Příspěvky

496

Server / Re:Spolehlivy Jabber/XMPP server

« kdy: 10. 11. 2012, 13:56:54 »

Dobry den,
zkuste si dat do virtualu ejabberd a hned uvidite pozadavky. V zakladni konfiguraci by imho nemel byt problem s nastavovanim a vse by melo fungovat out of the box.

497

Vývoj / Re:Vybíráme programovací jazyk

« kdy: 05. 11. 2012, 21:10:43 »

Ja kdybych dostal takovehle zadani psal bych to v scala/java, akorat bych tezko nesl zakaz ovladani pres prohlizec. Zajimalo by me, jestli ma tahle podminka opodstatneny duvod?

Taky bych si vybral Javu.

Ovladani pres prohlizec by se teoreticky dalo obejit java appletem ;-)
Jen nevim, proc je dnes moderni blokovat java plugin v prohlizecich. Pritom flash a ruzne media player pluginy nikomu nevadi...

498

Server / Re:Roztočení disku při připojení na SSH

« kdy: 23. 10. 2012, 10:52:51 »

když se přihlásím na server přes SSH jako jiný uživatel (který v home nic nemá), chvilku se nic neděje, potom se roztočí disk a až poté mě Putty přihlásí do bashe.

Necte si nahodou bash pri spusteni ~/.bashrc a ~/.profile ? Tim by se to vysvetlovalo.

499

Hardware / Re:mini PC pro server

« kdy: 21. 10. 2012, 17:24:04 »

Mohl by mi nékdo osvětlit, proč a v čem, je DN2800MT Marshalltown lepší než třeba D2700MUD Mount Union, když má nižší fregvenci jádra a nemá pciemini slot?
Děkuju

DN2800MT ma jeden PCIe 1x a dva miniPCIe 1x. Staci se podivat na obrazek...


A hlavne, ma 12V napajeni.

500

Hardware / Re:mini PC pro server

« kdy: 20. 10. 2012, 17:49:49 »

intel dn2800mt, zerie 17W, myslim ze nic lepsie za tu cenu, spotrebu nezozenies....

Naprosto souhlasim. DN2800MT mam skoro rok doma a naprosta spokojenost :-)
Navic ma 12V napajeni, takze staci maly ucinny zdroj (ja mam z notebooku). V pripade potreby se da napr. ze starsi autobaterky udelat zalozni zdroj.

Trochu jsem z dotazu nepochopil, na co bude server slouzit. Webserver jsem provozoval i na 500MHz Alixu a fungoval. Ovsem jenom pro par lidi. Chtelo by si ujasnit, kolik bude navstevniku webu, jestli pujde o staticke html, nebo php a hlavne, jestli web bude vyuzivat sql databazi.

ARM se mi nejevi jako nejlepsi napad. Sice jde o extremne moderni reseni, ale je totalne nerozsiritelne.
Napr. Raspberry PI: ma 512MB RAM - ale dalsi nepridate. WiFi neni, takze musite pouzit USB 2.0 (rychlost nic extra), disk taky pripojite jen pres USB 2.0.
Samotneho me dost ARM desky zajimaji, kdybyste nekdo vedel o desce s ARM, ktera ma moznost pripojit disk (IDE/SATA to je jedno), idealne alespon 1 miniPCI(e) slot a minimalne 1GB RAM idelane taky rozsiritelnou dejte prosim vedet. Myslim, ze pod 5kKc se neda dostat...

Pokud mate server na domaci uceni a hrani a jde vam hlavne o spotrebu, kupte si Raspberry PI. Jestli nebudete prenaset extremni objemy dat, USB disk a 100Mbps sit bude stacit. A spotreba bez disku do 5W - to nikde jinde mit nebudete. Cena kolem 1kKc.

Dalsi moznost je Alix, vykonostne horsi malina, ale je x86. Je drahy, nedoporucuji.

V jakemkoliv dalsim pripade si poridete nejakou mini-ITX desku od Intelu. Asi nejlepsi je ta DN2800MT. Nema hw podporu virtualizace. Cena je kolem 2,2kKc - vzhledem ke spotrebe a rozsiritelnosti je levna (vykonu mate dost na par let dopredu).

501

Sítě / Re:IPv6 - Pověry a fakta

« kdy: 16. 09. 2012, 12:11:46 »

Mate pravdu NAT != firewall. U IPv6 bude firewall nutnosti, takze opravdu budou prichozi spojeni blokovana, podobne jako u dnesiho "NATu".
Jenze u firewallu i BFU otevre port, podivejte sa ve Windows na to okynko s dotazem, jak vzdy vyskoci.
U NATu exituje protokol NAT-PMP. Pomoci neho si PC muze presmerovat na routeru s NATem port na svoji IP. Jenze je to jen pekna teorie. To by kazdy uzivatel musel mit doma verejnou IPv4 a delat si NAT pro pripojeni vetsiho mnozstvi svych pocitacu. V dnesni dobe, kdyz je kazdy za nekolik NATy, to neni realizovatelne.
Napr. u dedy mam 3 NATy: 1. neverejnou IP mi prideli ISP, dalsi NAT mi dela NanoBridge (od kteryho mi ISP nechce dat heslo) a 3. NAT si delam sam na WiFi routeru. 3. NAT je zbytecny, vim ale ten prastary WiFi router nejde jinak nastavit - a stejne by to nicemu nepomohlo.
IPv6 je jedine soucasne zname reseni problemu. Teoreticky by ISP mohl kazdemu uzivateli presmerovat z verejene IP napr. 10 portu, ale nastaveni a slozitost pro uzivatele by byla mnohanasobne vetsi, nez u IPv6.

502

Sítě / Re:Wifi v penzionu

« kdy: 30. 08. 2012, 21:52:41 »

Dobry den,

jak presne chcete internet poskytovat? WiFi bez hesla na kterou se kazdy pripoji? Captive portal? WPA s heslem, ktere s bude jednou za x dni menit? WPA Enterprise (RADIUS, 802.1X)?

Server s Pentium 4? Co bude delat? To budete poskytovat 1Gbps pro 1000 klientu? Zbytecne bude zrat elektrinu a flakat se. Na to bohate staci nejaka deska s Atomem.

Jestli mate natahane kabely, bylo by lepsi WDS nepouzivat.

503

Server / Re:blokace ip

« kdy: 25. 08. 2012, 11:23:25 »

• Zakaž přihlášení roota přes ssh (PermitRootLogin = no v sshd_config) - tak se Ti tam nepřihlásí ani v případě prolomení hesla
• Pokud to jde, povol na firewallu port 22 jenom z vyjmenovaných adres
• Pokud to nejde (dynamické IP a podobně), popřemýšlej např. o OpenVPN
• Pokud Tě nějaká IP moc štve, blokni ji ručně. Jakékoliv automatické blokování je IMHO asking for troubles

Urcite bych vypnul PermitRootLogin.

Port bych nemenil. To je imho blbost. U web serveru taky kazdy nechava vychozi 80 a spousta lidi porad zkousi hadat hesla k webovym aplikacim...
Proc by treba uzivatel pri pristupu na SFTP musel vyplnovat jiny port?

Zajimave by bylo pouze prihlasovani pomoci klicu.

Blokovani IP je hezka vec, ale sposta lidi ma dynamickou IP.
Urcite se vyplati pri nekolika spatnych pokusech o prihlaseni na par minut zablokovat IP.
Napr. denyhost. Ja pouzivam fail2ban, blokuji IP na 10 minut.

Na webu pouzivam blacklist IP (htaccess) pro cinu a vetsinu spamu v diskuzich to odchyti. Na SSH by se to urcite taky vyplatilo - na tom webu jsou i sestavene iptables prikazy.

504

Hardware / Re:WRT 312 Firmware

« kdy: 25. 08. 2012, 11:07:32 »

Zdravim všechn měl bych dotaz ohledně AP wrt 312. Zdali někdo neví jesli do něj existují také nějaké alternativní firmware třeba něco jako OpenWrt?
Předem díky

Dobry den, co je "AP wrt 312"? Kdo to vyrabi?
Myslel jste StraightCore WRT-312?

Kouknete na:
http://wiki.openwrt.org/toh/start
http://www.czfree.net/forum/showthread.php?threadid=16986
http://forum.zive.cz/viewtopic.php?p=8360805&sid=780b136aa13ef85d3840622e3aae3ea6#p8360805

505

Desktop / Kde sehnat češtinu do Kaffeine?

« kdy: 19. 08. 2012, 18:06:18 »

Zdravim!

Mam problem s pocestenim Kaffeine prehravace, ktery pouzivam v Ubuntu jako DVB-T prehravac.
Na svem notebooku mam Mint 12 x64 (vychazi z Ubuntu 11.10), tam je Kaffeine v cestine.
Na PC mam Ubuntu 12.04 x86 a vubec se mi nedari zapnout v Kaffeine cestinu :-(

Na obou PC mam nainstalovany tyto lokalizacni balicky:

Kód: [Vybrat]

martin@martin ~ $ dpkg -l | grep cs
... 
ii  kde-l10n-cs                                   4:4.7.4-0ubuntu0.1                      Czech (cs) localization for KDE
ii  language-pack-cs                              1:11.10+20111006                        translation updates for language Czech
ii  language-pack-cs-base                         1:11.10+20111006                        translations for language Czech
ii  language-pack-gnome-cs                        1:11.10+20111006                        GNOME translation updates for language Czech
ii  language-pack-gnome-cs-base                   1:11.10+20111006                        GNOME translations for language Czech
ii  language-pack-kde-cs                          1:11.10+20111006                        KDE translation updates for language Czech
ii  language-pack-kde-cs-base                     1:11.10+20111006                        KDE translations for language Czech
...

Bohuzel uz si nepamatuju, jak jsem to tenkrat v Mintu pocestil.

Kde delam chybu?

506

Hardware / Re:Rozhranie PCIe 16x 2.0

« kdy: 10. 07. 2012, 12:25:36 »

Toereticky by nemel byt zadny problem.

Muzete taky dat x16 kartu do x1 slotu a taky by dle teorie mela fungovat, pouze mnohem pomaleji.
Vetsina zakladnich desek ale nema otvereny konec slotu na zakladni desce, tak bud musite ten kousek plastu vyriznout, nebo pouzit nejaky adapter http://www.orbitmicro.com/global/pexp16-sx-16-1-p-1648.html (ten sam neobsahuje zadnou elektroniku, jde pouze o mechanickou redukci).
Pri startu PC by si mel BIOS s pridavnou PCIe kartou dohodnou pocet drah, takze x16 grafika v x1 slotu bude vyuzivat pouze 1 drahu.

Takze teoreticky kdyz nejak doresite napajeni, tak muzete dat do notebookoveho miniPCIe slotu misto WiFi karty poradnou PCIe nVidia grafiku http://www.mironet.cz/delock-minipcie-riser-kartepcie-x1+dp156840/
Because we can! 

507

O serveru Root.cz / Re:Kde je komiks?

« kdy: 07. 07. 2012, 16:17:09 »

Ja si nestezuju jen se ptam.
Po tolika letech pravidelneho vydavani komiksu je to prekvapeni jako Skype od Microsoftu pod Linux ;-)

508

O serveru Root.cz / Kde je komiks?

« kdy: 07. 07. 2012, 15:45:10 »

Je sobota a komiks nikde 
Co se stalo?

509

Software / Re:Jaky sw na správu hostingu

« kdy: 28. 06. 2012, 10:55:32 »

vim :-)

510

Distribuce / Re:Lethká distribuce na staré počítače

« kdy: 02. 06. 2012, 01:36:40 »

jednoúčelová mašina - vizualizace dat, řízení strojů, sběr dat ze senzorové sítě

Na to jsem jeste zapomnel - asi bude dulezita spolehlivost. Ty stare PC mohou byt dost poruchove. A to ani nemluvim o starem disku...
Tim Raspberry Pi netrpi.