Poslední příspěvky

1

Bazar / Re:Prodám zálohy linuxových distribucí na CD a DVD

« Poslední příspěvek od novomente kdy Dnes v 16:12:03 »

Diskuse začala docela hezky a s humorem. Rád bych ten humor neopouštěl, i když se jedná o vážné věci. Ale napadlo mě si pustit film: Sexmise z roku 1984...

https://www.csfd.cz/film/37898-sexmise/prehled/

... dnes večer. Před pár měsíci jsem ho shlédl a musím přiznat, že je velmi aktuální na dnešní i na budoucí dobu.

Kdo ví co svět může potkat? Kdo neviděl, doporučuji. Kdo viděl hodněkrát, doporučuji si ho zopakovat.

2

Bazar / Re:Prodám zálohy linuxových distribucí na CD a DVD

« Poslední příspěvek od novomente kdy Dnes v 16:01:04 »

Když už jsme u toho prepperství, máš stáhlou offline Wikipedii? To se ti bude v bunkru hodit víc než si tam malovat v nějaké prastaré verzi GIMPu. 

Soriako, možná jsem špatně pochopil tvá citová hnutí, která vedla k tvému příspěvku. A za to se Ti tedy omlouvám.

3

Sítě / Re:Význam ip link alias < altname

« Poslední příspěvek od Ħαℓ₸℮ℵ ␏⫢ ⦚ kdy Dnes v 15:53:25 »

Znáte význam užití alias? 
Znáte význam užití alias které by nezvládal altname?

4

Bazar / Re:Prodám zálohy linuxových distribucí na CD a DVD

« Poslední příspěvek od Martin Poljak kdy Dnes v 15:50:21 »

Myslet si znamená hovno vědět a "potrava pro tělo a duši" jsou takový ezokecy, který tady na hluboce technickým serveru nikdo vážně brát nebude [...]

Nálepkou ezokeců jste si moc nepomohl. A střelil jste se do vlastní nohy - psychický stav i víra přímo ovlivňuje imunitu, regenerační schopnost, kognitivní schoppnosti, schopnost komunikace, sociální koordinace a obecně vůle k přežití. [...]

Reakce soudruha Staňka celkem odpovídá tomu, jak je schopen on sám pracovat se svou latentní agresí, emocemi a neschopností vnímat druhé. Tady už je mnohým známý. Takže to nemá moc smysl brát vážně. Nemluvě tedy o tom, že by ho asi dost překvapilo, jak moc se například špičkoví fyzikové zabývají filozofickými a duchovními tématy. Že jsou mnozí admini a vývojářů jsou do značné míry v podstatě primitivové občas hraničící s vyloženými fachidioty je druhá věc. Opět by se mezi čtenáři našel nejeden příklad.

5

Bazar / Re:Prodám zálohy linuxových distribucí na CD a DVD

« Poslední příspěvek od Ondrej Nemecek kdy Dnes v 14:19:50 »

Myslet si znamená hovno vědět a "potrava pro tělo a duši" jsou takový ezokecy, který tady na hluboce technickým serveru nikdo vážně brát nebude. Jediný, co z toho je aspoň nějak podložený, je spektrální složení světla a světelná pohoda, který mají vliv na psychickej stav, ale tím to končí.
Dlouhodobá snesitelnost a udržitelnost života v bunkru je přímo závislá na jeho velikosti. Musíš mít zdroje energie (s ohledem na nutnou velikost aspoň thoriový reaktory), musíš mít populaci dostatečně velkou, aby geneticky nedegenerovala v důsledku příbuzenskýho křížení (někdo to spočítal na cca 5-30 tisíc osob), a musíš ji být schopen uživit (tzn zdroje potravy a vody) a ZABAVIT, jinak se ti tam všichni sežerou navzájem (obrazně i doslova).
Tedy dlouhodobě dává smysl bunk velikosti krajskýho města. Hodně štěstí. Živí budou závidět mrtvým.

Nálepkou ezokeců jste si moc nepomohl. A střelil jste se do vlastní nohy - psychický stav i víra přímo ovlivňuje imunitu, regenerační schopnost, kognitivní schoppnosti, schopnost komunikace, sociální koordinace a obecně vůle k přežití. K technickému materiálnímu hledisku musíte přidat pohledy z dalších oborů, což samo o sobě nemá s ezo nic společného. Je opravdu důležité, aby se člověk nezbláznil, nechytl paranoiu, byl schopen disciplíny, komunikace a podobně. Což jsou netriviální témata.

6

/dev/null / Jak blokovat GOOGLE SST ? a co je phc

« Poslední příspěvek od Ħαℓ₸℮ℵ ␏⫢ ⦚ kdy Dnes v 14:11:41 »

Jak blokovat GOOGLE SST? (BFU popis)
Pomůže zablokovat  104.18.2*.99  nebo to zase odstřelí nějaké jiné nevinné domény? Nebo po vypršení TTL  domény je to stejně jedno?
Příklad :www.zuplo.com: subdomény {now,ta}.zuplo.com,

Kód: [Vybrat]

ta.zuplo.com/ztag/js (nápadně to připomíná ga.zuplo.com/gtag/js)
https://ta.zuplo.com/loader?id=GTM-WMKS
https://ta.zuplo.com/_/service_worker/
https://ta.zuplo.com/_/service_worker/5ba0/sw_iframe.html?origin=https%3A%2F%2Fzuplo.com&1p=
avšak taky https://zuplo.com/_next/static/chunks/9da6db1e-d8aa2234e1d4070e.js?dpl=dpl_WTF:formatted
POSTY
ttps://now.zuplo.com/flags/?
"{"token":"phc_*","distinct_id":"*","groups":{},"person_properties":{}}
https://now.zuplo.com/array/phc_*/config.js
https://now.zuplo.com/i/v0/e/?ip=
https://ta.zuplo.com/z/collect?v=2&

Už to začíná  mít hodně řádků a velké rozměry! (každých 30 sekund https://now.zuplo.com/i/v0/e/?ip=0&_=1764424341330&ver=)

Je snad potřeba přejít na vyšší kalibr a přidat nadvrstvu k iptables něco jako BGPTABLES? Existuje něco takového a nebo  se inteligence  z BGP musí propagovat "kompilovat" do iptables nebo ipset ?

7

Bazar / Re:Prodám zálohy linuxových distribucí na CD a DVD

« Poslední příspěvek od Max Devaine kdy Dnes v 14:08:33 »

Já si nechávám stará CD/DVD primárně jen kvůli tomu, abych si po hafec letech ověřil kvalitu zápisu, zda jsou čitelný nebo ne. Existují asi jen dva případy, co si nechávám z nostalgie, z toho ten jeden má na sobě podpisy vývojuářů ze Suse.

8

Bazar / Re:Prodám zálohy linuxových distribucí na CD a DVD

« Poslední příspěvek od Martin Poljak kdy Dnes v 13:08:32 »

existuje nějaký kompresní systém, který dokáže v datech najít komprimovaná data a cimrmanovsky je dekomprimovat aby je pak následně opět all-inclusive všechny zkomprimoval a ? něco jako deduplikace a komprese na všechno - účelem by bylo ještě víc srazit velikost komprimovaných dat. A by to sedělo bit na bit.

Něco jako https://www.borgbackup.org/ ?

9

Bazar / Re:Prodám zálohy linuxových distribucí na CD a DVD

« Poslední příspěvek od Marek Staněk kdy Dnes v 13:05:36 »

Myslet si znamená hovno vědět a "potrava pro tělo a duši" jsou takový ezokecy, který tady na hluboce technickým serveru nikdo vážně brát nebude. Jediný, co z toho je aspoň nějak podložený, je spektrální složení světla a světelná pohoda, který mají vliv na psychickej stav, ale tím to končí.
Dlouhodobá snesitelnost a udržitelnost života v bunkru je přímo závislá na jeho velikosti. Musíš mít zdroje energie (s ohledem na nutnou velikost aspoň thoriový reaktory), musíš mít populaci dostatečně velkou, aby geneticky nedegenerovala v důsledku příbuzenskýho křížení (někdo to spočítal na cca 5-30 tisíc osob), a musíš ji být schopen uživit (tzn zdroje potravy a vody) a ZABAVIT, jinak se ti tam všichni sežerou navzájem (obrazně i doslova).
Tedy dlouhodobě dává smysl bunk velikosti krajskýho města. Hodně štěstí. Živí budou závidět mrtvým.

10

Software / Re:Bootování iPXE s aktivním Secure Bootem

« Poslední příspěvek od jauznevimco kdy Dnes v 13:02:11 »

mozna to je zrejmy ale vis ze audit mode dela presne tohle a ty bys cekal asi deployed mode? (nastaveni secure bootu)

Nene, ja to zkousel na desce od MSI - a UEFI od MSIcka bylo toho casu defaultne nastaveno tak, spoustelo i veci nepodepsane.
V novejsich BIOSech (2023+) pridali menu Image Execution Policy, kde clovek muze menit Always Execute vs Deny Execute nepodepsanych veci, avsak tahle moje deska mela posledni BIOS vyrazne starsi.

Krasny haluze, co clovek obcas potka. :-)

https://us.msi.com/blog/statement-on-secure-boot

Oba stroje jsou schopne nabootovat fedoru s nfsroot pomoci dhcp -> tftp/shim ->tftp/grub -> tftp/vmlinuz+initrd -> dhcp -> nfsroot

Dekuji prevelice za detailni info! Tohle zni jako dobra zprava. V tydnu to prubnu.

Takze si myslim, ze ten podepsanej ipxe od toho broadcomu muze spoustet pouze veci podepsane broadcomem.
A to fedora kernel asi neni.

Z toho, co jsem se docetl, je pro Linux se Secure Bootem typicky potreba:
[v mem pripade navic] podepsany ipxe (ten od Broadcomu je podepsany od Microsoft Windows UEFI Driver Publisher) => ten dokaze natahnout podepsany shim (rovnez podepsany od Microsoft Windows UEFI Driver Publisher, tj. pokud masina nabootuje podepsany ipxe, nutne musi umet nabootovat i tento shim) => podepsany grub (podepsany od Debian Secure Boot Signer 2022 - grub2) => vmlinuz (podepsany od Debian Secure Boot Signer 2022 - linux).


Cili MS-podepsany shim zajistuje podporu/"znalost" tech debianich podpisu v dalsich fazich.

A nakolik je shim podepsany, jeho chovani je takove, ze hleda grubx64.efi v "aktualnim umisteni" (a s HTTP delat neumi), takze bez obezlicky v podobe TFTP prave pro shim a grub se nehnu.


Proti tomu pokus o boot primo grubu nebo vmlinuz selze, protoze defaultni klice pro Secure Boot neznaji Debiani podpisy.


Takhle mi to nejak dava smysl a odpovida to i vysledkum tohodle pokusu.


Jeste jednou dekuji.