|
14.02.2023., 10:31 | #2131 |
#erase startup-config
Datum registracije: Nov 2001
Lokacija: Zagreb
Postovi: 3,007
|
|
14.02.2023., 10:52 | #2132 |
Premium
Datum registracije: Nov 2004
Lokacija: HR
Postovi: 774
|
Bome. Ne otvaram tu temu. |
14.02.2023., 11:12 | #2133 |
Premium
Datum registracije: Aug 2004
Lokacija: Zabok
Postovi: 3,287
|
|
14.02.2023., 12:38 | #2135 |
jedan i jedini :D
Datum registracije: Sep 2005
Lokacija: novi zagreb
Postovi: 4,968
|
Nista. Isto kao i tomek bjezim od tog 😁 Znao mi je zaklat disk (zatrpa ga nekim temp fileovima), sta god sam radio u pokusaju otklanjanja problema nije dugorocno pomoglo pa sam onda odlucio ne koristiti to. |
14.02.2023., 13:19 | #2136 | ||
Premium
Datum registracije: May 2006
Lokacija: München/Varaždin
Postovi: 3,452
|
Citiraj:
Citiraj:
Opcenito nisam pristasa vise paket menadera istovremeno instaliranih koji iz razlicitih repositorija skidaju aplikacije i libove je postoji veliki potencijal za dependency hell ili potpuno skrseni sustav u najgorem slucaju. Opcenito izbjegavam ih ko kugu ali na Desktopu ak nekaj zafali preferiram Flatpak kao manje zlo jer mozes sve instalirat na user level - ne system level. Snap kolko znam automatski instalira system-wide (ak neko zna da je drukcije slobodno me ispravi). Nemas izbora. Druga stvar je da dolazi od Canonicala a Canonical se u zadnje vrijeme malo cudno ponasa (ne u pozitivnom smislu)...Flatpak je s druge strane neovisni OSS Projekt. To je po meni vec drugi ogroman plus. A za ostale detalje... https://itsfoss.com/flatpak-vs-snap/ Ugrubo No u konacinici nerviraju me oba. Zamisljeni su kao rijesenje fragmentacije Packaging sustava na Linux distrama. Nit su rijesenje postojeceg problem nego i donose nove probleme na stol (Snap=sigurnost na primjer). Problem je da su Linuxasi uzasno tvrdoglava stvorenja koja se cesto svadaju radi gluposti umjesto da zajednicki se oko neceg sloze. Fali standard jednostavno da bi Desktop Linux imao bolju prihvacenost medu developerima prije svega - a nakon toga i medu korisnicima. Po meni se tu Linux treba na BSD ugledat. Imas Ports i PKG i amen. Sve BSD Distre koristi iste i to je to. |
||
14.02.2023., 15:11 | #2137 | ||
Premium
Datum registracije: Aug 2004
Lokacija: Osijek
Postovi: 566
|
Citiraj:
Citiraj:
Zadnje izmijenjeno od: No123. 16.02.2023. u 13:36. |
||
14.02.2023., 15:37 | #2138 | |
Premium
Datum registracije: Feb 2007
Lokacija: Istra
Postovi: 3,023
|
Citiraj:
Vezano na male distre i malware... Mint je prije nekoliko godina imao slučaj da su im provalili servere i podmetnuli frizirane ISO image https://www.trendmicro.com/vinfo/fr/...ith-a-backdoor |
|
14.02.2023., 16:06 | #2139 |
Registered User
Datum registracije: Aug 2020
Lokacija: Hrvatska
Postovi: 815
|
Kako instalirati maxtv to go aplikaciju na ubuntu? |
14.02.2023., 16:10 | #2140 | |
Premium
Datum registracije: May 2006
Lokacija: München/Varaždin
Postovi: 3,452
|
Citiraj:
No kad smo kod teme...volio bih malo razmjeniti razmisljanja na temu "siguran Linux server". So...ovime se ja trenutno moram zadovoljit.... 1. Firewall - blokada svega sto nije potrebno a cak i onda samo sa odredenih mreza/sustava...pogotovo SSH 2. Fail2Ban 3. rkhunter skenira dnevno sustave i javlja diskrepance 4. Process Accounting (psacct) 5. Root login onemogucen - admini imaju ogranicena sudo prava, obavezna prijava iskljucivo sa SSH kljucem 6. SSH config hardening - npr. dopustena prijava samo odredenim korisnicima, promjenjen defaultni port i slicno 7. sysctl hardening 8. lynis audit 9. Stegnuta prava na standardne configove / cron fajlove 10. podignut defaultni SHA_CRYPT_MIN_ROUNDS > 10000 11. podignut defaultni umask za pofile na 027 12. Grub hardening (prava+pass) 13. Openvas audit i implementacija patcheva/azuriranje sustava Hint - do prije godinu dana niceg od toga nije bilo...imate pravo jednom pogadat zasto su mi dali zeleno svjetlo za implemetaciju ovog svega Zadnje izmijenjeno od: tomek@vz. 14.02.2023. u 16:25. |
|
14.02.2023., 16:24 | #2141 |
Premium
Datum registracije: May 2006
Lokacija: München/Varaždin
Postovi: 3,452
|
|
14.02.2023., 17:16 | #2143 |
Premium
Datum registracije: May 2006
Lokacija: München/Varaždin
Postovi: 3,452
|
|
14.02.2023., 18:41 | #2144 |
#erase startup-config
Datum registracije: Nov 2001
Lokacija: Zagreb
Postovi: 3,007
|
|
14.02.2023., 18:52 | #2145 |
Premium
Datum registracije: Sep 2018
Lokacija: tu
Postovi: 2,058
|
Zar ne instalira snap te svoje pakete koji su u biti izolirani od ostatka sustava? Makar sam ja to tako shvatio. Razlog zašto mi snap ide na jetru je taj šta instaliraš par random aplikacija i odjednom nestane 5GB prostora. Ne samo što su snapovi prilično veliki, nego po defaultu čuva x starih verzija. Meh. pamac na manjaru je meni super. Ima više repozitorija, s time da od dodatnih ja jedino koristim Aur. Flatpak sam ugasio a sa snapom nisam siguran što se dešava ali bogami nije instaliran. Nevezano, može li mi netko dati neki pointer u svezi glede povremenih ali redovitih problema koje imam prilikom dizanja sustava iz standby (RAM). Radi se o nekoliko problema na Manjaro KDE: - randomizirani "čudni" problemi koje se događaju povremeno gdje će neke aplikacije (kao npr. vivaldi) prestati reagirati na user input trajno ili privremeno. Ponekad restart predmetne aplikacije riješi problem, druge pute mora restart sustava - grafički problem gdje se prozori smrzavaju i zarotiraju ili zrcale. To se očituje na način da prozor, koji mi je obično na pola širine ekrana, počne lagano treperiti, sadržaj se zrcali, sistemski menu od gorne desnog ode dolje lijevo, nestane taskbar itd. Događa li se to možda zbog SDMa? Dogodi se unutar minute od buđenja iz standby. Jednom se problem bio riješio sam od sebe, ali inače uvijek mora restart - neke aplikacije (npr. qBitTorrent) izgube pristup na net (makar prividno). Mogu restartati samu aplikaciju (uz provjeru da je proces stvarno stao što kod qB zna biti upitno pošto koristi taj neki zaguljen library) više puta ali nema šanse da krene seedati dalje. Moram napraviti restart OSa. Nisu to ne znam kakvi problemi, ali me sprečavaju u nastojanju da bar mjesec dana ne radim restart Zanimljivo je da u "uredu" imam instaliran također Manjaro KDE i to računalo se ne gasi gdje gdje 3-4 mjeseca. Možda jednom mjesečno update + restart. Ne ide nikada u standby i tamo nikada problema koje viđam kod sebe. |
14.02.2023., 19:30 | #2146 | |
Registered User
Datum registracije: Sep 2009
Lokacija: Zagreb
Postovi: 61
|
Citiraj:
I to svaka aplikacija za sebe svoju platformu. Nije app developerima dosta jedan OS, nego oće svaki svoj mini-OS, svoju virtualku itd. Katastrofalni rezultat, skoro ko da kopiraju vcredist redistribuciju s tim, umjesto da delaju dynamic linking kak spada. IP Whitelist, MITM proxy AC List, pfSense, pfblocker_ng. (nije strictly linux, ali je dost dobra konkurencija na tom polju). |
|
14.02.2023., 20:18 | #2147 |
#erase startup-config
Datum registracije: Nov 2001
Lokacija: Zagreb
Postovi: 3,007
|
iOS na iPhone-ima (BSD) izolira aplikacije koje vide samo ono što im OS dopusti preko konektora, API-ja, whatever. Stvar je u tome da to tamo radi izvrsno. Brzo je, glatko i vrlo popeglano. Na Ubuntu recimo deinstalacija Firefox snapa traje i traje. Na iOSu tap i ode… Osim toga koliko mjesta na disku zauzme jedan obični kalkulator u snapu? Dok netko ne vidi veliku prednost u tome i bude spreman uložiti u razvoj toga do tada od toga neće biti ništa. Tu su i moje predrasude temeljene na iskustva s modernim developerima koji su cjepljeni protiv optimizacije i inženjerskog pristupa kao i njihovi šefovi pa sve to pobacaj u neki container samo da radi. Ima diska, ima core-ova, ima RAMa…. bitno da radi. Ako je sporo reci im da upgradeaju hardware. |
14.02.2023., 22:51 | #2148 |
Premium
Datum registracije: Aug 2004
Lokacija: Zabok
Postovi: 3,287
|
Nisam korisnik snapa, ali ne kužim zašto docker ili podman ne bi bili dobri za istu upotrebu. Na dockeru uvijek možeš uključiti host mrežu tako da nisi izoliran i proces se s te strane ponaša kao svaki drugi. Malo je clunky jer moraš napisati one-liner skriptu ili docker-compose file za to pokrenut, ali bar je transparentno i izolirano u svom sandbox-u. Za Torrent klijenta, Brave ili VLC bi to sigurno tako riješio. Naravno, uzeti image iz pouzdanih izvora ako ga ne buildate sami. Bilo je i tu svačeg ... npr. monero minera u nekim Postgres image-ima. Zadnje izmijenjeno od: stef. 14.02.2023. u 23:07. |
15.02.2023., 08:31 | #2149 | |
Registered User
Datum registracije: Sep 2009
Lokacija: Zagreb
Postovi: 61
|
Takav miner na windowsu = normalna stvar, i 100% cpu, pregrijavanje, i sl. je vidljivo. Nevidljive rupetine su mi puno gori problem, persistent threats, undocumented features, efi exploits.. Supply chain (mint website), shellshock, rootkit kaj redirekta sve u neki random botnet kad se spoji.. Anti-cheat ili cheat, kaj se redovno injecta u kernel, a niko nikad ne misli o tome kaj bu s tim ak supply chain pukne. Ima o tome kilometri dokumentacije po netu. A kad pogledam novine, neki dan vidim u 2023 neko u HR popljugal email od nigerijskog princa, opet. Nakon 30 godina upozorenja. I onda mi vele kak sam ja paranoik, i da se brinem bez potrebe oko pizdarija. A imao sam priliku vidit sve nabrojano, pa i frenda od frenda kaj me prvo htio zaposlit, pa kasnije reko a jbg. more i doma to napravit a nama dat pristup, lol. Bilo mi jako sumnjivo to, reko idem malo amere pitat koji k ovi delaju budalu od mene, tek tolko da znam kud to sve ide.. Citiraj:
|
|
15.02.2023., 10:25 | #2150 |
Premium
Datum registracije: May 2006
Lokacija: München/Varaždin
Postovi: 3,452
|
Nuff said |
16.02.2023., 08:05 | #2151 |
BIND SOFT d.o.o.
Datum registracije: Feb 2006
Lokacija: Novska
Postovi: 2,277
|
Ima netko malo više iskustva s wine? Pokušavam aplikaciju pokrenuti koja je konektor na jednu web aplikaciju. Čini mi se da je programirano u .net. Pokrene se, ali sruši se kada hoću pokrenuti update ili settings. Zadnje izmijenjeno od: BlackDwarf. 16.02.2023. u 08:26. |
16.02.2023., 09:39 | #2152 | |
Premium
Datum registracije: May 2006
Lokacija: München/Varaždin
Postovi: 3,452
|
Citiraj:
Koja aplikacija? https://appdb.winehq.org/ Si instalirao sve ovisnosti aplikacije? Koju gresku ti javlja? |
|
16.02.2023., 14:01 | #2153 |
BIND SOFT d.o.o.
Datum registracije: Feb 2006
Lokacija: Novska
Postovi: 2,277
|
PBCompanion Razvijen je samo za potrebe te web aplikacije, a svrha da omogući automatsko printanje na pos printer. Tipa zatvaraš račun i on se automatski ispiše. Probao sam u PlayOnLinux i sve što instalira je jedan ini file. Ne izbaci koja je greška, samo da se ne može izvršiti. |
16.02.2023., 15:03 | #2154 | |
Premium
Datum registracije: May 2006
Lokacija: München/Varaždin
Postovi: 3,452
|
Citiraj:
Pokreni kroz wine i prati terminal u debug modus - googlaj output. Nazalost takve stvari rijetko rade. Hint: instairaj mono u wine (winetricks install mono ili wine-mono paket na odredenim distrama). |
|
16.02.2023., 18:40 | #2155 |
Premium
Datum registracije: Sep 2018
Lokacija: tu
Postovi: 2,058
|
Ja sam u par navrata nedavno probao osposobiti neke .net aplikacije, i šipak. Moje iskustvo je pokazalo da ako ne proradi uz mono niti ne bude. Svi pokušaji instalacije raznih dotnet paketa su rezultirati solidnim gubitkom vremena. |
16.02.2023., 19:06 | #2156 |
Premium
Datum registracije: Aug 2004
Lokacija: Zabok
Postovi: 3,287
|
Imas official Microsoft .Net image-a za Docker: https://github.com/dotnet/dotnet-docker Dev ekipa danas uglavom to trosi. Malo je cudno vidjet nesto.dll kao linux proces, no radi . Zadnje izmijenjeno od: stef. 16.02.2023. u 19:15. |
16.02.2023., 19:49 | #2158 | |
Premium
Datum registracije: May 2006
Lokacija: München/Varaždin
Postovi: 3,452
|
Malo interesantnog stiva na temu sigurnost: Citiraj:
https://www.theregister.com/2023/02/...etproof_linux/ Topla preporuka |
|
16.02.2023., 22:50 | #2159 |
#erase startup-config
Datum registracije: Nov 2001
Lokacija: Zagreb
Postovi: 3,007
|
Prije 25-30 godina imali smo single core mašine na 100-166MHz sa 4MB RAMa. fvwm nam je bio dobar i ext2 nam je bio dobar jer je morao biti dobar budući da je sve moralo raditi sa tih 4MB RAMa. Danas kada imamo minimalno quad core mašine na 2500-4000MHz sa 8GB+ RAMa možemo imati GNOME3 i ZFS |
|
|