- Community-list - lists.vpsfree.cz

reverzny zaznam pre IPv6 adresu a google mail / gmail
by Tomas Srnka 05 Dec '13

05 Dec '13

Ahojte, od zaciatku tyzdna zacal google kontrolovat pri IPv6 adresach reverzny zaznam. V pripade, ak ho nemate nastaveny, tak gmail odmieta prijimat postu od vas. Odporucam si ho nechat nastavit - staci napisat na podpora(a)vpsfree.cz e-mail s informaciou kam ma zaznam smerovat. V logoch sa chyba prejavuje hlaskou: Our system has detected that this message 550-5.7.1 does not meet IPv6 sending guidelines regarding PTR records and 550-5.7.1 authentication. Please review 550-5.7.1 https://support.google.com/mail/?p=ipv6_authentication_error for more 550 5.7.1 information. ed4si549357bkc.277 - gsmtp (in reply to end of DATA command) Pekny den, Tomas Srnka - clen rady zdruzenia vpsFree.cz o.s.

6 7

Připomínka registrace na valnou hromadu
by Petr Krcmar 05 Dec '13

05 Dec '13

Připomínám valnou hromadu a setkání členů sdružení, které se uskuteční 1. února. Zatím je přihlášeno 23 účastníků, vy ostatní máte možnost do neděle. Nepropásněte možnost se podílet na směřování sdružení a dozvědět se, co se chystá na příští rok. http://doodle.com/68a5kzrddx3udb5q -- Petr Krčmář vpsFree.cz

1 0

Setkání a valná hromada vpsFree 1. února 2014
by Petr Krcmar 02 Dec '13

02 Dec '13

Hezký den všem, v sobotu 1. února 2014 se bude v Praze konat setkání členů a valná hromada. Setkání je naplánováno na 16:00, aby bylo dostupné i pro přespolní a nekončilo příliš pozdě. Předběžný program vypadá následovně: 1) stanovy (změny v OZ 2014) 2) účetnictví a finance sdružení 3) volba členů do vedení sdružení 4) nová pravidelná setkání členů 5) současné technologie ve VPSFree (a co se chystá) 6) bezpečnostní problémy na VPS (krátká přednáška) 7) další diskuse V tuto chvíli potřebujeme zjistit předběžný zájem, pokud se plánujete zúčastnit, vyplňte prosím své jméno a zaškrtněte svou účast na následující adrese do neděle 8. prosince. http://doodle.com/68a5kzrddx3udb5q V dalším týdnu pak bude podle počtu účastníků dohodnuto místo setkání, které se opět dozvíte mailem. Díky -- Petr Krčmář VPSFree.cz

1 0

Re: [vpsFree.cz: community-list] Aktualizujte si VPS
by Richard Marko 02 Dec '13

02 Dec '13

Zdar, Pre rhel based distra existuje balik yum-autoupdate, dobre v /etc/sysconfig/yum-autoupdate zmenit USE_YUMSEC na true nech sa aplikuju automaticky iba security updaty. Pre centos like je dobre pouzivat glsa-check. Kludne pridam obsirnejsie do KB, posli link ked budes mat vyrobenu page. Cheers, RM On 11/28/2013 10:26 AM, Jan Pokorný - diginto.cz wrote: > Ahoj, > > klidně to sepíšu pro debian based distribuce s apt*. Pro ostatni bych to musel vygooglit, ale taky by se dalo. > Je nějaký přehled o tom, které distribuce na VPS jsou a pro ktere má tedy smysl to sepsat ? > > Díky Honza > > ---- On Thu, 28 Nov 2013 10:01:36 +0100 *Pavel Snajdr <snajpa(a)snajpa.net>* wrote ---- > > No, aby me zas nekdo nebral doslovne - ty technologie, co pise Standa i jini, maji svoje misto, ale moje pointa je, ze diskuze o nich nema valnejsiho vyznamu, dokud vsichni nebudou splnovat aspon ta minima :) > > Kdo mate na VPS automaticke aktualizace? > > Najde se nekdo, kdo je ochotnu to zpracovat na nasi Knowledge Base? Nabizim mesic clenstvi gratis, pripadne nejake misto na NASu :) > > S pozdravem, > > Pavel Snajdr > > Odeslano z mobilniho zarizeni. > > On 28 Nov 2013, at 09:39, Pavel Snajdr <snajpa(a)snajpa.net <mailto:snajpa@snajpa.net>> wrote: > >> Ahoj, >> >> 3x ne :) >> >> Ale je mi trochu smutno z toho, ze vsichni resite "blbosti". Ja chapu, ze tyhle technologie maji svoje misto, ale ty hacky, co se nam deji, jsou zpusobene banalitami a vubec je to cela diskuse na mnohem primitivnejsi urovni - aktualizujte. >> >> Pokud vim, jeste jsme nemeli prunik zadnou 0day zranitelnosti, vsechno jsou to trapnosti typu par mesicu neaktualizovany system, slabe heslo ci propujceny pristup takovym "co s tim linuxem, teda jako taky umi". >> >> Trochu jsem rozladenej z toho, ze existuji v podstate 2 skupiny lidi - ti co neresi bezpecnost vubec a pak ti, kteri to radi prehaneji a pridelavaji si praci zbytecnou paranoiou :) >> Pritom fakt naprostou vetsinu problemu by vyresil pristup k veci nekde mezi tim - dodrzovat zakladni pravidla jako nepoustet, co nepotrebuju, aktualizovat, jak casto to jde, nerozdavat pristup k tem strojum nikomu, kdo nedodrzuje stejna pravidla a pouzivat silna hesla (hlavne dlouha, kratka random hesla jsou blbost). Dal bych jmenoval jeste nepoustet pod rootem co vylozene nemusim (hlavne vsemozne weby, to pustit pod rootem = sebevrazda). >> >> Zkus mi to prosim nemit za zle, ale docela si dovolim zastavat nazor, ze v situacich, kde opravdu realne vyzadujes veci jako SELinux, si stejne nemuzes dovolit byt na sdilenem hardwaru s nekym dalsim, protoze si nemuzes dovolit, aby ti nekdo videl do pameti - a ze to fakt neni slozity, teda obzvlast pokud tam mas tak bezny system, jako je RHEL/debian... Vysvetlit tomu systemu, ze ma spustit novy shell a podobne ve spravnem selinux kontextu pro tak motivovaneho jedince, ktery bude mit zajem se tam prolamat, nebude asi az tak problem. A ze zranitelnosti, jak se vylamat i z KVM uz bylo docela dost, nemuzu to najit, ale nekde jsem videl video, jak se z kvm diky zranitelnosti ve virtio vylamali na hypervisora pingem(!). >> >> Teda, abychom byli na stejne strance spolu - absence SELinuxu vadi i mne, akorat ne kvuli zabezpeceni proti hrozbam z venku, ale proti lepsi izolaci procesu v ramci jednoho systemu. Az bude chvili cas, pokusim se vyuzit nas Parallels OpenVZ maintenance partnership prave na to, aby se kouknuli po implementaci SELinuxu. >> >> S pozdravem, >> >> Pavel Snajdr >> >> Odeslano z mobilniho zarizeni. >> >> On 27 Nov 2013, at 20:57, Stanislav Petr <glux(a)glux.org <mailto:glux@glux.org>> wrote: >> > Kdyz uz jsme u ty bezpecnosti, tak mam par dotazu: > > 1. Podpora SElinuxu jeste porad v OpenVZ neni? Nebo na tom nekdo > pracuje? Spouste utokum (zejmena 0day exploity) to dokaze velice > efektivne zabranit. Pripadne jinej bezpecnostni modul (AppArmor, TOMOYO)? > > 2. Co se tyka firewallu, slo by doplnit moduly iplimit, u32, mport, > pkttype, psd (mozna i ||ipv4options)? Dost uzivatelum by to asi pomohlo. > > 3. Muze uvnitr OpenVZ guestu jadro vyuzivat tc? Jak se ve vyslednym > provozu projevi qos nastaveny uvnitr konternerove virtualizace? > > > Chapu vyhody OpenVZ v maximani efektivite vyuziti systemovych > prostredku serveru, ale pokud se jedna o bezpecnost, tak tam mi prijde > ze obcas OpenVZ hazi klacky pod nohy... > >>> >>> >>> >>> ------------------------- >>> <http://www.avast.com/> >>> >>> Tato zpráva neobsahuje viry ani jiný škodlivý kód -avast! Antivirus <http://www.avast.com/> je aktivní. >>> >>> >>> _______________________________________________ >>> Community-list mailing list >>> Community-list(a)lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> >>> http://lists.vpsfree.cz/listinfo/community-list >> _______________________________________________ >> Community-list mailing list >> Community-list(a)lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> >> http://lists.vpsfree.cz/listinfo/community-list > _______________________________________________ > Community-list mailing list > Community-list(a)lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> > http://lists.vpsfree.cz/listinfo/community-list > > > > > _______________________________________________ > Community-list mailing list > Community-list(a)lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list

1 0

Re: [vpsFree.cz: community-list] Aktualizujte si VPS
by Robin Obůrka 29 Nov '13

29 Nov '13

Ahoj, já si jen dovolím jednu malou poznámku. Mám takový pocit, že se poměrně důrazně nedoporučuje dělat automatické aktualizace. Že vždycky by se měl člověk pečlivě koukat jestli se něco nerozbilo, jestli není před aktualizací potřeba nějaký další úkon apod. Jednoduše řečeno, myslím, že nechat dělat automatické aktualizace není úplně dobrý zvyk a že bychom asi neměli masivně podporovat špatné zvyky. Jestli by nebylo lepší sepsat nějaký návod, "jak se nechovat nebezpečně" a k aktualizacím se postavit několika radami. 1) pravidelně je kontrolovat 2) pokud jsem moc líný, tak něco "jsou nějaké dostupné?" nechat cronem posilat na email jednou za.. .den, 2, 3? 3) pokud jsem moc líný i na tohle, tak se aspoň zregistrovat do security mailing listu příslušné distribuce. Moje interakce se serverem je poměrně dost častá, takže nemám problém aktualizace zjišťovat často, navíc jsem zaregistrovaný v mailing listu, takže jakákoliv kritická aktualizace je u mě nasazena v řádu minut až hodin. Nemám pocit, že by mě to stálo nějaký čas, ale chápu, že spousta lidí chce ať to funguje a nemusím o tom vědět - ale... asi bych na to opravdu nešel automatickými aktualizacemi, člověk pak neví co se na serveru vlastně děje a to může časem vyvrcholit v ještě větší bezpečnostní problém. Pokud jde o debian a moji zkušenost s apt, tak některé aktualizace se nedají provést přes upgrade, ale je potřeba dist-upgrade. A ten doinstalovává nově vzniklé neodsouhlasené závislosti, které se tímto v podstatě odsouhlasí. Takže buď časem nutně některé aktualizace uváznou při čekání na dist-upgrade, nebo automaticky nechám tahat nové závislosti a netuším co nového - co by případně vyžadovalo administrátorský zásah, aby bylo bezpečné - se mi na serveru zjevilo. A ano, šance, že se něco takového nebezpečného objeví je asi velmi malá, ale není to zase sci-fi, dle mého názoru. Já jen jestli by tohle nestálo za úvahu. R. O. Dne 28.11.2013 10:01, Pavel Snajdr napsal(a): > No, aby me zas nekdo nebral doslovne - ty technologie, co pise Standa i jini, > maji svoje misto, ale moje pointa je, ze diskuze o nich nema valnejsiho vyznamu, > dokud vsichni nebudou splnovat aspon ta minima :) > > Kdo mate na VPS automaticke aktualizace? > > Najde se nekdo, kdo je ochotnu to zpracovat na nasi Knowledge Base? Nabizim > mesic clenstvi gratis, pripadne nejake misto na NASu :) > > S pozdravem, > > Pavel Snajdr > > Odeslano z mobilniho zarizeni. > > On 28 Nov 2013, at 09:39, Pavel Snajdr <snajpa(a)snajpa.net > <mailto:snajpa@snajpa.net>> wrote: > >> Ahoj, >> >> 3x ne :) >> >> Ale je mi trochu smutno z toho, ze vsichni resite "blbosti". Ja chapu, ze >> tyhle technologie maji svoje misto, ale ty hacky, co se nam deji, jsou >> zpusobene banalitami a vubec je to cela diskuse na mnohem primitivnejsi urovni >> - aktualizujte. >> >> Pokud vim, jeste jsme nemeli prunik zadnou 0day zranitelnosti, vsechno jsou to >> trapnosti typu par mesicu neaktualizovany system, slabe heslo ci propujceny >> pristup takovym "co s tim linuxem, teda jako taky umi". >> >> Trochu jsem rozladenej z toho, ze existuji v podstate 2 skupiny lidi - ti co >> neresi bezpecnost vubec a pak ti, kteri to radi prehaneji a pridelavaji si >> praci zbytecnou paranoiou :) >> Pritom fakt naprostou vetsinu problemu by vyresil pristup k veci nekde mezi >> tim - dodrzovat zakladni pravidla jako nepoustet, co nepotrebuju, >> aktualizovat, jak casto to jde, nerozdavat pristup k tem strojum nikomu, kdo >> nedodrzuje stejna pravidla a pouzivat silna hesla (hlavne dlouha, kratka >> random hesla jsou blbost). Dal bych jmenoval jeste nepoustet pod rootem co >> vylozene nemusim (hlavne vsemozne weby, to pustit pod rootem = sebevrazda). >> >> Zkus mi to prosim nemit za zle, ale docela si dovolim zastavat nazor, ze v >> situacich, kde opravdu realne vyzadujes veci jako SELinux, si stejne nemuzes >> dovolit byt na sdilenem hardwaru s nekym dalsim, protoze si nemuzes dovolit, >> aby ti nekdo videl do pameti - a ze to fakt neni slozity, teda obzvlast pokud >> tam mas tak bezny system, jako je RHEL/debian... Vysvetlit tomu systemu, ze ma >> spustit novy shell a podobne ve spravnem selinux kontextu pro tak motivovaneho >> jedince, ktery bude mit zajem se tam prolamat, nebude asi az tak problem. A ze >> zranitelnosti, jak se vylamat i z KVM uz bylo docela dost, nemuzu to najit, >> ale nekde jsem videl video, jak se z kvm diky zranitelnosti ve virtio vylamali >> na hypervisora pingem(!). >> >> Teda, abychom byli na stejne strance spolu - absence SELinuxu vadi i mne, >> akorat ne kvuli zabezpeceni proti hrozbam z venku, ale proti lepsi izolaci >> procesu v ramci jednoho systemu. Az bude chvili cas, pokusim se vyuzit nas >> Parallels OpenVZ maintenance partnership prave na to, aby se kouknuli po >> implementaci SELinuxu. >> >> S pozdravem, >> >> Pavel Snajdr >> >> Odeslano z mobilniho zarizeni. >> >> On 27 Nov 2013, at 20:57, Stanislav Petr <glux(a)glux.org >> <mailto:glux@glux.org>> wrote: >> > Kdyz uz jsme u ty bezpecnosti, tak mam par dotazu: > > 1. Podpora SElinuxu jeste porad v OpenVZ neni? Nebo na tom nekdo pracuje? > Spouste utokum (zejmena 0day exploity) to dokaze velice efektivne zabranit. > Pripadne jinej bezpecnostni modul (AppArmor, TOMOYO)? > > 2. Co se tyka firewallu, slo by doplnit moduly iplimit, u32, mport, pkttype, > psd (mozna i ||ipv4options)? Dost uzivatelum by to asi pomohlo. > > 3. Muze uvnitr OpenVZ guestu jadro vyuzivat tc? Jak se ve vyslednym provozu > projevi qos nastaveny uvnitr konternerove virtualizace? > > > Chapu vyhody OpenVZ v maximani efektivite vyuziti systemovych prostredku > serveru, ale pokud se jedna o bezpecnost, tak tam mi prijde ze obcas OpenVZ > hazi klacky pod nohy... > >>> >>> >>> >>> -------------------------------------------------------------------------------- >>> <http://www.avast.com/> >>> >>> Tato zpráva neobsahuje viry ani jiný škodlivý kód -avast! Antivirus >>> <http://www.avast.com/> je aktivní. >>> >>> >>> _______________________________________________ >>> Community-list mailing list >>> Community-list(a)lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> >>> http://lists.vpsfree.cz/listinfo/community-list >> _______________________________________________ >> Community-list mailing list >> Community-list(a)lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> >> http://lists.vpsfree.cz/listinfo/community-list > > > _______________________________________________ > Community-list mailing list > Community-list(a)lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list >

7 7

Aktualizujte si VPS
by Pavel Snajdr 28 Nov '13

28 Nov '13

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Ahojte, mnozi se nam pripady, kdy jsou VPS clenu hacknute, protoze jsou neaktualizovane. Prosim uvedomte si, ze zijeme v roce 2013 a skenovani Internetu na zranitelnosti maji sigri davno automatizovane, neexistuje teda nic jako "stejne nikoho nezajimam". V pripade, ze narazim na hacknutou VPS, ma dany clen suspended account a nejde VPS zapnout, dokud se neozve. A v 99.9% proste pozaduji reinstall. Abyste se tomu vyhnuli, prosim aktualizujte si pravidelne system - jde to krasne zautomatizovat. Zaroven ale nezapominejte na aplikace, ktere nejsou nainstalovane pres balickovaci system - napriklad vsemozne PHPckovske aplikace, pravidelne jsou v nich diry - za nedavne pripady, ktere nas potkaly, jmenuji konkretne napriklad Wordpress a phpBB. Diky. S pozdravem Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.12 (GNU/Linux) Comment: Using GnuPG with Icedove - http://www.enigmail.net/ iF0EAREIAAYFAlKWNDcACgkQMBKdi9lkZ6pbMAD1GQMMITldBPlxXXCtUpgjJ6bU ox89BBBGbs417zxEngEA04YfyPxXGlNAqDLLdWxz25rPpX/5IFVUjQ5rQbH8hEk= =iQ1w -----END PGP SIGNATURE-----

14 22

Re: [vpsFree.cz: community-list] Aktualizujte si VPS
by petr＠juhanak.cz 28 Nov '13

28 Nov '13

Já si nechávám posílat každý den report s navrhovaným seznamem balíčku na upgrade (bez propagace upgradu). Někdo to tady už navrhoval a je to dobrá technika. Některé balíky se netýkají exponovaných služeb a mohou počkat. Když mám vyhrazeno více času udělám apt get upgrade. Je pravda že používám pouze sluzby webserver, db, ssh a skriptování na servery. Na desktopu si muzete dovolit automaticky upgrade. Pokud jde o servery a služby je lidský dohled nutný. Kdo chce minimalizovat další chyby, musí udržovat testovací prostředí. S pozdravem Petr Juhaňák ----- Reply message ----- Od: "Robin Obůrka" <r.oburka(a)gmail.com> Komu: <community-list(a)lists.vpsfree.cz> Předmět: [vpsFree.cz: community-list] Aktualizujte si VPS Datum: čt, 11. 28, 2013 15:22 Ahoj, já si jen dovolím jednu malou poznámku. Mám takový pocit, že se poměrně důrazně nedoporučuje dělat automatické aktualizace. Že vždycky by se měl člověk pečlivě koukat jestli se něco nerozbilo, jestli není před aktualizací potřeba nějaký další úkon apod. Jednoduše řečeno, myslím, že nechat dělat automatické aktualizace není úplně dobrý zvyk a že bychom asi neměli masivně podporovat špatné zvyky. Jestli by nebylo lepší sepsat nějaký návod, "jak se nechovat nebezpečně" a k aktualizacím se postavit několika radami. 1) pravidelně je kontrolovat 2) pokud jsem moc líný, tak něco "jsou nějaké dostupné?" nechat cronem posilat na email jednou za.. .den, 2, 3? 3) pokud jsem moc líný i na tohle, tak se aspoň zregistrovat do security mailing listu příslušné distribuce. Moje interakce se serverem je poměrně dost častá, takže nemám problém aktualizace zjišťovat často, navíc jsem zaregistrovaný v mailing listu, takže jakákoliv kritická aktualizace je u mě nasazena v řádu minut až hodin. Nemám pocit, že by mě to stálo nějaký čas, ale chápu, že spousta lidí chce ať to funguje a nemusím o tom vědět - ale... asi bych na to opravdu nešel automatickými aktualizacemi, člověk pak neví co se na serveru vlastně děje a to může časem vyvrcholit v ještě větší bezpečnostní problém. Pokud jde o debian a moji zkušenost s apt, tak některé aktualizace se nedají provést přes upgrade, ale je potřeba dist-upgrade. A ten doinstalovává nově vzniklé neodsouhlasené závislosti, které se tímto v podstatě odsouhlasí. Takže buď časem nutně některé aktualizace uváznou při čekání na dist-upgrade, nebo automaticky nechám tahat nové závislosti a netuším co nového - co by případně vyžadovalo administrátorský zásah, aby bylo bezpečné - se mi na serveru zjevilo. A ano, šance, že se něco takového nebezpečného objeví je asi velmi malá, ale není to zase sci-fi, dle mého názoru. Já jen jestli by tohle nestálo za úvahu. R. O. Dne 28.11.2013 10:01, Pavel Snajdr napsal(a): > No, aby me zas nekdo nebral doslovne - ty technologie, co pise Standa i jini, > maji svoje misto, ale moje pointa je, ze diskuze o nich nema valnejsiho vyznamu, > dokud vsichni nebudou splnovat aspon ta minima :) > > Kdo mate na VPS automaticke aktualizace? > > Najde se nekdo, kdo je ochotnu to zpracovat na nasi Knowledge Base? Nabizim > mesic clenstvi gratis, pripadne nejake misto na NASu :) > > S pozdravem, > > Pavel Snajdr > > Odeslano z mobilniho zarizeni. > > On 28 Nov 2013, at 09:39, Pavel Snajdr <snajpa(a)snajpa.net > <mailto:snajpa@snajpa.net>> wrote: > >> Ahoj, >> >> 3x ne :) >> >> Ale je mi trochu smutno z toho, ze vsichni resite "blbosti". Ja chapu, ze >> tyhle technologie maji svoje misto, ale ty hacky, co se nam deji, jsou >> zpusobene banalitami a vubec je to cela diskuse na mnohem primitivnejsi urovni >> - aktualizujte. >> >> Pokud vim, jeste jsme nemeli prunik zadnou 0day zranitelnosti, vsechno jsou to >> trapnosti typu par mesicu neaktualizovany system, slabe heslo ci propujceny >> pristup takovym "co s tim linuxem, teda jako taky umi". >> >> Trochu jsem rozladenej z toho, ze existuji v podstate 2 skupiny lidi - ti co >> neresi bezpecnost vubec a pak ti, kteri to radi prehaneji a pridelavaji si >> praci zbytecnou paranoiou :) >> Pritom fakt naprostou vetsinu problemu by vyresil pristup k veci nekde mezi >> tim - dodrzovat zakladni pravidla jako nepoustet, co nepotrebuju, >> aktualizovat, jak casto to jde, nerozdavat pristup k tem strojum nikomu, kdo >> nedodrzuje stejna pravidla a pouzivat silna hesla (hlavne dlouha, kratka >> random hesla jsou blbost). Dal bych jmenoval jeste nepoustet pod rootem co >> vylozene nemusim (hlavne vsemozne weby, to pustit pod rootem = sebevrazda). >> >> Zkus mi to prosim nemit za zle, ale docela si dovolim zastavat nazor, ze v >> situacich, kde opravdu realne vyzadujes veci jako SELinux, si stejne nemuzes >> dovolit byt na sdilenem hardwaru s nekym dalsim, protoze si nemuzes dovolit, >> aby ti nekdo videl do pameti - a ze to fakt neni slozity, teda obzvlast pokud >> tam mas tak bezny system, jako je RHEL/debian... Vysvetlit tomu systemu, ze ma >> spustit novy shell a podobne ve spravnem selinux kontextu pro tak motivovaneho >> jedince, ktery bude mit zajem se tam prolamat, nebude asi az tak problem. A ze >> zranitelnosti, jak se vylamat i z KVM uz bylo docela dost, nemuzu to najit, >> ale nekde jsem videl video, jak se z kvm diky zranitelnosti ve virtio vylamali >> na hypervisora pingem(!). >> >> Teda, abychom byli na stejne strance spolu - absence SELinuxu vadi i mne, >> akorat ne kvuli zabezpeceni proti hrozbam z venku, ale proti lepsi izolaci >> procesu v ramci jednoho systemu. Az bude chvili cas, pokusim se vyuzit nas >> Parallels OpenVZ maintenance partnership prave na to, aby se kouknuli po >> implementaci SELinuxu. >> >> S pozdravem, >> >> Pavel Snajdr >> >> Odeslano z mobilniho zarizeni. >> >> On 27 Nov 2013, at 20:57, Stanislav Petr <glux(a)glux.org >> <mailto:glux@glux.org>> wrote: >> > Kdyz uz jsme u ty bezpecnosti, tak mam par dotazu: > > 1. Podpora SElinuxu jeste porad v OpenVZ neni? Nebo na tom nekdo pracuje? > Spouste utokum (zejmena 0day exploity) to dokaze velice efektivne zabranit. > Pripadne jinej bezpecnostni modul (AppArmor, TOMOYO)? > > 2. Co se tyka firewallu, slo by doplnit moduly iplimit, u32, mport, pkttype, > psd (mozna i ||ipv4options)? Dost uzivatelum by to asi pomohlo. > > 3. Muze uvnitr OpenVZ guestu jadro vyuzivat tc? Jak se ve vyslednym provozu > projevi qos nastaveny uvnitr konternerove virtualizace? > > > Chapu vyhody OpenVZ v maximani efektivite vyuziti systemovych prostredku > serveru, ale pokud se jedna o bezpecnost, tak tam mi prijde ze obcas OpenVZ > hazi klacky pod nohy... > >>> >>> >>> >>> -------------------------------------------------------------------------------- >>> <http://www.avast.com/> >>> >>> Tato zpráva neobsahuje viry ani jiný škodlivý kód -avast! Antivirus >>> <http://www.avast.com/> je aktivní. >>> >>> >>> _______________________________________________ >>> Community-list mailing list >>> Community-list(a)lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> >>> http://lists.vpsfree.cz/listinfo/community-list >> _______________________________________________ >> Community-list mailing list >> Community-list(a)lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> >> http://lists.vpsfree.cz/listinfo/community-list > > > _______________________________________________ > Community-list mailing list > Community-list(a)lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list >

1 0

Zajimava prednaska o kontejnerove virtualizaci
by Pavel Snajdr 28 Nov '13

28 Nov '13

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Caute, James Bottomley, CTO pro serverovou virtualizaci z Parallels mel nedavno vybornou prednasku o kontejnerove virtualizaci, s kterou se krasne ztotoznuju a pekne tam popisuje, proc je pro nas kontejnerova virtualizace zajimava - dokonce vyslovuje teorii, ze kontejnery jsou to, na co se nakonec cely cloud hype presune. Jestli si najdete hodinku casu, doporucuju to shlidnout: http://openvz.livejournal.com/46523.html - -- S pozdravem Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.12 (GNU/Linux) Comment: Using GnuPG with Icedove - http://www.enigmail.net/ iF4EAREIAAYFAlKXSy0ACgkQMBKdi9lkZ6p8PgEAxACHAfnx5L6mGlVpM9mKgmLW GJKGj8FNRe1mGG40UhABAINl2CoPOJ/QFbcp4OhA2vZdS5HZPQc6I2k7HRUGv3vt =uxbd -----END PGP SIGNATURE-----

1 0

PHP5, MySQL programátor/firma
by mochour＠email.cz 27 Nov '13

27 Nov '13

Ahoj, sháním šikovného programátora/firmu na vytvoření aplikace v PHP5 s MySQL pro evidenci a plánování lidských zdrojů. Zadávací dokumentace je již hotová předpokládaná doba realizace je 1-2 měsíce. Pokud byste někdo měl zájem nebo o někom věděl dejte mi vědět na jan.svoboda(a)freesys.cz. Dík H

1 0

ejabberd ipv6
by komodo 06 Nov '13

06 Nov '13

Ahoj, snazim sa nakonfigurovat ejabberd, modul mod_proxy65, ale v defaultnom nastaveni ide len na ipv4, a jak by som chcel aby to slo aj na ipv6. Podla manualu som sa snazil nieco nastavit, ale manual je uz pisany na novy format konfiguraku, ktory mi moj server nejak nebere. Mate niekto rozbehany ejabberd s yml kofigurakom, a s podporou ipv6 na mod_proxy65 ? Diky Martin

1 0

kvm zdielanie jednoho usb portu
by Tomas Meszaros 03 Nov '13

03 Nov '13

Ahojte, nema niekto skusenost so zdielanim jednoho usb portu pre viac virtualok? Mam jeden HW. kluc a potreboval by som ho zdielat pre 2. virtualky. skusal som googlit aj som editoval virtual a doplnil tam to co bolo v prvom tj. <hostdev mode='subsystem' type='usb' managed='no'> <source> <vendor id='0x096e'/> <product id='0x0006'/> </source> </hostdev> avsak vypisalo ze usb port je uz pouzivany a nenabehla. nepoznate nejaku fintu ci ako to okabatit? :) vdaka arty

3 2

Nginx ipv6 trable
by Lukas Nemec 30 Oct '13

30 Oct '13

Ahoj, mam to takto: server { listen 80; server_name domena.com; dalsi veci ... } Z manualu nginx je to vypsane nasledovne: pokud mam linux a je nastaveno v sysctl.conf |net.ipv6.bindv6only=0 (default) tak to posloucha na v4 i v6.... pro BSD a pokud nastavim moznost vyse na 1, tak musim bindovat v4 a v6 zvlast tak jak napsal Petr ... pokud neprehodis moznost bindv6only=1, tak ten tvuj config bude chcipat na bind() already in use .. Zkousel jsem oboje, i s pripsanym obojim v configu, a vetsinou byla stranka dostupna na v6, ale v4 me hazela na jinou hostovanou domenu ... Muj config na kterem to testuju (includuje se z hlavniho): bindipv6only=1 server { listen 80; listen [::]:80; server_name www.nemec.lu; rewrite ^.*$ http://nemec.lu/ permanent; } server { listen 80 default_server; listen [::]:80 default_server; client_max_body_size 2G; server_name nemec.lu; access_log /home/nginx/wysiwyg/access.log; error_log /home/nginx/wysiwyg/error.log; location / { include uwsgi_params; root /home/lukas/wysiwyg; uwsgi_pass 127.0.0.1:3030; } # force to use https for /admin location /admin/ { rewrite "^(.*)" https://$host$1 permanent; } location /media/ { alias /home/nginx/wysiwyg/media/; access_log off; expires 7d; autoindex on; } location /static/ { alias /home/nginx/wysiwyg/static/; access_log off; expires 7d; } } server { listen 443 ssl default_server; listen [::]:443 ssl default_server; client_max_body_size 2G; ssl_certificate /etc/nginx/cert/server.crt; ssl_certificate_key /etc/nginx/cert/server.key; server_name nemec.lu www.nemec.lu; access_log /home/nginx/wysiwyg/access.log; error_log /home/nginx/wysiwyg/error.log; location / { include uwsgi_params; root /home/lukas/wysiwyg; uwsgi_pass 127.0.0.1:3030; } location /media/ { alias /home/nginx/wysiwyg/media/; access_log off; expires 7d; } location /static/ { alias /home/nginx/wysiwyg/static/; access_log off; expires 7d; } Dikec, Lukas Nemec |

3 2

Verze jádra
by Paladin 30 Oct '13

30 Oct '13

Ahoj, jaká je verze jádra na pražských strojích? Díky -- Sent from my Android device with K-9 Mail. Please excuse my brevity.

7 15

Nove servery v Brne
by Pavel Snajdr 26 Oct '13

26 Oct '13

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Ahoj vsem, mam skvelou zpravu pro vsechny, co mate VPS v Brne - dorazily nove servery :) A jako vubec prvni stroje, co mame, maji 256GB RAM a nove Ivy Bridge Xeony. Znamena to, ze uz i v Brne jsou schopne masiny a neni tak problem davat VSwap virtualum tam umistenym. Probihaji migrace vsech VPS na ty nove servery, se puvodnimi masinami provedeme neco na styl playgroundu, jeste v tom nemam uplne jasno. Tedy, co nam to tam vlastne prislo? 2 stroje s nasledujici konfiguraci: Supermicro X9DR3-F 2x Xeon E5 2630L v2, 256 GB DDR3 8x 1TB WD1002FAEX 2x Intel DC S3700 200GB Sahnuli jsme po "L" variante procesoru, jelikoz CPU vykonu mame prebytek, byl by nesmysl kupovat jeste vykonnejsi - radsi snizime spotrebu - a to az o 35W na procesor. I presto ale tyhle procesory tepou o 100MHz rychleji, nez puvodni 2630 - tedy na frekvenci 2.4 GHz. \o/ Vsichni, kdo mate zajem o VSwap, prosim piste na podporu. Diky, s pozdravem Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.12 (GNU/Linux) Comment: Using GnuPG with Icedove - http://www.enigmail.net/ iF4EAREIAAYFAlJrGnoACgkQMBKdi9lkZ6p/+QEA1NE1S7BYDzw5NGCKDNl1OUy3 mExB9+ojLSZ4zpQpnc8A/ixtZxRxw6HwQJAuxeF0ePQrsdf4pBrtFga/XStxaC82 =8dPK -----END PGP SIGNATURE-----

2 3

backup a ticketovaci system
by Tomas Meszaros 21 Oct '13

21 Oct '13

Ahojte, riesili sa tu uz tieto dve veci cize asi nepisem nic nove, Potreboval by som nejakeho cloveka (samozrejme za financne ohodnotenie) ktory by mi pomohol nakolko som lama-zaciatocnik s 2. vecmi na debian vpske. 1. potreboval by som zbuchat rdiff alebo rsync alebo necham si poradit , ktory bude backupovat jeden debian server na danu virtualku kazdy den od 19:00 do 7:00. Avsak zaroven aby skoncil o 7mej raano bezpodmienecne. Cez vikendy moze backupovat cely den ale cez tyzden o 7mej rano konec. A aby sa to o 7mej vecer obnovilo. Problem je ze stroj co sa backupuje je na dsl linke preto musi dokazat nadviazat na backup o 7mej vecer aby sa to nezaciklilo a incrementalne odbackupovalo. Pripadne moze/nemusim poslat echo bud na mail alebo niekde ze sa to skoncilo a zbehlo to/nezbehlo v poriadku. 2. Kolega uctovnik ma otravuje s nejakym ticketovacim systemom aby nebol moc zlozity a prehladny aby vedel rozdat ulohy koleginke a mne a td a aby vedel co ho este caka a neminie a co uz dokoncil a naco sa moze vydlabat. Pripadne ak nejaky mail pride aby ho vedel priradit k rieseniu danej osobe. Viem ze toto sa tu tiez riesilo cize kludne dane riesenie inplementujme :) Dajte vediet pls ak by si niekto nasiel cas a vedel to zbuchat. Arty jabber: funiacijez(a)gmail.com mail: tomas(a)advice.sk

8 8

Zimbra na VPS
by mochour＠email.cz 13 Oct '13

13 Oct '13

Ahoj, nemáte někdo zkušenosti s instalací serveru Zimbra 8.x na VPS? Z důvodu nefunčního iostat mi to zaplní fs chybovými hláškami běhěm pár minut a pak už jde celý systém do kolen. Někde jsem četl, že je lepší používat vmstat, ale celá Zimbra je postavené na iostat a nedá se to změnit. Moje VPS běží na ubuntu 12.04. Dík za každou radu. H

1 0

node5.prg, node6.prg a node8.prg: neuplne zalohy
by Jakub Skokan 11 Oct '13

11 Oct '13

Zdravim, objevili jsme chybu v zalohovani node5.prg, node6.prg a node8.prg, kvuli ktere se nezalohuji vlastnici souboru. Vsechny data a opravneni mame, chybi pouze vlastnici. Po restore VPS z vpsAdminu vsechny soubory vlastni root a spousta sluzeb tak nebude fungovat. Postihnute jsou vsechny zalohy z techto nodu. Chybu jsem dnes opravil a vsechny zalohy od 11.10. uz budou v poradku. Zaloha prave bezi. Durazne tedy doporucuji nedelat ze zaloh do 10.10. obnovu, spousta veci ve VPS se rozbije. Potrebne soubory si radsi vytahnete z /vpsadmin_backuper a pripadne opravte vlastnika. Omlouvam se za zpusobene potize. -- S pozdravem Jakub Skokan

1 0

Instalace VSP + ISPConffig + Redmine
by Václav Blahout 07 Oct '13

07 Oct '13

Ahoj, Nebyl by někdo ochotný a časově volný pro instalaci viz. Předmět? Distribuce dle vlastní preference. Samozřejmě něco za to zaplatím - potřebuji nutně projekťák a tenhle jediný vyhovuje, jen ho potřebuji na separované VPS J a jsem trochu časově mimo. Díky. S přáním pěkného dne a pozdravem, Václav Blahout ------------------------------ freelance webdesigner ------------------------------ [e] <mailto:vaclav@blahout.com> vaclav(a)blahout.com [t] +420 602 618 220 [tw] <http://www.twitter.com/blahout> @blahout [w] <http://www.blahout.com/> www.blahout.com ------------------------------ Právní doložka ------------------------------ Tento e-mail a všechny připojené soubory jsou důvěrné a mohou být chráněny zákonem. Tento e-mail je určen pouze uvedenému příjemci a dalším osobám, které jsou jmenovitě uvedeny jako příjemci. Jestliže nejste oprávněný příjemce, pak jakákoliv forma zveřejněni, reprodukce, kopírování, distribuce nebo šíření je přísně zakázáno. Pokud jste obdržel tento e-mail omylem, oznamte to, prosíme, neprodleně jeho odesílateli a pak jej vymažte. Václav Blahout, f.o. neručí za bezchybný a úplný přenos zasílaných informací, ani za zpoždění nebo přerušení přenosu a ani za škody způsobené použitím nebo důvěrou v tyto informace. -- Tato zprava byla prohledana na vyskyt viru a nebezpecneho obsahu antivirovym systemem MailScanner a zda se byt cista.

2 1

Konference LinuxDays už tento víkend
by Petr Krcmar 30 Sep '13

30 Sep '13

Už tento víkend 5. a 6. října se v pražských Dejvicích uskuteční konference LinuxDays (http://www.linuxdays.cz/). Rád bych vás na tuhle akci pozval, jsem jedním ze zakladatelů a organizátorů. Připraveno je více než 30 přednášek předních českých odborníků na počítačové technologie, mezi kterými je i řada vyučujících z FIT ČVUT, ale i zástupci důležitých českých linuxových komunit. Čekají vás stánky projektů Ubuntu, Debian, openSUSE, Fedora, Gentoo či Slax. Můžete se účastnit stavby 3D tiskárny nebo třeba bloku o high-performance-computingu. Vstup na konferenci je zcela zdarma, stačí se zaregistrovat na webu (http://www.linuxdays.cz/registrace/). Přijďte, potkáme se o víkendu na LinuxDays! Petr Krčmář -- http://www.debian-linux.cz

4 3

Re: [vpsFree.cz: community-list] Community-list Digest, Vol 26, Issue 8
by Igor Szoke 29 Sep '13

29 Sep '13

Ahoj, za Brno mohu doporucit UctoBrno .. pan Strnad.. Nekolikalete zkusenost jsou vyborne, tez schopen rozumne danove optimalizovat... Igor 28. 9. 2013 v 12:00, community-list-request(a)lists.vpsfree.cz: > Send Community-list mailing list submissions to > community-list(a)lists.vpsfree.cz > > To subscribe or unsubscribe via the World Wide Web, visit > http://lists.vpsfree.cz/listinfo/community-list > or, via email, send a message with subject or body 'help' to > community-list-request(a)lists.vpsfree.cz > > You can reach the person managing the list at > community-list-owner(a)lists.vpsfree.cz > > When replying, please edit your Subject line so it is more specific > than "Re: Contents of Community-list digest..." > > > Today's Topics: > > 1. Re: Problemy s node8 (Pavel Snajdr) > 2. Doporucte dobrou ucteni (Pavel Snajdr) > 3. Re: Doporucte dobrou ucteni (Ing. Lukáš Jelínek - AIKEN) > 4. Re: Doporucte dobrou ucteni (Tomas Meszaros) > 5. Re: Doporucte dobrou ucteni (Tomas Srnka) > > > ---------------------------------------------------------------------- > > Message: 1 > Date: Fri, 27 Sep 2013 19:50:04 +0200 > From: Pavel Snajdr <snajpa(a)snajpa.net> > To: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz> > Subject: Re: [vpsFree.cz: community-list] Problemy s node8 > Message-ID: <5245C54C.5060700(a)snajpa.net> > Content-Type: text/plain; charset=UTF-8 > > -----BEGIN PGP SIGNED MESSAGE----- > Hash: SHA256 > > Cau vsem vespolek, > > tak dneska dopoledne jsem domigroval posledni VPSky, uz je hotovo :) > > V node8 se vymeni SSDcka, reinstaluje se taky se ZFS a pujdou na nej > novi clenove (migrovat zpatky uz se nebude). > > S pozdravem > > Pavel Snajdr > > +421 948 816 186 | +420 720 107 791 | 110-010-956 > CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE > http://relbit.com | http://vpsfree.cz | https://www.redhat.com > > On 09/25/2013 08:52 AM, Pavel Snajdr wrote: >> Caute, >> >> na node8 vypada, ze delal problem kernel, ale nemuzu si byt 100% >> jisty, ze to neni hardwarem. >> >> Dneska nainstaluju node5 a v noci zahajim presun vsech VPS z node8 >> na noed5, tak mejte prosim trpelivost s dalsim - uz mensim - >> vypadkem (restart pri migraci). >> >> Node8 potom poradne prozkousim a hlavne preinstaluju od nuly. >> >> _______________________________________________ Community-list >> mailing list Community-list(a)lists.vpsfree.cz >> http://lists.vpsfree.cz/listinfo/community-list > -----BEGIN PGP SIGNATURE----- > Version: GnuPG v1.4.12 (GNU/Linux) > Comment: Using GnuPG with Icedove - http://www.enigmail.net/ > > iF4EAREIAAYFAlJFxUoACgkQMBKdi9lkZ6oS9AD/TxDGV7RQK/m3M27z4ypmTPdS > bTlhshz1NMdFZ6P15MwBAIaGtZq9UKCOkdYMNcLRrffSdH/SUCvdCOrqUbkrEldd > =rfpy > -----END PGP SIGNATURE----- > > > ------------------------------ > > Message: 2 > Date: Fri, 27 Sep 2013 23:28:21 +0200 > From: Pavel Snajdr <snajpa(a)snajpa.net> > To: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz> > Subject: [vpsFree.cz: community-list] Doporucte dobrou ucteni > Message-ID: <5245F875.7060605(a)snajpa.net> > Content-Type: text/plain; charset=UTF-8 > > -----BEGIN PGP SIGNED MESSAGE----- > Hash: SHA256 > > Caute, > > nase ucetni Andrea uz na nas jaksi nema cas, doporucte prosim nekdo > schopnou ucetni/schopnyho ucetniho :) > > Podminkou je, ze by mel/a rozumet tomu, co delame, vyznat se v > neziskovkach a nemit problem s fungovanim online. > > Dik moc! > > - -- > S pozdravem > > Pavel Snajdr > > +421 948 816 186 | +420 720 107 791 | 110-010-956 > CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE/ > -----BEGIN PGP SIGNATURE----- > Version: GnuPG v1.4.12 (GNU/Linux) > Comment: Using GnuPG with Icedove - http://www.enigmail.net/ > > iF4EAREIAAYFAlJF+HIACgkQMBKdi9lkZ6ppVAD/b1QRrcR2qZXQd4yRytf1lsJW > JYMbJII+X5A/+4zp5lkBAIAbPZtY/83a//kXbsHGrTbOFqmac7KLfuKsvy5VsLWb > =uzav > -----END PGP SIGNATURE----- > > > ------------------------------ > > Message: 3 > Date: Fri, 27 Sep 2013 23:40:21 +0200 > From: "Ing. Lukáš Jelínek - AIKEN" <lukas(a)aiken.cz> > To: community-list(a)lists.vpsfree.cz > Subject: Re: [vpsFree.cz: community-list] Doporucte dobrou ucteni > Message-ID: <5245FB45.9070001(a)aiken.cz> > Content-Type: text/plain; charset=UTF-8; format=flowed > > Cau, > ja jednu hodne dobrou ucetni znam, ale bohuzel "prestoupila na druhy > breh" a nastoupila na FU jako danova kontrolorka :-( > > Jinak mohu doporucit Lenku Konigovou (http://www.vasdanovyporadce.cz/), > ta sice sama neziskovky nedela, ale bud na to nekoho bude mit nebo aspon > bude o nekom vedet. > > Lukas Jelinek > >> -----BEGIN PGP SIGNED MESSAGE----- >> Hash: SHA256 >> >> Caute, >> >> nase ucetni Andrea uz na nas jaksi nema cas, doporucte prosim nekdo >> schopnou ucetni/schopnyho ucetniho :) >> >> Podminkou je, ze by mel/a rozumet tomu, co delame, vyznat se v >> neziskovkach a nemit problem s fungovanim online. >> >> Dik moc! >> >> - -- >> S pozdravem >> >> Pavel Snajdr >> >> +421 948 816 186 | +420 720 107 791 | 110-010-956 >> CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE/ >> -----BEGIN PGP SIGNATURE----- >> Version: GnuPG v1.4.12 (GNU/Linux) >> Comment: Using GnuPG with Icedove - http://www.enigmail.net/ >> >> iF4EAREIAAYFAlJF+HIACgkQMBKdi9lkZ6ppVAD/b1QRrcR2qZXQd4yRytf1lsJW >> JYMbJII+X5A/+4zp5lkBAIAbPZtY/83a//kXbsHGrTbOFqmac7KLfuKsvy5VsLWb >> =uzav >> -----END PGP SIGNATURE----- >> _______________________________________________ >> Community-list mailing list >> Community-list(a)lists.vpsfree.cz >> http://lists.vpsfree.cz/listinfo/community-list > > > > ------------------------------ > > Message: 4 > Date: Sat, 28 Sep 2013 08:02:17 +0200 > From: Tomas Meszaros <meszaros(a)advice.sk> > To: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz> > Subject: Re: [vpsFree.cz: community-list] Doporucte dobrou ucteni > Message-ID: <5139E654-042B-443B-A7D4-DFAE9B0A9BC3(a)advice.sk> > Content-Type: text/plain; charset=utf-8 > > moj kolega Ivan > Troska si ho uz zazil ;) > www.advice.sk > > -------------- > Tomas > >> On 27.9.2013, at 23:40, "Ing. Lukáš Jelínek - AIKEN" <lukas(a)aiken.cz> wrote: >> >> Cau, >> ja jednu hodne dobrou ucetni znam, ale bohuzel "prestoupila na druhy breh" a nastoupila na FU jako danova kontrolorka :-( >> >> Jinak mohu doporucit Lenku Konigovou (http://www.vasdanovyporadce.cz/), ta sice sama neziskovky nedela, ale bud na to nekoho bude mit nebo aspon bude o nekom vedet. >> >> Lukas Jelinek >> >>> -----BEGIN PGP SIGNED MESSAGE----- >>> Hash: SHA256 >>> >>> Caute, >>> >>> nase ucetni Andrea uz na nas jaksi nema cas, doporucte prosim nekdo >>> schopnou ucetni/schopnyho ucetniho :) >>> >>> Podminkou je, ze by mel/a rozumet tomu, co delame, vyznat se v >>> neziskovkach a nemit problem s fungovanim online. >>> >>> Dik moc! >>> >>> - -- S pozdravem >>> >>> Pavel Snajdr >>> >>> +421 948 816 186 | +420 720 107 791 | 110-010-956 >>> CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE/ >>> -----BEGIN PGP SIGNATURE----- >>> Version: GnuPG v1.4.12 (GNU/Linux) >>> Comment: Using GnuPG with Icedove - http://www.enigmail.net/ >>> >>> iF4EAREIAAYFAlJF+HIACgkQMBKdi9lkZ6ppVAD/b1QRrcR2qZXQd4yRytf1lsJW >>> JYMbJII+X5A/+4zp5lkBAIAbPZtY/83a//kXbsHGrTbOFqmac7KLfuKsvy5VsLWb >>> =uzav >>> -----END PGP SIGNATURE----- >>> _______________________________________________ >>> Community-list mailing list >>> Community-list(a)lists.vpsfree.cz >>> http://lists.vpsfree.cz/listinfo/community-list >> >> _______________________________________________ >> Community-list mailing list >> Community-list(a)lists.vpsfree.cz >> http://lists.vpsfree.cz/listinfo/community-list > > > ------------------------------ > > Message: 5 > Date: Sat, 28 Sep 2013 08:14:42 +0200 > From: Tomas Srnka <tomas.srnka(a)gmail.com> > To: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz> > Subject: Re: [vpsFree.cz: community-list] Doporucte dobrou ucteni > Message-ID: > <CA+MyMSz7FYnWt3YMYiiLkig1ZKSS69QWc+aWWtwuwkViu+g4Kw(a)mail.gmail.com> > Content-Type: text/plain; charset="utf-8" > > Arty, nic v zlom, ale pochybujem, ze nam bude schopny pomoct s ceskym > uctom. pre vpsFree. Alebo sa mylim? > > > 2013/9/28 Tomas Meszaros <meszaros(a)advice.sk> > >> moj kolega Ivan >> Troska si ho uz zazil ;) >> www.advice.sk >> >> -------------- >> Tomas >> >>> On 27.9.2013, at 23:40, "Ing. Lukáš Jelínek - AIKEN" <lukas(a)aiken.cz> >> wrote: >>> >>> Cau, >>> ja jednu hodne dobrou ucetni znam, ale bohuzel "prestoupila na druhy >> breh" a nastoupila na FU jako danova kontrolorka :-( >>> >>> Jinak mohu doporucit Lenku Konigovou (http://www.vasdanovyporadce.cz/), >> ta sice sama neziskovky nedela, ale bud na to nekoho bude mit nebo aspon >> bude o nekom vedet. >>> >>> Lukas Jelinek >>> >>>> -----BEGIN PGP SIGNED MESSAGE----- >>>> Hash: SHA256 >>>> >>>> Caute, >>>> >>>> nase ucetni Andrea uz na nas jaksi nema cas, doporucte prosim nekdo >>>> schopnou ucetni/schopnyho ucetniho :) >>>> >>>> Podminkou je, ze by mel/a rozumet tomu, co delame, vyznat se v >>>> neziskovkach a nemit problem s fungovanim online. >>>> >>>> Dik moc! >>>> >>>> - -- S pozdravem >>>> >>>> Pavel Snajdr >>>> >>>> +421 948 816 186 | +420 720 107 791 | 110-010-956 >>>> CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE/ >>>> -----BEGIN PGP SIGNATURE----- >>>> Version: GnuPG v1.4.12 (GNU/Linux) >>>> Comment: Using GnuPG with Icedove - http://www.enigmail.net/ >>>> >>>> iF4EAREIAAYFAlJF+HIACgkQMBKdi9lkZ6ppVAD/b1QRrcR2qZXQd4yRytf1lsJW >>>> JYMbJII+X5A/+4zp5lkBAIAbPZtY/83a//kXbsHGrTbOFqmac7KLfuKsvy5VsLWb >>>> =uzav >>>> -----END PGP SIGNATURE----- >>>> _______________________________________________ >>>> Community-list mailing list >>>> Community-list(a)lists.vpsfree.cz >>>> http://lists.vpsfree.cz/listinfo/community-list >>> >>> _______________________________________________ >>> Community-list mailing list >>> Community-list(a)lists.vpsfree.cz >>> http://lists.vpsfree.cz/listinfo/community-list >> _______________________________________________ >> Community-list mailing list >> Community-list(a)lists.vpsfree.cz >> http://lists.vpsfree.cz/listinfo/community-list >

1 0

Doporucte dobrou ucteni
by Pavel Snajdr 28 Sep '13

28 Sep '13

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Caute, nase ucetni Andrea uz na nas jaksi nema cas, doporucte prosim nekdo schopnou ucetni/schopnyho ucetniho :) Podminkou je, ze by mel/a rozumet tomu, co delame, vyznat se v neziskovkach a nemit problem s fungovanim online. Dik moc! - -- S pozdravem Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE/ -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.12 (GNU/Linux) Comment: Using GnuPG with Icedove - http://www.enigmail.net/ iF4EAREIAAYFAlJF+HIACgkQMBKdi9lkZ6ppVAD/b1QRrcR2qZXQd4yRytf1lsJW JYMbJII+X5A/+4zp5lkBAIAbPZtY/83a//kXbsHGrTbOFqmac7KLfuKsvy5VsLWb =uzav -----END PGP SIGNATURE-----

6 6

Problemy s node8
by Pavel Snajdr 27 Sep '13

27 Sep '13

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Caute, na node8 vypada, ze delal problem kernel, ale nemuzu si byt 100% jisty, ze to neni hardwarem. Dneska nainstaluju node5 a v noci zahajim presun vsech VPS z node8 na noed5, tak mejte prosim trpelivost s dalsim - uz mensim - vypadkem (restart pri migraci). Node8 potom poradne prozkousim a hlavne preinstaluju od nuly. - -- S pozdravem Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.12 (GNU/Linux) Comment: Using GnuPG with Icedove - http://www.enigmail.net/ iF4EAREIAAYFAlJCiEMACgkQMBKdi9lkZ6qy4gD+M3FleVSWTGHomuD6fxHSkg7y 9gG6uHFoPX30MObBCgQA/iuKYO+VBzKgsqMNaJ91tNEGi0OHT4EPS8HbXvZBKqj/ =cLhz -----END PGP SIGNATURE-----

5 17

mysql problem
by Tomas Herceg 03 Sep '13

03 Sep '13

Ahoj, resim takovej mensi problemek s mysql s kterym sem se jeste nesetkal a nepodarilo se mi to nejak lip zdebugovat, na serveru jede ostrej web, takze nejaky cachrovani jako si tam poustet mysql v debug modu nehodlam, myslim ze by to mohlo mit nejakou souvislost s openvz nebo ntp ale fakt netusim: Sep 1 07:16:16 server mysqld: 130901 7:16:16 [Warning] Aborted connection 44101 to db: 'icinga' user: 'icinga' host: 'localhost' (Unknown error) Sep 1 08:16:17 server mysqld: 130901 8:16:17 [Warning] Aborted connection 45322 to db: 'icinga' user: 'icinga' host: 'localhost' (Unknown error) Sep 1 09:16:18 server mysqld: 130901 9:16:18 [Warning] Aborted connection 46509 to db: 'icinga' user: 'icinga' host: 'localhost' (Unknown error) Sep 1 10:16:19 server mysqld: 130901 10:16:19 [Warning] Aborted connection 47480 to db: 'icinga' user: 'icinga' host: 'localhost' (Unknown error) Sep 1 11:16:20 server mysqld: 130901 11:16:20 [Warning] Aborted connection 48363 to db: 'icinga' user: 'icinga' host: 'localhost' (Unknown error) Sep 1 12:16:21 server mysqld: 130901 12:16:21 [Warning] Aborted connection 49193 to db: 'icinga' user: 'icinga' host: 'localhost' (Unknown error) Sep 1 13:16:22 server mysqld: 130901 13:16:22 [Warning] Aborted connection 50075 to db: 'icinga' user: 'icinga' host: 'localhost' (Unknown error) Sep 1 14:16:23 server mysqld: 130901 14:16:23 [Warning] Aborted connection 50840 to db: 'icinga' user: 'icinga' host: 'localhost' (Unknown error) Sep 1 15:16:24 server mysqld: 130901 15:16:24 [Warning] Aborted connection 51731 to db: 'icinga' user: 'icinga' host: 'localhost' (Unknown error) Sep 1 16:16:25 server mysqld: 130901 16:16:25 [Warning] Aborted connection 52617 to db: 'icinga' user: 'icinga' host: 'localhost' (Unknown error) Sep 1 17:16:26 server mysqld: 130901 17:16:26 [Warning] Aborted connection 53729 to db: 'icinga' user: 'icinga' host: 'localhost' (Unknown error) Sep 1 18:16:27 server mysqld: 130901 18:16:27 [Warning] Aborted connection 54587 to db: 'icinga' user: 'icinga' host: 'localhost' (Unknown error) Sep 1 19:16:28 server mysqld: 130901 19:16:28 [Warning] Aborted connection 55776 to db: 'icinga' user: 'icinga' host: 'localhost' (Unknown error) Sep 1 20:16:29 server mysqld: 130901 20:16:29 [Warning] Aborted connection 56883 to db: 'icinga' user: 'icinga' host: 'localhost' (Unknown error) Sep 1 21:16:30 server mysqld: 130901 21:16:30 [Warning] Aborted connection 58361 to db: 'icinga' user: 'icinga' host: 'localhost' (Unknown error) Sep 1 22:16:31 server mysqld: 130901 22:16:31 [Warning] Aborted connection 59392 to db: 'icinga' user: 'icinga' host: 'localhost' (Unknown error) Sep 1 23:16:32 server mysqld: 130901 23:16:32 [Warning] Aborted connection 60243 to db: 'icinga' user: 'icinga' host: 'localhost' (Unknown error) Sep 2 00:16:33 server mysqld: 130902 0:16:33 [Warning] Aborted connection 61451 to db: 'icinga' user: 'icinga' host: 'localhost' (Unknown error) Sep 2 01:16:34 server mysqld: 130902 1:16:34 [Warning] Aborted connection 62222 to db: 'icinga' user: 'icinga' host: 'localhost' (Unknown error) Sep 2 02:16:35 server mysqld: 130902 2:16:35 [Warning] Aborted connection 62849 to db: 'icinga' user: 'icinga' host: 'localhost' (Unknown error) Sep 2 03:16:36 server mysqld: 130902 3:16:36 [Warning] Aborted connection 63763 to db: 'icinga' user: 'icinga' host: 'localhost' (Unknown error) Sep 2 04:16:37 server mysqld: 130902 4:16:37 [Warning] Aborted connection 65043 to db: 'icinga' user: 'icinga' host: 'localhost' (Unknown error) Sep 2 05:16:38 server mysqld: 130902 5:16:38 [Warning] Aborted connection 66226 to db: 'icinga' user: 'icinga' host: 'localhost' (Unknown error) Sep 2 06:16:39 server mysqld: 130902 6:16:39 [Warning] Aborted connection 67361 to db: 'icinga' user: 'icinga' host: 'localhost' (Unknown error) Sep 2 07:16:40 server mysqld: 130902 7:16:40 [Warning] Aborted connection 68695 to db: 'icinga' user: 'icinga' host: 'localhost' (Unknown error) Sep 2 08:16:41 server mysqld: 130902 8:16:41 [Warning] Aborted connection 70073 to db: 'icinga' user: 'icinga' host: 'localhost' (Unknown error) Sep 2 09:16:42 server mysqld: 130902 9:16:42 [Warning] Aborted connection 72340 to db: 'icinga' user: 'icinga' host: 'localhost' (Unknown error) Sep 2 10:16:43 server mysqld: 130902 10:16:43 [Warning] Aborted connection 74071 to db: 'icinga' user: 'icinga' host: 'localhost' (Unknown error) Sep 2 11:16:45 server mysqld: 130902 11:16:45 [Warning] Aborted connection 75600 to db: 'icinga' user: 'icinga' host: 'localhost' (Unknown error) Sep 2 12:16:46 server mysqld: 130902 12:16:46 [Warning] Aborted connection 77233 to db: 'icinga' user: 'icinga' host: 'localhost' (Unknown error) Sep 2 13:16:47 server mysqld: 130902 13:16:47 [Warning] Aborted connection 78778 to db: 'icinga' user: 'icinga' host: 'localhost' (Unknown error) Sep 2 14:16:48 server mysqld: 130902 14:16:48 [Warning] Aborted connection 79932 to db: 'icinga' user: 'icinga' host: 'localhost' (Unknown error) Sep 2 15:16:49 server mysqld: 130902 15:16:49 [Warning] Aborted connection 81245 to db: 'icinga' user: 'icinga' host: 'localhost' (Unknown error) Sep 2 16:16:50 server mysqld: 130902 16:16:50 [Warning] Aborted connection 82557 to db: 'icinga' user: 'icinga' host: 'localhost' (Unknown error) Sep 2 17:16:51 server mysqld: 130902 17:16:51 [Warning] Aborted connection 83912 to db: 'icinga' user: 'icinga' host: 'localhost' (Unknown error) Sep 2 18:16:52 server mysqld: 130902 18:16:52 [Warning] Aborted connection 85206 to db: 'icinga' user: 'icinga' host: 'localhost' (Unknown error) hodne zvlastni sou ty casy presne v x:16 kde se ty vteriny incrementujou po 1, nesetkal sem s tim nekdo uz? ta icinga se pripojuje do db temer neustale. -- S pozdravem Tomas Herceg Red Hat Certified Engineer 111-070-975 http://www.wallpaper.cz/

3 3

Nesrovnalost (chyba) ve vypoctu used hdd u vps
by Silvestr Hašek 30 Aug '13

30 Aug '13

Zdravim, po pondelnim vypadku mi vpska ukazuje asi o 21% vice obsazeneho mista nez pred vypadkem (viz priloha, snad dojde :-)). Zmeril jsem si velikost pomoci df ktera ukazuje 35G a pak jsem si prosel velikost pomoci du ktere vyplivne vylsedek 22G, coz by měla byt cca velikost pred vypadkem. Jal jsem se hledat odpovedi na internetu. Pres ruzna vysvetleni o "meta" souborech systemu a podobnych vecech,.. Jsem se dostal k vysvetleni o prekryti souboru/slozek pomoci mount. Coz mne zaujalo protoze 13G je zhruba velikost jednoho mountu z NAS a taky ten rozdil mezi df a dh. Zkusil jsem tedy mount odstranit v nadeji ze se mi ukaze prekryta slozka bohuzel se tak nestalo. Nasel jsem jeste radu pripojit partition pomoci parametru bind treba na /mnt. Coz by mi melo pripojit ten partition a mel bych byt schopny smazat prekryte soubory. To taky nepomohlo. Jako posledni reseni mne napadlo udelat zalohu uzivatelskych dat restorovat(restorovat) backup pred vypadkem a uzivatelska data opet nahrat ale je to docela dost prace :-( Uz nejak nevim co s tim. Nevedel by nekdo jak si s touto situaci poradit? 20% uz je docela dost mista,.. Predem dekuji za kazdou odpoved. SH

11 15

Re: [vpsFree.cz: community-list] proxyserver / oznámní o výpadku
by Michal Krajcirovic 29 Aug '13

29 Aug '13

Najima si me na par tech firem co delaji profesionalni vps a pada to uplne stejne, je to jen pocitac porad... Odesláno ze Samsung Mobile -------- Původní zpráva -------- Od: David Toman <david(a)idkfa.cz> Datum: Komu: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz> Předmět: Re: [vpsFree.cz: community-list] proxyserver / oznámní o výpadku Dne 29.8.2013 15:01, Jan Harsa napsal(a): > IMHO nejlepší je nastavit si více IP adres v DNS záznamech a v případě > výpadku tak přesměrovat provoz na další server/hosting kde tohle můžeš > řešit nějakou systémovou zprávou o "režimu údržby webu" nebo tak něco. > Systémově na úrovni poskytovatele VPS je tohle opravdu nesmysl. > Dobře, to znamená další hosting / VPS jinde, další platba. Když pak ty dvě platby sečtu, tak zaplatím profesionální VPS, kde se to buď nestává a pak ale nepotřebuju vpsfree. -- S pozdravem David Toman Linux Specialist http://www.idkfa.cz Tel: 608322400 Tento email neobsahuje viry, protože nepoužívám Windows. _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list

1 0

2026

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

Community-list