AUDI KLUB

Elementary je gut, problem je ze je STARY, stare repository, stare jadro, stare drivery, stare baliky...

Az bude postaveny na 14.04 LTS tak to bude fine, pokud to nebude za 2 roky

Elementary vypadá zajímavě, ještě loni jsem používal Pear OS, než ho z nějakých tajemných důvodů uspali.

prave preto, ze frcim na redhatoch a jeho derivatoch som si zatial stiahol len ikonky z elementary os a to xfce vyzera omnoho lepsie. jasne, ze sa to neda porovnat s osx , ale niektore vychytavky to obsahuje. pear os som skusal, ale vobec me nezaujal. Toto vyzera na pekne desktopove rozhranie (Pantheon) , ktore sa bude rozvijat a zrejme ho budu pouzivat viacere distribucie.

speaking of Luna...
Freya vypadá na macu hodně dobře
nainstaloval jsem na virtual a je to slibné, linky zde:



Přímý odkaz na youtube video

Nebudu asi zakládat spešl téma na routery, bo je to Linux
každopádně jsem se do toho posledních pár měsíců ponořil a můžu dát pár zajímavých věcí do pléna.
Jednoho dne když jsem se vrtal v nastavení a topologii domácí sítě mě napadlo, proč už dávno nemám vyřešeny některé věci na úrovni routeru a namísto toho je řeším různými doplňky pro pohlížeče, což je náročné na čas hlavně to neřeší telefony a počítače návštěv... které za jistých podmínek mohou vnitřní síť slušně infikovat - pokud na to nejste připraveni

Asi každej zná alternativní firmary do routeru jakými je například DD-WRT. Při hledání alternativy k tomuto projektu, který už je divně zmaštěnej a každá další aktualizace je spíše loterie jestli to bude fungovat nebo jestli se to podělá, jsem narazil na sice méně známé ale zato imho mnohem lepší TomatoUSB.
Existuje několik modů původního TomatoUSB, já jsem zakotvil na Tomato Shibby.

Proč? Tak předně se mi bez užitku válely doma dva staré Linksys WRT54GL na které tomato padne dokonale a především jsem chtěl vyřešit globálně bezpečnost, malware, spamy, viry a reklamy i pro mobily připojené na domácí wifině. Udělat si VPNku a celkově to mít lepší než standard.

WRT54GL je super router, ale má relativně málo ramky, takže některé věci je potřeba oželet. Nicméně adblocker a advanced firewall na tom provozovat šlo.
Nakoupil jsem tedy ASUS RT-N16 což je bezkonkureční router pro Tomato se 128MB ramkou a rychlým procesorem, který bezproblémů uveze mnohem větší zátěž. Tato zátěž je generovaná především porovnáváním blokovaných IP s tím kam vám počítače lezou.

Co to tedy aktuálně u mě umí a proč?
CO: blokování malware, reklam, spyware a serverů na blacklistech
PROČ: blockery pro prohlížeče sice existují, ale mobily jsou na tom hůře navíc ne vše blocker pro prohlížeč dokáže odfiltrovat tak dobře, aby se to nedostalo minimálně do cache. Navíc blockery pro prohlížeče data jen nezobrazují, ale stahují je. Blokování na úrovni routeru znamená, že ze sítě na daný škodlivý server ani neodejde request, takže nejen že šetří datovou šířku připojení, ale také není šance aby se ze škodného serveru něco dostalo zpět do interní sítě.
Samozřejmě je možné povolit jakýkoli server manuálně anebo naopak zakázat server .. klidně celý facebook.com

CO: rozšířený firewall
PROČ: defaultní firewall na routeru je v pohodě a ochrání dostatečně, tohle je ještě něco navíc, co stahuje informace o špatných serverech (i vládních špiclovacích) a provoz na ně a z nich blokuje ještě před vstupem do vnitřní sítě.

CO: VPN
PROČ: připojení do VPN je bezpečnější než otevírat konkrétní porty pro aplikace, které jsou žádané mít přístupné z venku. Mnoho běžných routerů VPNky podporuje, zde je implemenována i openVPN/PPTP/L2TP atd.

a mnoho dalšího co Tomato Shibby umí v základu
Každopádně rozjet ad/malware/spyblocker je o nějaké znalosti Linuxu, není pro každého, ale rozhodně se vyplatí se učit. To samé platí o rozšířený firewall.
Zbylé věci jsou nastavitelné přes klikací rozhraní routeru a víceméně se nedá snad nic moc pokazit.

Pokud vám na bezpečnosti záleží, začněte na prvním možném místě = router, který je bránou do internetu i do vašich počítačů.

Pokud bude někdo experimentovat, můžu poradit. Pokud bude chtít někdo komplexní řešení bezpečnosti, můžeme se domluvit

Kriznik:
Proti Tomatu nic, pokud vyhovuje je to gut, nicmene DD-WRT je taktez solidni a osobne jsem snim problem nikdy nemel.
Taktez - provozovano na RT-N16.

Co me ale bavi a co je podle ME top je mikrotik (a castecne Cisco).
Tomu se nepriblizuje nic co clovek na pultu v alze najde.
Samoze myslim standarni stav.
Porovnam standard shitty-stock firmware v zarizenich VS mikrotik.
Nebudeme se tu bavit o tom ze v asusu mam DDWRT nebo Tomato.

Tak jako tak - mikrotik neni bohuzel/nastesti user friendly takze clovek si ho sam asi dokupi neda.

Nicmene na jednom se urco shodneme - TENDA, AIRLIVE a podobne hovna do zadne site nepatri a mel by se zakazat prodej techto smejdu. Jde hlavne o nedodrzovani RFC, ale tak co by se s tim cinani srali ne ?

Mikrotik souhlas, ale pro běžné použití a nastavení to není ani dostupné ani jednoduché.
Mikrotik mám na střeše od ISP, ale i přesto jsem po nich chtěl ať mi to nastaví do bridge, protože mi k tomu nechtěli dát admin přístup ... a nejhorší co může být je domácí síť, kterou nemáš vůbec pod kontrolou.

DDWRT bylo solidní, ale posledních pár let to jde od nikam k ničemu, poslední aktualizace pro WRT54G je z roku 2008, beta 2009 se spoustou problémů.
Jeden router (1043ND v.2) jsem kvůli chybě v DDWRT bricknul a opravit stálo hodně a hodně googlování a hackování.

i tak "prosta" funkce jako je bridge na TIKu funguje skvele a co se mi libi nejvic je i vtomto modu kvalitne filtrovat, znackovat, ridit ci QOSovat provoz - brilantni


Zalezi samoze na revizi HW ale treba pro dvojku jsem fpohode nasel letosni :
ftp://ftp.dd-wrt.com/others/eko/BrainSlayer-V24-pr [zkrácená url]
Nicmene ano, hratky z tftp v recovery modu jsem tez uz absolvoval, minicom a com port mi taky neni cizi

Kriznik: jak bys resil v linuxu ... aktive x prvky ... silver light atd co funguje na exploreru ... kvuli nekterym statnim spravam ... napriklad co maji pres internet evidenci obyvatel sociálka ... czech point ... doprovka ... resime realizaci linuxu ve statní správě zda by to slo a nebo ne. pár zadrhelu je i z open officem ktery neumi revest makra z MS office ... kdyz nekdo z venku posila dokumenty. je toho bohuzel vic ale zatim jen takove body

SL je mrtva technologie, ani MS ji dal nerozviji. Vubec bych neresil. ActiveX je mor devadesatek, co v dnesnim svete taky nema co delat, spousta bezpecnostnich problemu kvuli nicemu.

Office je castecny problem, open/libre office, ale uz hodne zvladne a pokud ne tak porad existuje moznost wine + ms office - funguje spolehlive.

Na tvou otazku, ja bych to spis neresil. Je s podivem ze statni sprava muze pouzivat proprietarni reseni smerem ven. Podobne jako elektronicky podpis, ktery funguje spravne jen v IE

Bazmous: ActiveX je najlepsie neriesit. on je to humus aj pre samotnych tvorcov a je len a len dobre, ze to nikde mimo windowsov podporu nema.

ono je asi taka rada prd platna pri skumani implementovatelnosti, ale treba trieskat palicou do plota a skakat kazdemu, kto tvrdi, ze inac ako activeX a silverlightom to proste nejde. pretoze ide. z toho co slycham su (alebo minimalne byvali) udajne s internetbankingom v CR skoro u kazdej banky problemy mimo IE. lebo activeX a ine voloviny. na slovensku neviem, ze by s tym boli problemy, mozno u jednej konkretnej banky pri jednom konkretnom sposobe autentifikacie, ale obecne IB chodi na kazdom seberozumnejsom prehliadaci. ale bez opicovavania sa neda pohnut.

ActiveX na pisanie aplikacii, zvlast tych hnanych po internete uz pouziva bud iba totalny sadomasochista, ktory sa vyziva v tyrani seba a vsetkych ostatnych, alebo firma zlozena z IT mastodontov, ktori zostali zaseknuti v 90. rokoch a na platforme WIN32 a nie su schopni pouzivat nic ine. pripadne taki, ktori maju v 90. rokoch zaseknuty produkt a boja sa ho prepisat

Ano je to zastarala vec to vime taky ale proste oni to pouzivaji a uz i IE 11 stim nekdy maji problem ... ted jsme resili webove rozhrani pro dopravku STK . proste jinak nez pod IE 11 v kompatibilnim zobrazeni to nepojede ... jinak to pise nepodporovany prohlizec a mas to. Zase jinde aby mohli delat ruzne upravy ... pres certifikaty ( tokeny ), tak zas pres mozilu ... a clovek to tak ruzne placa ... ale bohuzel na to jsme mali pani aby jsme donutili tyto veci aby byli sputitelne pod Firefoxem napriklad vsechno. Uvidime.

Tedkom budem resit novy system pro celi urad (ekonomika, spisovky, datovka atd ) a oni to taky tlaci spis kvuli knihovnam na MS servy a ne na linuxove a pak ze to nejede na linux masinach a nevim jak je WINE v tomhle hodne odolny a kvalitni.

jen jsme to zacali nadtim uvazovat ... protoze by se usetrilo hodne penez a ty penizky by se mohli vyuzit jinak lepe

Clovek jak vidi ceny lincenci za samostatny win a pak za office atd tak mu jdou oci kolem ...

Bazmous ... asi takhle:

koukam, ze je to 12 ku 12 unixove platformy vs windws:)

Už jsem poukazoval na bezpečnost, takže znovu ... zabezpečte si své routery tak dobře, abyste nepotřebovali žádné antiviry, které stejně mají pro tyto případy vyjímky (nejspíš).

posledni dobou nahazuji TOR vice nez je zdravo, ikdyz mozna i tam uz smiruji..

Chlapy muze vydavat procesor zvuky ? skripeni a skrceni ... a nebo tranzistor ci kondik ... a docela hlasite ... vsechny repracky mechaniky ventilatory odpojeny a jde to presne z chladice procesoru pritom ten je vypnuty a i tak to skrci? a nebo ze by to delala treba ta tekutina v tom ??? Setkali jste se stim ... je to docela nahlas a ruzne se to meni rekl bych ze v zavisloti na vytizeni procesoru.

muzou(a pravdepodobne i budou) to delat civky

Jj muze to delat. Mel bys nekdy slyset muj router (UBNT PowerAP N). Tam kdyz prenasis data, tak to slysis sice slabe, ale i na nekolik metru

I kdyz u nej je to normalni, maj to tak vsechny, kazdopadne je to slyset.

takze to znamena co
bavime se pravepodobne teda o civkach na zakladce kolem procesoru: Takto to bude fungovat jeste dlouho a nebo to muze a nemusi umrit zachvilku ... ? nebo je to relativne "normalni"

To se vazne neda s urcitosti rict. Mam treba zdroj co tohle dela, ale funguje spolehlive uz 10 let.

Vim, ze treba nektere graficke karty to taky delaj ale jinak fungujou dobre a spolehlive dlouho.

Ovsem vazne si netroufnu rict, jestli ti to odejde za 20 minut nebo za 20 let na neco uplne jineho.

Ovsem pokud se ti to nezda a mas to este v zaruce, tak neni nic jednodussiho nez zajit k prodejci a danou vec vyreklamovat. Na toto se totiz zaruka taky vztahuje.

Este me tak napada, ze nevim co myslis tekutinou. To tam mas vodni chlazeni? Pokud ano, tak bych primarne zkouknul to, jestli ti to nekde neprosakuje.

tekutinou asi myslel elektrolyt v kondikoch. tie ak by vytiekli, uz by sa to davno zacalo na masine prejavovat. a hlavne by to bolo vidno.

jj, muze, uz sem to zazil...primo microcontroler...ono to dost bude souviset s elektronikou kolem, napetovou casti (kondiky, civky atd..)

microkontroler od atmelu to byl...

Hawkeye:
ventYl:
spis tam ma chladic s heatpipe a myslel to

Cívky pískaj, to by vadit nemělo, i když to vlastně znamená pohyb vinutí, ale elektrolytické kondenzátory vysychají (nevytečou, ten elektrolyt je maximálně gelové konzistence) a to je horší - to klidně může vést minimálně k nefunkčnosti vlivem většího zvlnění. Čím větší je teplota okolí toho kondenzátoru, tím rychleji stárne... Nejčastější závada impulsních zdrojů ve spotřební elektronice.

Jen kdyby nahodou si nekdo chtel udelat akvarko:

tvl co to je za ignoranty? co ty vetraky? a az se jim ten olej prehreje tak pujde hw hezky doprdele ... anebo maj pocit, ze to ty vetraky chladej

Tusim, ze to ma cerpadlo a chladic podobne jako vodni chazeni, s necim podobny tusim experimentuje i intel u serveru.

rozhodne to zadny cerpadlo ani chladic nema, je to naprosta blbost, ale na efekt pro nekoho z Hlučína urcite super vec