reklama

Zobrazit příspěvky

Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.


Příspěvky - ⛇

Stran: [1] 2
1
Hardware / Re:Doporučení reprosoustavy k PC
« kdy: 06. 10. 2019, 21:56:45 »
2.0 do 5 000 Kc je takova mrtva kategorie. Muzes jit do klasickych bedynek k PC, treba Creative T40 za ty prachy hrajou docela dobre. Nicmene s takovejma bedynkama je to jak kdybys ten DAC nemel. Studiove monitory v tehle cenove kategorii nejsou o moc vetsi zazrak, navic ergonomie pouzivani trochu kulha - ovladaci prvky byvaji vetsinou vzdadu.

2
/dev/null / Re:Auta na baterky - má to budoucnost?
« kdy: 26. 09. 2019, 17:37:39 »
Skoda Rapid se bezne pujcuje (v Praze) za 2000 Kc na vikend, vcetne 200 km najezdu.

3
Software / Re:Monitoring SPAMlistu
« kdy: 19. 09. 2019, 11:52:25 »

4
Ten popis problemu je docela zmateny, ptas se jak distribuovat LE certifikaty na jine servery?
Kód: [Vybrat]
- name: Copy certificates
  hosts: "{{hosts['ssl-enabled-host.tld']}}"
  tasks:
      synchronize:
        src: "{{ item }}"
        dest: "{{ item }}"
        mode: pull
      delegate_to: "{{hosts['certbot.tld']}"
      with_items:
       - "/etc/ssl/lets_cert.crt"
Ber to s rezervou, psal jsem to z hlavy.

5
Server / Re:Antispam na poštovní server.
« kdy: 08. 09. 2019, 17:03:33 »
Boj se spamem bohuzel neni vec, kterou clovek vyresi jednou a provzdy. Cas od casu je potreba upravit pravidla a dalsi drobnosti. Co dle mych zkusenosti funguje:

* DNS blocklisty
* pyzor
* bayes filtrovani, hlavne pravidelne plnit spamem/hamem
* spam nemazat, presouvat do slozek a obcas mrknout co tam chodi, podle toho upravovat pravidla:
# missing RDNS
score RDNS_NONE 2.13

# fucking hadice a baterky!
body LOCAL_CZECH_SPAM /00bcz14\.jpg/
score LOCAL_CZECH_SPAM 5.13
describe LOCAL_CZECH_SPAM Match something from czech spam mails


#score PYZOR_CHECK 3.13
score PYZOR_CHECK 4.13

score URIBL_DBL_SPAM 3.5

# spammy domains
header SPAMMY_TLD_IN_RCVD Received =~ /(\.net\.ae|\.net\.id|\.ro|\.ru|\.co\.jp|\.co\.ke|\.AC\.ZA|\.co\.in|\.com\.vn|\.vn|\.cc|\.cu\.ua|\.com\.br|\.gr|\.hr|\.dk|\.win|\.bid|\.tw|\.br|\.pk|\.top|\.club|\.date|\.stream|\.xyz|biz\.ua|co\.ua)\s/i
score SPAMMY_TLD_IN_RCVD 2.13
describe SPAMMY_TLD_IN_RCVD Spammy TLD used in Received line

header SPAMMY_TLD_IN_FROM From =~ /(\.net\.ae|\.net\.id|\.ro|\.ru|\.co\.jp|\.co\.ke|\.AC\.ZA|\.co\.in|\.com\.vn|\.vn|\.cc|\.cu\.ua|\.com\.br|\.gr|\.hr|\.dk|\.win|\.bid|\.tw|\.br|\.pk|\.top|\.club|\.date|\.stream|\.xyz|biz\.ua|co\.ua)>$/i
score SPAMMY_TLD_IN_FROM 2.13
describe SPAMMY_TLD_IN_FROM Spammy TLD used in From line


6
Server / Re:Kam ukládata zálohy
« kdy: 13. 08. 2019, 23:12:58 »
Ja jsem spokojeny s https://www.backblaze.com/b2/cloud-storage.html, zalohy tam cpu pomoci https://restic.net/.

7
Server / Re:Upgrade verze PHP (CGI/FPM)
« kdy: 11. 08. 2019, 16:35:06 »
Co ukaze tohle?
Kód: [Vybrat]
dpkg -l | grep php7\.3

8
Server / Re:Upgrade verze PHP (CGI/FPM)
« kdy: 11. 08. 2019, 13:34:53 »
Aby jsi mohla volit verze PHP dle potreby musis je mit v ISPConfigu mit nastavene v System->Additional PHP versions. Repozitar O. Sureho zminovany vyse je urcite lepsi volba nez kompilovani vlastnich binarek.

9
Server / Re:Proxmox přidání jednotlivých IP adres
« kdy: 31. 07. 2019, 11:03:34 »
Muzes to trochu rozepsat, kam ti nejde pridat jednotliva IP adresa? ipset a rozsah IP adres (IP range) jsou dve ruzny veci. A i jedna IP adresa jde zapsat jako IP range - 192.168.0.1/32.

10
Software / Re:Ansible - zmena statusu tasku a restarty sluzby
« kdy: 25. 07. 2019, 11:09:58 »
2] pouzit handler za kazdym taskem
-> prilis mnoho zbytecnych restartu
Nepousti se handler az na konci playbooku? Tzn, sluzba by se mela restartovat prave jednou.

12
A jak tedy zakážu i komunikaci přes wifi, stejně jako jsem ji zakázal pro 4G? A opravdu používám android jen chviličku. Paradoxně když zapnu mobilní data a hotspot, žádné úniky se nekonají (až na 1014, bez které nejde hotspot a Systémový účet). ale jakmile se připojím na wifi , tak se to rozdovádí jak hejno myší. Nebo je tu někdo, kdo si myslím, že běžný android bez vychytávek xprivacy, netguard, vpn, hosts (zatím jen o tom čtu, nezkoušel je) není bezpečnostní hrozba?
Pokud se neco nezmenilo tak Android neumoznuje zakazat aplikacim pripojeni k wifi a k internetu obecne. Bez internetu nemuze dorucovat Google do aplikaci reklamu ;)

13
Software / Re:Ansible - propojení s Gitem
« kdy: 02. 07. 2019, 10:56:24 »
Je pravda, ze bych take ocenil jinou podporovanou moznost instalace nez dockerem. Ale ve finale to takovy problem neni a to jsem delal upgrade od verze 2.0 na posledni. S perzistentni volume pro postgres to je celkem pohodlne a bez ztraty dat.
Pokud chces, muzu poskytnout konzultaci.

14
Software / Re:Ansible - propojení s Gitem
« kdy: 02. 07. 2019, 00:34:37 »
Problem AWX je ten, ze je zatim do produkce moc nepouzitelny :/  Pokukuji po gitfs, asi jsem zatim nic lepsiho neobjevil.
Co te vede k tomuhle zaveru?

15
Software / Re:Ansible - propojení s Gitem
« kdy: 01. 07. 2019, 12:04:36 »
AWX je rozhodne way to go pokud chcete rozumne deployovat playbooky verzovane v gitu. Setup je jednoduchy, vse bezi z dockeru. Nastaveni je otazkou jednoho odpoledne s manualem.
Foreman ma Ansible plugin, ale nejsem si jistej jak je implementovan. A pouzivat Foreman jen pro spousteni Ansible playbooku prijde jako kanon na vrabce.

Stran: [1] 2

reklama