Ahoj,
TL;DR members can now optionally receive e-mails from vpsAdmin in
English. You can configure this in vpsAdmin -> Edit profile -> Set language.
vpsAdmin v2.4.0 [1] přináší podporu pro anglický překlad webu
vpsfree.cz, který by měl být zanedlouho spuštěn. Změna se týka jen
nastavení jazyka, ve kterém vpsAdmin posílá e-maily, tj. hlavně
informace pro nové členy po schválení přihlášky a pak nejčastěji
upomínky k platbě.
Jazyk lze změnit v nastavení profilu: vpsAdmin -> Edit profile ->
roletka Language. Výchozím jazykem je čestina. Kdo chce, ať si to
přenastaví. Nastavení jazyka se týká jen e-mailů posílaných vpsAdminem,
na nic jiného to zatím nemá vliv.
Všechny šablony máme uloženy na githubu [2] a do API [3] se instalují
novou součástí vpsAdminu, skriptem vpsadmin-mail-templates [4].
[1] https://projects.vpsfree.cz/vpsadmin-doc/releases/v2.4.0/
[2] https://github.com/vpsfreecz/vpsfree-mail-templates
[3] https://kb.vpsfree.cz/navody/vps/api
[4] https://github.com/vpsfreecz/vpsadmin-mail-templates
Jakub
Ahoj, řekl bych, že máš za klientovi zakázané tls 1.0. Zkus přidat tvůj ca do důvěryhodnych autorit a project konfiguraci klienta. Mimochodem ještě bych si ověřil na serveru jestli nepoužíváš zastaralé sslv3.
Odesláno ze smartphonu Sony Xperia™
Petr Líbal <libal(a)volfsystems.cz>napsal/a:
>
>Ahojte,
>mám takovej problémek.. už cca 2 roky jedu konfiguraci postfix/dovecot
>mám vygenerovaný self-signed certifikáty(už od instalace, platnost
>10roku) v thunderbirdu nastavenou IMAP komunikaci po STARTTLS port 143 a
>vše fungovalo/funguje jak má -> napoprvé to zabrečí že self-signed cert.
>potvrdí se vyjímka a jede to.
>
>jenže včera vyskočila z ničeho nic hláška že to chce zas potvrdit
>vyjímku a můžu to mačkatjak chci ale furt to tam naskakuje...
>v /var/mail.log je tohle:
>
>dovecot: imap-login: Disconnected (no auth attempts in 0 secs): user=<>,
>rip=XXX.XXX.XXX.XXX, lip=XXX.XXX.XXX.XXX, TLS: SSL_read() failed:
>error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca: SSL
>alert number 48
>
>proč to chce CA když používám self-signed cert??
>
>ale to nejlepší je že tohle mi dělá jen jeden PC(win7) + virtuál v
>něm(w10) a to:
>
>-skoušeno na místní wifi i lte
>-zkoušel sem tři verze Thunderbirdu a to 36, 45.0.0 a teď poslední
>45.1.1
>
>
>na dalších 6ti pc je to ok(k těm se dostanu nejdřív zejtra abych okoukl
>konfig/verzi), z telefonu(android + gmail app) je to ok...(port
>143/STARTTLS-prijimat all)
>
>
>tam to do logu hodí normálně:
>
>dovecot: imap-login: Login: user=<XXXXXX(a)XXXXXXXXXXXX.cz>,
>method=PLAIN, rip=XXX.XXX.XXX.XXX, lip=XXX.XXX.XXX.XXX, mpid=23855, TLS,
>session=<sXKy5C01dADVqLix>
>
>na příkaz: openssl s_client -connect muj.server.cz:143 -starttls imap
>
>mi to odpoví že:
>
>bla bla
>
>New, TLSv1/SSLv3, Cipher is ECDHE-RSA-AES256-GCM-SHA384
>Server public key is 4096 bit
>Secure Renegotiation IS supported
>Compression: NONE
>Expansion: NONE
>SSL-Session:
> Protocol : TLSv1.2
> Cipher : ECDHE-RSA-AES256-GCM-SHA384
>
>bla bla bla
>
>Verify return code: 18 (self signed certificate)
>OK
>
>což je v pořádku ne?
>
>jen pro info:
>
>dpkg -l | egrep 'postfix|dovecot'
>ii dovecot-core 1:2.2.9-1ubuntu2.1
>amd64 secure POP3/IMAP server - core files
>ii dovecot-imapd 1:2.2.9-1ubuntu2.1
>amd64 secure POP3/IMAP server - IMAP daemon
>ii dovecot-mysql 1:2.2.9-1ubuntu2.1
>amd64 secure POP3/IMAP server - MySQL support
>ii dovecot-pop3d 1:2.2.9-1ubuntu2.1
>amd64 secure POP3/IMAP server - POP3 daemon
>ii dovecot-sieve 1:2.2.9-1ubuntu2.1
>amd64 secure POP3/IMAP server - Sieve filters support
>ii postfix 2.11.0-1ubuntu1
>amd64 High-performance mail transport agent
>ii postfix-doc 2.11.0-1ubuntu1
>all Documentation for Postfix
>ii postfix-mysql 2.11.0-1ubuntu1
>amd64 MySQL map support for Postfi
>
>
>přijde mi to jako problém Thunderbirdu ale jistej si nejsem... zvlášť
>když nepomohla ani nová instalace na jinym OS...
>
>co myslíte?
>
>--
>S pozdravem
>Petr Líbal
>734 622 701| libal(a)volfsystems.cz
>_______________________________________________
>Community-list mailing list
>Community-list(a)lists.vpsfree.cz
>http://lists.vpsfree.cz/listinfo/community-list
Ahojte,
mám takovej problémek.. už cca 2 roky jedu konfiguraci postfix/dovecot
mám vygenerovaný self-signed certifikáty(už od instalace, platnost
10roku) v thunderbirdu nastavenou IMAP komunikaci po STARTTLS port 143 a
vše fungovalo/funguje jak má -> napoprvé to zabrečí že self-signed cert.
potvrdí se vyjímka a jede to.
jenže včera vyskočila z ničeho nic hláška že to chce zas potvrdit
vyjímku a můžu to mačkatjak chci ale furt to tam naskakuje...
v /var/mail.log je tohle:
dovecot: imap-login: Disconnected (no auth attempts in 0 secs): user=<>,
rip=XXX.XXX.XXX.XXX, lip=XXX.XXX.XXX.XXX, TLS: SSL_read() failed:
error:14094418:SSL routines:SSL3_READ_BYTES:tlsv1 alert unknown ca: SSL
alert number 48
proč to chce CA když používám self-signed cert??
ale to nejlepší je že tohle mi dělá jen jeden PC(win7) + virtuál v
něm(w10) a to:
-skoušeno na místní wifi i lte
-zkoušel sem tři verze Thunderbirdu a to 36, 45.0.0 a teď poslední
45.1.1
na dalších 6ti pc je to ok(k těm se dostanu nejdřív zejtra abych okoukl
konfig/verzi), z telefonu(android + gmail app) je to ok...(port
143/STARTTLS-prijimat all)
tam to do logu hodí normálně:
dovecot: imap-login: Login: user=<XXXXXX(a)XXXXXXXXXXXX.cz>,
method=PLAIN, rip=XXX.XXX.XXX.XXX, lip=XXX.XXX.XXX.XXX, mpid=23855, TLS,
session=<sXKy5C01dADVqLix>
na příkaz: openssl s_client -connect muj.server.cz:143 -starttls imap
mi to odpoví že:
bla bla
New, TLSv1/SSLv3, Cipher is ECDHE-RSA-AES256-GCM-SHA384
Server public key is 4096 bit
Secure Renegotiation IS supported
Compression: NONE
Expansion: NONE
SSL-Session:
Protocol : TLSv1.2
Cipher : ECDHE-RSA-AES256-GCM-SHA384
bla bla bla
Verify return code: 18 (self signed certificate)
OK
což je v pořádku ne?
jen pro info:
dpkg -l | egrep 'postfix|dovecot'
ii dovecot-core 1:2.2.9-1ubuntu2.1
amd64 secure POP3/IMAP server - core files
ii dovecot-imapd 1:2.2.9-1ubuntu2.1
amd64 secure POP3/IMAP server - IMAP daemon
ii dovecot-mysql 1:2.2.9-1ubuntu2.1
amd64 secure POP3/IMAP server - MySQL support
ii dovecot-pop3d 1:2.2.9-1ubuntu2.1
amd64 secure POP3/IMAP server - POP3 daemon
ii dovecot-sieve 1:2.2.9-1ubuntu2.1
amd64 secure POP3/IMAP server - Sieve filters support
ii postfix 2.11.0-1ubuntu1
amd64 High-performance mail transport agent
ii postfix-doc 2.11.0-1ubuntu1
all Documentation for Postfix
ii postfix-mysql 2.11.0-1ubuntu1
amd64 MySQL map support for Postfi
přijde mi to jako problém Thunderbirdu ale jistej si nejsem... zvlášť
když nepomohla ani nová instalace na jinym OS...
co myslíte?
--
S pozdravem
Petr Líbal
734 622 701| libal(a)volfsystems.cz
Hoj,
kdo máte nasazenou HAProxy jako loadbalancer nebo o ní uvažujete - pracuju
teď na software na centrální správu HAProxy instancí napříč infrastrukturou
(ve firmě ji mám asi na 30 strojích a managovat to ručně je už docela
voser). Máte zájem se připojit k testování? Očekávám že první alfa bude
někdy o prázdninách, bude to kombinace pythonu a bashe s interfacem v php,
architektura podobná zabbixu - centrální server a na jednotlivejch
instancích agent co ovládá samotnou HAProxy přes socket. Ven to potom chci
pustit jako opensource.
První verze bude hlavně zobrazovátko informací, v konečný podobě to bude
umět kompletní správu HAProxy vč. úprav konfiguráku.
Díky za info
Ondra Flídr
Ahoj,
koukal jsem se na nový web a tam se píše "Parametry je možné
rozdělovat mezi více VPS, které si na naší infrastruktuře spustíte."
Dosud jsem si myslel, že se platí "za VPS" (jedna standardní VPS za 300
Kč měsíčně). Jak je to tedy s tím rozdělováním parametrů, platí se "za
VPS", nebo "za výkon"? Můžu si za stejnou cenu vyrobit kolik chci VPS,
pokud mezi ně rozdělím svůj zaplacený výkon?
Díky
Standa
Ahoj všem, právě jsme spustili nový web:
https://vpsfree.cz/
Na rozdíl od toho staršího „nového“ jsme ho dělali sami, jen jsme
využili grafiku a barvy vytvořené před rokem designérským studiem.
Zbytek jsme měli pevně v rukou, web by měl být jednodušší a
přehlednější. Taky jsme pohlídali jeho chování na různých zařízeních.
Zásadní novinkou je vylepšená přihláška, která zohledňuje konečně i
právnické osoby, takže už pro firmy a organizace bude registrace přímočará.
Teď je v plánu ještě udělat překlad (Thomass Quarr přislíbil pomoc) a
zveřejnit anglickou verzi na https://vpsfree.org, aby i cizinci měli
možnost se stát členy. Na to se naváží různé další úpravy jako možnost
nechat si posílat anglické maily od vpsAdminu a podobně.
Kdybyste měli nějakou připomínku, opravu, vylepšení a podobně, můžete
rovnou poslat pull request:
https://github.com/vpsfreecz/web/
Díky
--
Petr Krčmář
vpsFree.cz
Ahojte,
zial z pracovnych dovod nemozem 16.6 byt v Bratislave a nakoniec sa ani
snajpa nemoze zucastnit, rozhodli sme sa preto zraz presunut o tyzden na
23.6. Prosim este raz hodte svoje meno kto by ste prisli,
http://doodle.com/poll/ax8btbwrs2923b3c
Ospravedlnujem sa za komplikacie a vidime sa!
Tomas
Ahoj,
po více než roce byla aktualizována šablona Arch Linuxu [1]. systemd je
nainstalován ve verzi 230 a jeho aktualizace je pro jistotu v
konfiguraci pacmanu zakázaná. Několikrát se už stalo, že nová verze pod
OpenVZ nefunguje a chvíli pak trvá, než se tomu vývojáři OpenVZ stihnou
přizpůsobit a pak taky než nové jádro nasadíme.
Dále byla přidána šablona pro Void Linux [2]. Ten je podobně jako Arch
rolling release. Void má svůj vlastní balíčkovací systém XBPS [3], jako
init systém je použit runit [4, 5] a místo OpenSSL používá LibreSSL. K
dispozici je buď verze s glibc a nebo s musl libc.
[1]
https://github.com/vpsfreecz/build-vpsfree-templates/blob/master/templates/…
[2] http://www.voidlinux.eu/
[3] https://wiki.voidlinux.eu/XBPS
[4] http://smarden.org/runit/
[5] https://wiki.voidlinux.eu/Runit
Jakub
Ahojte,
pripominam, ze 16.6. o 19:00 sa uskutocni vpsFree.cz zraz v Mestianskom
pivovare na Dunajskej.
Prosim zapiste sa, kto pridete aby som vedel pocet ludi do Doodle:
http://doodle.com/poll/iif7psx9ep8s2rtq
Vidime sa!
Tomas
Ahoj,
k dispozici jsou další dvě šablony distribucí: Alpine Linux 3.3 [1] a
Slackware 14.1 [2]. Obě distribuce jsou dostupné rovnou v přihlášce.
Alpine Linux je minimalistická distribuce zaměřená na bezpečnost. Je
založená na musl libc, BusyBoxu, jako init systém je zde použito OpenRC.
Bohužel u nás nemůžeme využít jinak přítomné PaX a grsecurity patche v
kernelu.
S velikostí 5.5 MB je Alpine zatím nejmenší šablona, jakou jsme kdy
měli. Pro porovnání, Debian 8 má 121 MB a CentOS 7 244 MB. Tuto šablonu
[3] vytvořil Jakub Jirůtka, děkujeme!
Slackware je nejstarší distribuce, která je stále aktivní. Zakládá si na
jednoduchosti a stabilitě, např. balíčkovací systém je implementován v
bashi a nijak neřeší závislosti. Balíček je obyčejný tar.{gz,xz} archiv,
který se nainstaluje tak, že se rozbalí do /.
Jediná komplikace byla s nastavením síťě, protože zabudované init
skripty neumí nastavit více jak jednu IPv4 adresu jednomu zařízení a
IPv6 není podporováno vůbec. Vyřešili jsme to vlastním init skriptem a
patchem vzctl [4], více je to popsáno v šabloně [5].
[1] https://alpinelinux.org/
[2] http://slackware.com
[3]
https://github.com/vpsfreecz/build-vpsfree-templates/blob/master/templates/…
[4]
https://github.com/vpsfreecz/vzctl/commit/d79bfdcc4df3048d963ced74fb677d1fd…
[5]
https://github.com/vpsfreecz/build-vpsfree-templates/blob/master/templates/…
Jakub
