Diskuzní fórum Elektro Bastlírny

Skus aspon raz nieco docitat dalej ako za prvu vetu. Fakt.

I když to chceš bagatelizovat, tak stále šlo o chybu s velmi kritickým hodnocením, což ve mě pouze zvyšuje nedůvěru vůči SSH, protože co dalšího ještě nebylo objeveno, se zatím netuší a nikdy port pro SSH do NETu už neotevřu.
A přetrvává u mě názor, že svobodné systémy jsou neskutečně děravé i s penězi z korporátů a bez nich by na tom byly ještě hůř.

libssh2 je kniznica, ktoru pouzivaju niektore klientske programy, napriklad mc. Keby si sa pripojil cez mc (asi funkcie "Shell link" alebo "SFTP link") na server utocnika, tak by mohol u teba vykonat kod. Neviem ako ty, ale ja sa na nedoveryhodne servery nepripajam.

To je "trochu" ine ako napr. Fortinet, kde hocikto mohol na firewalle spustat vzdialene kod pod rootom (CVSS 10.0).

samec píše:Už aby to bolo.
Je najvyšší čas prenechať totalitný gúgeľ priposratému plebsu a na vlastnom zariadení začať používa slobodný softvér.

Přesně tak. Plebs aby ušetřil tak používá majlbox u gmail. Mají to zadara. Ušetří 1 Kč za den za vlastní doménu na servru mimo sféru Googlu. Plebsu přitom nevadí, že jim Google monitoruje a filtruje jejich majly.

rnbw píše:Toto nie je mozne na mobilnych zariadeniach s Androidom, pretoze takmer vsetci vyrobcovia porusuju GPL licenciu. Do jadra naseru drivery na HW a zdrojaky k tomu nezverejnia. Skompiluju binarny blob, ten sa v tovarni naflashuje do zariadenia a nikdy sa neaktualizuje. Teda u "lepsich" vyrobcov obcas ano.

Android nie je sireny pod GNU GPL. resp. jadro ano.
Takze vyrobcovia mozu tam dodat kludne vlastne skompilovane veci, ale jadro musi ostat open source.
Tak, ako napr. nvidia, amd dodava binarne ovladace. Nic tym neporusuju, pretoze nemenia jadro, ktore je open source, akurat pridavaju nieco navyse a to uz kludne moze byt pod inou licenciou.
Ak by vyrobca robil upravy priamo v jadre, alebo upravoval casti, vtedy musi dat aj on gnu gpl.
Ale ak nieco dava navyse k opensource systemu, tak si moze na tu svoju cast urcit licenciu aku chce.

RX-20 píše:

samec píše:Už aby to bolo.
Je najvyšší čas prenechať totalitný gúgeľ priposratému plebsu a na vlastnom zariadení začať používa slobodný softvér.

Přesně tak. Plebs aby ušetřil tak používá majlbox u gmail. Mají to zadara. Ušetří 1 Kč za den za vlastní doménu na servru mimo sféru Googlu. Plebsu přitom nevadí, že jim Google monitoruje a filtruje jejich majly.

Mě se líbí,jak někdo už podle mailu pozná na druhém že patří do "spodiny"
zatímco on je ten "lepší člověk" protože to tak sám určil..

Mobily su embedded zariadenia podobne ako routery. Pri nich sa jadro musi menit vzdy, aby to vobec bootovalo.

Vůbec nemusíš pokaždé měnit kernel (boot.img). Standardně jsou telefony aktualizované přes OTA a až přechod na vyšší verzi Androidu většinou aktualizuje kernel.

Navíc od jádra 5.10 je kernel tzv. GKI (Generic Kernel Image), což znamená, že jádro je univerzální a oddělené od ovladačů hardwaru. Výrobci své ovladače dodávají jako samostatné moduly (vendor modules) a tím žádné licence neporušují, takže tvé domněnky jsou pomýlené.

ferdislav píše:Mě se líbí,jak někdo už podle mailu pozná na druhém že patří do "spodiny"
zatímco on je ten "lepší člověk" protože to tak sám určil..

Správná definice jednoho z lepšolidí.

Jenže všichni co mají email na vlastní doméně a nechtějí platit, tak ho stejně hostují na Google Workspace nebo u Seznamu na Email Profi a podobných službách u Zoho nebo Cloudflare, takže taky tzv. monitorovaný.
Těch co mají email na vlastní doméně a vlastním serveru je možná pár desetin procenta, ale jsou. Chce to veřejnou IP, u ISP správný PTR záznam a dobře nastavený server, aby zprávy všude prošly a neskončily ve spamu.
Nyní používám Modoboa, ale kdysi jsem měl postfix a dovecot nastavený ručně.

Uz jsem tu o tom psal pred nekolika lety: nakonec bude vsechno v cloudu, tj. zarizeni budou jen graficke terminaly s minimalnim vypocetnim vykonem a ulozistem. Ma to svoji logiku: najedou v mobilnich zarizenich nebudou potreba nejmodernejsi drahe SoC, ktere umi vyrobit jen TSMC na 5 nm ci lepsi technologii. Misto toho se vetsina vypoctu presune ven, kde na spotrebe a rozmerech tolik nezalezi. A vyrobni kapacity v TSMC pujde pouzit na neco "uzitecnejsiho", cimz se samozrejme mysli cipy pro AI. Microsoft nedavno zverejnil koncept, jak to bude vypadat:

https://mobilmania.zive.cz/clanky/valka ... fault.aspx

Ale to pritom neni nic noveho, uz prvni roadmapa pro 5G nekdy z roku 2013 (!) otevrene s takovymi zarizenimi pocitala. Pro dosazeni dostatecne prenosove rychlosti a odezvy tenkrat planovali pouzivat pasma okolo 24 a 40 GHz, i kdyz konecne slovo podle vseho zatim nepadlo:

https://en.wikipedia.org/wiki/5G_NR

V tom Wikipedia clanku je i fotka pevnych modemu, ktere uz toto pasmo vyuzivaji jako technologicke demo pro prenos dat jakemsi americkem obchodaku. Hlavni prekazkou pro mobilni aplikace je zatim spotreba energie vysilace, ale tvrde to tlaci, aby meli ovce a jejich data pod totalni kontrolou. Puvodne to planovali ovcim narvat do chrtanu uz v roce 2027, ale ted to spis vypada az po roce 2030, coz se vsak uz castecne kryje s roadmapou 6G. Kazdopadne pocitejte s tim, ze prijde digitalni koncentrak, o kterem se Orwellovi nezdalo ani v jeho nejcernejsich snech...

RX-20 píše:

samec píše:Už aby to bolo.
Je najvyšší čas prenechať totalitný gúgeľ priposratému plebsu a na vlastnom zariadení začať používa slobodný softvér.

Přesně tak. Plebs aby ušetřil tak používá majlbox u gmail. Mají to zadara. Ušetří 1 Kč za den za vlastní doménu na servru mimo sféru Googlu. Plebsu přitom nevadí, že jim Google monitoruje a filtruje jejich majly.

Všichni co horlivě brojí proti googlu aspol, opovrhují "ovcemi" jež jejich služby používají, ale zásadně nikdy nedoporučí která ze služeb je podle nich ta pravá, správná, bez sledování a bezpečná jsou jen hloupé alobalové čepice a tlučhubové jež sami nejspíš google používají. A ne, vlastní server opravdu "plebs" zřizovat, konfigurovat, udržovat a provozovat rozhodně nebude.

Ale vravíme, len plebs nepočúva a ide si svoje.

Přišla na řadu otázka, vlastní server na vlastním železe nebo nějaký VPS server hostovaný v cloudu, takže taky monitorovaný.
Potom přibude další, jestli vlastní server na vlastním železe, který je připojený za jakýmkoliv děravým routerem typu "špičkových" TP-Linků, nebo vlastním sofistikovaným firewallem/routerem jako jsou OPNsense, Openwrt, pfSense, Sophos atd.

samec píše:Ale vravíme, len plebs nepočúva a ide si svoje.

Mně spíš fascinuje, jak tady pohrdavě blábolíš o plebsu a pak v jiných příspěvcích uctíváš fašistickou diktaturu na východě...