::R@keta >> Generation Web Vol.2>>

Lord_Palda » https://www.wired.com/story/nato-stratcom-catfished-soldiers-social-media/

uri » velmi zajimavej rozhovor s novou ransomware skupinou

https://therecord.media/an-interview-with-blackmatter-a-new-ransomware-group-thats-learning-from-the-mistakes-of-darkside-and-revil/

Dotmaik » uri (10:52:51): Testnu, vypada zajimave, nicmene jelikoz se ze mne stala taky korporatni mrtka tak bych mel zabrousit vic do Win/RedHat/CentOS/AIX tak si zas musim oprasit moje unixovy "skillz" :D

uri » uri (11:07:02): jeste sem k tomu porad nedostal, cistil sem windows a pridaval pravidila firewallu, abych zariznul programy, ktery potrebuju (thx RGB ledky, ktery nefachaj bez softwaru) a maj potencial smirovat...

Diky letem prace s analyzou packetu sem si mohl posbirat vlastni traffic a projet ho pod drobnohledem... je krasne cistej

uri » Cisteni bordelu v osobnich datech prineslo svoje ovoce, nasel sem adresy a hesla BTC mineru. A jelikoz mi tenkrat hodnoty jako 0,01 a min prisly jako ztrata casu resit, tak maj na sobe dneska dohromady cca $1200

Doufam, ze sem to ted nezakrik a nejak to z nich vubec dostanu XD

uri » Lord_Palda (16:44:12): od toho ty linuxy sou ')

Lord_Palda » ja mam první nasazený linux u uzivatele :inlove:, na stary notebook do ordinace kde aktualizace win7 zkuposbovala po minute padani jsem nasadil debian, windows 7 theme, a cloudovy system pro obsluhu ordinace jede v chrome a myslim, ze dokud se neposere ssd tak o nem ani neuslysim

uri » sem objevil linux distro Garuda. Puritanum se libit nebude, protoze to neni jen kernel... Je to arch linux se sexi af KDE <3

https://garudalinux.org/downloads.html

Lord_Palda » Jinak jsem kvůli focení bytu narychlo poštípal přebytečné kabely a zavřel rozvaděč. Zároveň jsem si zprovoznil světlo v koupelně.

Mám pocit, že teď už ten rozvaděč nikdy neotevřu a ten provizorní stav už tam zůstane navždy.

Drobnou naději si dávám v tom, že se budu muset dostat k tomu dát led pásky na strop do obýváků, a to by mně mohlo donutit v tom ten pořádek udělat. Ale tka nějak o tom pochybuju...

Lidumil Všehomír » helvete (11:27:19): Husí krky FTW :)

Lord_Palda » helvete (11:27:19): nic není nikdy ideální. Unifi ten firewall není tak super jak bych chtěl, takže proto řešení pfsense, a unifi software mi jede na hass,io. Stejně, jediné co na unifi nastavuju je VLAN pro jednotlivé WLAN.

Hlavně táhni kabely husím krkem a strč tam protahovací drát. Husí krk nikde nezalom, ať se tam dá protáhnout později cokoliv.

24K 3D VR videa se budou streamovat optikou, takže metalika stejně bude za zenitem.

kabel už mám opravdu jen k přivedení napětí a proudu. Data tečou vzduchem, protože notebook a mobil jsou stejně wifi, televizní settop box zatím wifi není i když chromecast už wifi je. a příští TV bude wifi stoprocentně.

Kamery a pohybová čídla - ale k těm čidlům mám jen napětí, zbytek komunikují zigbee/zwave.

helvete » Lidumil Všehomír (15:33:47): Ja ty wifi furt nejak neverim :) A asi si radsi udelam rezervu, kterou nevyuziju, nez muset za 10-15 let bourat zdi, az bude treba nejake dite potrebovat z nejakeho duvodu kabel, budu muset presunout pracovnu do jine mistnosti, nebo az si budou kazdy streamovat 24K 3D VR videa :)

Lord_Palda (14:33:18): Jo vidis, kamery!
O UBNT ted ctu samy osklivy veci, ale zas pry maji mnohem lepsi APcka nez mikrotik, ach jo, to je dilemat :)
Ten PFSense je teda taky moznost... Jen bych se musel pustit sve predstavy unifikovaneho setupu.

Lidumil Všehomír » helvete (11:10:13): ad turris - SPF - 1Gbit fullduplex, mesh nativně nepodporuje ... jsou tam nějaké workaroundy, ale je tro prasárna, na druhou stranu jsem s ním dosálh po osazení jiných antén poměrně slušného dosahu - ale chápu, že to nemusí být tvůj případ.

Zvaž toky co máš v síti, a pak začni kalkulovat zda potřebuješ 2.5Gbit drátový propoj. Wifi 6 má dnes propustnost 9.6Gbit halfduplex a ty tu řešíš dráty :)

Lord_Palda » jinak ubiquity mám apčka, router pfsense na qotom hw.

Lord_Palda » helvete (11:10:13): poté, co jsem dokončil a zasíťoval byt, jedu na ubiqity, a jediný kabel co používám, je pro televizní settopbox a do stropu k wifi ap a do ostrůvku v kuchyni, kde je druhý wifi ap. Ostatní kabely nepoužívám a popravdě asi jsem je tahal navždy zbytečně :D

Patrně ještě dojde k napojení kamer, ale to bude tak asi všechno.

helvete » No vidite, ja se snazim vymyslet sitovani pro novostavbu patroveho RD a nejak jsem se zasekl...
Zatim mam vymysleno jen:
- separatni kumbal na server a sitova zarizeni
- 1x Cat6e do kazde mistnosti, 4x do pracovny a 4x k TV
- asi bych rad aspon moznost 2.5 Gbps (Cat6e staci?)

Dal nevim
- Cat7? Ma nejake znacne vyhody?

Jaky hardware?
- Ubiquiti [nakonec asi radeji ne https://krebsonsecurity.com/2021/03/whistleblower-ubiquiti-breach-catastrophic/]. Nebo se da nejak vyresit, abych na tohle nebyl nachylny?
- Mikrotik - k tomu jsem cetl, ze je docela slozity k nastaveni, a ja mam zkusenosti jen s domacimi routery... Ale jinak snad umi wire-backhaul mesh (ale to si taky nejsem jisty). Nejake tipy?
- TP Link Omada - nechce se mi poustet uplne cinsky hardware do domu, takze asi radsi ne.
- nejaka jina semi-pro moznost? Full-pro se trochu bojim :)

Umi Turris dobre nejaky wifi mesh? Vzhledem k velikosti (a zahrade) to vidim na 2-3 AP. Utahl by to? Umi na SFP udelat 2.5Gbps?

A dalsi vec, co jsem si ted uvedomil, ze vlastne nevim :) Kdyz je na routeru 1 SFP ktery zvladne 2.5 Gbps, bude lepsi ho vyuzit pro server (centralni uloziste dat), nebo pro switch, na kterem bude zapojeny zbytek site?

geek0n » Kdyz mi hracku doporuci lidumil, nemusim mit vycitky.)

Lidumil Všehomír » Za mě turris dobrá investice ;)

geek0n » Gigabit uz ani s povypinanim vseho moznyho moje plecka neudycha. https://www.i4wifi.cz/cs/248773-mikrotik-hap-ac3 nebo se placnou pres kapsu a turris? Jiny tip? Dalsi hodiny na openwrt foru uz proste travit nechci:)

uri » dalsi high-profile hack... tentokrat otoceni VPN sluzby proti uzivateli

https://www.fireeye.com/blog/threat-research/2021/04/suspected-apt-actors-leverage-bypass-techniques-pulse-secure-zero-day.html