Příspěvky

Pracuju pro ně a nejspíš to dokážu vyřešit.

i provozovatel t-mobile

A nemecky to dela dodnes.

Nemuzu jim (magenta.de) poslat mejla ze sveho SMTP, protoze chteji abych pouzival nejakeho ISP. Nejsem v zadnem dialupu, je 2026 a verejna adresa neni zadna kuriozita prece. Pry nemam web kde je videt identifikaci subjektu.. ale jsou lini akceptovat jak obsah Whois, tak podpis v emailu kde byla zadost o odblokovani. Mluvit s nema je jako s blbcema - a vse co mi vycitaji, sami porusuji - treba netusim s kym jsem si dopisoval a kdo ignoroval/nechapal moji argumentaci. A postmaster@ si blokuji taky.. takovej bizar jsem jeste nezazil.

https://www.reddit.com/r/selfhosted/comments/1k5ux2o/funny_german_telekom_mailserver_policy/

To je nějaká diskuse pomocné školy, ne?

Ahoj, neví někdo prosím jak je to se sudo-rs a FreeIPA ověřením? Musel jsem to přehodit na původní sudo, protože mi to neprocházelo.

Díky.

Zkuste usera ubnt, jen pro jistotu.

Možná jsem staromódní, ale co se podívat do logu?

Je možné, že se pletu, ale ty image pro Unifi nejsou od Ubi, jsou to nějaké fanouškovské odnože, Ubi se toho dávno vzdalo a chtěli, aby si všichni koupili cloud keys. Nebo tak to aslepoň bylo, když jsem to řešil. Ty docker image nefungovaly dobře vlastně nikdy.

Ahoj,

má někdo víc informací k Vykaru? Já moc nechápu ten přístup tvůrců, kteří něco vydali a pracují na tom, aby v tu chvíli vydali další projekt stejného zaměření. Ten projekt je podle mě nedotažený, má tedy v tuto chvíli cenu, zahodit mé investice do staršího Borgu a přecházet na Vykar? On má tu obrovskou výhodu, že má snad fungovat i na Windows.

Pokud má někdo víc informací, prosím, podělte se.

Zkusil bych

/etc/opensmtpd/virtual_maildirs:

Kód [Vybrat] Rozbalit

bartmann@alma10m.bar672.eu    /var/vmail/alma10m.bar672.eu/bartmann/Maildir

Včera jsem to za 30m rozjel. Pokud si s tímhle neporadíš, fakt je lepší, vytvářet něco sám?

Immich zcela dle návodu ani v Dockeru nefunguje. Takže si napíšu Gallery sám v Golangu, žádná jiná možnost není.
https://tomascrhonek-izxhw.wordpress.com/2025/08/01/gallery-immich-gallery-in-docker/
Článek je anglicky, ale to pro IT není problém. Nechám jej na webu jako velké varování. Projekt má 146 tisích souborů a na galerii stačí index, html a css, to je vše.

Traefik. Funkční stack pro Traefik s Consulem:

Kód [Vybrat] Rozbalit

version: "3.8"

services:
  traefik:
    image: traefik:latest
    container_name: traefik
    restart: always
    command:
      - "--api.dashboard=true"
      - "--api.insecure=true"
      - "--api.dashboard.entryPoint=traefik" # Bind dashboard to 8086
      - "--log.level=DEBUG"
      - "--accesslog=true"
      - "--providers.file.filename=/etc/traefik/traefik.yml"
      - "--providers.file.directory=/dynamic"
      - "--providers.file.watch=true"
      - "--providers.consulcatalog.endpoint.address=consul:8500"
      - "--providers.docker=true"
      - "--entrypoints.web.address=:80"
      - "--entrypoints.web.http.redirections.entryPoint.to=websecure"
      - "--entrypoints.web.http.redirections.entryPoint.scheme=https"
      - "--entrypoints.web.http.redirections.entryPoint.permanent=true"
      - "--entrypoints.websecure.address=:443"
      - "--entrypoints.traefik.address=:8086"  # Dashboard on 8086
      - "--certificatesresolvers.myresolver.acme.email=a@b.cz"
      - "--certificatesresolvers.myresolver.acme.storage=/data/acme.json"
      - "--certificatesresolvers.myresolver.acme.tlschallenge=true"

    ports:
      - "80:80"
      - "443:443"
      - "8087:8086" # Dashboard (Disable in production)
    volumes:
      - "/mnt/raid5/compose/traefik/traefik-data/traefik.yml:/etc/traefik/traefik.yml:ro"
      - "/mnt/raid5/compose/traefik/dynamic:/dynamic:ro"
      - "/mnt/raid5/compose/traefik/acme.json:/data/acme.json"
      - "/var/run/docker.sock:/var/run/docker.sock:ro"
    depends_on:
      consul:
        condition: service_healthy
    networks:
      - traefik-net

  consul:
    image: hashicorp/consul:latest
    container_name: consul
    restart: always
    command: "agent -server -bootstrap-expect=1 -ui -client=0.0.0.0"
    ports:
      - "8500:8500" # Consul Web UI
      - "8600:8600/udp" # DNS
    volumes:
      - "/mnt/raid5/compose/consul/data:/consul/data"
      - "/mnt/raid5/compose/consul/config:/consul/config"
    healthcheck:
      test: ["CMD", "curl", "-f", "http://localhost:8500/v1/status/leader"]
      interval: 10s
      retries: 5
      start_period: 30s
    networks:
      - traefik-net

networks:
  traefik-net:
    driver: bridge


Consul pod tím se dá řídit tímhle:
https://pypi.org/project/tfcommander/

Proč udržujete po čtyřech letech workaround k problému, který už určitě neexistuje?

Po necelých 4 letech to pořád maká - jen z toho vypadl jeden server (ostatní dva resolvují, jak mají):

Kód [Vybrat] Rozbalit

zone "outlook.com" IN {
        type forward;
        forwarders { 104.47.124.8; 104.47.40.8; };
};

 

A to je přesně tak blbost. Nemá cenu, někomu s právy roota v čemkoli bránit.

Jako root má ten uživatel nejsilnější možná oprávnění, může úplně všechno. Takže bránit mu, aby před tím něco neudělal jako běžný uživatel, je naprosto zbytečné. Když to bude chtít udělat, tak se přepne na roota a prostě to udělá.

Já to pochopil tak, že je to pokus o jakousi "bezpečnost". Prvně se přihlásí jako uživatel co nic nemůže (nevím jestli heslem nebo klíčem) a pak se přes su (zadáním hesla root) přepne na roota.

Takže by se to celé neobešlo bez plného admina, který může všechno?

Já bych začal provedením "mozkového přemýšlení". Ty chceš, aby mohl su do roota, takže mu dáváš admina, ale chceš, aby ten admin nemohl nic dělat. To mi nějako nevychádza.

Ale vychadza, v podstate se snazi vybudovat jump host, resp. jump ucet ktery nemuze vubec nic. (su na roota chce heslo/2FA pokud tam ma nejaky ten pam_radius apod.)

Na prvni pohled mi to prijde jako netrivialni, urcite neco jde udelat pres openssh (zakazat vsechny mozne forwardingy) a pres iptables -m owner, z chrootu by se su-ckovalo blbe, takze spis neco jako forced firejail mozna, urcite by toho slo dosahnout pres selinux, ale tam bych (pokud uz nekdo reseni nema hotove) to jako moc trivialni nevidel.

Já bych začal provedením "mozkového přemýšlení". Ty chceš, aby mohl su do roota, takže mu dáváš admina, ale chceš, aby ten admin nemohl nic dělat. To mi nějako nevychádza.

To je iba obmedzenie pre sftp zlozky, mne ide skor o to ked sa pouzivatel sshne do systemu, aby realne jedine co mohol urobit, okrem uploadu suboru, sa mohol prakticky iba prehlasit cez su do roota. Cize nechcem aby sa prechadzal po systeme alebo spustal akekolvek prikazy. Ratam ze asi najvhodnejsie je upravit jeho bash skript a povolit len nejake prikazy, tzn. nemoze napriklad cd / alebo rm /foo/bar

Takhle z hlavy mě nic nenapadá, pokud to dělá i na Windows, přijde mi to vysloveně zvláštní. Možná bych začal tím, jestli sem můžete hodit výpis po zapnutí a potom po rebootu z:

Kód [Vybrat] Rozbalit


sudo fdisk -L

mount