Poslední příspěvky

1

Sítě / Re:WireGuard pro domácí síť

« Poslední příspěvek od Pentheus kdy Dnes v 17:44:38 »

Pokud by tedy takový resolver nabízející třeba DoH byl blízko uživatele v jeho koncové síti, problém odposlechu z hlediska poskytovatele to neřeší. Směrem ven totiž stále používá DNS a poskytovatel by se mohl dívat, na co se uživatel ptá autoritativních serverů.

Řeší to odposlech domácí sítě např. přes WIFI? Co ISP přesně může vidět?

2

Distribuce / Re:Automatická aktualizace Fedora

« Poslední příspěvek od riesner kdy Dnes v 15:37:21 »

To funguje bez problému. Dneska mám čas, tak se tomu pověnuji hlouběji. 

3

Distribuce / Re:Konfigurace Samba v Ubuntu

« Poslední příspěvek od kopevi2 kdy Dnes v 14:51:59 »

Hele za mě máš úplně nejednodušší nainstalovat na hlavní stroj openssh server, pak si dáš nastavit složku kterou chceš sdílet. A ostatních počítačích se v caja nebo nautilus nebo co vlastně používáš dáš přípojit na síťovou složku, a ono už tě to navede samo, mě to trvalo asi 5min rozchodit. když si to síťový spojení uložíš do oblíbených, tak to funguje úplně stejně jak ty popisuješ (jenom klikáš na ikonky a přetahuješ soubory).

Tenhle workaround se záložkami už jsem popisoval včetně postupu v Caja (nemá na rozdíl od Dolphinu wizard).
https://forum.root.cz/index.php?topic=29908.msg414005#msg414005
Pokud by to chtěla připojovat přes SSH/SFTP, jak navrhuješ, tak jen modifikace sftp:// místo smb:// v adrese.

Jasně, jenom jsem ji to chtěl napsat jednodušeji a dát jí tam příklad. Samozřejmě by šlo u dělat i openssh na každým, pak si to tam naklikat a mohla by si přetahovat soubory z třetího počítače mezi dvěma jinýma kompama(vím není to zrovna elegantní)

4

Distribuce / Re:Konfigurace Samba v Ubuntu

« Poslední příspěvek od Michal Šmucr kdy Dnes v 14:38:06 »

Hele za mě máš úplně nejednodušší nainstalovat na hlavní stroj openssh server, pak si dáš nastavit složku kterou chceš sdílet. A ostatních počítačích se v caja nebo nautilus nebo co vlastně používáš dáš přípojit na síťovou složku, a ono už tě to navede samo, mě to trvalo asi 5min rozchodit. když si to síťový spojení uložíš do oblíbených, tak to funguje úplně stejně jak ty popisuješ (jenom klikáš na ikonky a přetahuješ soubory).

Tenhle workaround se záložkami už jsem popisoval včetně postupu v Caja (nemá na rozdíl od Dolphinu wizard).
https://forum.root.cz/index.php?topic=29908.msg414005#msg414005
Pokud by to chtěla připojovat přes SSH/SFTP, jak navrhuješ, tak jen modifikace sftp:// místo smb:// v adrese.

5

Software / Re:LVM na celém disku nebo nad oddílem?

« Poslední příspěvek od Michal Šmucr kdy Dnes v 14:28:53 »

Dej to do partition, usetris si obcas pouziti nejakeho ohybaku a bude to normalne manazovatelny - ze si nespletes pak disky. Vykonnostni propad je prakticky nulovy.

👍

To je jeden z důvodů proto to většinou používám taky, můžu si to popsat a pak to vidím třeba na výstupu z lsblk, když přidám sloupec PARTLABEL.
Další důvod je to, že někdy záměrně nealokuju všechny bloky (SD karty s remappingem, některá SSD s malým overprovisioningem).
Nakonec je to výhodné, pokud se disk sdílí mezi různými systémy (např. externí nebo multiboot). Protože některé když najdou nový disk, co nemá MBR ani GPT, tak aktivně nabízí jeho inicializaci (aka formát).

Ale samozřejmě, pokud tazatel nic z toho nevyužije, může tam klidně mít celé blok. zařízení.

6

Distribuce / Re:Konfigurace Samba v Ubuntu

« Poslední příspěvek od kopevi2 kdy Dnes v 14:21:47 »

Hele za mě máš úplně nejednodušší nainstalovat na hlavní stroj openssh server, pak si dáš nastavit složku kterou chceš sdílet. A ostatních počítačích se v caja nebo nautilus nebo co vlastně používáš dáš přípojit na síťovou složku, a ono už tě to navede samo, mě to trvalo asi 5min rozchodit. když si to síťový spojení uložíš do oblíbených, tak to funguje úplně stejně jak ty popisuješ (jenom klikáš na ikonky a přetahuješ soubory).

7

Sítě / Re:Cena ethernetového kabelu pro 40Gbps CAT8

« Poslední příspěvek od ondrej _ kdy Dnes v 14:09:54 »

Na kratkodoby instalace (vystavy etc) tyhle pomedeny hliny asi dobry , ale na trvaly instalace nikdy. Navic dneska uz se na trvaly instalace prosazuje optika a metalika (cista Cu) se posouva na ty kratkodoby ...

Ako kde. V SOHO a na prepojenie koncovych zariadeni je to stale metalika.
Mimo serverov a specialneho pouzitia su potreby rychlosti Ethernetu dost nizke a tam vladne metalika. Preto nam tu stale vladne 1Gbit Ethernet a v pripade serverov sme na 400Gbit.
Tu clovek nic nepokazi, ked tam natiahne Cat5e kabelaz.

8

Sítě / Re:Root.cz přes IPv6 se nezobrazí ve Firefoxu

« Poslední příspěvek od Michal Šmucr kdy Dnes v 14:09:42 »

Já bych to tipoval taky na MTU inzerované klientům přes RA z modemu/routeru.
V linuxu je to vidět v /proc/sys/net/ipv6/conf/<iface>/mtu
PPoE musí mít MTU 1492 a IPv6 provoz se nefragmentuje, Google servery chodí vždy, protože mají natvrdo 1280.
Na pokus můžete pak nastavit na síťovce u počítače natvrdo MTU 1492, uvidíte jestli to bude tím. A pak to případně řešit dál.

Nebo něco s DNS (udělal bych asi pár dotazů přes příkaz host s různými DNS servery). Je možné, že třeba jeden z prohlížečů používá DoH přes nějaký veřejný server jako Cloudflare, Google DNS.. atp.

Ale to jsou teď takové výstřely od boku.

9

Software / Re:LVM na celém disku nebo nad oddílem?

« Poslední příspěvek od RDa kdy Dnes v 14:00:18 »

Dej to do partition, usetris si obcas pouziti nejakeho ohybaku a bude to normalne manazovatelny - ze si nespletes pak disky. Vykonnostni propad je prakticky nulovy.

Spise bych resil, zda crypto bude pod nebo nad LVM - ja ho mam pod (dava to pak vyssi vykon - protoze jednotlive disky se sifruji individualne na ruznych jadrech procesoru), u tebe ani uspora z objemu nehrozi, protoze nemas v planu dela RAID, ze bys sifroval jen cista data a ne paritni disky.

Takze na nektere instalaci pak pouzivam partition type 8308 (dm-crypt, bez LUKS, konkretni guid se definoval tak nejak ad-hoc na jednom mailing listu a umi to gdisk, zatim fdisk ho neprijal) a kazdy disk ma svuj individualni klic, a z tech desifrovanych se pak sklada primo btrfs (s raid 6), bez LVM a MDRAIDu. Pokud pojedes LUKS, tak existuje napr. typ 8309.

Mas pro LVM vubec duvod? (snapshoty pod FS ktere to jinak neumi, thin provisioning, blokove image pro VM, ... )

10

Sítě / Re:root.cz přes IPv6 se ve Firefoxu nezobrazí, v Chrome ano

« Poslední příspěvek od M_D kdy Dnes v 13:53:30 »

Co máš nastaveno na tom Mikrotiku pod /ipv6/nd za parametry ohlašované do LAN, zejména parametr mtu (ponížen patřičně o PPPoE záhlaví)? V kombinaci s nějakou blbostí v ipv6 firewallu (zahazující ICMPv6), tak je to dobrý způsob odstřelení provozu.