June 2015 - Community-list - lists.vpsfree.cz

Mailinglist a DKIM
by Stanislav Petr 19 Aug '15

19 Aug '15

Cau, kdyz uz je to tady posledni dobou tak krasne aktivni, napadla me jeste jedna vec - e-mail s DKIM poslanej do mailinglistu prijde s doplnenou patickou, coz samozrejme poskodi body hash v DKIM, takze jsou problemy s dorucenim. Myslim si ze by mailserver mel pri preposilani zpravy do mailinglistu odstranit starou DKIM hlavicku a pripadne pridat novou, obsahujici podpis domeny lists.vpsfree.cz a s odpovidajicim body hash po doplneni paticky mailinglistu. Nebo mate nekdo jinej napad jak to resit? -- Stanislav Petr glux(a)glux.org stanislav(a)petr.email +420 602 620 026

8 15

Kontrola přístupu k datům na serveru a zákoné požadavky
by petr＠juhanak.cz 14 Jul '15

14 Jul '15

Ahoj všem, rád bych s Vámi probral jeden z legislativních požadavků, se kterým se můžete také setkat. Ti z Vás, co provozují eshopy a registrovali se na úřadě pro ochranu osobních údajů jako správci osobních údajů, jistě jste řešili analýzu rizik a ochraná opatření zákona na ochranu osobních údajů 101/2000 Sb. v paragrafu 13. Pokud uchováváme osobní údaje (např. údaje o objednávkách) na serverech VPSFree, posuzuje se zde také riziko kontroly přístupu k datům přímo na serveru superadminem. Chci se zeptat, zda existuje nějaký smluvní dokument, který by řešil kontrolu přístupu, sledování přidělení super oprávnění, auditovatelnost a závazek mlčenlivosti. Jediný dokument, který jsem nalezl byly stanovy a informaci, že mezi členy jsou i právnické osoby/firmy. Možná jsem, něco přehlédl. Technicky lze samozřejmně situaci řešit šifrováním dat (pokud se někomu nepodaří najít klíče v paměti) nebo data ze serveru odsuout co nejrychleji pryč. Budu rád, když se podělíte o svoje zkušenosti z realizace opatření. Vím, že sdružení raději řeší technické problémy, ale postihy za porušení této povinosti jsou docela likvidační, zejména jste-li podnikatel ručící veškerým svým majetkem. Předpokládám, že řada členů již nějaké weby, které jsou relevatní k zákonu 101 provozují. Děkuji za názory k diskuzi. Hezký den. S pozdravem Petr Juhaňák

3 5

Zajimava kolekce Ansible playbooku
by Pavel Snajdr 23 Jun '15

23 Jun '15

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 $subj viz: https://github.com/sovereign/sovereign Je tam zajimava sbirka Ansible playbooku na vsechno mozne (Ansible = configuration management system, co podle receptu na cisty instalaci systemu postavi danou vec). Mrknete kdo mate chut. Aktualne stavi nad Debianem 7.8, kdyby mel nekdo chut pridat podporu RHEL/Fedory, dejte vedet, nejste sami, tak se nejak poorganizujeme. /snajpa -----BEGIN PGP SIGNATURE----- Version: GnuPG v2 iF4EAREIAAYFAlWImI4ACgkQgRwOVqYrsFU/9gEAg+RKAGTf1ok4JtRG3i0ZQBd4 w+Bzow1VB+3iiMoIKxoA/jsoy1fGKVkk2rdiEq1S89Pmk/Qw4PyTvwwrBrLieR2c =kc4N -----END PGP SIGNATURE-----

3 3

Virtualizace ve VPS
by Tomáš Volf 18 Jun '15

18 Jun '15

Ahoj, da se ve VPS provozovat nejaka virtualizace? Napriklad dalsi openvz container? Ted mi nejde ani tak o potencionalni virtualizaci pro jine architektury/kernely, ale spise o izolaci jednotlivych "programu" do samostatnych containeru.. Tedy napriklad, aby wordpress bezel sam, izolovany i se svoji databazi ve svem kontejneru a v pripade bugu se utocnik nikam nedostal. Nasli by se i dalsi aplikace.. Snazil jsem se neco googlit, ale nekde tvrdi, ze to v openvz nejde, nekde, ze jo, takze mi to moc nepomohlo. Takze abych to shrnul: Lze momentalne ve VPS provozovat nejakou virtualizaci (openvz, lxc, docker, ...)? Diky, Tomas Volf

4 5

Re: [vpsFree.cz: community-list] Virtualizace ve VPS
by Ondrej Flidr 18 Jun '15

18 Jun '15

Virtual ve virtualu je hnus, tohle resi obycejny chroot pro danou aplikaci. Odesláno ze Samsung Mobile. <div>-------- Původní zpráva --------</div><div>Od: Tomáš Volf <volf.tomas(a)gmail.com> </div><div>Datum:17. 06. 2015 15:53 (GMT+01:00) </div><div>Komu: community-list(a)lists.vpsfree.cz </div><div>Předmět: [vpsFree.cz: community-list] Virtualizace ve VPS </div><div> </div>Ahoj, da se ve VPS provozovat nejaka virtualizace? Napriklad dalsi openvz container? Ted mi nejde ani tak o potencionalni virtualizaci pro jine architektury/kernely, ale spise o izolaci jednotlivych "programu" do samostatnych containeru.. Tedy napriklad, aby wordpress bezel sam, izolovany i se svoji databazi ve svem kontejneru a v pripade bugu se utocnik nikam nedostal. Nasli by se i dalsi aplikace.. Snazil jsem se neco googlit, ale nekde tvrdi, ze to v openvz nejde, nekde, ze jo, takze mi to moc nepomohlo. Takze abych to shrnul: Lze momentalne ve VPS provozovat nejakou virtualizaci (openvz, lxc, docker, ...)? Diky, Tomas Volf _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list

5 4

Dotaz k SMTP manrillapp.com
by Libor Boldan 15 Jun '15

15 Jun '15

Ahoj, uz asi pul roku pouzivam k odesilani mailu smtp.manrillapp.com - na zaklade doporuceni zde. Nicmene deje se to, ze pokud na strane prijemce pouzivaji MS Outlook (vypada to tak), tak ten k odpovedi nepouzije polozku From:, ale Sender:. Tam je ovsem nesmyslna adresa typu libor(a)mail133-5.atl131.mandrillapp.com a mail nedojde. Nemate nekdo zkusenosti, co s tim? Libor Boldan

2 1

iptables Ubuntu
by Marcela Donicova 12 Jun '15

12 Jun '15

Trošku se trápím s instalací iptables na Ubuntu 14.04, čisté vps, naisnstalován pouze apache (neběží) root@vps:~# iptables -L Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination root@vps:~# iptables -A INPUT -m conntrack --ctstate ESTABLISHED,RELATED -j ACCEPT iptables: No chain/target/match by that name. root@vps:~# Netušíte proč nechce přidat pravidlo?

2 2

Domaci NAS & server
by Paladin 11 Jun '15

11 Jun '15

Ahoj, muj dotaz je asi trosku off-topic (nesouvisi s VPS), ale resime tu i jine veci tu a tam a snad nekdo bude vedet. Takze, nastal cas postavit si domaci NAS kombinovany se serverem. Hardware uz mam asi celkem vyreseny, chci to postavit na nejake desce s integrovanym, pasivne chlazenym procesorem. Ale nevim, jak to resit hardwarove. Mam nasledujici seznam pozadavku: 1) Rozsirovatelne misto ( == disky budu dokupovat postupne ) - ne nezbytne hot-swap, klidne to vypnout na tuhle operaci 2) Sifrovane ( nevadi mi zadavat heslo po kazdem restartu ) 3) Redundance ( vypadek jednoho disku neznamena ztratu dat ) Tak, jak by tohle bylo idealni resit? Existuje vubec setup, ktery by tohle splnil? Bez te prvni podminky bych to asi resil nejakym RAIDem a nad tim dm-crypt.. Ono z toho co jsem nacetl je vubec expandovani filesystemu na sifrovanem block device, ktere je jeste fyzicky pres vice disku neni uplne snadne, ale prijde mi to jako neco, co uz musel nekdo prede mnou resit. Ocenim i pripadne linky na clanky na dane tema, nejak jsem mel problem neco najit (jo, klidne je mozne, ze jsem pouze hledal spatne). Diky :) P. -- There are only two hard things in Computer Science: cache invalidation, naming things and off-by-one errors.

9 13

Triko
by Honza Straka Kasparek 10 Jun '15

10 Jun '15

Ahoj, objednaval jsem si tricko, ale nemohl jsem dorazit na sraz si ho prevzit. Je nejaka moznost predat si ho v Praze?? (Strizkov, Strasnice, ...) Diky! Honza

2 1

Hledám vývojáře se znalostí Ruby on Rails
by Michal Štrál 08 Jun '15

08 Jun '15

Ahoj všem, omlouvám se za spam, ale napadlo mě, že by se v naší komunitě mohl najít někdo šikovný, komu by se tato pracovní příležitost mohla hodit. Pro společnost, se kterou dlouhodobě spolupracuji, hledám vývojáře se znalostí Ruby on Rails. Jedná se o práci na korporátních webových stránkách a jejich platformě pro správu. Více kolega, který stránky a platformu spravuje nyní, shrnul do bodů níže. Pokud máte zájem o tuto práci nebo o další informace, tak se na mne obracejte přímo, ať nespamujeme community list. Děkuji :-) Pracovní náplň: - rozšiřování již existující platformy pro správu - tvorba částí korporátních webových stránek dle našich aktuálních potřeb. Koho hledáme: - programátora se znalostí Ruby on Rails frameworku minimálně na junior úrovni - zkušenosti s tvorbou velkých korporátních webových stránek výhodou - flexibilní pracovní dobu, práce bude zadávána nárazově po delší dobu - vhodné pro studenty či někoho bez stálého pracovního úvazku (freelancer) - vhodná lokalita - Praha Co nabízíme: - flexibilní pracovní dobu, dle aktuálních požadavků (aktuálně nejlépe s plným vytížením, které by následně klesalo) - možnost práce z domova s konzultacemi na naší pobočce v Praze - případně možnost práce i z firemních kanceláři (pokud bude nutné práci často konzultovat) - odpovídající ohodnocení, dle aktuálního množství práce S pozdravem, Michal Štrál

1 0