Příspěvky

1

Server / Re:SMTPUTF8 u přeposílání mailu

« kdy: 29. 06. 2026, 08:20:59 »

Pokud máš SMTPUTF8 zapnuté, tak se ti tam při doručení vytvoří UTF8 obálka. Forward zprávy na server co to nepodporuje projde pouze v situaci, že v hlavičkách nemáš žádný non-ascii znak, pak proběhne konverze a doručí se to. Jak se v UTF8 obálce objeví non-ascii znak, tak to neprojde, což je přesně tvůj případ.

To jako admin ale těžko ovlivníš, takže to nakonec vypneš, jako všichni :-(

Offtopic: mail ze kterého to přišlo běží na Debianu 10 s PHP 5.6. Chlubit se tímhle starožitnictvím v hlavičce chce hodně odvahy.

2

Server / Re:BIND nepodepisuje zónu pomocí DNSSEC

« kdy: 20. 06. 2026, 08:09:04 »

Dekuji! Precetl sem, a rozchodil. Zbyva jenom jeden detail: chtel sem prejit na nsec3, tudiz sem do /etc/bind/named.conf.options dle navodu pridal:

Kód: [Vybrat]

dnssec-policy "nsec3" {
    nsec3param iterations 1 optout false salt-length 16;
};

"named-checkconf" mi pak vyhazuje:

Kód: [Vybrat]

named.conf.options:45: dnssec-policy: nsec3 iterations value 1 not allowed, must be zero

Nevim co to znamena, ale zrejme chce aby tam bylo "...iterations 0...", ze?

Bind to vyžaduje v souladu s RFC 9276. Je to kvůli zátěži CPU na rekurzivních DNS serverech ověřujících DNSSEC. Ale ano, z pohledu bezpečnosti je to určitý kompromis.

3

Hardware / Re:YubiKey PIV, PKCS11 a SSH s ed25519

« kdy: 19. 06. 2026, 20:32:23 »

pkcs11 s ed25519 nám nikdy nefungovalo, byť s firmwarem 5.7 to asi nikdo nezkoušel.

Vygeneruj sadu klíčů přes gpg --card-edit, v gpg agentovi zapni podporu ssh a ssh vnutíš socket toho gpg agenta.

4

Hardware / Re:Doporučte monitor 28" nebo 32" na 4K

« kdy: 12. 02. 2026, 19:13:21 »

Aktualne riesim, ci zakupit 28" alebo 32" monitor s rozlisenim 4K. Momentalne pouzivam 27" QHD a bez scalingu. Pri 28" sa obavam, ci 4K nebude male a ked dam scaling na 125% alebo 150% tak budem mat vo vysledku menej pixelov k dispozicii ako mam teraz na QHD. Alebo radsej volit 32", kde uz by sa dalo fungovat bez scalingu?

4K na 32” bez scalingu je jako FullHD na 16” monitoru. Odpověz si sám, jestli je to  reálné nebo ne. Já mám nativní 4K na 43” a přijde mi to akorát.

5

Server / Re:Havárie serveru Dell R630 s řadičem HBA330

« kdy: 08. 02. 2026, 19:21:39 »

Pokud je tam backplane s expanderem, tak je scénář kdy to jeden SATA disk sestřelí docela možný. Na SAS expanderu jsou obecně SATA disky trošku loterie.

Pokud se nepletu, tak 10x2.5” R630 má backplane s expanderem a 8 disková bez.

Ano, je tam 10x2.5'' pozic, takže asi to je backplane s expanderem. Myslíš tedy, že by mohla změna disků za "opravdový" (kinston DC600) pomoc? Měl jsem v plánu tam strkat SATA levné disky, ale asi to přehodnotím. Máš třeba nějaké disky vyzkoušené?

Děkuju za reakci

Samsungové datacenter jsou obvykle v pohodě i ty SATA. Ale lepší je mít SAS.

Hele a takový hint. Vypni ten smartd, on občas dokáže dělat fakt divný věci.

Díky za reakci. Tím myslíš, že by se mohly ty chyby projevit jenom pokud je smartd zapnuty resp. provádí testy? Že by je jako odhalil, jinak by k  resetu řadiče nejspíš nedošlo?

Ano, už jsem několikrát zažil, že smartd dělal reset řadiče nebo chyby v komunikaci. To časté dotazování na stav a pouštění testů je občas problém. Disk podle dat cos poslal vypadá v pořádku, takže bych hledal jinde (smartd, kabel, backplane, řadič).

6

Server / Re:Havárie serveru Dell R630 s řadičem HBA330

« kdy: 08. 02. 2026, 16:13:32 »

Pokud je tam backplane s expanderem, tak je scénář kdy to jeden SATA disk sestřelí docela možný. Na SAS expanderu jsou obecně SATA disky trošku loterie.

Pokud se nepletu, tak 10x2.5” R630 má backplane s expanderem a 8 disková bez.

Ano, je tam 10x2.5'' pozic, takže asi to je backplane s expanderem. Myslíš tedy, že by mohla změna disků za "opravdový" (kinston DC600) pomoc? Měl jsem v plánu tam strkat SATA levné disky, ale asi to přehodnotím. Máš třeba nějaké disky vyzkoušené?

Děkuju za reakci

Samsungové datacenter jsou obvykle v pohodě i ty SATA. Ale lepší je mít SAS.

Hele a takový hint. Vypni ten smartd, on občas dokáže dělat fakt divný věci.

7

Server / Re:Havárie serveru Dell R630 s řadičem HBA330

« kdy: 07. 02. 2026, 22:38:45 »

Pokud je tam backplane s expanderem, tak je scénář kdy to jeden SATA disk sestřelí docela možný. Na SAS expanderu jsou obecně SATA disky trošku loterie.

Pokud se nepletu, tak 10x2.5” R630 má backplane s expanderem a 8 disková bez.

8

Bazar / Re:Prodám paměti DDR4 32GB ECC

« kdy: 27. 01. 2026, 20:11:50 »

Napsal jsem SZ

9

Server / Re:SSH s YubiKey píše: Permission denied (publickey)

« kdy: 20. 10. 2025, 10:09:07 »

Děkuji za radu, jen bych se chtěl zeptat (abych nenastavoval nesmysly) - subject.user == "" zde tedy dám přihlašovací jméno klienta tzn. user_NTB namísto user_VPS ?
Bude mi to fachat na ten token od yubikey s tím starým klíčem? (tento klíč používám na asi 15 soukromých strojů, k některým se jinak než přes ssh (a ty moje staré klíče) nedostanu, tak bych nechtěl vše dělat úplně znova.

na tom Yubikey 5 NFC mám klíče které používají šifry sk-ecdsa-sha2-nistp256@openssh.com,sk-ssh-ed25519@openssh.com

Jméno uživatele, který je v tom lokálním systému ze kterého se přihlašujete. Za normálních okolností má k té kartě ( pokud je opensc překompilováno s polkit ) přístup pouze root. Takto se přidá oprávnění pro dalšího konkrétního reálného uživatele v systému. Případně lze celou tu číst s tím subject.user vynechat a tím bude mít možnost z té karty číst každý uživatel ... ale to je z pohledu bezpečnosti ošklivé.

Ano, bude to fungovat, ten privátní klíč je uložený v tom yubikey.

10

Server / Re:SSH s YubiKey píše: Permission denied (publickey)

« kdy: 20. 10. 2025, 08:35:32 »

Předně bych se vykašlal na pkcs11. Vypni agenta v openssh a nahraď ho gpg-agentem.

do ~/.gnupg/scdaemon.conf přídej řádek disable-ccid ( je potřeba od gnupg 2.4 )

Pak můžeš narazit na tento bug https://dev.gnupg.org/T5935
řešením je do klientské konfigurace ssh přidat:

Kód: [Vybrat]

KexAlgorithms -sntrup761x25519-sha512@openssh.com
HostKeyAlgorithms -ecdsa-sha2-nistp256


Pokud je opensc překompilované se zapnutým polkit, tak přidej do adresáře /etc/polkit-1/rules.d soubor s příponou .rules a následujícím obsahem a do subject.user dej jmeno sveho uzivatele:

Kód: [Vybrat]

polkit.addRule(function(action, subject) {
    if (action.id == "org.debian.pcsc-lite.access_card" &&
        subject.user == "") {
            return polkit.Result.YES;
    }
});

polkit.addRule(function(action, subject) {
    if (action.id == "org.debian.pcsc-lite.access_pcsc" &&
        subject.user == "") {
            return polkit.Result.YES;
    }
});

Pokud ti to napíše The agent has no identities, tak restartni pcscd.

11

Hardware / Re:Doporučte malý notebook

« kdy: 05. 08. 2025, 23:43:56 »

Přesně pro tyhle potřeby mam Mackbook Air. Je to malý, lehký, naprosto tichý a na baterce to vydrží spolehlivě celý den. Repas s M1 se dá koupit pod 15tisíc.

Na MacOS mi z pohledu ergonomie a ovládání dost věcí nevyhovuje ( proto ho nemám jako hlavní pracovní nástroj ), ale pro tyhle občasné příležitosti se s tím prostě dokážu vyrovnat a fungovat na tom.

12

Server / Re:Reseni centralni autentizace linuxove infrastruktury

« kdy: 05. 11. 2024, 07:03:12 »

Ahoj,
chtel bych se zeptat co pouzivate pro centralni autentizaci pro Linuxovou infrastrukturu?
Je v soucasne dobe neco lepsiho nez LDAP?   
Neco co zvladne autentizaci pomoci uzivatelskeho jmena a hesla?
Pripadne neco co zvladne prihlasovani pomoci klicu?

Pochopitelne s durazem na HA

Z dotazu není zřejmé, proč to řešíte a pro jaké typy služeb.

Proti LDAPu máme postavený Keycloak a kde to jde běží autentizace právě přes Keycloack a bez potřeby používat heslo.

13

Hardware / Re:Čtečku Kindle nebo PocketBook?

« kdy: 06. 08. 2024, 20:26:12 »

Pokud chcete čtečku, která vám vydrží 10+ let, tak jednoznačně Kindle. Má ale bohužel výše zmíněné nevýhody - nepodporuje bez konverze (v Calibri / ofiko webu / přes mail) formáty jako doc(x), pdf, epub; oficiální knihy jsou dostupné asi pouze z Amazonu,... A navíc není v češtině, i když jsem jim nabízela, že jim to zadara přeložím kvůli babičce, ale 90 letá babička nakonec zvládá Kindle i v angličtině 

Kindle epub podporuje, nějak to nesleduju ale mam pocit že mobi zcela upozadil a snad už ani na kindle nelze mobi soubor dostat přes email.

14

Hardware / Re:Domácí pracovní sestava

« kdy: 06. 08. 2024, 20:22:00 »

i9-10920X
64GB RAM
pár SSD disků
RTX 4080 ( ano, nejen prací je člověk živ )
chladiče Noctua, na CPU klasickou velkou dvouvěž
Fractal Define XL R2

monitor jen jeden Dell 4323QE, který občas slouží jako dock pro notebook, pokud je potřeba.

V pracovně mam i gauč, ale spim tam jen vyjímečně. V takovém případě počítač uspím, přestože je počítač velmi tichý tak v noci slyšet je a ruší mě to. Stejně tak zakrývám tu blikající diodu.

15

Bazar / Re:Prodám dva servery Xeon E5-2450L + 128 GB ECC

« kdy: 30. 05. 2024, 08:30:25 »

Pardon. Odkaz bez hesla: https://pp.odorik.cz/s/3f8dmhv3mf/pocitac

Jinak to je jen jeden server, ale má dva procesory Xeon E5-2450L.  Každý procesor má 20 jader, tak dohromady 40 jader.

E5-2450Lv2 nemá 20 jader, je to 10 jádrový procesor s HT https://ark.intel.com/content/www/us/en/ark/products/75270/intel-xeon-processor-e5-2650l-v2-25m-cache-1-70-ghz.html