Příspěvky

1

Sítě / Re:WEDOS.cz - výpadek IPv4 konektivity

« kdy: 25. 01. 2026, 11:08:12 »

prave ta protection mi onehda taky udelala mrzeni..
ja bohuzel jen vim koho nedoporucit. tech je vic..
kazdopadne z moji zkusenosti se s nima da mluvit...coz te teda asi napadlo
od jinejch podobnejch subjektu mam zkusenost ze se s nima ani mluvit nedalo...
ipv6 je u nich furt jen na vyzadani, aspon tak to bylo u hostingu co jsem kupoval tenhle mes..ale bylo to vyreseny skoro hned a nekdy o vikendu brzo rano.. to taky neumej vsichni ?)
jsem zvedav na pripadny doporucni ostatnich.

2

Sítě / Re:WEDOS.cz - výpadek IPv4 konektivity

« kdy: 25. 01. 2026, 04:09:55 »

mne taky zmenili dns a kus zaznamu jim vypadl. velka dohadovacka, kdy jsem se jim to pokousel dolozit skrz ruzny online archivy dns zaznamu, ale vsechno zly je k necemu dobry a konecne me to rozhoupalo bezet si dns sam. takze jsem vlastne rad (uz to urcite rok bude...)
servery by mohly byt rychlejsi, ale pry to neumi udelat na sdilenym hostingu a kolegove rikali ze jim to neprijde (uznavam ze jsem v tomhle dost netrpelivej).
kazdopadne nejhorsi urcite nejsou. mame ty webiky furt u nich a treba zakaznickej support a fakturaci podle mne naopak delaj nejlip co jsem u nas videl.

3

Distribuce / Re:Časté aktualizace jádra a restarty systému

« kdy: 17. 01. 2026, 07:35:31 »

nahodou jsem narazil na video k tematu a ty tooly na konci se zdaj byt uzitecny pro posouzeni (+talky gregkh jsou vzdycky dobry )

https://m.youtube.com/watch?v=dhu8HSOzxd8

https://github.com/gregkh/presentation-cve-is-dead

4

Server / Re:Prázdný obsah storage v Proxmoxu VE

« kdy: 21. 12. 2025, 20:24:04 »

moje osvedcena metado je ze si nahraju maly iso z gui a uvidim kde se objevi pripadne mrknu na datum zmeny souboru..

mrkni na table 3 v dokumentaci, kterou uz jsi urcite zbezne otevrel nez jsi sepsal tu lamentaci sem

5

Bazar / Re:Prodám Cisco CBS350-24FP-4X-EU

« kdy: 12. 12. 2025, 04:57:16 »

rozumim dik za info. za me to jsou dobry switche. doufam ze je udas. jen jsem si rikal jestli vis a znas ty cisco refresh ceny... a lina huba holy nestesti zejo

6

Bazar / Re:Prodám klávesnici Moonlander Mark I

« kdy: 11. 12. 2025, 17:24:00 »

v ramci podpory slovutnosti ZSA kdyby si nekdo touzil pomackat tak muze u me v kanclu v praze kousek od metra opatov...mam jiny switche ale mam i takovej testovaci set asi s 30 ruznejma kde stopro budou ty samy nebo podobny.
herdek proc nemuze bejt vic kompanii jako Valve a ZSA

7

Bazar / Re:Prodám Cisco CBS350-24FP-4X-EU

« kdy: 11. 12. 2025, 17:21:16 »

kolik je 50% tvoji nakupky? myslis 50% cisco refurb v distri?

8

Sítě / Re:Volba výrobce switche a AP

« kdy: 11. 12. 2025, 17:19:57 »

jjrsk vpn mktik... mam roky na CHR stovky wg tunelu. za tu dobu hodne updatu (skoro kazdej davam skoro hned co vyjde) a chcipnuti? 0
ale moh jsem mit stesti.. jen realnej report z realnyho nasazeni..
resp tak pulka protikusu jsou mikrotiky typu hex. ne tak casto updatovany, ale s wg vpn temer zadny potize... byl jsem na nekolika skoleni v i4wifi a ptal se jak kolegu tak lektoru a taky wg 0 potizi...(nechtel jsem slapnout vedle nez jsem to migroval z sstp a l2tp/ipsec... a podle me neslap)

unifi wifi mgmt vlan resim ze si na switchi (cisco) nastavim native vlan a je. zajimavy ze jako spoustu unifi vlastnosti to jejich switche controlleru maj a ofiko to podporujou, ale funguje to bud vubec nebo divne... na doma i ten svist asi dobry ale me by to zlobilo.

9

Bazar / Re:Prodám klávesnici Moonlander Mark I

« kdy: 11. 12. 2025, 05:26:05 »

nechci koupit uz mam plnej stav ale rad ae podelim s doporucenim

pouzivam 2ks roky doma i v kanclu a muzu jen doporucit. sam premejslim nekdy o mensi protoze mene (klaves) se zda byt vice. ale nemam ji co vytknout.
pripadne bych doporucil k ni si bud prikoupit nebo vyrobit platform od nich.
jo a ZSA je nejlepsi kompanie. snad jedinna na jejichz newsletter se tesim. extremne dobrej support.

10

Software / Re:Bootování iPXE s aktivním Secure Bootem

« kdy: 26. 11. 2025, 18:32:51 »

mozna to je zrejmy ale vis ze audit mode dela presne tohle a ty bys cekal asi deployed mode? (nastaveni secure bootu)

11

Hardware / Re:Totální zámrz telefonu

« kdy: 26. 11. 2025, 12:44:32 »

jestli to neni tajny tak me by zajimal blog co na tech telefonech porad vymyslis superkriticky datovyho. mozna nejsem sam.

12

Sítě / Re:DMZ na Proxmoxe

« kdy: 29. 10. 2025, 18:49:43 »

dekuju za nazor.
priznavam se, ze jsem prvni sel dle toho co maji v Proxmoxi dokumentaci a nefungovalo mi to.
uz s tim tedka vic laborovat nemam kdy. Vykonove tam problem nevidim snad nebudu zaskocen. kazdopadne pri dalsi prilezitosti (plusminus mesic) zkusim Vas navrh a kdyz nezapomenu dam sem vedet. taky mi to prijde jako nesmysl na prvni pohled a dosel jsem tam v podstate vylucovaci metodou ze zoufalstvi. az bude potreba dojet posledni metr role v plotaku tak mam prichystanej linux packet flow a snad se mi rozsviti az to budu mit na plachte..

Navíc vlan-aware (= bridguje včetně tagů) ale nakonec omezený na tag2...

chapu ze bych se tam mohl dostat do QinQ sitauce ale viz vyse.

ja si to predstavuju jako cisco ekvivalent

Kód: [Vybrat]

switchport mode trunk
switchport trunk native vlan 2
switchport allowed vlan 2
coz by efektivne melo delat to samy co

Kód: [Vybrat]

switchport mode access
switchport access vlan 2
snad, ale proste to nechodilo. mozna jsem nekde v ramci testovani udelal o restart min a vzdycky budu prvni predpokladat chybu u sebe
jsem posledni dobou dost unavenej a pristihuju se delat dost debilni chyby, tak to co pisu berte prosim jako s rezervou, prvni prispevek mam z poznamek a doslova mi to takhle funguje a dost jsem se s tim nazlobil, jinac bych snad mlcel a cekal az snad obnovi me dusevni schopnosti..

13

Sítě / Re:DMZ na Proxmoxe

« kdy: 29. 10. 2025, 13:50:45 »

bud zdrav s proxmoxem zacinam.. ale tim spis to mam ted cerstve vozkouseny. mam proxmox 9.

Kód: [Vybrat]

pve-manager/9.0.11/3bf5476b8a4699e2 (running kernel: 6.14.11-4-pve)

na trunk interface mam

Kód: [Vybrat]

auto sfpplus
iface sfpplus inet manual
        bridge-ports ens1f0np0 ens1f1np1
        bridge-stp off
        bridge-fd 0
        bridge-vlan-aware yes
        bridge-vids 2 5 10 20 30 40 50 60 70 80 90 100 110 120

a na jednotlivejch hostech do sitovky si napises jaky vlan ID chces a proxmox zaridi zbytek sam. tzn bridge primo pro vlany nevyrabis, pokud tam nepotrebujes mit management if.

Kód: [Vybrat]

net0: virtio=BC:24:11:EC:D6:99,bridge=sfpplus,firewall=1,tag=10

pokud bys tam chtel mit mgmt if udelas neco takovyho

Kód: [Vybrat]

auto vlan2
iface vlan2 inet static
        address 10.1.2.4/24
        gateway 10.1.2.1
        bridge-ports sfpplus.2
        bridge-stp off
        bridge-fd 0
        bridge-vlan-aware yes
        bridge-vids 2

stalo se mi ze se proxmoxu nejak kouslo sitovani pri nastavovani z guicka a musel jsem ho protocit z iDracu z local console. nevylucuju, ze moji chybou.

je zajimavy ze to co maj v dokumentaci mi nefungovalo
zatim to mam takhle v testovacim provozu a zda se to delat co od toho cekam.

14

Server / Re:Mailserver do Dockeru na Raspberry Pi

« kdy: 17. 08. 2025, 17:40:35 »

poste.io doporucuju

15

Software / Re:Doporučte správce hesel pro rodiče

« kdy: 12. 08. 2025, 05:23:13 »

ja to delam tak, ze mam zminovany vaultwarden (bitwarden svobodna implementace v rustu) na vps a zalohuju celou db.
bitwarden si drzi nejakou historii a kos tzn mi prijde dost tezky prijit o data pokud nezapomenes master heslo. to se da resit zaloznim.

pro mamu a min technicky kolegy mam jejich master heslo. jednou za cas udelam i backup do souboru co jim skovavam k mejm  zaloham.

kdybych to heslo nechtel mit, tak bych pouzil organizace (v podstate sdilena slozka) a zalohoval to skrz servisni ucet z nich.
obecne lidem doporucuju delat za delsi i dump na papir do obalky do uschovy na vzdalenou lokalitu, ale na IT serveru delam asi dump sov do Aten

samotnej bw se da autentizovat biometrikou, normalni lidi narozdil od mne z nepochopitelnejch duvodu neciti zvrhle poteseni pri zadavani 30 znaku...