Poslední příspěvky

1

Software / Re:LVM na celém disku nebo nad oddílem?

« Poslední příspěvek od Petr Krčmář kdy Dnes v 09:36:27 »

Pokud by ten oddíl (partition) byl přes celý disk, nemá žádný smysl a vynechal bych ho a tím i jednu vrstvu zbytečné abstrakce.

Kde bude šifrovací vrstva, to záleží na použití. Pokud má být šifrované všechno, tak se dává pod LVM a tím se to vyřeší pro všechna LV jedním šifrovacím klíčem. Pokud je v plánu šifrovat jen část dat, pak se šifrování přidá nad LVM jen na ta LV, kde je potřeba.

2

Software / LVM na celém disku nebo nad oddílem?

« Poslední příspěvek od jafy kdy Dnes v 09:22:39 »

Dobrý den, snažím se vytvořit LVM šifrované úložiště (bez RAIDu). Řeším dvě otázky je výhodnější PV vytvořit nad celým diskem nebo nad partition zabírající celý disk? Je lepší mít šifrovaný oddíl nad LVM nebo nejdřív vytvořit šifrovaný oddíl a až nad ním mít LVM? Děkuji za názor.

3

Sítě / Re:WireGuard pro domácí síť

« Poslední příspěvek od Petr Krčmář kdy Dnes v 09:14:07 »

Resolver má vždy dva komunikační směry. Směrem k autoritativním serverům používá výhradně protokol DNS, který je nešifrovaný, ale zprávy v něm přenášené mohou být doplněny o podpisy pomocí DNSSEC. Směrem k uživateli se pak může používat stejný protokol DNS nebo je možné nasadit tam různé šifrované varianty jako DoT, DoH nebo DoQ.

Pokud by tedy takový resolver nabízející třeba DoH byl blízko uživatele v jeho koncové síti, problém odposlechu z hlediska poskytovatele to neřeší. Směrem ven totiž stále používá DNS a poskytovatel by se mohl dívat, na co se uživatel ptá autoritativních serverů.

Pokud by ale resolver byl někde v internetu (Google, Cloudflare, můj vlastní třeba na VPS), pak poskytovatel uvidí jen šifrovaný provoz a neví, co je uvnitř.

4

Bazar / Re:Prodám - zbytky smart home, hardware ze šuplíku

« Poslední příspěvek od pruzkumbojem kdy Dnes v 09:07:14 »

ahoj,

rozchodil si to vsechno s HASS? (top je Gateway bez internet)
Pro mne bylo skvele,jstle ten table uz ma neco, co dokaze Dashboard z hASS (bezici na lANU).

V tom pripade bych to vzal od shora az po (vcetne) tech monitoru.
Odpoved posli na DM, diky.

5

Odkladiště / Re:Blokace chatbotů na webových stránkách

« Poslední příspěvek od Vietnamka kdy Dnes v 08:46:02 »

Seznam domén... Ruzny zendesk, supportbox,brandembasy... Ty ale ja neblokuju, nemam seznam, ale mozna takovy nejdes nawebech se seznamy

6

Sítě / Re:WireGuard pro domácí síť

« Poslední příspěvek od Vietnamka kdy Dnes v 08:43:26 »

Zapomeneme na WG, co říkáte na pihole + unboud ?

To asi není uplně ono. A mimochodem jde rozjet "DoH rekurzivni resolver", ale aby nebyl  nešifrovaný = odposlouchovatelný?

7

Software / Re:Google Chrome po obnovení neotevřel panely

« Poslední příspěvek od ArnoldBorice kdy Dnes v 07:52:05 »

Klávesové zkratky se liší od použitého OS. Prostě v menu Chrome (tři tečky) je Historie - Nedávno zavřené karty (číslo). A pozor, otevře to nové okno, ale to staré zůstane, je lepší ho ihned zavřít, aby se nepočítalo pak do historie :-)

8

Software / Re:Google Chrome po obnovení neotevřel panely

« Poslední příspěvek od darebacik kdy Dnes v 07:37:41 »

Neviem ci mam nejaky blby chrome, ale pri zadani Control + Shift + T mi to otvori novy prazdny tab.
To mozno vysvetluje aj to, preco moje taby neboli obnovene.

9

Distribuce / Re:Konfigurace Samba v Ubuntu

« Poslední příspěvek od Michal Šmucr kdy Dnes v 00:34:54 »

Zjišťuji stav sítě. Miluji Linux.

Prosímtě můžeš ještě vyzkoušet následující postup? Je to jen alternativní způsob, jak v MATE zjišťovat počítače se Sambou na síti. Možná by to mohlo pomoct.

- stáhni si dva balíčky
https://cz.archive.ubuntu.com/ubuntu/pool/main/w/wsdd/wsdd_0.8-2ubuntu3_all.deb
https://cz.archive.ubuntu.com/ubuntu/pool/universe/w/wsdd/wsdd-server_0.8-2ubuntu3_all.deb

- nainstaluj je z terminálu (použij raději celou cestu k souboru)
sudo dpkg -i /cela-cesta/wsdd_0.8-2ubuntu3_all.deb /cela-cesta/wsdd-server_0.8-2ubuntu3_all.deb

- restartuj počítač

Tohle pak zopakuj na všech počítačích, co se mají vidět.
Jinak když zapneš počítač, přihlásíš se a otevřeš hned ten prohlížeč sítě, tak to trvá cca 30 sekund, než se tam začnou objevovat.

10

Distribuce / Re:Konfigurace Samba v Ubuntu

« Poslední příspěvek od Michal Šmucr kdy Dnes v 00:16:06 »

Dávno je to řešeno jinak, na non-Windows platformách nutno na každém serveru rozjet např. WSSD.

Tak jsem to ještě testoval na konkrétní verzi Ubuntu, co má Darina.
V gvfs je podpora WSSD od loňska
https://gitlab.gnome.org/GNOME/gvfs/-/merge_requests/186
V Ubuntu 24.04 je už naštěstí verze, co to podporuje.
Na prohledávání ostatních počítačů to funguje tak, že si gvfs po přihlášení spustí svou instanci wsdd, co si najde v cestě a nastaví ho, aby poslouchal na svém unix socketu.
Pro inzerování vlastního SMB serveru je potřeba přidat ještě balíček wsdd-server, což je jen systemd služba, která to pouští s jinými parametry.
Bohužel pokud běží jak služba současně s další instancí wsdd pro gvfs, tak padá na chybě:
https://github.com/christgau/wsdd/issues/206
V distribuci je starý balíček s verzí 0.7, co to nemá opravené.

Přijatelné workaroundy jsou dva.
- nainstalovat novější balíček wsdd 0.8 z Oracularu
- nebo to zkombinovat a použít wsdd pro gvfs a wsdd2 na službu (což je jiná implementace napsaná v C https://github.com/Netgear/wsdd2 )

Jinak u mě to chodí úplně v pohodě jak s DNS-SD, tak s WSDD, gvfs nachází všechny počítače oběma způsoby.
Takže jen jako případná alternativa, pokud by to potencionálně řešilo ten problém.