Community-list February 2014

community-list@lists.vpsfree.cz

34 participants
15 discussions

by Jakub Skokan

Ahojte, mezi podporované distribuce jsme přidali Arch Linux a Fedoru 20. Arch Linux už byl delší dobu dostupný na playgroundu a nyní je funkční na všech našich serverech. Za tento template děkujeme Pavlovi Hluchému (Lopo), který ho bude i nadále udržovat aktuální, přijde-li zase nějaká velká změna. -- S pozdravem Jakub Skokan

10 years, 10 months

Bezpečnostní doporučení k NTP serverům

by Petr Krcmar

Ahoj všem, bohužel se napříč internetem šíří vlna zneužití NTP serverů k odraženým útokům. Server umí na příkaz monlist vysypat stovku UDP paketů, které pak zahltí útočníka. Proto pár rad pro členy: Na VPS nepotřebujete NTP pro synchronizaci času. Kontejner stejně nemá právo zápisu do jaderných hodin, takže s nimi nepohne. Čas se nastavuje na fyzickém stroji a nemusíte to řešit. Proto pokud možno NTP vypněte a nepoužívejte. Pokud přesto potřebujete NTP z nějakého důvodu mít (třeba k posílání časových údajů do své sítě), nastavte si volby noquery nebo disable monitor, abyste zabránili pokládání zneužívaného dotazu. Detaily: http://support.ntp.org/bin/view/Main/SecurityNotice#DRDoS_Amplification_Att… Konec hlášení. -- Petr Krčmář vpsFree.cz

10 years, 10 months

Re: [vpsFree.cz: community-list] Community-list Digest, Vol 31, Issue 2

by Szoke Igor

Ahoj všem, děkuji kolektivu okolo VPSFree za to co děláte. Fakt super. Když už tu tak diskutujeme.. měl bych pár připomínek, které si můžete někam poznamenat :) Z pohledu blbého uživatele vpsfree co zde hostuje věci potřebné pro byznys bych uvítal: 1) Dlouhodobou historii výpadků (kdy, jak dlouho, proč). Může to mít pozitivní (i negativní) vliv na nově příchozí, protože zjistí do čeho jdou. Co takhle počítat průměrný failure time za rok? 2) Poslední dobou se opakují výpadky kvůli memory leak na jádře, které vpsadmin neodchytí.. přijdeme na to až my, když nám přestane jet vps (a já to zjistím až třeba po 6 hodinách). Zajímavé, že to z těch 80 uživatelů nikomu jinému nevadí... - tedy prosím zlepšit odchytávání výpadků. 3) "Real-time" komunikaci a komunikační kanál (twitter?) během řešení výpadků. Například teď při upgrade byl NAS cca 24h mimo provoz.. Rád bych, aby se někde objevovaly zprávy .. upgradujeme NAS, narazili jsme na problem XY, řešíme, stále nejede, .. Vím, že to nezrychlí řešení problému, ale z pohledu mne (zákazníka) to je psychologicky lepší, protože vím, že se reálně něco děje. 4) Vytvoření jednoho hotline čísla, kam volat v případě výpadků? Toť asi vše.. Jsme zde dlouhodobě spokojeni, jediné co nám vadí jsou relativně časté výpadky. Držím palec a jen tak dál! Ať se daří. Igor On 02/05/2014 10:43 AM, community-list-request(a)lists.vpsfree.cz wrote: > Send Community-list mailing list submissions to > community-list(a)lists.vpsfree.cz > > To subscribe or unsubscribe via the World Wide Web, visit > http://lists.vpsfree.cz/listinfo/community-list > or, via email, send a message with subject or body 'help' to > community-list-request(a)lists.vpsfree.cz > > You can reach the person managing the list at > community-list-owner(a)lists.vpsfree.cz > > When replying, please edit your Subject line so it is more specific > than "Re: Contents of Community-list digest..." > > > Today's Topics: > > 1. Re: Zápis a slajdy ze setkání 1. února (Pavel Snajdr) > 2. Re: Zápis a slajdy ze setkání 1. února (Patrik Matejsek) > 3. Re: Zápis a slajdy ze setkání 1. února (Jirka Bourek) > 4. Re: Zápis a slajdy ze setkání 1. února (Pavel Snajdr) > 5. Re: Zápis a slajdy ze setkání 1. února (Peter Bubeliny) > 6. Re: Zápis a slajdy ze setkání 1. února (Pavel Snajdr) > > > ---------------------------------------------------------------------- > > Message: 1 > Date: Wed, 05 Feb 2014 09:32:24 +0100 > From: Pavel Snajdr <snajpa(a)snajpa.net> > To: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz> > Subject: Re: [vpsFree.cz: community-list] Zápis a slajdy ze setkání > 1. února > Message-ID: <52F1F718.5060203(a)snajpa.net> > Content-Type: text/plain; charset=UTF-8 > > -----BEGIN PGP SIGNED MESSAGE----- > Hash: SHA256 > > Presne tak, kdyz to mam jeste doplnit - jde presne o takovy ty navody > na ruznejch i vetsich navodovejch sajtach po internetu, kde vubec > instalace Wordpressu na VPS zacina tim, ze stahneme a kompilujeme PHP > ze zdrojaku... Nikde tam uz ale neni napsany, ze par tejdnu vyjde nova > verze a ja to budu muset resit znova, jinak mam cim dal vetsi diru v > zabezpeceni... > > Ono obecne se nevyplaci sledovat navody stylem copy-pasta, ale myslim, > ze navody, ktere doporucujou neco kompilovat, jsou snad jeste horsi. > > S pozdravem > > Pavel Snajdr > > +421 948 816 186 | +420 720 107 791 | 110-010-956 > CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE > http://relbit.com | http://vpsfree.cz | https://www.redhat.com > > On 02/05/2014 09:26 AM, Tomas Srnka wrote: >> Rucna kompilacia je nebezpecna v tom, ze si musis sam udrziavat >> software aktualny. Tym sa nemyslelo gentoo, ktore ma na to emerge >> nastroj, ten ti pomaha udrziavat system aktualny - islo prave o >> ludi, ktori si stiahnu z php.net <http://php.net> .tar.gz a spustia >> "./configure && make && make install" :-). >> >> Pekny den, Tomas - clen rady zdruzenia vpsFree.cz o.s. >> >> >> 2014-02-05 Jirka Bourek <trekker.dk(a)abclinuxu.cz >> <mailto:trekker.dk@abclinuxu.cz>>: >> >> Co je tak nebezpečné na ručně kompilovaném software? Ne že bych >> byl nějaký příznivce Gentoo a spol., ale neřekl bych, že jsou to >> nebezpečné distribuce. >> >> >> >> To opravdu asi není technicky možné. Všechno je ale podrobně >> shrnuté v té zprávě. Pokud něco není jasné, ptejte se (platí pro >> všechny). >> >> _________________________________________________ Community-list >> mailing list Community-list(a)lists.vpsfree.__cz >> <mailto:Community-list@lists.vpsfree.cz> >> http://lists.vpsfree.cz/__listinfo/community-list >> <http://lists.vpsfree.cz/listinfo/community-list> >> >> >> >> >> _______________________________________________ Community-list >> mailing list Community-list(a)lists.vpsfree.cz >> http://lists.vpsfree.cz/listinfo/community-list >> > -----BEGIN PGP SIGNATURE----- > Version: GnuPG v1 > Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ > > iF4EAREIAAYFAlLx9xgACgkQMBKdi9lkZ6rBXwEAiOpeE5wDrR7keKFO0OnUktQG > xQFzv8GsLZhnOOFM6AUA/05zJloeMz4gEXjUEBYI4WB+qa9yuKv2tIJGgG5RXnTj > =auQE > -----END PGP SIGNATURE----- > > > ------------------------------ > > Message: 2 > Date: Wed, 5 Feb 2014 09:33:28 +0100 > From: Patrik Matejsek <matejsek.patrik(a)gmail.com> > To: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz> > Cc: "news-list(a)lists.vpsfree.cz" <news-list(a)lists.vpsfree.cz> > Subject: Re: [vpsFree.cz: community-list] Zápis a slajdy ze setkání > 1. února > Message-ID: <27DF59FA-BD7B-430B-90D2-5D00C879D44C(a)gmail.com> > Content-Type: text/plain; charset=utf-8 > > Též zasílám pochvalu nad skvělou prací, kterou zastáváte a díky za možnost využití... ;) > > Krátce by mě zajímalo, uvažujete-li do budoucna navýšení úložného místa (HDD) pro samotné VPS. Pracuji s trochu náročnějšími službami na prostor, pro uložení využívám NAS, ale samotné služby spouštím přímo z VPS...ale znovu připomínám, že se jedná pouze o informační záležitost, prostě by mě to zajímalo. > > Díky a přeji ještě mnoho úspěchů do budoucna! > > Odesláno z iPadu > > 4. 2. 2014 v 21:17, Petr Krcmar <petr.krcmar(a)vpsfree.cz>: > >> Zdravím ve spolek, právě jsme na web pověsili zápis a troje slajdy ze >> sobotního setkání a valné hromady. Pokud chcete vědět, co se za poslední >> rok dělo, co se chystá a jaký je současný stav (serverů i spolku), >> určitě si projděte zápis. >> >> https://vpsfree.cz/cz/vice-informaci/index.html >> >> Pokud chcete více technických podrobností, projděte si zápisky Pavla >> Šnajdra, pokud vás zajímají finance, pak nahlédněte do prezentace Tomáše >> Srnky a pokud chcete pár bezpečnostních rad pro chod VPS, pak si >> nenechte ujít prezentaci Petra Krčmáře. >> >> -- >> Petr Krčmář >> vpsFree.cz >> _______________________________________________ >> Community-list mailing list >> Community-list(a)lists.vpsfree.cz >> http://lists.vpsfree.cz/listinfo/community-list > > ------------------------------ > > Message: 3 > Date: Wed, 05 Feb 2014 09:39:22 +0100 > From: Jirka Bourek <trekker.dk(a)abclinuxu.cz> > To: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz> > Subject: Re: [vpsFree.cz: community-list] Zápis a slajdy ze setkání > 1. února > Message-ID: <52F1F8BA.7000102(a)abclinuxu.cz> > Content-Type: text/plain; charset=UTF-8; format=flowed > > Tak to jo, já jsem si pod "kompilace" představil dpkg-buildpackage > > Tomas Srnka wrote: >> Rucna kompilacia je nebezpecna v tom, ze si musis sam udrziavat software >> aktualny. Tym sa nemyslelo gentoo, ktore ma na to emerge nastroj, ten ti >> pomaha udrziavat system aktualny - islo prave o ludi, ktori si stiahnu z >> php.net .tar.gz a spustia "./configure&& make&& make install" :-). >> >> Pekny den, >> Tomas >> - clen rady zdruzenia vpsFree.cz o.s. >> >> >> 2014-02-05 Jirka Bourek<trekker.dk(a)abclinuxu.cz>: >> >>> Co je tak nebezpečné na ručně kompilovaném software? Ne že bych byl nějaký >>> příznivce Gentoo a spol., ale neřekl bych, že jsou to nebezpečné distribuce. >>> >>> >>> >>>> To opravdu asi není technicky možné. Všechno je ale podrobně shrnuté v >>>> té zprávě. Pokud něco není jasné, ptejte se (platí pro všechny). >>>> >>>> _______________________________________________ >>> Community-list mailing list >>> Community-list(a)lists.vpsfree.cz >>> http://lists.vpsfree.cz/listinfo/community-list >>> >> >> >> _______________________________________________ >> Community-list mailing list >> Community-list(a)lists.vpsfree.cz >> http://lists.vpsfree.cz/listinfo/community-list > > ------------------------------ > > Message: 4 > Date: Wed, 05 Feb 2014 09:44:09 +0100 > From: Pavel Snajdr <snajpa(a)snajpa.net> > To: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz> > Subject: Re: [vpsFree.cz: community-list] Zápis a slajdy ze setkání > 1. února > Message-ID: <52F1F9D9.2070703(a)snajpa.net> > Content-Type: text/plain; charset=UTF-8 > > -----BEGIN PGP SIGNED MESSAGE----- > Hash: SHA256 > > Cau, > > parametry VPS vychazeji z nekolika promennych: > > a] jaky HW je dostupny na trhu > b] jaky HW si muzeme dovolit z a] > c] kdy naposled jsme obmenili vetsinu hw (tzn. kdy budeme delat upgrade) > > Ja si jednou za cas delam "bean counting day", kdy prochazim vsechny > masiny a pocitam/obhlizim pomery, jak se pouzivaji disky, RAM, CPU v > case a jak se to blizi k limitum HW. > Vzdycky, kdyz najdu dostatecnou mezeru mezi limity a realnym vyuzitim, > navysujeme parametry. > > U disk space je ve hre nekolik promennych - velikost datasetu, nad > kterym tvoje aplikace aktivne pracuji (= co se musi vejit do RAM), jak > moc sekvencni vs. nahodny je pristup, jestli je to spis zapis nebo > spis cteni (obzvlast pri zapocitani efektu ARC cache v RAM, tzn. > jestli staci cachovat do RAM a na disky jdou jenom zapisy, nebo i > ready), potom zalohovani, jak casto se ta data zmeni a jak velka cast > se meni denne (protoze zfs snapshots) - obzvlast, kdyz budeme chtit > mit vsechny zalohy ulozene dvakrat, to jak v Praze, tak v Brne. > > To vsechno ovlivnuje, jestli si muzeme dovolit zvetsit disk space na > VPS - neni to teda jenom o syrovym plochym cisle v gigabajtech. > > Btw, je to jenom muj nazor, ale IMHO tech 60GB mne osobne prijde jako > optimum ve smeru, co ta VPS vubec muze mit na sobe a aktivne vyuzivat > za data - jinak se tam jenom valeji a od toho je NAS (to fakt nema na > rootfs co delat, data co se nepouzivaji k servovani, vsak od servovani > ta VPS je). Rootfs data musime optimalizovat na rychlost a > spolehlivost, kdezto pro NAS staci optimalizovat na kapacitu. Na oboje > se optimalizovat neda a tiered-storage ZFS neumi (jakoze odsunout > neaktivni data na pomalejsi uloziste). > > S pozdravem > > Pavel Snajdr > > +421 948 816 186 | +420 720 107 791 | 110-010-956 > CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE > http://relbit.com | http://vpsfree.cz | https://www.redhat.com > > On 02/05/2014 09:33 AM, Patrik Matejsek wrote: >> Též zasílám pochvalu nad skvělou prací, kterou zastáváte a díky za >> možnost využití... ;) >> >> Krátce by mě zajímalo, uvažujete-li do budoucna navýšení úložného >> místa (HDD) pro samotné VPS. Pracuji s trochu náročnějšími službami >> na prostor, pro uložení využívám NAS, ale samotné služby spouštím >> přímo z VPS...ale znovu připomínám, že se jedná pouze o informační >> záležitost, prostě by mě to zajímalo. >> >> Díky a přeji ještě mnoho úspěchů do budoucna! >> >> Odesláno z iPadu >> >> 4. 2. 2014 v 21:17, Petr Krcmar <petr.krcmar(a)vpsfree.cz>: >> >>> Zdravím ve spolek, právě jsme na web pověsili zápis a troje >>> slajdy ze sobotního setkání a valné hromady. Pokud chcete vědět, >>> co se za poslední rok dělo, co se chystá a jaký je současný stav >>> (serverů i spolku), určitě si projděte zápis. >>> >>> https://vpsfree.cz/cz/vice-informaci/index.html >>> >>> Pokud chcete více technických podrobností, projděte si zápisky >>> Pavla Šnajdra, pokud vás zajímají finance, pak nahlédněte do >>> prezentace Tomáše Srnky a pokud chcete pár bezpečnostních rad pro >>> chod VPS, pak si nenechte ujít prezentaci Petra Krčmáře. >>> >>> -- Petr Krčmář vpsFree.cz >>> _______________________________________________ Community-list >>> mailing list Community-list(a)lists.vpsfree.cz >>> http://lists.vpsfree.cz/listinfo/community-list >> _______________________________________________ Community-list >> mailing list Community-list(a)lists.vpsfree.cz >> http://lists.vpsfree.cz/listinfo/community-list >> > -----BEGIN PGP SIGNATURE----- > Version: GnuPG v1 > Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ > > iF4EAREIAAYFAlLx+dcACgkQMBKdi9lkZ6ruNQD7B/Y+1boJlHuLG/UEKfs3p65F > +12JjGvzgSEFQNo8EkcA/1eK6cx1Wng+B+0FX4SUYsIyelKwMjnUwQoY99Zgt9Tu > =utJN > -----END PGP SIGNATURE----- > > > ------------------------------ > > Message: 5 > Date: Wed, 05 Feb 2014 10:34:12 +0100 > From: Peter Bubeliny <peter(a)neri.sk> > To: community-list(a)lists.vpsfree.cz > Subject: Re: [vpsFree.cz: community-list] Zápis a slajdy ze setkání > 1. února > Message-ID: <52F20594.9000404(a)neri.sk> > Content-Type: text/plain; charset=UTF-8 > > Ahoj, > > ak sa mozem pripojit par otazkami: > - stalo by za zamyslenie, ak by sa terajsich 100GB na NAS rozdelilo na > 50GB + 50GB backup? > - pripadne pri dalsom hw upgrade / prepisanie vpsadmina do Rails4 / ... > , tiez nie je vhodne zvazit aby kazdy diskovy priestor (VPS,NAS,...) mal > backup? asi to pozna kazdy - "Nezalohovane data = nie dolezita / > nepotrebne data" a napr. konkretne pri NAS si myslim ze by postacoval > backup iba za posledny den, a osobne som radsej za mensi priestor ale > zalohovany :) > > Nemusime tu diskutovat o technicky detailoch, len ci tieto "napady" > nestoja za zamyslenie... > > Tiez by ma zaujimalo, co si o tom myslia ostatni clenovia. > > pb. > > > On 02/05/2014 09:44 AM, Pavel Snajdr wrote: >> Cau, >> >> parametry VPS vychazeji z nekolika promennych: >> >> a] jaky HW je dostupny na trhu >> b] jaky HW si muzeme dovolit z a] >> c] kdy naposled jsme obmenili vetsinu hw (tzn. kdy budeme delat upgrade) >> >> Ja si jednou za cas delam "bean counting day", kdy prochazim vsechny >> masiny a pocitam/obhlizim pomery, jak se pouzivaji disky, RAM, CPU v >> case a jak se to blizi k limitum HW. >> Vzdycky, kdyz najdu dostatecnou mezeru mezi limity a realnym vyuzitim, >> navysujeme parametry. >> >> U disk space je ve hre nekolik promennych - velikost datasetu, nad >> kterym tvoje aplikace aktivne pracuji (= co se musi vejit do RAM), jak >> moc sekvencni vs. nahodny je pristup, jestli je to spis zapis nebo >> spis cteni (obzvlast pri zapocitani efektu ARC cache v RAM, tzn. >> jestli staci cachovat do RAM a na disky jdou jenom zapisy, nebo i >> ready), potom zalohovani, jak casto se ta data zmeni a jak velka cast >> se meni denne (protoze zfs snapshots) - obzvlast, kdyz budeme chtit >> mit vsechny zalohy ulozene dvakrat, to jak v Praze, tak v Brne. >> >> To vsechno ovlivnuje, jestli si muzeme dovolit zvetsit disk space na >> VPS - neni to teda jenom o syrovym plochym cisle v gigabajtech. >> >> Btw, je to jenom muj nazor, ale IMHO tech 60GB mne osobne prijde jako >> optimum ve smeru, co ta VPS vubec muze mit na sobe a aktivne vyuzivat >> za data - jinak se tam jenom valeji a od toho je NAS (to fakt nema na >> rootfs co delat, data co se nepouzivaji k servovani, vsak od servovani >> ta VPS je). Rootfs data musime optimalizovat na rychlost a >> spolehlivost, kdezto pro NAS staci optimalizovat na kapacitu. Na oboje >> se optimalizovat neda a tiered-storage ZFS neumi (jakoze odsunout >> neaktivni data na pomalejsi uloziste). >> >> S pozdravem >> >> Pavel Snajdr >> >> +421 948 816 186 | +420 720 107 791 | 110-010-956 >> CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE >> http://relbit.com | http://vpsfree.cz | https://www.redhat.com >> >> On 02/05/2014 09:33 AM, Patrik Matejsek wrote: >>> Též zasílám pochvalu nad skvělou prací, kterou zastáváte a díky za >>> možnost využití... ;) >>> Krátce by mě zajímalo, uvažujete-li do budoucna navýšení úložného >>> místa (HDD) pro samotné VPS. Pracuji s trochu náročnějšími službami >>> na prostor, pro uložení využívám NAS, ale samotné služby spouštím >>> přímo z VPS...ale znovu připomínám, že se jedná pouze o informační >>> záležitost, prostě by mě to zajímalo. >>> Díky a přeji ještě mnoho úspěchů do budoucna! >>> Odesláno z iPadu >>> 4. 2. 2014 v 21:17, Petr Krcmar <petr.krcmar(a)vpsfree.cz>: >>>> Zdravím ve spolek, právě jsme na web pověsili zápis a troje >>>> slajdy ze sobotního setkání a valné hromady. Pokud chcete vědět, >>>> co se za poslední rok dělo, co se chystá a jaký je současný stav >>>> (serverů i spolku), určitě si projděte zápis. >>>> >>>> https://vpsfree.cz/cz/vice-informaci/index.html >>>> >>>> Pokud chcete více technických podrobností, projděte si zápisky >>>> Pavla Šnajdra, pokud vás zajímají finance, pak nahlédněte do >>>> prezentace Tomáše Srnky a pokud chcete pár bezpečnostních rad pro >>>> chod VPS, pak si nenechte ujít prezentaci Petra Krčmáře. >>>> >>>> -- Petr Krčmář vpsFree.cz >>>> _______________________________________________ Community-list >>>> mailing list Community-list(a)lists.vpsfree.cz >>>> http://lists.vpsfree.cz/listinfo/community-list >>> _______________________________________________ Community-list >>> mailing list Community-list(a)lists.vpsfree.cz >>> http://lists.vpsfree.cz/listinfo/community-list >> _______________________________________________ >> Community-list mailing list >> Community-list(a)lists.vpsfree.cz >> http://lists.vpsfree.cz/listinfo/community-list

10 years, 10 months

Zápis a slajdy ze setkání 1. února

by Petr Krcmar

Zdravím ve spolek, právě jsme na web pověsili zápis a troje slajdy ze sobotního setkání a valné hromady. Pokud chcete vědět, co se za poslední rok dělo, co se chystá a jaký je současný stav (serverů i spolku), určitě si projděte zápis. https://vpsfree.cz/cz/vice-informaci/index.html Pokud chcete více technických podrobností, projděte si zápisky Pavla Šnajdra, pokud vás zajímají finance, pak nahlédněte do prezentace Tomáše Srnky a pokud chcete pár bezpečnostních rad pro chod VPS, pak si nenechte ujít prezentaci Petra Krčmáře. -- Petr Krčmář vpsFree.cz

10 years, 10 months

Re: [vpsFree.cz: community-list] Zápis a slajdy ze setkání 1. února

by Michal Krajcirovic

to ze ho obvykle lidi neuodatuji a ani to za ne neudela nejaky apt-get update m Odesláno ze Samsung Mobile -------- Původní zpráva -------- Od: Jirka Bourek <trekker.dk(a)abclinuxu.cz> Datum:05. 02. 2014 8:21 (GMT+01:00) Komu: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz> Předmět: Re: [vpsFree.cz: community-list] Zápis a slajdy ze setkání 1. února Co je tak nebezpečné na ručně kompilovaném software? Ne že bych byl nějaký příznivce Gentoo a spol., ale neřekl bych, že jsou to nebezpečné distribuce. > > To opravdu asi není technicky možné. Všechno je ale podrobně shrnuté v > té zprávě. Pokud něco není jasné, ptejte se (platí pro všechny). > _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list

10 years, 10 months

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

Community-list February 2014