Příspěvky

106

Windows a jiné systémy / Re:Existuje dokumentace ke konfiguraci WireGuardu?

« kdy: 26. 08. 2022, 16:58:43 »

Každý klient WireGuardu, co jsem viděl, má možnost vyzradit privátní klíč. Spíš je podstatnější nepoušět nikoho k odemčenému telefonu, kde bude jistě spousta dalších citlivých informací.

107

Sítě / Re:Routování mezi dvěma IP rozsahy

« kdy: 22. 08. 2022, 17:59:10 »

To nedává moc smysl. Pokud mají být na obou rozhraních různé IP rozsahy, pak by neměly být v bridge. Takže rozpojit bridge, nastavit různé adresy na rozhraní a zapnout IP forwarding.

Nebo lépe popiš, o co se snažíš a proč tam máš bridge.

RDa: ifconfig prosím ne, to je dvacet let neudržovaná utilita, dnes jsme dávno v době ip

108

Sítě / Re:WireGuard jde do wg0, nikoliv přes síť

« kdy: 19. 08. 2022, 15:54:04 »

Normální wg-quick ten provoz značkuje fwmarkem a pomocí policy routingu ho hází do správného rozhraní. Asi to ten NM nedělá, je třeba tam buď doplnit tu routu do tabulky main nebo udělat stejný postup jaký dělá wg-quick a doskriptovat si tam nahození toho policy routingu podle fwmarku.

Popisoval jsem to v článku Policy-based routing v Linuxu: směrování provozu pod kontrolou.

109

Distribuce / Re:Instalace PHP-GD v Debianu

« kdy: 14. 08. 2022, 08:51:34 »

Postup je na wiki Debianu. V zásadě je potřeba upravit konfiguraci repozitářů a aktualizovat na novější balíčky z nové verze systému.

110

Distribuce / Re:Instalace PHP-GD v Debianu

« kdy: 13. 08. 2022, 23:07:07 »

Já bych se naopak bál neupgradovat. Je to hodně staré a nedostává to záplaty. Někdo nepovolaný se tam dřív nebo později dostane. Třeba přes díru v PHP.

Obecně se Debian upgraduje velmi dobře, nebývají s tím velké problémy, pokud se postupuje podle dokumentace. Je třeba jít v každém případě postupně po jednotlivých verzích a zálohy by měly být samozřejmostí.

111

Distribuce / Re:Instalace PHP-GD v Debianu

« kdy: 13. 08. 2022, 22:39:52 »

Problém bude v Debianu 8. To je dávno nepodporovaná verze, která už nemá na zrcadlech repozitáře s balíčky. Navíc v Debianu Jessie bylo PHP 5, těžko v něm hledat sedmičku. Odkud je to PHP 7.2?

V první řadě je tedy potřeba aktualizovat na něco současného, ideálně na Debian 11.

112

Server / Re:Nginx před Apachem kvůli HTTP/2

« kdy: 08. 08. 2022, 11:07:48 »

Skutečně nepodporuje, řešilo se to před lety, viz zavřený ticket s odkazy do mailing listu.

113

Server / Re:Nginx před Apachem kvůli HTTP/2

« kdy: 08. 08. 2022, 09:44:50 »

Nginx ovšem HTTP/2 na backendy pro reverzní proxy nepodporuje, podle vývojářů to nedává smysl a podpora je jen směrem dopředu ke klientům.

114

Server / Re:Nginx před Apachem kvůli HTTP/2

« kdy: 08. 08. 2022, 07:40:02 »

Je potřeba si nejdřív ujasnit, proč mít takovou konfiguraci s reverzní proxy na jednom serveru. Pokud jen kvůli HTTP/2, tak je to opravdu zbytečné a jeden z nich bych vyhodil.

115

Odkladiště / Re:Česká televize má často chyby v RSS

« kdy: 07. 08. 2022, 19:19:31 »

Pokud je jasné, že tam mají chybu, nemá smysl si o tom povídat ve fóru. Je třeba jim to nahlásit s konkrétními technickými detaily, aby to mohli opravit.

116

Sítě / Re:Tunel z veřejné sítě na domácí PC s IPv6

« kdy: 05. 08. 2022, 09:35:52 »

Obecně VPN umí tunelovat oba IP protokoly oběma IP protokoly. Takže je třeba si vytočit VPN na nějaký stroj, který disponuje oběma protokoly. Já se takhle připojím domů WireGuardem a mám přes domácí server IPv4 i IPv6 kdekoliv.

117

O serveru Root.cz / Re:Forum - presmerovani na spatne vlakno

« kdy: 29. 07. 2022, 22:42:35 »

Podařilo se mi to zreplikovat jen takto: otevřu si jako nepřihlášený tři různá témata. V tom prvním otevřeném kliknu na přihlášení a jakmile projdu přihlašovacím formulářem, hodí mě to na naposledy načtené téma. Tedy ne na to, ze kterého jsem se hlásil, ale na jiné, které jsem si mezi tím otevřel ve třetím panelu. Je to tohle chování? S odpovědí se mi to nikdy nepovedlo. Prosím o konkrétní postup, jak odpovím do jiného vlákna.

118

Sítě / Re:Datový tarif v Chorvatsku

« kdy: 27. 07. 2022, 14:06:00 »

To sice fungují, ale ne dlouhodobě. Pravidla jsou taková, že pokud operátor ve čtyrměsíčním okně zjistí, že uživatel využíva služby více v zahraničí než doma, může začít účtovat roamingové poplatky.

Pro dlouhodobé použití je opravdu výhodnější poptat službu u místního operátora.

119

Distribuce / Re:Debian testing pro web server?

« kdy: 24. 07. 2022, 23:08:55 »

Není problém v tom, že by se něco rozbilo nebo by to havarovalo. Problém je v proměnlivosti takového řešení. Testing se mění pod rukama, kterýkoliv den se tam změní major verze web serveru, databáze nebo čehokoliv jiného. Tohle nasadit na produkci není dobrý nápad.

Sám jsem jel testing léta na desktopu, ale ty změny za chodu mně tak vadily, že jsem stabilizoval a někdy od Jessie jsem na stable.

Rozumnější je jet na serveru stable a konkrétní balíčky povyšovat z repozitáře backports, nebo v případě PHP od Ondry Surého nebo si balit sám. Základ systému a většinu běžných balíků je lepší mít na stable.

120

Distribuce / Re:Nefunkční update nodejs v Debianu 11

« kdy: 20. 07. 2022, 18:35:58 »

To je klasický dotaz. AMD64 je typ architektury, kterou používá AMD i Intel. Toho AMD v názvu není třeba se bát, bude to fungovat.