76
Vývoj / Re:Python - načtení obsahu souboru
« kdy: 26. 05. 2017, 17:51:04 »
Díky
Zobrazit příspěvky
Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.
77
Vývoj / Re:Python - načtení obsahu souboru
« kdy: 25. 05. 2017, 15:41:54 »google neznas? Vubec toho tam neni trilion.
Google znám, ale neznám Python.
Kód: [Vybrat]
line 75
if __name__ == "__main__":
^
IndentationError: expected an indented blockCo to způsobuje?
78
Bazar / Re:Levný internet od UPC (přenechám)
« kdy: 25. 05. 2017, 13:48:39 »
- ty DNS záznamy můžeš přece zapsat u svého registrátora, od kterého je převezmou ostatní DNS servery. Nicméně pokud si doménu koupíš přes Google, můžeš DNS záznamy spravovat přes Google. CZ doména ale zatím není nabízena. O standardech, které používá Google DNS si můžeš přečíst zde: https://developers.google.com/speed/public-dns/docs/security. Kromě DNSSEC, které plně podporují od roku 2013 od loňského roku podporují ješě DNS-over-HTTPS.
- jak je vidět ze screenu, který jsem sdílel, používám DNS forwardované od poskytovatele na Turrisu, nepoužívám Google DNS. Když se DNS poskytovatele rozbije, stačí mi jedno kliknutí a Turris bude fungovat jako plnohodnotný DNS server. Uživatele, kteří používají Google DNS rozhodně neodsuzuji, ale doporučil bych jim ho si nastavit jako záložní v kombinaci s veřejnými resolvery CZ NICu. Tím výpadek jednoho DNS serveru proběhne bez povšimnutí a nějakých škod.
- osobně používám dynamické dns, mám cURL skript, který mi zabezpečeně mění u poskytovatele dynamického DNS mění A a AAAA záznamy. U registrátora na ten DNS server odkauji přes CNAME.
Ale nebyl problém se domluvit třeba u Tele3 (a určitě to funguje i u jiných registrátorů), že mohou vytvořit přímo adresu, na které je možné měnit přímo A či AAAA či jakýkoliv jiný záznam přímo v databázi registrátora. Ve webovém formuláři nic podobného neměli, ale není to pro ně problém. Tím je možné měnit třeba více A záznamů na stejné doméně/subdoméně najednou, vede to přímo na položku v databázi, jeden server pak může obsahovat mnoho IP adres, které se mohou dynamicky měnit. Když je ochotný registrátor, nic není problém.
- jak je vidět ze screenu, který jsem sdílel, používám DNS forwardované od poskytovatele na Turrisu, nepoužívám Google DNS. Když se DNS poskytovatele rozbije, stačí mi jedno kliknutí a Turris bude fungovat jako plnohodnotný DNS server. Uživatele, kteří používají Google DNS rozhodně neodsuzuji, ale doporučil bych jim ho si nastavit jako záložní v kombinaci s veřejnými resolvery CZ NICu. Tím výpadek jednoho DNS serveru proběhne bez povšimnutí a nějakých škod.
- osobně používám dynamické dns, mám cURL skript, který mi zabezpečeně mění u poskytovatele dynamického DNS mění A a AAAA záznamy. U registrátora na ten DNS server odkauji přes CNAME.
Ale nebyl problém se domluvit třeba u Tele3 (a určitě to funguje i u jiných registrátorů), že mohou vytvořit přímo adresu, na které je možné měnit přímo A či AAAA či jakýkoliv jiný záznam přímo v databázi registrátora. Ve webovém formuláři nic podobného neměli, ale není to pro ně problém. Tím je možné měnit třeba více A záznamů na stejné doméně/subdoméně najednou, vede to přímo na položku v databázi, jeden server pak může obsahovat mnoho IP adres, které se mohou dynamicky měnit. Když je ochotný registrátor, nic není problém.
79
Bazar / Re:Levný internet od UPC (přenechám)
« kdy: 25. 05. 2017, 09:57:08 »
Myslím, že bychom se mohli obejít bez argumentů ad hominem.
add jednak dns funguje jako validující resolver
- no a? DNS poskytovatele, google DNS nebo od CZ NICu ne?
add servírování desítek firemních domén
- no a? DNS poskytovatele, google DNS nebo od CZ NICu ne?
Spousta registrátorů má api, kde je možné DNS záznamy měnit dle potřeby a webové rozhraní mají snad všichni. A není problém, pokud je dynamická IP adresa, používat dynamické DNS. A vím o čem mluvím, protože to používám.
Taky nevidím problém, když chce někdo provozovat veřejně dostupný DNS, ať si ho klidně provozuje. Vystavuje se sám riziku, že bude obětí třeba DOSu, nebo že mu ten DNS server někdo napadne jinak, nebo prostě že nebude mít dostatečně aktuální záznamy, ta pravděpodobnost je určitě vyšší, než když využije validující resolver u poskytovatele, či CZ NICu. A na nesymetrickém internetovém připojení samozřejmě musí počítat s tím, že bude trpět i rychlost.
U poskytovatelů, kde je důležitá bezpečnost, je samozřejmě možné, že se vyhodnotí omylem regulérní provozovaná služba jako projev nějaké nákazy (ano, opravdu přes DNS port se toho šíří docela dost). Tomu by se dalo předejít samotnou analýzou paketů, ale to už by mohlo být za hranou.
add jednak dns funguje jako validující resolver
- no a? DNS poskytovatele, google DNS nebo od CZ NICu ne?
add servírování desítek firemních domén
- no a? DNS poskytovatele, google DNS nebo od CZ NICu ne?
Spousta registrátorů má api, kde je možné DNS záznamy měnit dle potřeby a webové rozhraní mají snad všichni. A není problém, pokud je dynamická IP adresa, používat dynamické DNS. A vím o čem mluvím, protože to používám.
Taky nevidím problém, když chce někdo provozovat veřejně dostupný DNS, ať si ho klidně provozuje. Vystavuje se sám riziku, že bude obětí třeba DOSu, nebo že mu ten DNS server někdo napadne jinak, nebo prostě že nebude mít dostatečně aktuální záznamy, ta pravděpodobnost je určitě vyšší, než když využije validující resolver u poskytovatele, či CZ NICu. A na nesymetrickém internetovém připojení samozřejmě musí počítat s tím, že bude trpět i rychlost.
U poskytovatelů, kde je důležitá bezpečnost, je samozřejmě možné, že se vyhodnotí omylem regulérní provozovaná služba jako projev nějaké nákazy (ano, opravdu přes DNS port se toho šíří docela dost). Tomu by se dalo předejít samotnou analýzou paketů, ale to už by mohlo být za hranou.
80
Vývoj / Re:Python - načtení obsahu souboru
« kdy: 24. 05. 2017, 18:29:24 »
Jedna variatna hlásí:
IndentationError: expected an indented block
druhá
yntaxError: invalid syntax
Jo, je tam python 2,7
IndentationError: expected an indented block
druhá
yntaxError: invalid syntax
Jo, je tam python 2,7
82
Bazar / Re:Levný internet od UPC (přenechám)
« kdy: 24. 05. 2017, 17:09:13 »
Neskáču, zeptal jsem se, na co to kdo používá, vyjádřil jsem názor, slušně diskutuji.
Pokud bych byl opravdu paranoidní, tak bych na mobilních zařízeních tuneloval veškerý provoz skrze OpenVPN. Osobně bych zvažoval klidně i ten port 53, protože např. u mobilních ISP se na něm často neuplatňuje FUP limit. V takovém případě by to mohlo dávat smysl, ale jinak nevidím důvod proč mít 53 otevřenou do internetu, respektive provozovat veřejný DNS resolver, obzvlášť, když je ten od poskytovatele rychlý a bezpečný. Unášení IP adres nebo DNS požadavků, to bych čekal u malých venkovských ISP (https://www.dasm.cz/clanek/jak-muze-isp-unaset-dns-pozadavky). Myslím, že to úplně legální není a nevím o tom, že by to dělal nějaký větší poskytovatel.
Pokud bych byl opravdu paranoidní, tak bych na mobilních zařízeních tuneloval veškerý provoz skrze OpenVPN. Osobně bych zvažoval klidně i ten port 53, protože např. u mobilních ISP se na něm často neuplatňuje FUP limit. V takovém případě by to mohlo dávat smysl, ale jinak nevidím důvod proč mít 53 otevřenou do internetu, respektive provozovat veřejný DNS resolver, obzvlášť, když je ten od poskytovatele rychlý a bezpečný. Unášení IP adres nebo DNS požadavků, to bych čekal u malých venkovských ISP (https://www.dasm.cz/clanek/jak-muze-isp-unaset-dns-pozadavky). Myslím, že to úplně legální není a nevím o tom, že by to dělal nějaký větší poskytovatel.
83
Bazar / Re:Levný internet od UPC (přenechám)
« kdy: 24. 05. 2017, 15:23:51 »
Narovinu, myslím si, že provozovat vlastní VEŘEJNÝ DNS resolver přináší jen bezpečnostní rizika, ale žádný přínos nemá.
84
Bazar / Re:Levný internet od UPC (přenechám)
« kdy: 24. 05. 2017, 15:12:07 »
A vy víte, zdali se tam používá DNSSEC? Jinak DNSSEC je i na 8.8.8.8 nebo 8.8.4.4, nebo NIC.CZ má vlastní DNSSEC validující resolvery 217.31.204.130, 193.29.206.206, 2001:1488:800:400::130, 2001:678:1::206. A pokud ten vlastní resolver máte otevřený do internetu a využíváte to z jiné lokality třeba přes jiného poskytovatele, tak budete mít odpovědi pomalejší, než v případě použití google či nic.cz.
Podporu DNSSEC zřejmě mají, mám zapnuto forwardování DNS od poskytovatele, a tohle je výsledek testu DNS:
Podporu DNSSEC zřejmě mají, mám zapnuto forwardování DNS od poskytovatele, a tohle je výsledek testu DNS:
85
Bazar / Re:Levný internet od UPC (přenechám)
« kdy: 24. 05. 2017, 15:01:20 »
To by bylo určitě lepší zavolat a zeptat se, co jsem slyšel, tak je to zřejmě automatizovaný proces. Ono mnoho lidí i firem vlastní DNS servery nepoužívá, zato když se šíří nějaký červ, trojan, atd, tak je to jako lavina.
Jaká je výhoda používání vlastního DNS serveru, který je dostupný z internetu? Je to v něčem lepší, než veřejné DNS servery nebo DNS servery poskytovatele připojení? Nebo co vás k tomu vede?
Jaká je výhoda používání vlastního DNS serveru, který je dostupný z internetu? Je to v něčem lepší, než veřejné DNS servery nebo DNS servery poskytovatele připojení? Nebo co vás k tomu vede?
86
Bazar / Re:Levný internet od UPC (přenechám)
« kdy: 24. 05. 2017, 14:22:23 »
UDP port 53 používalo velké množství různých červů a trojanů, tak není čemu se divit. Stačí oznámit, že ten port skutečně využíváte.
87
Bazar / Re:Levný internet od UPC (přenechám)
« kdy: 23. 05. 2017, 18:24:53 »
Myslím, že tam bylo asi podezření na šíření nějakého malware, stačí říct, že tam provozuješ nějakou regulérní službu a je to. Samozřejmě každý poskytovatel řeší nebo by měl řešit bezpečnost své sítě. O jednom takovém případu planého poplachu jsem slyšel, je to min. 2 roky nazpět.
88
Bazar / Re:Levný internet od *PC (přenechám)
« kdy: 23. 05. 2017, 18:04:21 »
Tady se nejedná o mobilního operátora, FUP limity nemají od roku 2007. Ani ne nějaké skryté. Sám přenesu x tera měsíčně a na žádný limit jsem nenarazil.
Před lety jsem měl neomezené množství dat dokonce za 150 Kč od kyslíků na mobilu, stahoval jsem přes mobil dvd linuxových distribucí. Bohužel pro mne se jedalo o technickou chybu, kdy se na mém účtu ta data nepočítala a stačilo změnit tarif volání a najednou to už nešlo.
Před lety jsem měl neomezené množství dat dokonce za 150 Kč od kyslíků na mobilu, stahoval jsem přes mobil dvd linuxových distribucí. Bohužel pro mne se jedalo o technickou chybu, kdy se na mém účtu ta data nepočítala a stačilo změnit tarif volání a najednou to už nešlo.
89
Bazar / Re:Levný internet od UPC (přenechám)
« kdy: 23. 05. 2017, 15:02:02 »
Hlavně u *PC je veřejná ip adresa v ceně, neblokují se žádné porty nebo neomezují žádné protokoly, není tam agregace. Při přepisu se zvýhodněná cena získaná jedním zákazníkem nepřevádí na nového, pokud nový zákazník chce nějakou akci, musí si o ní říci, dá se dohodnout. Dokonce nemusí být ani stejná rychlost nebo stejná programová nabídka.
90
Bazar / Re:Levný internet od UPC (přenechám)
« kdy: 23. 05. 2017, 14:57:41 »
Je potřeba to chápat jako množstevní slevu (poskytovanou průběžně) při objednávce na 12 odběrů. 12 odběrů - nárok vznikl, 10 odběrů, nárok nevznil. Množstevní slevy jsou v každém oboru, není to nic absurdního.
Teď to porovnejme s poskytovateli, kde jste zavázáni k měsíčnímu plnění na 2 roky, nebo k obděru služeb pod smluvní pokutou. Za půl roku se něco stane, přijdete o práci, a chcete smlouvu zrušit. Ale ouha, ono to nejde, budete muset zaplatit dle toho, jak je nastavená smlouva 24 odběrů nebo smluvní pokutu (kolik je to, 30 % ze zbývající částky?).
V případě doúčtování věrnostní slevy se doplácí jen 200 kč za měsíc/služba, mne osobně se to zdá férovější. Kdysi jsem měl živnosťák, udělal jsem si drahý tarif u T-mobilu, s koncem živnosti jsem ho nepotřeboval. Platit jsem musel až do konce trvání smlouvy jak mourovatej.
Teď to porovnejme s poskytovateli, kde jste zavázáni k měsíčnímu plnění na 2 roky, nebo k obděru služeb pod smluvní pokutou. Za půl roku se něco stane, přijdete o práci, a chcete smlouvu zrušit. Ale ouha, ono to nejde, budete muset zaplatit dle toho, jak je nastavená smlouva 24 odběrů nebo smluvní pokutu (kolik je to, 30 % ze zbývající částky?).
V případě doúčtování věrnostní slevy se doplácí jen 200 kč za měsíc/služba, mne osobně se to zdá férovější. Kdysi jsem měl živnosťák, udělal jsem si drahý tarif u T-mobilu, s koncem živnosti jsem ho nepotřeboval. Platit jsem musel až do konce trvání smlouvy jak mourovatej.
