1
Server / Re:Zvažuji přechod z Linuxu na FreeBSD
« kdy: 24. 03. 2025, 08:45:05 »
Trochu OT, ja pouzivam pfSense a tom to tiez nejak drhne.
Zobrazit příspěvky
Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.
2
Windows a jiné systémy / Re:Změna DNS adresy na Androidu 14
« kdy: 23. 03. 2025, 18:00:30 »
Skusal niekto DoQ. Otestoval som upstream
Kód: [Vybrat]
quic://dns.adguard-dns.coma zda sa ze to naozaj ide o nieco rychlejsie
3
Sítě / Re:Výpadky WireGuardu na Androidu
« kdy: 23. 03. 2025, 17:51:40 »
Pred tym som VPN zapinal tak, ze cez app wireguard som spojenie aktivoval. Teraz som to skusil takto
Kód: [Vybrat]
Nastavenie --> Siet a internet --> Siet VPN --> WG > Nastavenie -- vzdy zapnuteUvidim ci to pomoze.
4
Sítě / Výpadky WireGuardu na Androidu
« kdy: 22. 03. 2025, 16:08:39 »
Android 14 - WG client <--- inet-wg tunel ---> WG server (home) ---> inet
Ked som vonka s Android (WAN), tak vsetok traffic zeniem cez WG tunel na domaci WG aby som na internet chodil ako keby som bol doma. Vsetko funguje super, ale casto sa stane, ze ak otvorim mobil, tak internet nefunguje. Musim sa cez wg aplikaciu reconnectnut. To by tiez nebol problem, ale problem je v tom ze ak nemam inet, tak nechodia spravy.
Keepalive mam nastavene na 25.
Ked som vonka s Android (WAN), tak vsetok traffic zeniem cez WG tunel na domaci WG aby som na internet chodil ako keby som bol doma. Vsetko funguje super, ale casto sa stane, ze ak otvorim mobil, tak internet nefunguje. Musim sa cez wg aplikaciu reconnectnut. To by tiez nebol problem, ale problem je v tom ze ak nemam inet, tak nechodia spravy.
Keepalive mam nastavene na 25.
5
Software / Re:Náhrada za Chrome, respektive AdBlock
« kdy: 14. 03. 2025, 22:47:05 »zkousel si tohle?Ano adguard funguje dobre (zatial).
nelezu na YT pres prohlizec, tak nevim jak se s tim ^ YT chova, jen sem parkrat zkusil (pouzivam s Vivaldi) a reklama nebyla...
na YT pouzivam dedikovany/vyborny/bezreklamovy/atd FreeTube ...
Preco pouzivas freetube ?
Pohodlnejsie je pre mna pouzivat browser, aj ked nieco hladam, tak hned sa najdene video prehraje v youtube. Tak by som asi link musel kopirovat a otvarat freetube.
Ma to nejake vyhody ?
6
Windows a jiné systémy / Re:Změna DNS adresy na Androidu 14
« kdy: 12. 03. 2025, 17:08:33 »
Docela som to komplikoval a skusal rozne ver. Najprv bolo potrebne zapnut DOT port 853 (DOH je asi aktivne furt, kezde to ide na 443).
Sukromny DNS na androide vezme DOT, ale DOH asi nie.
Chcelo to cert a key, ale podpisany dover. CA, idealne LE.
Nakoniec som to rozbehal. Avsak vzdy ked sa s niecim trapim par dni, googlim a vytazujem AI, tak potom pridem na uplne trivialnu vec.
Ako som spominal vyssie, tak na domacu siet sa z vonka pripajam cez WG tunel.
Cize na WG klientovi stacilo nastavit IP DNS servera na ktorom je AGH.
Povodny DNS na pfsense som nechal bezat a tych par prepisov pre domeny som presunul aj na AGH. Vyhoda bola tiez v tom, ze mam vela subdomen, takze stacilo pouzit hviezdicku *.
Sukromny DNS na androide vezme DOT, ale DOH asi nie.
Chcelo to cert a key, ale podpisany dover. CA, idealne LE.
Nakoniec som to rozbehal. Avsak vzdy ked sa s niecim trapim par dni, googlim a vytazujem AI, tak potom pridem na uplne trivialnu vec.
Ako som spominal vyssie, tak na domacu siet sa z vonka pripajam cez WG tunel.
Cize na WG klientovi stacilo nastavit IP DNS servera na ktorom je AGH.
Povodny DNS na pfsense som nechal bezat a tych par prepisov pre domeny som presunul aj na AGH. Vyhoda bola tiez v tom, ze mam vela subdomen, takze stacilo pouzit hviezdicku *.
7
Software / Náhrada za Chrome, respektive AdBlock
« kdy: 05. 03. 2025, 10:59:42 »
Google chrome uz presli na manifest v3 a vela veci sa pokazilo. Do teraz som isiel s ublock origin, ale lite verzia si zrejme neporadi s YT.
Zatial som sa prepol na Firefox, ale som zvyknuty na G-CH.
Je v blizkej buducnosti nejaky nadej aby reklamy uzivatelom nevymyvali mozgy?
Zatial som sa prepol na Firefox, ale som zvyknuty na G-CH.
Je v blizkej buducnosti nejaky nadej aby reklamy uzivatelom nevymyvali mozgy?
8
Windows a jiné systémy / Re:Zmena DNS adresy na Android 14
« kdy: 28. 02. 2025, 21:33:29 »a te tve lokalni ip priradit treba neco.lan nemuzes?Mozem aj som to skusal, ale to nefunguje. Android vypise, ze k wifi sieti sa neda pripojit.
@darebacik:Na pfsense nemam pfguard (myslel si pfblocker ?).
V podstate sis to reseni v konci zadani problemu nasel sam.
Na pfSense pustit Wireguard, z mobilu si udelat Wireguard tunel a tlacit veskerej traffic skrz nej.
(Nerozumim teda roli AdGuardu, prijde mi veskrze redundantni, pokud ti na pfSense bezi pfGuard...?)
Variantne si v ramci pfSense firewallu muzes udelat bonusova opatreni typu unaseni veskereho provozu na udp/53 a jeho presmerovani tam, kam chces. Pak uz te nejaky lokalni nastaveni na tom ci onom klientu skutecne nemusi zajimat.
Neco na podobnej zpusob pouzivam taky.
Jen mě tak napadá - nebylo by to pro pár zařízení nejjednodušší vyřešit přiřazování na úrovni DHCP serveru?Ano toto by som mohol tiez vyskusat. Prave ma napadlo, ze cez WG pristupuju do LAN vsetky mobily. Ta WG je brana do LAN a internetu, takze teoreticky by stacilo ak by som pre tu konkretnu IP nastavil DNS ktory potrebujem.
Když pár mobilům přidáte statické mapování, tak by měl jít jednoduše nastavit jakýkoliv option, třeba jiný DNS server nebo bránu.
Nevybavím si přesně teď, jak je to v GUI pfSense, ale ve standardním dhcpd jsem to používal. Udělal jsem užší pool a pak ty staticky mapované dával třeba hned nad něj.
Jinak pool se dá pak rozdělit s různými optiony a dynamicky tam pak klienty rozhazovat do tříd i podle více identifikátoru (např. podle vendora - části MAC adresy nebo identifikace z DHCP requestu atp.) Ale to se obávám, že nepůjde nastavit bez plné editace dhcpd.conf.
A za dalsie, na pfsense pouzivam vlastne iba host overridesa to by sa dalo preniest aj na adguard home.
Dakujme za rady, budem este laborovat.
9
Windows a jiné systémy / Změna DNS adresy na Androidu 14
« kdy: 27. 02. 2025, 20:42:35 »
Ak chcem na android 14 nastavit vlastny DNS server, tak nie je mozne pouzit IP adresu len platne domenove meno
Lenze ja nie som vzdy na jednej wifi a to by bol problem.
Skusal som nejake pluginy s obchod play, ale tiez fdroid, ale po niekolkych minutach sa to vzdy odpojilo. Jednoducho to nefungovalo podla mojich predstav.
Aby som vysvetlil vocogo
V domacej LAN pouzivam pfsense a DNS unbound funguje dobre pre celu siet (nechcem tam nic menit). PC v sieti mam poriesene.
Nedavno som nainstaloval adguard home a ten chcem pouzit pre mobil(y). Aj ked som s mobilom mimo LAN tak vacsinou idem cez tunel na domacu LAN a potom do internetu.
Nechcem pouzivat dns.adguard.com.
Ako by som to mohol poriesit?
Kód: [Vybrat]
Nastavenia --> Siet a internet --> Sukromne DNSJedina moznost ako nastavit DNS na IP adresu je rozkliknut wifi ku ktorej som pripojeny a IP adresu DNS servera nastavit tam (to funguje).Lenze ja nie som vzdy na jednej wifi a to by bol problem.
Skusal som nejake pluginy s obchod play, ale tiez fdroid, ale po niekolkych minutach sa to vzdy odpojilo. Jednoducho to nefungovalo podla mojich predstav.
Aby som vysvetlil vocogo
V domacej LAN pouzivam pfsense a DNS unbound funguje dobre pre celu siet (nechcem tam nic menit). PC v sieti mam poriesene.
Nedavno som nainstaloval adguard home a ten chcem pouzit pre mobil(y). Aj ked som s mobilom mimo LAN tak vacsinou idem cez tunel na domacu LAN a potom do internetu.
Nechcem pouzivat dns.adguard.com.
Ako by som to mohol poriesit?
10
Software / Re:Rclone distribuce dat medzi uloziskami
« kdy: 17. 02. 2025, 18:51:24 »
Nie je to k teme, ale data mam na lokalnom disku, externom disku (rozumej USB kluc) a na cloude. A teraz uvazujem este dalsi cloud.
Nie je problem to odosielat zvlast na gdrive a mega, preto som sa opytal ako to je.
Nie je problem to odosielat zvlast na gdrive a mega, preto som sa opytal ako to je.
11
Software / Rclone distribuce dat medzi uloziskami
« kdy: 17. 02. 2025, 16:47:20 »
Nie celkom rozumiem redistribucii dat medzi uloziskami.
Rclone vezme na lokalnom ulozisku data,zasifruje ich a odosle na gdrive.
Ak si chcem znova data stiahnut, tak pomocou rclone ich stiahnem a lokalne desifrujem.
Chcel by som zalohu zrkadlit na dalsom ulozisku (mega).
Aby som nemusel 2x tie iste data posielat najprv na gdrive a potom na mega, je mozne data posielat priamo z gdrive na mega ?
Ak chcem pouzit mega, tak musim vytvorit nove sifrovanie pre mega? (AI tvrdi ze ano). Data pred odoslanim na gdrive sa zasifruju, ale ked ich bude odosielat gdrive na mega, tak sifra ostane ta ktora bola vytvorena pre gdrive.
Alebo sa da v configu pouzit to iste heslo pre gdrive a mega a subory budu zasifrovane rovnako a netreba sa obavat desifrovania ?
Rclone vezme na lokalnom ulozisku data,zasifruje ich a odosle na gdrive.
Ak si chcem znova data stiahnut, tak pomocou rclone ich stiahnem a lokalne desifrujem.
Chcel by som zalohu zrkadlit na dalsom ulozisku (mega).
Aby som nemusel 2x tie iste data posielat najprv na gdrive a potom na mega, je mozne data posielat priamo z gdrive na mega ?
Ak chcem pouzit mega, tak musim vytvorit nove sifrovanie pre mega? (AI tvrdi ze ano). Data pred odoslanim na gdrive sa zasifruju, ale ked ich bude odosielat gdrive na mega, tak sifra ostane ta ktora bola vytvorena pre gdrive.
Alebo sa da v configu pouzit to iste heslo pre gdrive a mega a subory budu zasifrovane rovnako a netreba sa obavat desifrovania ?
12
Windows a jiné systémy / Re:Koupě levných Windows 11 a legalita
« kdy: 24. 01. 2025, 13:43:34 »NTB bol kupovany bez OS a Win 10, ako som uviedol vyssie bol aktivovany cez kms8.msguides.com. Cize rad by som kupil normalnu licenciu aby mal znamy klud. Znamy je aj zivnostnik, ale neviem ci bude NTB pouzivat aj na podnikanie, alebo ho vyuzije len na sukromne ucely.Znamy mi doniesol NTB na reinstal, kde ma Win 10…Udělám výjimku a budu se ptát na doplňující otázky:
Pokud to je notebook, kam lze instalovat Win11 (tedy splňuje ty požadavky, které lze snadno obejít, pokud se teda něco nezměnilo, bylo kolem toho v podslední době dost šumu), tak je asi tak 50% šance, že to už v sobě obsahuje licenci na Win10 a tedy by se na to daly ty jedenáctky nainstalovat rovnou a bez nutnosti někde tu licenci shánět (50 % znamená buďto to tam je, nebo není, tzn. buďto jde o notebook, který už byl s Windowsy původně prodán, nebo byl prodáván tzv. „bez OS“, přičemž tím myslím původně bez Windows).
Tedy otázka zní: nekoukal jste se, zda už v tom ty Windowsy při prodeji byly? (Dá se to zjistit i dodatečně, nejsnáze tak, že prostě zahájíte instalaci z obecné instalačky a pokud to nebude chtít klíč a samo si to vybere, kterou edici to tam hodí, tak tam už je; rychlejší metoda je kouknout na to pomocí RW Everything. Potenciálně to ještě může být tak, že tam byly jen Win Home a cílový uživatel chce Pro, to samozřejmě lehce mění situaci.)
Ceny Win 11 Pro sa pohybuju od 6€ vyssie, na aukro som videl uz od 1.99€ a to sa mi moc nepozdava.
13
Windows a jiné systémy / Koupě levných Windows 11 a legalita
« kdy: 24. 01. 2025, 10:30:19 »
Znamy mi doniesol NTB na reinstal, kde ma Win 10, ktory bol aktivovany zrejme cez znamy kms8.msguides.com.
Chcel by som mu tam dat legalny win, ale urcite za to nebude chciet platit plnu sumu (radsej ho prehovorim na linux mint napr.).
Na internete je mnozstvo eshopov, ktore ponukaju win 11 za zlomok oficialnej ceny.
V jednom eshope som nasiel lacny win 11, avsak nie som pravnik, ale podla FAQ vyzera vsetko v poriadku
Predajca dodava aj FA, cize vyzera to skutocne, ze vsetko je legalne. Nechcem tu davat link (bezny clovek si to na internete vie najst).
Bezny uzivatel potrebuje aby mu OS fungoval a nezapodieva sa a dokonca ani netusi, ci je to Win legalny, alebo nie (pokial mu ho nainstalovala tretia osoba).
Cize otazka, je to legalne, resp. spravne po pravnej stranke ?
Chcel by som mu tam dat legalny win, ale urcite za to nebude chciet platit plnu sumu (radsej ho prehovorim na linux mint napr.).
Na internete je mnozstvo eshopov, ktore ponukaju win 11 za zlomok oficialnej ceny.
V jednom eshope som nasiel lacny win 11, avsak nie som pravnik, ale podla FAQ vyzera vsetko v poriadku
Citace
Čo je druhotný kľúč a prečo je taký lacný ?
Druhotný kľúč je kľúč na softvér, ktorý bol už raz použitý, aktivovaný a následne odpredaný na ďalší predaj. Tento typ kľúča pochádza od pôvodného majiteľa, zvyčajne firmy alebo organizácie, ktorá prešla na novšie verzie softvéru alebo ho už nepotrebuje. Druhotné kľúče sú legálne, pretože kľúč bol predtým zakúpený a teraz je opäť v predaji, často za nižšiu cenu než nový.
Líši sa druhotný kľuč od nového ?
Softvér, na rozdiel od fyzických produktov, sa nemôže opotrebovať ani znehodnotiť, a preto medzi nimi nie je žiadny rozdiel vo funkčnosti. Druhotný kľúč poskytuje rovnaké vlastnosti a funkcie ako nový, avšak za výrazne nižšiu cenu.
Je platnosť softvéru časovo obmedzená ?
Platnosť softvéru nie je časovo obmedzená, pokiaľ nie je pri produkte uvedené inak. Zaručujeme plnú funkčnosť softvéru a v prípade jeho nefunkčnosti vám ochotne poskytneme výmenu za nový produkt.
Čo znamená označenie prenosný kľuč ?
Prenosný kľúč je kľúč na softvér, ktorý umožňuje jeho prenos medzi rôznymi zariadeniami. To znamená, že ak máte softvér s prenosným kľúčom, môžete softvér odinštalovať z jedného zariadenia a nainštalovať ho na iné zariadenie bez toho, aby ste potrebovali nový.
Čo znamená označenie neprenosný kľuč ?
Neprenosný kľúč je kľúč na softvér, ktorý je pevne viazaný na jedno konkrétne zariadenie alebo hardvér, na ktorom bol softvér prvotne nainštalovaný. Po aktivácii na tomto zariadení nie je možné presunúť kľúč na iné zariadenie, čo znamená, že ak dané zariadenie prestane fungovať, po preinštalovaní alebo sa nahradí novým kľuč sa nedá preniesť a aktivovať znovu a je potrebné zakúpiť nový kľuč.
Čo znamená označenie viazaný na konto ?
Označenie „viazaný na konto“ znamená, že kľúč je priradený k používateľskému kontu, nie k hardvéru. Umožňuje jednoduchý prenos softvéru medzi zariadeniami, obnovu prístupu po strate zariadenia a často aj deaktiváciu na jednom zariadení pre použitie na inom.
Aká je predpokladaná doba doručenia licenčného kľúča?
Doba doručenia kľúča závisí od zvolenej metódy platby. Ak bola objednávka zaplatená platobnou kartou, kľúč vám bude doručený do niekoľkých minút. Naopak, ak ste zvolili platbu prevodom, kľúč bude zaslaný až po pripísaní platby na náš účet. V ojedinelých prípadoch môže dodanie trvať niekoľko hodín v závislosti od aktuálnych skladových zásob. Ak vám kľúč nebol doručený v uvedených lehotách, skontrolujte si prosím aj priečinok SPAM vo vašej e-mailovej schránke. V prípade akýchkoľvek problémov nás neváhajte kontaktovať a my problém okamžite vyriešime.
Je predaj druhotných kľúčov legálny?
Áno, predaj druhotných kľúčov je legálny a upravuje ho vyhláška Súdneho dvora Európske Únie (SDEU) z roku 2012.
Predajca dodava aj FA, cize vyzera to skutocne, ze vsetko je legalne. Nechcem tu davat link (bezny clovek si to na internete vie najst).
Bezny uzivatel potrebuje aby mu OS fungoval a nezapodieva sa a dokonca ani netusi, ci je to Win legalny, alebo nie (pokial mu ho nainstalovala tretia osoba).
Cize otazka, je to legalne, resp. spravne po pravnej stranke ?
14
Odkladiště / Přeberaní infrastruktúri
« kdy: 23. 01. 2025, 11:13:15 »
Mozno trocha nadviazem na tuto temu. Nedavno som bol ucastnikom jedneho konania, kde sa mala preberat nejaka mala pobocka istej organizacie. Terajsi prevadzkovatel IT systemu (vlastne tam ani nic dokopy nebolo UDM Pro, synology a niekolko unify), bol velmi ochotny a bez problemov vedel poskytnut pristupy celej infrastrukturi.
Na slovensku pri katastri, bolo ohlasene do eteru, ze byvalych ludi z IT prepustili a bol tam dosadeny novy IT tym (neviem to potvrdit, ani vyvratit, ale je to pravdepodobne).
Cize ludia, ktori zodpovedaju (resp. zodpovedali) za IT system si bez problemov vedia nasadit do systemu backdoor a nove IT oddelenie ma problem. Aj keby vsetko sietovo odpojili, tak niekde vnutri systemu moze cakat ransomware a takto sa moze konat mala pomsta pre nove oddelenie.
Cize co je potrebne spravit po brebrati IT systemu. Ak sa jedna o nejake male pobocky, tak asi reinstall vsetkych stanic a nova konfiguracia. To iste plati pre sietove zariadenia (reset a rekonfiguracia, resp. nahratie noveho FW). Samozrejme este predtym zalohovat vsetky data a databazy atd...
To su postupy cloveka, ktory nie je IT odbornik. Akym sposobom postupuju skutocny IT profici ?
Na slovensku pri katastri, bolo ohlasene do eteru, ze byvalych ludi z IT prepustili a bol tam dosadeny novy IT tym (neviem to potvrdit, ani vyvratit, ale je to pravdepodobne).
Cize ludia, ktori zodpovedaju (resp. zodpovedali) za IT system si bez problemov vedia nasadit do systemu backdoor a nove IT oddelenie ma problem. Aj keby vsetko sietovo odpojili, tak niekde vnutri systemu moze cakat ransomware a takto sa moze konat mala pomsta pre nove oddelenie.
Cize co je potrebne spravit po brebrati IT systemu. Ak sa jedna o nejake male pobocky, tak asi reinstall vsetkych stanic a nova konfiguracia. To iste plati pre sietove zariadenia (reset a rekonfiguracia, resp. nahratie noveho FW). Samozrejme este predtym zalohovat vsetky data a databazy atd...
To su postupy cloveka, ktory nie je IT odbornik. Akym sposobom postupuju skutocny IT profici ?
15
Odkladiště / Re:Zálohování stále se měnících velkých dat
« kdy: 15. 01. 2025, 16:31:48 »V bankach je podla mna transakcia mala (predpokladam 10-ky bajtov).Ohledně 10-tek bajtů bych byl dost opatrný, určitě to spíše bodou 100-ky, ne li 1000. Ono na transakci není jenom odkud jak a kolik, ale budou tam třeba různé symboly, měna, popis příkazce, popis příjmence. Nedejbože, aby ta transakce byla kartou nebo mezinárodní, to pak přibude spousta dalších atributů.
Jinak taková banka má transakcí miliony denně.
Dobre, ale furt su to len nejake znaky (pismena, cisla + nealfanumericke znaky). Aj keby to netrepali do databazy, tak v textakoch to nezabara vela. Samozrejme pri milionoch transakcii je tych dat viac.
A představovat-si, že data katastru jsou xml se souřadnicemi je podle mě také naivní. To kde parcely jsou je jenom malá část dat. Katastr hlavně vede majitele, celé zástavní smlouvy. Podle mě český eviduje i celé kupní smlouvy. Různé omezení o manilupaci - zástavní smlouvy,...Samozrejme, ze mapy nie su vsetko, ale ide o to co vsekto potrebuju na katastri udrziavat. Mozno to robia sposobom, ze si zmluvy a podobne dokumenty skenuju, ukladaju do png, alebo pdf a potom pre jedneho zakaznika vytvoria aj 100 MB.
Zaujmal ma pricip backupu, kde sa hodne casto zapisuju do DB data. Neslo mi ani tak o velkost dat, ale velmi caste frekvenciie zapisov
