Příspěvky

271

Software / Re:Nastavenie bootovania konkrétneho systému (.efi) vo virtuálke (virt-manager,KVM)

« kdy: 08. 10. 2020, 20:05:42 »

Otázky:

- Oba systémy, host aj guest, sú linux (ubuntu)? Majú spoločný boot loader?
- Ak áno, v čom konkrétne sa líšia? Iba v cestách v grub configu?
  - pokiaľ sa líšia iba v grub configu, tak to nevyriešime na úrovni host/guest. Buď im dať samostatné EFI partitions so samostanými boot loadermi, alebo guesta úplne odizolovať od partitions hosta.
- Je nejaký dôvod, prečo guest systém zdieľa partitions s hostom? Zvyčajne sa to robí tak, že guestovi sa podhodí nejaká partition alebo LVM volume ako jeho disk, a tam si narobí partitions a boot loader ako potrebuje. (Jediné obmedzenie je, že takýto guest už nenabootuje ako host OS, preto sa pýtam, že či je nejaký konkrétny dôvod, prečo je to riešené tak ako je).

272

Software / Re:Nastavenie bootovania konkrétneho systému (.efi) vo virtuálke (virt-manager,KVM)

« kdy: 08. 10. 2020, 19:28:29 »

Dá sa aj v UEFI boot manageri, nastav bootovanie shimx64.efi z adresára ubuntu, ja som myslel konkrétne rovno v nabootovanom systéme. Na screenshote nižšie vidíš, že priorita bootovania vo virtuálke je 4-2-0-3 a položka č. 4 je EFI/ubuntu/shimx64.efi. EFI vars pre hosta a guesta sú samostatné.

Ale ako ti už písali ostatní, nie je moc chytré používať rovnaký fyzický disk pre host aj guest; a určite nemountovať rovnakú partition v paralelne bežiacich systémoch.

273

Desktop / Re:Existuje rozumné GUI nástroj pro správu LVM oddílů?

« kdy: 04. 10. 2020, 01:45:12 »

Ubuntu nemá v repository blivet-gui?

274

Software / Re:nastavenie bootovania konkrétneho systému (.efi) vo virtuálke (virt-manager,KVM)

« kdy: 03. 10. 2020, 23:16:13 »

Vovnutri beziaceho virtualneho systemu nastavit EFI premenne cez efibootmgr. Zaujima ta BootOrder (-o).

275

Sítě / Re:Modem Compal od UPC, jiné varianty?

« kdy: 21. 09. 2020, 00:37:27 »

Možno by stálo za to pozrieť sa, aké máte v Čechách rozdiely medzi residential a biznis programami.

V slovenskom UPC, keď porovnám residential a biznis, tak pri cca porovnateľných programoch (600/30 vs 500/50) za rozdiel v cene 2 eurá (pozor, biznis má modem v cene, residential ako extra poplatok) dostanem o niečo nižší download, o niečo vyšší upload, statickú IPv4, žiadny IPv6 a hlavne iný modem: Hitron CGNV4. Rovno v bridge mode.

276

Server / Re:Vacuum databáze nevrací volné místo

« kdy: 18. 09. 2020, 14:24:58 »

Z dokumentácie:

Plain VACUUM (without FULL) simply reclaims space and makes it available for re-use. This form of the command can operate in parallel with normal reading and writing of the table, as an exclusive lock is not obtained. However, extra space is not returned to the operating system (in most cases); it's just kept available for re-use within the same table. VACUUM FULL rewrites the entire contents of the table into a new disk file with no extra space, allowing unused space to be returned to the operating system. This form is much slower and requires an exclusive lock on each table while it is being processed.

277

Distribuce / Re:Co může dělat BFU, když se mu rozbije boot Linuxu (Fedory)?

« kdy: 06. 07. 2020, 17:40:08 »

Zakladom je 1) nemixovat UEFI pre jeden system a legacy boot pre druhy a 2) nepouzivat grub na bootovanie windows.

Ked su oba systemy nainstalovane ako UEFI, dokazu krasne koexistovat na jednej ESP. Windows si obhospodaruje svoj ntldr, fedora svoj grub, oba su spokojne a nemotaju sa druhemu systemu do bootovania. Vyber systemu, ktory ma nabootovat, sa robi boot managerom, ktory je sucastou UEFI (zvycajne F10, F11 alebo F12 pri zapnuti).

Mam to takto este od cias Windows 8 a cez vsetky releasy Windows 10 a nikdy nebol problem.

278

Sítě / Re:Stabilita routeru Turris Omnia

« kdy: 24. 06. 2020, 10:21:52 »

Omnia mala tazky start, ale casom sa to utriaslo. Chvilu bolo obdobie, ked experimentovali s wifi drivermi, ale nakoniec boli stabilne. Problem bol aj s krypto akcelaratorom, neviem ci bol dorieseny, potom ako som mal boot loop a factory reset som prestal mat chut experimentovat s nim. Jedina vec co zostala je to, ze turris team stale nerespektuje, ktore sluzby mate zapnute a ktore vypnute, takze pri updatoch natvrdo zapina kresd, aj ked mate vypnuty a ako resolver pouzivate dnsmasq (pretoze ten vie obsluzit vasu vnutornu domenu, vratane hostov s dhcp), co samozrejme fungovat nebude a po update mate nefunkcny dns az pokial znovu manualne nevypnete kresd.

Mox je na tom horsie, posledny update rozbil wifi. Okrem toho stale sa nevie rebootnut - pri reboote zatuhne, treba ho vytiahnut z elektriny a znovu zapojit. Nie je zatial v stave, kde by bolo mozne nechat ho updatovat, pretoze stale budete riesit "internet zase nejde".

Ja som pouzival Omniu a Mox. Omnia bola medzicasom vymenena za Unifi, Mox caka to iste. Okrem toho mam este jeden postarsi Netgear (ten planujem vymenit za Omniu, ktora je momentalne v krabici) a tam, kde treba LTE, mam Mikrotik SXT LTE.

Ano, pri Ubiquiti aj Mikrotiku je clovek odkazany na vyrobcu, ale to je v podstate aj pri Turrisoch. V praxi updaty od Ubiquiti aj Mikrotiku toho rozbili menej (update USG mi zrusi wireguard, ale to vyplyva z podstaty image-based updatu), ako od Turrisu.

279

Hardware / Re:Doporučte malý rack do kanceláře

« kdy: 19. 06. 2020, 12:15:31 »

Veci, na ktore by som upozornil, v nahodnom poradi:

- skrine DATACOM sa dodavaju bez lizin. Je mozne ich namontovat napevno do racku za usi, co maju na prednom paneli, ale bude to v nom visiet len za ne a akakolvek manipulacia bude utrpenie. Odporucam dokupit liziny. Existuju vo viacerych verziach, podla hlbky racku.

- skrine DATACOM su dostupne aj vo verzii hlbokej 480mm. ATX doska a zopar pevnych diskov sa zmesti aj tam. Samozrejme, disky nebudu hotswap a dodavany ventilator je tiez jeden z lacnejsich, odporucam mat v rozpocte rezervu na nieco lepsie.

- Pokial mate moznost, odporucil by som skor nieco ako Rosewill RSV-L4412; s dostupnostou v CR/SR vsak moze byt problem, pokial nemozete ist cez ebay/amazon (Amazon umoznuje registrovat sa ako platca DPH, takze to bude klasicky intrakomunitarny nakup bez DPH. Akurat im to chvilu trva).

- Uzavrete rozvadzace su fajn na patch panely a switche, prezije to aj nejake low-power NAS od Synology alebo router. Pokial tam date pocitac alebo dva, asi ich upeciete. Pokial na takomto rieseni trvate, treba riesit chladenie. Vacsina boxov ma otvor na ventilator hore, nemusi to stacit. Preto by som pocitace riesil s open-frame rackmi, napr. "StarTech.com 25U Open-Frame Server 4 Rack". Tieto maju nastavitelnu hlbku a su na kolieckach, takze sa s nimi fajn manevruje. Akurat pokial vam doteraz vadilo, ze vam dane pocitace v kancelari hucia, tak budu aj nadalej. Dostupnost u nas podobna ako skrina vyssie.

- Na chladenie uzavreteho rozvadzaca existuju pekne sety od AC Infinity (https://www.acinfinity.com/rack-fans/), akurat pocitajte s tym, ze dostupnost je este tragickejsia (aj europsky Amazon ma od nich iba par produktov, a nie tie, ktore by ste potrebovali), postovne moze byt rovne cene produktov a treba riesit napajanie, lebo dodavane zdroje maju US zastrcky. Pokial by niekto vedel o porovnatelnych produktoch dostupnych lokalne u nas, tiez by som uvital nasmerovanie.

280

Sítě / Re:Interní IPv6 a domény ve veřejném DNS

« kdy: 25. 05. 2020, 01:21:38 »

A-ckove zaznamy, OK. Ale SRV mozu byt problem. Nikto nepotrebuje, aby mu ludia zvonku robili query na _ldap._tcp alebo _kerberos._udp a potom sustredovali svoju pozornost na tieto stroje.

Ty stroje musí být chráněné lépe než tím, že nikdo nepřečte jejich adresu z DNS.

Iste ze musia byt aj inac chranene, ale naco zbytocne davat utocnikom dieliky do skladacky?

281

Sítě / Re:Interní IPv6 a domény ve veřejném DNS

« kdy: 24. 05. 2020, 22:24:39 »

Pokud se někdo venku dozví interní doménové jméno, může si ho přeložit na IP adresu. No a co?

A-ckove zaznamy, OK. Ale SRV mozu byt problem. Nikto nepotrebuje, aby mu ludia zvonku robili query na _ldap._tcp alebo _kerberos._udp a potom sustredovali svoju pozornost na tieto stroje.

282

/dev/null / Re: >5Gbps USB 3 síť(ová karta) nebo spíše "switch" (náhrada drahých SFP,TB, 10Gb)

« kdy: 19. 05. 2020, 17:19:37 »

1) TB nevyzaduje Apple produkty; TB kable su drahe a kratke z toho dovodu, co maju zvladat. V podstate je to PCIe vyvedene von. Je to pomerne bezna sucast high-endovych laptopov; ano do nizsej triedy to nedavaju.

2) Existuju 5GBASE-T adaptery pre USB, ako napr Qnap QNA-UC5G1T (https://www.qnap.com/en/product/qna-uc5g1t). Tiez to nie je prave lacne, okolo 70 EUR + dph.

283

Hardware / Re:Raspberry Pi 4 4k/60Hz nefunguje

« kdy: 12. 05. 2020, 12:30:04 »

Možná se pro jistotu ještě zeptám, letmým pohledem jsem nenašel ve vlákně odpověď:

Co přesně znamená, že 60 Hz nefunguje? Jak se to projevuje? Dám na výběr:

A) černá/modrá apod. obrazovka nebo televize hlásí "no signal" nebo "signal out of range" - prostě RPi něco poslalo, a telce to nechutná

B) telka je spokojená, zobrazuje, ale hlásí tvrdošíjně 30 Hz. A dostupnými tooly na RPi vidíte taky, že posíláte 30 Hz.

Pokud A) je správně, může to být přece jenom kabelem. Pokud ale používáte tentýž kabel, který z jiného počítače na tutéž televizi funguje, tak je to částečně divné. Částečně proto, že analogové nectnosti se sčítají, takže pokud dává "jiný počítač" ostřejší hrany nebo co já vím, tak to ve výsledku může televizi chutnat, zatímco tentýž kabel v kombinaci s RPi teoreticky nikoli... (analogové záležitosti v TMDS framingu, tvar hran apod. Jsou to tak rychlé signály, že na to nemám v laborce čím koukat, i kdybych se na jednotlivý signálový pár dokázal připojit odposlechem, což nejspíš beztak nedokážu.)

Pokud B) je správně, tak to kabelem nejspíš není, protože kabel je IMO jenom copánek drátů, nemá jak zasignalizovat televizi nebo počítači, kterou verzi normy splňuje, jakou má šířku pásma apod.

No ja sa tu pomerne bavim, ze tu riesia rypanie sa v configu, ale na jednoduchu otazku tu odpoved nie je.

Na druhu stranu, ani to, co ste napisali vy, nie je celkom pravda.

Pri HDMI situacia A) "signal out of range" nikdy nenastane. HDMI (a aj DisplayPort) robia pri zapnuti najprv tzv. trenovanie linky - zistuju, akou rychlostou sa vedia dohovorit a zariadenia podla vysledku prisposobia svoju komunikaciu. T.j. pokial je linka pomala, z akehoholvek dovodu, tak poslu tak upraveny EDID, aby bol cez nu pouzitelny.

T.j. vzdy nastane pripad B. Pripad A len v pripade, ze nie je zapojeny kabel vobec ("no signal").

Rovnako, HDMI nie je len "copanek dratu", resp. nie je copanek ako copanek. HDMI kable maju niekolko kategorii. Bezne su category 1 ("standard speed"), ktore zvladaju pixel clock do 75 MHz. Toto na 4k@60 nestaci, tam treba category 2 ("high speed"), ktore zvladaju pixel clock do 340 MHz. (Technicky, cat1 nestaci ani na 1080p@60, ale kedze ide o certifikaciu/test, nie liimit, fungovat moze, bez garancie. 4k@60 natahuje poziadavky daleko viacej, ako 1080p@60, takze sanca, ze bude fungovat je daleko nizsia.) Kedze marketingovo cat1 vs cat2 nikde oznacene nie je, najjednoduchsi sposob ako mat kabel zvladajuci poziadavky je, ked je oznaceny, ze zvlada hdmi 2.0, deep color apod (pozor, nie ethernet - to je extra par zil).

Takze pokial nie je otestovane, ze dany kabel vie preniest 4k@60 pri zapojeni ineho zariadenia ako rpi, tak fakt netusim, co tu ludia vobec riesia.

284

Hardware / Re:Raspberry Pi 4 4k/60Hz nefunguje

« kdy: 10. 05. 2020, 22:05:43 »

Taka sprosta otazka: kabel je HDMI 2.0 kompliant?

HDMI 1.4 kabel 4k@60 neda.

285

Software / Re:systemd-{networkd, resolved} + mDNSResponder -nastavenie systemu

« kdy: 07. 05. 2020, 15:22:51 »

Este mozno trochu filozofie:

Myslim, ze tento rozkaz, co znel jasne, je velmi rozumny.

Systemd veci totiz dokazu fungovat bez /etc. Viez zapiect default konfig do /usr (ktory je napr. v squashfs) a to, co si user nastavi, je v /etc (napr. v jffs2). Ked bude chciet zariadenie resetnut do defaultu, tak sa jednoducho odpali vsetko v /etc.

Nemusis sa spoliehat na nejake symlinky, alebo ze nieco do /etc treba dokopirovat odniekadial, aby to vobec nabehlo. Netreba.