Přejít k navigační liště

Zdroják » Zprávičky » Jabber Shell

Jabber Shell

Zprávičky Různé

Nálepky:

XMPP je jeden z nejrozšířenějších IM protokolů vůbec. Kromě vlastní výměny textových zpráv se dá využít na leccos. Na blogu Otce Fura naleznete příklad, v němž je XMPP použit pro komunikaci s informačním systémem.

Komentáře

Odebírat
Upozornit na
guest
4 Komentářů
Nejstarší
Nejnovější Most Voted
Inline Feedbacks
Zobrazit všechny komentáře
Harvie.CZ

Na ovladani vzdalenych systemu (nejen) pomoci XMPP jsem si napsal tenhle bastl, ktery ma docela i takovy mensi uspech:
https://github.com/Harvie/libpurple-core-answerscripts

Novoj

Díky, juknu na to.

Milan

protože jsou na to obecně jiné prostředky. Ale pokud by někdo měl zájem, může si asi napsat takový interpret pro MAIL… Pošlete spec.mail s příkazy, PC je stáhne, interpretuje a maile vrátí odpověď…

Mirek Prýmek

Ono to vůbec není úchylný. Zvlášť když má člověk vlastní jabber server, na kterém může dělat různá kouzla… To se pak dají jednoduše dělat věci, které by s normálním ssh byly složitější – třeba:

* všechny příkazy a jejich výsledky logovat
* jednoduše určovat, kdo může spouštět jaké příkazy
* mít jeden komunikační kanál pro víc věcí – nejenom pro víc operátorů, ale třeba zároveň i pro monitoring
* zajistit, že příkazy se provádí serializovaně (nedochází ke konfliktům)
* spouštět příkazy z internetové kavárny, kde mají jenom prohlížeč
atd. atd. Fantazii se meze nekladou :)

Konec npm tokenů: publikujte balíčky bez secrets přes GitHub Actions

Publikování npm balíčků pomocí dlouhodobých tokenů uložených v GitHub Secrets je pohodlné, ale riskantní. Od léta 2025 nabízí npm elegantnější řešení: Trusted Publishers s OIDC autentizací, které tokeny zcela nahrazují. Žádné secrets, žádná rotace, žádný únik přihlašovacích údajů z logů. Ukážeme si, jak vše nastavit za pár minut.

Jak zabezpečit WordPress: Praktický průvodce

WordPress pohání přes 40 % všech webů na světě. To z něj dělá nejrozšířenější CMS a zároveň nejčastější terč automatizovaných útoků. Boti nepotřebují cílit přímo na vás: systematicky procházejí miliony domén a hledají otevřené dveře. Stačí zapomenutý plugin bez aktualizace, výchozí prefix databáze nebo heslo z uniklé databáze. Tento článek není seznam pluginů. Je to průvodce od základů přes hardening konfigurace až po serverové zabezpečení s konkrétními kroky, které můžete udělat ještě dnes.