Задать вопрос
  • Можно ли запретить пинговать сервер?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Можно. Зачем?

    Запрет ICMP создаст Вам больше проблем, чем решит. Если хотите непременно его запретить, нужно запретить не весь icmp, а только 0 и 8 (эхо-ответ и эхо-запрос)
    Ответ написан
    4 комментария
  • Как зашифровать видео на сайте и разбить его через формат ts?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Йопт, может фак уже начинать вести...

    Защитить видео от пиратства НЕВОЗМОЖНО В принципе. Найти-ка решение такого кейса - виртуалка в VB, на ней браузер, в браузере честный клиент (со всеми регистрациями, с оплатой контента и все такое) смотрит видосик.
    ВНЕ виртуалки, в оси хоста работает программа записи экрана, которая пишет указанную область в файл.

    Да, у этого способа есть недостатки - низкое качество, один раз все равно купить надо - но если экранка будет продаваема - то это отобьет затраты :)

    Есть второй вариант - он явно напрашивается, если видосик популярный и продаваемый - написать своего клиента, который будет тупо записывать в файл. Прикинется кем надо, а сам будет вместо проигрывания в файл писать.

    То есть, конечно можете применять какую-нибудь защиту - может от киддисов и сработает.
    Ответ написан
    Комментировать
  • Как открыть порт именно на обычный ip адрес?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Если на заборе будет написано XYQ - ты и правда подумаешь, что они там сложены? Тот факт, что 2ip показывает некий IP - вовсе не означает, что этот IP - твой. Вполне может быть, что ты его делишь с еще стопицот юзерами.
    Ответ написан
    Комментировать
  • Есть ли скриншотер для корпоративной сети?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    Дома с переломом ноги
    Ээээ... СМП что ли? Делающий скрины экранов юзеров? Йопт, Стахановец же! (Платно. Лицензии по подключениям. Гарантия того, что никто лишний не увидит - как внутри организации, так и вне ее)
    Ответ написан
    Комментировать
  • Где выгоднее всего продать домен?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Домен нельзя продать, потому что Вы его не покупали :)
    Можно переуступить право аренды. Но такое имя мало кому будет нужно. Выставьте на аукцион на nic.ru - может кому и понадобится (но все это время за него придется платить!)
    Ответ написан
    Комментировать
  • Какой WM+DE выбрать для Debian?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Если видеокарта повреждена - ничего не поможет. А вообще обычно из легких DE есть XFCE, LXDE. А я вот использую TDE - для дебиана у них даже пакеты есть
    Ответ написан
    Комментировать
  • ROSA R11 не обнаруживает принтер Canon MG2440, что делать?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Если дистриб не защищен автоматчиками, то можно попытаться самому найти .ppd и положить ее в нужное место
    Ответ написан
    Комментировать
  • Как сравнить даты двух файлов?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Ну, я обычно беру дату файла, перевожу его в UTC, потом также беру дату второго файла - и тупо сравниваю
    Вот кусок скрипта, которым я CRL на сервере обновляю
    # Take last modification date of newly downloaded CRL file as UTC time
    _newcrl=`date -r $storedir/$crlfile +%s`
    
    # Take last modification date of stored CRL file as UTC time
    _oldcrl=`date -r $cadir/$crlfile +%s`
    
    # When CRL file is missed, install fake file with modification date Jan 1 1970 00:00
    if [ ! -f $cadir/$crlfile ]; then
      touch -t 197001010000 $cadir/$crlfile
    fi
    
    # If file on CA store is never than file in their own store - we had have
    # publish new CRL and must upload it to server
    if [ $_newcrl -gt $_oldcrl ]; then
            [тут мы что-то делаем]
    fi
    Ответ написан
    Комментировать
  • Как попасть в кибербезопастность?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    Дома с переломом ноги
    Как стать специалистом кибербезопастности, пока нет возможности поступить в вуз/курсы

    Зачем? Зачем им стать? Вы реально думаете - там интересно?
    С чего начинается путь в кибербезопастность?

    С изучения Уголовного Кодекса
    (Пока интересует пентестер)

    А с чего Вы решили, что пентестер - это ИБ? Ну то есть, что пойдя в ИБ, Вы непременно им будете?
    Ответ написан
    Комментировать
  • Откуда столько вопросов про системное программирование?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Да их нифига не "столько". Там несколько человек все никак не могут решить - стоИт у них на это или не стоИт...
    Ответ написан
    Комментировать
  • В чем проблема графических драйверов в (Ubuntu, (ElementaryOS))?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    гуглить про modeset (nomodeset) в параметрах запуска ведра. В 2017 мне помогала установка modeset= что-то там, потом стала наоборот помогать установка nomodeset
    Ответ написан
    4 комментария
  • Какой минимальный уровень знаний необходим для начала работы аналитиком по информационной безопасности?

    CityCat4
    @CityCat4 Куратор тега Информационная безопасность
    Дома с переломом ноги
    Есть вообще какие то шансы получить работу в этом направлении?

    Нет. "Джунов" в ИБ практически не бывает, разве только в очень больших и специализированных конторах. Бывает конечно ситуация, когда в конторе пара человек в ИБ - но один из них как правило "чернорабочий с лопатой". ИБ - это множество скучной, серой, унылой, неинтересной, иногда весьма неприятной и даже откровенно грязной работы - как и в безопасности вообще (да как и в любой сфере, которая про людей).
    Сможете выдержать знание того, что полконторы вместо работы читают книжки и висят на игровых серверах (а работодателя почему-то это устраивает - а почему - Вы не знаете). Сможете жить с тем, что Маша из отдела продаж, которая Вам кажется недоступной красавицей - на самом деле шлюшка, готовая дать за поездку на иномарке? Не вызывает желание "позвать Ихтиандра" полдня - созерцание оперативного экрана СМП, а вторые полдня - написание какой-нибудь унылой документации?
    К серьезным вещам Вас долго-долго не подпустят. ИБ - это не столько про знания, сколько про авторитет. Если ИБ-шник не имеет в конторе авторитета - он будет посылаем и послан будет :) Кроме того, ИБ-шник должен хорошо знать работу админа - потому что как правило, их и приходится больше всего контролировать.
    Кроме того, ИБ - это вершина "пищевой цепочки", выраженной в краткой фразе Quos custodiet ipsos custodes? - туда просто так не попасть - люди, которые сами предоставляют доступ другим, понятно что сами его имеют всюду :)

    А аналитик - это вообще позиция банка или другой финансовой организации, но весьма крупной - без вышки и профильного опыта работы с Вами даже разговаривать не станут...
    Ответ написан
    Комментировать
  • Хочу узнать мнение хороших программистов на C(СИ) о моем калькуляторе, можно каких-нибудь советов?

    CityCat4
    @CityCat4 Куратор тега C
    Дома с переломом ноги
    Ну... для первого проекта пойдет - все равно как правило первый проект - это место набивания шишек и натыкания на общие места...

    Юзер - дебил! Исходят всегда из этого. Он вводит чушь. Он делает совсем не то, что от него оиждают. Он игнорирует предупреждения. ВСЕ его действия должны проверяться. ВСЕ результаты должны проверяться.

    Переменные, которые будут управлять программой - обязательно инициализировать! Выборы, которые управляют программой - проверять! Что произойдет, если юзер введет любой другой символ, кроме знака операции? Правильно, SIGSEGV :) Потому что result не имеет значения, а в нелепом каскадном if обработка ситуации "юзер ввел ерунду" не предусмотрена и в printf() пойдет неинициализированная переменная :)

    Избегай каскадных if, когда можно использовать case

    scanf() оправдан только тогда, когда нужно преобразовать число, в твоем случае нужно использовать getchar()

    Вместо усложнения кода двойным условием (n или N) стоит использовать tolower()/toupper(), чтобы условие было одно

    Вычисления целочисленные и будут давать неожиданный результат с нецелыми операндами. Например 4 / 2 даст 2 (как и должно быть), но 5 / 2 - тоже даст 2!

    Нет обработки операций с нулем - например при делении на нуль программа скорее всего получит SIGILL

    В общем, есть над чем работать :)
    Ответ написан
  • Putty: access denied при вводе правильного пароля. Как исправить?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Подключаться с консоли и исправлять конфиг, ессно. А если сервер чужой - сказать об этом. Тыща причин:
    - логин рутом запрещен (вообще я всегда так делаю - пусть киддисы пыжатся угадать пароль - они и с правильным не попадут никуда ;D )
    - требуется ключ для логина
    - логин возможен только с определенного IP или диапазона IP
    Ответ написан
    1 комментарий
  • Как в Android 4.4 избавиться от сообщений типа "Вконтакте запрещено определять текущее местоположение"?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Нет. Только разрабам написать. Меня так вот бесит приложение от МТС, которое настойчиво хочет доступ к телефонной книге (и разумеется получает облом-с) - после каждого второго обновления им напоминать приходится
    Ответ написан
  • Как безопасно переслать данные с телефона?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    WinRAR елы-палы! И пароль подлиннее...
    Ответ написан
    Комментировать
  • Что изучить для удаленной работы с нуля без перспектив офиса?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Ничего. Ну в смысле ничего не получится :(

    Огромная, чудовищная, невероятная конкуренция, которая сейчас в связи со всей этой байдой - только усилилась. "Миллионы индусов" - это не оборот, это реальность. И не только индусов - миллионы людей пашут в веб-программировании как макаки за пачку доширака. Вы уверены, что сможете их обойти при том, что общаться голосом с заказчиком Вы не сможете? (А составить текстовый документ - для некоторых людей это подвиг, равный победе Геракла над Немейским Львом и Лернейской Гидрой, вместе взятыми - я знаю отличных спецов, которые блистательные проектировщики, но спасуют перед служебкой из трех строк).
    А на удаленку джунов не берут - как его контролировать и кто будет отвечать за сорванный дедлайн? Хотя сейчас, опять же со всем этим жутким бардаком, может и берут...
    Если Вы в РФ - обратитесь в службу занятости. Есть такая вещь, как инвалидская квота для работодателей.
    Ответ написан
    Комментировать
  • В чем ошибка - синий экран смерти?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Ну, вообще, если интересна настоящая причина - во время работы винда обнаружила ситуацию, когда страница оперативной памяти, которая помечена как "невыгружаемая" (то есть постоянно находящаяся в памяти - например, в эту область загружен код ядра ОС) - оказалась выгруженной на диск. Это недопустимая ситуация, потому что во время работы процедур ядра недопустимы прерывания загрузки страниц и винда при этом сразу падает - у нее нет в памяти кода, а он там должен быть.
    То есть, что-то памяти либо повредило (просто переписало) либо реально скомандовало выгрузить. Это "что-то" как правило:
    - новое устройство (то есть его драйвер). Оно либо некорректно работает, либо содержит ошибки. Для драйверов проверка адресации не выполняется, поэтому он запросто потрет любое место в памяти.
    - новая программа с уровнем доступа ядра - по тем же причинам, антивирус например
    - реально неисправная память или сбойный системный диск, на котором разместился своп
    - анонимайзер-херайзер, прокси-шмокси от Васяна - этим особенно грешат "мамкины хацкеры", у которых квалификации - как у мамы, зато ЧСВ раздуто как аэростат :)
    Ответ написан
    Комментировать
  • Какие есть сферы в системном программировании?

    CityCat4
    @CityCat4
    Дома с переломом ноги
    Конечно относится :)
    Ответ написан
    Комментировать