Témata

46

Software / Syntaxe zvýraznění git log

« kdy: 10. 10. 2022, 12:42:28 »

co znamená v git log v prvním řádku za hashem commitu  tyto věci? Jde mi o význam barev  a význam pořadí (až 4 položky)
(HEAD -> bla-branch) (modře , zeleně)
(cizi-branch) (červeně)
 (origin/master, origin/HEAD, role, blabranch, master) (červeně,červeně, zeleně, zeleně)

47

Sítě / Proč poskytovatel blokuje port 22?

« kdy: 10. 10. 2022, 12:26:36 »

Je nějaký důvod , aby provider blokoval port 22? Podotýkám odchozí. (je to natista, takže bavit se o příchozích portech nemá cenu)
Třeba 25 nebo 137 blokované nejsou.

48

Odkladiště / Mají reklamy na YouTube svoji URL („ID videa“)?

« kdy: 20. 09. 2022, 21:12:45 »

Mám takový sebevražedně znějící dotaz: mají reklamy na youtube svoje vlastní id videa (alias youtube.com/watch?v=TU)
Nemyslím logicky ty že tam  někdo nahraje  rip "Bobika" z VHS-ky., ale ty , kterejm jsou před videeem za videem nikdo nesmí stát vystaveni  neblazí uživatelé bez doplňku.

49

Windows a jiné systémy / Android terminál: nejednotnost klávesové zkratky vložit

« kdy: 19. 09. 2022, 14:51:27 »

Normálně mi v systému android funguje  s ext. klávesnicí v režimu android  (tím řada F1-F12 je  v klávesnici přemapována na  klávesy s funkcemi hlasitost, schránka, hledat, pauza,play...)klávesová zkratka CTRL+V nebo FN+F4( v režimu android Paste)

Ale Téma se týká aplikace Termux a ConnectBot (ssh)

Zvykl jsem si, že jsou "potřeštěné" a tedy FN+F4 neumí (ostatně ani ne Ctrl+ V - standardně i jiné terminály  hážou ^V).

Co ale mi hlava nebere, Proč Termux funguje s:
Alt + Fn  + F4 a Ctrl  + Alt + F4
Zatímco Connectbot jenom:
Ctrl Shift + F4

Musím říct, že to je mimořádně na **** pamatovat si 4 různé klávesové zkratky a v kterém jestli program je ALTernativní nebo SHIfTový.

A uplně fakt mě rozbilo, když v Connectbotu Ctrl Alt V nevloží text ve schránce ale změní text na
MIRBSD KSH R57 2019/03/01 Android
Co to je ? Nějaká šifra NSA?

50

/dev/null / vysvětlení generací útočných krajin

« kdy: 13. 09. 2022, 17:59:23 »

Co je fifth generation attack landscape? 4,3,2,1 dtto ajsme u dál za pětkou?

51

/dev/null / reklamština: význam 100% odezva(inet.připojení)

« kdy: 06. 09. 2022, 18:08:21 »

Co u internetového připojení(nabídka na webu) znamená buzzwěta "téměř 100%" odezva?

52

Sítě / Praktický význam SNAT --to s jedním portem

« kdy: 24. 08. 2022, 21:46:00 »

Má nějaký praktický využití iptables -I POSTROUTING -t nat --to xxx.xxx.xxx.xxx:jeden_port?

Kdy tonajde uplatnení ? U local → ven nebo  zvenku→na.local nebo při forwardingovaní

Mám pocit že to znemožní souběžná připojení pro každou IP a danou službu(fixní port jelikož socket je tuple ip1,port1,ip2,port2) a jeden port je tedy zabrán (např 80), ip adresu má počítač jednu(předpoklad), druhý port je omezen-určen tímto pravidlem a zbývá tedy jen ta ip adresa druhého konce (schválně jsem to psal aniž bych předpokládal směr komunikace  NAT-odchozí vs forwardovování-někam-příchozí. Ano vím,že když se řekne SNAT(typ pravidla), náskočí NAT(maškaráda, natování u providera))

53

Windows a jiné systémy / Potplayer nezvládá přehrávání souborů ProRes

« kdy: 22. 08. 2022, 14:19:42 »

Na  Windows  jsem  zpozoroval při přehrávání ProRes souborů (700Mbps) v přehrávači PotPlayer jeden problém. Domnívám se, že jde problém PotPlayeru, jelikož ffplay \\unc\gigasoubor.mov tím netrpí (traffic je kolem850 Mbps). Frčim samozřejmě na Gigabitu.

Jakmile otevřu soubor v PotPlayeru, začne se trhaně přehrávat , jelikož traffic je 400-600 (spíš 470))Mbps, což obviously na bitrate nestačí. Jakmile dám Pauzu, traffic vzroste k 700-900 Mbps a soubor se dotáhne a následně je přehrávání OK.  Problém se vyskytuje i při maximální frekvenci CPU. OS je WINDOWS 10  .

Je někdo, kdo by s tím dokázal poradit, zná trochu program PotPlayer ??
Zkoušel jsem nastavení Obecné - Otevírat soubor pomocí pracovního vlákna ON/OFF aSpráva FIltru-preferences builtin -  Přednačtení OFF/ON. a dokonce i změna filtru pro MOV z builtin na ffmpeg (pomocí ctrl F1 ověřil že  (1)Source se liší ), ale nic nepomohlo. (vždy jsem pak otevřel další soubor v řadě)

Zvláštní je ,že vytížení CPU (4jádro+HT) je 25%
když se to seká (450Mbps traffic + sekáané hraní)
.Nezávisle na volbách výše .. Když soubor do načtu cpu load je55%. Díval jsem se do htreads, vytěžují 4% (maálo??) mscvt!enthreadEx ...

Gigovka je nativní intelu. Přehrává to ffmpeg prores dekodér. ale jak říkám , kdž  otevřu soubor,   načítá to 450, dám pauzu na pár sekund, skočí to na 800, soubor se donačte a hraje to plynule.

54

Sítě / (B)SSID na dvou různých kanálech

« kdy: 15. 07. 2022, 16:24:20 »

Nevím čím to je , ale jednu dobu mi počítač viděl dvojmo(jen se lišili kanály (1(2412MHz) a 5(2432MHz)):
  Asi na půl dnes se stalo, že debian viděl wifi jakoby dvakrát na kanále 1 a na kanále 5, identické SSID i BSSID. Výstupy různých nástrojů hlásily kanál 1 a jiné 5 (ale konzistentně v čase).

Zároveň v tu doby bylo spojení pomalejší - max 4Mbps místo 48 Mb/s  (limitované 802.11n 1T1R 20Mhz spojem), i RX i TX se pohybovalo v mezích 1 3 5 Mbps (link speed)

Například iw wlan0 link jednička, iw wlan0 info pětka, wavemon v bloku Info jednička, iwconfig  pětka.  WAVEMON v tabu Scan ukazoval danou síť 2x (s oběmi čísly kanálu) (V posledním sloupci bylo ESS)


Čím to může být? Jako vím, že může být šířka kanálu 40 Mhz ,ale to u této sítě nikdy nebylo

Podotýkám, že nikdy se mi tohle nestalo ještě.
Další dlůležitá věc, všiml jsemsi že wifina mění kanály v čase a hlavně po KILLnutí wpa.supplicanta a spuštění se to opravilo

Kód: [Vybrat]

iw wlan0 info
Interface wlan0
        ifindex 3
        wdev 0x1
        addr mm:aa:cc:mm:aa:cc
        ssid Datel
        type managed
        wiphy 0
        channel 1 (2412 MHz), width: 20 MHz, cent
er1: 2412 MHz
        txpower 13.00 dBm
 $ iw wlan0 link
Connected to mm:aa:cc:mm:aa:cc (on wlan0)
        SSID: Datel
        freq: 2432
        RX: 1543708522 bytes (9346723 packets)
        TX: 193582060 bytes (2381008 packets)
        signal: -73 dBm
        rx bitrate: 5.5 MBit/s
        tx bitrate: 65.0 MBit/s

        bss flags:      short-slot-time
        dtim period:    1
        beacon int:     100

Dokonce jsem si uložil i v tu dobu iw wlan0 scan výstup. Vyřízl jsem záznamy a udělal jejich diff. Last seen (první výskyt je5dnů ago identický)
Liší se jen v:
- Úvodní řádek BSS <mm:aa:cc:mm:aa:cc> (on wlan0) - u prvního je associated navíc
- freq: 2412 resp 2432
- signal (o 2dB)
- last seen(druhý výskyt): 4hod ago vs 0 ms ago
-  DS Parameter set :5 resp 1
-secodary channel offset: below resp "no secondary"
- STA channel width any vs 20 MHz
ERP: Barker_Preamble_Mode+<noflags>(dvakrát) vs <no flags>(jednou)

Pokud udělám diff mezi současným výstupem iw wlan0 scan a tahdejším(tím se správným chennel), tak jsou identické až na ...ASSOCIATED(asi byl hokej  v tom, ke které byl připojen,  ) a signal lišící se o 2dB(fluktuace)

55

Windows a jiné systémy / Skrytí SSID hotspotu na Androidu

« kdy: 09. 07. 2022, 07:45:36 »

Potřebuji na (root)Androidu11 skrýt ssid hotspotu. Jak nato ? Předpokládám,že 8let stará odpověď na stack overflow už není uplně aktuální. (hostapd tam tam není : which hostapd )

56

Hardware / HDMI vs DisplayPort náročnější na součástky?

« kdy: 07. 07. 2022, 14:04:34 »

Je Displayport nebo HDMI (jako celek počítač-kabel-monitor)  náročnější na součástky a případně na jakém konci (zdroj a nebo monitor)?

Jde o to, že HDMI (do 2.0a) využívá konkrétní frekvenci pixel clock, ale Displayport několik  fixních frekvencí, případně počet lanes. V tom vidím fundamentální rozdíl a laicky bych řekl, že v případě HDMI bude monitor jednodušší (jde tam prostě signál o správné frekvenci).
V případě displayportu všeljaké buffery, fázové závěsy, encodéry a decodéry.

Je to tak, že celé řešení přes DP je ve všech částech náročnejší než HDMI?


(Tím pádem  v HDMI zdrojitam musí být ve zdroji někde "součástka" nastavující příslušnou frekvenci ale myslím, že to je řádově levnější než DP encodér/dekodér)

57

Hardware / Určení schopnosti dvojice DP 1.2 přenést 2×4K

« kdy: 07. 07. 2022, 01:03:03 »

Mam takovy akademicky dotaz, je mozne ,aby Macbook Pro 15 byl schopny dvojici MiniDisplayport kabelu preneset na dva monitory 4K obraz v 60 fps?? Co zname: jedno 4K ma pixel clock 500MHz  a datovy tok 12,2 Gbps,

Je dulezite ze pisu oboji, bitrate i pixel clock, bude se to hodit.

Pro urceni jestli to vystup zvladne, ale je potreba overit vice podminek: , kazdou zvlast a posoudit.


1. Thunderbolt 2 port umi; 20 Gbps. Tech 20 Je pro oba porty dohromady nebo kazdy? Celkem jde o 24.5 Gbps (8bit, ignorace blanking, i kdyz uziva se vubec u DP:?). I kdyby, o Thunderboltu zatim nebyla rec a  tech 20Gbps je full duplex.. Jen me napadlo ze i propustnost TB2 muze byt limitujici faktor.
2. Je tam podle vseho DP ve verzi 1.2. Coz je HBR2 , 540 MHz, po vynasobeni 4/3  pixelcock  je.720 MHz  /duvod: neplytva se na hdmi clock jako u hdmi r,g,b, clock tady je 4lanes/ . Tady se na zadny duplex uz nehraje a proste  2x500MHz je 1000MHz a HBR2 da 720 MHz clock.Opet: Je ten datovy tok displayporty sdileny na oba porty?

1+2,: je nejak videt, ze generace TB a DP nejak souvisely pri srovnani datovych toku: 10Gbps vs 4x10x270 MHz=10.8Gbps/signaling/ coz je napadne podobne(8.65Gbps data)

3. Nejake deleni Lanes: Kdybych zmenil zadani na 4K a QHD(nebo neco jineho mezi FHD a QHD  ono totiz QHD+4K vychazci dost na hraně 12MPX), tak mam 18 Gbps / 710 MHz, coz se mi vejde do  bitrate i clocku. Ale orisek: co kdyt lanes jsou nedelitelne a tedy na 4K musi jit   3 lanes /a to ani nevim jestli je jen dovoleno 1,2,4/ a na QHD 2 lanes. TO jsme na 5. Neni toto taky problem?

4. Prozatim neberu v potaz jestli samotna GPU to zvlade

58

Sítě / Polofunkční zvláštní druh DNS cenzury

« kdy: 13. 06. 2022, 15:33:54 »

Narazil jsem na jedné korporátní síti na zvláštní druh cenzury. Chtěl bych rozluštit, jak to asi funguje, protože v něčem připomíná DNS blokování a zároveň fakticky není.

Za předpokladu, že se použije defaultní DHCP=jejich DNS (nějaké 160.xxx, ale netvrdím s jistotou), tak klasicky při pokusu otevřít stránku se klasicky ukáže  stránka s <title> o2 clean filter</title> a obsahem ikonky zákaz stání, Category:{porn,fake-ňůs,warez, atd například.} ...  Nezáleží na HTTPSvsHTTP (v praxi ano, mám https everywhere, hlásí to chybu certifikátu obvious,ale to je jen informační intermežo) Nuda s těmito informacemi dosud

1. Zvláštnost: Při použití jiného DNS (šifrovaného) (ale možná i klidně klasického na portu 53 ale na jiné adrese , netestováno!, proč mít palác na magistrále, když ho můžu mít rovnou na soukromém ostrově) stránky fungují a to v  i v HTTPvariantě. "Jeví se to jako DNS filtrování."

2. zvláštnost : Přesto ale  i defaultní DNS server vrátí pravou IP :  Separátní příkaz dig z terminálu - IP odpovídá skutečné. ... "To přeci nemůže být DNS filtrování"
(Hodně krajní věc co se mohla stát, že to při první resolvingu vrátilo podvrženou IP, ale pak už ne, ale to se mi zdá nesmysl)

Takže vlastnosti cenzury jsou:
-funguje i na https
-je polofunkční(s jiným DNS je eliminovaná)
* Nebýt právě toho faktu, že DNS vrací originální IP, by to byla klasika, nuda.

Čím myslíte že to je ?
Je tam nějaký stavový registr, který nějak si poznamenává položené DNS dotazy a z nich teprv dělá cenzuru, takže, co nezaregistruje, ho  nezajímá? + nějaká další logika ... Zřejmě pro nějaké ušetření zátěže(nebude dělat inspekci pro každé IP(:port)/tcp-spojení), ale jen o těch, o kterých ví, že se na ně user ptal přes DNS
Nebo třeba varianta, že nějaký vnitřní "démon" se v reálném čase zkusí nejdřív sám zkusí
Může tam být i nějaké porovnávání certifikátů?

Podle mě (tedy oCamurovy bŘit'vy) je nejjednoduší vysvětlení to správné . Není potřeba tam nějak míchat SNI inspekci, kontrolu (ze serveru)hlaviček TLS, napojení se nejdřív na vlastní pěst. Tedy pokud tam na začátku nemam chybu v úvaze

Pokud by tam bylo nějaké SNISNIfování, pak by mi šifrované DNS nepomohlo z čehož usuzuji že tam není.

59

Software / Chrome vytváří profil v podsložce _pmc

« kdy: 25. 05. 2022, 11:01:30 »

Z jakého důvodu, když spouštím chrome z commandline, tak nevytvoří profil v zadané složce --user-data-dir, ale v její podsložce _pmc ?

Kód: [Vybrat]

prohlizechcrome\chrome.exe --incognito --user-data-dir=profilslozka 
 (prohlizechrome\profilslozka\_pmc)

chrome://version/:
Spustitelná cesta	C:\Users\x\AppData\Local\Temp\prohlizechcrome\chrome.exe
Cesta k profilu	C:\Users\x\AppData\Local\Temp\prohlizechcrome\profilslozka\_pmc

Je v tom nějaký ospravedlnění?

60

Windows a jiné systémy / Veřejný klíč DER (Windows) a počáteční bajty

« kdy: 19. 04. 2022, 14:51:30 »

Po otevření certifikátu ve windows - Záložka podrobnosti - hodnota veřejný klíč má bajty:   30 81 89 02 81 81 <Modulus> 02 03 <Exponent> (hodnoty <> shodné z openssl pkey pubout | openssl pkey pubin noout)

Co jsou zač ty hodnoty na začátku?

Když jsem googlil naše jsem často "Public Key Length: 1024 bits Public Key: UnusedBits = 0 0000 30 81 89 02 81 81 00 , " ale k výsledku jsem se nedobral

Tipuji specifikace RSA, bity(/1024) by tam mohly být... ale co ten zbytek