• úvod
  • témata
  • události
  • tržiště
  • diskuze
  • nástěnka
  • přihlásit
    registrace
    ztracené heslo?
    KOJAProgramovani 40+
    JARDABEREZA
    JARDABEREZA --- ---
    MLEKAR_STEIN: Plaintext je jenom jedna část toho problému. Ta druhá část je, že na to ani nebyl potřeba select v databázi. Admin se prostě přihlásil do systému zákazníka a mohl vidět heslo i e-mail libovolného účtu jen tak prostě v UI. Což odhaduji v tu dobu klidně mohlo být 50 lidí s admin přístupem. No a jestli to měli stejně i zákazníci v roli pod-admina tak to jsou další stovky. Přičemž ty účty jsou i cizí a náhodní lidé. Nikoliv pouze zaměstnanci u koho vidíš hesla. A lidi prostě mají stejná hesla všude. A v tu dobu dvoufázové přihlášení moc nebylo rozšířené. Já jsem viděl heslo v plaintextu a to jsem o to ani nestál... jenom jsem si rozklik detail účtu.
    MLEKAR_STEIN
    MLEKAR_STEIN --- ---
    DAVE_PAGE: nereknu, nepovim,
    pak hrani s klavesnicí
    nejlepsí bylo polokolo
    DAVE_PAGE
    DAVE_PAGE --- ---
    MLEKAR_STEIN: byvalej kolega daval do plonkovnich databazi na testovani hesla typu "nereknu" nebo "noprostenevim". Takze bylo vtipne, kdyz prisel novej kolega a zacal se ptat po hesle ;)
    MLEKAR_STEIN
    MLEKAR_STEIN --- ---
    FARIN: mě nevadí hesla v plaintextu, to holt některý systémy maj.
    mě vadí, když mi někdo v tomhle úplně zbytečně lže.
    FARIN
    FARIN --- ---
    JARDABEREZA: Kdo neměl někdy hesla v plain textu ať hodí kamenem.

    Viděl jsme třeba migraci db s uživateli z nějakeho legacy systému který používal jiný hash algoritmus. A pro uživatelské pohodlí se zapnulo nejdřív na měsíc ukládání plain textu. Aby se většina uživatelů nemusela nutit ke změně hesla.
    MLEKAR_STEIN
    MLEKAR_STEIN --- ---
    JARDABEREZA: nejmenovaná společnost, krerá má jako motto "pomáháme modernizovat státní správu" má hesla v plaintextu pořád. a ještě o tom lžou. a když jim ukážete select z db, tak tvrdí, že ro není mozný.
    JARDABEREZA
    JARDABEREZA --- ---
    KLEINZACH: náhodou... dávat si do hesla věci, za které se člověk bude stydět zní, jako dobrý bezpečnostní prvek, aby to heslo nikomu neprozradil :-D ...ale viděl jsem i společnost, kde hesla klientů byly v plaintextu a admini si je mohli číst ¯\_(ツ)_/¯ ...ale to je už dávno.
    KLEINZACH
    KLEINZACH --- ---
    MLEKAR_STEIN: hehe, kolega prej 'pujc mi svoje heslo na vsphere' a ja se zacal kroutit 'nooo... ee.... viiiis... to jee... eee... do domeny, to nemuzu' ;)
    MLEKAR_STEIN
    MLEKAR_STEIN --- ---
    KLEINZACH: roky jsem používal "kurvadoprdelepičapespráce" a.měl v tom někde čísla a znaky.
    a jednou jsem to musel někomu předat (předaval jsem práci nastupci) a ten jen zvedl obočí a zeptal se "až tak" a na to jsem odpověděl "jo"
    alé nastoupil :)
    KLEINZACH
    KLEINZACH --- ---
    cely roky se mi nestalo abych provaril nekomu heslo.
    asi nastvanej, do posledniho hesla jsem si dal sprostou nadavku a tento tyden uz jsem heslo poslal dvoum lidem... #murphy
    JARDABEREZA
    JARDABEREZA --- ---
    QWWERTY: Ještě jsem našel tohle :-D Taky zajímavé https://www.amazon.com/GRAUGEAR-Enclosure-External-RTL9210B-G-M2DK-AC-10G/dp/B0BD4ZWF9M/

    Nebo by šlo si natáhnout ven z PC PCIe prodlužku a hnout se ztrátě rychlosti? :-D https://www.amazon.com/Cablecc-Extension-SFF-8654-Connector-Mainboard/dp/B0BDYXKK92?th=1 Vypadá do, že kabel jde vycvaknout bez šroubování.
    JARDABEREZA
    JARDABEREZA --- ---
    QWWERTY: Díky za tip i měření. Je to další možnost... dali by se použít dva disky co už mám. Tohle vypadá jako zajímavý produkt... akorát je to na klonování disků https://www.czc.cz/coreparts-nvme-m-2-ssd-cloner-usb-c-3-2-gen2-2x-nvme-ssd/362579/produkt
    QWWERTY
    QWWERTY --- ---
    JARDABEREZA: jeste se misto celyho disku nabizi moznost "ramecek + libovolny disk"
    tu jsem ted zmeril v KDiskMarku jedno demo pres USB-C:
    - onboard TOSHIBA KBG40ZNS256G
    - IcyBox M.2 NVMe USB-C + Samsung SSD 997 Pro

    vysledek:
    NVMe speed compare - Album on Imgur
    https://imgur.com/a/TUXBXd3

    tl;dr: propad v rychlosti tam je a ne uplne maly. zas na druhou stranu ten vysledek neni tak spatny, aby se to nedalo pouzivat
    kdyz si vezmu, ze jsem pouzival OS bootovany i z USB2.0, tak tohle jsou parametry pro docela v pohode pouzitelny system
    JARDABEREZA
    JARDABEREZA --- ---
    MUXX: Ještě k tomu oddělení práce od zábavy mě napadlo... koupit si pár externích SSD disků. Viděl jsem nějaké co mají USB-C konektor 1TB/512GB má to rozměry takového většího flash disku. Přenosová rychlost údajně 1000 až 2000 MB/s a při startu počítače z toho nabootovat. Samozřejmě by byly šifrované. Nejsem si ale úplně jistý, jak by ta rychlost přenosu vypadala v reálném použití.
    QWWERTY
    QWWERTY --- ---
    LOPIK: a tady jsou ve fotogalerii fotky varianty pro AWS (Snowball a Snowcone)
    Ukrajina převezla data v obrněných kufrech a IT funguje i ve válce. Výrazně pomohli také Češi - Lupa.cz
    https://www.lupa.cz/clanky/ukrajina-prevezla-data-v-obrnenych-kufrech-a-it-funguje-i-ve-valce-vyrazne-pomohli-take-cesi/
    LOPIK
    LOPIK --- ---
    VONTRIX: Nám odešel asi před rokem nějakej server, záloha v Azure, ale nešlo se na ní dostat a dopadlo ve výsledku tak, že UPS dovezlo něco jako na foto od Microsoftu - pro některý užití se fyzický přenášení dat používá asi relativně běžně i dneska - nabízej to - https://azure.microsoft.com/en-us/products/databox

    VONTRIX
    VONTRIX --- ---
    E2E4: Pozor, kdyz jsem mel na starosti migraci dat v Ceske Sporitelne - jejich 79 okresnich pobocek s distribuovanymi databazemi se migrovalo do jedne centralni v Praze (rok 2005). Migrace vzdy bezela v noci z Pa-So v sedmi vlnach a jako zalozni plan mela kazda pobocka HDD, na ktery tech par Giga pro jistotu take exportovala, kdyby se podelal prenos pres net. A to se jednou stalo. Proste nekde to bylo tak ucpany, ze admin z jednoho moravskeho mesta sedl do auta a privezl HHD do Prahy. A migraci pro danou vlnu jsme stihli jen tak tak. Takze jo, kabelovy prenos je obcas dobry :D
    LUDWIG_
    LUDWIG_ --- ---
    HARDCABB: fyzicka kopie
    Apple II Reference Manual: A reference manual for the Apple II and the Apple II Plus personal computers : Christopher Espinosa : Free Download, Borrow, and Streaming : Internet Archive
    https://archive.org/details/apple-ii-ref-manual/page/n1/mode/1up
    atp. A cisla na telefony lidi do Applu.
    HARDCABB
    HARDCABB --- ---
    LUDWIG_: jak to sakra dokazal bez StackOverflow?
    LUDWIG_
    LUDWIG_ --- ---
    K tematu prehistoricke tymove programatorske prace:

    The Original Remote Developer With Paul Lutus - CoRecursive Podcast
    https://corecursive.com/remote-developer/

    Clovek, co delal pro Apple koncem 70. let / zacatkem 80. z chatrce v lese v Oregonu a praci donasel jednou za cas v osobnim letounu do Kalifornie. Byl to ale solo projekt, tak mohl takhle fungovat z chatrce.
    Kliknutím sem můžete změnit nastavení reklam