Poslední příspěvky

1

Server / Re:jak zjistit cert IMAP serveru

« Poslední příspěvek od BobTheBuilder kdy Dnes v 12:54:40 »

...Apple...

To je kapitola sama pro sebe ... ale jabko (zatim) s privatnima certifikatama funguje. Jen si musis dohledat, co vsechno musi ten certifikat splnovat, a pocitej s tim, ze to tak 2x rocne menej.

Uz jen pridat vlastni CA je totiz akce jak stavba raketoplanu.

Typicky se tomu nelibi nespravnej pocet bitu a moc dlouhla platnost, pripadne jeste nejaky priznaky. A i kdyz to udelas jak chteji, stejne to za 1/2 roku nebude fungovat. Pricemz to plati i pro LE, ostatne byl tu na to tema (zkraceni platnosti) i clanek.

Dost pak zalezi na tom, jak moc velkej vopruz je ty certifikaty vymenovat, v mnoha pripadech se to neda jinak nez rucne, coz je delat castejs nez rocne zcela neakceptovatelny.

Ale ne, Apple Mail (iOS i macOS) jede naprosto v pohodě s IMAP serverem s Let's Encrypt certifikátem. Ani nemá námitky proti prodloužení certifikátu po 2 měsících. Na straně serveru (DoveCot) certifikát aktualizuje posthook skript. Funguje to bezobslužně.
U SMTP serveru taky, vtip je v tom, mít:
"IN TLSA 3 1 1"
(tj. kontroluje se public key, který zůstává, a ne celý certifikát, takže obnovení certifikátu nevede ke změně).
Vlastní CA stejně nemůžete mít kvůli Googlu, který už dávno nedůvěryhodné CA neakceptuje snad ani na SMTP.

2

Hardware / Re:Monitor nejen na hraní s věrnými barvami do 6tisíc

« Poslední příspěvek od František Ryšánek kdy Dnes v 12:36:04 »

Ohledně EIZO z frcu, úplně bych to s fanatickou věrností značce paušálně nepřeháněl - mám na stole zděděné staré EIZO S2231W LCD (patrně 22"), 16:9 a mám ho naštorc, jako druhý displej na A4 nebo na zdrojáky všeho druhu. Barevné spektrum řekl bych nic moc, jasně nemám ho zkalibrovaný, ale stejně ten gamut u LCDček... no nic. Taky "vnitřní struktura pixelu" (barevné elementy) u toho starého LCD je citelně víc viditelná, než u +/- aktuálních low-endových displejů v noteboocích (1366x768).

Přijde mi, že luminofor v CRTčkách barevně líp pasoval na lidský zrak. A v té době EIZO bylo velký pojem.

3

Sítě / Re:Cena ethernetového kabelu pro 40Gbps CAT8

« Poslední příspěvek od LukePole3 kdy Dnes v 12:35:24 »

Pouzivat metalicky kabely na cokoli 10G+ je uplnej nesmysl. Vpodstate to nefunguje, da se to pouzit na radove desiky cm a spotreba takovyho rozvodu je mozna i o 2 rady vetsi nez u optiky. Resit to v dobe, kdy 10G sfp stoji pod 3kila a metr optiky je levnejsi nez metr cat5 ... (zrovna na to koukam, metr 16ti vlakna pro koncaka za 20Kc = odpovida 8 metrum metaliky)

Ostatne, i lepsi kabely pro zobrazovadla (dp/hdmi) se delaj opticky.

děkujeme za názor člověka co nejspíš nikdy nevystrčil nos z klimatizovanýho baráku korporátu, a posíláme klíčenku ;-)))

+1

4

Sítě / Re:WireGuard pro domácí síť

« Poslední příspěvek od LukePole3 kdy Dnes v 12:28:42 »

To je taky neskutecnej blabol. Sifrovani provozu uvnitr privatni site je zcela legitimni pozadavek, ale v domaci siti technicky prakticky nerealizovatelny.

Domácí sítě jsou z principu navrženy jako co nejjednodušší, a to právě proto, že se jedná o domácí sítě, kde nikdo logicky nepředpokládá nějaký tvůj stihomam, že by bylo potřeba všechno nějak šifrovat jenom proto, že to někdo nemá v hlavě úplně košer.

== jen potvrzujes, ze o sitich a sitovani nevis vubec nic.

Ano, opravdu o tom nevíš vůbec nic, takže uděláš nejlíp, když se nadále nebudeš vyjadřovat neboli ztrapňovat sám sebe.

5

Sítě / Re:Cena ethernetového kabelu pro 40Gbps CAT8

« Poslední příspěvek od jjrsk kdy Dnes v 12:06:40 »

On tazatel někde uvedl, že to má "na doma" ??

On se tazatel pta kolik to stoji a me bylo vycteno, ze to resim jak v korporatu. Ve firemnim prostredi o nejaky metalice nad cat5 nema vubec smysl diskutovat. Vsude davam singlemod. I na metrovy vzdalenosti, jednoduse proto, ze nechci resit kam mam dat jaky sfp a jakej kabel. Az si nekdo vzpomene, ze tu krabici je treba prestehovat na druhou stranu mesta, jen prepojim stejnej patchcord do jiny diry.

6

Hardware / Re:Monitor nejen na hraní s věrnými barvami do 6tisíc

« Poslední příspěvek od jjrsk kdy Dnes v 12:01:31 »

A ty mas 4090 ze resis 100+ Hz?

U her je zdaleka nejpodstanejsi stabilita FPS, monitor v tom nehraje skoro zadnou roli. Protoze cokoli nad 30 je OK. Ostatne drtiva vetsina konzolovych games taky neda vic (a typicky ani jejich PC konverze).

Co smysl dava je monitor co umi g-sync nebo free-sync idealne oboji.

Pricemz se obavam, ze pokud je tvuj rozpocet 6k, tak se o barvach neda vubec mluvit. Tak maximalne jak tu nekdo zminil nejake eizo z frcu.

7

Sítě / Re:WireGuard pro domácí síť

« Poslední příspěvek od ArnoldBorice kdy Dnes v 12:00:55 »

Tak vám nevím, operuje se tu s DoH a podobné maskovačky, ale pokud tazatel chtěl šifrovaný kanál P2P, tak k tomu sice WG slouží, ale ten druhý bod přeci musí být také součástí tunelu ne? jinak celé DoH apod je k ničemu, když pak datový traffic ven jede veřejně bez tunelu. Jako bych ctěl před pošťačkou skrýt skutečnost, že si objednávám dodávku pornočasopisů a tak objednáku pošlu holubem a zásilku pak přijmu českou poštou :-p

8

Sítě / Re:Cena ethernetového kabelu pro 40Gbps CAT8

« Poslední příspěvek od neregistrovany kdy Dnes v 11:51:00 »

..
děkujeme za názor člověka co nejspíš nikdy nevystrčil nos z klimatizovanýho baráku korporátu, a posíláme klíčenku ;-)))

lol ... pokud mas doma neco, co ti da 10G, coz je samo o sobe rozhodne velmi nenormalni stav, tak rozhodne nedava zadnej smysl mrcasit se s jakoukoli metalikou, protoze stejne budes tahat extrakabel, kterej navic v metalicky podobe doma rozhodne a v zadnym pripade nezrealizujes, na to si sem ochoten vsadit.

A svarovat nic netreba, nadoma se da koupit kabel bud hotovej nebo to proste nalepit. Ono je ve skutecnosti na kratkych vzdalenostech i jedno, jakej prumer pouzijes, pokud spatnej, tak to sice bude mit nasobnej utlum ale na desitkach metru je to uplne putna.

Znam par lidi ktery maj doma twinax, potiz toho je, ze zdi se to musi protahnout vcetne toho sfpcka ... a navic to oficielne funguje na 5m. Neoficielne a bez zaruky na 15 (delsi to nesezenes). Typicky to takhle maj proto, ze za dve piva koupili dve karty vcetne toho kabelu.


BTW: Kolea chtel doma vyuzit plonkovej sfp port, tak si do nej koupit gigovy RJcko ... zjistil, ze to zere vic, nez cela krabice. A melo to kolem 70stupnu ... dost na spaleni prstu.

On tazatel někde uvedl, že to má "na doma" ??

9

Hardware / Re:Neobsazené místo na disku

« Poslední příspěvek od jjrsk kdy Dnes v 11:50:09 »

Viz RDa, pri vytvareni partysen se typicky snazi ty tooly to zarovnat. Dalsi aspekt toho je ten, ze pokud pouzivas trebas grub, v rezimu mbr, tak ten se jaksi uz par patku do mbr nevejde, a pouziva i dalsi kus disku. A ano, muzes mit na disku oboji - mbr i efi.

Pak tam muzou bejt jeste nejaky hlavicky vseho moznyho i nemoznyho. Treba sifrovani.

Tudiz pokud vazne dobre nevis co delas, neni uplne radno do toho pichat klacikem .

10

Hardware / Re:Neobsazené místo na disku

« Poslední příspěvek od Le_Ze kdy Dnes v 11:42:57 »

Přes fdisk -l /dev/nvme0n1 je to ok.
Takže ty programy jsou na hovno.
Dik.