Příspěvky

46

Windows a jiné systémy / Re:Jak zabránit zašifrování disku hackery

« kdy: 22. 06. 2024, 17:09:46 »

Co to rovnou odpojit od elektrické sítě, protože i live distribuce může být infikována. Jistota je jistota!

Dotaz byl položen tak, jak byl položen – hodně laicky. To je můj dojem a jakýkoliv Linux (distribuce) bude děravá jako cedník, protože v rukou laického správce přichází nebezpečný předpoklad. Paradoxně i výchozí sestavení a konfigurace Windows bude podstatně bezpečnější, než Linux pod správou laika. Falešný pocit bezpečí totiž funguje bez ohledu na systém. Připomíná mi to koleje a také uřvané blbunťáky z Abíčka, kteří to pomocí cihlou založený enter nějak nainstalovali a potom chodili vyřvávat o bezpečnosti. Přitom stačilo „tenhlebalikmusismit.deb“ a otevírali svoje systémy dokořán, hezky pěkně s úklonem a pozvánkou pro každého.

Ono mu bude prd platné, že mu síťové disk (úložiště) poběží pod Linux, když si ty data zašifruje z jiného zařízení, nebo si díky „zaručenému“ návodu (tupé kopírování do shellu pod rootem) něco pěkného dotáhne.

47

Hardware / Re:PC se samo vypíná a restartuje

« kdy: 15. 06. 2024, 22:18:46 »

Může být, ovšem pravděpodobnost takové příčiny nebude příliš vysoká a byla by to dobrá detektivka. Jenže jsem realista a pragmatik, proto bych začal proměřením (většina lidí asi v servisu) základních komponent a důkladné otestování v minimální konfiguraci s čistým systémem. Jen memtest86+ zabere hodně času, stejně jako CPU stress musí zvládnout nikoliv v jednotkách minut, ale minimálně hodin apod. Osobně bych to rozebral u sebe na dílně, napíchnul měření a asi bych se divil, co z toho leze (zdroj).

48

Hardware / Re:PC se samo vypíná a restartuje

« kdy: 14. 06. 2024, 21:07:12 »

Zda jde čistě o zdroj, nebo napájecí kaskádu desky, to bez měření nezjistíš (ID v EventLog nemůže z principu rozlišit, zda je problém ve zdroji, nebo MB).

49

Bazar / Re:Koupím knihy o Linuxu a sítích

« kdy: 26. 05. 2024, 13:48:52 »

Dost ujeté ceny

50

Hardware / Re:Životnost microSD karty

« kdy: 24. 05. 2024, 22:55:51 »

Praskají tenké pájené spoje, což je na sumačním snímku (RTG) vidět i ve 2D. U spousty pájení dochzájí k defektům (voidům), zejména mikrodutinek, což je jedna z vlastností ROHS, tedy bezolovnatého pájení, které už z principu není tak kvalitní a vyžaduje vyšší teploty.

51

Hardware / Re:Zháňam tower server na 8×3,5" SATA 22TB diskov

« kdy: 22. 05. 2024, 19:04:02 »

Píchnu do vosího hnízda, avšak serverové disky (funkce) patří na řadiče s vlastním procesorem a zálohovanou cache. Potom se nestane, že zasáhne např. TLER, CCTL a disk poletí z kola ven.

Mezi primárním a sekundárním (FreeBSD HAFO - 10 GHz uzel) je jediný rozdíl v tom, že primární (firma) se pořizoval ve formátu 2U (Supermicro), kdežto sekundární (domov) používá klasický Fractal Define XL. AMD Epyc 3101 (M11SDC-4CT-LN4F), 32 GB Reg. ECC DDR4 s Adaptec 3102E-8i s 8ks WD Gold 8TB (hot swap + spare) + 2ks Micron 5100 480 GB.

Kdyby to náhodou žuchlo definitivně (požár, nevítaná návštěva), pořád je tu druhý a samozřejmě zálohy. Spolehlivě, leč po staru a resilvering zabere nějaký ten čas (hodně času), ovšem provozně se spíš flinká, ovšem skladuje velké objemy dat (nejvíce zabere fotodokumentace – fotky instalace, rozvodných skříní apod.)

52

Software / Re:Kde koupit 3ds MAX

« kdy: 21. 05. 2024, 21:05:45 »

Jakými prostředky chcete izolace dosáhnout? Minimálně u CAD budete používat materiálové a součástkové knihovny, PDM/PLM, FEM/FEA…

Přijde mi to jako výkřik do tmy, protož můžete izolovat různé týmy od ostatních. Možná je to u grafiků jinak (neznám a ptám se), ale přijde mi, že i grafici/animátoři pracují v různých týmech (lidech) a každý jednotlivec/skupina děla něco jiného.

53

Software / Re:Kde koupit 3ds MAX

« kdy: 20. 05. 2024, 15:38:36 »

Jenomže já jsem zvyklý Jsem koukal, že Autodesk to prodává i jako měsíční předplatné. By možná ten měsíc stačil. Ale je to jako raketa ty ceny. Si matně vzpomínám, že před 20 lety za to chtěli "jenom" asi 30 tisíc kč.

Buďto se přeučíš, nebo prostě zaplatíš. V této kategorii SW normální jev, protože ten vývoj něco stojí a neprodává se v počtech jako rohlíky. Náklady se rychle vrátí v zakázkách.

Levné to není, ale zase nejde o nic šíleného, takový plnotučný Solidworks + 3DX se vším všudy vyjde ročně na 180 tisíc. Šlo by ušetřit, ale potom to neumí počítat např.: plný auto routing – kompletní vedení se všemi potřebnými hodnotami apod. Projektování a přepočítávání ochrany proti blesku, aneb kudy a jak to poteče, nebo aktivní filtrace vyšších harmonických frekvencí. Raději zaplatíš, jinak nad tím strávíš mnohem, ale mnohem více času a čas není zadarmo, naopak jde o nejdražší komoditu. Plus je celkem normální, že se používá PDM/PLM a pak jde o mišmaš různých SW, které se musí domluvit. Veškeré elektrické komponenty navržené v Solidworks musí "pasovat" ke strojnímu zařízení navrženém v Invertoru, budova v Autocad...

Dost podobné to je s Max, kde to pak chroustá další SW v řetězci.

P.S.: Současná AI je tak schopná, že svod končí (blízká zem) pod záchodem....

54

Distribuce / Re:Moderní kníha o Linuxu

« kdy: 19. 05. 2024, 14:09:52 »

Než taková tradiční kniha vznikne, tedy než jí autor napíše až po výtisk a distribuci, uplyne hodně času a minimálně třetina přestala platit.

Změny přichází tak rychle, že dnes prakticky není možné tradiční formu knih vydat.

55

Sítě / Re:Výběr AP pro Wi-Fi v zahradě

« kdy: 17. 05. 2024, 22:18:17 »

Kombinace velikosti a tvaru pozemku s hluchými místy. Venkovní AP na západní straně (do zahrady) pokryje velký prostor, avšak díky vzrostlým stromům a keřům je útlum relativně velký, respektive na tolik velký, aby pod pergolou (80 cm žula + trámy) ten signál nebyl. Proto druhé AP muselo pod trám střechy dílny a třetí na zahradní garáž.

V okolí domu není potřeba, už při projektování jsem si vyřešil kabelové trasy tažené stropem s podhledy a není problém přidat další detektory, světla, nebo právě AP.

Zopper
Originální napáječe nepoužívám vůbec, ale používám průmyslové řešení, se kterým mám zkušenosti, nebo si to postavím sám. I drahý výrobek přináší napájecí zdroj v ceně dvou misek rýže a stranického letáku. Protože o tom něco vím a umím se do toho podívat do hloubky, obvykle na mě jdou mrákoty a rovnou jde do elektroodpadu. Vnitřní stropní AP i venkovní kamery napájím zdrojem Delta s rackovým injektorem (24P) Schneider – dražší, ale průmyslové a dimenzované na 20 let životnosti. Profesionální deformace se nezapře.

56

Sítě / Re:Výběr AP pro Wi-Fi v zahradě

« kdy: 16. 05. 2024, 23:15:40 »

Z osobní zkušenosti, byť omezený na desítky kusů, bych upřednostnil Mikrotik. Přece jen vydrží déle než Ubiquiti. Po 3-4 letech jsem postupně v blízkém okolí jak stropní talíře Unfi AP AC/AC-Pro, tak i venkovní obludy UAP AC M Pro. Vždy stejný scénář, výpadky, tuhnutí, odezva. Venkovní MKT WAP AC jsem dával pár lidem před 7-8 lety a pořád drží (RBWAPG5HACT2HND) a není s nimi žádný výraznější problém. Osobně mám na zahradě 3x RBWAPG5HACD2HND (novější verze) a nemůžu si stěžovat.

Hlavně se vyhni Zyxelu s Nebulou, to bych nepřál ani nepříteli. Pořídil jsem Flex100 + XGS1930 i s licencemi a to se pak dějí věci, když ZON vykopne switch.

57

Windows a jiné systémy / Re:Ochrana soukromých souborů na PC v doméně Windows

« kdy: 12. 05. 2024, 17:51:27 »

Dost laciné, ale budiž. Zrovna děti a nahota jsou tabu hodně dlouho, však to můžeš zkusit třeba u Microsoftu a uvidíš, jak rychle to půjde. To opravdu nemá, u velkých poskytovatelů jde o dlouhodobé tabu, u těch uzavřených (pod vlastní kontrolou) to miliardy nebudou a na firemních už vůbec ne. Plus rozdíl v odpovědnosti.

Ironie, že to říkáš zrovna Ty – nyní předpokládám, že shoda není náhodná a máš co dočinění s jedním hobby portálem. Pokud to tak není, omlouvám se a dál to neřeš.  Tam ti podřízení svévolně a skrytě zasahují do dat (textů), tu si umažou větu a pak mastí ego svou reakcí, jako by to byl nepozměněný originál. Že proběhla úprava nezjistíš, tedy kromě té drobnosti, že můžeš porovnat text s původním (Typio/Form Recovery/…). Mám takový pocit, že se to maskuje za boj s prázdným místem. Ty osobně třeba ne, ale ty pod tebou ano. Máš pravdu, pak se není čemu divit.

P.S.: Pro hnidopichy, nepočítám TC/VC šifrované kontejnery apod.

58

Windows a jiné systémy / Re:Ochrana soukromých souborů na PC v doméně Windows

« kdy: 12. 05. 2024, 16:19:39 »

Když už jsme u těch extrémních příkladů, jak víš, že si tam nechce zřídit třeba distribuci ilegálního obsahu?

Před čtyřmi lety mi odešla účetní a nechala mi na disku fotky svých malých dětí, jak se koupou, … zkrátka takové maminkovské věci. Když jsme pak o tom mezi řečí u pravidelného ročního selátka a piva bavili, přítomný kamarád nám to i se správcem a celým mančaftem vysvětlil hezky, kdyby na to nějaký blbec nasadil paragrafy. Nic příjemného, jakkoliv nevinný, nechtěný a zapomenutý pozůstatek jedné maminky.

Tvou víru v rozumné lidi znající míru nesdílím, u velkých společností tuplem ne a je otázkou, zda si to neuvědomují (viz účetní), nebo je jim to jedno protože můžou, mají nárok…
Nedivím se, že se firmy podobným scénářům brání a předchází problémům.

59

Windows a jiné systémy / Re:Ochrana soukromých souborů na PC v doméně Windows

« kdy: 12. 05. 2024, 11:35:03 »

Díky, zkusím ten Veracrypt.

Být Váš šéf a tohle číst, tak si spolu popovídáme o ochraně firmy a pokud s tím máte problém, okamžitě byste změnil lokál.

Ani v malém (takřka rodinném měřítku) nedovolím na firemních počítačích jakákoliv soukromá data, respektive data, která ze zákona nesmí mít, nebo na které nemám licenci. Což jsou mj. třeba naskenované lékařské údaje dětí, filmy, nebo hudba. Firma vynakládá prostředky do IT a jeho správy proto, aby chránila svá data a sama sebe, třeba právě před takovými frustrovanými jedinci, které nic jiného nezajímá, než co sami chtějí. Odnesl bych to já (firma).

Admin je tam se svými možnostmi od toho, aby zajistil funkčnost, ochranu dat a zájmy firmy. Tak už to pochopte, že do firemního IT prostě nemůžete zasahovat a nemají tam co dělat ani Vaše soukromá data. Lidsky to třeba pochopit jde (potřebujete něco oskenovat, poslat, …), jenže právníci to potom budou vidět jinak.

Proti možnostem správce a bezpečnostní politikou nemáte sebemenší šanci, s tím se smiřte a pořiďte si vlastní HW, nebo si najděte jinou firmu, kde na nějakou bezpečnost z vysoka kašlou.


P.S.: Smazat ... není triviální, protože když se taková data dostanou např.: na páskové knihovny (offline archivace), tak z toho něco vymazat jen tak nejde.

60

Windows a jiné systémy / Re:Ochrana soukromých souborů na PC v doméně Windows

« kdy: 11. 05. 2024, 16:23:28 »

Pak by celá snaha o kontrolované a důvěryhodné prostředí firmy přišla vniveč. Nevidím důvod, proč by se firma měla vzdávat kontroly nad svým prostředím a přístupem.