31
Software / Re:SQL deobfuscátor
« kdy: 25. 10. 2022, 08:56:12 »
Script kiddies (alebo statni hackeri, zvaz si riziko) zistuju, ci tam mas Joomlu. Ak nemas, tak pojdu o IP dalej.
Zobrazit příspěvky
Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.
32
Desktop / Re:Grafické artefakty v prohlížeči Chrome
« kdy: 24. 10. 2022, 08:58:33 »
Ked som naposledy videl nieco podobne, tak o dva mesiace skoncila grafika na memory error.
Ale v tomto pripade to vyzera na problem so samotnym Chrome.
Skus paralelne nejaku inu verziu (starsiu alebo Beta/Dev/Canary).
Pripadne sa zameraj na to, co maju stranky, ktore to triggeruju, spolocne a dany element zablokuj (ak je to mozne).
Ale v tomto pripade to vyzera na problem so samotnym Chrome.
Skus paralelne nejaku inu verziu (starsiu alebo Beta/Dev/Canary).
Pripadne sa zameraj na to, co maju stranky, ktore to triggeruju, spolocne a dany element zablokuj (ak je to mozne).
33
Vývoj / Re:Rozdělení úloh v týmu: vývoj, testování, CI/CD
« kdy: 21. 10. 2022, 14:34:38 »
Toto je podstatna cast:
Vedenie sa uz zacina ozyvat, ze nam to dlho trva. Obom nam to prerasta cez hlavu, v teame nieje nikto, kto by nas zorganizoval, "orchestroval", obidvaja mame viacmenej programatorske skusenosti. S devops, automatizaciou a trochu aj s aws sa trapime.Riesenie:
Na jednej strane je to dobra prilezitost rozsirit si znalosti, ale momentalne mam pocit, ze je to nad ludske sily zvladat toto vsetko v jednej osobe.
- Zodpovednosti - musite mat jasne urcene, kto za vas SW zodpoveda v suvislosti s "vedenim". Zvycajne je to vas priamy nadriadeny, pripadne niekto urceny samotnym vedenim. Asi za vami nechodi CIO/CEO s otazkou, ci to uz mate hotove a kedy to bude. Ak nahodou ano, pri dalsej navsteve si vypytajte projektoveho veduceho alebo scrum mastera alebo niekoho, kludne len na 20% casu. Argumentujte, ze o tento neproduktivny cas budete rychlejsi vo vyvoji aplikacie. Co sa tyka samotneho timu, bud si rozdelite roly alebo pojdete do toho agilne, v mensom pocte ludi je podla mna lepsia ta agilita. Proste zo zoznamu taskov si kazdy vytiahne, co bude robit a ak sa zasekne, tak poziada o pomoc, vid dalsi bod.
- Komunikacia - musite mat plan, co idete robit (ci v nejakom agilnom taskovniku ako Jira, v tabulke alebo v zdielanom TXT subore, to je jedno), musite mat zoznam toho, co ste urobili a ukazovat zodpovednemu z prveho bodu. Dalej vnutro-timova komunikacia + poziadavky na okolite timy - ak potrebujete pomoct s nastavenim CI/CD alebo AWS zavolajte si na par hodin niekoho, kto vam pomoze sa z toho vyhrabat. Hlavne necakat, kym problem necinnostou vykvasi na nieco skarede. Zodpovedny z prveho bodu vam s tymto pomoze. Komunikujte, co ste urobili za aktualny tyzden a co planujete buduci tyzden.
- Zadanie - plan v predchadzajucom bode vznika na zaklade zadania, resp. nejakych uloh, ktore mozu postupne pribudat. Treba ich mat rozdelene na zaklade obtiaznosti a priority, aby ich zodpovedny z prveho bodu vedel prehladne komunikovat a hlavne aby ste si ich vedeli medzi sebou rozdelit.
- Vyvoj a testy - ak je to len trochu mozne, vyvojar pre nejaku cast zadania urobi na zaklade zadania najprv unit testy, ktore samozrejme neprejdu, lebo dana cast kodu este neexistuje. Okrem standardneho spravania treba pokryt aj rozne chybove alebo hranicne stavy - tu sa moze stat, ze bude potrebne spresnit zadanie. Nasledne vyvinie kod, ktory bude funkcny + prejde testami. Na integracne a akceptacne testy je vhodne mat separatneho testera, ktory ten kod nevytvoril, ale vie podla rozhrani vasu aplikaciu prepojit s okolim. Ak vam okolnosti neumoznuju toto urobit, minimalne si vytvoreny kod navzajom revidujte a testujte. A nebojte sa vytvoreny kod prepisovat casto - aby bol lepsi a zrozumitelny.
34
Odkladiště / Re:Falešné prozvánění z mého čísla
« kdy: 05. 10. 2022, 13:29:34 »Čistě teoreticky, nepomohlo by zakázání roamingu? Aspoň na nějakou dobu? To operátor myslím umí. A před dovolenou si ho zase povolit...Ak myslis vypnutie roamingu na svojom vlastnom cisle, tak nepomohlo. Jedine ak globalne ze by napriklad operator zakazal prijem celeho roaming trafficu napr. nejakeho operatora z Indie. Otazka je, ci by to indicky operator vedel a chcel zabezpecit. A zaroven by si tym nas operator uskodil, kedze vsetci chcu mat co najvacsie roamingove pokrytie.
S příchozími hovory z ciziny nemá roaming nic společného.Ma spolocny interconnect, teda spojenie medzi operatormi. Moze byt peer-to-peer alebo cez centralny exchange tretej strany.
Predpokladam, ze tohle ale nechodi od normalnich operatoru, ale od VoIP. Tenhle byznys neni regulovany, neda se vysledovat, odkud ten hovor prisel a operatora proste vyradit z boje?To by teoreticky slo, ale technicky dost zalezi na tom, kde sa ten VoIP traffic dostane do telefonnej siete. Ak je prenasany cez interconnect tretej strany (medzi hovormi dalsich N operatorov), tak sa v nom dost zle filtruje. A mali VoIP provideri byvaju pripojeni prave takto.
35
Odkladiště / Re:Falešné prozvánění z mého čísla
« kdy: 04. 10. 2022, 15:00:21 »
Pre pevne linky je jednoduche u operatora si urobit tabulku "moje" vs. "cudzie" na zaklade prefixu.
U mobilov je o horsie, pretoze existuje roaming, kde v zahranici Ti ostava cislo ale fungujes v cudzej sieti. Zaroven prenositelnost cisla tomu dava dalsiu komplexitu - cislo mohlo historicky putovat cez viacero operatorov.
V nasich krajinach medzi operatormi urobit kontrolnu infrastrukturu nie je velmi tazke, ale problem je co s tym nestastnym roamingom. Kedze uroven technologii inde je rozna, neda sa ocakavat, ze si nas telekom povie ze teraz bude pustat len preverene cisla a zareze 30 rokov stare medziustrednove protokoly a odsekne si roamujucich biznismenov a dovolenkarov napr. na Kube alebo v Turecku. Prave tieto protokoly, ktore predpokladali, ze telekom nie je kazdy druhy Ferko z ulice s pobockovou ustrednou, su jadrom celeho problemu.
U mobilov je o horsie, pretoze existuje roaming, kde v zahranici Ti ostava cislo ale fungujes v cudzej sieti. Zaroven prenositelnost cisla tomu dava dalsiu komplexitu - cislo mohlo historicky putovat cez viacero operatorov.
V nasich krajinach medzi operatormi urobit kontrolnu infrastrukturu nie je velmi tazke, ale problem je co s tym nestastnym roamingom. Kedze uroven technologii inde je rozna, neda sa ocakavat, ze si nas telekom povie ze teraz bude pustat len preverene cisla a zareze 30 rokov stare medziustrednove protokoly a odsekne si roamujucich biznismenov a dovolenkarov napr. na Kube alebo v Turecku. Prave tieto protokoly, ktore predpokladali, ze telekom nie je kazdy druhy Ferko z ulice s pobockovou ustrednou, su jadrom celeho problemu.
36
Software / Re:Čím rozmazat SPZ ve videu?
« kdy: 26. 09. 2022, 09:58:42 »Citace
Prý sražení cyklisty, neposkytnutí pomoci a ujetí od nehody není trestný čin, když motohovado řekne, že nic neviděl.
Nenechaj sa odradit. Su povinni to presetrit. Pozaduj pisomny zaznam o presetreni, na nom musi byt uvedene aj ake mas moznosti na odvolanie.
Takisto kazdy sofer (aj cyklista aj motorista) je povinny jazdit ohladuplne. Je to dane zakonom, u vas 361/2000 Sb. paragraf 4. Kamerovy zaznam zaroven chrani teba, ak by vinnik protestoval ze ty si nesiel podla predpisov.
Drzim palce.
37
Vývoj / Re:Maďarksá notace u materializovaných a virtuálnch sloupců
« kdy: 12. 09. 2022, 08:11:05 »
Keby som mal tento problem, dam tam mc_nieco a vc_nieco (mat. column a virt. column). Znie to podobne ako notazia, ktora sa pouziva u id, pk, fk - takze by sa na to rychlo zvyklo.
38
Distribuce / Re:Poraďte moderní Linux pro starý server Pentium Pro
« kdy: 08. 09. 2022, 10:00:24 »
Kurnik ake paradne vlakno, diky @OP 
aj som si zaspominal (zacinal som na Pentiu 75Mhz, 16MB RAM, 850MB HDD, zvuk SB32 8MB RAM - mal som na zvukovke prave tie 30pin SIMM moduly), aj som sa naucil nejake nove veci z liniek okolo.
Videl som kdesi na nete (link uz nedohladam teraz) ze tymto sposobom "riesili" nejake chyby/CVE na starsie libky - sam nechapem, ci uz nemaju k nim zdrojaky alebo tam nevidia business case, ale holt korporat asi vyhodnotil, ze ich za to nikto nebude zalovat.
aj som si zaspominal (zacinal som na Pentiu 75Mhz, 16MB RAM, 850MB HDD, zvuk SB32 8MB RAM - mal som na zvukovke prave tie 30pin SIMM moduly), aj som sa naucil nejake nove veci z liniek okolo.Citace
Nedavno dokonce predelali VCRedist (C++ runtime) - zamerne smazali spoustu souboru a DLL knihoven z C++ 2015 runtime! Takze na Win XP se to nainstaluje, ale hazi to nejaky error. Dlouho jsem nevedel, az jsem nainstaloval to same C++ 2015 runtime, ale z Archive.org, kde se jeste svet nezblaznil.
Videl som kdesi na nete (link uz nedohladam teraz) ze tymto sposobom "riesili" nejake chyby/CVE na starsie libky - sam nechapem, ci uz nemaju k nim zdrojaky alebo tam nevidia business case, ale holt korporat asi vyhodnotil, ze ich za to nikto nebude zalovat.
39
O serveru Root.cz / Re:Forum - presmerovani na spatne vlakno
« kdy: 26. 08. 2022, 11:44:04 »
Test odpovede (skusal som pred odoslanim odpovede otvarat nove taby s inymi temami, ale odpoved prisla do spravneho vlakna).
40
Studium a uplatnění / Re:Rozcestí v kariéře
« kdy: 19. 08. 2022, 12:00:16 »
@Karmelos:
Bodyshop je situacia, ked pracujes u firmy A, ktora tvoje osobohodiny predava do fimy B, alias "prenajom cloveka".
Kozel89 si zjavne vybera cestu, kde by popri/po zamestnani chcel pracovat na seba. Napisal to v uvodnom prispevku.
@Kozel89:
Podla mna zaklad je uvedomit si, ci mas chut sa uzko specializovat alebo ostat ako univerzal, resp. k svojim skusenostiam pribrat nejake nove a udrzovat vsetky. Specializacia ma svoje vyhody (plat) aj nevyhody (drahe skolenia, hlavne u sieti a bezpecnosti). Byt univerzal ma zase vyhody v lepsom prehlade + mozes byt schopny robit viac veci sam bez pomoci. Vsetko, co si vymenoval, tu vysoko pravdepodobne bude aj o 10 rokov, takze je to najma o chuti spoznavat + o objeme penazi a casu, ktore si ochotny za vyuku alebo certifikaty zaplatit.
Bodyshop je situacia, ked pracujes u firmy A, ktora tvoje osobohodiny predava do fimy B, alias "prenajom cloveka".
Kozel89 si zjavne vybera cestu, kde by popri/po zamestnani chcel pracovat na seba. Napisal to v uvodnom prispevku.
@Kozel89:
Podla mna zaklad je uvedomit si, ci mas chut sa uzko specializovat alebo ostat ako univerzal, resp. k svojim skusenostiam pribrat nejake nove a udrzovat vsetky. Specializacia ma svoje vyhody (plat) aj nevyhody (drahe skolenia, hlavne u sieti a bezpecnosti). Byt univerzal ma zase vyhody v lepsom prehlade + mozes byt schopny robit viac veci sam bez pomoci. Vsetko, co si vymenoval, tu vysoko pravdepodobne bude aj o 10 rokov, takze je to najma o chuti spoznavat + o objeme penazi a casu, ktore si ochotny za vyuku alebo certifikaty zaplatit.
41
Vývoj / Re:AI: jak najít nejziskovější variantu?
« kdy: 16. 08. 2022, 11:56:47 »
Inak vies o tom, ze ak najdes AI pattern v doterajsich datach, tak to nezarucuje ze ten pattern bude do buducnosti platny?
Len pre istotu Inak skus aj cvicenie, kde si obmedzis vstupny dataset napr. na nahodnu polovicu/tretinu, z jednej casti dat vymyslis AI pattern, ktory napr. nebude tipovat vsetky zapasy ale len subset, kde ma najvacsiu istotu, a jeho presnost overis na zvysku dat.
Len pre istotu
Inak skus aj cvicenie, kde si obmedzis vstupny dataset napr. na nahodnu polovicu/tretinu, z jednej casti dat vymyslis AI pattern, ktory napr. nebude tipovat vsetky zapasy ale len subset, kde ma najvacsiu istotu, a jeho presnost overis na zvysku dat.42
Vývoj / Re:TIME_WAIT po ukončení socket-komunikace
« kdy: 10. 08. 2022, 12:40:20 »
Tu je obrazok, ako TCP komunikacia prebieha, TIME_WAIT je vzdy na tej strane, ktora iniciuje zrusenie spojenia. Ak ju uzavries z opacnej strany, tak bude TIME_WAIT tam. Ale ako si pisal vyssie, nie je tam dovod na paniku.
44
Hardware / Re:Gigabitový router pro OpenWRT
« kdy: 04. 08. 2022, 11:08:12 »Citace
Cili kdybych to fakt nedejboze nekdy chtel zkusit, tak zkratka musi sedet konektor, brouseni a potrebuju ONT/OLT SFP modul a modlit se, ze to pujde?
Ked to skusis, tak to pravdepodobne nepojde, lebo nebudes vediet desifrovat tvoj datovy tok kvoli chybajucemu provisioningu u ISP. Mozes sa skusit dohodnut s ISP, ci to tvoje ONT SFP naprovisionuje u seba, aby Ti to islo, ale necakaj velku ochotu - v najlepsom moznom pripade to skusia a pri prvej moznej chybke alebo hlaseni problemu na danom vlakne (nie len u teba, ale aj u 15-63 dalsich ONT, ktore sedia na rovnakom vlakne do OLT) ta radsej odpoja.
45
Server / Re:PC Fand se na Sambě náhodně rozbíjí
« kdy: 27. 07. 2022, 13:30:59 »Citace
s tou FANDovskou aplikací ano, občas se rozbijou indexy apod.
Mozes napisat podrobnosti, co vsetko to obcas robi?
Na stranke podpory pisu, ze so Sambou/Linuxom nemali zatial ziadne problemy, default nastavenia Samby su:
fake oplocks = no
oplocks = yes
level2 oplocks = yes
