16
Software / Re:Chrome 98 a tls1/1.1 - jiz nelze potvrdit pruchod skrz stare verze
« kdy: 07. 02. 2022, 12:17:03 »
Je toho celkem dost, co už v Chrome nejde bypassnout. Takže na takové věci používám Firefox.
Zdar Max
Zdar Max
Zobrazit příspěvky
Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.
17
Software / Re:Jednoduchá kontrola integrity dlouhodobě archivovaných dat
« kdy: 18. 01. 2022, 08:27:59 »
Pokud s daty potřebuji pracovat a měnit je, tak se nejedná o archivaci.
Každopádně pokud je potřeba s daty pracovat a měnit je, tak prostě je mít na NAS, které podporuje FS, co umí checksummy a je odolné vůči chybám v integritách dat.
Bavíme se tedy o Synology + BTRFS (nutný je minimálně RAID1, aby bylo možné případné chyby i opravit) nebo QNAP se ZFS. Nebo vlastní server s BTRFS nebo ZFS storagem.
Je to plně transparentní a člověk nemusí sám proaktivně nic kontrolovat, stačí pravidelné scruby.
Zdar Max
Každopádně pokud je potřeba s daty pracovat a měnit je, tak prostě je mít na NAS, které podporuje FS, co umí checksummy a je odolné vůči chybám v integritách dat.
Bavíme se tedy o Synology + BTRFS (nutný je minimálně RAID1, aby bylo možné případné chyby i opravit) nebo QNAP se ZFS. Nebo vlastní server s BTRFS nebo ZFS storagem.
Je to plně transparentní a člověk nemusí sám proaktivně nic kontrolovat, stačí pravidelné scruby.
Zdar Max
18
Server / Re:Exchange 365 + IMAP/POP3 přihlášení
« kdy: 03. 01. 2022, 16:11:38 »
Já jsem dlouhé roky provozoval a ještě provozuji KerioConnect. IveWarp neznám, ale Kerio my tenkrát vyšlo levněji a funkčně plně dostačovalo. Má i plně funkční ActiveSync podporu, takže není problém Android ani iPhone apod.
smtp, pop3/imp, chat a další věci nejsou problém. Je to relativně nenáročné (do 250 uživatelů jsem to provozoval na 2x core + 2GB ram). Pak jsem přešel na 4x core a 8GB ram pro 600 uživatelů. Nikdy se web ani webmail necuknul, vždy vše plynulé. Největší mailboxy měly přes 60GB. Měl jsem uživatele, co měli v outlooku 12 mailboxů, každý třeba po 15GB a výkon byl ok (pokud se použil ssd disk).
Mají i connector pro Outlook, který celkem dobře vše integruje. Má to méně fcí, než IceWarp, ale jak říkám, vycházelo mi to kdysi mnohem levněji.
Zdar Max
smtp, pop3/imp, chat a další věci nejsou problém. Je to relativně nenáročné (do 250 uživatelů jsem to provozoval na 2x core + 2GB ram). Pak jsem přešel na 4x core a 8GB ram pro 600 uživatelů. Nikdy se web ani webmail necuknul, vždy vše plynulé. Největší mailboxy měly přes 60GB. Měl jsem uživatele, co měli v outlooku 12 mailboxů, každý třeba po 15GB a výkon byl ok (pokud se použil ssd disk).
Mají i connector pro Outlook, který celkem dobře vše integruje. Má to méně fcí, než IceWarp, ale jak říkám, vycházelo mi to kdysi mnohem levněji.
Zdar Max
19
Hardware / Re:Zkušeností se spolehlivostí LTFS na páskách
« kdy: 03. 01. 2022, 15:52:04 »
Používal jsem s Quantum mechanikou s LTO7 a teď používám s HPE mechanikou LTO8.
Jediný problém, na který jsem narazil, bylo zaplnění pásky na 100% (dám kopírovat 100GB soubor a na pásce je třeba 10GB volného, takže se zaplní na 100% v půlce kopírování souboru). To se mi na Windows 10 pak chová tak, že přístup k pásce vytuhne a den i více je vytuhlý a nejde s tím hnout. Restart PC pomůže. Jednou se mi stalo, že jsem musel po tomto problému spustit test kontroly pásky a ten jí opravil. Zkoušel jsem z ní pak nějaká data přečíst a vše ok, kontrolní součty souhlasily atd.
Kromě tedy problému se zjevným neošetřením 100% zaplnění (za určitých konstelací) jsem narail ještě na jednu věc, kterým je uvolnění místa. V dokumentaci se psalo, že pro uvolnění místa je nutné mazat posledního uloženého souboru, což se mi nikdy nepodařilo. Smažu pospední nahraný soubor a místo se neuvolní.
Jinak vše ok, na místo si dávat pozor a nekopíruji nic, co nechci smazat a vše ok.
Zdar Max
PS: mám klasické interní varianty mechanik a chce to fakt chladit, jinak se upečou
Jediný problém, na který jsem narazil, bylo zaplnění pásky na 100% (dám kopírovat 100GB soubor a na pásce je třeba 10GB volného, takže se zaplní na 100% v půlce kopírování souboru). To se mi na Windows 10 pak chová tak, že přístup k pásce vytuhne a den i více je vytuhlý a nejde s tím hnout. Restart PC pomůže. Jednou se mi stalo, že jsem musel po tomto problému spustit test kontroly pásky a ten jí opravil. Zkoušel jsem z ní pak nějaká data přečíst a vše ok, kontrolní součty souhlasily atd.
Kromě tedy problému se zjevným neošetřením 100% zaplnění (za určitých konstelací) jsem narail ještě na jednu věc, kterým je uvolnění místa. V dokumentaci se psalo, že pro uvolnění místa je nutné mazat posledního uloženého souboru, což se mi nikdy nepodařilo. Smažu pospední nahraný soubor a místo se neuvolní.
Jinak vše ok, na místo si dávat pozor a nekopíruji nic, co nechci smazat a vše ok.
Zdar Max
PS: mám klasické interní varianty mechanik a chce to fakt chladit, jinak se upečou
20
Hardware / Re:Aky disk do NASu?
« kdy: 09. 12. 2021, 22:46:09 »to znamena nebrat disky s heliom?
Disky s Heliem jsou nejlepší, nízká teplota, vyšší životnost atd. Takže MG07 nebo MG08 bude ok.
To já jen kvůli ceně a dobrým zkušenostem nemám problém ani se staršími řadami.
Zdar Max
21
Hardware / Re:Aky disk do NASu?
« kdy: 09. 12. 2021, 02:23:45 »
Jinak ještě dodám, že Toshiby mají v Mironetu. Aktuálně se asi vyplatí kupovat 6TB disky nebo 8TB disky.
6TB Toshiba za pěknou cenu:
https://www.mironet.cz/toshiba-enterprise-capacity-mg04-6tb-512e-hdd-35quot-sata-6-gbs-7-200-rpm-128-mb-cache-interni-5y+dp442161/
Zdar Max
6TB Toshiba za pěknou cenu:
https://www.mironet.cz/toshiba-enterprise-capacity-mg04-6tb-512e-hdd-35quot-sata-6-gbs-7-200-rpm-128-mb-cache-interni-5y+dp442161/
Zdar Max
22
Hardware / Re:Aky disk do NASu?
« kdy: 09. 12. 2021, 02:15:48 »
Buď WD Ultrastar (následovník WD Gold / WD RE4), ale je to přecijen trochu dražší.
Zatím se mi jako levná a výkonná náhrada osvědčili Toshiba MG04.
Naposledy jsem kupoval MG06ACA800E (8TB varianta, pěkně tiché).
Před tím jsem kupoval MG04ACA600E (6TB verze) a před tím právě MG04 4TB (tento model se mi zdál oproti WD hlučnější, ale výkon a vše okolo ok).
WD Red je přebarvený Green šmejd podobně jako WD Purple apod. a WD Red Pro stále nedosahuje uspokojivých kvalit :-/. Ta Toshiba je na tom cenově podobně, ale je rovnocenná WD Ultrastar.
Zdar Max
Zatím se mi jako levná a výkonná náhrada osvědčili Toshiba MG04.
Naposledy jsem kupoval MG06ACA800E (8TB varianta, pěkně tiché).
Před tím jsem kupoval MG04ACA600E (6TB verze) a před tím právě MG04 4TB (tento model se mi zdál oproti WD hlučnější, ale výkon a vše okolo ok).
WD Red je přebarvený Green šmejd podobně jako WD Purple apod. a WD Red Pro stále nedosahuje uspokojivých kvalit :-/. Ta Toshiba je na tom cenově podobně, ale je rovnocenná WD Ultrastar.
Zdar Max
23
Windows a jiné systémy / Re:Protokol NFS na Androidu
« kdy: 22. 11. 2021, 00:36:38 »
Když jsem to řešil naposledy, tak smůla. Kernel v androidu není zkompilován ani s NFS podporou, ani se SMB podporou.
Dá se to obejít třeba tak, že si nainstaluješ ES File Explorer a ty složky si připojíš v něm. Osobně jsem to tak jeden čas delší dobu používal.
Zdar Max
Dá se to obejít třeba tak, že si nainstaluješ ES File Explorer a ty složky si připojíš v něm. Osobně jsem to tak jeden čas delší dobu používal.
Zdar Max
24
Windows a jiné systémy / Re:Microsoft licence pro sdílení souborů
« kdy: 22. 11. 2021, 00:30:34 »
Pokud již provozujete Windows Server 2019, tak je otázkou jak a kvůli čemu.
Pokud jej provozujete kvůli službám Windows, tak pro klienty musíte mít CAL licence (CAL Device, nebo CAL User).
Pokud ty Windows Server provozujete kvůli aplikaci třetí strany (třeba Oracle DB, Pohodu apod.), tak CAL licence mít nemusíte.
Pokud máte rozjetou doménu Active Directory a ověřujete klienty/uživatele přes ní, tak CAL licence potřebujete.
V průměru to vychází 1000,-Kč / 1x CAL.
Zdar Max
Pokud jej provozujete kvůli službám Windows, tak pro klienty musíte mít CAL licence (CAL Device, nebo CAL User).
Pokud ty Windows Server provozujete kvůli aplikaci třetí strany (třeba Oracle DB, Pohodu apod.), tak CAL licence mít nemusíte.
Pokud máte rozjetou doménu Active Directory a ověřujete klienty/uživatele přes ní, tak CAL licence potřebujete.
V průměru to vychází 1000,-Kč / 1x CAL.
Zdar Max
25
Windows a jiné systémy / Re:Windows chce, abych si uložil EFS klíč, proč?
« kdy: 22. 11. 2021, 00:26:34 »
Kdysi jsem četl, že někteří výrobci (Dell, HP apod.) zapínaly automaticky šifrování na dodávaných zařízeních (PC, notebooky apod.).
Je to tedy jeden z možných důvodů, proč by byl bitlocker automaticky zapnutý, nebo by se v průběhu času sám zapnul.
Zdar Max
Je to tedy jeden z možných důvodů, proč by byl bitlocker automaticky zapnutý, nebo by se v průběhu času sám zapnul.
Zdar Max
26
Sítě / Re:Výběr SIEM - jak sledujete, co se děje v síti?
« kdy: 04. 11. 2021, 11:38:32 »
ELK OSS + ElastAlert 2 (přidává podporu notifikací do ELK OSS)
Na inspekci sítě pak Flowmon (nyní se to jmenuje Kemp)
Zdar Max
Na inspekci sítě pak Flowmon (nyní se to jmenuje Kemp)
Zdar Max
27
Sítě / Re:Jak nejlépe udělat datový rozvod s CYKY 6Jx4 v Jednom Kopoflexu
« kdy: 21. 09. 2021, 23:17:45 »
Prej optiku, prej mikrotrubičku...heh, to jsou rady.
Tohle fakt vůbec neřeš a natáhni ten stíněný solarix cat5e, používám ho také všude. Pokud máš možnost, natáhni v druhém husím krku, pokud možnost nemáš, tak s tou silovinou.
Pokud jde o propojování budov metalikou, tak to se běžně dělá a problémy s tím opravdu nejsou. Ty kecy, jak je to nebezpečný a jak je to dnes out, že jedině optika, to jsou fámi nějakého teoretika. Běžně se to tak pořád dělá.
Pokud chceš tahat optiku, tak nejlevnější je koupit kabel v kuse, který už má konektory (běžně se prodávají), takže nemusíš nic svařovat. Každopádně pořád je to dražší sranda, potřebuješ mít na obou koncích switche s SFP šachtama a do nich SFP moduly, nebo pak nějaké převodníky. Cena a spotřeba je pak jinde.
Natáhl bych metaliku a neřešil bych. Resp. pokud potřebuješ jeden kabel, tak natáhni rovnou dva, ať máš rezervu.
To jest vše. Se stíněním si hlavu také nelámej.
Zdar Max
PS: jinak ona i ta silovina je kroucená a pokud mám zapojenou zemi, tak už jen to samo o sobě dost teoretických věcí řeší
Tohle fakt vůbec neřeš a natáhni ten stíněný solarix cat5e, používám ho také všude. Pokud máš možnost, natáhni v druhém husím krku, pokud možnost nemáš, tak s tou silovinou.
Pokud jde o propojování budov metalikou, tak to se běžně dělá a problémy s tím opravdu nejsou. Ty kecy, jak je to nebezpečný a jak je to dnes out, že jedině optika, to jsou fámi nějakého teoretika. Běžně se to tak pořád dělá.
Pokud chceš tahat optiku, tak nejlevnější je koupit kabel v kuse, který už má konektory (běžně se prodávají), takže nemusíš nic svařovat. Každopádně pořád je to dražší sranda, potřebuješ mít na obou koncích switche s SFP šachtama a do nich SFP moduly, nebo pak nějaké převodníky. Cena a spotřeba je pak jinde.
Natáhl bych metaliku a neřešil bych. Resp. pokud potřebuješ jeden kabel, tak natáhni rovnou dva, ať máš rezervu.
To jest vše. Se stíněním si hlavu také nelámej.
Zdar Max
PS: jinak ona i ta silovina je kroucená a pokud mám zapojenou zemi, tak už jen to samo o sobě dost teoretických věcí řeší
28
Sítě / Re:Internet přes LTE - jak zesílit příjem
« kdy: 21. 09. 2021, 23:03:45 »
3G bych vůbec neřešil. Sítě 3G se postupně vypínají, co funguje teď, nemusí zítra.
Zdar Max
Zdar Max
29
Software / Re:Aký softvér na správu tímových projektov?
« kdy: 15. 04. 2021, 23:07:48 »
Redmine je jasná volba. Není to sice php, ale je to něco, co v této kategorii nemá konkurenci.
Pokud chceš řídit projekti ve stylu Agilního vývoje, tak placené pluginy projektu RedmineUP jsou parádní (včetně free témat, co ten projekt nabízí).
Jira + Confluence je drahý kanon na vrabce a navíc hodně líný, spousta lidí na to nadává, hlavně na tu cloudovou variantu, která bude jediné možné řešení. A upřímě řečeno, když jsem se s tím někde setkal, tak to bylo vždy strašně líný.
Pokud by jsi přemýšlel nad Jirou a Confluence, tak rovnou jdi do Gitlabu.
Zdar Max
Pokud chceš řídit projekti ve stylu Agilního vývoje, tak placené pluginy projektu RedmineUP jsou parádní (včetně free témat, co ten projekt nabízí).
Jira + Confluence je drahý kanon na vrabce a navíc hodně líný, spousta lidí na to nadává, hlavně na tu cloudovou variantu, která bude jediné možné řešení. A upřímě řečeno, když jsem se s tím někde setkal, tak to bylo vždy strašně líný.
Pokud by jsi přemýšlel nad Jirou a Confluence, tak rovnou jdi do Gitlabu.
Zdar Max
30
Software / Re:Nejbezpečnější VPN, správce hesel a šifrování disku?
« kdy: 15. 04. 2021, 23:03:19 »
Já si vybral Bitwarden:
https://www.abclinuxu.cz/blog/Max_Devaine/2021/3/bitwarden-nejlepsi-spravce-hesel
Pokud jde o šifrování, tak Luks je jasná volba. Ve Windows Bitlocker, pokud není možné použít ten, tak VeraCrypt.
Zdar Max
https://www.abclinuxu.cz/blog/Max_Devaine/2021/3/bitwarden-nejlepsi-spravce-hesel
Pokud jde o šifrování, tak Luks je jasná volba. Ve Windows Bitlocker, pokud není možné použít ten, tak VeraCrypt.
Zdar Max
