Příspěvky

46

Sítě / Re:Skype „zahltí“ providerovi siť

« kdy: 04. 11. 2014, 13:29:19 »

JardaP: Z principu neverim uzivatelum a vlastne si myslim, ze tady se nejedna o zadneho lumika, ale jednu kamaradku, ktera nechape co ji druhy rika, nac ji upozornuje a o cem ji informuje. Tak cernobile to nebude a je dost dobre mozny, ze ten ISP jedna korektne.

47

Sítě / Re:Skype „zahltí“ providerovi siť

« kdy: 04. 11. 2014, 11:40:24 »

Kamarád: Ano, to sice muze, jenze ja si nemystlim, respektive mi prijde velmi nepravdepodobne, aby to ISP nemel osetrene a nedokazal sdelit podstatu problemu. Strucne receno, neverim, ze je to az takovy lumik, nybrz si myslim, ze se ho vlastne na nic nikdo neptal, nasadila se mu psi hlava a pritom on dokonce mohl upozornit dotycneho, co se z jeho strany deje, jenze to nikdo nepochopil nebo se tim ani nezabyval. Muze za tim byt malware i botnet, ale misto popisovani neceho od uzivatele, kterym proste nemuzes verit uz z podstaty, nikdy, se ho proste zeptej. Podklady mit bude. 

48

Sítě / Re:Skype „zahltí“ providerovi siť

« kdy: 03. 11. 2014, 21:57:39 »

Takovy pripad neni prilis pravdepodobny, protoze na kratko predpokladejme, ze ISP neni uplny lumik, ktery nerozezna in/out nebo podnikatele od odborare. Nemyslim si, ze by nezasahoval, pravdepodobne by to uz udelal davno.

49

Vývoj / Re:Má smysl se učit Cobol?

« kdy: 02. 11. 2014, 22:37:56 »

Tvuj vyklad Koranu, coz se dneska nosi a asi se to bude hodit, az se ty rucnikari nastehuji a zacnou mnozit, bych oznacil jako prinos budoucnosti.

50

Server / Re:Jednoducha a bezpecna instalace mailserveru

« kdy: 02. 11. 2014, 22:35:20 »

Ve vychozim stavu, pres veskerou snahu, bude vzdycky vsechno spatne a protoze dnes vetsinou automatika zaridi, aby se ten nastaveny cednik sam nastartoval a zapocal zit vlastnim zivotem, tak to bude cele spatne i ve vychozim stavu distribuce, tedy pokud to sama udela.

Ono, kdyz se spravuje jeden nebo deset serveru, tak se to vsechno "necha rucne", u stovek nebo tisicu se resi, jak si usnadnit zivot, ale to neznamena, ze to bude cely nazhaveny najit, nakopat a spustit ve vychozim stavu.

51

Hardware / Re:Otestování funkčnosti RAID 10

« kdy: 11. 10. 2014, 02:34:36 »

Od doby zavedeni Murphyho zakonu schvalnosti do bezne praxe se u poli, obzvlaste tech nejistenych. Resilvering neni zalezitost pohych nekolika hodin, disky umiraji a clovek pochopi, proc nedavat velke HDD do poli.

52

Hardware / Re:Bude stačit zdroj ?

« kdy: 02. 10. 2014, 00:46:09 »

Proboha, jen ne Asus. To jsou mistri v dokrypleni, dokurveni, odkrouhnuti a zamazavani vlastni failu - SW reseni HW problemu. Ty zverstva, co do toho osazuji po radnem vykuchani, serepeticky na "efekt" jako chlazeni napajeni (moc to nefunguje, ale dobre to vypada). Levne MB se nekdy krouti, ohybaji s tezsim chladicem. Ruku v ruce ROHS se z toho stava masina na studenaky. Asus jsou vazne dobre jen na to OC a tim to konci. Mainstream nemaji zadny, snad jedine WS, ale ani tam se nedozvis, jaky vlastnosti s sebou prinasi treba pouzity NIC oproti referecnimu. Nekdy vazne jejich Bran Free Tie prekpavi.

53

Hardware / Re:SSD do T420: mSATA vs. SATA

« kdy: 23. 09. 2014, 21:14:15 »

Vis, ja jsem na tyhle superbezpecnostni levne zalezitost dost vysazeny, protoze nam jedna dost velka spolecnost instalovala novy bezpenostni a kontrolni system budovy. Jake prekvapeni bylo zjisteni, ze root heslo ve tvaru vyrobce1234 dovoluje prochazet celou DB, plnou nesifrovanych udaju. S vybavenim za $275 a znalosti, kam sahnout by to obeslo i dite. Cele to stalo peknych par set tisic a dodnes to poradne nefunguje. Tez jsem zil v iluzich (chcipni Motorolo), ze takove spolecnosti si tohle nemuzou dovolit. O zadnou alianci zahrnujici IBM, Microsoft, Cisco, Dell, HP, ... ala rozkurovacky generalu v NSA fakt nejde.

Kdyz vis, ze na nektere ty supertrupersifrovane flash disky sezenes crack za par $, crask s novym sec. chipem do Latitude D810 pod stovku, tak proste neverim vsem temhle lacinym kramum urcenym pro ovecky. To uz radeji truecrypt/dm-crypt nebo encfs. Tam mam alespon nejakou jistotu, nez cerna skrinka, o ktery nevim nic.

54

Hardware / Re:SSD do T420: mSATA vs. SATA

« kdy: 23. 09. 2014, 20:27:04 »

Soudobe disky uz maji tak velky problem zvladat AES dle standardu FIPS-197 v rezimu AES-128-CBC 10 rund, nebo AES-256-CBC 14 rund - FDE SSD se standardnim CBC modem. Nektere a zatracene drahe SSD vybavene paralelizaci pro vypocty bloku AES-256-XTS s podporou GELI uz maji extra cipy snad nelze ani koupit. Ty nejvykonejsi SED SSD pouzivaji specialni cipy s rychlosti az 50Gbps AES-128-CBC. Tyhle levne radoby SED SSD pro SOHO sferu disponuji naprosto omezenym poctem rund, stejne jako obycejny XOR. Ne to fakt nejsou SED SSD tak, jak se chapou. Plnotucne SED SSD nekoupis pod $400, leda tak parodii na SED a min vykonem. Pro vyssi marketingovou ligu se pouzivaji nazvy jako FIPS Comliant a tezko se dozvis o kterem standardu FIPS se mluvi a jak uz se nekolikrat prakticky dokazalo, tak se pouziva treba pro celou serii jedno "heslo". Tomu se rika fakt vyhra a falesny pocit "bezpecneho" SSD.

http://www.businesssecurityinformation.com/2010/01/encrypted-usb-flash-drive-flaw/

55

Hardware / Re:SSD do T420: mSATA vs. SATA

« kdy: 23. 09. 2014, 20:05:38 »

Neni, protoze SED disky jsou vyhradne a pouze Micron. Ackoliv Crucial a Lexar patri pod znacku Micron, ty rozdily jsou. Micron M500 nabizi jine vlastnosti, nez Crucial M500, presto "vypadaji stejne". Opal (=SOHO) uz na tom nic nezmeni. Porovnej si vlastnosti starsiho SED disku Micron C400 (pro domacnosti znamy jako Crucial M4) a uvidis sam, jak moc se odlisuji se tyhle SSD od sebe odlisuji. Opravdove plnotucne SED SSD maji bez vyjimky disponuji Tamper Proof (FIPS 140-2 Level3), min. Tamper Notice (FIPS 140-2 Level2) s odolnejsim/rychlejsim rezimem AES.

56

Hardware / Re:repraky pouze na usb

« kdy: 23. 09. 2014, 19:51:05 »

Normalni znamena co? Dobre nezahraji piano ani Bose Companion 5, ale na svou cenu a velikost hraji rozhodne nadprumerne, nebo rekneme, spickove ve sve tride. Mensi, dokreslujici s obstojnym zvukem Bowers & Wilkins MM1. Nezahraji vsechno a nemaji dynamiku, ale skoro nic lepsiho se ani neda koupit.

Takove ty levne predrazene sumitka Logitech, Razer, Genius ... se nevyplati koupit vubec, protoze to proste nehraje. Kde to ma jack je celkem jedno, protoze ten zvukovy kodek nehraje nic extra (praska, zkresluje, atd) a zeptam se rovnou, proc nedockujes?

57

Hardware / Re:SSD do T420: mSATA vs. SATA

« kdy: 22. 09. 2014, 22:23:42 »

Jenze Crucial M500 neni FDE SSD a postrada interni sifrovani (preboot), pouze podporuje IEEE-1667/Opal.

58

Hardware / Re:Zapisování dat na SSD, zapisovací cykly

« kdy: 11. 09. 2014, 18:46:07 »

P/E jsou jasne stanovene a ty se nezmeni, to ovsem nemeni nic na tom, ze to EVO odpadne po 3GB zapsanych dat a jak to vypada uz demonstoval jeden exot na ABCLinuxu, kterej to nasadil na VPS a pak se strasne divil, ze mu to chudatko jede 5MB/s .... rychlosti. Ono, no vlastne nic, to chce zaramovat a vystavovat.

59

Server / Re:SSH a bezpečnost hesel

« kdy: 04. 09. 2014, 22:35:21 »

Muzes vymyslet ruzne metody, ale nakonec stejne skoncis u hw reseni, ktere minimalizuje naroky uzivatele a podstatne zvysuje uroven bezpecnosti na prijatelnou uroven (Gestapo nechme spat). TPM chipy jsou dnes vsude, klavesnice a smartky se daji poridit vcelku levne. Cilem je potlacit selhavajici lidsky faktor, ktery kasle na zasady a prevenci - v tom je i jnak tripismenkov deravy hw stale lepsi.

60

Sítě / Re:Wi-fi router na doma

« kdy: 27. 08. 2014, 19:56:48 »

Ja to beru tak, ze kazdy druhy toustovac ma dneska nejake defaultni heslo, se kterym nehnes. To by asi nebylo tak uplne drasticke (backdoor] do okamziku, kdyz budes potrebovat z WAN, pak z toho dostanes co potrebujes (od hesel, mac az po logy pripojeni). Ted jde o to, jestli to byl umysl, pak si nedalam iluze, ze byt to pres zakaz WAN neslo, nebo chyba a tez prichazim o iluze. Neni kvartal, kdy by se nenasel nejaky backdoor v podobnych zarizenich znacek Asus, D-Link, ...