsifruje disk a pripoji. Vsechna dulezita data jsou na jednom zasifrovanem oddilu.  Pouzivam encfs.

49

Odkladiště / Re:Upozornění na bezpečnostní hrozby a nové verze software

« kdy: 11. 08. 2021, 11:43:38 »

Používáme distribuce linuxu, neskládáme si to sami

Linux pouzivame prave proto, ze nam dava mmj. svobodu. Pokud chci aby software neco mel/nemel tak si ho prelozim sestavim deb balicek a pouziju a nebo si muzu vytvaret vlastni repo s balicky, ktere jsou prizpusobeny pozadavkum. Nejsme preci MS ovce ktere nainstaluji a tupe jdou po proudu dodavatele. Treba i kernel - cekate na novy v distribuci, kdyz prinese novy zadanou optimalizaci?

50

Odkladiště / Upozornění na bezpečnostní hrozby a nové verze software

« kdy: 11. 08. 2021, 07:01:20 »

Pekny den ve spolek, jak zjistujete nove CVE, nove verze napr. apache, nginx, kernel,....?  Proste jste se vsude zaregistrovali? Prijde mi to trochu neohrabane.

51

Vývoj / Re:Extrakce informací z PDF faktur

« kdy: 12. 01. 2021, 06:01:13 »

Jediná udržitelná cesta je EDI.

52

Distribuce / Re:Vytvoření vlastní instalace z nainstalovaného Debianu

« kdy: 10. 12. 2020, 16:32:29 »

Ja jsem se ptal jak vytvořit vlastní instalační disk. Dekuji za reakce, chci však něco jiného. Snad někdo další poradí.

psal si i "a nejlepe i img", k tomu odpovedi pres dd (pro totoznej image jako je na disku), nebo pres rsync&atd (pro preneseni systemu vcetne zmen) presne je ;-) resp. ja bych poradil universalnejsi/jednodusi/atd pouzit ClonezillaLive...

k prvni otazce jak vytvorit instalacni disk, pokud pises ze instalator si klidne napises sam a tedy neni potreba to vytvorit kompatibilni s vychozim instalatorem, tak jednoduse nastartuj z jineho disku/systemu/usblive/cokoliv, pripoj oddil s rootfs kterej chces zalohovat, zkomprimuj ho do squashfs (s vynechanim pripadneho obsahu /tmp, /home ci /root (pokud nechces nechat soubory uzivatele ci roota), atd) a svojim instalacnim skriptem proved rozdeleni disku, rozbaleni squashfs, upravu v /etc/fstab, instalaci grubu, atd..) a mas to ;-)

Super děkuji to už vypadá zajímavě.

53

Distribuce / Re:Vytvoření vlastní instalace z nainstalovaného Debianu

« kdy: 10. 12. 2020, 13:43:06 »

Ja jsem se ptal jak vytvořit vlastní instalační disk. Dekuji za reakce, chci však něco jiného. Snad někdo další poradí.

54

Distribuce / Vytvoření vlastní instalace z nainstalovaného Debianu

« kdy: 09. 12. 2020, 23:10:12 »

Hojte odladil jsem si debian pro server kde mam nainstalovano a redkonfigurovano co potrebuju. Chtel bych ted z toho odladeneho debianu udelat instalator a nejlepe i img. Hledam n netu nejake nastroje a nejak nic nenachazim. Instalator si klidne napisu tech par oken pomoci dialogu je raz dva.

55

Hardware / Re:Odroid N2 CoreELEC edition nebootuje z jiné micro SD

« kdy: 19. 06. 2020, 07:37:28 »

Tak problemy jsem nakonec objevil dva na sd karte nebyl boot priznak a zobrazeni na 4K. Takze na full hd monitoru vsechno jede. Dalsi je ze pred redukci micro sd na sd od samsungu mela vysledna hash obrazu jinou hodnotu nez hash originalu. Pres redukci A-Data byla hash stejna. To neberu jako problem ODroidu spis jako podivnost.

56

Hardware / Re:Odroid N2 CoreELEC edition nebootuje z jiné micro SD

« kdy: 18. 06. 2020, 12:06:44 »

Originalni CoreElec bootuje normlane. Prepinac je ve stejne poloze (jedna poloha je emmc a druha sd). Stavajici Coreelec je taky na sd takze jsem prepinac nechal ve stejne poloze. Ano na sd karte je zapsano co ma byt. Ted me napadlo muzu zkusit udelat z sd karty image a pak ho editovat v hex editoru. Overit jestli prvni sektor obsahuje informace o bootu. Mezitim jsem jeste nasel na foru hardkernel reportovany problem pri bootovani se zapojenym 4K monitorem (v mem pripade 4K TV). Tazke odpoledne testnu jeste prepnut na full hd monitor a pripadne nacist data z SD karty.

57

Hardware / Odroid N2 CoreELEC edition nebootuje z jiné micro SD

« kdy: 18. 06. 2020, 10:00:16 »

Mam doma Odroid N2 CoreELEC ed. a chtel jsem do nej nalit "ciste" Ubuntu a vyuzit jej pro vice funkci. Postupoval jsem podle Odroid wiki https://wiki.odroid.com/odroid-n2/os_images/ubuntu. Stahl jsem image minimal a nalil pomoci Etcher na micro SD kartu Samsung 64GB (micro SD kartu jsem zasunul do SD redukce a pak do ctecky karet). Po zasunuti do Odroidu zarizeni nebootuje nic se nedeje obrazovka zustava cerna. Bohuzel ctecka karet mi nejde v Debianu takze nemuzu vyzkouset zapis na kartu pres dd.

58

Sítě / Nefunkční stream Evropa 2 na Play.cz

« kdy: 08. 06. 2020, 09:48:33 »

Zjistil jsem, ze z play.cz prestali streamovat radio Evropa 2. Bohuzel rodice maji doma internetove radio, ktere z tohoto zdroje prehravalo. Napadlo me nainstalovat icecast server a streamovat to lokalne (provadet re-stream). Jenze pak by byl problem s domenovym jmenem. Pak me napadlo nahodit ip adresu icecastu lokalne jenze to se opet dostanu do situace kdy nepojedou radia.
Zatim jen uvazuju o moznych resenich a to je muj dotaz jak by jste to resili nebo resite?

59

Server / Re:Fotogalerie pro vlastní NAS

« kdy: 14. 01. 2020, 11:42:52 »

Vypada dobre. Vyzkousim. Mam NAS postaveny na Atomu a obavam se, ze Java aplikace nepojede uplne dobre (kdysi jsem zkousel playstation media server a ten jel strasne narozdil od minidlna, ktere slape jak hodinky). Kazdopadne jdu testnout.

60

Server / Fotogalerie pro vlastní NAS

« kdy: 13. 01. 2020, 13:57:46 »

Mam domaci uloziste NAS kde nahravam fotky. Shanim nejakou aplikaci nejlepe webovou, pro indexaci fotek a nejake trideni. Mela by umet setrizeni podle datumu, ... , kdyby neco navic tak super. Jedu na CentOSu 6.10. Aktualne vyuzivam lighttpd pro zobrazeni dat z cidel, ale neni problem nastarovat apache nebo cokoliv.