devnull
Täällä vain keskustelemassa tietokoneista ja neuvomassa muita ongelmatilanteissa.
Taustalla IT-alan ammattilainen 15 vuoden työkokemuksella alalta.
Ei minkään käyttöjärjestelmän uskollinen kannattaja. Käytössä debian/kali/win10/macos.
Liittynyt sitten
Muokkaa profiilia1 aloitusta · 107 kommenttia
- Ja jottei mene ihan samanlaiseksi paskanjauhannaksi kuin teillä ubuntupojilla, jotka eivät asioiden päälle ymmärrä, niin lukemalla artikkelin selvinnee, että kyseinen troikka todella on kriittinen ja se käyttää toimiakseen jo aiemmin löydettyä rootkit haavoittuvuutta linuxin 2.6 sekä 3.x kerneleissä.
- Et ymmärrä yhtään mistä puhut. Troijalainen on haittaohjelma.
Vikise vikise. - mitä vittua
- Miksi Chat ei käytä SSL salausta ja miksi siellä pyörii vanhentunut webbiserveri?
- Lisäesimerkkeinä kotimaisista sivuista voisi myös antaa tämän Suomi24 :n. Keskustelu.suomi24.fi :ssä on kaksi HTTP protokollaan liityvää asiaa, joita ei ole konfiguroitu ollenkaan. Strict-Transport-Security :n käyttöönotto estäisi MITM tyyppisiä iskuja koska tällöin HTTPS salaus vaadittaisiin aina.
Sitten taas tuosta aiemmasta nillittäminen on vähän kyseenalaista, kun Suomi24 :llä on jostain syystä edelleen HTTP maailmassa muunmuassa Chatin osalta. Sinne lähetettyjä viestejä ei siis salata millään lailla.
Lisäksi tuolla chatissa on viisi kriittistä reikää koska webbiserveri taustalla on vanhaa versiota. - Jokainen vähänkään elämästä viisastunut ymmärtää, että saman asian voi nähdä merkittävän eri tavoilla riippuen siitä millä kokemuspohjalla asiaa tarkastelee. Media on aina lietsonut heitä, jotka eivät metsää puilta näe. Tässä tapauksessa Googlea syytellään palveluidensa käyttävien laitteiden tietojen keräämisestä.
Joku voisi ajatella sci-fi -henkisesti, että kyseiset tiedot lähetetään jollekin joukolle nyysättäväksi. Joku voisi jopa luulla, että kaiken tämän tiedon tarkasteluun on olemassa toinen planeetallinen ihmisiä, joilla aikaa riittää käydä jokainen kerätty tietue läpi ja ottaa tarvittaessa mukaan ne muutaman sadat tai jopa tuhannet NSA :n työntekijät syynäämään tietoja tarkemmin.
Joku toinen taasen voisi ajatella, että ehkäpä näin isoja halutessaan anonyymejä ihmisiä pitäisi pystyä valvomaan niin, että toiminta internetissä täyttäisi myös ulkomaailman säännöt. Tätä tuskin sallii moni palstalainen, hehän kun eivät täällä tunnu edustavan sitä mitä he ulkomaailmassa olevat. Mielestäni on silti hyvä idea, että pedofiilit ja murhamiesten suunnitelmat saadaan pidettyä tällä alustalla kurissa.
Kolmas henkilö voisi jopa ajatella, että netissä on varmaan ihan samanlaisia lurjuksia joka nurkalla väijymässä kuin ulkomaailmassakin ja kuten jokaisella ei ole aikaa tai kiinnostusta opetella mitään itsepuolustuslajeja ulkomaailmassa, niin miksi sitä tekisi tietokoneellakaan. Tässä näkisin sen eduksi, että Google valvoo millä laitteilla mitäkin tunnusta käytetään jotta kun uusi laite tunnistetaan, voidaan siitä lähettää tieto eteenpäin tunnuksen haltijalle.
Mielestäni tässä koko Google-hömpötyksessä ei ole mitään järkeä. Ihmiset eivät ymmärrä miten nämä järjestelmät toimii muuten kuin loppukäyttäjän perspektiivistä ja valitettavasti tuhat tyhmää päätä lyötynä yhteen sanelee nykyisin yhteiskunnan suunnan sen sijaan, että puhuttaisiin asioista objektiivisesti taikka oikeastaan edes faktuaalisesti.
Google itseasiassa asettaa tietoturvastandardit, joihin valitettavasti kotimaiset yritykset eivät ole koskaan yltäneet ja joihin ne eivät koskaan myöskään tule yltämään mikäli esimerkiksi Helsingin Uusyrityskeskuksen joulukuista tietomurtoa tarkastelee niin ikään objektiivisesti. Kotimaisissa palveluissamme kun salasanatkin vielä tänäkin päivänä säilötään jostain syystä täysin salaamattomina. - En itse käytä virtualboxia, mutta nopean googletuksen perusteella sun tulee ensin tehdä tuosta vmdk :sta kopio niin, että se konvertoidaan vdi muotoon ja sen jälkeen sitä levyä voi kasvattaa. Lopuksi levy konvertoidaan takaisin vmdk :ksi.
Sun pitää ensin selata kansioon, jossa virtuaalikoneen vmdk levykuva on käyttäen terminaalia. Tämän jälkeen alla oleva komento tekee vmdk levykuvasta kopion vdi levykuvaksi:
VBoxManage clonehd Win10_disk1.vmdk Win10_disk1.vdi --format vdi
Sen jälkeen suurennetaan levykuvaa
VBoxManage modifyhd Win10_disk1.vdi --resize 60000
Lopuksi konvertoidaan levykuva takaisin vmdk formaattiin, jos tälle on tarvetta:
VBoxManage clonehd Win10_disk1.vdi Uusi_Win10_disk1.vmdk --format vmdk - Suomi24 voisi laittaa sen toimimaan https :llä.
- Sen verta infantiilia tekstiä, että ... :-)
Kaikkiin aihealueisiin löytyy niitä tietäjiä ja sitten pullamössöporukkaa. Kuulut itse ylpeänä jälkimmäisiin, mutta oletko jäävi puhumaan kameroista jos et niistä mitään tiedä? - No nyt on kyllä taas hyvät setit.
Kuka vaan perus harrastelija hoitaa huollot noihin ThinkPadeihin ja muiden valmistajien vastaaviin.
Ibaria ei ole ollut miesmuistiin enää tarjolla. Lenovoa taas on. - Kyllähän siellä hotspot asetuksista löytyy luotetut laitteet lista. Joissakin on musta lista. Riippuu valmistajan viritelmistä.
- “Tuo+Neiti+Pihi+user+olen+nyt+ymmärtänyt+että+kun+hänet+on+liitetty+Palkat+ryhmään+Global+ja+tämä+liitetty+vielä+ACL_Palkat_Mod+niin+nyt+piti+mennä+Serveriin+ja+luoda+kansio+oikeuksilla+johon+tämä+Neiti+Pihi+pääsee.Siinä+olikin+opeteltavaa+koska+kansion+jonka+loin+Data+nimellä+niin+siellä+on+näitä+permission+oikeuksia+ja+share+asioita.”
- Mukava kuulla, että asia kiinnostaa sinua. Voin neuvoa jos sulle tulee tenkkapoo, Windows-serverit GPO määrittelyineen ja powershelleineen, virtuaalialustat ja muut mainitsemasi asiat ovat hyvinkin tuttuja, eli mikäli kysyttävää herää, neuvon mielelläni. Tosin nyt tien päällä kännykällä, niin ei viitsi rustata.
- Miten tämä liittyy aloittajan Active Directory kysymykseen?
- Jos haluat vaihtaa nykyisen kansion alikansioon, niin komento cd home esimerkiksi riittää, mutta mikäli haluat vaihtaa kokonaan eri kansiorakenteeseen niin täytyy antaa koko polku, esim cd /etc/apt/
Unix kopioissa myös KirJAiNKOollA on väliä. - Ei pysty vielä. Kuvankäsittelyyn ei ole parempaa alustaa tarjolla. Monet suosii tässä macia, mutta mulle se ei vaan sovi.
- Ubuntu antaa kieltämättä vähiten ongelmia, mutta vakauden kustannuksella.
- Ps, älä käytä templateja. Käyttäjien luontiin tulisi aina olla pallo HR:llä ja AD:n tunkataan oikeudet sitten IAM:lla taikka vaikkapa skriptillä.
- Tai kysymällä joltain joka osaa; vastaus on jo annettu alempana aiheessa.
- Sulla on siis hierarkia näin:
AD
- Hallinto
@ _Hallinto template
@ Neiti Pihi
- Markkinointi
@ _Markkinointi template
@ Matti Markkinoija
- Ryhmät
@ gPalkat
@ local Access Control List - Palkat
@ gMarkkinoijat
@ local Access Control List - Markkinointi
@ gMarkkinointi (miksi näitä on kaksi eri?)
@ gHallinto
Neiti Pihi kuuluu siis globaaliin ryhmään Palkat.
Lopusta rustauksestasi ei saa selvää tai oikeastaan mitä haet takaa sillä kuuluuko hänen nyt kuulua muihin ryhmiin? Miten se Hallinto ryhmä tähän kuuluu? Mihin ne oikeudet määritetään?