Příspěvky

91

Server / Re:Zákaz portu 80 a povolení pouze 443

« kdy: 02. 12. 2015, 16:42:41 »

V com je problem prevadzkovat na TCP/80 redirect na HTTPS? U mna je to jeden riadok v nginx konfiguracii.

server {
       listen   80;
       return   301 https://$server_name$request_uri;
}

Apache a osotane budu mat urcite velmi podobne moznosti.

92

Hardware / Re:multiSIM reseni

« kdy: 26. 11. 2015, 17:37:56 »

Dodam nieco len k tomu SPOF... Nie je problem dat si vystavit oficialnu kopiu SIMky a nastavit system tak aby sli SMS na obe karty.
Moje stare auto malo sice skvely [3G konektivita] autotelefon, ale na SIMku a ziadne BT. Je to o nervy, treba ist do vacsej pobocky operatora, alebo si to rovno dohodnut mailami vopred... Inak budu tie SMS chodit raz tam raz tam, alebo nedojdu vobec.

93

Hardware / Re:Jaký nový SSD disk?

« kdy: 26. 11. 2015, 09:57:48 »

BTW: Casto sa tu spomina format M.2 ako by slo o nieco vynimocne. M.2 moze byt pripojeny aj na SATA alebo USB a PCIe linky moze tahat nie len priamo z CPU, ale aj z Chipsetu.
Cize format M.2 v kombinacii s PCIe x4 je optimalny pre SSD. Format M.2 a MSATA nebude o nic ucinnejsi ako 2.5" disk napojeny cez SATA kabel.

94

Hardware / Re:Jaký nový SSD disk?

« kdy: 26. 11. 2015, 01:57:29 »

Ja som pre par mesiacmi nahradil XP941 za SM951-NVMe, X99, 8c/16t 2.9 GHz xeon workstation... Subjektivne som velmi spokojny. Benchmarky som nerobil, stratilo to akosi zmysel, uz je limitujucim faktorom skor CPU a FDE napriek intelackym AES indtrukciam. Mam pocit ze ten upgrade priniesol este o chlp lepsie spravanie ked je system pod loadom.

950 Pro ma ten isty controller aj cache + vertkalne NAND usporiadanie. A na rozdiel od intelackych PCIe NVMe kariet (aspon u mna) nedochadza vobec k thermal throttlingu.

95

Software / Re:Sdílení dokumentů v malé firmě

« kdy: 25. 09. 2015, 23:33:39 »

Riesili sme to iste. Ja som mal podmienku self hosted a OSS, ale platenie licencie do 1000 Eur jednorazovo alebo 300 rocne by nebol problem.
Nakoniec sme skoncili u ownCloudu... Musim povedat ze ma obcas dost hneval, ale teraz je to uz stabilizovane a _vsetci_ (vratane nie IT ludi) su spokojny. Odporucam.

96

Distribuce / Re:Experimentování s oddíly a souborovými systémy

« kdy: 24. 08. 2015, 17:05:59 »

btrfs a subvolumes.
Takto zapnes compress pre subvolumes kde chces, mozes mat suvolumes s raid1, subvolumes s raid0... etc.

Ext2 na boot ani ReiserFS uz imho nemaju zmysel. Pre standardne ext4, xfs, ... by som pouzil LVM pod tym pre flexibilitu. Ale pri dostatocne modernom systeme je IMHO btrfs stale najlepsia volba.

97

Server / Re:Teplota v serverovni

« kdy: 10. 08. 2015, 10:32:21 »

Cez SNMP do monitoringu treba sosat data z teplotych cidiel integrovanych management processorov. Je dobre mat ich zoradene nie len podla teploty, ale aj podla umiestnenia v racku. Inak ja som sa sam presvedcil ze je dolezite upchavat medzery zaslepkami... Potom mam hore mensie rozdiely.

Environment teplota je u mna medzi 20 - 25 stC, podla umiestnenia a typu servera.

98

Server / Re:Windows ve virtuálu na Linux serveru

« kdy: 06. 08. 2015, 20:53:06 »

Ak mas na lokalnom stroji butu/debian:

aptitude install virt-manager

Ten si pustis, a hore klik File --> Add connection
Hypervisor si das KVM/QEMU a zaskrtnes "Connect to remote host". Method nechaj SSH a zadaj meno... Ak mas kluce, heslo ti netreba.
Po pripojeni na hypervisor si uz mozes rovno tu vyklikat novu vm... A tento nastroj ti aj sprostredkuva KVM (obraz), cize si vsetko pohodlne vyklikas.

Najlepsie je dat tu VMku do samostatnej LV vo formate raw. Trochu neintuitvne je ze musis tu VG prv pridat do storage v detailoch toho hypervisoru... Ale je to primitivne jednoduche, klikacka.
Siet je najlepsie bridgeovat, ak uz mas br interface, uvidis ho pri vytvarani VM automaticky.
Inastallacne image mozes dat do /var/lib/libvirt/images/ a idealni ich owni userom libvirt.

Takto na serveri nepotrebujes ziadne dalsie balicky ako PHP a HTTP server. Toto bezi cez SSH.

Installacia Windowsu 8 trva na normalnom hypervisory mozno tak 30 minut a aj to bolo skor preto ze to cakalo nez si vsimnem ze to odo mna nieco chce... Aj USB passthrough je primitivne jednoduche, naklikas si ho v add hardware tej VMky. Kedze som nedosiel na sposob ako na zeninom desktope (Ubuntu 14.04) nahodit hudbu na isracku... Uz aj to USB passthorough na Virtual Boxe mam v pamati ako dost otravnu zalezitost, kde som musel pro installovat nejake additions a potom este bol problem s permissions. Pri KVM uplne simple.

Jedina nevyhoda oproti viryal boxu je komplikovane riesenie pre shared storage (debilne iphony a itunsy)... Nebyt vsak toho ze potrebujem jej ~/Music dostat do tej windowsovej VM, islo to cez virt-manager vsetko jednoduchsie nez to mam v pamati s virtualboxom.

99

Server / Re:Windows ve virtuálu na Linux serveru

« kdy: 06. 08. 2015, 16:14:01 »

KVM je jen pro linux system, pro soucasny beh widli a linuxu je virtualBox idealni.

Spravovat pres shell , idealne si vytvorit jednoduchy skript pro vytvareni novych virtualu.
A lze tam nainstalovat i phpvirtualbox pro spravu pres web.

"mam tu linuxovy server s ubuntu a chtel bych zkusit na nem rozbehnout windows ve virtualu" Na tento use case je praveze KVM lepsia volba. V com je virtual box lepsi? V 3D akceleracii? Ma to smysel pre viac menej headless server?
A spravovat VMky nad KVM cez GUI je tiez primitivne jednoduche, staci virt-manager ktory sa v pozadi pripaja cez SSH... Cize netreba ani len VNC klienta riesit.

100

Server / Re:Windows ve virtuálu na Linux serveru

« kdy: 06. 08. 2015, 15:37:34 »

Aky ma zmysel davat virtualbox na server? Tiez sa priklanam ku KVM a pripojenie VNC.

101

Software / Re:Rosegarden nehraje zvuk

« kdy: 04. 08. 2015, 23:17:08 »

Tak nevím.

Z nějakého(?) důvodu tady zmizely reakce, které se tázajícímu snažily (byť docela ostře) vysvětlit, že takovýmto způsobem se opravdu žádost o pomoc nezadává a že je k tomu nešťastnému výkřiku přidat i pár informací navíc.

Jaký má smysl toto mazat?
Jak se to pak mají ti lidi naučit?

Zacina na to takto... Kde to konci, nechcem ani vediet. Cas poobzerat sa po alternativach.

102

Odkladiště / Re:Spam ze Slovenska - kde a jak si stěžovat?

« kdy: 31. 07. 2015, 16:22:54 »

Dobre vediet ze to ma zmysel ist aj oficialnou cestou, ale neviem na uspesnost. Realne firmy ma doteraz nespamovali, vacsinou ide o nejake cisnske eshopy so zlou slovencinou a IMHO bez pravnickej ossoby z EU.

Ja som zatial dost intenzivne obtazoval providerov alebo webhosterov na ich abuse adresy ak mi chodil SPAM zo slovenskeho SMTP servera. Nic lepsie ma doteraz nenapadlo.

103

Software / Re:Uplne zasifrovanie disku

« kdy: 22. 06. 2015, 22:42:03 »

Sifrovat domovsky adresar nad FDE sa mi zda byt dost zbytocne. Od eCryptfs by som skor odhovaral.

Od Ubuntu 14.04 uz alternate image neexistuje, je uz iba desktop/server. Desktop installer ma podporu plne automatickej installacie s FDE. Server image a manual partitioning by som zaciatocnikovi neodporucal.

104

O serveru Root.cz / Re:Funkce edit na fóru

« kdy: 22. 06. 2015, 20:20:40 »

Je mozne spravit anketu? Mne by to bolo jedno ze si niekto po tom co pridam odpoved zmeni predosly post. Funkcia EDIT ma pre mna podstatne vyssiu prioritu. Taktiez sa mi nepaci moznost editovat len do urciteho limitu.
Ukazkovy use case je nasledne pridavanie linkov/nazvov/faktov do titulneho prispevku z toho co sa objavi v diskusii. Ak si root vazi demokraciu, spravte si anketu kto je pre a kto proti.

Prave preto som pridal tento prispevok. Ak sa pouzivatelia postavia proti editacii, nie je o com. Ak sa postavia za, mali by ste to povolit.

105

O serveru Root.cz / Funkce edit na fóru

« kdy: 22. 06. 2015, 19:16:20 »

Mam rad root.cz a ked viem, snazim sa relevatne odpovedat na otazky na fore. Nie je vsak v mojich silach uplne sa vyhnut chybam a tie by som po sebe rad opravil. Root zije aj nami citatelmi [adblock pre root vypnuty] a mal by teda aj reflektovat nase nazory/poziadavky.

Ziadam o pridanie funkcie EDIT na prispevky vo fore.

Ci ste za, alebo proti, vyjadrite svoj nazor.