Community-list

community-list@lists.vpsfree.cz

1077 discussions

Šifrované maily z vpsfree.cz ?
by Petr Parolek 02 Jan '17

02 Jan '17

Ahoj kluci, před malou chvílí mě překvapil, že chodí z podpory a z listů přes nešifrovaná spojení. Řešení se mi zdá jednoduché - stačí i self signed certifikát nebo použít wircard cert, který máte na vpsfree. Sám léta používám self signed a žádný problém, aspoň mi gmail neřve, že mail nebyl zašifrován. Toto řešení používám už dlouho - od doby, co začal gmail křičet. Co vy na to kluci? Petr Parolek

4 3

Off topic - na čem usmažit řízky
by Jan Bivoj Kolář 23 Dec '16

23 Dec '16

O tohle jsem se s Vámi prostě musel podělit - dnes jsme byli se ženou na nákupu v místním obchodu Hruška (Olomouc) a náhodou jsem tam nalezl tento skvost. Už se moc těším na zítřejší řízky v Linux kvalitě :-D

1 0

Revize konfigurace webhostingu
by Miroslav Šedivý 22 Dec '16

22 Dec '16

Ahoj, byl by někdo ochotný zkontrolovat konfiguraci webhostingu? Používám apache mpm worker a mod_fcgid pro běh více verzí PHP a mám s tím pořád problémy. Výkon je nic moc, někdo to padne na nedostatek paměti, někdy zase error log hlásí "resource deadlock avoided", někdy "can't access process slot" a už nevím co s tím. Když jsem používal mod_php na minulém VPS (taky u vpsfree), tak to byla pohoda. Teď se mi zdá i výkon MySQL o dost menší - jeden e-shop co jsem sem přestěhoval má čas načtení stránky asi 4 sekundy. Neříkám, že ty SQL dotazy jsou nějak optimální, ale takhle pomalé to nebylo. Pokud by to vyřešilo problémy, jsem ochotný za to samozřejmě zaplatit. Díky za info. S pozdravem Miroslav Šedivý

2 1

Samba do VPS
by Pavel Dvořák 20 Dec '16

20 Dec '16

Ahoj, Jsem u vpsFree.cz nový a ještě si úplně zvykám rozdílnosti VPS oproti jiným VPS nebo HW serverům a potřeboval bych pomoci / poradit jak nastavit připojení disku přes samba protokol Mám nainstalované cifs-utils samba samba-common smbclient libsmbclient a zkouším připojení zatím jen přes CLI a to takto: root@internal:~# mount.cifs //XXYY.sYY.wedos.net/sXXYY /mnt/disk1 -o user=uzivatel,pass=heslo,noperm a dostanu chybu že to nezná cifs: mount error: cifs filesystem not supported by the system mount error(19): No such device Refer to the mount.cifs(8) manual page (e.g. man mount.cifs) ve vpsadminu je zapnuto Features: FUSE iptables NFS Můžete mě poradit jak sambu připojit? Doufám, že nejsem jediný kdo se o to pokoušel? Díky moc a všem za radu Laupe S pozdravem a přáním pěkného dne Pavel Dvořák Kontakt: Pavel Dvořák Telefon: +420 725 800 334 e-mail: pavel(a)pavel-dvorak.cz www: www.pavel-dvorak.cz

6 8

amavis CentOS 7.3 - IPv4 bind
by Tomáš Antecký 17 Dec '16

17 Dec '16

Ahoj, Upgradoval jsem CentOS 7.2 na 7.3 a vždy po restartu systému Amavis naslouchá pouze na IPv6 adrese i když by měl i na IPv4. Když ho otočím ručně tak správně poslouchá na 4 i 6ce. V logu je, že vždy binduje obě adresy a žádný náznak neúspěchu. Nyní jsem rollbacknul zpátky na 7.2 a vše zase funguje jak má. I když mezi verzemi 7.2 -> 7.3 se Amavis nemění. Pokud máte nějaké podobné zkušenosti, tak díky za info! Tomáš Antecký

1 0

Přesměrování SMTP na jiný server
by Miroslav Šedivý 12 Dec '16

12 Dec '16

Ahoj, omlouvám se za hloupý dotaz. Potřeboval bych nějak transparentně přesměrovat odesílání mailů na jiný server. Na VPS jsem hostoval neaktualizovaný Wordpress, který vesele spamoval a teď neodešlu mail vůbec nikam. Samozřejmě jsem to už napravil a server už nespamuje. Problém je ten, že na některých blacklistech a taky u Googlu pořád visím. Nedalo by se nějak jednoduše přesměrovat odesílání mailů z PHP na jiný SMTP aniž bych musel upravovat každou aplikaci zvlášť. Jiný server s dobrou reputací mám, v tom problém není. Jen nevím jestli na to jít přes iptables, nebo místo sendmailu dát skript, který to zařídí. Moc dík za každou radu. S pozdravem Miroslav Šedivý

6 5

1st vpsFree Hackaton
by Pavel Snajdr 11 Dec '16

11 Dec '16

TLDR eng summary: This is going to be our first hackaton, we're gonna have fun with some network benchmarking on 36/72core routers, vpsAdmin, Brutus and much more ;) Ahojte, nadesel konecne cas pro nas hackaton, kdyz si je muzou delat americky korporace a lovit tam dusicky, podjme taky zahackovat spolecne my a udelat pro sebe neco uzitecnyho navzajem - a jeste z toho bude otevreny dopad na dalsi, kteri nas kopirujou a pouzivaji stejne technologie, co my, tim lip pro vsechny. Na tehle prvni session budeme resit primarne networking, bylo by potreba mezi nody zjednodusit sitovani, tzn. idealne se zbavit bondingu a OSPF, co jsou oboje technologie, ktery nejsou az tak pruhledny a dobre debugovatelny. Chteli bychom i load-balancovat a vlastne tak veskerou sitovou komunikaci odbavovat ciste na L3, cili routingem. Potrebujeme pripravit vzorovou konfiguraci a poradne ji otestovat. Potom taky spolu s planovanyma "vlastnima" optickyma trasama, co chceme resit, abychom meli rychlejsi a lepsi konektivitu, potrebujeme obenchmarkovat, co az realne zvladaji Mikrotik CloudCore routery a jak moc se na ne muzeme spolu s temahle plany spolyhat. Tj. ceka nas zbesily generovani trafficu a zkouska Tilera cipu ohnem ;) Pavlix a Janko maji v planu pohackovat na Brutusu, tj. integrovany management pro LAMP stack delany tak, jak se to ma delat (webove klikatko ano, ale nenastavuje nic primo, nybrz spravuje nastaveni pomoci konfig managementu - Ansible). Dal pravdepodobne budeme resit nove webove rozhrani vpsAdminu a s Kubou Jirutkou budeme resit pouziti Alpine Linuxu jako zaklad pro vpsAdmin live distro. Je toho spousta a tak pojedeme cely vikend v kuse :) Pravdepodobnou lokaci je Brmlab v Praze, uz jsme s nimi predbezne dohodnuti, ale jeste porad je moznost stocit to do Brna, pokud se najde dost lidi ;) Zrovnatak je pravdepodobny viken 3. + 4. 12., ale taky to muze byt jeste ten dalsi za tyden po tom. Hlasujte tady: http://doodle.com/poll/pnav6byxcer4sviz Pokud mate opravdu aktivni zajem hackovat, zajistime ubytovani, prijdte se na IRC dohodnout, kdo mate zajem. Samozrejme je v planu kontinualni prisun pizzy a club-mate (nebo obdobneho zdroje kofeinu) ;) Tesim se na to jak cert! Pridejte se a pomozte, kdo muzete a mate zajem - neznamena, ze pokud uplne nerozumite vsemu, ze se nebude hodit kazda pomoc. A jeste se muzete neco priucit od tech, co umi o kousek vic. Hackovani zdar! /snajpa

5 9

brutus – stav projektu a vpsfree hackaton
by Pavel Šimerda 07 Dec '16

07 Dec '16

Ahoj, v rámci vpsfree hackatonu jsme podle plánu pohackovali na brutusu a výsledky vůbec nejsou špatné. Já a Janko jsme pohackovali částečně brmlabu a částečně v bytě mého otce. V brmlabu se trochu účastnil i jirutka. https://github.com/vpsfreecz/brutus Cílem projektu je databáze domén, uživatelů a dalších prostředků, které bude možné pohodlně spravovat různými nástroji, a na které budou navázané služby jako nameserver, mailserver a webserver. Jednou z inspirací pro tento projekt je, že se nám nelíbí ISPConfig a podobná řešení. V tuto chvíli je projekt především o tom, abychom byli schopni nakrmit brutusí databázi z yaml souborů, vygenerovat konfiguraci služeb a ty začít používat pro osobní potřebu. Já se starám především o core a mailové služby, které pokročily do té míry, že se mi podařilo spustit postfix a dovecot a v této podobě se chystám změny v brzké době mergovat do masteru a testovat v reálném provozu. Janko se stará především o webové a DNS služby, které jsem zatím neměl tu čest vyzkoušet. Brutus hackaton určitě v nějaké formě zopakujeme. Do té doby jsme k sehnání na #vpsfree na IRC. Pavel

2 1

Gentoo - gcc - oom kill
by Ivan Moucha 07 Dec '16

07 Dec '16

Ahoj, ti zvas co provozuji Gentoo na VPS, nesetkali jste se s touto chybou pro kompilaci: *Out of memory* in UB 6487: *OOM killed process* 12810 (*cc1plus*) score 0 vm:814196kB, rss:767288kB, swap:0kB stava se mi to pri kompilaci baliku sys-devel/llvm a dev-libs/boost. Doopravdy dochazi k vycerpani pameti behem kompilace a ocividne tomu 4GB RAM (3G free) nestaci (viz free -h). total used free shared buff/cache available Mem: 4.0G 982M 3.0G 179M 63M 2.9G Swap: 0B 0B 0B Nemate nekdo nejaky hint jak to uchodit/optimalizovat aby to bylo zkompilovatelne? Parametry GCC uz jsem zkousel optimalizovat, ale nebyl jsem moc uspesny. Uvolneni pameti na 3.8G taky nepomohlo. Zkusit nechat zapnout swap? Todle jsem jeste nezkousel. Diky za pripadne napady Ivan

4 4

SSLS.CZ a jejich FUD
by Martin Sivák 02 Dec '16

02 Dec '16

Ahoj, dostal jsem úžasný email od ssls.cz ohledně Lets encrypt. Já jsem si samozřejmě vědom cílů a omezení Lets encrypt, ale tohle považuju za nefér FUD nejhrubšího zrna. Dostal jste to ještě někdo? Pokud jste někdo jejich zákazníkem, možná by neškodilo jim to trošku osvětlit. Jejich marketingové oddělení očividně panikaří, asi jim klesají zisky z certifikátů pro nedůležité služby. Martin Sivák ---------- Přeposlaná zpráva ---------- Od: SSLS.CZ - Upozornění <info(a)ssls.cz> Datum: 27. listopadu 2016 11:21 Předmět: Upozornění: Zabezpečení domény (moje.marsik.org) Komu: mars(a)montik.net Vážený zákazníku, dovolte, abychom Vás upozornili na *nedostatečné* zabezpečení (HTTPS) Vaší domény: moje.marsik.org Aktuálně máte na serveru nainstalován SSL certifikát *Let's Encrypt*, který je sice zdarma, ovšem za cenu celé řady *vážných nedostatků*, mj. absenci finanční záruky, pečetě, diskutabilní podpoře prohlížeči a v neposlední řadě *nulové prestiži a důvěryhodnosti* v očích Vašich zákazníků. Důležité je mít na paměti i skutečnost, že jsou certifikáty Let's Encrypt hojně zneužívané na nebezpečných stránkách, které se snaží *šířit škodlivý kód* nebo získat *přístupové informace do internetového bankovnictví* či konají jinou *trestnou činnost*. Hrozba pro běžného uživatele v souvislosti s Let's Encrypt je proto velmi aktuální téma (článek <http://timehosting.cz/hackeri-zneuzili-bezplatne-ssl-certifikaty-lets-encry…> ). Aby toho nebylo málo, v zákulisí se navíc pomalu začínají objevovat hlasy volající po nedůvěřování certifikátům Let's encrypt podobně, jako se tomu chystá u certifikátů StartCom a WoSign (více zde <https://blog.mozilla.org/security/2016/10/24/distrusting-new-wosign-and-sta…>). *Webové stránky se přestanou zobrazovat*. Namísto toho prohlížeč zobrazí varování o nedůvěryhodném certifikátu. *Proč nepoužívat Let's Encrypt* Let's Encrypt PositiveSSL Comodo EV Platnost certifikátu jen 3 měsíce 1-3 roky 1-2 roky Podpora prohlížečů a zařízení ? 99.9% 99.9% Podpora 256 bit ECC (silné šifrování) [image: ne] [image: ano] [image: ano] [image: HTTPS] Zobrazuje zelený adresní řádek <https://www.ssls.cz/zeleny.html?utm_source=nslt&utm_campaign=le1&utm_medium…> [image: ne] [image: ne] [image: ano] Finanční záruka <https://www.ssls.cz/zaruka-ca.html?utm_source=nslt&utm_campaign=le1&utm_med…> [image: ne] [image: ano] $10,000 [image: ano] $1,750,000 Vhodný pro komerční či firemní web, eshop [image: ne] [image: ano] [image: ano] Podpora IDN (domény s diakritikou) [image: ne] [image: ano] [image: ano] Podpora wildcard <https://www.ssls.cz/certifikaty/wildcard/?utm_source=nslt&utm_campaign=le1&…> (zabezpečí ∞ subdomén) [image: ne] [image: ano] [image: ne] Možnost získat před spuštěním serveru [image: ne] [image: ano] [image: ano] Ochrana proti vystavení pro podvodný web [image: ne] [image: ano] [image: ano] Prestižní značka certifikátu [image: ne] [image: ano] [image: ano] Neomezený počet vystavených certifikátů [image: ne] [image: ano] [image: ano] Možnost zneplatnění certifikátů [image: ne] [image: ano] zdarma [image: ano] zdarma Pečeť pro vyšší důvěryhodnost [image: ne] [image: ano] statická [image: ano] dynamická Stabilní ekonomický model CA [image: ne] [image: ano] [image: ano] Zákaznická podpora [image: ne] [image: ano] 24H [image: ano] 24H Více… <https://www.ssls.cz/certifikaty/positivessl/?utm_source=nslt&utm_campaign=l…> Více… <https://www.ssls.cz/certifikaty/ev/?utm_source=nslt&utm_campaign=le1&utm_me…> *Jak situaci vyřešit* Dotčeným zákazníkům důrazně doporučujeme *používat pouze důvěryhodné SSL certifikáty prověřených certifikačních autorit*, které uvedené nedostatky nemají a mají pro Vás i Vaše zákazníky důležitou přidanou hodnotu, mj.: - AlpiroSSL <https://www.ssls.cz/certifikaty/alpiro/?utm_source=nslt&utm_campaign=le1&ut…> - GlobalSign <https://www.ssls.cz/certifikaty/globalsign/?utm_source=nslt&utm_campaign=le…> - PositiveSSL <https://www.ssls.cz/certifikaty/positivessl/?utm_source=nslt&utm_campaign=l…> - Comodo <https://www.ssls.cz/certifikaty/comodo/?utm_source=nslt&utm_campaign=le1&ut…> - SpaceSSL <https://www.ssls.cz/certifikaty/spacessl/?utm_source=nslt&utm_campaign=le1&…> - Certum <https://www.ssls.cz/certifikaty/certum/?utm_source=nslt&utm_campaign=le1&ut…> - Symantec <https://www.ssls.cz/certifikaty/symantec/?utm_source=nslt&utm_campaign=le1&…> - Thawte <https://www.ssls.cz/certifikaty/thawte/?utm_source=nslt&utm_campaign=le1&ut…> - GeoTrust <https://www.ssls.cz/certifikaty/geotrust/?utm_source=nslt&utm_campaign=le1&…> - RapidSSL <https://www.ssls.cz/certifikaty/rapidssl/?utm_source=nslt&utm_campaign=le1&…> Vyřešit nyní › <https://www.ssls.cz/chci-https.html?utm_source=nslt&utm_campaign=le1&utm_me…> Hledáte-li *levné, ale kvalitní a spolehlivé řešení*, můžeme doporučit: *AlpiroSSL* — zabezpečí jednu doménu/subdoménu již za *139 Kč* / rok Koupit <https://www.ssls.cz/certifikat/alpirossl.html?utm_source=nslt&utm_campaign=…> *AlpiroSSL Wildcard* — zabezpečí doménu a ∞ subdomén již za *990 Kč* / rok Koupit <https://www.ssls.cz/certifikat/alpirossl-wildcard.html?utm_source=nslt&utm_…> *Comodo EV SSL* — zobrazuje zelený adresní řádek <https://www.ssls.cz/zeleny.html?utm_source=nslt&utm_campaign=le1&utm_medium…> již za *1490 Kč* / rok Koupit <https://www.ssls.cz/certifikat/ev-promo.html?utm_source=nslt&utm_campaign=l…> Více SSL certifikátů… <https://www.ssls.cz/certifikaty.html?utm_source=nslt&utm_campaign=le1&utm_m…> Ceny uvedeny bez DPH. Potřebujete-li v souvislosti s tímto incidentem poradit, popř. pomoci s výběrem nejvhodnějšího certifikátu, neváhejte se na nás kdykoliv obrátit na této e-mailové adrese. Děkujeme za Vaši důvěru. S úctou a přáním pěkného dne, [image: SSLs.cz] *SSLS.CZ <http://SSLS.CZ>* SSL certifikáty | www.ssls.cz <https://www.ssls.cz/?utm_source=nslt&utm_campaign=le1&utm_medium=email>

17 28

Jump to page:

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

Community-list