-
Fototrend
Mára a ProHardver!/IT.News Fórum is nagylétszámú Linuxban jártas taggal büszkélkedhet. Nehéz szinteket felállítani egy olyan rendszer ismeretében, ami annyira sokrétű, hogy teljesen szinte lehetetlen megismerni minden egyes részét. Azt azonban mindenki tudja, hogy kezdő-e vagy sem. Elsősorban nekik szólnak az alábbiak, de érdemes mindenkinek elolvasnia, mint útjelző táblát.
Új hozzászólás Aktív témák
-
bambano
titán
és ilyenkor csinálja azt az egyszeri user (mint pl. én), hogy belefordít mindent a kernelbe, ami a boothoz kell és újrarakja.
root fájlrendszer, eszközmeghajtó, egy-két apróság és kész. az előző kernel konfigját megtalálod a /boot/config-verzio fileban.
a vmlinuz egyébként maga a kernel tömörítve.
-
bambano
titán
még annyit, hogy egyébként sem hiszek benne, hogy sechole-okon keresztül fogják megborítani, ha meg akarják.
sokkal hamarabb elhiszem, hogy vagy megszerzik valami szociális mérnökséggel a júzerek jelszavait, vagy amit még hiszek, hogy egyszerűen john bácsi megbruteforcolja nekik. nem érték egy gép feltörése, nem tud vele sok mindent kezdeni, mert az uplink szolgáltatók tűzfala már nem hagy ilyeneket. a gépen levő esetleges tartalom az érdekes, postafiók jelszavak, ilyesmi.
erre meg azt mondom, hogy amíg nekem 400 jelszós mintából 270-et ügyesen összeállított indulóparaméterek alkalmazásával kevesebb, mint 2 másodperc alatt feltör john, a maradékból még 90-et 3-4 hónap alatt 1 procimagon futtatva, addig nem a kernel bugok a problémásak. Gyakorlatilag a jelszavak 10%-a megfelelő az általam vett mintában, amit egy erre szakosodott csapat nem tudna elfogadható idő alatt feltörni.
ezzel meg nem tudsz mit kezdeni. a kernelben sokkal fontosabb a stabilitás, mint az, hogy mennyi sec. bug van benne.
-
bambano
titán
818 nap az csak kicsivel több, mint két év, nem 8.
Olyan sechole, ami kernel bug és remote root exploitot eredményez, elég ritka.
én vagyok az egyetlen user a gépen, ezzel a local root exploitok ki is vannak végezve. meg egyébként se top secret szerver.ha folyton csereberélném a kernelt, akkor:
- gyakran kellene ip konzolért kuncsorogni, mert olyan nincs, hogy az ember egyszer-egyszer ne nyúlna mellé
- vagy kocsiba ülni.
- gyakran derülne ki olyan dolog, hogy valamit már másképp csinál és akkor teljes rendszereket kellene utánahúzni. de minek, nem fizeti ki senki.most is futottam bele olyan bugba, hogy bizonyos szoftverek másképp értelmeztek egy paramétert. sosem fog kiderülni, hogy a korábbi verzió volt-e a helyes vagy az új, mindenesetre szétborult minden egy etch-squeeze upgrade közben. kipusztult a vas (az ibm szerverem, amit mostanában sűrűn köpködök), az új vasra nyilván aktuális debian ment, fejre is állt minden.
felesleges ezzel terhelni a felhasználókat.
-
bambano
titán
nem, itt soha nem ugratok be senkit.
eddig úgy voltam vele, hogy nekem mindig jó a stable, csak ezt a cuccost az nem eszi, próbaképpen felkerült a testing. a kérdés lényege, hogy elég stabil már a wheezy testingnek és maradjon vagy gyaluljam le.de egyelőre marad. érdekes dolgokat tud.
-
-
-
bambano
titán
-
bambano
titán
érdekelne, hogy van-e valakinek tapasztalata linuxon dvb c/t vevőkkel?
tehát tudtok-e típust ajánlani, ami:
- egyszerűen működik linuxon
- KAPHATÓ
- dvb-c/t együtt tudja
- pci-eaz sem lenne baj, ha dupla kártya lenne, tehát két csatornát tudna fogni egyszerre. nem úgy duál, hogy analóg és digitális vevő is van rajta...
-
bambano
titán
túlmelegedés nem szokott olyat csinálni, hogy megy, megakad, megy tovább.
túlmelegedés nálam olyat csinált eddig, hogy ment, megfőtt, vagy lefeküdt az egész teljesen, vagy elkezdte dobálni a kernel panicokat meg a memória exceptionokat.(#11758) lordfreyr: egy cat /proc/interrupts kimenet jó lenne, illetve ki kellene próbálnod, hogyha softirq-val indítod a kernelt, akkor javul-e. irq gabalyodásra is gyanakszom.
-
bambano
titán
válasz
gabranek
#11764
üzenetére
az, hogy a shutdownnak meg lehet mondani, mikor nyomja le a gépet, mennyi legyen a grace login time, stb. körüzenetet küld a bejelentkezetteknek, stb.
az init 0 olyan, mint amikor a villám kidönti a trafóházat, a shutdown meg olyan, mint amikor egy hónappal előtte papírlevélben értesítenek, hogy mi fog történni.
-
bambano
titán
válasz
sh4d0w
#11652
üzenetére
eddig arra jutottam, hogy egy másik user alatt összefaragok egy külön postgres konfigot és annak korlátozom a memóriafelhasználását.
a portot meg port-knockinggal nyitnám ki arra, ahonnan el kell érni.másik megoldás, kulcsos ssh és portforward.
sose próbáltam még a passphrase-t, csak azt tudom, hogy egy-két program nem a szabvány bemenetről veszi az inputot hanem a szabvány terminálról, és akkor nem lehet átirányítani. pl. passwd-t sem lehetett a régi szép időkben átirányítani.
-
bambano
titán
-
bambano
titán
egy kis ötletbörze/help kellene:
adatbázis hozzáférést kellene megcsinálni úgy, hogy bárhonnan (=bármilyen ip-ről) a lehető legbiztonságosabban lehessen hozzáférni, mindezt egyszerűen. érzékeny adatok nem nagyon lesznek benne, de tárva-nyitva nem hagynám. túlbonyolítani sem szeretném. optimális esetben kész debianos cuccokkal.ötletek?
-
bambano
titán
szerintem azokat a programrészeket, amiket diszkről töltött be, nem rakja ki a swapre, ha elfogy a memória, hanem egyszerűen kihajítja és amikor megint szükség van rá, akkor visszatölti az eredeti helyéről.
valahol, ha nagyon konyhanyelven akarok fogalmazni, a /usr/bin is a swap része
-
#11635
bambano
titán
Speeedfire
#11634
bambano
titán
válasz
Speeedfire
#11634
üzenetére
az egy python script. ha pythonod van, akkor szerintem fel lehet rakni az intelest is.
-
#11626
bambano
titán
Brown ügynök
#11625
bambano
titán
válasz
Brown ügynök
#11625
üzenetére
Nem, nem nehéz kérdés, csak a válasz nem fér bele a moderációs keretekbe
-
#11624
bambano
titán
Brown ügynök
#11623
bambano
titán
válasz
Brown ügynök
#11623
üzenetére
Persze, felvettek volna ide.
Szerintem ha eddig elvoltál windowson, akkor ne erőltesd a linuxot. Abból csak egy hosszú és terjedelmes flame alakulna ki. -
#11622
bambano
titán
Brown ügynök
#11621
bambano
titán
válasz
Brown ügynök
#11621
üzenetére
Azt, hogy melyik leendő munkaadó mit akar, nem fogjuk tudni eldönteni egy linuxos szakmai topicban.
-
bambano
titán
válasz
sztikac
#11600
üzenetére
maradjunk a konkrét példánál.
egy find . akarmi -exec chown 500 {} \; az minden egyes fájlra külön futtat egy chown-t, két paraméterrel.egy find . akarmi | xargs chown 500 esetén pedig az xargs összeszed a find kimenetéből annyi fájlnevet, ami belefér egy parancssorba, és azokra elindít összesen egy darab chown-t, majd ezt ismétli.
tehát az egyiknél így néz ki:
chown 500 file1.txt
chown 500 file2.txt
.
.
chown 500 file2783474.txta másiknál meg így:
chown 500 file1.txt file2.txt file3.txt ... ... ... file2734.txt
chown 500 file2735.txt ... ... ... file8357.txtstb.
-
-
bambano
titán
válasz
Rickazoid
#11502
üzenetére
sms-t gammu-val vagy gnokii-vel lehet buherálni, a gammu-hoz wammu néven van klikkelős felület, a gnokii maga is klikkelős, ott nem klikkelőset gnokii-cli csomagból lehet találni.
nekem most lett egy novatel eu850d-s modemem, sms küldésre akarom csak használni, szépen működik.
-
-
bambano
titán
válasz
kraftxld
#11436
üzenetére
az ilyet nem árdemes túlbonyolítani, bebootolsz single user módban és vagy passwd root-tal átírod a jelszót, vagy kiszeded a shadow-bol a jelszót, bebootolsz rendesen és enter lesz a jelszó.
így csak akkor lehet kiütni a jelszót, ha hozzáférsz a konzolhoz. ha a grubra raktál jelszót, akkor még így sem, akkor már csak bootcd. ha a biost is lejelszavazták, akkor az sem működik, akkor csavarhúzó
-
bambano
titán
válasz
Fred23
#11410
üzenetére
Sehol nem írtam olyat, hogy nem lehet. Azt írtam, hogy nem érdemes.
A wine nem tökéletes, belefutsz egy bugba, majd kérdezgetheted a netes fórumokat, hogy mivan. Nem hiszek benne, hogy az emuláció nem vesz el plusz teljesítményt, vagyis tovább lassítja az egyébként sem izmos gépet.Továbbra is azt gondolom, ha windowsos játékot akarsz játszani, használj windowst.
-
#11356
bambano
titán
Speeedfire
#11353
bambano
titán
válasz
Speeedfire
#11353
üzenetére
idézet a netstat manualjából:
-p, --program
Show the PID and name of the program to which each socket belongs. -
#11352
bambano
titán
Speeedfire
#11351
bambano
titán
válasz
Speeedfire
#11351
üzenetére
ha egy sor utolsó karaktere fordított per, akkor a következő sorral automatikusan összefűzi a shell értelmezéskor.
-
#11315
bambano
titán
Speeedfire
#11311
bambano
titán
válasz
Speeedfire
#11311
üzenetére
fel van programozva az eth0-d?
-
#11308
bambano
titán
Speeedfire
#11307
bambano
titán
válasz
Speeedfire
#11307
üzenetére
a tcpdumpnak adnék egy port 443 paramétert
-
#11306
bambano
titán
Speeedfire
#11305
bambano
titán
válasz
Speeedfire
#11305
üzenetére
első próbálkozásnak ide tudsz másolni egy rövid tcpdump kimenetet a kapcsolatról?
-
#11304
bambano
titán
Speeedfire
#11303
bambano
titán
válasz
Speeedfire
#11303
üzenetére
nem értelek. ha http://akarmi:443-mal hívod, akkor sima http protokollal akar kapcsolódni a 443-as portra. Nem kezdi el az ssl protokollnak megfelelő dolgokat, ettől a szerverben az ssl lib nyilván elszáll.
-
bambano
titán
válasz
Badb0y
#11294
üzenetére
ez már vezérlőfüggő, van olyan, aminél hozzá lehet adni egy diszket, van olyan, ami ettől lerombolja a tömböt.
még annyit: a diszk hozzáadása a raid kötet átszervezésével jár, az álmoskönyvek szerint nem jó olyankor babrálni a gépet, pláne nem jó belefutni egy áramszünetbe.
biztonsági mentés nélkül nem fognék hozzá.
-
bambano
titán
válasz
Badb0y
#11290
üzenetére
Ha raid tömböt használtál, akkor egy diszket a volume grouphoz hozzáadni a kaszkadőrség teteje. A probléma vele az, hogy a vg-n belül lesz blokk, ami védett raiden van, meg lesz olyan, ami csak egy diszken van, így látszólag védettnek hiszed, gyakorlatilag meg nem az. Közben pedig nem tudod eldönteni, hogy egy adat melyikre kerül.
A diszket a raid kötethez kell hozzáadni és kiterjeszteni a vg-t, nem közvetlenül a vg-hez. Ha ezt tudja a vezérlő...
2. van, pvscan, vgscan, lvscan parancsokkal meg lehet nézni, hogy mik a helyfoglalási adatok, ezt összeveted a df -k kimenetével.
) a vindózer kliensekről."
Boldog születésnapot ! 
Új hozzászólás Aktív témák
- Játékkulcsok olcsón: Steam, Uplay, GoG, Origin, Xbox, PS stb.
- Game Pass Ultimate előfizetések 1 - 36 hónapig azonnali kézbesítéssel a LEGOLCSÓBBAN! AKCIÓ!
- Windows 10 11 Pro Office 19 21 Pro Plus Retail kulcs 1 PC Mac AKCIÓ! Automatikus 0-24
- Bitdefender Total Security 3év/3eszköz! - Tökéletes védelem.
- Windows 10/11 Home/Pro , Office 2024 kulcsok
- HIBÁTLAN iPhone 15 Plus 256GB-1 ÉV GARANCIA - Kártyafüggetlen, MS4529
- Game Pass Ultimate előfizetés azonnal, problémamentesen, méghozzá OLCSÓN! Immáron 8 éve!
- Apple iPhone SE 2020 128 GB Fehér 1 év Garancia Beszámítás Házhozszállítás
- ÁRGARANCIA!Épített KomPhone i5 14600KF 32/64GB RAM RTX 5060Ti 16GB GAMER PC termékbeszámítással
- HP 430 G5 Intel CEL 3865U laptop (kijelző hibás)
Állásajánlatok
Cég: Laptopműhely Bt.
Város: Budapest