Sygate Personal Firewall version 5.6 build 2808



Je blbost pouzivat tento "stary" fw? Jsem s nim spokojeny a myslim, ze dela to ma delat relativne dobre... Dik za nazory.
Ja si myslim ze to mozes klidne pouzivat.
dobrý den, tyto hodnoty odpovídají správnému provozu. pokračujte směle dál. <p>tato dlouhodobá bezpečnostní díra byla konečně opravena ve verzi 6.00 <a href="https://metacpan.org/release/libwww-perl">libwww-perl</a> . počínaje touto verzí standardně <a href="https://metacpan.org/pod/lwp::useragent">lwp :: useragent</a> ověří, že servery https představují platný certifikát odpovídající očekávanému názvu hostitele (pokud není <code>$env{perl\_lwp\_ssl\_verify\_hostname}</code> nastaveno na hodnotu false nebo pro zpětnou kompatibilitu, pokud tato proměnná není nastavena vůbec, buď <code>$env{https\_ca\_file}</code> nebo <code>$env{https\_ca\_dir}</code> je nastaveno).</p><p>to může být řízeno novou <a href="https://metacpan.org/pod/lwp::useragent#ssl\_opts">ssl\_opts</a> možností lwp :: useragent. podrobnosti o tom, jak se nacházejí certifikáty certifikační autority, naleznete v tomto odkazu. ale <strong>buďte opatrní</strong>, způsob, jakým lwp :: useragent pracoval, pokud poskytnete konstruktoru <code>ssl\_opts</code> hash, pak <strong><code>verify\_hostname</code> výchozí hodnota 0</strong> namísto 1. ( <a href="https://rt.cpan.org/public/bug/display.html?id=67947">tato chyba</a> byla opravena v lwp 6.03.) chcete-li být v bezpečí, vždy zadejte <code>verify\_hostname =&gt; 1</code> ve vašem <code>ssl\_opts</code>.</p><p><code>use lwp::useragent 6;</code> by tedy mělo být dostatečné k ověření platnosti certifikátů serveru.</p> zdravím Štěpáne, ano, to by neměl být problém, pár měsíců zpět jsem to zkoušel a fungují spolu v pohodě :). zdravím honzo, pakliže se bavíme o ppf fólii, není to problém. i na wrapové fungoval, co jsem měl možnost vidět. <p>připadá mi, že jste pravděpodobně měli prozkoumat svou uživatelskou základnu <em>dříve</em> stavbu webu. ale hej, jsi teď v této situaci, takže se s tím musíš vyrovnat, jak to zjistíš.</p><p>nepřekvapuje mě, že nemocnice/akademické instituce používají ie7. provedení úplné aktualizace operačního systému, brožur, hardwaru atd. je velmi nákladné cvičení, takže pravděpodobně zjistíte, že mnoho podobně velkých míst má stejnou situaci. není to něco, s čím by jednotlivci v instituci pravděpodobně mohli dělat cokoli (brány firewall, uzamčené počítače zabraňující instalacím atd.). proto jim ukázat nefunkční web <em>a</em> dialog, který jim říká, aby sami situaci napravili instalací nového prohlížeče, když to není něco, co by mohli udělat, je jen dvojitý úder do obličeje.</p><p>v závislosti na tom, co vaše stránky skutečně dělají, je nepravděpodobné, že nebude možné, aby fungovaly ve starších prohlížečích. pokud vaše cílové publikum nemá přístup na web, pak to není jejich chyba, je to vaše chyba, protože neprovádí svůj výzkum a nezvažuje je především, proto byste je měli sát a řešit problém přímo. zajistěte, aby web fungoval v ie7.</p><p>ve starších prohlížečích to nemusí být úplně stejné. uživatelé mohou mít vylepšené zkušenosti s novějšími, ale u starších by to mělo být <em>work</em>.</p> Ho přeinstaluj, molh se poškodit nějaký důležitý soubor, popřípadě nějaká nová aktualizace. Která se nestáhla, nebo stáhla ale chybně (např přerušením netu)

Na metina se vykšli, raději někde sosni WOW ![:)]( ":)") je to w podstatě to samé ale o 200% lepší ![:)]( ":)") <p>jako uživatel 100% foss bych rád řekl ano:</p><p>funguje to však dobře, dokud si neuvědomíte, že knihovna je implementována napůl a je nová a skvělá a byla by opravdu užitečná (jako příklad linq to sql)</p> <p>filevault 2 je zřejmě zabezpečený proti <a href="https://en.wikipedia.org/wiki/dma\_attack">dma attack</a> , pokud obrazovka není odemčena, protože 10.7.2 (takže se ujistěte, že používáte lion). myslím, že při spánku jsou klíče šifrovány heslem, nikoli jen ponechány v paměti.</p><p>předpokládám, že to také znamená, že je chráněno proti <a href="https://en.wikipedia.org/wiki/cold\_boot\_attack">cold boot attack</a> .</p><p>jediné zdroje, které jsem na něm našel, je tento <a href="http://ilostmynotes.blogspot.co.uk/2012/01/firewire-and-dma-attacks-on-os-x.html">blogový příspěvek</a> .</p> <pre><code>sudo apt update sudo apt install ssh sudo ufw allow 22 # if you have ufw running, but it doesn't hurt to run. </code></pre><p>to je velmi minimum. umožňuje neomezený počet neúspěšných pokusů o heslo na známém portu. přímé přihlášení root je zakázáno (po přihlášení se stále můžete <code>su</code> a <code>sudo</code>). pokud je vaše uživatelské jméno a heslo hádatelné a internet vidí server, někdo <em> se nakonec </em> vnikne.</p><p>nemohu to dostatečně zdůraznit: <strong> <em> je třeba zatvrdit výchozí nastavení. </em> </strong> pro pravděpodobnost, že budou napadeni, ale <a href="https://thepcspy.com/read/making-ssh-secure/">prošel jsem několika návrhy na svém blog</a> . alespoň bych navrhl:</p><ul> <li>přihlášení pomocí klíčů. zakázat přihlášení heslem.</li> <li>přesuňte jej z portu 22. použijte něco šíleného v rozsahu 20000-60000.</li> <li>použijte <code>fail2ban</code> zakazovat lidem, kteří to najdou, a pokusit se to přenést.</li> </ul><p>zabere vám to méně než 10 minut a oni vás vezmou z 1/10000 šance, že se dostanou do pravděpodobnosti tak malé, že na světě není dost papíru, aby mohl napsat její zlomek. vše za předpokladu, že jste opatrní s vaším klíčem, má vlastní přístupové fráze a vy nebudete trubat vaše pověření po celé síti.</p><p>pokud jde o přístup k tomuto serveru ssh z internetu, můžete čelit překážkám v místní síti. pokud je počítač za routerem nat (např. většina domácích sítí) bez přímého příchozího přístupu z internetu, možná budete muset podívat na <a href="https://portforward.com/">přesměrování portů</a> . samozřejmě, pokud nepotřebujete přístup mimo síť, přeskočení tohoto kroku zajistí zabezpečení sítě.</p> Tak Koupí novýho přijímače asi nic nezkazíš. Dobrý jsou všechny HD postavený na Linuxu. Mezi nimi bude jeden z lepších asi tenhle [parabola.cz/...](http://www.parabola.cz/clanky/4496/dreambox-dm7020-hd-luxusni-hd-pvr-satelitni-prijimac/) ale je otázka, zdali se vložený prostředky vrátí. Pro někoho jo, pro někoho ne. Já mám HD-Box, jsem spokojenej a byl za půlku. ceny Dreamboxu.

Výběr satelitů je převelikej a vybírat si můžeš dlouho. Tak si vyber ten kterej se ti líbí a se kterým se ti dobře pracuje.