devnull

Vapaa kuvaus

Täällä vain keskustelemassa tietokoneista ja neuvomassa muita ongelmatilanteissa.

Taustalla IT-alan ammattilainen 15 vuoden työkokemuksella alalta.

Ei minkään käyttöjärjestelmän uskollinen kannattaja. Käytössä debian/kali/win10/macos.

Aloituksia

1

Kommenttia

107

  1. Ja+jottei+mene+ihan+samanlaiseksi+paskanjauhannaksi+kuin+teillä+ubuntupojilla,+jotka+eivät+asioiden+päälle+ymmärrä,+niin+lukemalla+artikkelin+selvinnee,+että+kyseinen+troikka+todella+on+kriittinen+ja+se+käyttää+toimiakseen+jo+aiemmin+löydettyä+rootkit+haavoittuvuutta+linuxin+2.6+sekä+3.x+kerneleissä.
  2. Et+ymmärrä+yhtään+mistä+puhut.+Troijalainen+on+haittaohjelma.Vikise+vikise.
  3. mitä+vittua
  4. Miksi+Chat+ei+käytä+SSL+salausta+ja+miksi+siellä+pyörii+vanhentunut+webbiserveri?
  5. Lisäesimerkkeinä+kotimaisista+sivuista+voisi+myös+antaa+tämän+Suomi24+:n.+Keskustelu.suomi24.fi+:ssä+on+kaksi+HTTP+protokollaan+liityvää+asiaa,+joita+ei+ole+konfiguroitu+ollenkaan.+Strict-Transport-Security+:n+käyttöönotto+estäisi+MITM+tyyppisiä+iskuja+koska+tällöin+HTTPS+salaus+vaadittaisiin+aina.Sitten+taas+tuosta+aiemmasta+nillittäminen+on+vähän+kyseenalaista,+kun+Suomi24+:llä+on+jostain+syystä+edelleen+HTTP+maailmassa+muunmuassa+Chatin+osalta.+Sinne+lähetettyjä+viestejä+ei+siis+salata+millään+lailla.Lisäksi+tuolla+chatissa+on+viisi+kriittistä+reikää+koska+webbiserveri+taustalla+on+vanhaa+versiota.
  6. Jokainen+vähänkään+elämästä+viisastunut+ymmärtää,+että+saman+asian+voi+nähdä+merkittävän+eri+tavoilla+riippuen+siitä+millä+kokemuspohjalla+asiaa+tarkastelee.+Media+on+aina+lietsonut+heitä,+jotka+eivät+metsää+puilta+näe.+Tässä+tapauksessa+Googlea+syytellään+palveluidensa+käyttävien+laitteiden+tietojen+keräämisestä.+Joku+voisi+ajatella+sci-fi+-henkisesti,+että+kyseiset+tiedot+lähetetään+jollekin+joukolle+nyysättäväksi.+Joku+voisi+jopa+luulla,+että+kaiken+tämän+tiedon+tarkasteluun+on+olemassa+toinen+planeetallinen+ihmisiä,+joilla+aikaa+riittää+käydä+jokainen+kerätty+tietue+läpi+ja+ottaa+tarvittaessa+mukaan+ne+muutaman+sadat+tai+jopa+tuhannet+NSA+:n+työntekijät+syynäämään+tietoja+tarkemmin.Joku+toinen+taasen+voisi+ajatella,+että+ehkäpä+näin+isoja+halutessaan+anonyymejä+ihmisiä+pitäisi+pystyä+valvomaan+niin,+että+toiminta+internetissä+täyttäisi+myös+ulkomaailman+säännöt.+Tätä+tuskin+sallii+moni+palstalainen,+hehän+kun+eivät+täällä+tunnu+edustavan+sitä+mitä+he+ulkomaailmassa+olevat.+Mielestäni+on+silti+hyvä+idea,+että+pedofiilit+ja+murhamiesten+suunnitelmat+saadaan+pidettyä+tällä+alustalla+kurissa.Kolmas+henkilö+voisi+jopa+ajatella,+että+netissä+on+varmaan+ihan+samanlaisia+lurjuksia+joka+nurkalla+väijymässä+kuin+ulkomaailmassakin+ja+kuten+jokaisella+ei+ole+aikaa+tai+kiinnostusta+opetella+mitään+itsepuolustuslajeja+ulkomaailmassa,+niin+miksi+sitä+tekisi+tietokoneellakaan.+Tässä+näkisin+sen+eduksi,+että+Google+valvoo+millä+laitteilla+mitäkin+tunnusta+käytetään+jotta+kun+uusi+laite+tunnistetaan,+voidaan+siitä+lähettää+tieto+eteenpäin+tunnuksen+haltijalle.+Mielestäni+tässä+koko+Google-hömpötyksessä+ei+ole+mitään+järkeä.+Ihmiset+eivät+ymmärrä+miten+nämä+järjestelmät+toimii+muuten+kuin+loppukäyttäjän+perspektiivistä+ja+valitettavasti+tuhat+tyhmää+päätä+lyötynä+yhteen+sanelee+nykyisin+yhteiskunnan+suunnan+sen+sijaan,+että+puhuttaisiin+asioista+objektiivisesti+taikka+oikeastaan+edes+faktuaalisesti.+Google+itseasiassa+asettaa+tietoturvastandardit,+joihin+valitettavasti+kotimaiset+yritykset+eivät+ole+koskaan+yltäneet+ja+joihin+ne+eivät+koskaan+myöskään+tule+yltämään+mikäli+esimerkiksi+Helsingin+Uusyrityskeskuksen+joulukuista+tietomurtoa+tarkastelee+niin+ikään+objektiivisesti.+Kotimaisissa+palveluissamme+kun+salasanatkin+vielä+tänäkin+päivänä+säilötään+jostain+syystä+täysin+salaamattomina.
  7. En+itse+käytä+virtualboxia,+mutta+nopean+googletuksen+perusteella+sun+tulee+ensin+tehdä+tuosta+vmdk+:sta+kopio+niin,+että+se+konvertoidaan+vdi+muotoon+ja+sen+jälkeen+sitä+levyä+voi+kasvattaa.+Lopuksi+levy+konvertoidaan+takaisin+vmdk+:ksi.Sun+pitää+ensin+selata+kansioon,+jossa+virtuaalikoneen+vmdk+levykuva+on+käyttäen+terminaalia.+Tämän+jälkeen+alla+oleva+komento+tekee+vmdk+levykuvasta+kopion+vdi+levykuvaksi:VBoxManage+clonehd+Win10_disk1.vmdk+Win10_disk1.vdi+--format+vdiSen+jälkeen+suurennetaan+levykuvaaVBoxManage+modifyhd+Win10_disk1.vdi+--resize+60000Lopuksi+konvertoidaan+levykuva+takaisin+vmdk+formaattiin,+jos+tälle+on+tarvetta:VBoxManage+clonehd+Win10_disk1.vdi+Uusi_Win10_disk1.vmdk+--format+vmdk
  8. Suomi24+voisi+laittaa+sen+toimimaan+https+:llä.
  9. Sen+verta+infantiilia+tekstiä,+että+...+:-)Kaikkiin+aihealueisiin+löytyy+niitä+tietäjiä+ja+sitten+pullamössöporukkaa.+Kuulut+itse+ylpeänä+jälkimmäisiin,+mutta+oletko+jäävi+puhumaan+kameroista+jos+et+niistä+mitään+tiedä?
  10. No+nyt+on+kyllä+taas+hyvät+setit.Kuka+vaan+perus+harrastelija+hoitaa+huollot+noihin+ThinkPadeihin+ja+muiden+valmistajien+vastaaviin.Ibaria+ei+ole+ollut+miesmuistiin+enää+tarjolla.+Lenovoa+taas+on.
  11. Kyllähän+siellä+hotspot+asetuksista+löytyy+luotetut+laitteet+lista.+Joissakin+on+musta+lista.+Riippuu+valmistajan+viritelmistä.
  12. “Tuo+Neiti+Pihi+user+olen+nyt+ymmärtänyt+että+kun+hänet+on+liitetty+Palkat+ryhmään+Global+ja+tämä+liitetty+vielä+ACL_Palkat_Mod+niin+nyt+piti+mennä+Serveriin+ja+luoda+kansio+oikeuksilla+johon+tämä+Neiti+Pihi+pääsee.Siinä+olikin+opeteltavaa+koska+kansion+jonka+loin+Data+nimellä+niin+siellä+on+näitä+permission+oikeuksia+ja+share+asioita.”Käytännössähän+kun+Neiti+Pihi+on+ryhmässä+Palkat,+niin+ACL_Palkat_Mod+ryhmälle+annetut+oikeudet+eivät+periydy+hänelle,+jossei+kyseiseen+jaettuun+kansioon+ole+annettu+oikeuksia+joko+suoraan+Palkat-ryhmälle+taikka+kansioon+täytyy+asettaa+oikeudet+ACL_Palkat_Mod+ryhmälle+sekä+Palkat+ryhmälle.Järkevin+logiikka+näissä+olisi+se,+että+Palkat-ryhmää+käytettäisiin+esimerkiksi+ihan+HR+:n+työkaluna,+jossa+pääsyä+eri+järjestelmiin+määritellään+tämän+ryhmän+kautta.+Kyseiset+ohjelmistot+voisivat+olla+esimerkiksi+palkkahallinnon+työkaluja,+kuten+Netvisor/Verismo+yms.Tiedostojaoille+kannattaa+jaotella+alusta+asti+omat+käyttöoikeusryhmät+päätasolta.+Tässä+tulisi+ottaa+yhteyttä+HR+:n+ja+saada+selkeä+kuva+tämän+hetken+organisaatioyksiköistä+ja+sitten+vasta+muodostaa+kansiorakenteet.+Tällä+ei+ole+harjoituksissasi+väliä,+mutta+käytännön+töissä+näissä+on+aina+todella+paljon+sekavuutta+koska+niitä+pitää+purkata+ajan+kanssa+ristiin+rastiin.Kansioiden+oikeudet+on+myös+hyvä+määrittää+esimerkiksi+logiikalla+Kansio+→+Kansion+RW+(ReadWrite)+ja+Kansion+R+oikeudet.+Esimerkiksi+Palkat-jaon+kohdalla+olisi+seuraavat+ryhmät.+FS+alku+erottaa+ryhmät+fileshare-oikeuksiksi.+Nimeämislogiikka+kannattaa+pitää+AD+:ssa+mahdollisimman+yksinkertaisena+ja+lyhyenä.fsPalkat_RW→+Tähän+ryhmään+lisättäisiin+esimerkiksi+Palkat+-ryhmäfsPalkat_R→+Tähän+ryhmään+ne,+joilla+on+oikeus+vain+lukea+jakoa.“….laittaa+dollarin+merkin+Data+perään+että+se+pysyy+näkymättömänä...”Tämä+on+ihan+totta,+mutta+parempi+olisi+vain+estää+security+välilehdeltä+directory+listing+kaikilta+muilta+paitsi+ryhmään+kuuluvilta.+Tässä+tosin+täytyy+ottaa+huomioon+se,+että+Windowsin+tiedostojako-oikeuksissa+rajatummat+oikeudet+astuvat+aina+voimaan+viimeisenä,+eli+jos+samalle+käyttäjälle+on+deny+ja+read+oikeudet,+niin+deny-oikeudet+pätee.+Tätä+voi+auditoida+tuolta+Security+välilehdeltä+2008+ja+uudemmissa+Windows+Servereissä.“...permission+authenticated+users+kaikilla+oikeuksilla...”Authenticated+Users+:a+ei+kannata+koskaan+käyttää+missään+tilanteessa.+Esimerkiksi+kaikki+työasemat+ovat+myös+Authenticated+Usereita,+koska+niiden+konetili+omaa+myös+“käyttäjätunnukset”.+Parempi+tapa+olisi+aina+käyttää+joko+Domain+Users+(ei+suotavaa+sekään)+taikka+pelkästään+käsin+tehtyjä+fs-ryhmiä,+kuten+selitin+yllä.“Onneksi+tämä+on+vrtuaali+serveri+koska+muuten+olisin+tuhonnut+koneen+moneen+kertaan.”Tässä+kohtaa+snapshotit+on+käteviä.+Ota+aina+snapshot+koneesta+ennen+kuin+alat+tekemään+isompia+säätöjä.+Periaatteessa+toiminto+on+sama+kuin+“järjestelmän+palautus”+tavis+Windowsissa.“ja+vielä+jotain+Group+policya.”Nämä+ovat+tärkeimmät+opetella+yritysympäristössä.+Näillä+voidaan+määrittää+mitä+tahansa+rajoituksia+taikka+jakoja+koneille.+Tärkeimmät+varmaan+aluksi+opetella+on+modernit+nk+“Preference”-policyt,+joilla+voidaan+ilman+skriptejä+lisätä+esimerkiksi+noita+verkkolevyjä+näkyville+eri+ryhmien+jäsenille+sekä+myös+printterit.+Printterien+suhteen+paras+tapa+on+myös+tehdä+printteripolicyyn+point+and+print+restrictions+disabled+(googleta+tämä)+tila+päälle,+jotta+käyttäjien+käyttämillä+konetileillä+on+oikeus+asentaa+ajurit+suoraan+palvelimelta+ilman+turhia+prompteja.Tärkeää+GPO+:ssa+on+myös+hiffata+se+mitä+mikäkin+policy+tekee+käytännössä.+Useimmat+iskevät+arvoja+rekisteriin,+mutta+rekisterissä+sijainti+voi+olla+HKCU+(HKEY_CURRENT_USER)+taikka+HKLM+(HKEY_LOCAL_MACHINE)+joista+ensimmäinen+vaatii+maksimissaan+käyttäjän+uudelleenkirjautumisen+koneelle,+jotta+muutos+astuu+voimaan+kun+taas+jälkimmäinen+vaatii+koneen+uudelleenkäynnistyksen.+Hakemalla+netistä+yksittäisiä+policyä+selviää+mihin+haaraan+rekisterissä+muutokset+menevät.“Power+Shellin+opiskelu+on+myös+näköjään+tärkeää”PowerShell+on+oikeastaan+elinehto+Windows+serverien+ylläpitoon+tänä+päivänä.+Trendit+kuten+DSC+Azuressa+ovat+tätä+päivää.+Kenenkään+ei+pitäisi+enää+muutaman+vuoden+päästä+asentaa+yhtäkään+serveriä+rooleineen+käsin,+vaan+DSC+määrittää+miten+kone+asennetaan.Parhaat+resurssit+on+oikeastaan+vaan+löytää+joku+pulma+ja+lähteä+siitä+selvittämään.+Netistä+löytyy+myös+käteviä+PowerShell+moduuleita+sekä+yhteisöjä,+joiden+hyödyntäminen+nopeuttaa+prosessia:PSKoans+-+https://github.com/vexx32/PSKoans/r/powershell+–+https://reddit.com/r/powershell“minun+kaverit+sanoi+että+Hyper+V+opiskelu+tulee+olemaan+myös+tärkeää.”Hyper-V+on+itseasiassa+hyvin+vähällä+käytöllä.+Kannattaa+ennemmin+virtuaalialustoista+suosia+opeteltavaksi+VMWaren+vCenter/ESX/ESXi+alustaa+taikka+Citrix+XenServeriä.+Noita+käyttää+90%+yrityksistä.
  13. Mukava+kuulla,+että+asia+kiinnostaa+sinua.+Voin+neuvoa+jos+sulle+tulee+tenkkapoo,+Windows-serverit+GPO+määrittelyineen+ja+powershelleineen,+virtuaalialustat+ja+muut+mainitsemasi+asiat+ovat+hyvinkin+tuttuja,+eli+mikäli+kysyttävää+herää,+neuvon+mielelläni.+Tosin+nyt+tien+päällä+kännykällä,+niin+ei+viitsi+rustata.
  14. Miten+tämä+liittyy+aloittajan+Active+Directory+kysymykseen?
  15. Jos+haluat+vaihtaa+nykyisen+kansion+alikansioon,+niin+komento+cd+home+esimerkiksi+riittää,+mutta+mikäli+haluat+vaihtaa+kokonaan+eri+kansiorakenteeseen+niin+täytyy+antaa+koko+polku,+esim+cd+/etc/apt/Unix+kopioissa+myös+KirJAiNKOollA+on+väliä.
  16. Ei+pysty+vielä.+Kuvankäsittelyyn+ei+ole+parempaa+alustaa+tarjolla.+Monet+suosii+tässä+macia,+mutta+mulle+se+ei+vaan+sovi.
  17. Ubuntu+antaa+kieltämättä+vähiten+ongelmia,+mutta+vakauden+kustannuksella.
  18. Ps,+älä+käytä+templateja.+Käyttäjien+luontiin+tulisi+aina+olla+pallo+HR:llä+ja+AD:n+tunkataan+oikeudet+sitten+IAM:lla+taikka+vaikkapa+skriptillä.
  19. Tai+kysymällä+joltain+joka+osaa;+vastaus+on+jo+annettu+alempana+aiheessa.
  20. Sulla+on+siis+hierarkia+näin:AD+-+Hallinto+++@+_Hallinto+template+++@+Neiti+Pihi-+Markkinointi+++@+_Markkinointi+template+++@+Matti+Markkinoija-+Ryhmät+++@+gPalkat++++++++@+local+Access+Control+List+-+Palkat+++@+gMarkkinoijat++++++++@+local+Access+Control+List+-+Markkinointi+++@+gMarkkinointi+(miksi+näitä+on+kaksi+eri?)+++@+gHallintoNeiti+Pihi+kuuluu+siis+globaaliin+ryhmään+Palkat.Lopusta+rustauksestasi+ei+saa+selvää+tai+oikeastaan+mitä+haet+takaa+sillä+kuuluuko+hänen+nyt+kuulua+muihin+ryhmiin?+Miten+se+Hallinto+ryhmä+tähän+kuuluu?+Mihin+ne+oikeudet+määritetään?
    21. 2 / 6
TietosuojaselosteKäyttöehdotEvästeasetuksetSäännöt