Poslední příspěvky

1

Windows a jiné systémy / Re:Windows odmítá naformátovat n-tý oddíl na flashce

« Poslední příspěvek od tester3274 kdy Dnes v 21:31:48 »

Protoze design NTFS je odvozen od HPFS a pochazi z doby, kdy se o rade NT teprve koncepcne debatovalo a nebylo rozhodnuto ani jak tesne bude rada NT na OS/2 navazovat ani jak daleko od OS/2 se odvine/odkloni.

Všimnul jste si, že od té doby vydali vydali 5 verzi NTFS a v žádné nebyli schopni to "opravit"?

PS Kdybych se zeptal: Proc linux umoznuje ukladat na cizi souborovy system NTFS soubory s nazvy, ktere jsou na nativnim OS nepodporovane, to by byl ficak, ze jo )

Protože se tradičně drží specifikace? Jakýkoliv jiný přístup vede k totálnímu bordelu. NTFS z rozhodnutí MS je case sensitive podporuje speciální znaky, proto ovladač ntfs3 podporuje totéž. To je problém MS, že to má "rozbité". Úplně totéž platí třeba pro USB disky Seagate, USB/SATA převodník odporuje standardní SATA specifikaci, a driver tak má vypnutý UAS, dokud si to Seagate milostivě neopraví což se už delší dobu neděje.

Mimochodem aktuální ntfs3 ovladač má k dispozici přepínač "windows_names", takže tento souborový systém lze připojit tak, že ovladač vynutí všechna omezení odpovídající WinAPI.

2

Sítě / Re:Rozdíl mezi REJECT a DROP ve firewallu

« Poslední příspěvek od František Ryšánek kdy Dnes v 20:32:11 »

> jak se to aplikace dozví

Programujete trochu? Pokud ano, v čem?

Já trochu znám BSD sockets API hezky jak ho pánbůh stvořil = v céčku. Tzn.:
- na straně klienta se TCP spojení navazuje: socket(), connect()
- na straně serveru klasická práce s TCP vypadá takto: socket(), bind(), listen(), accept()
V obou případech dostanete "otevřený file descriptor" - pokud všechna volání skončila úspěchem.
S otevřeným socketem/deskriptorem se dál pracuje pomocí funkcí jako send()/recv(), případně read()/write(), trochu specialita je select() = lze čekat na událost od kteréhokoli z více otevřených socketů ve specifikované množině.
Jsou i nějaké další modernější funkce nad otevřenými sockety (poll(), co já vím co ještě).

Takže pokud se pokusíte otevřít spojení na trase, kde je předem ofiltrováno pomocí REJECT směrem ven, tak Vám na klientu connect() skončí okamžitě chybou, na serveru si nejsem jist - accept() buď skončí chybou, nebo se možná vůbec neprobudí z blokujícího čekání na příchozí TCP relaci.

Pokud byste měl navázané TCP spojení, běžel na něm provoz, a vy byste v tu chvíli vložil pravidlo s REJECTem do iptables, tak Vám selže s chybou nějaký ten send() / recv() a socket se sám zavře / padne do nějakého vadného stavu.

Výše uvedené chování při REJECTu odhaduji pro TCP = když při vytváření socketu specifikujete option SOCK_STREAM.
Jak to vypadá při použití connection-less vrstvy UDP (SOCK_DGRAM) to si nejsem jist.

Okamžitý stav socketu se dá zjistit jednak funkcí getsockopt(), druhak i bez ní jednotlivá výše zmíněná volání "končí chybou" tím způsobem, že v souladu s manuálovou stránkou vrátí "chybovou" návratovou hodnotu (třeba recv() vrací 0 bajtů přijato, jiné funkce mohou vracet přímo chybový kód se znaménkem mínus) - vedle návratové hodnoty bývá současně k dispozici globální proměnná errno, kterou lze interpretovat na textovou zprávu (řetězec) funkcemi strerror() nebo perror()... k tomu všemu jsou v linuxu man pages.

3

Server / Re:Dnsmasq neblokuje některé domény

« Poslední příspěvek od McFly kdy Dnes v 19:59:56 »

Jak vypadá konfigurace dnsmasq? Jak vypadá definice domén, které jsou na blacklistu?

4

Software / Zjištění názvu filmu a zápis do tagu

« Poslední příspěvek od googler2 kdy Dnes v 19:59:17 »

Ahojte, v skratke: Asi hladam podobny program ako FileBot alebo TinyMediaManager s tym rozdielom, ze tieto dva programy menia filenames, ja by som potreboval, aby ponechal filename a novy nazov filmu zapisal do suboru pod nejaky tag, tak, aby ho rozpoznal Jellyfin.
Ide o to, ze mam nejake vlastne ripy filmov a chcel by som rozbehat Jellyfin a napchat ich do neho. Problem, ale je, ze pri starsich filmoch (hlavne viacdielnych) som ako filenames nepouzival oficialne nazvy, ktore sa vyskytuju v online DB, ale pouzival som klasicke ciselne oznacenie (2 3 4 5...) a tieto oznacenia samozrejme casto nie su spravne rozpoznane. Cize chcem docielit to, aby som mal moznost niekde "do vnutra" suboru (napr. pod tag title) zapisat oficialny nazov filmu, aby ho Jelylfin rozpoznal, ale zaroven chcem ponechat povodne filenames a nechcem ich premenovat.

Moja otazka teda je ci sa to da spravit nejako (polo)automaticky, aby som nemusel otvarat a zatvarat vlastnosti kazdehoho suboru a vpisovat vsetko manualne?

5

Windows a jiné systémy / Re:Windows odmítá naformátovat n-tý oddíl na flashce

« Poslední příspěvek od LamZelezo kdy Dnes v 19:55:48 »

To ale není odpověď na otázku, proč NTFS v aktuální verzi podporuje case sensitive a specialní znaky v názvech souborů, když to žádný OS ze světa MS od 2001 nikdy nepodporoval a nejspíše ani podporovat nebude.  Zpětná kompatibilita je naopak přesně ten argument, proč to na úrovní NTFS v současné verzi nepodporovat.

Protoze design NTFS je odvozen od HPFS a pochazi z doby, kdy se o rade NT teprve koncepcne debatovalo a nebylo rozhodnuto ani jak tesne bude rada NT na OS/2 navazovat ani jak daleko od OS/2 se odvine/odkloni.

PS Kdybych se zeptal: Proc linux umoznuje ukladat na cizi souborovy system NTFS soubory s nazvy, ktere jsou na nativnim OS nepodporovane, to by byl ficak, ze jo )

6

Sítě / ICMP: Re:Rozdíl mezi REJECT a DROP ve firewallu (OUTPUT )

« Poslední příspěvek od Vietnanka kdy Dnes v 19:35:24 »

Omlouvám se dotaz, jsem nedopsal a nedovysvětlil.. Opravdu jde o output. A cílem cvičení je ICMP paket. Vznikne takový paket a "po jakém síťovém rozdhraní poběží") že by lo?

A už děkuju za jednu odpověď , že mě to nenapadlo  - dorazí  ten ICMP packet. To mě ale vrací k otázce : jak se ta aplikace dozví, že přišel  ICMP  (host unreachable / port , admin-prohibitedatd  - iptables snese všechno ) Mimo jednoho případu kde jde o reject-with tcp-reset - to se té přímo k té aplikaci dostane, to si umím představit.

7

Server / Re:Dnsmasq neblokuje některé domény

« Poslední příspěvek od Vietnanka kdy Dnes v 19:29:26 »

Nevíte proč?

8

Bazar / Prodám Pinebook 1080P 2018 a jiný hardware

« Poslední příspěvek od belohoub kdy Dnes v 17:58:08 »

Prodám nepotřebný HW, cenu nabídněte:
- Pinebook 1080P 2018 - plně funkční, skoro nepoužitý, u levého pantu prasklý plast
- Dell Latitude E6400 + dokovací stanice - plně funkční, 2G RAM, dříve hodně používaný, baterie 1 - 2 hodiny, bez adaptéru

Prodám/daruji:
- GS e-TAG - nový, nerozbalený
- Nokia 800 Tough - funkční, hodně používaný

Předání Plzeň, příležitostně Praha.

9

Software / Re:Jak se naučit pracovat s QElectrotech?

« Poslední příspěvek od darebacik kdy Dnes v 17:57:46 »

Casy ked bol draftsight zdarma su prec. Acad je drahy a librecad sa nemusi kazdemu pacit. Inak na ten elektrotech tam mas dokumentaciu v zrozumitelnom jazyku. Inak nie je to urcene prioritne na kreslenie schem, ale mne ak raz za uhorsky rok treba spravit nejaku schemu, tak pouzijem online nastroj drawio resp. bezi mi to v dockery (selfhosting).
Je to celkom slusna vecicka, mozes si vytvarat vlastne prvky (istice, chranice, prepatovky atd.), potom si ich vkladas do schemy.
Ciary si natahas a zvysok kopirujes, ide to celkom OK, ale napr. na Acad sa to nechyta.
Avsak co by sme chceli zadarmo a este k tomu online. Je mozne, ze takychto online nastrojov je viac, ale nemam o nich info (aj tu na roote sa o tom debatilo, tak skus pohladat).


Na projekte mozu pracovat viaceri. Ja to mam napr integrovane do nextcloud.
Nejake obrazky z drawio.
Pozor !!! su to moje schemy, kde som dostal ulohu skreslit skutkovy stav, pretoze ako hovoris. Organizacia potrebovala revidovat objekty a revizakovi nemali co predlozit, takze to bolo nutne skreslit.

10

Sítě / Re:Jaká VPN, abych z ciziny předstíral, že jsem v ČR?

« Poslední příspěvek od ripper6 kdy Dnes v 17:54:42 »

Ummm, není to právě naopak? Švýcarsko, pokud vím, v těhle dohodách není, a přímo Proton se něčím takovým chlubí. Zatímco Nord je v Holandsku a to je členem Nine a Fourteen Eyes.

Jak vysvětluje Privacy International , existuje řada dohod o zpravodajských službách specifických pro daný problém, které zahrnují některé nebo všechny výše uvedené země a řadu dalších, jako například:
„Zaměřená spolupráce“ na využívání počítačových sítí mezi národy Five Eyes a Rakouskem, Belgií, Českem, Dánskem, Německem, Řeckem, Maďarskem, Islandem, Itálií, Japonskem, Lucemburskem, Nizozemskem, Norskem, Polskem, Portugalskem, Jižní Koreou, Španělskem , Švédsko, Švýcarsko a Turecko.
https://en.wikipedia.org/wiki/Five_Eyes#Nine_Eyes

NordVPN uvadi ze jsou v Paname 
Existují však klíčové rozdíly. NordVPN je levnější, rychlejší a má více bezpečnostních funkcí než Proton VPN.

https://cybernews.com/best-vpn/nordvpn-vs-protonvpn/
Cenove je to asi stejne.
NordVPN navíc používá servery pouze s RAM, které jsou po každém restartu zcela vymazány.

Podpora: NordVPN ma zivej chat a vzdy reagoval rychle, u ProtonVPN ho neuvadi a nebo neni.

Na obchazeni ale Firewallu treba v Cine nejlip fungoval ExpressVPN, tam se mi nelibi jejich rozhrani app.

Tezko tak rict, kdo z nich je nej a zda opravdu neco neloguji. Zkousel jsem vyhledat i nejaky incident ale nic jsem nenasel.
Takze co se tyce "antiteroristickym zakonom" , ano bylo by to zajmave, zda nekdo takovou VPN sluzbu zneuzil a jestli opravdu mela udaje a mohla je vydat a nebo je realne nemela.