Löytyykö tietokone-experttejä?

[Brett]

Oletko kokeillut määritellä että PDFt avautuvat Acrobat Readerillä tai muulla vastaavalla ohjelmalla jota nyt satut käyttämään?

Jostain syystä tuo oli aiemmin kunnossa, mutta muuttui, enkä löytänyt Readereita koneelta. Latasin koneelle Acrobat Readerin, niin se ainakin sitten auttoi.

Kiitos paljon!

 

[Huerzo]

Laitetaan yleisen tietoturvan nimissä tiedoksi Kyberturvallisuuskeskuksen tiedote - kehotus päivittää seuraavat kotikäyttöön myydyt reitittimet haavoittuvuuksien takia

Asuksen reitittimet tiedotteessa taas esillä, tällä kertaa etähallintayhteyden vuoksi. Ikkunat auki itään, voisi sanoa:

Suomessa on Censys palvelun mukaan yli 8400 Asuksen verkkolaitetta internetin suuntaan auki olevalla etähallintayhteydellä (portti 8443/TCP).

Tiedotteessa on kerrottu - kiitos keskukselle siitä - kerrankin ohjeet, joilla kukin voi testata, mitä kotiverkosta näkyy internetin puolelle ja miten tuloksia tulisi tulkita. Ei pitäisi olla liian vaikea homma ohjeita seuraamalla?

Tiedän, tuskin tämä tavoittaa muut kuin jo valmiiksi aihepiiristä kiinnostuneet, mutta levittäkää te tietoa eteenpäin.

Ja kyllä, oma testi antoi tuloksen "no publicly accessible services", kuten pitikin. Muuten olisin ollut asiasta hipihiljaa...

Kyberturvallisuuskeskuksen viikkokatsaus - 44/2024 | Kyberturvallisuuskeskus

Tällä viikolla kerromme, miten voit itse tarkistaa, näkyykö kotireitittimesi internettiin sekä voimakkaasti digitalisoituneen kiinteistö- ja rakennusalan kyberturvallisuushaasteista.

www.kyberturvallisuuskeskus.fi

 

[rpeez]

Asuksen reitittimet tiedotteessa taas esillä, tällä kertaa etähallintayhteyden vuoksi. Ikkunat auki itään, voisi sanoa:


Tiedotteessa on kerrottu - kiitos keskukselle siitä - kerrankin ohjeet, joilla kukin voi testata, mitä kotiverkosta näkyy internetin puolelle ja miten tuloksia tulisi tulkita. Ei pitäisi olla liian vaikea homma ohjeita seuraamalla?

Tiedän, tuskin tämä tavoittaa muut kuin jo valmiiksi aihepiiristä kiinnostuneet, mutta levittäkää te tietoa eteenpäin.

Ja kyllä, oma testi antoi tuloksen "no publicly accessible services", kuten pitikin. Muuten olisin ollut asiasta hipihiljaa...

Kyberturvallisuuskeskuksen viikkokatsaus - 44/2024 | Kyberturvallisuuskeskus

Tällä viikolla kerromme, miten voit itse tarkistaa, näkyykö kotireitittimesi internettiin sekä voimakkaasti digitalisoituneen kiinteistö- ja rakennusalan kyberturvallisuushaasteista.

www.kyberturvallisuuskeskus.fi

En vaan heti keksi miten Shodanin saa toimimaan IPv6 osoitteella. Censys näytti nielevän IPv6:n ohjeen mukaisella templateosoitteella vaikka siinäkin on mallissa IPv4.

 

[HAL9000]

Pohdiskelua/kysymys ulkoisten levytyyppien kestävyydestä, SSD vs perinteinen pyörivä magneettinen HD. Käyttötapaus tarkemmin: AI-mallin koulutus, jolloin dataa luetaan levyltä jatkuvalla syötöllä tyyliin kellon ympäri mutta ei tietenkään joka päivä. Datat ovat irrallisissa pikkutiedostoissa, joskin tuolla lienee lähinnä merkitystä access-nopeudelle. (Toki yksi iso tiedosto olisi nopeampi lukea.)

No, tuossa käytössä vuodesta 2019 ollut 2 teran Seagate HD, jolla datat olivat, kosahti sitten viimein tuossa pari viikkoa sitten. Ensin tuli CRC-virheitä, sitten ei pystynyt enää ollenkaan lukemaan tiedostoja. Testasin myös toisessa koneessa, mikä vahvisti, että rikki on. Käyttiksen levynkorjausohjelmatkin heittivät kädet pystyyn, ei pystynyt korjaamaan, oli liian sökö.

No eipä siinä mitään, datoista kyllä löytyy backupit. Muutaman viikon opiskelut tosin menivät hukkaan, kun malli myös seivattiin samaan asemaan.

Mutta sitten ryhdyin pohtimaan, olisiko SSD ehkä sittenkin parempi (kestävämpi) levytyyppi tähän käyttötapaukseen. Lukutoimintoa tehdään koko ajan, kirjoitus vain kerran tunnissa, kun muistissa olevan AI-mallin tilanne seivataan levylle (voi laittaa seivaamaan useamminkin, mutta ei ole osoittautunut tarpeelliseksi, kun collapseja tulee erittäin harvoin ja olen jo oppinut haistamaan, millaiset datat sen todennäköisimmin triggeröivät).

Perinteisellä HD:llähän tämä tarkoittaa sitä, että levy pyörii nonstop niin kauan kuin mallin koulutus on käynnissä. Ihmekö siinä, jos moottorilla tulee joskus kilometrit täyteen.

Olisiko SSD sittenkin parempi formaatti tähän käyttöskenaarioon? SSD:n heikkoushan on siinä, että yksittäiset komponentit pystyvät vaihtamaan tilaansa vain rajatun määrän eli "kuluvat" käytössä, mutta tuo rajoittaa lähinnä kirjoitusta. Kuinka hyvin SSD kestää nonstop-lukutoimintoja vs pyörivä levy? Tietoa, kokemusta, arvauksia?

 

[Tinke-80]

@HAL9000 SSD-asemissa luvun ei pitäisi muistisoluja kuluttaa. Ja muutenkin SSD/M.2-asemissa nopeudet ovat ihan eri luokkaa joten en käyttäisi perinteistä HDD-asemaa.

 

[HAL9000]

@HAL9000 SSD-asemissa luvun ei pitäisi muistisoluja kuluttaa. Ja muutenkin SSD/M.2-asemissa nopeudet ovat ihan eri luokkaa joten en käyttäisi perinteistä HDD-asemaa.

Hyvä pointti, tuo nopeusnäkökulma jäikin kokonaan mainitsematta. Kyllähän SSD-levyt ovat tietysti paljon nopeampiakin. Joskus 2019 sillä ei ollut ehkä niin merkitystä tässä käytössä, kun pullonkaula oli aina prosessointinopeus, mutta nykyisillä Nvidioilla ja muistin määrillä voi hyvinkin olla, että levyn nopeus (hitaus) alkaa olla se heikoin lenkki mallin koulutustehoissa.

 

[Huerzo]

@HAL9000 Ota SSD. Tietämättä datasi arvokkuutta (edes itsellesi), voi olla hyvä ajatus ostaa pilvestä backup-tilaa omissa tiloissa olevan varmuuskopiolevyn sijaan. Jos talo kärähtää tai käy varkaita, ei oma työ katoa bittitaivaan puolelle.

 

[Everton]

Alidomain ja DNS-asioista kysymys

Osoite domain.fi oli aiemmin ohjattu A-tyypillä IP-osoitteeseen 1.2.3.4
Nyt piti vaihtaa menemään IP-osoitteeseen 5.6.7.8
Tämä onnistui, mutta tarvitsisi päästä vielä myös tuonne osoitteeseen 1.2.3.4

En ymmärrä näistä asioista suurin piirtein mitään, mutta olen joskus vuosia sitten onnistunut tässä ja yritin nyt tehdä samoin.

Eli:
* loin uuden alidomainin ali.domain.fi
* lisäsin A-recordin: ali.domain.fi. A 1.2.3.4
* sekä myös: www.ali.domain.fi. A 1.2.3.4

Kuitenkin sekä ali.domain.fi että IP-osoite 1.2.3.4 ohjautuvat osoitteeseen domain.fi.

Osaako joku sanoa, että mitä en ole ymmärtänyt, tai mitä olen tehnyt väärin?

EDIT: korjattu virhe viestissä

 

[HAL9000]

@HAL9000 Ota SSD. Tietämättä datasi arvokkuutta (edes itsellesi), voi olla hyvä ajatus ostaa pilvestä backup-tilaa omissa tiloissa olevan varmuuskopiolevyn sijaan. Jos talo kärähtää tai käy varkaita, ei oma työ katoa bittitaivaan puolelle.

Hyvä huomio tuokin, joskin backupit eivät sinänsä olleet tässä ongelma. Niitä on monta kappaletta, myös offsite-backupit ja yksi kappale kulkee aina repussa mukana. Pilveen varmistaminen sen sijaan ei ole aivan ykkösvaihtoehto pelkästä datamäärästä (useita teroja) johtuen.

Se että varsinaisten opetettujen mallien backupit eivät olleet tuon tuoreempia johtui puolestaan ihan vain omasta laiskuudesta siinä osassa prosessia, jota ei teknisistä syistä johtuen voinut automatisoida skripteillä.

 

[Huerzo]

Pilveen varmistaminen sen sijaan ei ole aivan ykkösvaihtoehto pelkästä datamäärästä (useita teroja) johtuen.

Ymmärrän, tosin 2 teraa pilvessä ei maksa mahdottomia (10-15 eur/kk?), etenkään backup-käytössä, Jos tiedostoja lähinnä lisätään ja tietovarastosi perussetti on staattinen, on se taksojen kannalta edullisempi asia.

 

[Raimoton]

@HAL9000 taitaa olla ainoastaan helpompi mahdollisuus datan palauttamisen suhteen ainoa mikä puhuisi HDD levyn puolesta. SSD hajoamiset on sitten vähän fataalimpia, pelastamiset mahdollisiakin toki. Käyttöikääkin taitavat jollain tavalla mittailla, mutta nekin on vähän niin ja näin yleensä ilmoitettuja, yleensä todella paljon alakanttiin, mitä oikeasti pystyy uudelleen kirjoittamaan. Tuollaisesta lukemisen määrästä ois kiva nähdä joku tutkimus.

 

[kamik]

Osaako joku sanoa voiko langaton reititin ”vanheta”? Netti pätkii välillä kummallisesti, tulee sellaisia puolen minuutin, minuutin mittaisia tuumaustaukoja. Yhteys palaa itsekseen eikä laite esim. sammu katkon aikana. Päivitykset tarkistin ja olivat ajan tasalla. Laite on Asus rt-n56u, ikää jo useita vuosia.

 

[roottori]

@Everton Onhan domain.fi A 5.6.7.8? Tällöin ali.domain.fi A 1.2.3.4 on oikein. Vaihda lisäksi www.ali.domain.fi A 1.2.3.4
www.ali.domain.fi CNAME ali.domain.fi eli tee alias.

Dns-tietueet eivät päivity salamannopeasti muille dns palvelimille ja tuo vanha säilyy myös jonkin aikaa dns välimuistissa.

 

[Huerzo]

Päivitykset tarkistin ja olivat ajan tasalla. Laite on Asus rt-n56u, ikää jo useita vuosia.

Voi olla typerä kysymys, mutta oletko kirjautunut hallintakonsolin kautta kurkkaamaan näkyykö systeemilokeissa mitään? Itselläni ei ole enää Asuksen vermettä, mutta muistan konsolista löytyneen erilaisia lokeja. Virhekohtien (jos on) aikaleimoja voisi verrata kokemiesi katkojen aikoihin.

Omassa Asuksessa löystyi aikanaan joko SIM-kortin pidike tai lukija reistaili. Pala teippiä kortin pohjaan ja taas toimi hetken, mutta lopulta piti vaihtaa toiseen laitteeseen. Ne katkot tosin näkyivät laitteessa vilkkuvina valoina laitteen menetettyä 4G-yhteyden ja löytäessä sen kohta uudelleen.

 

[Tinke-80]

Osaako joku sanoa voiko langaton reititin ”vanheta”? Netti pätkii välillä kummallisesti, tulee sellaisia puolen minuutin, minuutin mittaisia tuumaustaukoja. Yhteys palaa itsekseen eikä laite esim. sammu katkon aikana. Päivitykset tarkistin ja olivat ajan tasalla. Laite on Asus rt-n56u, ikää jo useita vuosia.

Laittaisin vaihtoon, sen verran vanha laite kyseessä. Tietoturvapäivityksiä ei taida enää noin vanhaan laitteeseen tulla.

 

[kamik]

Voi olla typerä kysymys, mutta oletko kirjautunut hallintakonsolin kautta kurkkaamaan näkyykö systeemilokeissa mitään? Itselläni ei ole enää Asuksen vermettä, mutta muistan konsolista löytyneen erilaisia lokeja. Virhekohtien (jos on) aikaleimoja voisi verrata kokemiesi katkojen aikoihin.

Omassa Asuksessa löystyi aikanaan joko SIM-kortin pidike tai lukija reistaili. Pala teippiä kortin pohjaan ja taas toimi hetken, mutta lopulta piti vaihtaa toiseen laitteeseen. Ne katkot tosin näkyivät laitteessa vilkkuvina valoina laitteen menetettyä 4G-yhteyden ja löytäessä sen kohta uudelleen.

Ei näkynyt mitään lokitiedostoissa. Tuo laite toimii valokuituboksin perässä langattomana reitittimenä. On hoitanut sitäkin tehtävää vuosia moitteetta, mutta tänä syksynä on pätkiminen alkanut.

Laittaisin vaihtoon, sen verran vanha laite kyseessä. Tietoturvapäivityksiä ei taida enää noin vanhaan laitteeseen tulla.

Pitänee hankkia mesh-reititin jolloin tulisi samalla lisää kapasiteettia verkon kattavuuteen. Nyt ollut vain tuo yksi laite 160 neliön okt:ssa. Olisko tuohon heittää suosituksia/vältettäviä laitteita?

 

[Tinke-80]

Pitänee hankkia mesh-reititin jolloin tulisi samalla lisää kapasiteettia verkon kattavuuteen. Nyt ollut vain tuo yksi laite 160 neliön okt:ssa. Olisko tuohon heittää suosituksia/vältettäviä laitteita?

Itselläni on TP-Linkin Deco M4ia kaksi kappaletta reitittimen perässä. Eli ovat tukiasemamoodissa tekemässä yhtenäisen mesh-verkon. Monelle olen asentanut TP-Linkin Deco M5sta mesh-verkon, hallinta hoidetaan kätevästi puhelimen appilla ja muutenkin ovat olleet hyviä hankintoja. Eli oma suositukseni on TP-Linkin Deco M5 tai muu TP-Linkin Deco malli. Ja jos vain saat niin liitä mesh-purkit yhteen ethernet-piuhalla, lisää vakautta sekä nopeutta. Toki toimivat myös ilman ethernet-yhteyttä.

 

[Weekend_Warrior]

Mikäs nyt bugittaa? Tepsin logosta osa, Sportin alueen merkki ja toi Ässä osio punaisella. Myös Instagramissa havaittu punaista siellä täällä.

PCllä, Win11

 

[HelmutsBalderis]

En ole ihan märkäkorva näissä tietokonehommissa mutta reittittimien kanssa on tullut vähemmän touhuttua.

Ongelma on seuraavanlainen: Meille tulee netti koaksaalikaapelin kautta, eli samassa kulkee myös tv-kuva. Modeemi on vanha Huawein paska, eikä palveluntarjoajan mukaan korvaavaa kuulemma muka ole tarjolla ainakaan nopean aspalta tiedustelun jälkeen. Piuhan päästä tulee ihan sitä gigaa mitä on luvattukkin mutta WiFiä tuo ei kykene antamaan hädin tuskin sataa megaa. Myös tietoturva tommosessa vanhassa kiinanihmeessä tuskin on kohdallaan. Tuollaisia laitteita ei hirveesti tunnu löytyvän missä olisi CATV portti.

Kysymys kuuluukin, Toimiiko homma näin simppelisti? Että jos ostan jonkun modernin reitittemen, liitän sen ethernet piuhalla tähän alkuperäiseen modeemiin ja suodatan kaiken internet-liikenteen sen kautta?

Selvyyden vuoksi vielä että en asu Suomessa.

 

[Tinke-80]

En ole ihan märkäkorva näissä tietokonehommissa mutta reittittimien kanssa on tullut vähemmän touhuttua.

Ongelma on seuraavanlainen: Meille tulee netti koaksaalikaapelin kautta, eli samassa kulkee myös tv-kuva. Modeemi on vanha Huawein paska, eikä palveluntarjoajan mukaan korvaavaa kuulemma muka ole tarjolla ainakaan nopean aspalta tiedustelun jälkeen. Piuhan päästä tulee ihan sitä gigaa mitä on luvattukkin mutta WiFiä tuo ei kykene antamaan hädin tuskin sataa megaa. Myös tietoturva tommosessa vanhassa kiinanihmeessä tuskin on kohdallaan. Tuollaisia laitteita ei hirveesti tunnu löytyvän missä olisi CATV portti.

Kysymys kuuluukin, Toimiiko homma näin simppelisti? Että jos ostan jonkun modernin reitittemen, liitän sen ethernet piuhalla tähän alkuperäiseen modeemiin ja suodatan kaiken internet-liikenteen sen kautta?

Selvyyden vuoksi vielä että en asu Suomessa.

Ensin disabloit wifin modeemista ja sen jälkeen muutat modeemin siltaavaksi (englanniksi bridged). Sen jälkeen voit liittää uuden reitittimen modeemiin. Muuten modeemi luo ensin sisäverkon ja sen jälkeen reititin luo uuden sisäverkon eli tulee tupla-NAT tila. Mikä on Double NAT?