Kanadský vývojář Anthony Sistilli vytvořil ironický DIY projekt parodující kamerové systémy Flock, s cílem názorně demonstrovat rizika masového sledování jaké provozují tyto komerční ALPR systémy. Z levné IP kamery a vlastního ML softwaru (napsaného s pomocí SI circa za 20 minut, kód se mi bohužel nepodařilo dohledat) běžícího v laptopu sestavil jednoduchý systém, který detekuje výhradně policejní vozidla, zaznamenává jejich SPZ a
… více »Část údajů uživatelů internetového supermarketu Rohlík byla odcizena. Kyberútočníci napadli nástroj zákaznické podpory Rohlíku, odcizili tak jména, e-mailové adresy, v některých případech také telefonní čísla nebo přepisy komunikace mezi klienty a zákaznickou podporou. Rohlík incident nahlásil příslušným orgánům a přijal příslušné opatření, aby zamezil podobným případům v budoucnosti, uvedla firma.
Aplikace eDoklady fungovala v obou volebních dnech stabilně a prakticky bez front. Digitální a informační agentura (DIA) odhaduje, že se digitálním dokladem prokázalo více než 100.000 voličů. Aplikaci si před volbami či během nich aktualizovalo 247.517 uživatelů. Nových registrací bylo 19.431 a do aplikace se přihlásilo 357.879 lidí. Největší nápor přišel bezprostředně po otevření volebních místností mezi 14. a 16. hodinou, kdy si
… více »Začal semestr, začal i podzim a kromě hub rostou jako po dešti i veřejné dílny v Praze. Nedávno strahováci referovali o hackerspacu Bordel, nyní se otevřela dílna Dejvice Lab jen kousek od ČVUT. Na blížící Virtuální Bastlírně tak uslyšíte nejen report z návštěvy dílny HWLab, ale i řadu novinek, událostí a úsměvných momentů, které se za poslední měsíc ve světě techniky, ale i vědy udály. Připojte se tedy již v úterý 13.10. od 20:00 a zapojte se do
… více »Byl vydán LineageOS 24 (Mastodon). LineageOS (Wikipedie) je svobodný operační systém pro chytré telefony, tablety a set-top boxy založený na Androidu. Jedná se o nástupce CyanogenModu. LineageOS 24 je založený na Androidu 17.
Společnost Valve publikovala na svém GitLabu nákresy a schémata zapojení headsetu Steam Frame. Pro nekomerční účely.
Soutěž Pwn2Own Ireland 2026 skončila 9. října. Bezpečnostní výzkumníci získali celkem 1 262 000 dolarů na odměnách. Během soutěže bylo předvedeno zneužití 98 zero-day zranitelností. Testování zahrnovalo různé kategorie zařízení a software. Výzkumníci předváděli prakticky fungující útoky podle pravidel soutěže. Výsledky následně slouží výrobcům při přípravě oprav. Mezi pokořenými jsou: Samsung Galaxy S26, OpenAI Codex, Oracle Autonomous AI Database, Google Pixel 10, u iPhone 17 neuspěli.
Programovací jazyk Python byl vydán v nové verzi 3.15.0. Podrobný přehled novinek v aktualizované dokumentaci.
BIGWORDS.PAGE je open-source webová aplikace, která po otevření odkazu v prohlížeči vykreslí přes celou obrazovku jednoduché informační sdělení. Zpráva i její nastavení jsou uložené v části URL za znakem #, například odkaz https://bigwords.page/#abclinuxu zobrazí jako velký bílý nápis 'abclinuxu' na černém pozadí. Obsah odkazu lze upravovat i vestavěným editorem, ten umožňuje nastavovat formátování a vizuální efekty textu, časovače, QR kódy a obrázky. Zdrojový kód je dostupný pod licencí MIT na GitHubu.
V neděli 11. října proběhne rotace klíče kořenové zóny. Podruhé v historii. Ondřej Filip na blogu CZ.NIC: "Pokud je pro Vás DNS protokol spíše výzva, ale přesto spravujete nějakou síť či DNS resolver, zkuste si jednoduchý test, který připravila firma Cloudflare na této adrese. Obzvláště zbystřit byste měli, pokud uvidíte nějaká červená políčka."
Nastavení přihlášení počítače do naší nové domény doma.cz
si ukážeme například na naší stanici vader s Windows XP
Professional.
Nastavení je jednoduché.
AbcLinuxu.cz
ITBiz.cz
HDmag.cz
AbcPráce.cz
Tento počítač a
vybereme položku Vlastnosti.Název počítače a klikneme na
tlačítko Změnit.Je členem vybereme možnost Domény a do
pole napíšeme DOMA.CZ (viz obrázek).root a heslo to,
které jsme zadali pro roota příkazem smbpasswd.Pokud náš řadič ví o naší stanici (díky automatické či manuální
registraci stanic), mělo by vše proběhnout v pořádku a Windows nás
přivítají v doméně doma.cz.
Restartujeme počítač a počkáme si na přihlašovací okno. Tam máme
možnost přihlásit se k samostatnému počítači (tak jsme se přihlašovali
doposud) nebo k nové doméně. Vybereme tuto možnost a přihlásíme se pod
nějakým uživatelským jménem a heslem, které jsme před chvílí zadávali
příkazu smbpasswd. Nedoporučuji přihlašovat se jako root -
tento účet nám slouží pouze k registraci stanic.
Někde v oblastí Místa v síti by se měla nacházet ikona naší
domény obsahující všechny počítače v ní (viz další obrázek). Ostatní
prozkoumání Windows po přihlášení do domény nechám na vás (zajímavá jsou
např. práva k souborům a adresářům). Pouze ještě upozorním na přítomnost
síťového disku v oblasti Tento počítač. Je to domácí adresář
na serveru právě přihlášeného uživatele a jak bylo řečeno, jeho velikost by
měla být omezena souborovými kvótami, takže nehrozí nechtěné zaplnění
disku.
Ukážeme si jednoduchý příklad sdílení nějakého adresáře na serveru
pomocí Samby. Konfigurace sdílení se nastavuje opět v souboru
smb.conf v sekci, která nese název našeho sdílení (tento název
se objeví ve sdílených prostředcích serveru na našich stanicích). Zde je
příklad z ukázkového souboru smb.conf:
[dokumenty] comment = Public documents path = /tmp/docs read only = yes guest ok = no valid users = kamil tomas |
Z příkladu lze zjistit řadu věcí. Komentář a cesta ke sdílenému adresáři jsou zřejmé.
read only = yes říká, že do sdíleného adresáře
uživatelé nebudou moci zapisovat ani jej měnit (to platí i tehdy, má-li
uživatel plná práva k tomuto adresáři).guest ok = no nám zase říká, že ke sdílení nemohou
přistupovat neautorizovaní uživatelé.valid users je seznam uživatelů, kterým bude
povoleno se k prostředku přihlásit. Pokud tento příkaz nedefinujeme,
přístup bude povolen všem uživatelům.invalid users, jejíž
význam je zřejmý.admin users, což je seznam uživatelů, kteří
budou moci se sdílením nakládat podle libosti).Sdílený prostředek lze nastavit opravdu detailně, což dokazuje na 80 různých příkazů, které lze nastavit jednotlivým sdíleným prostředkům (Jejich seznam a popis naleznete v nápovědě nástroje SWAT).
Význam cestovních profilů (neboli Roaming profiles) byl již napsán na začátku článku, a tak si rovnou vysvětlíme, jak je nastavit a používat. Pouze upozorním, že s přítomností stanic se staršími verzemi Windows (95/98/Me) se situace poněkud komplikuje, takže tento problém budu muset nechat na vaše vlastní studium, protože by vydal minimálně na samostatný článek.
Na stanicích by měly být cestovní profily od začátku zapnuté
(Vlastnosti systému / Upřesnit / Profily uživatelů -
Nastavení), a tak se odhlásíme a přesuneme zpět k serveru. Z
nastavení našeho souboru smb.conf vyplývá, že se soubory
cestovních profilů budou ukládat do adresáře
/home/roaming/[uživatel]/[stanice].
Protože chceme profily uživatelů sdílet, musíme udělat pár změn. Po
našem předchozím přihlášení uživatele kamil na stanici vader
se vytvořil adresář s jeho profilem v
/home/roaming/kamil/vader. Na stanici vader běží
Windows XP Professional, a tak budeme chtít, aby pokaždé, když se kamil
přihlásí z jakéhokoliv počítače v sítí, kde je nainstalován tento systém,
mu byl k dispozici jeho cestovní profil s vlastním nastavením.
Předpokládejme, že máme v sítí stanici s názvem darth, kde
je také systém Windows XP Professional. Když se k ní kamil přihlásí, opět
se vytvoří adresář s profilem /home/roaming/kamil/darth. Aby
se však kamilovi nahrál jeho profil, pro všechny stanice se stejnými
operačními systémy vytvoříme symbolické linky ukazují do odpovídajících
adresářů. Zde je příklad.
ls -l /home/roaming/kamil total 4 drwx------ 14 kamil kamil 4096 2004-09-11 10:35 WinXP/ lrwxrwxrwx 1 root root 5 2004-09-09 22:43 darth -> WinXP/ lrwxrwxrwx 1 root root 5 2004-09-10 14:23 vader -> WinXP/ |
Prve vytvořený adresář /home/roaming/kamil/vader jsme
přejmenovali na WinXP a vytvořili symbolické linky se jmény
všech počítačů v síti se systémem Windows XP ukazující do adresáře
WinXP. Když se kamil přihlásí z počítače darth
nebo vader, bude přesměrován do adresáře WinXP
a jeho profil mu bude k dispozici. Tak umožníme našim uživatelům sdílet
své profily na počítačích se stejným systémem. Postup opakujeme s dalšími
počítači a systémy (Win2k).
Vidíme, že používání cestovních profilů je poněkud komplikované a co je horší, také nebezpečné. Nastavení profilu se vždy ukládá při odhlášení uživatele ze stanice. Problém může nastat, pokud by byl uživatel přihlášen ke dvěma stanicím najednou. Na první stanici udělá nějaké změny (uloží dokumenty) a poté se odhlásí. Na druhé stanici tyto změny neudělá a po odhlášení bude na server uložen jeho profil z této stanice. Změny provedené na stanici první tak budou ztraceny.
Je tedy pouze na vás, zda s cestovními profily budete pracovat nebo ne.
Pokud se vám z nějakého důvodu nepodařilo vaší stanici automaticky
registrovat v databázi uživatelů, můžete to udělat manuálně. Prvním krokem
je příkaz useradd, a protože nepřidáváne skutečné uživatele,
nýbrž důvěryhodné účty počítačů, dáváme za jejich jména znak '$'):
useradd -d /dev/null -g 103 -s /bin/false vader$
|
(Za předpokladu, že naše nová skupina počítačů hosts má
GID 103.)
Nyní můžete zkusit přidat stanici do domény tak, jak je to popsábo v
odstavci Konfigurace klientů výše. Pokud to ani tentokrát nevyjde,
musíte ještě přidat stanice do databáze smbpasswd. To lze
udělat příkazy:
smbpasswd -a -m vader
|
Tentokrát jména nemusíme zakončovat znakem '$' protože to za nás udělá
parametr -m, který příkazu říká, že přidávaný účet je
důvěryhodným účtem počítače, a potřebný znak za jméno přidá. Nyní už musí
registrace stanice do domény proběhnout bez potíží.
Zde uvedený příklad souboru smb.conf samozřejmě zdaleka
nepokryl všechny možnosti Samba serveru. Například jsme si vůbec
neukázali, jak sdílet tiskárny, což je jednou z velikých předností Samby.
Tímto článkem jsem pouze pokryl jednu kapitolu z rozsáhlé konfigurace Samby
a všechny další postupy už nechám na vás. K ulehčení práce doporučují
knihu Using Samba 2nd Edition (podle níž jsem nastavoval Sambu i já) a
konfigurační nástroj SWAT.
V dalším (a pravděpodobně posledním) díle seriálu si nastavíme poštovní server Postfix a pár dalších služeb. Přeji příjemný tanec se Sambou!
Nástroje: Tisk bez diskuse
Tiskni
Sdílej:
Sitova cast profilu se nekopiruje..jsem v registrech vůbec nenašel, tak jsem ji vytvořil. Přesto se ale kopíruje dál všechno... Díky!
. Nejlepsi zmatek pak vznika kdyz ve svy siti delas i hosting pro svuj web a ma byt pristupny z internetu. www.mojedomena.cz z vnejsku ma jinou IP nez www.mojedomena.cz zvnitrku.
Typickym prikladem budiz .czf.
Zdenek
3. Reserved Example Second Level Domain Names
The Internet Assigned Numbers Authority (IANA) also currently has the
following second level domain names reserved which can be used as
examples.
example.com
example.net
example.org
Pouzivat nejakou "vymyslenou" domenu opravdu neni nejlepsi, zvlaste pak pokud tato domena skutecne existuje, jako doma.cz.
Když zadám změnu názvu počítače a doplním doménu, dostanu odpověď že není možné se s řadičem domény spojit. Přitom samba běží. V nápovědě je že se mám přesvědčit, že běží WINS nebo že mám v DNS jakýsi záznam SRV. Ani o jednom jsem se v tomto článku nedočetl. Kde může být problém?
Při pokusu o připojení k doméně XYZ došlo k následující chybě:Pro připojení používám jméno root, které jsem založil příkazem smbpasswd -a root. Zdá se, že heslo je akceptováno, uživatelské jméno ne i když existuje. Překonfiguroval jsem smb.conf. Zkouška testparm dopadla ok. V logu není nic z čeho bych pochopil kde je chyba. Prosím o radu.Nebylo nalezeno uživatelské jméno.
. Děkuji!
Neexistuje účet počítače. Pokud se počítač jmenuje pepa, tak musí být v PDC ještě účet pepa$.