abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    včera 16:33 | Nová verze

    Byla vydána nová verze 1.54.0 sady nástrojů pro správu síťových připojení NetworkManager. Novinkám se v příspěvku na blogu NetworkManageru věnuje Jan Václav.

    Ladislav Hagara | Komentářů: 0
    včera 14:11 | IT novinky

    Knižní edice správce české národní domény přináší novou knihu zkušeného programátora Pavla Tišnovského s názvem Programovací jazyk Go. Publikace nabízí srozumitelný a prakticky zaměřený pohled na programování v tomto moderním jazyce. Nejedná se však o klasickou učebnici, ale spíše o průvodce pro vývojáře, kteří s Go začínají, nebo pro ty, kdo hledají odpovědi na konkrétní otázky či inspiraci k dalšímu objevování. Tištěná i digitální verze knihy je již nyní k dispozici u většiny knihkupců.

    Ladislav Hagara | Komentářů: 0
    včera 13:11 | IT novinky

    OpenAI zpřístupnila (en) nové nenáročné otevřené jazykové modely gpt-oss (gpt-oss-120b a gpt-oss-20b). Přístupné jsou pod licencí Apache 2.0.

    Ladislav Hagara | Komentářů: 3
    včera 04:33 | Nová verze

    Byla vydána RC verze openSUSE Leap 16. S novým instalátorem Agama, Xfce nad Waylandem a SELinuxem.

    Ladislav Hagara | Komentářů: 0
    včera 03:44 | Nová verze

    Google Chrome 139 byl prohlášen za stabilní. Nejnovější stabilní verze 139.0.7258.66 přináší řadu novinek z hlediska uživatelů i vývojářů. Podrobný přehled v poznámkách k vydání. Opraveno bylo 12 bezpečnostních chyb. Vylepšeny byly také nástroje pro vývojáře. S verzí 139 přestal být podporován Android 8.0 (Oreo) a Android 9.0 (Pie).

    Ladislav Hagara | Komentářů: 0
    5.8. 19:11 | Komunita

    Společnost JetBrains se stala platinovým sponzorem multiplatformního open source herního enginu Godot. K vývoji her lze používat Rider for Godot. Zdarma pro nekomerční účely.

    Ladislav Hagara | Komentářů: 0
    5.8. 16:55 | Nová verze

    Byla vydána verze 9.0 open source virtualizační platformy Proxmox VE (Proxmox Virtual Environment, Wikipedie) založené na Debianu. Verze 9.0 je založena na Debianu 13 Trixie. Přehled novinek v poznámkách k vydání a informačním videu.

    Ladislav Hagara | Komentářů: 0
    5.8. 13:44 | IT novinky

    Operátor O2 dává všem svým zákazníkům s mobilními službami poukaz v hodnotě 300 Kč na nákup telefonu nebo příslušenství jako omluvu za pondělní zhoršenou dostupnost služeb.

    Ladislav Hagara | Komentářů: 12
    5.8. 04:00 | Nová verze

    Společnost NVIDIA vydala verzi 13.0 toolkitu CUDA (Wikipedie) umožňujícího vývoj aplikací běžících na jejich grafických kartách. Přehled novinek v poznámkách k vydání.

    Ladislav Hagara | Komentářů: 0
    4.8. 04:22 | IT novinky

    Byly vyhlášeni vítězové a zveřejněny vítězné zdrojové kódy (YouTube, GitHub) již 28. ročníku soutěže International Obfuscated C Code Contest (IOCCC), tj. soutěže o nejnepřehlednější (nejobfuskovanější) zdrojový kód v jazyce C.

    Ladislav Hagara | Komentářů: 9
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (33%)
     (26%)
     (5%)
     (7%)
     (3%)
     (1%)
     (2%)
     (23%)
    Celkem 239 hlasů
     Komentářů: 23, poslední 4.8. 13:01
    Rozcestník
    Štítky: není přiřazen žádný štítek


    Vložit další komentář
    Dreit avatar 19.12.2014 20:44 Dreit | skóre: 15 | blog: Dreit a jeho dračí postřehy | Královehradecký kraj
    Rozbalit Rozbalit vše Re: sendxmpp - utilita k odesílání zpráv na jabber z konzole

    sendxmpp znám už nějakou dobu, ale nikdy jsem pro něj nenašel využití. Možná tak aby cups server poslal zprávu, že tiskárně došel papír (nikdy nezkoušeno) :-)

     

    Jinak pro zvrhlíky, je i možnost používat jabber jako vzdálenou konzoli (posílám text na stdin, vrací se mi stdout) a údajně i jako TCP tunel.

    Nope
    20.12.2014 10:27 GeBu | skóre: 27 | blog: zápisky
    Rozbalit Rozbalit vše Re: sendxmpp - utilita k odesílání zpráv na jabber z konzole
    Já to používám na zaslání aktuální IPv6 adresy ve službě Freenet6.
    xkucf03 avatar 20.12.2014 01:08 xkucf03 | skóre: 49 | blog: xkucf03
    Rozbalit Rozbalit vše Re: sendxmpp - utilita k odesílání zpráv na jabber z konzole

    Předně díky za článek, ale jednu kritickou připomínku bych měl:

    Dávat heslo jako parametr na příkazové řádce je fakt prasárna. Zvlášť pokud důvodem změny byla bezpečnost, únik hesel. A mít heslo uložené v souboru na disku je taky ošemetné, ale chápu, že tady to moc jinak nejde. Maximálně to rozdělit na dvě části – šifrovaný text + klíč – s tím, že je nižší pravděpodobnost, že uniknou obě části (každá se např. bude zálohovat jinam). Nebo by šlo použít klíče a kryptografické zařízení, takže by nešlo ukrást heslo/klíč, ale to je už moc velký kanón na tenhle případ užití.

    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes
    20.12.2014 09:05 Aleš Kapica | skóre: 52 | blog: kenyho_stesky | Ostrava
    Rozbalit Rozbalit vše Re: sendxmpp - utilita k odesílání zpráv na jabber z konzole
    Pokud se používá konfigurace uložená v souboru, tak si to - alespoň u mne tomu tak bylo - vynutí aby měl nastaveno práva 600. Což samozřejmě není totéž jako kdyby to heslo bylo ještě navíc zakryptované.
    20.12.2014 10:16 GeBu | skóre: 27 | blog: zápisky
    Rozbalit Rozbalit vše Re: sendxmpp - utilita k odesílání zpráv na jabber z konzole
    Potvrzuji, že u mne to také chtělo tato práva.
    Heron avatar 20.12.2014 11:35 Heron | skóre: 53 | blog: root_at_heron | Olomouc
    Rozbalit Rozbalit vše Re: sendxmpp - utilita k odesílání zpráv na jabber z konzole
    zrovna u jabber účtu, který jen posílá hlášky ze serveru, je způsob uložení hesla fakt nezajímavý. Co si kdo vezme na tom, když to heslo získá? Že bude posílat vzkazy adminovi? ;-)
    20.12.2014 11:45 Aleš Kapica | skóre: 52 | blog: kenyho_stesky | Ostrava
    Rozbalit Rozbalit vše Re: sendxmpp - utilita k odesílání zpráv na jabber z konzole
    Chyba. Mohl by pak vystupovat pod jeho identitou, což je mnohem nebezpečnější.
    Heron avatar 20.12.2014 12:10 Heron | skóre: 53 | blog: root_at_heron | Olomouc
    Rozbalit Rozbalit vše Re: sendxmpp - utilita k odesílání zpráv na jabber z konzole
    Pod identitou koho?
    20.12.2014 12:22 chrono
    Rozbalit Rozbalit vše Re: sendxmpp - utilita k odesílání zpráv na jabber z konzole
    Aký zmysel majú potom tie upozornenia, keď ich môže posielať ktokoľvek?
    Heron avatar 20.12.2014 13:04 Heron | skóre: 53 | blog: root_at_heron | Olomouc
    Rozbalit Rozbalit vše Re: sendxmpp - utilita k odesílání zpráv na jabber z konzole
    Tak pokud to jsou zprávičky z monitoringu (o čemž je blog), tak správce poměrně jednoduše pozná, zda je to "reálná" notifikace poslaná monitorovacím systémem, nebo někým, kdo jen získal user / pass. Trochu mi to připomíná výtku od kolegy, který se podivil nad tím, že nemám uložené číslo SMS brány z našeho monitoringu a argumentoval tím, že "co když tu SMS pošlě někdo cizí"? Odpověď: po sms je stejně nutné se podívat do monitoringu samotného a ohledat aktuální stav. SMS / zpráva na jabberu je pouze upozornění, není to úplně autoritativní informace.
    20.12.2014 13:15 Aleš Kapica | skóre: 52 | blog: kenyho_stesky | Ostrava
    Rozbalit Rozbalit vše Re: sendxmpp - utilita k odesílání zpráv na jabber z konzole
    Nezáleží kdo je pošle, ale komu je pošle a jaký mají obsah. A smyslem upozornění je - jak překvapivé - upozornění, že se něco děje. Přičemž obsah upozornění sdělí co ;-)

    V dnešní mobilizované době, je to podle mě rozhodně lepší varianta, než upozornění e-mailem. Zpráva pinkne, kouknu o co jde a pak už záleží na situaci, jestli to nechám vyhnít, nebo budu něco řešit. Problémem mailů je ten, že zpráva o tom, že se něco začíná hnojit, může zůstat viset někde ve frontě, která se nemusí zpracovávat ihned. Taky nemusím mít zrovna e-mailového klienta po ruce, nebo mi to může spadnout přes nějaký filtr někam, kde ji mohu přehlédnout.
    xkucf03 avatar 20.12.2014 12:33 xkucf03 | skóre: 49 | blog: xkucf03
    Rozbalit Rozbalit vše Re: sendxmpp - utilita k odesílání zpráv na jabber z konzole

    Např. to může být účet, pod kterým se posílají oznámení uživatelům a ti se pak podle nich řídí, protože si myslí, že to psal správce nebo jeho důvěryhodný skript. Samozřejmě by bylo lepší, kdyby ty zprávy chodily elektronicky podepsané, ale i tam musíš někam dát soukromý klíč nebo heslo k jeho odšifrování. A dávat jakýkoli citlivý údaj1 jako parametr příkazové řádky je prostě chyba.

    Jeden můj program taky umožňuje zadat heslo na příkazové řádce2, ale aspoň tam zobrazuji varování, že to není bezpečné.

    [1] klíč, heslo ke klíči, heslo k účtu atd.
    [2] kromě toho, že může být heslo v souboru, což je výchozí a doporučené chování; to heslo na příkazové řádce není ani nikde explicitně zdokumentované (že tam jde zadat, je spíš vedlejší efekt něčeho jiného)

    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes
    22.12.2014 15:25 miro
    Rozbalit Rozbalit vše Re: sendxmpp - utilita k odesílání zpráv na jabber z konzole
    Já bych to řekl ještě jinak. Pokud se k tomu heslu někdo dostane, je problém administrátora mnohem horší, než že jen někdo může odesílat jabber zprávy pod identitou serveru. Alespoň v mém případě (sendxmpp rovněž používám) by to znamenalo, že někdo na příslušném serveru přečetl obsah souboru s právy 500, který mu nepatří. V takovém případě bych vlastně měl být rád, že útočník byl tak hloupý, že to heslo použil a dal tím o sobě vědět.
    xkucf03 avatar 22.12.2014 19:48 xkucf03 | skóre: 49 | blog: xkucf03
    Rozbalit Rozbalit vše Re: sendxmpp - utilita k odesílání zpráv na jabber z konzole

    Moje poznámka se týkala hesla uvedeného jako parametr na příkazové řádce – tam si ho může přečíst kdokoli, kdo je přihlášený na daném stroji. Pokud je to v souboru s dobře nastavenými právy, tak je to celkem OK.

    Mám rád, když se lidé přou, znamená to, že vědí, co dělají, a že mají směr. Frantovo.cz, SQL-DK, Relational pipes
    pavlix avatar 22.12.2014 19:50 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: sendxmpp - utilita k odesílání zpráv na jabber z konzole
    Moje poznámka se týkala hesla uvedeného jako parametr na příkazové řádce – tam si ho může přečíst kdokoli, kdo je přihlášený na daném stroji.
    Což bych si ovšem dovolil označit za zásadní návrhnovou chybu.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    22.12.2014 20:31 Aleš Kapica | skóre: 52 | blog: kenyho_stesky | Ostrava
    Rozbalit Rozbalit vše Re: sendxmpp - utilita k odesílání zpráv na jabber z konzole
    A co tak nechat tohle rozhodování na těch co to používají? Uvedení hesla jako parametru na řádce si dovedu představit kupříkladu při dynamicky řízeném odesílání zpráv přes více účtů.
    pavlix avatar 22.12.2014 20:45 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: sendxmpp - utilita k odesílání zpráv na jabber z konzole
    Když něco nepochopíš, tak se zeptej. Zobrazování parametrů příkazové řádky jiným uživatelům než vlastníkovi procesu a uživateli se zvláštními oprávněními (administrátor) považuju za návrhovou chybu. O tom nikdo jiný než já nerozhoduje, maximálně může můj názor ovlivnit technickými argumenty.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    22.12.2014 23:16 Aleš Kapica | skóre: 52 | blog: kenyho_stesky | Ostrava
    Rozbalit Rozbalit vše Re: sendxmpp - utilita k odesílání zpráv na jabber z konzole
    Chvála bohu je autorem téhle aplikace někdo jiný než ty. Evidentně máš problém s chápáním svobody volby. Přidal bych i něco kousavého, ale už to za mne udělal někdo jiný v jiné diskuzi.
    pavlix avatar 22.12.2014 23:35 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: sendxmpp - utilita k odesílání zpráv na jabber z konzole
    Tou aplikací máš namysli linuxové jádro, nebo jsi natvrdlejší, než jsem si myslel?
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    18.2.2015 16:16 miro
    Rozbalit Rozbalit vše Re: sendxmpp - utilita k odesílání zpráv na jabber z konzole

    Tak nevím, jestli si to tady ještě někdo přečte (i když údajně tuto diskusi stále sledují čtyři uživatelé), ale teď jsem problém se senzitivními daty na příkazové řádce řešil, a vygooglil jsem, že ona "návrhová chyba" byla v jádře 3.2 vyřešena. Vyzkoušeno na 3.18.6, funguje to. Už mám upravený fstab. :-)

    23.12.2014 18:03 miro
    Rozbalit Rozbalit vše Re: sendxmpp - utilita k odesílání zpráv na jabber z konzole
    Chápu, proč na to upozorňujete, ale on se ten sendxmpp bude asi typicky používat v nějakém skriptu, aspoň mě nenapadá rozumný důvod používat ho přímo z příkazové řádky. Na druhou stranu přiznávám, že jsem byl doteď přesvědčen, že neprivilegovaný uživatel vidí jen svoje procesy. Jak vidno, mezi "jsem přesvědčen" a "přesvědčil jsem se" je zcela zásadní rozdíl. No nic, už jsem se přesvědčil, ale přišlo by mi logické, kdyby neprivilegovaný uživatel cizí procesy neviděl. Naštěstí mají uživatelé na serveru jen samba a jabber účty, takže odchytávat parametry procesů nemají jak.
    Josef Kufner avatar 24.12.2014 14:10 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: sendxmpp - utilita k odesílání zpráv na jabber z konzole
    Zda to spustíš ze skriptu nebo z příkazové řádky je úplně jedno, ty parametry budou vidět tak jako tak. Jediné rozumné je uložit heslo do samostatného souboru nebo ho předat na vybraný filedescriptor.
    Hello world ! Segmentation fault (core dumped)
    Josef Kufner avatar 20.12.2014 16:01 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: sendxmpp - utilita k odesílání zpráv na jabber z konzole
    Ad Prosody: Jak dobrá je podpora XEP-0198 (Stream management), XEP-0280 (Message Carbons) a XEP-0313 (Message Archive Management)?
    Hello world ! Segmentation fault (core dumped)
    23.12.2014 22:47 Aleš Kapica | skóre: 52 | blog: kenyho_stesky | Ostrava
    Rozbalit Rozbalit vše Re: sendxmpp - utilita k odesílání zpráv na jabber z konzole
    XMPP Extensions a jejich podpora v Prosody

    Jinak pokud jde o XEP-0280, tak jsem to zrovna dnes zkoušel. A záleží na podpoře klienta. Androidí klienta Konverzace s tím funguje pěkně ale Pitkin pouze jednosměrně. Tj. když píšeš skrz něj, tak kopie na Konverzaci chodí, ale když píšeš přes Konverzaci, tak nic.
    Josef Kufner avatar 24.12.2014 14:12 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: sendxmpp - utilita k odesílání zpráv na jabber z konzole
    A co ten stream management? Na to, že to je naprosto zásadní věc to mají jen jako community module …
    Hello world ! Segmentation fault (core dumped)
    pavlix avatar 24.12.2014 15:12 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: sendxmpp - utilita k odesílání zpráv na jabber z konzole
    Dávat do kupy standardy je docela náročná práce, doporučuju vyzkoušet :).
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    Josef Kufner avatar 25.12.2014 02:12 Josef Kufner | skóre: 70
    Rozbalit Rozbalit vše Re: sendxmpp - utilita k odesílání zpráv na jabber z konzole
    No vidíš. A jeden by čekal, že u spolehlivosti doručování zpráv začnou.
    Hello world ! Segmentation fault (core dumped)
    pavlix avatar 25.12.2014 09:52 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: sendxmpp - utilita k odesílání zpráv na jabber z konzole
    Nevím, proč by zrovna XMPP mělo být výjimkou ;).
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.