5 pravidel pro lineární historii větví bez merge commitů

Jak houbu nasadit, aby fungova

Na co si dát pozor: příliš mnoho dekorací. Svíčka, květina, rámeček a miska na šperky zaberou během chvíle celou desku a na knihu nezbude místo. Stejně tak je chyba cpát do stolku zásobu knih — dvě nebo tři stačí, zbytek patří do knihovny. A pokud máte stolek s otevřenou policí, počítejte s prachem; knihy v ní budou za měsíc šedé. Řešením je zavírací dvířka nebo knihy obalit, případně polici používat jen na předměty, které se snadno utírají.

Pozor také na podvržené sítě s důvěryhodným názvem. Útočník vytvoří hotspot, který se jmenuje stejně jako ten v nádražní hale nebo v hotelu, a vy se připojíte k němu. Název sítě proto nikdy neberte jako potvrzení, že jde o provozovatele, kterého znáte. U cizích sítí se vždy před připojením zeptejte obsluhy na přesný název.

Pokud už jste na otevřené síti, omezuje to, co můžete dělat bezpečně. Nepřihlašujte se do internetového bankovnictví, nepřistupujte do firemního systému a neposílejte citlivé dokumenty. Zásadní je používat HTTPS – v adresním řádku musí být ikona zámku. Bez ní putují data sítě v čitelné podobě. Prohlížeč sice dnes mnohé chrání, ale spoléhat se na to u přihlašovacích údajů je chyba.

Dveře a průchod. Pokud kuchyň nemá dveře, nechte to tak. Dveře, které se otevírají do prostoru, zaberou čtvrt metru čtverečního a překážejí. Když dveře mít musíte, zvolte posuvné nebo skládací. Stejně tak nechte volný průchod alespoň 70 centimetrů mezi linkou a protější stěnou. Méně znamená, že se dvě osoby nevyhnou a při vaření narážíte do skříněk. To je častá chyba: lidé cpou do kuchyně jídelní stůl, který pak blokuje celý provoz.

Kdy rebase bolí a jak tomu předejít Rebase přepisuje historii. Pokud už jste svou větev pushnuli na sdílený remote a kolega si ji stáhl, přepis mu rozbije lokální kopii. Proto platí: rebasujte jen to, co ještě není ve sdíleném repozitáři. Pro vzdálenou větev použijte git push --force-with-lease, nikdy ne obyčejný --force. Rozdíl je zásadní: --force-with-lease odmítne push, pokud někdo mezitím na remote něco přidal, takže nepřepíšete cizí práci. Pokud tým pracuje na jedné větvi společně, rebase je špatný nástroj a je lepší se domluvit na jiném postupu.

Malovat předsíňovou stěnu na tmavo je častá chyba. Tmavý povrch pohlcuje světlo a opticky se přibližuje, takže chodba se zdá kratší a užší. Zvolte stejný světlý odstín jako v navazující místnosti – ideálně v matné nebo polomatné úpravě. Lesklé barvy sice odrážejí světlo, ale na velké ploše vytvářejí odlesky, které prostor spíš rozbijí. Pokud chcete stěnu odlišit, použijte o jeden stupeň tmavší odstín stejného tónu, ne kontrastní barvu.

Opakované chyby, kterých se lidé dopouštějí, jsou stejná hesla napříč službami, ignorování aktualizací a půjčování zařízení cizím lidem bez odhlášení účtů. Používejte dvoufázové ověření tam, kde je to možné, a správce hesel, který slabá a opakovaná hesla nahradí jedinečnými. U veřejných sítí si zapněte sdílení jen tehdy, když ho skutečně potřebujete, a po skončení ho vypněte. Sdílené složky v otevřené síti jsou otevřené i pro ostatní.

Jak poznat, že síť není v pořádku Prvním krokem je zjistit, jestli se vůbec připojujete k zabezpečené síti. V seznamu dostupných sítí hledejte u názvu ikonu zámku nebo symbol otevřeného připojení. Pokud se telefon nebo notebook připojí bez jakéhokoli dotazu na heslo, je síť otevřená. U domácího routeru se přihlaste do administrace a zkontrolujte, jaké šifrování používá. Zastaralé WEP prolomí i průměrně zdatný útočník během minut, WPA2 je minimum a WPA3 je dnes standardem. Zároveň zkontrolujte, zda je vypnuté WPS – tato funkce bývá častou děrou ve zabezpečení.

Nejúčinnější obranou je šifrovaný tunel. Když veškerý provoz vede přes VPN, útočník v síti vidí jen zašifrovaný proud dat a nemá jak zjistit, co si prohlížíte ani jaká hesla zadáváte. VPN zapínejte vždy, když se připojujete k síti, které plně nedůvěřujete. U domácí sítě pak změňte výchozí administrátorské heslo routeru, pravidelně aktualizujte jeho firmware a vypněte vzdálenou správu. Vypněte také automatické připojování k otevřeným sítím, které telefon sám vyhledává.

Otevřená Wi-Fi bez hesla je pro útočníka nejjednodušší cesta k vašim datům. Provoz v takové síti totiž může odposlouchávat kdokoli v dosahu, a to i bez znalosti přístupových údajů. Nejde přitom jen o veřejné hotspoty v kavárnách. Slabě zabezpečená může být i domácí síť, kterou jste nastavili před lety a od té doby ji nikdo neřešil. Následující postupy vám pomohou síť rozpoznat a ochránit se.