Szeretem ezt a témát, ami most van, de elég nehézkes karban tartani, bővíteni. Ezért elkezdtem lefordítani a k2-őt ékes anyanyelvünkre. Amint teszteltem, közzé teszem a k2 magyar nyelvi file-okat, meg várom majd a visszajelzéseket.
Author: kobak
-
ssh brute force “védelem”
Régóta gondolkozom, hogy mi a legpraktikusabb megoldás az ssh-n keresztül próbálkozó script kiddiek ellen. Nyilvánvaló, hogy nem engedek rootot ssh-n keresztül belépni, s nincsenek triviális userek se engedélyezve. Ami a dologban legjobban zavar, hogy teleszemetelik a logokat, meg feleslegesen dolgoztatják a gépet.
Még régen találtam ezt a jó kis wikit. Többször végigfutottam már, s eljátszottam mindegyik megoldással.
Végül amellett az egyszerű megoldás mellett döntöttem (amit egyébként sok más helyen is alkalmazok), hogy átpakolom az ssh-t a 22-es portról máshova.
A port knocking szintén dobogós megoldás volt, de körülményes volta miatt, végül a második helyen végzett. Ugyanez a kör, hogy csak bizonyos hostokról engedélyezzem az ssh-t. Jó, de lehet, hogy ezzel saját magamat szivatnám meg.
A BlockHosts, DenyHosts, fail2ban és hasonló szolgáltatásokat azért is vetettem el, mert mi van, ha valakinek feltörték a gépét, s onnan próbálkoztak. Mi van, ha én kapom majd azt az ip-t, amit esetleg letiltottam? (egy időben tiltottam ip-ket, de nem éri meg)
Amit még csináltam, hogy korlatoztam a fickokat, akik probalkoznak:
iptables -A INPUT -p TCP -s fehérlistázandó_IP_cím --syn --dport ssh -j ACCEPT
iptables -A INPUT -p TCP --syn --dport ssh -m recent --update --seconds 60 --hitcount 3 -j DROP
iptables -A INPUT -p TCP --syn --dport ssh -m recent --set -j ACCEPT
Így már remélem minden OK lesz. 🙂
Források a fent említetteken kívül: hup és megint hup. Végül pedig debian-administration.
-
gtk-t akarok
Handras ubikat akar, engem az nem nagyon izgat. Viszont nagyon szeretnék végre nativ gtk-t osx-re! Van már erről rengeteg hír (pl.: kelt, gimp.hu), meg van képernyőkép is:
Ma kellett egy kicsit a gimp, de nem tetszik az x11-es kavarás. Az OpenOffice.org 2-őt is leszedtem, s feltettem helyette a NeoOffice-t. Persze szívesen használnék OO.o 2-őt, de nem így.
Emberek, mikor lesz már lépés ezügyben?!
-
guru’s jazzmatazz
Régi kedvenc előadom Guru. Manapság talán nem annyira ismert, ezért is gondoltam, hogy írok róla.
Emlékszem még, amikor a Gang Starr kazettákat másolgattuk egymásnak általános iskolás időkben. Közben felnőttem (ez rosszul hangzott), de wikipedia zenéit továbbra is szeretem. Már nem annyira a Gang Starr, sokkal inkább a Jazzmatazz irány jön be. Persze azért a Full Clip benne van minden idők legjobb hip hop albumai között.A Jazzmatazz egy érdekes “vegyítése” a jazznek és a hiphopnak. Eddig három album jelent meg: Jazzmatazz vol.1, Jazzmatazz vol.2., és a streetsoul. Ezek közül a második szerintem a legjobb, de a másik két album is átlag feletti. A streetsoult sokan lehúzták. Valóban gyengébbre sikerült, mint a másik kettő, de van rajta azért egy-két nagyon jó szám.
Guru kiadott nemrég egy új albumot Street Scriptures címmel. Az album nagyon jól illeszkedik a Jazzmatazz szériához. Öröm ezt is hallgatni. Ennek ellenére várom, hátha lesz 4. része a sorozatnak (ígéret van rá, lásd a linket a last.fm fórumra a videónál). Ezenkívül a Baldhead Slick And da click albumot jelentette meg 2001-ben. Ez sajnos hiányzik még a gyüjteményemből.
A végére pedig egy koncert videó (amatör felvétel, forrás: last.fm fórum). Nekem sajnos valami codec hiányzik hozzá, de majd pótolom.
-
motiváció
Ma dupla órám volt az egyik osztállyal (előre bocsátom, hogy egy nem túl jó osztályról van szó). Tegnap fejben nem nagyon voltak jelen az órán. Ez persze egyébként se jellemző rájuk, de a tegnapi talán az átlagnál is rosszabb volt. OK, ma akkor dolgozat a tegnapi óra feladataiból (előre szóltam). 10 feladat, abból 5-öt megcsináltunk órán, 5 pedig házi feladat.
A mai dupla óra első felében megcsináltuk a hatodik feladatot, meg a 8-ast. A többi nem kell. 5 perc szünet. Ennél a dolgozatnál mindenki használhatta a könyvet, meg a számológépét, illetve egy a5-ös lapra leírhatta, amit akart.
A feladatok ilyenek voltak, vagy egyszerűbbek:
Adott egy egyenlő szárú háromszög, határozza meg az oldalait, meg a köré írt kör sugarát, ha az alap 8 cm, az alapon fekvő szögek 75 fokosak.Bonyolult, mi?! Többen is képesek voltak így is egyest írni.
Ennél tisztább, egyszerűbb 5-ös szerzési lehetőséget nem tudok biztosítani…persze, ha nincs rá igény, akkor minek próbálkozok…
Ti mit csinálnátok egy ennyire alulmotivált osztállyal? A tudás megszerzésének, feladat megoldásának öröme teljesen ismeretlen számukra (tisztelet a 3 kivételnek). A jegyek szintén semmi motiváló erővel nem rendelkeznek…
Ettől függetlenül azért kedvelem őket. Egytől egyig csibészek, de nem értik, hogy nekik lenne jó, ha tanulnának, nem nekem. Azt se fogják, hogy nekem valószínűleg mindenképpen be kell jönnöm augusztusban, de nekik nem feltétlenül kellene…
-
bye bye dashboard (updated)
Az OSX Tiger operációs rendszer része a dashboard. Jópofa dolog, van rajta nekem is pár hasznos widget (Kedvencem a chello forgalom mérő).
Ennek ellenére igazábó tök felesleges, hogy minden rendszerindításkor betöltsön, s állandóan ott figyeljen az aktív programok között. Ahogy az rss-eimet olvastam találtam rá Paul Stamatiou mai postjára. Ő ír a bye bye dashboard programról. Ez a kis program (44k) hivatott ellátni a feladatot, hogy kikapcsolja a dashboard indítását. Ráadásul universal binary. Még nem próbáltam, de szerintem teszek vele egy próbát.
update:
Kipróbáltam. Letöltés után a fenti kép fogad. Itt értelemszerűen a disable -t választottam. Kellett egy reboot, hogy a dolog valóban működjön. Újraindítás után a kis háromszög továbbra is ott van a dashboard alatt, de semmi több.
ps aux | lessterminálban, ott sincs dashboardra utaló app.Működik. Hatalmas gyorsulást nem észleltem, de egyelőre így marad. 🙂
-
tavasz
Itt a tavasz. Már tegnap itt volt, s már hétvégén is majdnemtavasz hangulatom volt. Ma viszont megkezdődött a tavasz. Suli vége, hazarontottam, bekaptam valami ebédfélét, aztán göri fel, gurulás a szigetre, s kb 2 óra dobálás, meg egy kis freestyle.
Jól esett.
-
bemutató óra
Holnap bemutató órát tartok a 12.e osztályban. Ez tök jó, de ebben a formában szerintem nincs sok értelme (nincs jobb ötletem). Mindneki előre tudja már egy hete. Így senki se fog természetesen viselkedni. Azért ilyenkor egy picit izgulok.
