Poslední příspěvky

1

Nová témata / LVM

« Poslední příspěvek od jafy kdy Dnes v 09:22:39 »

Dobrý den, snažím se vytvořit LVM šifrované úložiště (bez RAIDu). Řeším dvě otázky je výhodnější PV vytvořit nad celým diskem nebo nad partition zabírající celý disk? Je lepší mít šifrovaný oddíl nad LVM nebo nejdřív vytvořit šifrovaný oddíl a až nad ním mít LVM? Děkuji za názor.

2

Sítě / Re:WireGuard pro domácí síť

« Poslední příspěvek od Petr Krčmář kdy Dnes v 09:14:07 »

Resolver má vždy dva komunikační směry. Směrem k autoritativním serverům používá výhradně protokol DNS, který je nešifrovaný, ale zprávy v něm přenášené mohou být doplněny o podpisy pomocí DNSSEC. Směrem k uživateli se pak může používat stejný protokol DNS nebo je možné nasadit tam různé šifrované varianty jako DoT, DoH nebo DoQ.

Pokud by tedy takový resolver nabízející třeba DoH byl blízko uživatele v jeho koncové síti, problém odposlechu z hlediska poskytovatele to neřeší. Směrem ven totiž stále používá DNS a poskytovatel by se mohl dívat, na co se uživatel ptá autoritativních serverů.

Pokud by ale resolver byl někde v internetu (Google, Cloudflare, můj vlastní třeba na VPS), pak poskytovatel uvidí jen šifrovaný provoz a neví, co je uvnitř.

3

Bazar / Re:Prodám - zbytky smart home, hardware ze šuplíku

« Poslední příspěvek od pruzkumbojem kdy Dnes v 09:07:14 »

ahoj,

rozchodil si to vsechno s HASS? (top je Gateway bez internet)
Pro mne bylo skvele,jstle ten table uz ma neco, co dokaze Dashboard z hASS (bezici na lANU).

V tom pripade bych to vzal od shora az po (vcetne) tech monitoru.
Odpoved posli na DM, diky.

4

Odkladiště / Re:Blokace chatbotů na webových stránkách

« Poslední příspěvek od Vietnamka kdy Dnes v 08:46:02 »

Seznam domén... Ruzny zendesk, supportbox,brandembasy... Ty ale ja neblokuju, nemam seznam, ale mozna takovy nejdes nawebech se seznamy

5

Sítě / Re:WireGuard pro domácí síť

« Poslední příspěvek od Vietnamka kdy Dnes v 08:43:26 »

Zapomeneme na WG, co říkáte na pihole + unboud ?

To asi není uplně ono. A mimochodem jde rozjet "DoH rekurzivni resolver", ale aby nebyl  nešifrovaný = odposlouchovatelný?

6

Software / Re:Google Chrome po obnovení neotevřel panely

« Poslední příspěvek od ArnoldBorice kdy Dnes v 07:52:05 »

Klávesové zkratky se liší od použitého OS. Prostě v menu Chrome (tři tečky) je Historie - Nedávno zavřené karty (číslo). A pozor, otevře to nové okno, ale to staré zůstane, je lepší ho ihned zavřít, aby se nepočítalo pak do historie :-)

7

Software / Re:Google Chrome po obnovení neotevřel panely

« Poslední příspěvek od darebacik kdy Dnes v 07:37:41 »

Neviem ci mam nejaky blby chrome, ale pri zadani Control + Shift + T mi to otvori novy prazdny tab.
To mozno vysvetluje aj to, preco moje taby neboli obnovene.

8

Distribuce / Re:Konfigurace Samba v Ubuntu

« Poslední příspěvek od Michal Šmucr kdy Dnes v 00:34:54 »

Zjišťuji stav sítě. Miluji Linux.

Prosímtě můžeš ještě vyzkoušet následující postup? Je to jen alternativní způsob, jak v MATE zjišťovat počítače se Sambou na síti. Možná by to mohlo pomoct.

- stáhni si dva balíčky
https://cz.archive.ubuntu.com/ubuntu/pool/main/w/wsdd/wsdd_0.8-2ubuntu3_all.deb
https://cz.archive.ubuntu.com/ubuntu/pool/universe/w/wsdd/wsdd-server_0.8-2ubuntu3_all.deb

- nainstaluj je z terminálu (použij raději celou cestu k souboru)
sudo dpkg -i /cela-cesta/wsdd_0.8-2ubuntu3_all.deb /cela-cesta/wsdd-server_0.8-2ubuntu3_all.deb

- restartuj počítač

Tohle pak zopakuj na všech počítačích, co se mají vidět.
Jinak když zapneš počítač, přihlásíš se a otevřeš hned ten prohlížeč sítě, tak to trvá cca 30 sekund, než se tam začnou objevovat.

9

Distribuce / Re:Konfigurace Samba v Ubuntu

« Poslední příspěvek od Michal Šmucr kdy Dnes v 00:16:06 »

Dávno je to řešeno jinak, na non-Windows platformách nutno na každém serveru rozjet např. WSSD.

Tak jsem to ještě testoval na konkrétní verzi Ubuntu, co má Darina.
V gvfs je podpora WSSD od loňska
https://gitlab.gnome.org/GNOME/gvfs/-/merge_requests/186
V Ubuntu 24.04 je už naštěstí verze, co to podporuje.
Na prohledávání ostatních počítačů to funguje tak, že si gvfs po přihlášení spustí svou instanci wsdd, co si najde v cestě a nastaví ho, aby poslouchal na svém unix socketu.
Pro inzerování vlastního SMB serveru je potřeba přidat ještě balíček wsdd-server, což je jen systemd služba, která to pouští s jinými parametry.
Bohužel pokud běží jak služba současně s další instancí wsdd pro gvfs, tak padá na chybě:
https://github.com/christgau/wsdd/issues/206
V distribuci je starý balíček s verzí 0.7, co to nemá opravené.

Přijatelné workaroundy jsou dva.
- nainstalovat novější balíček wsdd 0.8 z Oracularu
- nebo to zkombinovat a použít wsdd pro gvfs a wsdd2 na službu (což je jiná implementace napsaná v C https://github.com/Netgear/wsdd2 )

Jinak u mě to chodí úplně v pohodě jak s DNS-SD, tak s WSDD, gvfs nachází všechny počítače oběma způsoby.
Takže jen jako případná alternativa, pokud by to potencionálně řešilo ten problém.

10

Bazar / Prodám - zbytky smart home, hardware ze šuplíku

« Poslední příspěvek od nocturne.op.15 kdy 28. 11. 2024, 23:38:34 »

P5edvánooční úklid je tu. Je potřeba pozbavovat se blbostí...

Mám tu zbytky pokusů s chytrou domácností - preferuju jako celek:

- Zigbee gateway Xiaomi ZNDMWG03LM
- 2x sonoff touch T0EU1C bílý
- 1x sonoff mini
- 1x sonoff 4ch Rev 2 - čtyžkanál na DIN lištu
- Nástěnný tablet Q896S, Android 6, napájení 9-24V nebo PoE , 1x usb-A, LAN, HDMI
 
1500,- za vše při osobním odběru.

A dál větší kousky:
 
- Cisco Catalyst 2960-S PoE+ 48port - za odvoz
- kombinovaný laboratorní čítač/měřák/zdroj METEX MS-9150, občas zlobí potenciometr na zdroji, jinak OK - 2000,-
- 2x 23" FHD dotykový monitor HP ST230tm bez nohy - 800,- za kus nebo 1200,- za oba
- Thunderbolt diskové pole Promise Pegasus2 R6, vč. kabeláže TB2 a origo apple přechodky na TB3 - 6000,-  (otestované v něm mám 18TB disky, můžu osadit 6x 4TB WD RED po 600,- za kus)
- 4x malé PC HP Prodesk 600 g3 Micro, i5-6500T, bez RAM a HDD - 1200,-/kus

Tyhle velké věci osobně Praha 5 - Nové Butovice, Třebotov nebo Radotín. Pokud máte o ceně jinou představu, tak nabídněte.