- Community-list - lists.vpsfree.cz

iptables pro Debian 8
by Sueneé Universe [Administrator] 26 Mar '17

26 Mar '17

Dobrý den, Na některé věci pod LINUX jsem ještě bohužel lama. VPS 7989 - Debian 8: Postupoval jsem podle návodu pro nastavení firewall: https://kb.vpsfree.cz/navody/server/firewall příkaz: /sbin/iptables-restore < /etc/iptables.rules Vrátí chybu: iptables-restore: line 18 failed to odpovídá řádku COMMIT. Když jej zakomentuji, odstanu chybu, že chybí příkaz COMMIT. Takže z toho mám hlavu 22 a google to možná ví, ale já nevím, jak se ho zeptat. Všechny pokusy byly marné. Zkusil jsem ještě místo zadání přes soubor, to zadávat jako samostatné příkazy. Tedy obsah souboru a dopsat před každý řádek "iptables", ale tam jsem zase narazil na tohle: příkaz: $ iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT iptables: No chain/target/match by that name. Takže to není pro Debian 8 nebo něco nevidím. Pravidla pro firewall jsou identická s tím, co je v manuálu. Prosím o radu. Na KB k tomu nic není. Hezký den! Sueneé

2 2

tomcat 8 cloudfront
by Jakub Bebjak 21 Mar '17

21 Mar '17

čaute, viete mi poradiť, pls? Skúšam napojiť cloudfront na vps u nás s tomcatom 8 vyhadzuje mi tento error: The request could not be satisfied. CloudFront wasn't able to connect to the origin. nasadil som aj konzolu, vyhadzuje len Access Denied Nagooglil som sa, ale nič konkrétne... :) Použil som tento guide http://docs.aws.amazon.com/gettingstarted/latest/swh/ getting-started-create-cfdist.html pre html stránku na nginx funguje bez problémov... vďaka!

1 0

Graficka identita - OpenSUSE patent-free repo
by Pavel Snajdr 21 Mar '17

21 Mar '17

Ahojte, na InstallFestu jsme s lidmi, co prispivaji do OpenSUSE, probirali moznost, ze bychom mohli dat dohromady repo, ktere by obsahovalo ruzne kodeky a dalsi veci (ZFSonLinux napriklad ;) ), ktere jsou zatizeny softwarovymi patenty - co nas v Evrope netrapi. Nazev zatim neni, ale potrebovali bychom nekoho, jakmile bude, kdo by pro tenhle projekt udelal profesionalnejsi grafickou identitu a drobnou intro webovku spolu s ni. Budeme ten projekt zastresovat, tj. i sponzorovat, takze pripadne je i nejaky prostor profesionalni praci zaplatit. Kdo mate zajem? Pripadne pokud vite o nekom, koho by to mohlo zajimat, posunte to dal ;) Diky. /snajpa (Pavel Snajdr) (Predseda vpsFree.cz) (+420 720 107 791)

3 4

Nasbox
by Petr Stefan 19 Mar '17

19 Mar '17

Ahoj, chtel bych se zeptat, zda se nejakym zpusobem po vcerejsim vypadku nemenilo pripojovani disku z nasboxu do VPS. Provozuju Nextcloud v Dockeru na CentOS a adresar s uzivatelskymi soubory mam na NASu. Dnes po opraveni vypadku mi to prestalo fungovat bez nejake jasnejsi priciny. Pokud tento adresar presunu do virtualky, tak vse bezi v poradku, z nasu akorat dostanu v prohlizeci proxy error a dalsi chybove hlasky moc nejsou. Tip by mohl byt neco se zamykanim souboru nebo podobne. Jinak NAS mam pripojen a normalne mi funguje, jen Nextcloud zlobi. Predem diky za info, -Pet

4 6

Vytvoření Playground VPS - error
by Stanislav Vasko 15 Mar '17

15 Mar '17

Zdravím, zkouším si vytvořit playground, abych se naučil a otestoval si vytvoření běhového prostředí pro Django aplikace na aktuálně běžícím Apache (Ubuntu 14 LTS). Pročetl jsem nápovědu a pokusil se vytvořit Playground jako kopii aktuálního prostředí. K vytvoření ovšem nedojde a skončím hláškou: *Error message: no node available in this environment* Prosím, poradíte co je špatně, co mám změnit? Konfiguraci uvádím v přiloženém obrázku. Potřebuji, aby mi zůstalo aktuální VPS a po otestování a ověření konfigurace VPS Playground zase deaktivuji. Předem díky, Standa Ing. Stanislav Vasko | výkonnostní marketing, webdesign a analytika tel: +420 602 282 686 email: stanislav.vasko(a)gmail.com web: www.vaskonsulting.cz

3 2

PHP, nginx a /dev/urandom
by Oto Petura 09 Mar '17

09 Mar '17

Ahojte, nejaky cas mam problem so sessions na serveri. Presiel som z apache na nginx + php_fpm. Chvilu vsetko islo fajn a potom mi prestali fungovat session a do error logu mi to hadze toto: PHP message: PHP Fatal error: Uncaught Exception: Could not gather sufficient random data Traceback ukazuje na session_start(). Skusil som aj vycitat data z /dev/urandom sam aby som zistil ci PHP ma k suboru pristup a funguje to spravne. Takze bud funkcia session_start nepouziva /dev/urandom, aj napriek tomu ze som to nastavil, alebo /dev/urandom negeneruje dostatok entropie. Problem sa prejavil po restarte fyzickeho stroja. Takze neviem, ci je to problem v mojom konfigu, ktory sa prejavil az po resete alebo ci nastala nejaka zmena na urovni fyzickej masiny, ktora to sposobuje. Viete mi poradit co dalsie skontrolovat a odkial moze tento problem pramenit? Dik

2 2

Jedeme do Německa na Linux-Tage
by Petr Krcmar 09 Mar '17

09 Mar '17

Ahoj všem, zítra vyráží náš tříčlenný tým do Saské Kamenice (něm. Chemnitz) na Linux-Tage. Budeme tam mít stánek, budeme tam přednášet a určitě budeme posílat nějaké fotky na Twitter. Pokud se tam chystáte nebo to třeba nemáte daleko, budeme rádi, když se tam přijedete podívat a podpořit nás. -- Petr Krčmář vpsFree.cz

1 1

prosím o check mail logu
by Petr Líbal 08 Mar '17

08 Mar '17

Ahojte, našla by se nějaká dobrá duše, která si je jistá v kramflecích a zkoukne mi mail log(22 řádků)? jde mi konkrétně o jeden mail, ať na to koukák jak chci nepřijde mi že je tam nějaký problém, ale zákazník mi tvrdí že jim to nechodí... chci mít prostě jistotu že problém není u mě. v těch "lozích" nejsem zrovna doma ale jestli to dobře chápu jde o zprávu #85E832681B dle postfix/qmgr a na řádku #21. je napsáno že byla "accepted for delivery" tzn. ode mě odešla OK a musí to zahazovat nějaká jejich policy.. log: http://pastebin.com/g3iy9AWz dík moc Petr

6 10

Offtopic: doporucte zdroje na video processing/editing
by Wolf 07 Mar '17

07 Mar '17

Ahoj, predem se omlouvam, ze tohle je docela dost offtopic (s VPS v podstate nema nic spolecneho), na druhou stranu, vim ze je tady dost schopnych lidi a snad mi bude nekdo schopny poradit :) Takze, mam spoustu video soubory (v podstate vse je .mkv). A nektere z nich nejsou zcela v poradku. Problemy, na ktere jsem zatim narazil: 1) chybejici titulky (takze je chci pridat do mkv) 2) zbytecne/ve spatnem poradi audio stopy (takze nektere odstranit, nektere zmenit poradi) 3) zbytecne titulky (takze odstranit) 4) chybejici chapters (takze pridat) 5) spatna delka videa (video ma 24 minut a kousek, ale vlc si mysli ze ma pres hodinu) 6) absurdne vysoky bitrate (24 minut dlouhe video by nezbytne ani ve full hd a 10bit nemuselo byt pres 2GB (nebo se pletu a je to rozumne))? Prvni tri (mozna ctyri) bych asi byl schopen vygooglit, nicmene na 5 a 6 bych uz docela rad i vedel co vlastne presne delam. Tak nejak tusim ze by na vetsinu z toho asi mohla jit pouzit ffmpeg (spravne?). Nicmene je mi celkem jedno co, tak dlouho, dokud to budu schopen spustit na linuxu pre ssh. Mohli byste mi nekdo dat doporucene cteni na toto tema? Knihy, clanky, tutorialy. Obecne bych se rad dozvedel, jak rozumne pracovat s videem pod linuxem. Pokud na tom zalezi, tak zamereno primarne na .mkv (vim, jenom konteiner a vevnitr muze byt leccos). Jenom kdyby to z toho nebylo jasne, radsi to zduranim, nechci nijak menit obsah jak video tak audio stopy. Diky za pomoc :) W. -- There are only two hard things in Computer Science: cache invalidation, naming things and off-by-one errors.

2 1

Spotřeba paměti ve VPS
by Martin Sivák 07 Mar '17

07 Mar '17

Ahoj, nějak se nemůžu dohledat toho co mi žere paměť ve vps. Vidím 2184464 kiB v procesech a 192356 kiB v RAM disku, ale free hlásí 2819136, což je nějak moc (+- půl giga je někde v cloudu ;). Nenapadá Vás ještě nějaké místo, které jsem přehlédl? Dík Martin Sivák [root@vps log]# ps --no-headers -ax -o rss | awk '{rss += $1} END {print rss}' 2184464 [root@vps log]# free total used free shared buff/cache available Mem: 4194304 2819136 1072216 610432 302952 1077776 Swap: 0 0 0 [root@vps log]# df Filesystem 1K-blocks Used Available Use% Mounted on /dev/simfs 125829120 34214784 91614336 28% / devtmpfs 2097152 0 2097152 0% /dev tmpfs 2097152 0 2097152 0% /dev/shm tmpfs 2097152 192356 1904796 10% /run tmpfs 2097152 0 2097152 0% /sys/fs/cgroup tmpfs 419432 0 419432 0% /run/user/1000

2 2

Přijeli jsme z InstallFestu, byl skvělý
by Petr Krcmar 06 Mar '17

06 Mar '17

Ahoj všem, o víkendu proběhla v Praze konference InstallFest [1], byli jsme jedním z nejviditelnějších partnerů, kluci na stánku vařili kafe, povídali si s návštěvníky, měli jsme lightning talk o vpsFree a přednášku o Alpine Linuxu. Podle mě to dopadlo fantasticky, uvařili jsme asi 850 kafí, pořád se s námi někdo bavil, hromada lidí tam měla naše trička :-D. Podívejte se na fotky v galerii [2]. Moc se mi líbilo, že nás tam byla celá parta, působilo to skvěle, tvořili jsme prostě komunitu. Nejvíc bych chtěl poděkovat Martinu Myškovi, Mirkovi Marcišinovi a Gabrielu Seidlovi, že to tam všechno krásně šlapalo. Díky! [1]: https://installfest.cz/if17/ [2]: https://foto.vpsfree.cz/?f=2017%2FInstallFest -- Petr Krčmář vpsFree.cz

1 0

SSD + HDD Fedora
by Peter Skala 02 Mar '17

02 Mar '17

Caute, ako by ste rozdeli particie notebook pre fedoru je tam SSD 120GB a HDD 500GB?

3 2

Přijďte o víkendu na InstallFest
by Petr Krcmar 01 Mar '17

01 Mar '17

Ahoj všem, o víkendu se účastníme konference InstallFest, budeme tam mít přednášky, vařit kávu a povídat si nejen o Linuxu. Budeme rádi, když se tam s námi setkáte a podpoříte nás. Pozor na to, že je to letos na Karlově náměstí (ne na Strahově) a je potřeba se jen registrovat, vstup je volný. https://installfest.cz/if17/ -- Petr Krčmář vpsFree.cz

1 0

Stánek příští víkend na InstallFestu
by Petr Krcmar 27 Feb '17

27 Feb '17

Ahoj všem, příští víkend se v Praze na Karlově náměstí koná InstallFest [1]. Jsme partnery, budeme tam přednášet a zároveň vařit výbornou kávu. Půjčení kávovaru a náplně je v běhu, potřebujeme ale někoho, kdo se bude o celý stánek starat, dělat servis a klábosit s linuxáky o vpsFree :-). Potřeboval bych dva dobrovolníky, kteří chtějí pomoci. Značka: Tričko, oběd a večerní hospoda zajištěny :-) [1]: https://installfest.cz/if17/ -- Petr Krčmář vpsFree.cz

5 6

PHP 7 Ubuntu 16.04
by Peter Bačinský 27 Feb '17

27 Feb '17

Čaute, nemal niekto z Vás takýto problém s PHP 7 na Ubuntu 16.04 tu na VPSFree? session_start() "Could not gather sufficient random data" Ak hej, vopred díky za riešenie. -- S pozdravom, *Peter Bačinský* konateľ spoločnosti *Webino, s. r. o.* Železničná 152/75 90024 Veľký Biel Slovensko *Web stránky a internetové aplikácie pre Vaše podnikanie.* +421 918 641 804, info(a)webino.sk <mailto:info@webino.sk>, www.webino.sk <http://www.webino.sk/> ------------------------------------------------------------------------ *PROSÍM ZACHOVÁVAJTE HISTÓRIU V SPRÁVE, ĎAKUJEM*

8 14

Převoz věcí z Brna do Prahy
by Petr Krcmar 22 Feb '17

22 Feb '17

Ahoj všem, chystáme se do Německa na konferenci Linux-Tage [1] a máme nějaké věci, které potřebujeme dopravit z Brna do Prahy – konferenční ubrusy, trička, nějaký hardware a podobně. Potřebujeme někoho, kdo bude mít cestu a převeze to během následujících 14 dnů. Vejde se to do kufru osobního auta. Pomůžete? [1]: https://chemnitzer.linux-tage.de/2017/de -- Petr Krčmář vpsFree.cz

3 3

Editace letáku vpsFree v PDF
by Petr Krcmar 21 Feb '17

21 Feb '17

Hezký večer ještě jednou, v souvislosti s Linux-Tage tu mám ještě jednu prosbu: máme leták vpsFree, který tiskneme a ukazujeme na konferencích. Jestli jste byli na LinuxDays, OpenAltu, InstallFestu nebo jinde, znáte ho. Mám ho velký v PDF a potřeboval bych ho upravit do anglické verze. Je to v zásadě pár slov, ale potřebuji nějakého schopného grafika se správnými nástroji, který to svede. Pomůžete? -- Petr Krčmář vpsFree.cz

2 1

Noob question: vlastni DNS a registrovat containery do nej?
by Tomáš Volf 21 Feb '17

21 Feb '17

Ahoj, mam uplne noob question. Mam pocitac, v nem nekolik containeru, ktere pres DHCP ziskaji IP adresu od routeru. To, ceho bych rad dosahl je, aby by v tom pocitaci bezel lokalni DNS server, do ktereho se ty containery po nabehu "zaregistruji" a budu schopen je resolvnout. Priznam se, ze nevim moc co ani googlit. Popostrci mne nekdo spravny smerem? Diky moc za pomoc :) , Tomas Volf

4 3

Jak mit pouze jeden konkretni program pres vpn?
by Wolf 19 Feb '17

19 Feb '17

Ahoj, z jistych duvodu bych potreboval mit jednu konkretni instanci chromium bezet pres VPN. Kdyz jsem potreboval neco takoveho do ted, tak jsem proste vytvoril noveho uzivatele vsechno od nej jelo pres vpn (pomoci `-m owner` a `-j MARK`). Nicmene u GUI programu jako je chromium by mohl byt problem s X11 a pulseaudiem (kdyby jel pod jinym uzivatelem). Jaka je nejsnazsi cesta, kterou lze tohoto dosahnout? Diky, W. -- There are only two hard things in Computer Science: cache invalidation, naming things and off-by-one errors.

3 5

vpsAdmin v2.7.0: zpracování plateb, e-maily, 2 pgnd VPS a další (payments, e-mails, 2 pgnd VPSes and more)
by Jakub Skokan 13 Feb '17

13 Feb '17

Ahoj, (English version below) v pátek jsem nasadil novou verzi vpsAdminu, v2.7.0 [1]. Mezi hlavní novinky patří automatizované zpracování plateb členských příspěvků, možnost nastavení více e-mailových adres, mazání snapshotů NASu z web UI a volitelné pojmenování ručně vytvořených snapshotů. Dále bylo změněno výchozí nastavení dovoleného počtu VPS, mezi které lze rozdělit přidělené prostředky. V produkci na 5 VPS a v playgroundu na 2 VPS. V playgroundu jsou navíc k dispozici 2 IPv4 adresy. Hodně změn se událo také pod kapotou. Do API byla přesunuta implementace přihlášek a požadavků na změnu osobních údajů. K tomu spousta refactoringu a veškerá funkcionalita už je nyní dostupná v API -- např. přihlášku do vpsFree je možné zaslat přes vpsfreectl [2]. Platby ------ Do teď se příchozí platby přepisovaly z bankovního účtu do vpsAdminu manuálně. vpsAdmin má nyní plugin [3], který obsahuje podporu pro platící uživatele. Platby se z účtu stahují několikrát denně přes Fio API [4]. O přijetí platby pak vpsAdmin informuje mailem. Automaticky jsou zpracovány všechny platby, které mají správný VS (ID člena) a částku (násobek členského příspěvku). Pokud někdo zapomene vyplnit VS, platbu zpracujeme manuálně. Když se nám platbu nepodaří spárovat ani podle jména, budete muset napsat na podporu. V tomto ohledu se tedy nic nemění a bude to fungovat jako doposud. Případné doplatky za další VPS, apod., se budou platit s jiným VS -- domluvíte se s Michalem na podpoře. Nastavení vícero kontaktních e-mailových adres ---------------------------------------------- Někteří členové chtěli do vpsAdminu zapsat více e-mailových adres, týká se to zejména firem, kde se o členství a VPS stará více lidí, apod. vpsAdmin definuje dva typy kontaktů (role): správce VPS a správce účtu (členství). Jednotlivé zprávy, které vpsAdmin rozesílá, jsou rozděleny do těchto rolí a můžete si nastavit, kdo je bude dostávat. Například, správce účtu (členství) dostává maily o upozornění k platbě členského příspěvku a pozastavení/obnovení členství. Správce VPS pak maily o změně stavu VPS, změně konfigurace VPS, stahování záloh a migrace VPS. Ke každé roli lze nastavit více e-mailů. Komu by ani toto rozdělení nestačilo, existuje ještě detailnější nastavení, kde si můžete u každého typu zprávy vybrat, zda ji chcete dostávat a na které adresy. Více info v KB: https://kb.vpsfree.cz/navody/vps/uzivatele Pokud vám stávající nastavení jedné adresy vyhovuje, nemusíte nic měnit. Snapshoty --------- Ve web UI se konečně objevila možnost smazat snapshoty NASu, které tam šly jen vytvořit, ale mazat se musely přímo přes API. Při vytváření snapshotu VPS nebo NASu si můžete snapshot pro pozdější identifikaci libovolně pojmenovat. Systém pluginů -------------- Ve snaze ponechat jádro vpsAdminu co nejjednodušší jsem se rozhodl přidávat funkcionalitu nesouvisející s primárním zaměřením ve formě pluginů [5]. Jádro vpsAdminu by mělo umět spravovat VPS, storage a síť. Ostatní věci, jako platby nebo uživatelské požadavky, jsou tedy implenentovány jako pluginy. Další změny ----------- Až v této verzi byl úplně dokončen přesun funkcionality z původního webového rozhraní do API. Web UI bylo kompletně odpojeno od databáze, všechno co vidíte se načítá z API. Seznam všech změn je k dispozici v poznámkách o vydání [1]. ENGLISH VERSION =============== on Friday, I've deployed a new version of vpsAdmin, v2.7.0 [1]. It features mainly automated membership payment processing, the possibility to set up multiple e-mail addresses, deletion of NAS snapshots from the web UI and optional snapshot labels. Furthermore, we've changed the maximum number of VPSes that you can split your resources into. In production, you can create up to 5 VPSes and in playground up to 2 VPSes. In playground, you also have two IPv4 addresses. A lot of changes occurred under the hood. The registration form and user requests were moved to the API. Along with a lot of refactoring, all functions are now available in the API. For example, the registration form to vpsFree can be sent via vpsfreectl [2]. Payments -------- Until now, incoming payments were processed manually. Since Friday, vpsAdmin has a plugin [3] that adds support for paying users. Incoming payments are downloaded several times per day using the Fio API [4]. vpsAdmin will notify you by mail when it accepts a new payment. The payment is accepted only when the variable symbol matches and the received amount is a multiple of the membership fee. Should you forget to send the variable symbol, we will try to match the payment manually at a later time. If we're unable to find matching vpsAdmin account using a name, you will have to contact our support. So there are no changes in operation. As to supplementary payments for another VPS etc., you will use a different variable symbol, you'll learn it from our support when needed. Configuration of multiple e-mail addresses ------------------------------------------ Some of our members wanted to set multiple e-mail adresses to send notifications to more people. This concerns mainly companies with people fullfilling different roles, such as an accountant and system administrator. vpsAdmin defines two contact roles: system administrator and account manager. All mails that vpsAdmin sends are sent to appropriate roles, if set. For example, account manager receives e-mails about payments and suspension/activation of the account. System administrator receives e-mails about changing of VPS state or configuration, backup downloads or VPS migrations. You can set multiple addresses for each role. If you still need more, there's advanced settings form, where you can assign different e-mail addresses to specific mails that vpsAdmin sends. Or you can choose to not receive some mail whatsoever. See KB for mroe info: https://kb.vpsfree.org/manuals/vps/users If you're happy with one e-mail address, as it was before, you don't need to change anything. Snapshots --------- The web UI finally has a button to delete NAS snapshots, in addition to creating them. You don't have to use the API directly anymore. When creating a snapshot, you can optionally set a label to recognize it in the future. Plugin system ------------- In an attempt to keep the core of vpsAdmin as simple as possible, I've decided to add functionality that is not closely related to its main goals as plugins. The core will handle VPS, storage and related networking, while other stuff, like user registrations and payments, are implemented as independent plugins. Other changes ------------- This is the first version where truly all functionality has been moved from the old web interface to the API. The web UI has been disconnected from the database, so everything you see is loaded from the API. You can see all changes in the release notes [1]. [1] https;//projects.vpsfree.cz/vpsadmin-doc/releases/v2.7.0/ [2] https://kb.vpsfree.cz/navody/vps/api#cli [3] https://github.com/vpsfreecz/vpsadmin-plugin-payments [4] https://www.fio.cz/bankovni-sluzby/api-bankovnictvi [5] https://projects.vpsfree.cz/vpsadmin-doc/plugins/ Jakub

1 0

Problém se journald security hardening v openvz
by Jiří Eischmann 07 Feb '17

07 Feb '17

Ahoj, po upgradu na Fedoru 25 jsem zjistil, že nestartuje journald. Nakonec jsem přišel na to, že v nové verzi přibyl dodatečný security hardening, který nefunguje v openvz. Po zakomentování následujících řádků v unit filu systemd-journald už zase journald startuje a funguje: #MemoryDenyWriteExecute=yes #SystemCallFilter=~@clock @cpu-emulation @debug @keyring @module @mount @obsolete @raw-io Nevím, jestli to je nastavení specifické pro Fedoru nebo přišlo z upstreamu, ale kdybyste narazili na problém nestartujícího journald, může to být právě tady tímto. Jirka

1 0

Sraz v Karviné příští týden
by Petr Krcmar 07 Feb '17

07 Feb '17

Ahoj všem, příští týden budu v okolí Karviné. Je tam někdo, kdo by přišel/přijel na setkání vpsFree? Samozřejmě i nečlenové se počítají. Ślónzoci, ozvěte se mi! Chcete si udělat vlastní sraz ve svém městě? Napište mi! -- Petr Krčmář vpsFree.cz

1 0

Re: [vpsFree.cz: community-list] Nejaky duvod nemit vsechny features?
by Petr Juhaňák, lockdown 04 Feb '17

04 Feb '17

Ahoj, nesledoval jsem kontext diskuze alr nelze se spolehat, jak software nekdo pripravil a jaky je jeho default. Je potreba si vydefinovat co potrebuji za sluzby/featury a postarat se o jejich bezpecnou konfiguraci. Ne vše potřebuje běžet s právy roota a poslouchat na veřejné IP adrese. Pozor taky na upgrady. Je fajn si takovy postup a kontrolu zapsat, po pul roce se to tezko vybavuje. Uz jsem videl docker se zapnutym REST API bez autentizace, za par dnu prisel plosny sken a uz se nekdo cpal dovnitr. S pozdravemPetr JuhanakInstruktor Hackerlab HackingKurzy.cz -------- Původní zpráva -------- Od: Jan Čejka <posta(a)jancejka.cz> Datum: 04.02.17 17:36 (GMT+01:00) Komu: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz> Předmět: Re: [vpsFree.cz: community-list] Nejaky duvod nemit vsechny features? Obecně čím víc funkcí, tím víc potenciálních bezpečnostních děr.Takže optimální přístup je používat jen to, co potřebuju. Se srdečným pozdravem..Jan Čejkačarotvůrce šaman, mág, terapeut, fotograf, malíř, designer a webový architekt jancejka.cz autor Vědomého uzdravení, webhostingu AmberNode, Fakturace pro WP a Magických webů Jantarový svět o.s., Ferdinandov 14, 463 62 Hejnice, okres Liberec jantarovysvet.cztvorba zajímach webových projektů tel: 799 797 393 | web: jancejka.cz | e-mail: posta(a)jancejka.cz Dne 4. února 2017 16:15 Wolf <wolf(a)wolfsden.cz> napsal(a): Ahoj, kdyz vytvarim nove VPS, tak automaticky zapinam vsechny features bez ohledu na to, jestli je potrebuju nebo ne. Ted mne tak napadlo, je nejaky duvod to nedelat? Resp.: Proc nejsou defaultne vsechny zaple? W. -- There are only two hard things in Computer Science: cache invalidation, naming things and off-by-one errors. _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list

1 0

Nejaky duvod nemit vsechny features?
by Wolf 04 Feb '17

04 Feb '17

Ahoj, kdyz vytvarim nove VPS, tak automaticky zapinam vsechny features bez ohledu na to, jestli je potrebuju nebo ne. Ted mne tak napadlo, je nejaky duvod to nedelat? Resp.: Proc nejsou defaultne vsechny zaple? W. -- There are only two hard things in Computer Science: cache invalidation, naming things and off-by-one errors.

3 2

Nahradni clenska schuze 9.2. od 18:00 Brno
by Pavel Snajdr 02 Feb '17

02 Feb '17

Ahojte, jelikoz jsme se v Praze nesesli v dostatecnem poctu (k velkemu prekvapeni pro vsechny zucastnene ;), pojdme si tedy finalne to elektronicke hlasovani zoficialnit pristi tyden ve ctvrtek, tj. 9.2. od 18:00 v Dobre Cajovne Brno; http://dcbrno.eu/contact.htm Zapiste se prosim na Doodle, kdo prijdete, at muzeme pripravit prezencni listinu: http://doodle.com/poll/vtd94bbyqpzbrhqh Diky a vidime se u dobreho caje ;) /snajpa (Pavel Snajdr) (Predseda vpsFree.cz) (+420 720 107 791)

1 0

FOSDEM v pátek večer?
by Věroš Kaplan 02 Feb '17

02 Feb '17

Ahoj, nabízím volná místa v autě na FOSDEM (taková velká open-source konference). Jedeme tento pátek večer z Prahy do Bruselu, v sobotu a neděli jsme na FOSDEMu v úterý večer se pak vracíme z Ghentu zase do Prahy. Cesta tam i zpět vychází okolo pesimisticky na 2000CZK na hlavu (ale spíš méně), z dalších nákladů pak je potřeba zaplatit si ubytování na místě (hostel do 900 CZK/noc). Odpovědi klidně soukromě, ať nezaplevelujeme community-list. VK -- Věroš Kaplan http://navolnenoze.cz/prezentace/veroslav-kaplan/

1 0

KiCAD vyvojar?
by Pavel Snajdr 31 Jan '17

31 Jan '17

Ahojte, pomalu uz mi nic nechybi na to, abych mohl pokompletovat pro nase servery RS232 switch+fencing device+SMS gateway; nicmene to vypada na trochu vetsi desku a ja jsem do ted byl zvykly kreslit v Eagle a nemam koupenou profi verzi. Do limitu free verze se s deskou pro 24+ seriovych portu urcite nevejdu (8x10cm, bez sance). Nechce se mi z penez spolku podporovat proprietarni software, klidne to nakreslim v KiCADu, ale musi umet 2 zasadni veci, jinak na nej ani nesahnu: - integrovany vyber symbolu soucastky do schema zaroven s package (nebo tu stavajici workflow vyrazne optimalizovat, tohle klikani je na vyrvani vlasu) - konverter Eagle user skriptu do KiCAD libek; skripty, co Farnell dodava ke spouste soucastek, se pousti v Eagle library editoru a vyklikaji tam tu soucastku celou, cili to se da v podstate prehrat a pouzit jako recept na postaveni KiCAD libky. Cili se mi fakt nechce klikat jak u idiotu na dvorku, kdyz s Eagle nemusim. Moje otazka zni: najde se nekdo, kdo to +- v cene licence Eagle je schopny udelat? Diky. /snajpa (Pavel Snajdr) (Predseda vpsFree.cz) (+420 720 107 791)

5 9

MySQL [ERROR] Error in accept: Bad file descriptor
by Igor Szoke 25 Jan '17

25 Jan '17

Zdar, mame zajimavy problem. Presli jsme na nove Ubuntu (14.4 -> 16.4, fresh install) a s tim na nove MySQL 5.6 -> 5.7 A po importu DB nam mysqld vyskoci na 100% CPU a log plni hlaskami: [ERROR] Error in accept: Bad file descriptor rychlosti nekolik stovek MB za hodinu. Google zatim negativni.. Zvysit ulimit na pocet otevrenych souboru (http://stackoverflow.com/questions/37796693/mysql-0-error-error-in-accept-b…) nepomohl. Nepotkalo to nekoho z vas? Diky -Igor

2 1

Re: [vpsFree.cz: community-list] [vpsFree.cz: news-list] Clenska schuze 27.1.
by Jirka Bourek 24 Jan '17

24 Jan '17

Najde se místo, když v pátek odpoledne zjistím, že se tam dostanu? ;-) (Nechci nic slibovat dopředu, na 99% to nevyjde.) On 24.1.2017 11:31, Petr Krcmar wrote: > Dne 12.1.2017 v 20:39 Pavel Snajdr napsal(a): >> dovolte mi tedy Vas vsechny pozvat v patek 27. 1. od 18:00 na >> >> clenskou schuzi vpsFree.cz za rok 2016; >> >> Sejdeme se v restauraci U Balbinu, kterou mame rezervovanou pro nas >> prave od 18:00. >> >> http://ubalbinu.cz/ >> >> Na programu jsou nasledujici body: >> >> 1. Bilance za rok 2016 (financni, technicka, organizacni) >> 2. Plany na letosni rok >> 3. Elektronicke hlasovani clenske schuze >> > > Připomínám páteční setkání v restauraci U Balbínů. Pokud byste se ještě > chtěli přidat, tady je Doodle: > > http://doodle.com/poll/s52yy4bs3n9kwncz >

2 1

Re: [vpsFree.cz: community-list] [vpsFree.cz: news-list] Clenska schuze 27.1.
by Silvestr Hašek 24 Jan '17

24 Jan '17

Ahoj, popravdě jsem tu diskuzi nesledoval úplně na 100%, je tedy nutné kvórum aby měla schůze smysl? SH On 24/01/17 11:31, Petr Krcmar wrote: > Dne 12.1.2017 v 20:39 Pavel Snajdr napsal(a): >> dovolte mi tedy Vas vsechny pozvat v patek 27. 1. od 18:00 na >> >> clenskou schuzi vpsFree.cz za rok 2016; >> >> Sejdeme se v restauraci U Balbinu, kterou mame rezervovanou pro nas >> prave od 18:00. >> >> http://ubalbinu.cz/ >> >> Na programu jsou nasledujici body: >> >> 1. Bilance za rok 2016 (financni, technicka, organizacni) >> 2. Plany na letosni rok >> 3. Elektronicke hlasovani clenske schuze >> > Připomínám páteční setkání v restauraci U Balbínů. Pokud byste se ještě > chtěli přidat, tady je Doodle: > > http://doodle.com/poll/s52yy4bs3n9kwncz >

1 0

spravna konfiguraci IPv6 Ubuntu
by kypo 23 Jan '17

23 Jan '17

Ahoj pani. Znova sa obraciam o radu. Som v linuxe total noob, ale po nastudovani tutorialov som si rozchodil Ubuntu+PHP+MySQL+Apache2, vsetko nastavil, web mi tam slape, aktualizujem, staram sa o to... Ale dostal som echo, ze par ludom sa web nezobrazi, zistil som ze tam lezu na IPv6 adresu a mam to asi spatne nakonfigurovane v apache. Ako to nastavit aby chodilo sucasne IPv4 aj IPv6 prosim? A ak sa da tak mi to napiste ako pre debila aby som to pochopil. Nieco som pozeral aj skusal, ale bezuspesne... Reverzne zaznamy nepotrebujem riesit, emaily mam externe, nie na tomto serveru, ide cisto iba o pristup na web. web je na domene assettocorsa.eu IPv4: 185.8.166.44 IPv6: 2a03:3b40:100::1:316 Dakujem moc za ochotu...

7 21

Laravel developer
by Peter B 23 Jan '17

23 Jan '17

Ahojte priatelia, Nájde sa prosím PHP developer so skúsenosťami s Laravelom? Spolupráca viac formou konzultácií ku kódu, a k návrhu aplikácie, čiastočne aj formou prispievania do kódu. Prosím neodpovedať do vlákna, ale priamo na môj mail. Ďakujem, pb. -- Sent from my Android device with K-9 Mail. Please excuse my brevity.

1 0

Kindle TOC
by Martin Miksanik 17 Jan '17

17 Jan '17

Hello, neresili jste nekdo nahodou, jak se v kindlu dela takovy pekny Table of Content, jako ma napr. idnes (pripadne mel kdysi kindly.cz)? Snazim se to nejak vygenerovat z NCX z epubu konverzi do mobi pres kindlegen, nebo calibre, ale pripada mi, ze busim hlavou do zdi. Misto toho pekneho (sloupec pro sekce, druhy pro podsekce) to furt zobrazuje klasicky html toc, coz se mi nelibi. Google mlci. Diky za jakykoli hint. -- S přáním pěkného dne, Martin Mikšaník gsm: +420 602 623 934 icq: 311047283

2 2

vpsFree na InstallFestu
by Petr Krcmar 16 Jan '17

16 Jan '17

Ahoj, opět se chceme aktivně účastnit konference InstallFest, letos bude na Karláku a měla by být o kus větší a v zajímavějších prostorech. Dostaneme tam dost prostoru, celkem jsme dohodli tři věci: 1. Kafe – Vloni bylo a mělo úspěch, letos ho uděláme buď opět sami nebo povoláme Kofárnu (znáte z LinuxDays), ale to záleží na tom, za kolik to pro nás udělají. Pokud to bude moc, udělali bychom to vlastními silami s pomocí dobrovolníků. Ještě bych upřesnil. 2. Přednášky – Je poptávka po vlastním tracku pro začátečníky. Předloni to mělo úspěch, teď bychom dostali ještě víc prostoru. Mně by se líbilo několik přednášek na téma „jak začít s vlastním serverem“ – udělal by se úvod (co to je VPS, co řešit, jak to funguje, výběr distra) a pak jednotlivá témata – asi web, mail, VPN? Co dál? Máte tip nebo rovnou berete nějaké téma? 3. Stánky – Bude tam prostor pro mini stánky a s pořadateli jsme došli k tomu, že by bylo fajn udělat tam nějaký serverový stánek a zabudovat do něj nějakou chytrou hračku. Něco jako: když pošlete na Twitter zprávu „Udělej mi kafe na #InstallFestu“, zapne se kávovar v racku a uvaří kafe. Něco v tom smyslu. Umíte někdo něco takového udělat? Můžeme tam klidně udělat i nějaký informační banner, na kterém si lidi budou moci psát vzkazy nebo tak něco. Spíš by to mělo být něco zábavného. Nápady? -- Petr Krčmář vpsFree.cz

12 15

Clenska schuze 27.1.
by Pavel Snajdr 12 Jan '17

12 Jan '17

Ahojte, naprosta vetsina se v Doodle vyjadrila pro schuzi v patek 27. ledna; dovolte mi tedy Vas vsechny pozvat v patek 27. 1. od 18:00 na clenskou schuzi vpsFree.cz za rok 2016; Sejdeme se v restauraci U Balbinu, kterou mame rezervovanou pro nas prave od 18:00. http://ubalbinu.cz/ Na programu jsou nasledujici body: 1. Bilance za rok 2016 (financni, technicka, organizacni) 2. Plany na letosni rok 3. Elektronicke hlasovani clenske schuze K bodu 3. se nam rozjela diskuze v community-listu, jestli muzu poprosit vsechny, kteri mate zajem tohle tema na schuzi aktivne rozvijet - abyste si ten community prosli a pripadne jeste pridali dalsi priklady, "jak se to dela jinde", at mame dostatek podkladu pro to, vymyslet nas system hlasovani co nejlip. /snajpa (Pavel Snajdr) (Predseda vpsFree.cz) (+420 720 107 791)

2 1

IPv6 problem with dovecot
by Wolf 12 Jan '17

12 Jan '17

Ahoj, mam trosku problem s Dovecot (a mozna i necim dalsim, nevim). Z nejakeho duvodu si mysli, ze nemam IPv6 ve VPS. Jan 12 12:14:35 wolfsden systemd[1]: Binding to IPv6 address not available since kernel does not support IPv6. Jan 12 12:14:35 wolfsden systemd[1]: [/lib/systemd/system/dovecot.socket:8] Failed to parse address value, ignoring: [::]:143 Jan 12 12:14:35 wolfsden systemd[1]: Binding to IPv6 address not available since kernel does not support IPv6. Jan 12 12:14:35 wolfsden systemd[1]: [/lib/systemd/system/dovecot.socket:10] Failed to parse address value, ignoring: [::]:993 Nicmene server ipv6 samozrejme ma root@wolfsden:/# ip addr 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo inet6 ::1/128 scope host valid_lft forever preferred_lft forever 2: venet0: <BROADCAST,POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1500 qdisc noqueue state UNKNOWN link/void inet 127.0.0.2/32 scope host venet0 inet 77.93.223.198/32 brd 77.93.223.198 scope global venet0:0 inet6 2a01:430:17:1::ffff:96/128 scope global valid_lft forever preferred_lft forever 3: gre0: <NOARP> mtu 1476 qdisc noop state DOWN link/gre 0.0.0.0 brd 0.0.0.0 4: gretap0: <BROADCAST,MULTICAST> mtu 1476 qdisc noop state DOWN qlen 1000 link/ether 00:00:00:00:00:00 brd ff:ff:ff:ff:ff:ff Ping ven funguje root@wolfsden:/# ping6 ipv6.google.com PING ipv6.google.com(waw02s06-in-x0e.1e100.net) 56 data bytes 64 bytes from waw02s06-in-x0e.1e100.net: icmp_seq=1 ttl=54 time=21.0 ms 64 bytes from waw02s06-in-x0e.1e100.net: icmp_seq=2 ttl=54 time=20.8 ms 64 bytes from waw02s06-in-x0e.1e100.net: icmp_seq=3 ttl=54 time=21.8 ms Pres jeden web jsem overil, ze funguje i ping6 smerem ke mne. root@wolfsden:/# test -f /proc/net/if_inet6 && echo "Running kernel is IPv6 ready" Running kernel is IPv6 ready root@wolfsden:/# cat /proc/sys/net/ipv6/conf/all/disable_ipv6 0 Proc si dovecot mysli, ze kernel nema IPv6? Diky, W. -- There are only two hard things in Computer Science: cache invalidation, naming things and off-by-one errors.

4 3

Proc ZFS?
by Wolf 11 Jan '17

11 Jan '17

Ahoj, muzeme mi nekde z tech, co do toho vidi vice nez ja rici, proc vlastne pouzivame ZFS misto treba BTRFS? Tento mail neni pokus o flame war, pouze mne zajima, jake features ZFS ma a BTRFS ne. Nebo je to vec historicka, tedy ze ZFS umelo co potrebujeme drive ale dnes by slo nahradit (tim netvrdim, ze by se to melo udelat)? Dik :) W. -- There are only two hard things in Computer Science: cache invalidation, naming things and off-by-one errors.

6 6

Re: [vpsFree.cz: community-list] Proc ZFS?
by Ghormoon 10 Jan '17

10 Jan '17

Dneska uz ten rozdil neni az tak markantni, ale v dobe kdy sme zavadeli zfs jako stabilni tak btrfs rozjebavalo data 2x denne :) jinak ja treba soukrome pouzivam zfs protoze umi krom datasetu i zvol, ma pohodlnejsi praci se snapshotama a dalsi drobnosti. Kazdopadne posledni cca rok je btrfs skoro i pouzitelny, ikdyz ja mu osobne porad neverim :) Gh. On Jan 10, 2017 19:08, "Wolf" <wolf(a)wolfsden.cz> wrote: Ahoj, muzeme mi nekde z tech, co do toho vidi vice nez ja rici, proc vlastne pouzivame ZFS misto treba BTRFS? Tento mail neni pokus o flame war, pouze mne zajima, jake features ZFS ma a BTRFS ne. Nebo je to vec historicka, tedy ze ZFS umelo co potrebujeme drive ale dnes by slo nahradit (tim netvrdim, ze by se to melo udelat)? Dik :) W. -- There are only two hard things in Computer Science: cache invalidation, naming things and off-by-one errors. _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list

1 0

jak nastavit openvpn server na debianu
by Pavel Švojgr 08 Jan '17

08 Jan '17

Ahoj, snazim se nastavit openvpn server tak, abych pres nej mohl pristupovat dal do inernetu, ale nedari se mi to. Sel jsem podle tohoto navodu: https://blog.sslmarket.cz/ssl/nastaveni-openvpn-na-serveru-s-debian-8-jessi… a podari se mi pres vpn dostat na server, ale dal uz ne (ani nepingnu). Predpokladam, ze je nejaky problem v nastaveni iptables, zkousel jsem i |iptables -t nat -I POSTROUTING -s 10.8.0.0/24 -j MASQUERADE| i podle navodu z https://kb.vpsfree.cz/navody/server/openvpn iptables -t nat -A POSTROUTING -o venet0 -j SNAT --to x.x.x.x |Diky za jakekoliv nakopnuti nebo upravu vpsfree navodu. Pavel Švojgr --- vypisy nastaveni ---- | # iptables -t nat -L Chain PREROUTING (policy ACCEPT) target prot opt source destination Chain POSTROUTING (policy ACCEPT) target prot opt source destination MASQUERADE all -- 10.8.0.0/24 anywhere Chain OUTPUT (policy ACCEPT) target prot opt source destination # iptables -L Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination # tail /var/log/syslog Jan 6 16:35:09 svojgr ovpn-server[10656]: 188.122.208.66:37508 [swed] Peer Connection Initiated with [AF_INET]188.122.208.66:37508 Jan 6 16:35:09 svojgr ovpn-server[10656]: swed/188.122.208.66:37508 MULTI_sva: pool returned IPv4=10.8.0.6, IPv6=(Not enabled) Jan 6 16:35:09 svojgr ovpn-server[10656]: swed/188.122.208.66:37508 MULTI: Learn: 10.8.0.6 -> swed/188.122.208.66:37508 Jan 6 16:35:09 svojgr ovpn-server[10656]: swed/188.122.208.66:37508 MULTI: primary virtual IP for swed/188.122.208.66:37508: 10.8.0.6 Jan 6 16:35:11 svojgr ovpn-server[10656]: swed/188.122.208.66:37508 PUSH: Received control message: 'PUSH_REQUEST' Jan 6 16:35:11 svojgr ovpn-server[10656]: swed/188.122.208.66:37508 send_push_reply(): safe_cap=940 Jan 6 16:35:11 svojgr ovpn-server[10656]: swed/188.122.208.66:37508 SENT CONTROL [swed]: 'PUSH_REPLY,redirect-gateway def1,route 10.8.0.1,topology net30,ping 10,ping-restart 120,ifconfig 10.8.0.6 10.8.0.5' (status=1) # cat server.conf mode server port 1194 proto udp dev tun ca ca.crt cert server.crt key server.key # privátní klíč serveru, nikam nepřenášet! dh dh2048.pem server 10.8.0.0 255.255.255.0 #push "redirect-gateway autolocal" #přesměrování všeho provozu do tunelu push "redirect-gateway def1" #push "dhcp-option DNS 217.31.204.130" #budete používat otevřené resolvery CZ.NICu #push "dhcp-option DNS 193.29.206.206" #tls-server #tls-auth ta.key 0 ifconfig-pool-persist ipp.txt keepalive 10 120 comp-lzo persist-key persist-tun user nobody group users status openvpn-status.log verb 3 # cat /etc/sysctl.conf |grep ip_forward net.ipv4.ip_forward=1 # cat openvpn-status.log OpenVPN CLIENT LIST Updated,Fri Jan 6 16:42:17 2017 Common Name,Real Address,Bytes Received,Bytes Sent,Connected Since swed,188.122.208.66:58268,75127,4993,Fri Jan 6 16:41:55 2017 ROUTING TABLE Virtual Address,Common Name,Real Address,Last Ref 10.8.0.6,swed,188.122.208.66:58268,Fri Jan 6 16:42:16 2017 GLOBAL STATS Max bcast/mcast queue length,0 END # iptables-save # Generated by iptables-save v1.4.21 on Fri Jan 6 16:57:14 2017 *raw :PREROUTING ACCEPT [198913:44347927] :OUTPUT ACCEPT [177047:151548665] COMMIT # Completed on Fri Jan 6 16:57:14 2017 # Generated by iptables-save v1.4.21 on Fri Jan 6 16:57:14 2017 *nat :PREROUTING ACCEPT [2998:172636] :POSTROUTING ACCEPT [1398:83622] :OUTPUT ACCEPT [1398:83622] -A POSTROUTING -s 10.8.0.0/24 -j MASQUERADE COMMIT # Completed on Fri Jan 6 16:57:14 2017 # Generated by iptables-save v1.4.21 on Fri Jan 6 16:57:14 2017 *mangle :PREROUTING ACCEPT [178768:43049496] :INPUT ACCEPT [178768:43049496] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [177047:151548665] :POSTROUTING ACCEPT [177047:151548665] -A PREROUTING -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG NONE -j DROP -A PREROUTING -p tcp -m tcp --tcp-flags FIN,SYN FIN,SYN -j DROP -A PREROUTING -p tcp -m tcp --tcp-flags SYN,RST SYN,RST -j DROP -A PREROUTING -p tcp -m tcp --tcp-flags FIN,SYN FIN,SYN -j DROP -A PREROUTING -p tcp -m tcp --tcp-flags FIN,RST FIN,RST -j DROP -A PREROUTING -p tcp -m tcp --tcp-flags FIN,ACK FIN -j DROP -A PREROUTING -p tcp -m tcp --tcp-flags ACK,URG URG -j DROP -A PREROUTING -p tcp -m tcp --tcp-flags FIN,ACK FIN -j DROP -A PREROUTING -p tcp -m tcp --tcp-flags PSH,ACK PSH -j DROP -A PREROUTING -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,SYN,RST,PSH,ACK,URG -j DROP -A PREROUTING -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG NONE -j DROP -A PREROUTING -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,PSH,URG -j DROP -A PREROUTING -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,SYN,PSH,URG -j DROP -A PREROUTING -p tcp -m tcp --tcp-flags FIN,SYN,RST,PSH,ACK,URG FIN,SYN,RST,ACK,URG -j DROP -A PREROUTING -s 224.0.0.0/3 -j DROP -A PREROUTING -s 169.254.0.0/16 -j DROP -A PREROUTING -s 172.16.0.0/12 -j DROP -A PREROUTING -s 192.0.2.0/24 -j DROP -A PREROUTING -s 192.168.0.0/16 -j DROP -A PREROUTING -s 10.0.0.0/8 -j DROP -A PREROUTING -s 0.0.0.0/8 -j DROP -A PREROUTING -s 240.0.0.0/5 -j DROP -A PREROUTING -s 127.0.0.0/8 ! -i lo -j DROP -A PREROUTING -p icmp -j DROP -A PREROUTING -f -j DROP COMMIT # Completed on Fri Jan 6 16:57:14 2017 # Generated by iptables-save v1.4.21 on Fri Jan 6 16:57:14 2017 *filter :INPUT ACCEPT [8741:3756481] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [7936:4515300] COMMIT # Completed on Fri Jan 6 16:57:14 2017

5 7

Clenska schuze
by Pavel Snajdr 06 Jan '17

06 Jan '17

Ahojte, letos jsme to nejak prokaucovali s clenskou schuzi, kterou jsme nestihli udelat. Pojdme ji proto udelat v lednu; Ona clenska schuze ve vpsFree je v podstate organ, ktery by se ani nemusel schazet, kdyz vsechno funguje - protoze jedine, co clenska schuze resi, je volba lidi do organu sdruzeni, pokud se dostanou pod minimalni stav. Je to tedy spis vyrocni setkani a bilancni zhodnoceni dalsiho roku fungovani. Novy obcansky zakonik povazuje schuzi za usnasenischopnou, sejde-li se nadpolovicni vetsina clenu; nesejde-li se, svolava se schuze nahradni (v nasi uprave stanov za tyden od neuspesneho prvniho pokusu). Tuhle tancovacku by bylo vhodne zrusit, protoze pri 1100+ clenech je velmi nepravdepodobne, ze se nas sejde na jednom miste vic, jak 500. Cili bych to videl tak, ze na schuzi v lednu pripravime ustne hruby nastrel toho, jak by mohlo vypadat takove hlasovani elektronicky s tim, ze bychom se sesli fyzicky rovnou na prvni pokus bez nutnosti druheho a hlasovaci cast by probehla elektronicky (cili za rok budem u piva vsichni koukat chvili do notebooku, kdyz bude o cem hlasovat ;)). Na tuhle lednovou schuzi podle vseho nebude potreba hlasovat o nicem, a tak budeme jenom bilancovat + mluvit o planech do budoucna. Ja bych to tedy videl tak, pokud nikdo nejste proti, pojdme se sejit jednou a nedelejme saradu s pred-terminem a o-tyden-opozdenou nahradni clenskou schuzi. Mate nekdo navrh na podnik (v Praze), kde by se clenska schuze mohla konati? Kde jsme schuze delali do ted, uz se budto nevejdeme, nebo jsou velmi negativni zkusenosti s obsluhou (posledni clenska schuze ukazala fakt obrovskou ochotnost mistniho personalu). Odhadem se nas sejde tak 50. Diky predem za tipy. /snajpa (Pavel Snajdr)

9 10

Šifrované maily z vpsfree.cz ?
by Petr Parolek 02 Jan '17

02 Jan '17

Ahoj kluci, před malou chvílí mě překvapil, že chodí z podpory a z listů přes nešifrovaná spojení. Řešení se mi zdá jednoduché - stačí i self signed certifikát nebo použít wircard cert, který máte na vpsfree. Sám léta používám self signed a žádný problém, aspoň mi gmail neřve, že mail nebyl zašifrován. Toto řešení používám už dlouho - od doby, co začal gmail křičet. Co vy na to kluci? Petr Parolek

4 3

Off topic - na čem usmažit řízky
by Jan Bivoj Kolář 23 Dec '16

23 Dec '16

O tohle jsem se s Vámi prostě musel podělit - dnes jsme byli se ženou na nákupu v místním obchodu Hruška (Olomouc) a náhodou jsem tam nalezl tento skvost. Už se moc těším na zítřejší řízky v Linux kvalitě :-D

1 0

Revize konfigurace webhostingu
by Miroslav Šedivý 22 Dec '16

22 Dec '16

Ahoj, byl by někdo ochotný zkontrolovat konfiguraci webhostingu? Používám apache mpm worker a mod_fcgid pro běh více verzí PHP a mám s tím pořád problémy. Výkon je nic moc, někdo to padne na nedostatek paměti, někdy zase error log hlásí "resource deadlock avoided", někdy "can't access process slot" a už nevím co s tím. Když jsem používal mod_php na minulém VPS (taky u vpsfree), tak to byla pohoda. Teď se mi zdá i výkon MySQL o dost menší - jeden e-shop co jsem sem přestěhoval má čas načtení stránky asi 4 sekundy. Neříkám, že ty SQL dotazy jsou nějak optimální, ale takhle pomalé to nebylo. Pokud by to vyřešilo problémy, jsem ochotný za to samozřejmě zaplatit. Díky za info. S pozdravem Miroslav Šedivý

2 1

Samba do VPS
by Pavel Dvořák 20 Dec '16

20 Dec '16

Ahoj, Jsem u vpsFree.cz nový a ještě si úplně zvykám rozdílnosti VPS oproti jiným VPS nebo HW serverům a potřeboval bych pomoci / poradit jak nastavit připojení disku přes samba protokol Mám nainstalované cifs-utils samba samba-common smbclient libsmbclient a zkouším připojení zatím jen přes CLI a to takto: root@internal:~# mount.cifs //XXYY.sYY.wedos.net/sXXYY /mnt/disk1 -o user=uzivatel,pass=heslo,noperm a dostanu chybu že to nezná cifs: mount error: cifs filesystem not supported by the system mount error(19): No such device Refer to the mount.cifs(8) manual page (e.g. man mount.cifs) ve vpsadminu je zapnuto Features: FUSE iptables NFS Můžete mě poradit jak sambu připojit? Doufám, že nejsem jediný kdo se o to pokoušel? Díky moc a všem za radu Laupe S pozdravem a přáním pěkného dne Pavel Dvořák Kontakt: Pavel Dvořák Telefon: +420 725 800 334 e-mail: pavel(a)pavel-dvorak.cz www: www.pavel-dvorak.cz

6 8

amavis CentOS 7.3 - IPv4 bind
by Tomáš Antecký 17 Dec '16

17 Dec '16

Ahoj, Upgradoval jsem CentOS 7.2 na 7.3 a vždy po restartu systému Amavis naslouchá pouze na IPv6 adrese i když by měl i na IPv4. Když ho otočím ručně tak správně poslouchá na 4 i 6ce. V logu je, že vždy binduje obě adresy a žádný náznak neúspěchu. Nyní jsem rollbacknul zpátky na 7.2 a vše zase funguje jak má. I když mezi verzemi 7.2 -> 7.3 se Amavis nemění. Pokud máte nějaké podobné zkušenosti, tak díky za info! Tomáš Antecký

1 0

Přesměrování SMTP na jiný server
by Miroslav Šedivý 12 Dec '16

12 Dec '16

Ahoj, omlouvám se za hloupý dotaz. Potřeboval bych nějak transparentně přesměrovat odesílání mailů na jiný server. Na VPS jsem hostoval neaktualizovaný Wordpress, který vesele spamoval a teď neodešlu mail vůbec nikam. Samozřejmě jsem to už napravil a server už nespamuje. Problém je ten, že na některých blacklistech a taky u Googlu pořád visím. Nedalo by se nějak jednoduše přesměrovat odesílání mailů z PHP na jiný SMTP aniž bych musel upravovat každou aplikaci zvlášť. Jiný server s dobrou reputací mám, v tom problém není. Jen nevím jestli na to jít přes iptables, nebo místo sendmailu dát skript, který to zařídí. Moc dík za každou radu. S pozdravem Miroslav Šedivý

6 5

1st vpsFree Hackaton
by Pavel Snajdr 11 Dec '16

11 Dec '16

TLDR eng summary: This is going to be our first hackaton, we're gonna have fun with some network benchmarking on 36/72core routers, vpsAdmin, Brutus and much more ;) Ahojte, nadesel konecne cas pro nas hackaton, kdyz si je muzou delat americky korporace a lovit tam dusicky, podjme taky zahackovat spolecne my a udelat pro sebe neco uzitecnyho navzajem - a jeste z toho bude otevreny dopad na dalsi, kteri nas kopirujou a pouzivaji stejne technologie, co my, tim lip pro vsechny. Na tehle prvni session budeme resit primarne networking, bylo by potreba mezi nody zjednodusit sitovani, tzn. idealne se zbavit bondingu a OSPF, co jsou oboje technologie, ktery nejsou az tak pruhledny a dobre debugovatelny. Chteli bychom i load-balancovat a vlastne tak veskerou sitovou komunikaci odbavovat ciste na L3, cili routingem. Potrebujeme pripravit vzorovou konfiguraci a poradne ji otestovat. Potom taky spolu s planovanyma "vlastnima" optickyma trasama, co chceme resit, abychom meli rychlejsi a lepsi konektivitu, potrebujeme obenchmarkovat, co az realne zvladaji Mikrotik CloudCore routery a jak moc se na ne muzeme spolu s temahle plany spolyhat. Tj. ceka nas zbesily generovani trafficu a zkouska Tilera cipu ohnem ;) Pavlix a Janko maji v planu pohackovat na Brutusu, tj. integrovany management pro LAMP stack delany tak, jak se to ma delat (webove klikatko ano, ale nenastavuje nic primo, nybrz spravuje nastaveni pomoci konfig managementu - Ansible). Dal pravdepodobne budeme resit nove webove rozhrani vpsAdminu a s Kubou Jirutkou budeme resit pouziti Alpine Linuxu jako zaklad pro vpsAdmin live distro. Je toho spousta a tak pojedeme cely vikend v kuse :) Pravdepodobnou lokaci je Brmlab v Praze, uz jsme s nimi predbezne dohodnuti, ale jeste porad je moznost stocit to do Brna, pokud se najde dost lidi ;) Zrovnatak je pravdepodobny viken 3. + 4. 12., ale taky to muze byt jeste ten dalsi za tyden po tom. Hlasujte tady: http://doodle.com/poll/pnav6byxcer4sviz Pokud mate opravdu aktivni zajem hackovat, zajistime ubytovani, prijdte se na IRC dohodnout, kdo mate zajem. Samozrejme je v planu kontinualni prisun pizzy a club-mate (nebo obdobneho zdroje kofeinu) ;) Tesim se na to jak cert! Pridejte se a pomozte, kdo muzete a mate zajem - neznamena, ze pokud uplne nerozumite vsemu, ze se nebude hodit kazda pomoc. A jeste se muzete neco priucit od tech, co umi o kousek vic. Hackovani zdar! /snajpa

5 9

brutus – stav projektu a vpsfree hackaton
by Pavel Šimerda 07 Dec '16

07 Dec '16

Ahoj, v rámci vpsfree hackatonu jsme podle plánu pohackovali na brutusu a výsledky vůbec nejsou špatné. Já a Janko jsme pohackovali částečně brmlabu a částečně v bytě mého otce. V brmlabu se trochu účastnil i jirutka. https://github.com/vpsfreecz/brutus Cílem projektu je databáze domén, uživatelů a dalších prostředků, které bude možné pohodlně spravovat různými nástroji, a na které budou navázané služby jako nameserver, mailserver a webserver. Jednou z inspirací pro tento projekt je, že se nám nelíbí ISPConfig a podobná řešení. V tuto chvíli je projekt především o tom, abychom byli schopni nakrmit brutusí databázi z yaml souborů, vygenerovat konfiguraci služeb a ty začít používat pro osobní potřebu. Já se starám především o core a mailové služby, které pokročily do té míry, že se mi podařilo spustit postfix a dovecot a v této podobě se chystám změny v brzké době mergovat do masteru a testovat v reálném provozu. Janko se stará především o webové a DNS služby, které jsem zatím neměl tu čest vyzkoušet. Brutus hackaton určitě v nějaké formě zopakujeme. Do té doby jsme k sehnání na #vpsfree na IRC. Pavel

2 1

Gentoo - gcc - oom kill
by Ivan Moucha 07 Dec '16

07 Dec '16

Ahoj, ti zvas co provozuji Gentoo na VPS, nesetkali jste se s touto chybou pro kompilaci: *Out of memory* in UB 6487: *OOM killed process* 12810 (*cc1plus*) score 0 vm:814196kB, rss:767288kB, swap:0kB stava se mi to pri kompilaci baliku sys-devel/llvm a dev-libs/boost. Doopravdy dochazi k vycerpani pameti behem kompilace a ocividne tomu 4GB RAM (3G free) nestaci (viz free -h). total used free shared buff/cache available Mem: 4.0G 982M 3.0G 179M 63M 2.9G Swap: 0B 0B 0B Nemate nekdo nejaky hint jak to uchodit/optimalizovat aby to bylo zkompilovatelne? Parametry GCC uz jsem zkousel optimalizovat, ale nebyl jsem moc uspesny. Uvolneni pameti na 3.8G taky nepomohlo. Zkusit nechat zapnout swap? Todle jsem jeste nezkousel. Diky za pripadne napady Ivan

4 4

SSLS.CZ a jejich FUD
by Martin Sivák 02 Dec '16

02 Dec '16

Ahoj, dostal jsem úžasný email od ssls.cz ohledně Lets encrypt. Já jsem si samozřejmě vědom cílů a omezení Lets encrypt, ale tohle považuju za nefér FUD nejhrubšího zrna. Dostal jste to ještě někdo? Pokud jste někdo jejich zákazníkem, možná by neškodilo jim to trošku osvětlit. Jejich marketingové oddělení očividně panikaří, asi jim klesají zisky z certifikátů pro nedůležité služby. Martin Sivák ---------- Přeposlaná zpráva ---------- Od: SSLS.CZ - Upozornění <info(a)ssls.cz> Datum: 27. listopadu 2016 11:21 Předmět: Upozornění: Zabezpečení domény (moje.marsik.org) Komu: mars(a)montik.net Vážený zákazníku, dovolte, abychom Vás upozornili na *nedostatečné* zabezpečení (HTTPS) Vaší domény: moje.marsik.org Aktuálně máte na serveru nainstalován SSL certifikát *Let's Encrypt*, který je sice zdarma, ovšem za cenu celé řady *vážných nedostatků*, mj. absenci finanční záruky, pečetě, diskutabilní podpoře prohlížeči a v neposlední řadě *nulové prestiži a důvěryhodnosti* v očích Vašich zákazníků. Důležité je mít na paměti i skutečnost, že jsou certifikáty Let's Encrypt hojně zneužívané na nebezpečných stránkách, které se snaží *šířit škodlivý kód* nebo získat *přístupové informace do internetového bankovnictví* či konají jinou *trestnou činnost*. Hrozba pro běžného uživatele v souvislosti s Let's Encrypt je proto velmi aktuální téma (článek <http://timehosting.cz/hackeri-zneuzili-bezplatne-ssl-certifikaty-lets-encry…> ). Aby toho nebylo málo, v zákulisí se navíc pomalu začínají objevovat hlasy volající po nedůvěřování certifikátům Let's encrypt podobně, jako se tomu chystá u certifikátů StartCom a WoSign (více zde <https://blog.mozilla.org/security/2016/10/24/distrusting-new-wosign-and-sta…>). *Webové stránky se přestanou zobrazovat*. Namísto toho prohlížeč zobrazí varování o nedůvěryhodném certifikátu. *Proč nepoužívat Let's Encrypt* Let's Encrypt PositiveSSL Comodo EV Platnost certifikátu jen 3 měsíce 1-3 roky 1-2 roky Podpora prohlížečů a zařízení ? 99.9% 99.9% Podpora 256 bit ECC (silné šifrování) [image: ne] [image: ano] [image: ano] [image: HTTPS] Zobrazuje zelený adresní řádek <https://www.ssls.cz/zeleny.html?utm_source=nslt&utm_campaign=le1&utm_medium…> [image: ne] [image: ne] [image: ano] Finanční záruka <https://www.ssls.cz/zaruka-ca.html?utm_source=nslt&utm_campaign=le1&utm_med…> [image: ne] [image: ano] $10,000 [image: ano] $1,750,000 Vhodný pro komerční či firemní web, eshop [image: ne] [image: ano] [image: ano] Podpora IDN (domény s diakritikou) [image: ne] [image: ano] [image: ano] Podpora wildcard <https://www.ssls.cz/certifikaty/wildcard/?utm_source=nslt&utm_campaign=le1&…> (zabezpečí ∞ subdomén) [image: ne] [image: ano] [image: ne] Možnost získat před spuštěním serveru [image: ne] [image: ano] [image: ano] Ochrana proti vystavení pro podvodný web [image: ne] [image: ano] [image: ano] Prestižní značka certifikátu [image: ne] [image: ano] [image: ano] Neomezený počet vystavených certifikátů [image: ne] [image: ano] [image: ano] Možnost zneplatnění certifikátů [image: ne] [image: ano] zdarma [image: ano] zdarma Pečeť pro vyšší důvěryhodnost [image: ne] [image: ano] statická [image: ano] dynamická Stabilní ekonomický model CA [image: ne] [image: ano] [image: ano] Zákaznická podpora [image: ne] [image: ano] 24H [image: ano] 24H Více… <https://www.ssls.cz/certifikaty/positivessl/?utm_source=nslt&utm_campaign=l…> Více… <https://www.ssls.cz/certifikaty/ev/?utm_source=nslt&utm_campaign=le1&utm_me…> *Jak situaci vyřešit* Dotčeným zákazníkům důrazně doporučujeme *používat pouze důvěryhodné SSL certifikáty prověřených certifikačních autorit*, které uvedené nedostatky nemají a mají pro Vás i Vaše zákazníky důležitou přidanou hodnotu, mj.: - AlpiroSSL <https://www.ssls.cz/certifikaty/alpiro/?utm_source=nslt&utm_campaign=le1&ut…> - GlobalSign <https://www.ssls.cz/certifikaty/globalsign/?utm_source=nslt&utm_campaign=le…> - PositiveSSL <https://www.ssls.cz/certifikaty/positivessl/?utm_source=nslt&utm_campaign=l…> - Comodo <https://www.ssls.cz/certifikaty/comodo/?utm_source=nslt&utm_campaign=le1&ut…> - SpaceSSL <https://www.ssls.cz/certifikaty/spacessl/?utm_source=nslt&utm_campaign=le1&…> - Certum <https://www.ssls.cz/certifikaty/certum/?utm_source=nslt&utm_campaign=le1&ut…> - Symantec <https://www.ssls.cz/certifikaty/symantec/?utm_source=nslt&utm_campaign=le1&…> - Thawte <https://www.ssls.cz/certifikaty/thawte/?utm_source=nslt&utm_campaign=le1&ut…> - GeoTrust <https://www.ssls.cz/certifikaty/geotrust/?utm_source=nslt&utm_campaign=le1&…> - RapidSSL <https://www.ssls.cz/certifikaty/rapidssl/?utm_source=nslt&utm_campaign=le1&…> Vyřešit nyní › <https://www.ssls.cz/chci-https.html?utm_source=nslt&utm_campaign=le1&utm_me…> Hledáte-li *levné, ale kvalitní a spolehlivé řešení*, můžeme doporučit: *AlpiroSSL* — zabezpečí jednu doménu/subdoménu již za *139 Kč* / rok Koupit <https://www.ssls.cz/certifikat/alpirossl.html?utm_source=nslt&utm_campaign=…> *AlpiroSSL Wildcard* — zabezpečí doménu a ∞ subdomén již za *990 Kč* / rok Koupit <https://www.ssls.cz/certifikat/alpirossl-wildcard.html?utm_source=nslt&utm_…> *Comodo EV SSL* — zobrazuje zelený adresní řádek <https://www.ssls.cz/zeleny.html?utm_source=nslt&utm_campaign=le1&utm_medium…> již za *1490 Kč* / rok Koupit <https://www.ssls.cz/certifikat/ev-promo.html?utm_source=nslt&utm_campaign=l…> Více SSL certifikátů… <https://www.ssls.cz/certifikaty.html?utm_source=nslt&utm_campaign=le1&utm_m…> Ceny uvedeny bez DPH. Potřebujete-li v souvislosti s tímto incidentem poradit, popř. pomoci s výběrem nejvhodnějšího certifikátu, neváhejte se na nás kdykoliv obrátit na této e-mailové adrese. Děkujeme za Vaši důvěru. S úctou a přáním pěkného dne, [image: SSLs.cz] *SSLS.CZ <http://SSLS.CZ>* SSL certifikáty | www.ssls.cz <https://www.ssls.cz/?utm_source=nslt&utm_campaign=le1&utm_medium=email>

17 28

2026

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

Community-list