Задать вопрос
  • Что надежней внешний USB 2.5 или внутренний SATA 3.5 винчестер?

    CityCat4
    @CityCat4
    Сергей Кореневский, Вы еще не поняли, что стоимость утерянных данных намного превышает любые затраты на оборудование, которые Вы сделаете? Или вот так вот более просто:

    Кроилово ведет к попадалову

    Вы можете организовывть как угодно. Но вот пропавшая инфа - ее уже не восстановить :) А она как правило - бесценна.
  • Как подключиться к серверу с использованием сертификата через Goland?

    CityCat4
    @CityCat4 Куратор тега Цифровые сертификаты
    pro100ckat, возможно. Чтобы просмотреть что там внутри я обычно делаю так:
    # openssl x509 -in file.crt -text -noout > file.pem

    ну или просто на экран - тут будет вывод в более-менее читаемом виде. Расширение .pem может быть тоже, в принципе нет четкого соглашения, когда как называть. Я обычно придерживаюсь правила - сертификат без текстовой части - .crt, с текстовой или несколько сертификатов или еще что, кроме .crl - .pem
  • Куда исчезли мониторы 5:4?

    CityCat4
    @CityCat4
    +100500 про 24 ЭЛТ (Iiyama) - это просто была бомба на столе...

    Это чудовище занимало треть моего стола, причем весьма немаленького и весило столько что руководство нам категорически запрещало таскать его в одного. Слава Богу, потом решили, что мне не по чину иметь такой монитор и утарабанили его куда-то к начальству :D
    4:3 размером больше чем 17" найти практически невозможно - разве только профессиональные NEC, но там такие цены - зубастые как нильские аллигаторы :D
    Я более-менее прижился на 16:10
  • Как подключиться к серверу с использованием сертификата через Goland?

    CityCat4
    @CityCat4 Куратор тега Цифровые сертификаты
    pro100ckat, закидывать надо не .p12, а сертификат издателя. Его можно достать из .p12 через openssl либо у конторы запросить - свой корневой она должна раздавать без ограничений.
  • Нужен mysql->http(s) модуль под apache. Где найти?

    CityCat4
    @CityCat4
    xmoonlight, Да я думаю, быстрее будет свой написать - уж очень специфичная задача. Есть апачевский тестовый модуль, в нем все довольно понятно расписано, он собирается и работает. Взять его в качестве примера и пилить.
  • Нужен mysql->http(s) модуль под apache. Где найти?

    CityCat4
    @CityCat4
    xmoonlight, Ну разве только самому писать :) Примеры есть, там кроме жутко специфичного API все довольно просто...
  • Реально ли удаленно зарегистрировать SIM карту РФ для граждан других государств?

    CityCat4
    @CityCat4
    Божечки, в РФ в каждом крупном городе школие стоит в магазинах и переходах метро, впаривая симки. Я не знаю, как это соотносится с законом - вроде такого быть не должно, но есть :) Заказываете любому дружбану такую симку и вуаля. Не знаю, на кого уж она будет оформлена - возможно на самого школьника.
  • Какой удостоверяющий центр сертификации выбрать?

    CityCat4
    @CityCat4
    Ринат Бакиев, А собственно создание CA - это определение его структуры, генерация корневого ключа и выпуск сертификатов субCA, если надо. И все (правила выпуска - что выпускаем, кому, зачем, какими шаблонами) - должны быть уже определены.

    Например, у меня субCA выпускает сертификаты по шаблонам ssl_server, ssl_client, ipsec_server, ipsec_client, v3_ca. То есть это обычный веб-сервер, клиентский сертификат устройства (нужен для sendmail и других программ, которые могут инициировать соединения), IPSec сервер и клиент (последним никогда не пользовался) и субCA.

    Людям - у меня выпускает другой субCA
  • Какой удостоверяющий центр сертификации выбрать?

    CityCat4
    @CityCat4
    Ринат Бакиев, Да хоть мильен. В корпоративном CA Вы сами решаете сколько Вам сертификатов выпускать. Просто доверия к ним вне конторы не будет. Да и внутри понадобится расставить корневой CA.
    Перед началом выпуска решаются некоторые вопросы:
    - Кто адмниит CA, у кого хранится пароль от ключа корневого CA, где и как (в винде это автоматом - админит админ домена, в openssl админит тот, у кого пароль :) )
    - Создаются ли подчиненные CA (крупные CA обычно не выпускают конечные сертификаты корнем - они создают субCA, в которых выпускают конечные сертфиикаты)
    - Какие типы сертфиикатов будет выпускать CA (и соответственно создать шаблоны, зарегить и прописать OID-ы если надо)
    - Где будет располагаться CRL (если сертификаты будут использоваться на мобильных устройствах - обязательно нужен доступный извне CRL distribution point)
    - Какая информация будет вноситься в сертфиикат (CN должно быть уникальным, поэтому лучше предусмотреть одно лишнее поле, чтобы было куда вписать)
    - Банальные технические вопросы о типе и длине хэша, сроке действия по умолчанию сертфииката и CRL
  • Какой удостоверяющий центр сертификации выбрать?

    CityCat4
    @CityCat4
    Ринат Бакиев, Ну добро. Для чего сертификаты - для почты, для идентификации, для веба? Людям или серверам? Или и тем и другим? Есть ли в конторе единая точка управления, чтобы корневой CA всем расставить?
    Фактически - CA это файлы: openssl.conf, index.txt, index.txt.attr и serial - если пользоваться встроенными фичами openssl. Или оснастка винды, если пользоваться виндовой Службой сертификатов. Но для почты ее использовать сложно - юзер может перейти с компа на комп, винда дохнет - а выпуск сертификата только на винде делается так, что ключ с компа не вытащить (и в итоге вся шифрованная почта превращается в тыкву). Шаблонами в оснастке управлять сложно, срок действия не задать, поэтоиу я предпочитаю банальный текстовый конфиг на openssl.
  • Существует ли трансляционный Wi-Fi роутер?

    CityCat4
    @CityCat4 Куратор тега Сетевое оборудование
    Freedom_Toster, Уважаемый, у меня такое впечатление, что Вы - тролль. Ну либо просто несете какой-то бред на уровне "кактус блокирует излучение от монитора", насмотревшись трубы.
  • Существует ли трансляционный Wi-Fi роутер?

    CityCat4
    @CityCat4 Куратор тега Сетевое оборудование
    Freedom_Toster,
    Я знаю, что WIFI опасен, но то что он может поколечить - слюшу в первые.

    То, что микроволновка может покалечить - тоже впервые? 2.5GHz
    Диапазон 900mHz - американский, в Европе никто в нем не работает.
  • Как собрать пк за 5000 руб, чтоьы тянул хорошо city car driving?

    CityCat4
    @CityCat4
    Web Dentist, можно на авито присмотреть какую-нибудь какашку в хорошем корпусе типа инвиновской классики S500 :) Купить, потроха выкинуть, там и БП будет ничего. Или можно смотреть на том же авито готовый бушник.
  • Не могу установить OpenWRT на Mikrotik RB750Gr3?

    CityCat4
    @CityCat4 Куратор тега Сетевое оборудование
    Maxla93, Мне оно не надо. Я на самом деле даже не представляю - какую там можно собрать телеметрию? Netflow? Так он снимается вполне легитимно, если надо.
    Лично не проверял.

    Я так и думал, что хайли лайкли.
  • Как обойти затраты на ПО?

    CityCat4
    @CityCat4
    paran0id,
    Такого рода проблемы жрут много времени, а выхлопа мало.

    такого рода проблемы жрут чудовищное количество времени. Потому что то, что у винды в регистре (тоже еще то удовольствие, но по нему хоть документацию иногда можно нарыть) - то у гнома где-то в его растреклятых дебрях настроечных файлов и пока ты не раскопаешь, где эта хренова строчка - ты хрен чего сделаешь!
    Разумеется, винда тоже огого глючит. Но если в ней что-то не работает - оно не работает сразу. А как назвать ситуацию, когда после пропадания питания десктопная сессия не стартует с надписью ICE connection rejected? И трахаешься потом до опухания моска...
  • Как обойти затраты на ПО?

    CityCat4
    @CityCat4
    Linux Mint - достаточно схож с виндой,

    основная проблема линуха не во внешней имитации, а в проблеме получения из кучи компов управляемую организационную единицу. В винде есть AD и есть Dameware - чем заменить их в линухе (не в аспекте хранения логинов и паролей, а именно в аспекте GPO? - ансиблом? То есть придется городить Samba/IPA и отдельно еще Ansible - вот собственно это и есть проблема - что для решения вопроса, в котором в винде одна AD, в линухе городится батарея несвязанных друг с другом костылей.
  • Как обойти затраты на ПО?

    CityCat4
    @CityCat4
    Freedom_Toster, а зарплату-то чем платить предполагается? Мисками? (ну то есть продукцией конторы, как в войну?)
  • Как обойти затраты на ПО?

    CityCat4
    @CityCat4
    Freedom_Toster, CMS что ли? Joomla, Drupal - бесплатнее некуда :)