Каталог /it/ - Информационные технологии

Программное обеспечение, сетевая и информационная безопасность.

Каталог тредов

[Назад] Размер превью: / Сортировка по: /

Anonymous О: 89 И: 11

I2P Проект невидимый интернет

Решил вкатиться в i2p, установил официальный роутер на java, все работает, но осталось пара вопросов.

После изучения ресурсов внутри сети у меня сложилось впечатление, что сеть скорее мертва, чем жива, ресурсов мало, активности на них нету. В консоли управления роутером видно 200-300 пиров, это все пользователи что ли? За сутки через меня прошло трафика мегабайт десять, хоть я выделил широкий канал. Это значит что сетью никто не пользуется или у меня руки кривые?

Отдельная тема это адресные книги. Нет единого регстратора имен, их существует несколько и все независимые, и все какие-то левые, и у каждого можно зарегистрировать одно и то же имя! В чьем файле первым найдется имя, то и будет считаться легитимным. Нет стандарта распространения имен, все "dns" записи, то есть записи соответствия короткого имени и полного адреса узла хранятся тупо в текстовых фалах. То есть чтобы у меня просто начали открываться i2p адреса мне нужно найти по разным форумам ссылки на эти текстовые файлы этих "регистраторов" и вручную их добавить. Причем многие такие "регистраторы" уже давно сдохли. Это порождает неразбериху и неопределенность. Так же такая система не гарантирует сохранность твоего i2p короткого имени. Более того, такая система вообще не выглядит жизнеспособной при наличии в сети хотя бы нескольких тысяч живых имен.

Кто-нибудь тут вообще пользуется i2p?

Anonymous О: 203 И: 23

/linux/ thread

WIKI:
-> https://wiki.gentoo.org/wiki/Main_Page
-> https://wiki.archlinux.org/

Anonymous О: 16 И: 5

Есть два стула: декларативный и императивный

И нет, это тред не о программировании, а об организации софта в операционные системы. Или о блуждании границы между этими сущностями, если будет угодно.

Далее пойдёт набор тезисов, которые выражают свежесформированное понимание этого всего и наверняка несут в себе ошибки и неточности.

Декларативный подход является методом абстрагирования от сущностей, при котором управление сущностями осуществляется единообразно и комплексно. Императивный — работа с каждой сущностью по отдельности определяемым сущностью методом.

Декларативные методы по сравнению с императивными являются более высокоуровневыми, т.е. позволяют меньшими усилиями добиться больших результатов, но ценой этому является меньшая контролируемость результата.

Императивный метод установки софта — даблклик по setup.exe, выбор компонентов, далее → далее → далее → отказаться от перезагрузки, и так для каждой программы. Декларативный — apt install софтина1 софтина2 софтина3.

Однако, тот же apt install по сравнению с декларацией требуемого софта в конфиге операционной системы (как в nixos и guixsd) является императивным.

Ещё пример — разница между управлением сборкой софта в gentoo и debian: в gentoo администратор описывает нужные опции сборки в системных конфигах, тогда как в debian для этого нужно расковыривать пакеты и патчить их скрипты сборки, которые ещё и сами по себе представляют из себя тот ещё зоопарк.

Разница между gentoo и lfs — декларативный и императивный подходы в чистом виде: в gentoo описываются опции сборки, после чего запускается автоматическая сборка требуемого софта (в идеале, на практике это часто несколько иначе), тогда как в lfs всё нужно пошагово собирать
и устанавливать руками.

Эта модель также описывает разницу между sysvinit с километровыми шелл-скриптами костылей и systemd: к systemd демоны прикручиваются его средствами, единообразно, лаконично и переносимо на любую ОС с systemd или его эмуляцией (shepherd, nosh), в то время как на шелл-скриптах городятся костыли произвольным образом и рандомными средствами операционной системы.

Anonymous О: 15 И: 7

А что если все мы допустили одну большую ошибку

Сап, двачанский
Не спится, даже нейролептики не помогают.
Вот размышляю я и думаю, а что, если мы все обосрались в 1977? Обратившись, когда доверились криптографии с открытым ключом. Потом доверились RSA, потом PGP.
Ведь вся эта криптография с открытым ключом базируется на предположении, что одни вычислительные задачи "труднее" других. Что P =/= NP.
Да, обратное не доказано.
Да, большинство мировых учёных думает (вдумайся, анон, просто думает), что P =/= NP.
Да, абсолютно все, включая NSA, CIA, ФСБ, Сноудена, Ааронсона, Шнайдера, твердо убеждены, что P =/= NP.
Да, количество любительских и серьезных доказательств на эту тему за 40 лет превысило, наверное, число работ "ферматистов" лет за 400. Причем где-то P = NP, где-то P =/= NP, а где-то вопрос неразрешим на машине Тьюринга и машине с произвольным доступом к памяти в рамках ZFC. Качество этих работ, пожалуй, хуже, чем у "ферматистов"...

Но, если мы просто плохо искали? До 2000 годов тоже думали, что задача определения простоты числа может решаться за приемлемое время только недетерменированно. Потом появился AKS алгоритм.

Просто представьте, мы выстроили всю человеческую инфраструктуру: DNS-сервера, маршрутизацию, TSL, SSL, mesh-сети, freenet, цифровые подписи, блокчейн, https, RSA-шифрование, управление дронами и умным домом, электронные казино - только на предположении. Представь это, анон.

Что будет, если это предположение окажется неправдой, анон?
Предлагаю поразмышлять, что будет с сетевой структурой в таком случае. О web 2.0 точно забудем, ибо любой пользовательский контент можно будет заменить на вредоносный и подписать. Останется ли хотя бы. web 1.0? Или вообще провайдеры и хостеры разорятся, и нас ждёт куча изолированных локалок?

Anonymous О: 4 И: 0

Тупой вопрос. Раньше использовались хабы, но они были не безопасны, ведь слали данные на все порды кроме принимающего, а конечное устройство уже решало принимать или не принимать.
На смену пришли свитчи, они делали arp-запрос, запоминали нужный адрес и уже на него слали данные.
Я подумал своей тупой башкой, говорят,два устройства с одинаковым маком вызовут конфликт, одно из устройств данные получать не будет, но какое - не регламентируется. Какая вероятность, что злоумышленние получит пакеты, ecли пропишет себе чужой mac-адрес ? А что будет при условии, что настоящее устройство с этим маком уйдет из сети, отключиться или еще что, пакеты будут идти на устройство злоумышленника ?

Anonymous О: 17 И: 2

Исполняемая папка

Аноны, возник вопрос, интересуюсь чисто в любознательных целях.
Пусть мы имеем папку, ее можно открыть, получается она как исполняемый файл, а когда она не исполняемая чтение содержимого невозможно. Можно ли сделать тaк, чтобы открытие папки сопровождалось выполнением чeгo-либo, батника, exe-шника ?
Или же логика неправильная и это не позволит обойти пароль на права администратора

Eto О: 5 И: 1

В чем прикол NFC? Чем оно отличается от wi-fi, bluetooth? Зачем производители усложнили себе производство?

Anonymous О: 9 И: 2

В чем профиты?

Anonymous О: 13 И: 0

Поможет ли в обучении программирования sololearn?

Anonymous О: 4 И: 3

Новостей по информационным технологиям.
Обсуждаем, делимся.

Anonymous О: 21 И: 2

Посоны, кто-нибудь использует Telegram? Подойдёт стандартный профиль Firejail для запуска или лучше сильнее ограничинить?

in_searche О: 0 И: 0

нужны ключи доступа к базе https://nais.gov.ua/

нужны ключи доступа к базе https://nais.gov.ua/ (ключи уникальной электронной подписи для внесения !статических измнений" в базу "реестр имущественных прав" "реестр судебных решений" , кто чем может помочь ?

Anonymous О: 4 И: 0

Пропал репозиторий на гитхабе. Такие вот дела, форкнул один проект, подправил под себя, даже ридми обновил да зыбыл. Недавно он мне понабился снова, а на диске я его не оставил. Полез на гитхаб к себе, а его там нет, как не было, он просто пропал! Сам я его точно не удалял. Название оригинального проекта даже близко не помню, нагуглить не получилось, целый день на это потратил.
У кого-нибудь было такое? Может с удалением репозитория удаляются и все его форки? Обидно за потраченное время и потерянный проект. Да и доверия к платформе поубавилось. Хотя я уже даже допускаю, что это меня глючит и ничего я не форкал.

Anonymous О: 17 И: 2

Здесь обсуждаем компрометацию Tor Browser и что с ней делать.

Что имеем:
https://blog.torproject.org/comment/277025#comment-277025

- Версия 7.х со слов неких "эксплоит-брокеров" имеет уязвимость (возможно, вброс)
https://www.theregister.co.uk/2018/09/10/torched_zerodium_drops_exploit_for_version_7_of_anonymous_browser/

- Обновления автоматическии устанавливаются без каких-либо оповещений что даёт возможность встроить троян при компрометации организации, разрабатывающей браузер

- В версии 8.0 запрещено менять Tor Circuit

- В версии 8.0 при перезагрузке сбрасываются настройки NoScript в положение "js активирован"

Anonymous О: 9 И: 0

Выбор телевзора

Подойдёт бабушке?

Телевизор LED TCL 40" LED40D3000 черный/FULL HD/60Hz/DVB-T/DVB-T2/DVB-C/DVB-S/DVB-S2/USB (RUS)

http://tcl.com.ru/catalog/item/1072861

Anonymous О: 7 И: 1

НУЖЕН ВЫХОД ИЗ ЭТОГО КРУГА

У меня телефон Motorola G5s+, Android 8.1, 8 ядер (в 4 раза больше, чем у моего ПК), 3 гигабайта оперативки. И он иногда подлагивает, особенно на приложениях типа "Авито" и "Фейсбук". И когда я начинаю об этом размышлять, меня это адски бесит.

Смотрите сами, от "Авито" мне нужен список товаров, их подробная характеристика, контакты и т.п. От "Твиттера" мне нужен никнейм пользователя и 140 280 символов его твита. И Android 2.3 был бы хорошим выходом.

Но нахуя эти ебучие пидорасы из Гугл продают всем свой ебучий материальный дизайн, AppCompat-темы оформления для Activity в приложениях, причем делают это принудительно. Мне не нужен "материал как метафора". Я не педик. От телефона мне нужна информация. Хуй с ними, я смирился с зондами и постоянным сканированием и анализом моей геолокации. Зачем мне нужны все эти скругленные углы в интерфейсе? Плавные анимации перехода, тени при нажатии, объемный материал кнопок? НАХУЯ БЛЯТЬ, Я СПРАШИВАЮ?

Я НЕ ПЕДИК, МНЕ НУЖНА ИНФОРМАЦИЯ ОТ СМАРТФОНА. Если бы я был геем, я бы купил айфон с рюшечками. Ну нахуя Гугл каждый раз выпускает новую версию оси, производители приложений повышают minSdk в приложениях, тем самым убивая возможность пользоваться старыми осями? Ведь со времен выхода первого андроид не так уж много фич для пользователя добавилось. Все те же датчики, все те же две камеры.

Как так получилось, что я не могу пользоваться старым дизайном, где верхом шедевра будет подсвечивание элемента списка при нажатии? На 3 гигабайтах оперативной памяти я предпочту... не знаю, играть в примитивный 3D-шутер, запустить QPython, майнить битки или вычислять белки. Нахуя вот это вот увеличение памяти ради новых затененных бликов, всплывающих на кнопке AppCompatButton на 0,1 с для более реалистичного изображения искажения материала? И так в каждом, блять, приложении. И ладно, визуальные эффекты интерфейса выполнялись бы оптимизированно. Но нет, каждая тень, каждая блик через 20-30 слоев абстракции. Один метод вызывает другой метод, который вызывает переопределенный третий метод, который... И все это через драгоценную стековую память. Чтобы в конце поменять координаты точки или изменить цвет пикселя.

Аккумулятора на 3000 mAh хватает часов на 8-10 не самого активного пользования, неудивительно. У меня есть портативная рация с аккумулятором на 700 mAh. Ее хватает на сутки непрерывного разговора, а пользуясь с такой же частотой, как и смартфоном, аккума хватает на месяц-два. Неудивительно, что ваш телефон быстро съедает весь заряд. Какие бы Doze разработчики Гугла не впихивали бы в новые версии Android, ограничивая по времени вызовы AlarmManager и JobScheduler, это все в пустую, пока у вас есть ебаный дизайн с прогрессивным градиентным затенением каждого элемента, тенью тени и 20 слоями абстракции на все это.

В общем так, аноны, как вы считаете, есть ли выход из этого круга, когда мы наворачиваем мощность, чтобы наши кнопочки были более красивые, а индусы могли бы их рисовать через "Сделать заебись" визуальный редактор? Есть ли проекты по даунгрейду Андроид-интерфейса и возврата его хотя бы к 2.3 версии?

Anonymous О: 105 И: 3

Обхода блокировок и интернет-цензуры тред

Предлагаю в этом треде обсудить существующие способы обхода блокировок роскомпетуха, кто чем пользуется и кто что предпочитает.
Так же хочу напомнить, что если вы не пользуетесь ничем для сокрытия своего трафика, российские провайдеры могут анализировать трафик пользователя, а с недавних пор должны его еще и сохранять для возможности покопаться в нем в будущем.

Anonymous О: 19 И: 3

Выбор системного жесткого диска для сервера!

Решил обновить свой старый "сервер" два одно ядро - два гига на что-то поновее и, внезапно, встал вопрос выбора системного hdd. Раньше такого вопроса не стояло, я просто брал проверенный hdd, вроде WD, минимального объема и ставил на него систему.
Сегодня же я думаю над этим вопросом уже пару недель и до сих пор пребываю в некотором замешательстве.
Во первых я должен выбрать между ssd или hdd. Первых достаточно большой выбор и очень противоречивые отзывы о них. И вообще, надежно ли ставить ssd потребительского класса в сервер? С hdd тоже интересно, под систему мне надо не больше десятка-двух гигабайт, но hdd объемом меньше 512Гб просто нет в продаже, а такой объем мне нахер не нужен, под хранилище у меня будет отдельный hdd на 6Тб.
И вот я выбираю между 512Гб hdd, 95% объема которого останется не востребовано, либо 128Гб ssd, цена на которые примерно одинакова.
Если остановиться на ssd, то я присмотрел два варианта, это INTEL 545s или SAMSUNG 850.
Хотелось бы услышать дельных советов. Может, если брать ssd будет достаточно просто перенести /var/log на hdd или сделать другие оптимизации?

Ах, да, сервер не сильно нагруженный, там крутится облако nextcloud, web сервер для тестов и всякая ерунда вроде tor, samba, transmission и всего такого прочего.

Anonymous О: 6 И: 0

Сап, антуаны. С помощью чего проще всего разделить траффик с разных приложений, чтобы часть шла через VPN/Tor, а часть напрямую? Ещё было бы здорово если можно сделать что-то подобное для разных профилей одного браузера.

Anonymous О: 4 И: 0

В Госдуму внесен законопроект об автономности Рунета

На рассмотрение Госдумы внесен законопроект о необходимости обеспечить автономную работу российского сегмента Интернета в случае, если доступа к зарубежным серверам не будет.

Данная инициатива предусматривает подготовку к возможному отключению Рунета от глобальной инфраструктуры Всемирной паутины. Законопроект может дать Роскомнадзору право централизованного управления сетями общей связи и Интернетом в случае угрозы безопасности из-за рубежа. Информация об этом размещена в электронной базе данных Госдумы.

В пояснительной записке подчеркивается, что это предложение выдвинуто «с учетом агрессивного характера стратегии национальной кибербезопасности США», где Россия среди прочих стран бездоказательно обвиняется в хакерских атаках.

Авторы законопроекта — глава комитета Совфеда по госстроительству Андрей Клишас, его первый заместитель Людмила Бокова и депутат Госдумы Андрей Луговой.

Законопроект определяет необходимые правила маршрутизации трафика и организация контроля их соблюдения. В сопроводительных документах говорится, что «создается возможность для минимизации передачи за рубеж данных, которыми обмениваются между собой российские пользователи». Для этого определят точки подключения российских сетей к зарубежным. «Их владельцы, операторы связи обязываются при возникновении угрозы обеспечить возможность централизованного управления трафиком», — говорится в пояснительной записке.

Кроме того, предполагается, что в российских сетях установят «технические средства» для определения источника трафика, которые при необходимости смогут «ограничить доступ к ресурсам с запрещенной информацией не только по сетевым адресам, но и путем запрета пропуска проходящего трафика».

Предполагается, что для работы Рунета в изолированном режиме будет создана национальная система DNS (система получения информации о доменных именах и или сетевых адресах).

Anonymous О: 16 И: 1

Librefox

Что думаете об этом проекте, анонсы?

Anonymous О: 7 И: 0

Flatpak thread

Тред лучшей, на текущий момент, системы дистрибьюции и организации десктопных приложений в Linux.

Из коробки поддерживается и имеется поддержка в графическом центре приложений: Fedora (gnome-software), Solus, MX Linux, Linux Mint, KDE Neon.

Есть в репозиториях: Ubuntu (есть так же официальный PPA с более свежими версиями), Debian (старый), CentOS, ArchLinux, AlpineLinux (отсутствуют xdg-desktop-portal-), NixOS (порталы только xdg-desktop-portal-kde), GuixSD (отсутствуют xdg-desktop-portal-), VoidLinux (порталы только xdg-desktop-portal-gtk) и другие.
Для Gentoo сторонний оверлей.

Порталы: утилиты для избирательного доступа к ресурсам хоста: файловые диалоги, запуск приложений, открытие ссылок и т.д. Сейчас существует две основных реализации: xdg-desktop-portal-gtk, xdg-dektop-portal-kde.

Чем лучше snap:
Пофайловая дедупликация - занимает намного меньше места на диске и при обновлениях, быстрый запуск приложений.
Изоляция через user namespaces (утилита bublewrap превосходящая firejail по безопасности), в snap для изоляции используется AppArmor и во многих приложениях она отключена.

Чем лучше AppImage:
Изоляция изкоробки, в AppImage только при запуске через firejail, который ограничивает сравнительно мало. AppImage способствует порочной практике запуска исполняемых файлов загруженных из ненадежных источников.
Лучшая интеграция в систему, которая будет улучшаться и дальше.
Не зависит от состава дистрибутива: AppImage приложения непосредствено могут не работать в некоторых дистрибутивах, например в Alpine.

Стоит использовать:
Для установки стороннего софта, которого нет в репозиториях.
Для установки свежих версий софта, если в репозиториях дистра только старые.
Вместо использования AUR.
В некоторвых случаях, вместо пакетов из дистрибутива: например, для изоляции и сокрытия зависимостей.

Не стоит использовать:
Если софт в репозиториях всем устраивает а дополнительная изоляция не нужна.
Если конкретный flatpak бандл собран криво или изоляция ограничивает необходимую функциональность.
При использовании архитектур, отличных от x86_64 и i386: на данный момент большая часть софта собрана только под них.

Задавайте ваши вопросы.

Anonymous О: 40 И: 4

Windows 10 thread

Q: Где скачать?
A: https://www.microsoft.com/ru-ru/software-download/windows10
Q: Как активировать?
A: Если не хочешь платить, то идешь в интернеты и ищешь активатор. Например этот: https://myfreeproject.com/soft/81-kmsauto-net-2016.html пиратить плоха
Q: Не хочу мокрописек, где найти ключик подешевле?
A: Идешь и EBAY и покупаешь OEM ключ https://www.ebay.com/sch/i.html?_from=R40&_sacat=0&_nkw=windows+10+oem&_sop=15
Q: Что за ОЕМ?
A: https://fossbytes.com/what-is-oem-windows-vs-retail-windows/

Anonymous О: 16 И: 1

Будущее за коммунизмом и децентрализованными бордами!

Известные экземпляры:
https://github.com/nanoboard/nanoboard/releases
https://github.com/majestrate/nntpchan
https://github.com/Anoncheg1/diboard

Anonymous О: 5 И: 1

Восстановления данных тред

Сап, аноньчики. Есть один жёсткий диск. На нем ранее находился NTFS-раздел с энным количеством данных (преимущественно фото). После этого была создана новая таблица разделов и новый раздел. Чем лучше попробовать вытащить данные, которые на нём ранее находились? Testdisk пока что не особо помог.

Anonymous О: 0 И: 0

Зачем на этой АИБ раздел для того, чего нет?

Избранное

Топ тредов