Témata

1

Server / Rozúčtování sdíleného VM v Google Cloud

« kdy: 25. 09. 2023, 15:23:43 »

Pouzivame nekolik sdilenych VM v Google Cloud. Tzn. jedno VM je utilizovano vicero aplikacemi. Jak resit spravne rozuctovani nakladu mezi jednotlive aplikace podle realne utilizace VM aplikaci? Metoday platby je "pay as you go". Uprime ani nevim jakou metriku zvolit.

Nektere aplikace pouzivaji vice CPU nez ostatni a to stejne je i s pameti. Na serveru jsem schopny dostat statistiky utilizace zdroju podle aplikace, ale nevim jak to spravne promitnout do ceny. Driv jsem pouzival Cloudability, ale ten v prostredi GC jeste nefunguje.

2

Hardware / Ovládání světel aplikací od Xiaomi

« kdy: 27. 08. 2023, 13:24:55 »

Zdravim,
kamaradka ma vysavac od Xiaomi. Chtela by ovladat nektera svetla v byte pomoci stejne aplikace ve ktere je vysavac.
Slo by to s necim takovym https://mobilyskalka.cz/aqara-single-switch-module-t1-white/ ?
Potrebuji k tomu nejakou branu nebo to dovede fungovat samostane?

3

/dev/null / Kolik hodin spanku je pro Vas dostacujici?

« kdy: 26. 07. 2023, 16:22:21 »

Zdravim,
trochu mimo tema, ale zajimalo by me kolik Vam staci naspat, jestli mate problem s usinanim a jak to eventuelne resite?
Den travim prevazne na HO. Pak si jdu hodku zacvicit. K tomu tak hodka chuze. I kdyz jsem si ve fitku "nalozil" tak mam problemy usnout. Hlava unavena je ale telo neni. Zkousel jsem vsechno. Od alkoholu, CBD, meditace po prasky na spani, coz vyslo jako nejlepsi reseni, ale ne vzdy to "sedne" a ma to dost vedlejsich ucinku. Nerad bych si na tom vybudoval zavislost a tak to pouzivam jenom obcas, ale nese to sebou tu obet ze usnu nekdy kolem 4 rano a do prace se probouzim v 8. Zadna hitparada. Behem dne se mi chce spat a jedine co pomaha je kava nebo nejaky energitak jinak ze sebe nedostanu nic kloudneho. Zadna obrazovka hodina pred spanim, nic stimulujiciho a posledni kava tak ve 14:00. Lehnnu, zavru oci a... nic.  Potreboval bych aspon tak 7 hodin, ale to se zadari tak jednou za 3 dny, protoze jsem uz vycerpanej. Deti si porizovat nechci

4

Software / Zkušenosti s orchestrátorem Camunda

« kdy: 13. 05. 2023, 15:19:38 »

Je tu nekdo kdo pouziva software Camunda?
Jde o BPM orchestrator.
Zajimalo by me co byl duvod pro zavedeni, jaky problem to ve Vasi situaci resilo a co Vam to v zaveru dalo?

5

Vývoj / Spring boot model Produkt s možnostmi

« kdy: 01. 05. 2023, 15:30:52 »

Zdravim,
potrebuji navrhnout tridu Produkt, ktera obsahuje tridu (Array)Moznosti ktera obsahuje (Array)MoznostiHodnota.
Trida Produkty by tak mela ulozit "Zidli" s moznosti "Barva" a MoznostiHodnota "cervena, oraznova, modra...".

V tabulce s Moznosti a MoznostiHodnota se vlastnosti nesmi opakovat.
Aktualne instacuji produkt nasledovne

        Produkt produkt1 = new Produkt("testovaciProdukt");
        Moznosti moznosti1 = new Moznosti("Barva");
        MoznostiHodnota moznostiHodnota1 = new MoznostiHodnota("cervena");
        moznosti1.pridatMoznostHodnota(moznostiHodnota1);
        produkt1.pridatMoznost(moznosti1);
        produktInterface.save(produkt1);

coz vyrobi nasledujici DB:

Kód: [Vybrat]

Produkt           |Produkt_id | Jmeno
                  |1          | Produkt1

Moznosti          |Moznosti_id|  Hodnota
                  |1          |   Barva

MoznostiHodnota   |MoznostiHodnota_id|   Hodnota
                  |1                 |   Cervena
                  |2                 |   Oranzova

Vazebni tabulky:

Kód: [Vybrat]

Produkt_moznosti |Id| Produkt_id | Moznost_id
                 | 1 |      1    |     1

Moznosti_MoznostiHodnota
                  |Id| Moznost_id | MoznostiHodnota_id
                  | 1 |      1    |     1
                  | 2 |      1    |     2

Pokud ma dalsi produkt moznost_id 1, dostane vsechny "MoznostiHodnota", protoze vazebni tabulka neobsahuje id produktu.
Pro reseni me napadlo pridat id produktu do konstruktoru MoznostiHodnota, ale mozna se to da zvladnout lepe? Nebo na to jdu uplne blbe?

6

Vývoj / Spring boot - autentizace/autorizace endpointu

« kdy: 25. 04. 2023, 14:55:33 »

V tutorialu pro spring-boot byla kapitola pro implementaci JWT tokenu, ktere jsou nasledovne pouzity pro autentizaci a autorizaci.
Implementace mi prijde naprosto silene slozita, ale mozna je to prvnim dojmem.
V realu jsem se setkal nejcasteji s resenim, kdy jednotlive koncove body nemaji implementovanou autentizaci ani autorizaci a jsou chraneny web serverem, kteremu je tato aktivita delegovana.
Da se tohle reseni povazovat za "standard"? Ma smysl se snazit do hloubky porozumet implementaci spring-security?
 

7

Vývoj / Spring boot - @Service

« kdy: 23. 04. 2023, 22:40:25 »

Chtel bych se sezptat jestli se ve Spring boot stale pouziva @Service?
V prikladech ze spring.io  https://spring.io/guides/gs/accessing-data-mysql/ nikde nevidim @Service.
V tutorialech, kde sleduju se vsak @Service stale pouziva.

8

Sítě / Poraďte router pro středně velkou firmu

« kdy: 15. 04. 2023, 18:19:46 »

Hledám router+firewall pro středně velkou firmu.

Nějakých 280 stanic.
9 VLAN.
Potřebuji podporu LACP pro propojení s existující infrastrukturou pomocí 4x1Gbe.
2xWAN pro podporu 2xISP, 2X100Mbit.
Hodila by se i podpora "load balancingu/VIP" pro služby v DMZ, ale případně se dá použít HAProxy.
VPN Ipsec nebo podobné pro propojení ostatních lokalit (2x).
QOS pro priorizaci provozu z VLAN do internetu.

Nějaký MK jako takový se mi jeví jako dobré řešení, ale rád si nechám poradit
https://www.i4wifi.cz/cs/262009-mikrotik-cloud-core-router-ccr2004-16g-2s

9

Vývoj / Řětězec obsahující & a sed regulární výraz

« kdy: 18. 03. 2023, 09:55:43 »

Zdravím,
jak správně zapsat v sedu výraz pro substituci řetězce, který v libovolné pozici může obsahovat '&'?
Jde o část skriptu, které není předem známo co bude čím nahrazovat.
Nový řetězec může obsahovat také znak &.

10

Server / Cassandra a horizontální škálování

« kdy: 12. 03. 2023, 12:23:09 »

Zdravím, pokukuju po Cassandře.
Libí se mí možnost horizontálního škálování.
Jediné co mi zatím není jasné je co se stane, když na nodu, který se stará i určitý oddíl dojde místo?
Přidáním nového nodu do clusteru sice vyrobím místo, ale není mi jasné jestli Cassandra automaticky rozšíří oddíl na nový nod nebo je potřeba změnit klíč, kterým se data do oddílů rozdělují? 
Pokud se klíč změní, začne Cassandra data přerozdělovat?

Pochopitelně, počet nových nodů  je dán replikačním faktorem.

11

Server / Bezpečná distribuce hesel a privátních klíčů

« kdy: 02. 03. 2023, 18:10:49 »

Jakou používáte metodu na distribuci hesel a privátních klíčů pro aplikace ve Windows a Linux?
Aktuálně používáme "in-house" řešení, které si načte GPG soubory, které obsahují všechny hesla a klíče.
Všechna hesla jsou organizována do skupin a ke skupinám pak přiřazujeme jednotlivá oprávnění RBAC.
Klienti používají "wrappery", které se dotazují služby na hesla a ta je vrací podle autorizace klienta.
Služba je pochopitelně omezená jen na lokální síť (https), vyžaduje autentizaci certifikátem, heslem a jménem, ip filtrace aj..
Jde o aplikace mimo Docker/Kubernetes. Vše je "on-premise"

12

Vývoj / Python SQL: validace vstupu obsahující speciální znaky

« kdy: 26. 02. 2023, 13:32:09 »

Do databáze [textové pole] potřebuji být schopný uložit všechny speciální znaky, které lze použít pro SQL injection.
Jak správně ošetřit takový vstup při použití "prepared statements" ? 

13

Server / Samba a GlusterFS

« kdy: 11. 02. 2023, 14:20:53 »

Na serveru ve firmě máme účetní program, který používá databázové soubory na disku.
Aby do programu mohlo přistupovat více ekonomických pracovníků je program instalován na sdíleném úložišti (Samba).
Data se synchronizují pomocí rsync na záložní instanci serveru  (rozpočet) což není ideální z pohledu aktuálnosti a integrity dat.
Chtěl bych nasadit GlusterFS.
Jestli je tu někdo kdo to takto používá, rád bych se zeptal, jestli nemáte problém s výkonem?

14

Software / SSO Shibboleth - metadata

« kdy: 02. 02. 2023, 21:49:22 »

V IDP Shibboleth si uplne presne nejsem jisty sekci

https://www.eduid.cz/cs/tech/idp/shibboleth#:~:text=salt%20%3D%20___S%C5%AEL_PRO_GENEROV%C3%81N%C3%8D_IDENTIFIK%C3%81TOR%C5%AE___-,metadata%2Dproviders.xml,-V%20konfigura%C4%8Dn%C3%ADm%20souboru

Pokud to chapu spravne, SP musi obsahovat soubor s metadaty, ktery je pouzit Shibbolethem pro federaci?

15

Studium a uplatnění / Plat DevOps Praha

« kdy: 02. 01. 2023, 18:35:52 »

Ožehavé téma, ale rád bych se zeptal na plat devopsáků.
Můj medajlonek:
Veškerá projektová administrativa, technická řešení a podpora spojená s nasazováním aplikací a jejich následná správa.
Každodenní technologie se kterýma přicházím do styku jsou převážně:
Gitops, Kubernetes, Jenkins, Ansible, AWS, GC, Azure, Apache, Activemq, Kafka, Tekton, Helm, Python, Bash, Maven, Artifactory, PKI, Podman atd....
Pod moji zodpovědnost dále spadají audity zabezpečení infrastruktury pro Activemq a Kubernetes a řešení jednotlivých nálezů.
Produkční podpora "poslední linie".
125K včetně týdenní pohotovosti, 13 plat, HPP, banka.