Poslední příspěvky

1

Nová témata / Token Me na Linuxu

« Poslední příspěvek od RAJJJA kdy Dnes v 12:33:58 »

Zdravím,
měl bych dotaz ohledně používání USB tokenu TokenMe (https://www.postsignum.cz/token_me.html) od PostSignum na OS Linuxu. Po připojení není token detekován. Níže přikládám edici a verzi OS + výpis z lsusb.

Nemáte prosím radu, zda by nepomohla například doinstalace nějakého balíčku? Už jsem se obrátil na podporu České pošty i přímo na výrobce Bit4You. Od České pošty jsem obdržel informaci, že oficiální podpora zatím není k dispozici. Výrobce mi nesdělil nic.

Budu rád za jakoukoliv radu.

Kód: [Vybrat]

Static hostname: HPc8cbb806dea2
Icon name: computer-laptop
Chassis: laptop
Operating System: Ubuntu 16.04.3 LTS
Kernel: Linux 4.15.7-hp

root@HPc8cbb806dea2:~# lsusb
Bus 002 Device 002: ID 0438:7900 Advanced Micro Devices, Inc.
Bus 002 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 001 Device 004: ID 0458:003a KYE Systems Corp. (Mouse Systems) NetScroll+ Mini Traveler / Genius NetScroll 120
Bus 001 Device 003: ID 03f0:034a Hewlett-Packard Elite Keyboard
Bus 001 Device 002: ID 0438:7900 Advanced Micro Devices, Inc.
Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 004 Device 001: ID 1d6b:0003 Linux Foundation 3.0 root hub
Bus 003 Device 002: ID 25dd:2371 
Bus 003 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub


2

Hardware / Re:Zalohovanie dat na Blu-ray

« Poslední příspěvek od Molex1 kdy Dnes v 12:19:07 »

Plánuji ted upgrade uložiště a NASu na nějaký dvojdiskový (asi Synology DS225+). Co byste doporučili za HDD? Preferoval jsem WD RED. Byly nějaké řady s 5400ot. což bylo o dost uspornější a i celkem drželi... teď jsou jen 7200ot/min. a co čtu tak dost hučí... Seagaty bývají dost poruchové... (dle např. BackBlaze...)... koukám po něčem 10TB +....

3

Bazar / Re:Koupím hardware vhodný na domácí server

« Poslední příspěvek od Dave JeNej kdy Dnes v 11:28:06 »

h267a

taky jsem byl mile překvapen, že to není "střep", akorát má jedno negativum, snaží se připojovat na domény hdm.o2.cz (ntp.)o2isp.cz a ještě asi něco.... by mě zajímal co to první je... (neznámou krabičku nepřipojuju do přímo pryč do internetu, ale nejdřív si ji proklepnu)

Proč se ptám, jde tam dát  openwrt? nebo dalo by se to zprovoznit jako poor man nas?

USB má jen pro sdílení připojení přes ten modul, do kterého dáš datovou SIMku a tu pak zasuneš do USB toho modemu.

Openwrt neumí, nenašel jsem zmínku, že by to šlo.

A to hdm.o2.cz je nejspíše server pro vzdálenou správu přes protokol TR-069. Zkratka HDM obvykle znamená Home Device Management, což je v síťařské terminologii tzv. ACS (Auto Configuration Server).

V praxi to znamená, že přes tuto doménu má O2 do routeru "zadní vrátka". Přes TR-069 může operátor plně ovládat zařízení:
Na dálku ti nahrát nový firmware.
Změnit jakékoliv nastavení (od Wi-Fi přes port forwarding až po heslo administrátora).
Vyčíst si kompletní diagnostiku a statistiky provozu.
Zapnout nebo vypnout služby jako IPTV a VoIP.

Pro operátora je to nutnost, aby mohl poskytovat technickou podporu běžným uživatelům (takové to "vidím, že máte špatně nastavenou Wi-Fi, hned vám to opravím"). Pokud ale router používáš na vlastní pěst, jde o bezpečnostní riziko.

Adresa ntp.o2isp.cz je běžná, to je NTP server pro synchronizaci přesného času po startu.

Zavřít neznámé zařízení do izolovaného prostředí a zachytávat jeho síťový provoz (DNS dotazy) je naprosto správný a jediný bezpečný postup.

Pokud chceš ten "backdoor" zrušit, zkus jít do webové administrace a najít někde sekci označenou jako TR-069, CWMP (CPE WAN Management Protocol) nebo Vzdálená správa (nebo podobně) a funkci kompletně zakázat. Někdy operátoři tuto možnost v GUI schovají (je dostupná jen pod skrytým admin účtem) – pokud tam není, prostě tyto domény na svém hlavním firewallu/DNS trvale zablokuj.

4

Bazar / Re:Koupím hardware vhodný na domácí server

« Poslední příspěvek od Dave JeNej kdy Dnes v 11:09:40 »

No to právě řešíme, že to asi moc neměří.
Jestli to je ten od O2 s WiFi a 5G, takový ten kulatý, tak mi to ukazuje 7W v idle a 22W když jede WiFi i data(provoz na ...

Je to tutajten placatej. Management sice strašnej, ale funguej to překvapivě dobře, umí to svižně a nečekaně inteligentně přepínat všechny tři WAN trasy, a občas pro to vydávají nový firmware. Byl jsem hodně překvapen, jak to vůbec není špatný: https://www.o2.cz/podpora/internet/nastaveni-zte-h267a

V tom je zapíchnutý USB modem se SIMkou a externí dvouprutovou anténou (do objektu žádný datový kabely nevedou, CETIN asi tenhle okraj Prahy ještě neobjevil), a měřák ukazuje odběr kolísající mezi 5 a 6W.

Takže počítám, že až se tam po víkendu zastavím, možná už bude napočítáno celý jedno Euro :-)

Tak to mi řekni, kdy naposledy vyšel nový FW? Ten systém je tak pitomý, že si neumí v administraci sám zjistit, jestli je novější FW a sám ho aktualizovat, navíc O2 o žádném changelogu asi ani neslyšelo. Fakt nechci aktualizovat, když nevím, co nového tam přidali, resp. opravili a podobně.

5

Bazar / Prodám RAM DDR4 16GB 2Rx4 PC4-2133P-RAD-10

« Poslední příspěvek od ji036507 kdy Dnes v 10:00:48 »

Prodám 8kusů SKHynix HMA42GR7MFR4N-TF 16GB

Cena za komplet 4200Kč plus poštovné

6

Hardware / Re:Zalohovanie dat na Blu-ray

« Poslední příspěvek od Zopper kdy Dnes v 09:53:31 »

S HDD (mechanické) mám takovou zkušenost že odcházejí tak po 3 až 5 letech provozu (. Další disk ať už je rotační či SDD je sázka na stále stejnou technologii a tím zvyšování rizika.

Co s těmi disky, proboha, děláte? V desktopu, který používám jako NAS mám disky staré i deset let a fungují úplně normálně. Jako ano, ty disky se tak 98 % času netočí, ale to bych od HDD používaných jen k zálohování fotografií tak nějak očekával také.

Já jednou udělal tu chybu, že jsem chtěl šetřit elektriku i disky, a nastavil jim uspávání po 10 minutách neaktivity. No, výsledkem bylo, že za den naakumulovaly desítky power cyklů a umřely do roka. Od té doby je naopak nechávám točit furt, a zatím jsem měnil jen při zvyšování kapacity a staré disky deleguju do role záloh (po kompresi se tam věci pořád vlezou).

Ale disk, co se jednou za měsíc připojí do USB, ten by měl vydržet věčnost, to souhlasím.

7

Hardware / Re:Zvukovka Behringer 1820 se 7.1 na Kubuntu 24.10

« Poslední příspěvek od redustin kdy Dnes v 09:11:26 »

Možná, když už jsme to tu zmínili a někdo by to tu případně hledal.
Přidám konkrétní návod na vyřazení ALSA zařízení z PipeWire pomocí WirePlumberu. Třeba se to někomu bude hodit.

Super, díky, to je hodně užitečné. Vypínání zařízení v PA bylo snadné přes CLI pactl, ale v PW se nezdá, že to takhle napřímo fungovalo. Přitom mi to přijde velice důležité a řešení přes wireplumber je dost přes ruku.

8

Hardware / Re:Zvukovka Behringer 1820 se 7.1 na Kubuntu 24.10

« Poslední příspěvek od redustin kdy Dnes v 09:09:19 »

Možná, když už jsme to tu zmínili a někdo by to tu případně hledal.
Přidám konkrétní návod na vyřazení ALSA zařízení z PipeWire pomocí WirePlumberu. Třeba se to někomu bude hodit.

Super, díky, to je hodně užitečné. Vypínání zařízení v PA bylo snadné přes CLI pactl, ale v PW se nezdá, že to takhle napřímo fungovalo.

9

Hardware / Re:Zvukovka Behringer 1820 se 7.1 na Kubuntu 24.10

« Poslední příspěvek od redustin kdy Dnes v 09:08:09 »

Na úrovni ALSA zařízení, žádná takováhle klasifikace klientů (normální, exclusive) není.. tam by se nejspíš muselo něco dohackovat (nevím, přes BPF sledovat, který proces to otevírá, ale asi by to byla prasečina, protože jakmile by s tím nepočítalo vyploženě API, musel by se ten ne-exklusivní klient nějak zvenku urvat).

Samozřejmě přes lsof /dev/snd/* lze zjistit, který proces má zařízení otevřené, a ten by se dal zabít, ale to je hodně na hulváta.

Ale myslím, že tohle má v sobě právě přímo Pipewire.
https://docs.pipewire.org/page_man_pipewire-props_7.html#:~:text=node%2Eexclusive,source
Nikdy jsem to nezkoušel, ale chápu (možná blbě) to tak, že když se vytvoří klient (node) s tímhle příznakem a pak se připojí na sink, tak to po dobu spojení vyruší ostatní klienty.
Teoreticky i pokud to nepodporuje přímo aplikace při vytváření, tak by to pak mohlo jít přidat nějakým pravidlem (match jména "privilegovaného" procesu) i přes WirePluber.

V rámci PW to lze, v podstatě to znamená, že nebude docházet k mixování, node má sink jen sám pro sebe. Ale jakmile se něco připojí na alsí zařízení, už je to natvrdo, ani PW s tím nic neudělá.

Jinak to, co jsem myslel předtím, že PW zavře ALSA zařízení, tak jen klasicky přes sw_params.
grep -H '^' /proc/asound/*/pcm*/sub?/sw_params

Jj, zjistit proces, který zařízení používá, je snadné. Ale pak už jen jej killnout natvrdo, aby zařízení pustil. Zatím jsem nikde neviděl, že by to někdo takhle používal, ale technicky takovému ošklivému hacku nic nebrání.

10

Bazar / Re:Prodám Fujitsu Esprimo Q920

« Poslední příspěvek od hazardrok kdy Dnes v 08:53:33 »

Zdravím, měl bych zájem. Napsal jsem soukromou zprávu. Děkuji LS.