Zobrazit příspěvky
Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.
No právě že pro tu DMZ máme další, odlišný rozsah 16 veřejných IP. Jde mi hlavně o to, který přístup je bezpečnější. To jsem zapomněl v otázce zdůraznit.
Therefore, it's recommended to avoid storing any sensitive information in local storage where authentication would be assumed.
…
Do not store session identifiers in local storage as the data is always accessible by JavaScript. Cookies can mitigate this risk using the httpOnly flag.
Nepoužívejte JWT s local storage. Použijte cookie s Secure, HttpOnly, SameSite=Strict. Cookie musíte chránit před CSRF/XSRF, což je triviální. Přístup k local storage získáte přes XSS, před kterým je dobrá ochrana složitá, nadarmo není v OWASP Top Ten.Před XSS je potřeba web chránit tak jako tak. Pokud si útočník na vašem webu může spouštět libovolné skripty, nepomůže nic, ani HttpOnly cookie – útočník prostě útočný kód spustí rovnou z aplikace a nepotřebuje cookie znát, přiloží ji za něj rovnou prohlížeč. A ochrana před XSS zas tak složitá není – v první řadě je potřeba vyhnout se používání nebezpečných postupů (které obvykle nejsou k ničemu potřeba), v druhé řadě se dá přidat ochrana na úrovni prohlížeče (která je starší, tudíž více podporovaná, než SameSite cookies). Ochrana před CSRF/XSRF je právě ta SameSite cookie, starší ochrany nejsou „ochrany“ ale rozbíjení aplikace.
A uplne failsafe reseni by byl ten malej switch napajeny baterii, nabijecka a diskretni casovac s prepinacim kontaktem.
(baterie se bud nabiji ze site a switch nejede, nebo vybiji a napaji switch)
To jen proto, ze kdyz selze casovac, aby jste nezustal viset ve stavu "pripojeno do internetu".
Nevím, co vede jinak rozumné diskutéry, aby se pouštěli do takových obskurností, co tady předvádí, ale budiž. Ale, co vede někoho k tomu, aby tohle nazval "úplně failsafe řešením", to je zcela mimo moje chápání.
Ano, s jinou formou odstupňování ceny energií by se dalo pracovat, souhlasím. Přineslo by to jiné problémy, ale bylo by to řešitelné. Svět k tomu stejně směřuje, např. k tomu, aby se dobíjecí přístroje nabíjely v off-peaku apod. Dovedu si představit, že by existovala velmi drahá základní sazba, ze které by se poskytovaly úlevy pro spotřebu, která prokáže (a to lze i technicky zabezpečit), že si zasluhuje podporu. Jenže na to ještě nejsme připravení, aby se každý výrobek identifikoval v digitální síti a tím prokazoval svůj nárok na jinou sazbu. Bez toho to asi moc nepůjde, protože neodlišíte malou pekárnu nebo dům vytápěný elektřinou od těžební farmy apod.
[ Navic u nas v CR jsme zase tak trosku za opickama, zatimco napriklad Belgie,Svycarsko zaintegrovalo kryptomenty do sveho pravniho ramce ( kazdy po svem ) u nas imho celni predstavitele dodnes netusi ktera packa.
Bitcoin jako takový je podle mě mrtvý už teď, těžbu drží enormní cena, a pokud klesne někam pod 10K nikdo jej už těžit nebude.
Tak v zimě určtě. V létě to nebude tak horký, teda spíš bude... Jako moje hrubá úvaha - mašina na těžení 120K, tedy 5K měsíčně odpisy, elektrika 5K měsíčně, takže když to hodí 15+K per měsíc tak asi hurá do toho.
Nic proti, z hlediska osobního prospěchu lepší než seti, z hlediska prospěchu společnosti sporné... můj názor...
Tak to pozor. To není pravda. Zaměstnanec má náplň práce uvedenou v pracovní smlouvě. Pokud tam nemá nic o programování tak to není programátor a firma to po něm ani nemůže chtít. To že si zaměstnanec práci ulehčí/zrychlí automatizací/programem/zlepšovákem automaticky neznamená, že výsledná práce je majetkem firmy, opět pokud není uvedeno v pracovní smlouvě, že to je to co má dělat. Může se ovšem s firmou domluvit a třeba jí to prodat.
Nezmysel. Pokial cokolvek urobis pocas pracovnej doby a vyuzival zariadenia a prostriedky firmy patri to im. To, ze si niekto urobi zlepsovaky, ktore mu zjednodusia pracu, je to jeho sikovnost. Ale pri odchode z firmy si to nemoze len tak vziat. Bud to necha vo firme, alebo vymaze. Firma ho za nieco plati a on za ich peniaze vyvija svoje sukromne veci?
Tebe ako zamestnavatelovi by sa pacilo, kedy si platil ludi, ktori si robia v praci svoje projekty?
Ako som precital diskusiu tak ja som situaciu takto pochopil:
To nie su programatori. To su ludia ktorych napln prace je nieco ine a su schopny nejake percento casu dajme tomu 30% (alebo nedajboze dokonca vo volnom case) venovat programovaniu a napisat nejaku utilitu pre firmu. Ak je to takto tlacit ich do gitu ked to nechcu imho nema zmysel. Ak chcete git,ci/cd najdite si fulltime vyvojara.
Pokud programuje, pořád je to programátor, byť na part time. A furt je to zaměstnanec, takže má sklapnout krovky a dělat práci pořádně, pokud ho k tomu někdo vyzve.
Tak to pozor. To není pravda. Zaměstnanec má náplň práce uvedenou v pracovní smlouvě. Pokud tam nemá nic o programování tak to není programátor a firma to po něm ani nemůže chtít. To že si zaměstnanec práci ulehčí/zrychlí automatizací/programem/zlepšovákem automaticky neznamená, že výsledná práce je majetkem firmy, opět pokud není uvedeno v pracovní smlouvě, že to je to co má dělat. Může se ovšem s firmou domluvit a třeba jí to prodat.
Tady už se pohybujeme někde mezi Švejkem, Ferdou Mravencem a Broukem Pytlíkem. Pokud je situace v dané firmě takováhle, je to asi k řešení jinde než na IT serveru.
Root.cz (www.root.cz), informace nejen ze světa Linuxu. ISSN 1212-8309
Copyright © 1998 – 2023 Internet Info, s.r.o. Všechna práva vyhrazena. Powered by Linux.
