61
Server / Re:sshd - odpojeni klienta pri neaktivite
« kdy: 11. 11. 2022, 16:32:35 »
Dodal bych, že tam ještě je tuším volba ~TCPKeepalive, je to nějak propletené, volby jsou na serveru i klientu a různě se ovlivňují.
Zobrazit příspěvky
Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.
62
/dev/null / význam domény sn.pujcka.****.cz
« kdy: 11. 11. 2022, 16:31:09 »
Proč se načítá obrázek /m.png?1475891721 z domény banky https://sn.pujcka.***banka.cz ,když ve skutečnosti DNS záznam ukazuje na doménu eq-sp-prod.activate.cz 
Není v tom nějaká " n e k a l o S T " ?
Není v tom nějaká " n e k a l o S T " ?
63
Vývoj / Re:Je Rust jazyk budoucnosti?
« kdy: 09. 11. 2022, 12:40:26 »why-discord-is-switching-from-go-to-rust[/url]
Já myslel, že discord byl postaveý a Erlangu? Nebo to nelo ještě dřív nebo jiná sociální/messaging síť?
64
Hardware / Re:Rady ohledně náhradních dílů
« kdy: 09. 11. 2022, 12:33:17 »
a co operativní?Co chceš zvýšit?Je češtin tvůj primary jazyk?
65
Hardware / Bufferuje BT klávesnice stisknuté znaky než je spojeno
« kdy: 09. 11. 2022, 12:31:52 »
Mám BT klávesnici a pozoruju,že než dojde k spojení (což definuju jako okamžik odkdy právě stisknuté písmeno se ihned objeví v textareře), si klávesnice pamatuje předchozí* stisknutá písmena, která pak náhle naráz se vloží do textarey.
Mám ji připojenou k androidu(spárovanou) a pro spojení není třeba nic udělat kromě zapnutí bluetooth na telefon nebo zapnutí zapínacího přepínače na klávesnice. Je to apple exerience i když žádný gadget od firmy Apple si nekoupil a nekoupím.
*Nezkoumal jsem to nějak podrobně, ale myslím, že to je 10 znaků. Tím myslím jako pořadí zapnutí jakého zařízení (klávesnice, zařízení), doba prodlevy nebo i jiné zařízení.
Zajímalo by mě, jestli takovéhle bufferování probíhá.
A je přenos kláves přes klávesnicový bluetooth protokol něco jako UDP nebo TCP? a je stavový? Posílají se taky třeba taky údaje o času stisku klávesy (nebo intervaly mezi nimi)?
A posílají se taky flagy o tom, že jde o nabufferovaný znak nebo ne a příjmač to nemá šanci zjistit?
Kolik bajtů se přenese na jedno písmeno z bt Klávesnice? Vždyť ethernetový rámec má taky min 64b(nevím jestli vč preambule), ip taky, u WLAN asi taky. BT protokol má taky několik vrstev abylo by ajímavé vědět, kolik bajtů v jakých vrstvá je potřeba na jeden ASCII znak (něco jako wear leavel nebo amplification ration)
Pokud k bufferingu duchází, je omezen časem(třeba 4s), počtem kláves(třeba 10) nebo obojím (a Minimem nebo maximem z obojího)?
Mám ji připojenou k androidu(spárovanou) a pro spojení není třeba nic udělat kromě zapnutí bluetooth na telefon nebo zapnutí zapínacího přepínače na klávesnice. Je to apple exerience i když žádný gadget od firmy Apple si nekoupil a nekoupím.
*Nezkoumal jsem to nějak podrobně, ale myslím, že to je 10 znaků. Tím myslím jako pořadí zapnutí jakého zařízení (klávesnice, zařízení), doba prodlevy nebo i jiné zařízení.
Zajímalo by mě, jestli takovéhle bufferování probíhá.
A je přenos kláves přes klávesnicový bluetooth protokol něco jako UDP nebo TCP? a je stavový? Posílají se taky třeba taky údaje o času stisku klávesy (nebo intervaly mezi nimi)?
A posílají se taky flagy o tom, že jde o nabufferovaný znak nebo ne a příjmač to nemá šanci zjistit?
Kolik bajtů se přenese na jedno písmeno z bt Klávesnice? Vždyť ethernetový rámec má taky min 64b(nevím jestli vč preambule), ip taky, u WLAN asi taky. BT protokol má taky několik vrstev abylo by ajímavé vědět, kolik bajtů v jakých vrstvá je potřeba na jeden ASCII znak (něco jako wear leavel nebo amplification ration)
Pokud k bufferingu duchází, je omezen časem(třeba 4s), počtem kláves(třeba 10) nebo obojím (a Minimem nebo maximem z obojího)?
66
Distribuce / Re:Půlhodinový zásek RPi, ze kterého se vyhrabal
« kdy: 27. 10. 2022, 21:02:53 »
Já bych tedy předně šel do karty, která má maximální životnost a až pak řešil IOPS.
67
Distribuce / Linux Wayland na ARMu (v8,v7)
« kdy: 27. 10. 2022, 21:01:26 »
Měl bych dotaz k distribucím. Zaprvé existuje linuxová velká (nic upečeného na míu) distribuce na udělaná prostě pro ARM? Narážím nato,že pro jednodeskové počítače se upravuje distribuce na míru a taky tyhle kompíky se vyznačujou zvláštním bootloderovacím procesem (něco jako boot ini na nějaké skrytém dev/mmcblkXp1 .) a ještě jakýmisi dtbo soubor, čemuž moc nerozumím a ani nechci, je to podle mě nějaká obdoba ACPI či definice hardwaru který počítač má. Je tov různých formách dtbx.
A konkrétně, existuje funkční wayland pro armové počítače architektur armv7l a arm8 ? Když už tak univerzálně dle gpu nebo jen pro vybrané (konkrétně MALI-T6xx)?
A konkrétně, existuje funkční wayland pro armové počítače architektur armv7l a arm8 ? Když už tak univerzálně dle gpu nebo jen pro vybrané (konkrétně MALI-T6xx)?
68
Software / Syntaxe vzdálené adresářové struktury ls host:/path
« kdy: 27. 10. 2022, 20:52:05 »
Kde se jinde používá syntaxe host:/cesta jinde než v rsync a mount nfs?
Konkrétně mě zajímá: networking-at-ludicrous-speed-blasting-through-the-10000mbps-network-speed-limit-with-the-odroid-h2 a vyhledání mkdri
zajímá mě tento box s kodemJe to chyba? Rozumím, že v mount to jde použít (xxx:/něco)
Předpokládám že správně místo mkdir h2a:/mnt je mkdir /mnt
Konkrétně mě zajímá: networking-at-ludicrous-speed-blasting-through-the-10000mbps-network-speed-limit-with-the-odroid-h2 a vyhledání mkdri
zajímá mě tento box s kodemJe to chyba? Rozumím, že v mount to jde použít (xxx:/něco)
Předpokládám že správně místo mkdir h2a:/mnt je mkdir /mnt
Kód: [Vybrat]
Create the mount points:
~$ sudo mkdri h2a:/mnt/nfs/h2a/ssd
~$ sudo mkdri h2a:/mnt/nfs/h2a/hdb <----- TOTO
# Mount the SSD remote volume from the H2 over the 1 GbE network:
~$ sudo mount h2a:/mnt/ssd/nfs /mnt/nfs/h2a/ssd
# Measure the time it takes to copy a file:
~$ time cp /home/domih/Downloads/CentOS-7-x86_64-DVD-1804.iso /mnt/nfs/h2a/ssd
# Mount the hard disk remote volume from the H2 over the 1 GbE network:
~$ sudo mount h2a:/mnt/hdb/nfs /mnt/nfs/h2a/hdb
# Measure the time it takes to copy a file:
~$ time cp /home/domih/Downloads/CentOS-7-x86_64-DVD-1804.iso /mnt/nfs/h2a/hdb
# Unmount the volumes:
sudo umount /mnt/nfs/h2a/ssd
sudo umount /mnt/nfs/h2a/hdb
# Mount again but this time over NFS RDMA
sudo mount -o rdma,port=20049 h2a.ib:/mnt/ssd/nfs /mnt/nfs/h2a/ssd
# Measure the file copy again.
sudo mount -o rdma,port=20049 h2a.ib:/mnt/hdb/nfs /mnt/nfs/h2a/hdb
# Measure the file copy again.69
Sítě / Re:Veřejná IPv4 a IPv6 a bezpečnost, podání vysvětlení NAT<bezpečnost
« kdy: 26. 10. 2022, 16:32:47 »
A nebo třetí možnost(už jsem to nestih opravit): "nat nezvyšuje bezpečnost" si mám vyložit jako NAT nezajistí 100% kompletní bezpečnost ?
Dokážu si představit spoustu věcí, proti kterým NAT neochrání : UPNP funkcionalita (z routeru alias domnělé brány s NATem se vlastně stává bílý kůň/komplic)
nebo to zmíněné útočení pakety s vybroušenou DST adresou v LAN . Proti tomu by měl chránit ISP (pokud to dělá, tak to nemusí dělat mezi klienty, ale jen na svém WAN ozhraní), ale rozhodně se na to nelze spoléhat, že někdo jiný za mě bude filtrovat dst ip příchozích paketů
závěr Myslím, že víme,před číma NAT ochrání a před čím ne,taky mě zajímá,estli spíš problém není v významovém chápání "nat ne)zvyšuje bezpečnost" nebo že vy si nepředstavujete, že ji nezvyšuje tak si představujete. A jestli NATem myslíš jen tu část A -jMASQ bez části BÉ -ctstate INVALID-DROP/ESTABLISHED-ACCEPT. a možná i části C (i když teďsi uvědomuji, že to ESTABLISHED řeší ty LAN DST IP z WAN, ale jen u TCP) - snad se nepletu
Dokážu si představit spoustu věcí, proti kterým NAT neochrání : UPNP funkcionalita (z routeru alias domnělé brány s NATem se vlastně stává bílý kůň/komplic)
nebo to zmíněné útočení pakety s vybroušenou DST adresou v LAN . Proti tomu by měl chránit ISP (pokud to dělá, tak to nemusí dělat mezi klienty, ale jen na svém WAN ozhraní), ale rozhodně se na to nelze spoléhat, že někdo jiný za mě bude filtrovat dst ip příchozích paketů
závěr Myslím, že víme,před číma NAT ochrání a před čím ne,taky mě zajímá,estli spíš problém není v významovém chápání "nat ne)zvyšuje bezpečnost" nebo že vy si nepředstavujete, že ji nezvyšuje tak si představujete. A jestli NATem myslíš jen tu část A -jMASQ bez části BÉ -ctstate INVALID-DROP/ESTABLISHED-ACCEPT. a možná i části C (i když teďsi uvědomuji, že to ESTABLISHED řeší ty LAN DST IP z WAN, ale jen u TCP) - snad se nepletu
70
Sítě / Re:Veřejná IPv4 a IPv6 a bezpečnost
« kdy: 26. 10. 2022, 16:15:11 »NAT bezpečnost nijak nezvyšuje.Chci se zeptat na odůvodnění této mantry opakované Filepem Jirsákem Filipa Jirsáka. Myslíš tím čistý NAT ( iptables -I -t nat -j MASQUERADE) bez dodatečného (iptables DROP ctsta te INVALID a/nebo ACCEPT ctstate RELATED,ESTABLISHED ): Trochu jsem to zjednodušil, záleží na relativním pořadí v FORWARD vůči jiným pravidlům (začátek/konec) a POLICY...
Já si myslím, že ji nezvyšuje dostatečně (lze poslat paket z WAN na vnitřní IP a měl by projít, což může stačit, pokud není cílem odpověď na paket zpět, kdy pujde NATovaně, což nemusí být problém, když je útočník na WAN, tak si opraví src u přijatých paketů ), ale myslím, že každý(?) soudný používá dodatečné pravidlo typu -PREROUTING -i wan -d LAN/24 -jREJECT .
Ale zároveň, že ji zvyšuje, protože se nemůže stát, že někdo z druhého konce internetu(kdo nemá přístup k WAN), kde jde předchozí narativ, se dovolá na otevřenou službu na nějakém PC bez stunů,upnp atd.
Mimochodem, ty nejsou ty 2 (DROP INVALID a ACCEPT EST+REL) jsou nějak komplementární? Protože mám policy drop (v záhlaví 0pkts), na začátku DROP INVALID (11000 pkt za 3měsice/500GB), ke konci ACCEPT NA EST+REL a to pobere vše (Pokud není bug v iptables -vL, že v záhlaví ukazuje nulu, mám tušení, že něco takového bylo)
71
Sítě / Re:Rozumná segmentace domácí sítě
« kdy: 26. 10. 2022, 15:59:04 »Místo VLAN lze použít a rozdělit jednotlivými porty a samotnými ethernety, ale pak bude dost vysoká spotřeba AP, na každou síť minimálně jeden kus.Můžeš to vysvětlit,případně nějak přeformulovat?Nepochopil jsem, co myslíš.
72
Software / Re:SQL deobfuscátor
« kdy: 24. 10. 2022, 14:24:38 »
Legálně to nedělaj ty co mi tyhle requesty posílají na server. Já tu DB nemám,Muj server není konečná, posílám přes proxy_pass, samozřejmě jsem aktualizoval konfiguraci, takže holt když někdo hledá stránku číslo INFORMATION_SCHEMA, tak ji nenajde., tohle vidím v logách. jsou to nějaký číňani a turci.
(a to to prošlo jedním kolem decodování,ale triválnim html unescape a odstranenim /*...*/)
(a to to prošlo jedním kolem decodování,ale triválnim html unescape a odstranenim /*...*/)
73
/dev/null / Re:telly.cz - dávejte si pozor
« kdy: 24. 10. 2022, 09:37:04 »
Jsou to šmejdi, frond end se tváříže 1000/100 optické připojení jde kdekoli i když dokonce api na vyhledávání vrací jen plesnivé vdsl
74
/dev/null / Re:Scam: Předvolání...č. … od EVROPSKÁ POLICIE PRO MEZINÁRODNÍ ZLOČIN
« kdy: 24. 10. 2022, 09:04:38 »
Joke: ti je svolání proruských demonstrantů na Václavák?
Tohle snad nikdo nemůže myslet vážně, to je spíš rece se nebo alter projekt nějakého zkrachovalého spammera.Dyk ten text je vyloženě k popukání
Pčr se tomu brání tak že tyto maily dementuje naa webových stránkách uvádí že poslední dobou chodí předvolání od Švejdara( podpis se jménem je modrou kurzívou
) a že někdo zneužívá jeho jméno, protože odesilatel policebrigadesd@gmail.com je falešný
Koukám.stejný rukopis, znak⛔ v subject, vtipná čeština "ábychom nohli a zkontrolovány" , font arial , červený a modrý font
Ale aspoň jsem si o rozšířil obzory.okyberpornografii jsem nevěděl.
Tohle snad nikdo nemůže myslet vážně, to je spíš rece se nebo alter projekt nějakého zkrachovalého spammera.Dyk ten text je vyloženě k popukání
Pčr se tomu brání tak že tyto maily dementuje naa webových stránkách uvádí že poslední dobou chodí předvolání od Švejdara( podpis se jménem je modrou kurzívou
) a že někdo zneužívá jeho jméno, protože odesilatel policebrigadesd@gmail.com je falešnýKoukám.stejný rukopis, znak⛔ v subject, vtipná čeština "ábychom nohli a zkontrolovány" , font arial , červený a modrý font
Ale aspoň jsem si o rozšířil obzory.okyberpornografii jsem nevěděl.
75
Desktop / Re:Grafické artefakty v prohlížeči Chrome
« kdy: 24. 10. 2022, 08:46:48 »
Je to chrome, pane vševidoucí,kam ani nebylo hrábnuto, ani adblock tam není(funguje to díky dns blokaci celkem k spokojenosti, ale co oči nevidí to network requests nepálí )
