AAI@EduHr Login
Izbornik
Napomena uz login
Logirati se možete koristeći svoj AAI@EduHr identitet.
Da biste se uspješno ulogirali na portal, morate imati imenički atribut hrEduPersonRole postavljen na vrijednost "CARNet sistem inženjer"
Logiranjem na portal dobivate mogućnost čitanja i objavljivanja komentara na članke, pristup forumu, ...
  Da biste se uspješno ulogirali na portal, morate imati imenički atribut hrEduPersonRole postavljen na vrijednost "CARNet sistem inženjer"
Logiranjem na portal dobivate mogućnost čitanja i objavljivanja komentara na članke, pristup forumu, ...
Navigacija
Važniji članci
Posljednji članci
Posljednji komentari
-   
  Na Debian 12 postoji gotov
-   
  stara dokumentacija u /usr/share/doc/carnet-upgrade
-   
  Re: neispravan datum članka
-   
  neispravan datum članka
-   
  Uspješna primjena
  
    više  
  
  
  
Naredba tjedna
-   
  naredba:
Službene obavijesti
- INFO Uspostava mrezne povezanosti na podrucju Licko-senjske zupanije
- HITNO Prekid mrezne povezanosti na podrucju Licko-senjske zupanije
- VAZNO HEP radovi Licko-senjska zupanija 25.10.2025.
- INFO Uspostava mrezne povezanosti na podrucju Koprivnicko-krizevacke zupanije
- HITNO Prekid mrezne povezanosti CARNET clanica Koprivnicko-krizevacke zupanije
CERT RSS
- Upozorenje: Lažne SMS poruke u kojima se napadači predstavljaju kao Netflix
- ECSM 2025: Zašto vam je potrebna sigurna riječ
- [Webinar] PDCA pristup podizanju svijesti o kibernetičkoj sigurnosti
- Otpornost na socijalni inženjering u doba umjetne inteligencije
- Cisco Secure Firewall Adaptive Security Appliance softver i Secure Firewall Threat Defense softver – ranjivost VPN web poslužitelja na udaljeno izvršavanje kôda
 
         Ponekad se zna dogoditi da operacija copy/paste unutar Remote Desktop Sessiona jednostavno ne radi. Jedno od rješenja je prekinuti RDP konekciju prema  serveru i ponovno se spojiti, ali u velikoj većini slučajeva problem je u  procesu naziva rdpclip.exe (Remote Desktop Clipboard). Kao štu mu ime govori, radi se o procesu koji omogućava copy/paste operacije unutar Remote Desktop okruženja, a izvršna datoteka se nalazi u mapi  Windows\System32.
Ponekad se zna dogoditi da operacija copy/paste unutar Remote Desktop Sessiona jednostavno ne radi. Jedno od rješenja je prekinuti RDP konekciju prema  serveru i ponovno se spojiti, ali u velikoj većini slučajeva problem je u  procesu naziva rdpclip.exe (Remote Desktop Clipboard). Kao štu mu ime govori, radi se o procesu koji omogućava copy/paste operacije unutar Remote Desktop okruženja, a izvršna datoteka se nalazi u mapi  Windows\System32. Ako  ste nakon nekog upgradea dobili dugačka imena particija umjesto starog  /dev/sda ili /dev/sdb, možda ste se na to već i navikli. Razlog toj  promjeni je jedinstveno identificiranje particija preko globalno jedinstvenih UUID-a (Universally Unique Identifier), jer dodavanje novih diskova na server može poremetiti shemu /dev/sda,  /dev/sdb i slično. Možda će zato ispis naredbe df biti malo  nepregledan:
Ako  ste nakon nekog upgradea dobili dugačka imena particija umjesto starog  /dev/sda ili /dev/sdb, možda ste se na to već i navikli. Razlog toj  promjeni je jedinstveno identificiranje particija preko globalno jedinstvenih UUID-a (Universally Unique Identifier), jer dodavanje novih diskova na server može poremetiti shemu /dev/sda,  /dev/sdb i slično. Možda će zato ispis naredbe df biti malo  nepregledan: Lozinke u OpenLDAP-u službenom paketu za sustav AAI@EduHr su enkodirane kao SHA, koji se smatra zastario i nesiguran, a uz to je podložan tzv. "dictionary attack" napadu. Na internetu postoje i razni online dekoderi za SHA nizove. Zato bi bilo bolje lozinke spremati enkodirane u SSHA  formatu sa dodanim "začinom" (salt).
Lozinke u OpenLDAP-u službenom paketu za sustav AAI@EduHr su enkodirane kao SHA, koji se smatra zastario i nesiguran, a uz to je podložan tzv. "dictionary attack" napadu. Na internetu postoje i razni online dekoderi za SHA nizove. Zato bi bilo bolje lozinke spremati enkodirane u SSHA  formatu sa dodanim "začinom" (salt). Na Android smo se već toliko priučili, da više ne obraćamo pažnju na njega. Pri tome zaboravljamo činjenicu da je riječ o (većim dijelom) softveru otvorenog koda. Sama ova činjenica znači da bi se trebao moći kompilirati za razne arhitekture, pa tako i za dobru staru x86. Naravno, to je onda lako transformirati u pravu distribuciju Linuxovog tipa. Tako imamo Android-x86 LiveCD distribuciju, koju možete probati na svom računalu bez instaliranja na čvrsti disk.
Na Android smo se već toliko priučili, da više ne obraćamo pažnju na njega. Pri tome zaboravljamo činjenicu da je riječ o (većim dijelom) softveru otvorenog koda. Sama ova činjenica znači da bi se trebao moći kompilirati za razne arhitekture, pa tako i za dobru staru x86. Naravno, to je onda lako transformirati u pravu distribuciju Linuxovog tipa. Tako imamo Android-x86 LiveCD distribuciju, koju možete probati na svom računalu bez instaliranja na čvrsti disk. Naredbu sudo koristimo svi, ali većina to čini na najjednostavniji mogući način. I to je sasvim u redu, pokretati naredbe u privilegiranom načinu rada je za neke svrhe sasvim dovoljno. No, ukoliko ste pokušali ponešto više, mogli ste vidjeti da treba još ponešto naučiti. Konkretno, ne rade aliasi unutar sudo naredbe.
Naredbu sudo koristimo svi, ali većina to čini na najjednostavniji mogući način. I to je sasvim u redu, pokretati naredbe u privilegiranom načinu rada je za neke svrhe sasvim dovoljno. No, ukoliko ste pokušali ponešto više, mogli ste vidjeti da treba još ponešto naučiti. Konkretno, ne rade aliasi unutar sudo naredbe. Konfiguracija korisničkih računala, barem što se mreže tiče, prilično je jednostavna. Dodijelite mu statičku adresu, mrežnu masku i gateway, i korisnik može na Internet. Ovo je stari način, i vjerujem da je većina davno prešla na privatne adrese i DHCP. Oni napredniji imaju i VLAN-ove za pojedine skupine korisnika, čime dobivaju na sigurnosti i brzini mreže. No, jeste li ikad imali potrebu za kombinacijom DHCP-a i statičnih IP adresa na istom osobnom računalu pod Windowsima?
Konfiguracija korisničkih računala, barem što se mreže tiče, prilično je jednostavna. Dodijelite mu statičku adresu, mrežnu masku i gateway, i korisnik može na Internet. Ovo je stari način, i vjerujem da je većina davno prešla na privatne adrese i DHCP. Oni napredniji imaju i VLAN-ove za pojedine skupine korisnika, čime dobivaju na sigurnosti i brzini mreže. No, jeste li ikad imali potrebu za kombinacijom DHCP-a i statičnih IP adresa na istom osobnom računalu pod Windowsima? Ako ste imali potrebu pristupati izvana svom računalu kod kuće, tada znate da to zbog promjenljive IP adrese nije jednostavno. U tu svrhu koristimo dinamičke DNS servise. Oni mapiraju stalno ime računala iz svojih domena  na promjenjive IP adrese koje vam daje vaš pružatelj usluga. Kućni DSL routeri čak imaju mogućnost rada s nekim od takvih servisa, što nam olakšava posao.
Ako ste imali potrebu pristupati izvana svom računalu kod kuće, tada znate da to zbog promjenljive IP adrese nije jednostavno. U tu svrhu koristimo dinamičke DNS servise. Oni mapiraju stalno ime računala iz svojih domena  na promjenjive IP adrese koje vam daje vaš pružatelj usluga. Kućni DSL routeri čak imaju mogućnost rada s nekim od takvih servisa, što nam olakšava posao. 