Příspěvky

61

Server / Re:BTRFS a HWRaid

« kdy: 29. 01. 2017, 17:21:41 »

Proboha, co to bylo za HW? Má to vůbec ECC paměť?

Ne, bude kontrolovat i data. Akorát se nedostane k alternativní kopii, takže jenom zahlásí chybu. Soubor pak můžeš obnovit ze zálohy.

1) Praveze, HP, Xeon E3-1230 v2 a unbuffered ECC... Zabudovany HP SATA Radic v AHCI rezime, consumer grade disky Toshiba (7200 rpm) a je ziaden vypadok prudu (predimenzovana UPS) ani spindowny. Tie bit flipy pripisujem skor tym diskom.

2) Ano, sorry, zle som to naformulol.

62

Server / Re:BTRFS a HWRaid

« kdy: 29. 01. 2017, 13:24:04 »

Hello,

Pre mna najvacsia vyhoda BTRFS bola jeho schopnost opravit silent coruption, kedze si drzi checksumy dat. Na 14 TiB poli mi v priebehu 4 rokov online scrub opravil radovo desiatky chyb (8*4 TB RAID 10).

Ak das btrfs na HW RAID, prides o checjsumy dat, kontrolovat si bude uz len metadata.

Btrfs vsak aktualne NIE JE vhodna na RAID5/6/50/60... Ak teda nechces vsetko mirrorovat, chod do ZFS on Linux. Idealne daj systemu disky cez AHCI, alebo kazdy disk ako samostatny LV a sprav nad tym RAIDZ2.

ZFS je imo considered stabilnejsie ako btrfs a to aj na Linuxe. Zachovas si najvacsiu vyhodu (checksumy) a vykon na normalnom serverovom zeleze nebude o nic horsi.

Ak nezapnes dedeuplikaciu, nemas ani ziadne extra naroky na operacnu pamat.

63

Server / Re:HTTPS na portu 80

« kdy: 24. 01. 2017, 23:06:02 »

Aj u mojho byvaleho zamestnavatela boli taketo srandy u roznych b2b interfaceov... Proste sme mali nejaky otovreny port a ked sa zmenila sluzba/protokol a nikomu sa nechcelo riesit dalsie FW requesty, dala sa nova sluzba na stary port.

Nevidel som v tom ziaden extra problem, akurat to bolo nutne hodit do dokumentacie.

64

Hardware / Re:NAS s Linuxem pro domácí použití

« kdy: 11. 01. 2017, 13:15:22 »

Odporucam Microserver Gen8, sam ho mam doma ako router/nas/etc.
4x 8 TB Seagate NAS disky, 16 GB ECC RAM a mam tam povodnu G1610T... Myslel som si, ze CPU bude prva vec ktoru vymenim, ale netreba.

Bootujem z USB kluca, plne FDE (ak je nutny reboot, heslo davam cez iLO), nad tym je btrfs v raid1. Ak nebezi prave scrub, bezproblemov satturuje gigabitovy interface.

Aj hot swap funguje bez problemov v AHCI rezime
Aj 32 GB RAM by mal zozrat, ale len so single alebo dual rank modulmi... Quad Rank zozerie len 1 modul.

Mam ho v malom nastennom racku a je podstatne tichsi ako PoE Switch nad nim. Samotny Microserver nepocut vobec. Ak budem casom potrebovat viac diskov, pridam radic a dam nad neho este externy enclosure.

Pri tej cene si neviem predstavit lepsiu volbu.

65

Software / Re:TrustedGrub, TPM a autoodemykání LUKS volume

« kdy: 28. 11. 2016, 14:15:35 »

Ja to potrebujem na Alpine Linux, cize s manualnou pracou ratam. Uz ani neviem kde som skonl, vytesnil som tie spomienky.
Vobec sa mi vsak nepodarilo tlacit do TPM registrov hodnoty.

66

Software / Re:TrustedGrub, TPM a autoodemykání LUKS volume

« kdy: 28. 11. 2016, 11:43:58 »

PLS PLS ked to vyriesis podel sa o vysledok. Dlho som sa snazil o setup automatickeho odomykania luks s measured bootom vo vsetkych stageoch (od biosu), ale neuspel som.

67

Hardware / Re:Flash disk je chráněný proti zápisu

« kdy: 23. 11. 2016, 13:05:16 »

Flash disk nemusi byt vobec poskodeny, staci ak ma patricne upraveny firmware. Ja podobne upravene flash disky pouzivam do nasich appliance ako read only boot device.
Daku sa aj objednat marketingove flashky ktore sa ukazuju ako 2 devices a jeden je RO a vacsinou obsahuje nejaku firemnu prezentaciu.

68

Studium a uplatnění / Re:Chtěl bych být bezpečnostní expert. Jak začít?

« kdy: 03. 11. 2016, 10:05:18 »

Odporucam spravit si OSCP kurz

69

Sítě / Re:Je možné obejít FUP pomocí VPN?

« kdy: 31. 10. 2016, 12:42:43 »

Pred vela vela rokmi to bolo pre mna aktualne u SK T-Mobile, nakolko som mal "neobmedzene surfovanie", ale platilo to len pre HTTP/HTTPS... OpenVPN nastavit na TCP/443 nestacilo, ale ked som ho pustil cez stunel... uz to fungovalo
Akurat ten overhead opevpn cez stunel cez edge, to bolo utrpenie.

70

Hardware / Re:Doporučte kvalitní klávesnici

« kdy: 29. 10. 2016, 22:24:08 »

Ja napriklad nemam rad mechanicke klavesnice, ani silent, ani clicky... Ale poznam ludi co na to nedaju dopustit. Znami ma "das keyboard" bez popisiek, clicky a neda na nu dopustit. Dalsi sialenec ma "code keyboard" a tiez je z nej happy.

Ja mam aj doma aj v office Microsoft Sculpt Desktop a som velmi, velmi spokojny. Mys by mohla byt lepsia, ale tvarovo mi vyhovuje. Samostatna numericka klavesnicka aj s tlacidlom calculatora je taktiez genialna. To ze to je bezdrotove mne vyhovuje, baterky menim ca. raz rocne v mysi. V oboch klavesniciach (2x hlavna, 2x numericka) mam uz vyse 2 roky originalne baterky.

Kolega dev ma tiez polenu, ale kablovu Kinesis Freestyle2 aj s tym zdvihacim kitom + samostatnu kablovu numericku a je co viem tiez velmi spokojny... On ma zase vsetko kablove a tak mu to vyhivuje.

Nas dev leader ale ma najlacnejsie logitech combo, co stalo pod 30 eur a jemu to je napriklad uplne jedno.

71

Studium a uplatnění / Re:Spouštěli jste někdy startup s cílem něco vydělat?

« kdy: 17. 10. 2016, 16:51:08 »

Tak to je dobry... ukradnout v puvodni frme napad ci produkt a udelat z toho start-up

Keby len to, chceli sme aj zopar klientov prebrat, ALE nepodarilo sa. To na co sme sa najviac spoliehali, ze my sme herovia, nas klienti poznaju a maju nas radi, ze u nich hned zabodujeme.
A nic z toho, nakoniec sa az teraz pomaly pohli lady a zacinaju k nam poniektory preskakovat. Firma sa rozbehla na uplne inych projektoch.

Disclimer: Vedeli sme ze firma je na predaj (aj sa o par mesiacov predala) a s jej (uz z casti byvalim) top mgmt a ciastkovymi majitelmi mame dobre vztahy. Dokonca pred zalozenim, ale po vypovediach sme aj komplet odprezentovali mgmtu a kolegom do coho sa pustame... Nikto z nich neveril ze mame co i len minimalnu sancu. Zeny 2 z nas tam dodnes pracuju, co asi hovori za vsetko.

72

Studium a uplatnění / Re:Spouštěli jste někdy startup s cílem něco vydělat?

« kdy: 17. 10. 2016, 14:26:55 »

Je to komplikovane, na jednej strane nie som so stavom spokojny, na druhej, by som spat menit nechcel.

Co děláš? Mě to přijde poněkud kontraproduktivní, když už bych do něčeho dal tolik práce, tak bych chtěl mít odpovídající zisk.

Na startup chce revoluční nápad, jinak si akorát člověk vykope hrob a bude muset poměřovat čuráka s korporátama.

Buzzword EAI. Nic revolucne, vsetci sme povodne z jednej firmy a rozhodli sme sa urobit to lepsie. Ono sa nam to aj podarilo, produkt je uspesny, len starosti je nepomerne viac ako ked sme boli zamestnanci... To iste cas, uz mi je uplne jedno ci je weekend alebo sviatok, klienti a SLAcky maju prednost (a ziadne priplatky .

73

Studium a uplatnění / Re:Spouštěli jste někdy startup s cílem něco vydělat?

« kdy: 17. 10. 2016, 12:22:41 »

Tak my budeme v maji 2017 slavit slavit 4. rok existencie.

Long story short:
Popri praci sa to neda
mame teraz tak polovicny projem oproti nasemu predoslemu zamestaniu, ale odvadzame ca. 2x tolko prace
Externy kapital je nerealny... Bud ti nedaju skoro nic, alebo by za to chceli vlastnit celu firmu. U nas je to pod 10 %, lebo po 2 rokoch sme zacali trosku rast (3 zamestnanci ) a firma potrebovala kapital ktory nie kazdy z nas (5 founderov) mohol/chcel dat

Je to komplikovane, na jednej strane nie som so stavom spokojny, na druhej, by som spat menit nechcel.

74

Hardware / Re:Destop/workstation deska s podporou 64GB

« kdy: 04. 10. 2016, 19:23:39 »

U těchhle used pamětí je krásně vidět, jak je cenově výhodné jít cestou stroje, který má hodně DIMM slotů a akceptuje ECC paměť. Zatímco PC3-10600 nonECC 8GB DIMM stojí přes 30 USD, stejně rychlý PC3-10600R ECC 8GB DIMM vyjde okolo 17 USD (obojí s dopravou). Těch ECC je plný ebay. Stačí vícepaticový stroj s hodně sloty a i stovky GB stále ještě celkem slušné paměti DDR3 1333MHz  jsou za pár set dolarů.

ECC a NON ECC realne nerobi ziaden rozdiel... Ak memory controller v CPU nepodporuje ECC korekcie, bude ich proste ignorovat. ECC ramky mozete kludne pchat aj do desktopovych dosiek s obycajnymi i5 - i7... Netreba ani E3/E5 Xeony. Bezne recyklujem UNbuffered ramky zo serveroch do nasich desktopov.

Realny rozdiel nastava az pri buffered alebo inac nazyvanych registered moduloch, kde mas predradene regsitre...

75

Sítě / Re:Nejlepši linuxový nástroj na sledování trafiku na jednolivých IP

« kdy: 03. 10. 2016, 15:42:31 »

pripajam sa k ntop-u, ale k jeho aktualnej verzii ntopng.