Poslední příspěvky

1

Hardware / Re:Firemní počítač na soukromé použití

« Poslední příspěvek od Vrozkrokkop Kopalsson kdy Dnes v 19:45:59 »

Už jsem pěkných pár let v důchodu, tak to nemusím řešit. Pracovní počítač jsem v posledních letech pro soukromé věci nepoužíval. Vyloženě zakázáno to nebylo, ani jsem si nevšimnul, že by to bylo nějak kontrolované, ale kdysi firemní ajťák obešel počítače s fotoaparátem a fotografoval historii co kdo otevíral a snad byl někdo kvůli tomu popotahovaný (tak od té doby jsem si historii v počítači pro jistotu mazal). Když jsem občas přišel do vývoje co jsem tam předtím pracoval, byli tam dva noví mlamojové, hlavy u sebe a slintali nad stránkami autobazarů, ani jsem jim nestál za to aby překlikli na jinou stránku. Pokud to nevadilo jejich šéfovi, tak mně taky ne. Ale když se po mně chtělo, abych vývoji s něčím pomohl (samozřejmě zadarmo), že tam nestíhají, pomyslel jsem si něco o líbání.
Co se týká služebního mobilu, tak důležitý jsem nebyl abych ho měl. Ale byl jsem svědkem, naše nová šéfka dostala služební mobil pro soukromé hovory a jednou ji přišla pokárat finanční ředitelka, že moc protelefonovala.
Když to shrnu: Ať už je nebo není povoleno používat služební počítače a mobily pro soukromé účely, možná to někdo sleduje a dělá si černé puntíky, tak se tomu raději vyhýbat. V době soukromých smartfounů to snad není takový problém.

2

Hardware / Re:Firemní počítač na soukromé použití

« Poslední příspěvek od 🇺🇦 GPU kdy Dnes v 18:04:48 »

(smysl má nanejvýš automatické zamykání fyzické plochy a i tomu se mi naštěstí podařilo zabránit).

Jo, když třeba člověk potřebuje porovnat návrh nové smlouvy v PDF se starou smlouvou na papíře, a počítač se mu během toho neustále zamyká, protože nehýbe myší, tak je to na prohození oknem, klidně zavřeným. No ale pak stačí stáhnout nějaký exáč z netu, který hýbe myší za uživatele... no, co je bezpečnějí... to pak v kanclu některé počítači svítí odemčené až do rána a nikomu to nevadí.

Na firemních notebookách není problém zablokovat bootování z čehokoli jiného než z vnitřního úložiště, to, že to někde nedělají, je buď neschopnost, dobrá vůle, nebo záměr.

Neschopnost, protože to se musí nastavit někde v BIOSu, a protože se počítače furt mění, existuje mnoho modelů a typů, s různými verzemi, tak to nikdo nedělá. Navíc počítače většinou připravuje nějaký študentík z podpory, který je rád, že to zvládne nabootovat z SCCM, na třetí pokus, s pomocí...

Osobně firemní instalaci OS nepoužívám, maximálně to jednou za půl roku nabootuju ve virtuálu. Když si nebudu na firemní HW moc používat co chci, tak to používat nebudu.

A nervy mám jenom jedny, takže když mi někdo začně při práci házet klacky pod nohy ve jménu cybersecurity, tak jim to hodím na hlavu, a klidně půjdu dělat jinam, klidně za poloviční peníze.

3

Hardware / Re:Akcelerace SSL - Intel QuickAssist - QAT

« Poslední příspěvek od Wasper kdy Dnes v 16:33:48 »

Hledam nejake zelezo, ktere by dokazalo akcelerovat SSL, resp. TLS. Jde o DoT a zda se, ze ze bez HW podpory to nepujde.

Jaky je presneji use case a pozadovany sizing? To delate pro nejakeho velkeho ISP, nebo tam mate nejakou poradnou botu, ze to ta masina nestiha?

Pokud ano, zase tak trivialni to nebude, nektere implementace davaji treba vetsi mnozstvi resolveru za load balancer, nektere balancery primo tuhle funkci maji (ale zase je to zase otazka sizingu a chtel bych tam prvne od prislusneho vendora referenci na implementaci podobneho rozsahu, dost casto clovek zjisti, ze je to tam jen dolepene, aby se tim mohli chlubit ale prakticky je to nepouzitelne...)

Kazdopadne kdyz uz bych to mel resit, tak bych se jako prvni rozhlednul po Internetu, nekteri ISP (vcetne naseho CZNICu) pomerne otevrene popisuji vlastni architekturu, hledal bych inspiraci tam.

Edit: ale obecne (koukam ze se ptate po presnem akceleracnim reseni), vzdycky v tehle pripadech je dobre prvne si popsat, co je cilem (vcetne sizingu po celou dobu zivota toho reseni), pak si projit, jak to delaji jini, a volba, jakou konkretni technologii pouzijete je az posledni krok

4

Hardware / Re:Firemní počítač na soukromé použití

« Poslední příspěvek od 𝑾𝑰𝑭𝑻 kdy Dnes v 12:55:56 »

Ono je to vícesečné. U nás se teď zhlídli v nasazování CIS benchmarků a já tomu říkám instantní zlo na pochodu. Na jednu stranu to chápu, an druhou stranu se mi podařilo vydyndat si mírnější restrikce, protože když vám přestane chodít ve Windows i iSCSI initiator, protože se někdo rozhodl, že to není bezpečné, tak už prostě vypěníte, o nemožnosti efektivně rozchodit virtualbox kvůli izolaci jádra ani nemluvě. Automatické odhlašování vzdálených přihlášení po nečinnosti je taky něco, co mi krutě pije krev, nedává to žádný smysl a jen to člověka obtěžuje (smysl má nanejvýš automatické zamykání fyzické plochy a i tomu se mi naštěstí podařilo zabránit).
Na firemních notebookách není problém zablokovat bootování z čehokoli jiného než z vnitřního úložiště, to, že to někde nedělají, je buď neschopnost, dobrá vůle, nebo záměr. Ale v těch větších korporátech se šrouby utahují čím dál víc a mně už to přestává bavit v tom dělat, protože když si navzájem hážeme klacky pod nohy a vydáváme to za pozitivum, tak jsem si asi špatně zvolil obor. A pak přijde testovací phishing mail a stejně vám někdo opakovaně vyplní přihlašovací údaje, tak si pak říkáte, že to veškeré zabezpečení je stejně k ničemu, protože pořád je nejslabším článkem lidská blbost. Ale odsíráme to kvůli ní my, co bychom rádi efektivně pracovali, ale nemůžeme, protože každá blbá VPNka odřízne přístup k jiné síti (proto si děláme na každý kravský projekt extra virtuálku), pomalu do těch vzdálených ploch nesmíte protlačit ani clipboard (což je při práci s příkazovou řádkou a skripty fakt mňamka) a úplně nejlepší jsou projekty, kde když zákazník po vás něco chce, tak vy musíte jeho bezpečáka ponížene poprosit o přístup a on vám ho milostivě na hodinu povolí - tak na takových projektech jsem odmítl dělat s tím, že mám svou čest a že ať si to dělá někdo, kdo nakoupil kýbl nervů ve slevě.

5

Software / Re:Stránka se přes Tor dlouho načítá a nenačte se

« Poslední příspěvek od bnone kdy Dnes v 12:00:07 »

Stejně tak se čím dál více blokuji i různé známé VPN. Nebudou se zakazovat, to by bylo nedemokratické. Budou se jen všude filtrovat.

6

Software / Re:Stránka se přes Tor dlouho načítá a nenačte se

« Poslední příspěvek od McFly kdy Dnes v 11:09:02 »

Často se setkávám s blokací přístupů na weby přes TOR. Od doby, co máme v práci nasazenu WAFku pro ochranu webů, z TORu se na ně už nedostanu. Za mne ok.

7

Hardware / Re:Firemní počítač na soukromé použití

« Poslední příspěvek od martin . kdy Dnes v 10:44:17 »

Medzinarodny korporat: firemna lopata ma plno spyware, local admin sice je, ale GP z AD viac menej vsetko zmeni. USB zakazane, web traffic sa tiez sleduje.

Dlhe roky (15+) som firemnu lopatu nechaval v robote, nevyuzival som ju nanic. Teraz z casu na cas vyuzijem notebook na autodiagnostiku. Nechcel som kvoli tomu kupovat iny notebook. Pouzivam windows to go. MS od toho dal ruky prec ale windows 10 som este tak vedel urobit - tj legalny win10 nainstalovany na USB. Lopata nema zakazany boot z USB device, takze sa to da.

8

O serveru Root.cz / Příspěvky podléhající schválení

« Poslední příspěvek od Ink kdy Dnes v 09:03:06 »

Milá redakce, mám takový návrh - nešlo by do redakčního systém přidat možnost smazat vlastní příspěvek, který čeká na schválení? Nebo pokud možno hned avizovat, než ho začnu psát, že to schválení bude třeba? Nemám zájem psát něco, co zveřejníte nebo ne a ani se neví kdy. Děkuji.

9

Software / Re:Headless prohlížeč pro získání HTML

« Poslední příspěvek od tecka kdy Dnes v 03:36:58 »

...

Právě proto, že primitivní scrapování nefunguje, se používá plnohodnotný browser. Headless znamená to, že nezobrazuje GUI, a dnes už to ani nevypíná akceleraci.

Věci jako Selenium a Puppeteer jde detekovat, protože mění prostředí prohlížeče, ale umí i stealth režim, kde to nedělají. A nic ti nebrání je obejít a spustit prohlížeč bez vypínání a změn čehokoliv a ovládat ho sám. Třeba Chrome DevTools Protocol je primitivní a můžeš si dělat co chceš.

Hodně paranoidní webovka může třeba detekovat "nepřirozené" použití myši a klávesnice, ale obecně to prostě funguje. A tvrzení, že k tomu všemu na webu není dost informací není pravda.

Kromě toho mu stejně bude stačit jen Chromácký --virtual-time-budget a --dump-dom.

10

Hardware / Re:Firemní počítač na soukromé použití

« Poslední příspěvek od 𝑾𝑰𝑭𝑻 kdy 31. 01. 2025, 23:03:21 »

To je klidne mozny.
Hlavne, ze v quote OP pribyl odkaz, kteryzto vsak v OP nebyl, zeano.

Tak to je dobrej trik, taky jsem si toho hned nevšiml (z čehož mi vyplývá, že to není primárně pro všímavé čtenáře, ale všímavé vyhledávače).