Poslední příspěvky

11

Hardware / Re:Zvukovka Behringer 1820 se 7.1 na Kubuntu 24.10

« Poslední příspěvek od Michal Šmucr kdy 23. 03. 2026, 19:15:52 »

Super, díky, to je hodně užitečné. Vypínání zařízení v PA bylo snadné přes CLI pactl, ale v PW se nezdá, že to takhle napřímo fungovalo. Přitom mi to přijde velice důležité a řešení přes wireplumber je dost přes ruku.

Není zač.
A ano s tím ekosystémem okolo PW je to občas fakt komplikované - takže to může působit přes ruku.
Je to teď podle mě ve stavu, kdy do toho běžný uživatel do toho sice málokdy musí hrabat, ale na tyhle pokročilejší věci to může být občas docela boj. Některé kroky dává smysl udělat jen ve WirePlumberu (aby se to dynamicky aplikovalo třeba podle konkrétního zařízení, jména procesu, nebo naopak nepřeráželo), některé zas staticky na úrovni configů PipeWire a pak je tam překryv toho, co jde udělat v obojím. Do toho ještě systemwide vs. lokální a nakonec dvě syntaxe - SPA-JSON a Lua (samotné skriptování pro složitější záležitosti ve WP) a také si jde vybrat, jestli to udělám pravidly nebo třeba ze skriptu s pomocí pw-cli.
Nakonec ještě ta emulovaná API (Pulse, JACK, ALSA), která se nastavují buď svými configy nebo pomocí systémových proměnných.

12

Hardware / Re:Token Me na Linuxu

« Poslední příspěvek od Buldr kdy 23. 03. 2026, 18:31:27 »

Možná byste mohl zauvažovat, jestli Ubuntu 16 LTS je tím pravým řešením (ESM snad jěště hotfixy dostává).

SLES15/16, SLED16 a Tumbleweed stačí PCSC-CCID a PSCS Lite.

13

Sítě / Re:Nová infrastruktura, 10-15 sekcí - VLAN? [Mikrotik]

« Poslední příspěvek od Pepek_Namornik kdy 23. 03. 2026, 17:56:59 »

Super, díky za kontrolu. S přístupem problém nemám - když zapojím PC do eth8 RB5009 (frame-types=admit-only-untagged-and-priority-tagged pvid=99), tak se bez problému dostanu na všechny switche. V Bridge-VLANs je totiž dynamicky doplněné:
bridge=bridge1 tagged=bridge1 vlan-ids=10, 20, 30 ... 99-100
s commmentem "added by vlan on bridge". Řekl bych, že na základě toho:
/interface vlan add interface=bridge1 name=vlan99-MGMT vlan-id=99
V příkladech jsem to tuším viděl také přidávané ručně, ale když to bylo doplněné dynamicky, tak jsem to už neduplikoval...

Jinak jsem náhodou narazil na skvěle vypadající věc - multi-passphrase a PPSK - jedno SSID a různá hesla - podle použitého hesla se klient připojí do určené VLAN...

EDIT: dostanu se vlastně všude odevšud - jakmile se přopojím na SFP2 switchů nebo ETH1 317, tak vidím všechno. Kterýkoliv access port vlan99 mě pustí kamkoliv - proto nechci v podružných rozvaděčích nechávat mgmt na volném ETH, aby se tam někdo náhodou nepřipojil, ale radši v SFP, kam kabel jen tak někdo omylem nestrčí...

14

Hardware / Re:Token Me na Linuxu

« Poslední příspěvek od krees kdy 23. 03. 2026, 17:27:28 »

Mám ten stejný token

ID 25dd:2371 Bit4id Srl TokenME EVO v2

A není to s ním úplně ideální - ale dá se rozchodit, akorát potřebuje k tomu middleware.

Dřív býval odkaz i na stránkách Postsignum, ale už tam nějakou dobu není, každopádně zkuste middleware co je tady:

https://suport.aoc.cat/en-US/article/?servei=tcat&id=KA-06990_manual-de-bit4id-para-linux

Součástí je i pkcs#11 knihovna - se kterou se dá pracovat a asi spíš doporučuji zkusit LTS verzi ubuntu, nebo něco podobného, tam mi to fungovalo.

15

Hardware / Re:Token Me na Linuxu

« Poslední příspěvek od reddy1975 kdy 23. 03. 2026, 16:30:12 »

Zkusit nainstalovat nástroje pracující s těmi USB tokeny, zde je obecné info

https://www.dotlinux.net/blog/usb-token-authentication-on-linux/

Třeba to pomůže, ale nezaručuji, že to bude 100%.

16

Sítě / Re:Nová infrastruktura, 10-15 sekcí - VLAN? [Mikrotik]

« Poslední příspěvek od fidko2000 kdy 23. 03. 2026, 14:34:26 »

Po rychlom prejdeni OK.
Jedine co mi chyba na switchoch je este pridat:

Kód: [Vybrat]

/interface bridge vlan
add bridge=bridge1 tagged=bridge1 vlan-ids=99Tym budes mat moznost pristupovat na vsetky zariadenia z RB5009 cez vlanu id 99.

17

Hardware / Re:Zalohovanie dat na Blu-ray

« Poslední příspěvek od hlp84939 kdy 23. 03. 2026, 12:45:17 »

WD tuším dělá HDD s 5400 rpm jenom do velikosti 6TB. Větší disky pak mají vždy 7200 rpm, s výjimkou 8TB, kde je i varianta 5640 rpm.

Osobně už kupuji jenom WD Blue CMR, protože rozdíly oproti WD Red jsem žádné nenašel a ty WD Blue vychází cenově nejlíp. A i kdyby nějaký odešel (což se zatím nestalo), tak u dvoudiskového NAS to není taková tragédie, prostě ho vyměním a jede se dál.

Nicméně pro úplnost dodám, že NAS jako zálohu provozuji v týdenním cyklu, kdy se NAS automaticky zapne na hodinu, v tomto čase se na něho pomocí appky FolderSync nahrají data z mobilů, a pak se NAS zase automaticky vypne. Samozřejmě dle potřeby si zapnu NAS i ručně, když tam chci něco nahrát hned.

18

Hardware / Token Me na Linuxu

« Poslední příspěvek od RAJJJA kdy 23. 03. 2026, 12:33:58 »

Zdravím,
měl bych dotaz ohledně používání USB tokenu TokenMe (https://www.postsignum.cz/token_me.html) od PostSignum na OS Linuxu. Po připojení není token detekován. Níže přikládám edici a verzi OS + výpis z lsusb.

Nemáte prosím radu, zda by nepomohla například doinstalace nějakého balíčku? Už jsem se obrátil na podporu České pošty i přímo na výrobce Bit4You. Od České pošty jsem obdržel informaci, že oficiální podpora zatím není k dispozici. Výrobce mi nesdělil nic.

Budu rád za jakoukoliv radu.

Kód: [Vybrat]

Static hostname: HPc8cbb806dea2
Icon name: computer-laptop
Chassis: laptop
Operating System: Ubuntu 16.04.3 LTS
Kernel: Linux 4.15.7-hp

root@HPc8cbb806dea2:~# lsusb
Bus 002 Device 002: ID 0438:7900 Advanced Micro Devices, Inc.
Bus 002 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 001 Device 004: ID 0458:003a KYE Systems Corp. (Mouse Systems) NetScroll+ Mini Traveler / Genius NetScroll 120
Bus 001 Device 003: ID 03f0:034a Hewlett-Packard Elite Keyboard
Bus 001 Device 002: ID 0438:7900 Advanced Micro Devices, Inc.
Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub
Bus 004 Device 001: ID 1d6b:0003 Linux Foundation 3.0 root hub
Bus 003 Device 002: ID 25dd:2371 
Bus 003 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub


19

Hardware / Re:Zalohovanie dat na Blu-ray

« Poslední příspěvek od Molex1 kdy 23. 03. 2026, 12:19:07 »

Plánuji ted upgrade uložiště a NASu na nějaký dvojdiskový (asi Synology DS225+). Co byste doporučili za HDD? Preferoval jsem WD RED. Byly nějaké řady s 5400ot. což bylo o dost uspornější a i celkem drželi... teď jsou jen 7200ot/min. a co čtu tak dost hučí... Seagaty bývají dost poruchové... (dle např. BackBlaze...)... koukám po něčem 10TB +....

20

Bazar / Re:Koupím hardware vhodný na domácí server

« Poslední příspěvek od Dave JeNej kdy 23. 03. 2026, 11:28:06 »

h267a

taky jsem byl mile překvapen, že to není "střep", akorát má jedno negativum, snaží se připojovat na domény hdm.o2.cz (ntp.)o2isp.cz a ještě asi něco.... by mě zajímal co to první je... (neznámou krabičku nepřipojuju do přímo pryč do internetu, ale nejdřív si ji proklepnu)

Proč se ptám, jde tam dát  openwrt? nebo dalo by se to zprovoznit jako poor man nas?

USB má jen pro sdílení připojení přes ten modul, do kterého dáš datovou SIMku a tu pak zasuneš do USB toho modemu.

Openwrt neumí, nenašel jsem zmínku, že by to šlo.

A to hdm.o2.cz je nejspíše server pro vzdálenou správu přes protokol TR-069. Zkratka HDM obvykle znamená Home Device Management, což je v síťařské terminologii tzv. ACS (Auto Configuration Server).

V praxi to znamená, že přes tuto doménu má O2 do routeru "zadní vrátka". Přes TR-069 může operátor plně ovládat zařízení:
Na dálku ti nahrát nový firmware.
Změnit jakékoliv nastavení (od Wi-Fi přes port forwarding až po heslo administrátora).
Vyčíst si kompletní diagnostiku a statistiky provozu.
Zapnout nebo vypnout služby jako IPTV a VoIP.

Pro operátora je to nutnost, aby mohl poskytovat technickou podporu běžným uživatelům (takové to "vidím, že máte špatně nastavenou Wi-Fi, hned vám to opravím"). Pokud ale router používáš na vlastní pěst, jde o bezpečnostní riziko.

Adresa ntp.o2isp.cz je běžná, to je NTP server pro synchronizaci přesného času po startu.

Zavřít neznámé zařízení do izolovaného prostředí a zachytávat jeho síťový provoz (DNS dotazy) je naprosto správný a jediný bezpečný postup.

Pokud chceš ten "backdoor" zrušit, zkus jít do webové administrace a najít někde sekci označenou jako TR-069, CWMP (CPE WAN Management Protocol) nebo Vzdálená správa (nebo podobně) a funkci kompletně zakázat. Někdy operátoři tuto možnost v GUI schovají (je dostupná jen pod skrytým admin účtem) – pokud tam není, prostě tyto domény na svém hlavním firewallu/DNS trvale zablokuj.