Ahoj, uz nejaky ten patek mi doma bezi NAS, ale pomalu narazim na hranice mnou zvoleneho low-cost reseni. Je to mini-ITX board v klasickem toweru, nicmene uz je to prilis pomale. Takze jsem si rekl, ze se zkusim na vas vsechny obratit pro inspiraci. Zacnu asi tim, co potrebuju: * Dostatecny vykon pro full-hd video * Gigabit ethernet * Rozumne mnozstvi diskoveho mista - momentalne mam 5 GB (resp. 10 v Raid-1), je to malo - rad bych mel moznost pripojit tak 10 (11) disku * Rozumny CPU vykon - momentalne pri ~5 MB/s pres openvpn (prumerne cislo) je CPU vytizeno na cca 30 % (kombinaci openvpn & deluged), coz je imho dost Nejdulezitejsi pro mne je asi kombinace energeticke uspornosti a vykonu (ja vim, ja vim, se kombinuje blbe). Cena uplne hlavni kriterium neni, ale preci jenom bude zvazena. Jsem si jisty, ze nekdo z vas urcite neco takoveho doma ma, takze bych rad poprosil o inspiraci, co kdo doma mate pripadne co byste doporucili? Diky za rady :) T. -- There are only two hard things in Computer Science: cache invalidation, naming things and off-by-one errors.
Podívej se na NAS Synology https://www.synology.com/cs-cz/products/ Hotové funkční a spolehlivé řešení. Minimální údržba, vše funguje spolehlivě. Používám dlouhodobě řadu 400 na web vývoj, úložiště dat, osobní cloud. Video se mi posílá skrs SMB do Intel NUC, kde běží XBMC. Výkonnější Synology umí video dekodovat a posílat přímo do TV skrs DLNA nebo lze spustit PLEX, ... S pozdravem Michal Šviga
25. 11. 2016 v 7:55, Wolf <wolf@wolfsden.cz>:
Ahoj, uz nejaky ten patek mi doma bezi NAS, ale pomalu narazim na hranice mnou zvoleneho low-cost reseni. Je to mini-ITX board v klasickem toweru, nicmene uz je to prilis pomale. Takze jsem si rekl, ze se zkusim na vas vsechny obratit pro inspiraci. Zacnu asi tim, co potrebuju:
* Dostatecny vykon pro full-hd video * Gigabit ethernet * Rozumne mnozstvi diskoveho mista - momentalne mam 5 GB (resp. 10 v Raid-1), je to malo - rad bych mel moznost pripojit tak 10 (11) disku * Rozumny CPU vykon - momentalne pri ~5 MB/s pres openvpn (prumerne cislo) je CPU vytizeno na cca 30 % (kombinaci openvpn & deluged), coz je imho dost
Nejdulezitejsi pro mne je asi kombinace energeticke uspornosti a vykonu (ja vim, ja vim, se kombinuje blbe). Cena uplne hlavni kriterium neni, ale preci jenom bude zvazena.
Jsem si jisty, ze nekdo z vas urcite neco takoveho doma ma, takze bych rad poprosil o inspiraci, co kdo doma mate pripadne co byste doporucili?
Diky za rady :)
T.
-- There are only two hard things in Computer Science: cache invalidation, naming things and off-by-one errors. _______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
On , Michal Sviga wrote:
Podívej se na NAS Synology https://www.synology.com/cs-cz/products/
Hotové funkční a spolehlivé řešení. Minimální údržba, vše funguje spolehlivě. Používám dlouhodobě řadu 400 na web vývoj, úložiště dat, osobní cloud. Video se mi posílá skrs SMB do Intel NUC, kde běží XBMC. Výkonnější Synology umí video dekodovat a posílat přímo do TV skrs DLNA nebo lze spustit PLEX, ...
Jestli to spravne chapu, tak to jsou vsechno uz hotova reseni s vlastnim OS etc, ano? T. -- There are only two hard things in Computer Science: cache invalidation, naming things and off-by-one errors.
Ahoj, Ja pouzivam doma starsi verzi tohoto: https://www.alza.cz/hp-proliant-microserver-gen8-d2930950.htm#recenze Není to v zakladu delo, ale CPU se da upgradovat a je to tiche a celkem usporne. VPN jsem na tom nezkousel provozovat, ale fullHD streaming zvlada levou zadni. Asi ale prilis nechapu tve požadavky na diskove místo (a nebo sis to po sobe neprecetl). Mas tam 5GB nebo 5TB? :) A prostor na 10 disku? To uz zrovna usporne nebude, aby je to všechny nakrmilo. To uz je spis na nejake specializovanejsi NAS reseni (třebas Synology), ale tam uz je to horsi s customizaci SW (VPN apod.). V tom HP microserveru je prostor na 4disky + prostor pro CD/DVD mechaniku, kam se da dat další (tak to mam ja). Vojta -----Original Message----- From: community-list-bounces@lists.vpsfree.cz [mailto:community-list-bounces@lists.vpsfree.cz] On Behalf Of Wolf Sent: Friday, November 25, 2016 7:56 AM To: community-list@lists.vpsfree.cz Subject: [vpsFree.cz: community-list] Domaci NAS - jaky HW? Ahoj, uz nejaky ten patek mi doma bezi NAS, ale pomalu narazim na hranice mnou zvoleneho low-cost reseni. Je to mini-ITX board v klasickem toweru, nicmene uz je to prilis pomale. Takze jsem si rekl, ze se zkusim na vas vsechny obratit pro inspiraci. Zacnu asi tim, co potrebuju: * Dostatecny vykon pro full-hd video * Gigabit ethernet * Rozumne mnozstvi diskoveho mista - momentalne mam 5 GB (resp. 10 v Raid-1), je to malo - rad bych mel moznost pripojit tak 10 (11) disku * Rozumny CPU vykon - momentalne pri ~5 MB/s pres openvpn (prumerne cislo) je CPU vytizeno na cca 30 % (kombinaci openvpn & deluged), coz je imho dost Nejdulezitejsi pro mne je asi kombinace energeticke uspornosti a vykonu (ja vim, ja vim, se kombinuje blbe). Cena uplne hlavni kriterium neni, ale preci jenom bude zvazena. Jsem si jisty, ze nekdo z vas urcite neco takoveho doma ma, takze bych rad poprosil o inspiraci, co kdo doma mate pripadne co byste doporucili? Diky za rady :) T. -- There are only two hard things in Computer Science: cache invalidation, naming things and off-by-one errors.
On , Vojtěch Sigler wrote:
Ja pouzivam doma starsi verzi tohoto: https://www.alza.cz/hp-proliant-microserver-gen8-d2930950.htm#recenze
Není to v zakladu delo, ale CPU se da upgradovat a je to tiche a celkem usporne. VPN jsem na tom nezkousel provozovat, ale fullHD streaming zvlada levou zadni.
Diky za tip, mrknu na nej.
Asi ale prilis nechapu tve požadavky na diskove místo (a nebo sis to po sobe neprecetl). Mas tam 5GB nebo 5TB? :)
Toto byl preklep, 5GB by bylo krapet malo :)
A prostor na 10 disku? To uz zrovna usporne nebude, aby je to všechny nakrmilo. To uz je spis na nejake specializovanejsi NAS reseni (třebas Synology), ale tam uz je to horsi s customizaci SW (VPN apod.).
Hm, ja prave chci neco, na cem pobezim svuj vlastni system, proto jsem zatim byl skepticky ke "klasickym" NAS resenim, protoze do toho si Archlinux nenacpu :/
V tom HP microserveru je prostor na 4disky + prostor pro CD/DVD mechaniku, kam se da dat další (tak to mam ja).
Hm, uz ted tam mam 5 disku, takze to je pro mne male :/ Momentalni konfigurace ja 2 x 3TB, 2 x 2TB, 1 x 32GB. Momentalni tower ma size misto na 8 disku, ale uz mi dosly sata porty :) T. -- There are only two hard things in Computer Science: cache invalidation, naming things and off-by-one errors.
Caute, jednoznacne nejlepsi volba za mne - Microserver + FreeNAS (nebo respektive, ja bych si spravoval ZFS rovnou, ale rozumim tomu, ze ne kazdemu se chce). Urcite ne Synology nebo podobna uzavrena (a derava jak reseto!) reseni akorat smrdi a to na kilometry (kolik uz melo Synology problemu s ransomware? No...). Prosim, takovy *sracky* tu nedoporucujte nikomu, leda byste ho chteli trestat :) Bo opravdu, takhle nebezpecny a "prehajpovany" produkty jsou akorat za trest, kdyz pak clovek smutne kouka na zasifrovana vsechna data, co tam mel... Nejlip je, jako vzdycky, vedet co delam, kdyz to delam a poskladat si to reseni sam. /snajpa On 11/25/2016 09:42 AM, Vojtěch Sigler wrote:
Ahoj,
Ja pouzivam doma starsi verzi tohoto: https://www.alza.cz/hp-proliant-microserver-gen8-d2930950.htm#recenze
Není to v zakladu delo, ale CPU se da upgradovat a je to tiche a celkem usporne. VPN jsem na tom nezkousel provozovat, ale fullHD streaming zvlada levou zadni.
Asi ale prilis nechapu tve požadavky na diskove místo (a nebo sis to po sobe neprecetl). Mas tam 5GB nebo 5TB? :) A prostor na 10 disku? To uz zrovna usporne nebude, aby je to všechny nakrmilo. To uz je spis na nejake specializovanejsi NAS reseni (třebas Synology), ale tam uz je to horsi s customizaci SW (VPN apod.).
V tom HP microserveru je prostor na 4disky + prostor pro CD/DVD mechaniku, kam se da dat další (tak to mam ja).
Vojta
-----Original Message----- From: community-list-bounces@lists.vpsfree.cz [mailto:community-list-bounces@lists.vpsfree.cz] On Behalf Of Wolf Sent: Friday, November 25, 2016 7:56 AM To: community-list@lists.vpsfree.cz Subject: [vpsFree.cz: community-list] Domaci NAS - jaky HW?
Ahoj, uz nejaky ten patek mi doma bezi NAS, ale pomalu narazim na hranice mnou zvoleneho low-cost reseni. Je to mini-ITX board v klasickem toweru, nicmene uz je to prilis pomale. Takze jsem si rekl, ze se zkusim na vas vsechny obratit pro inspiraci. Zacnu asi tim, co potrebuju:
* Dostatecny vykon pro full-hd video * Gigabit ethernet * Rozumne mnozstvi diskoveho mista - momentalne mam 5 GB (resp. 10 v Raid-1), je to malo - rad bych mel moznost pripojit tak 10 (11) disku * Rozumny CPU vykon - momentalne pri ~5 MB/s pres openvpn (prumerne cislo) je CPU vytizeno na cca 30 % (kombinaci openvpn & deluged), coz je imho dost
Nejdulezitejsi pro mne je asi kombinace energeticke uspornosti a vykonu (ja vim, ja vim, se kombinuje blbe). Cena uplne hlavni kriterium neni, ale preci jenom bude zvazena.
Jsem si jisty, ze nekdo z vas urcite neco takoveho doma ma, takze bych rad poprosil o inspiraci, co kdo doma mate pripadne co byste doporucili?
Diky za rady :)
T.
-- There are only two hard things in Computer Science: cache invalidation, naming things and off-by-one errors.
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
ja len zo zvedavosti, Qnap u teba patri do rovnakej "security hole" kategorie ako Synology? nedavno ma zmotali vo firme stareho znameho, ze im zdrhol itckar, tak im chodim vypomahat maju tam par Qnapov, z coho jeden je dostupny rovno z internetu :) ( web, mail, ... ) moc sa mi to nepaci ale zatial som si nenasiel cas hladat po internete ako je na tom Qnap s bezpecnostou ... M. 2016-11-25 10:28 GMT+01:00 Pavel Snajdr <snajpa@snajpa.net>:
Caute,
jednoznacne nejlepsi volba za mne - Microserver + FreeNAS (nebo respektive, ja bych si spravoval ZFS rovnou, ale rozumim tomu, ze ne kazdemu se chce).
Urcite ne Synology nebo podobna uzavrena (a derava jak reseto!) reseni akorat smrdi a to na kilometry (kolik uz melo Synology problemu s ransomware? No...). Prosim, takovy *sracky* tu nedoporucujte nikomu, leda byste ho chteli trestat :)
Bo opravdu, takhle nebezpecny a "prehajpovany" produkty jsou akorat za trest, kdyz pak clovek smutne kouka na zasifrovana vsechna data, co tam mel...
Nejlip je, jako vzdycky, vedet co delam, kdyz to delam a poskladat si to reseni sam.
/snajpa
Tak pohledej :) Tohle jsou krabicky bezpecnosti levelem velmi blizko wifinkovym routerum z Ciny... Ale pokud nekam muzes narvat nejakou open storage distribuci, treba bude i neco stylem OpenWRT pro malinky ARMovy storage, nezkoumal jsem to uz hodne davno (od doby, co vsude valim ZFSonLinux, je to tak nejak jedno, hlavne kdyz na tom HW jede Linux a ma dost RAM). /snajpa On 11/25/2016 01:10 PM, Miki wrote:
ja len zo zvedavosti, Qnap u teba patri do rovnakej "security hole" kategorie ako Synology?
nedavno ma zmotali vo firme stareho znameho, ze im zdrhol itckar, tak im chodim vypomahat maju tam par Qnapov, z coho jeden je dostupny rovno z internetu :) ( web, mail, ... ) moc sa mi to nepaci ale zatial som si nenasiel cas hladat po internete ako je na tom Qnap s bezpecnostou ...
M.
2016-11-25 10:28 GMT+01:00 Pavel Snajdr <snajpa@snajpa.net <mailto:snajpa@snajpa.net>>:
Caute,
jednoznacne nejlepsi volba za mne - Microserver + FreeNAS (nebo respektive, ja bych si spravoval ZFS rovnou, ale rozumim tomu, ze ne kazdemu se chce).
Urcite ne Synology nebo podobna uzavrena (a derava jak reseto!) reseni akorat smrdi a to na kilometry (kolik uz melo Synology problemu s ransomware? No...). Prosim, takovy *sracky* tu nedoporucujte nikomu, leda byste ho chteli trestat :)
Bo opravdu, takhle nebezpecny a "prehajpovany" produkty jsou akorat za trest, kdyz pak clovek smutne kouka na zasifrovana vsechna data, co tam mel...
Nejlip je, jako vzdycky, vedet co delam, kdyz to delam a poskladat si to reseni sam.
/snajpa
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Vezměte si to obecně - výrobce NASů živí výroba a prodej NASů. Když dlouho pracujete na firmware, nemůžete ten NAS prodávat a nevyděláváte. Když opravujete firmware již prodaného NASu, nevyděláváte. Když někdo zneužije nějakou díru k DDoS útoku, nic vás to nestojí. Suma sumárum dokud nedojde k nějakému opravdu velkému průšvihu, řešit bezpečnost a dobrý návrh vám přináší jenom náklady a zisky to neovlivňuje. Takže co myslíte, jak velký důraz bude výrobce toho NASu - kterýkoliv výrobce - klást na bezpečnost a dobrý návrh software? Tím neříkám, že mezi výrobci nebudou rozdíly, ale vystavit NAS - nebo spíš jakoukoliv krabičku vyrobenou pro běžného domácího spotřebitele - do internetu, to bych se teda bál. On 25.11.2016 13:10, Miki wrote:
ja len zo zvedavosti, Qnap u teba patri do rovnakej "security hole" kategorie ako Synology?
nedavno ma zmotali vo firme stareho znameho, ze im zdrhol itckar, tak im chodim vypomahat maju tam par Qnapov, z coho jeden je dostupny rovno z internetu :) ( web, mail, ... ) moc sa mi to nepaci ale zatial som si nenasiel cas hladat po internete ako je na tom Qnap s bezpecnostou ...
M.
2016-11-25 10:28 GMT+01:00 Pavel Snajdr <snajpa@snajpa.net>:
Caute,
jednoznacne nejlepsi volba za mne - Microserver + FreeNAS (nebo respektive, ja bych si spravoval ZFS rovnou, ale rozumim tomu, ze ne kazdemu se chce).
Urcite ne Synology nebo podobna uzavrena (a derava jak reseto!) reseni akorat smrdi a to na kilometry (kolik uz melo Synology problemu s ransomware? No...). Prosim, takovy *sracky* tu nedoporucujte nikomu, leda byste ho chteli trestat :)
Bo opravdu, takhle nebezpecny a "prehajpovany" produkty jsou akorat za trest, kdyz pak clovek smutne kouka na zasifrovana vsechna data, co tam mel...
Nejlip je, jako vzdycky, vedet co delam, kdyz to delam a poskladat si to reseni sam.
/snajpa
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Na jednu stranu souhlasím a na druhou bych namítl, že to nemusí být nutně pravda. Ono by to totiž platilo prakticky pro libovolný komerční produkt. Ale IMHO je jiná situace když taiwanský výrobce dělá jenom krabičky pro domácnosti a něco jiného když se výrobce typu Synology nebo QNAP snaží dostat i do firemních řešení. A pokud vím, tak obě platformy mají firmware společný pro všechny přístroje od malých dvouslotových až po velké storage dělané do racku a hlavně všechny nové updaty fungují i na staré přístroje - tj. není to nějaká investice do starých již prodaných přístrojů. Bych řekl, že když dodávají do firem, tak už by pro ně jejich pověst i z hlediska bezpečnosti mohla být dost podstatná. Jasně, víme jak dlouho bylo Microsoftu úplně putna, že má všechno děravý jak řešeto, takže to taky nutně neznamená, že je to tak, ale jenom nemůžu souhlasit s tou paušalizací "jde jim o zisky, tak na bezpečnost kašlou". K těmto řešením typu QNAP a Synology mám ale ještě jinou výhradu - přišlo mi vždycky, že to je relativně drahá sranda na to, že vlastně člověk kupuje jenom HW a to ještě nijak zvlášť výkonnej, za ty prachy. Zvlášť když jsem objevil ty DIY NAS návody, kde maník vždycky doporučí nějakou desku co má 8+ SATA portů a k tomu nějakou kisnu co má šuplíky a existuje tu FreeNAS distribuce (pokud se člověk nechce/nedokáže zabývat nastavením normální linuxové distribuce). Š. Dne 25.11.2016 v 13:21 Jirka Bourek napsal(a):
Vezměte si to obecně - výrobce NASů živí výroba a prodej NASů. Když dlouho pracujete na firmware, nemůžete ten NAS prodávat a nevyděláváte. Když opravujete firmware již prodaného NASu, nevyděláváte. Když někdo zneužije nějakou díru k DDoS útoku, nic vás to nestojí.
Suma sumárum dokud nedojde k nějakému opravdu velkému průšvihu, řešit bezpečnost a dobrý návrh vám přináší jenom náklady a zisky to neovlivňuje. Takže co myslíte, jak velký důraz bude výrobce toho NASu - kterýkoliv výrobce - klást na bezpečnost a dobrý návrh software?
Tím neříkám, že mezi výrobci nebudou rozdíly, ale vystavit NAS - nebo spíš jakoukoliv krabičku vyrobenou pro běžného domácího spotřebitele - do internetu, to bych se teda bál.
On 25.11.2016 13:10, Miki wrote:
ja len zo zvedavosti, Qnap u teba patri do rovnakej "security hole" kategorie ako Synology?
nedavno ma zmotali vo firme stareho znameho, ze im zdrhol itckar, tak im chodim vypomahat maju tam par Qnapov, z coho jeden je dostupny rovno z internetu :) ( web, mail, ... ) moc sa mi to nepaci ale zatial som si nenasiel cas hladat po internete ako je na tom Qnap s bezpecnostou ...
M.
2016-11-25 10:28 GMT+01:00 Pavel Snajdr <snajpa@snajpa.net>:
Caute,
jednoznacne nejlepsi volba za mne - Microserver + FreeNAS (nebo respektive, ja bych si spravoval ZFS rovnou, ale rozumim tomu, ze ne kazdemu se chce).
Urcite ne Synology nebo podobna uzavrena (a derava jak reseto!) reseni akorat smrdi a to na kilometry (kolik uz melo Synology problemu s ransomware? No...). Prosim, takovy *sracky* tu nedoporucujte nikomu, leda byste ho chteli trestat :)
Bo opravdu, takhle nebezpecny a "prehajpovany" produkty jsou akorat za trest, kdyz pak clovek smutne kouka na zasifrovana vsechna data, co tam mel...
Nejlip je, jako vzdycky, vedet co delam, kdyz to delam a poskladat si to reseni sam.
/snajpa
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
tak nejako podobne ako ste to v poslednych troch mailoch spisali to vidim aj ja, osobne som Qnap ani Synology nikomu nejako nevychvaloval (ale je to tu, je to hotove a funkcne, a niekomu to vdaka jednoduchosti vyvhovovat moze ...) no ked pridem niekde kde to uz maju, nemozem len tak povedat "viete co tieto krabice co vas spolu stali 3500 euro vyhodte lebo ich bezpecnost je diskutabilna, a ja vam poskladam ine krabice za 2500, a za dalsich 500 nainstalujem, nakonfigurujem a sprevadzkujem" :) som len bol zvedavy ake reakcie na soft od Qnapu pridu z odbornej "verejnosti" :) M. 2016-11-25 13:43 GMT+01:00 Stepan Liska <stepan.liska@avetravel.cz>:
Na jednu stranu souhlasím a na druhou bych namítl, že to nemusí být nutně pravda. Ono by to totiž platilo prakticky pro libovolný komerční produkt. Ale IMHO je jiná situace když taiwanský výrobce dělá jenom krabičky pro domácnosti a něco jiného když se výrobce typu Synology nebo QNAP snaží dostat i do firemních řešení. A pokud vím, tak obě platformy mají firmware společný pro všechny přístroje od malých dvouslotových až po velké storage dělané do racku a hlavně všechny nové updaty fungují i na staré přístroje - tj. není to nějaká investice do starých již prodaných přístrojů. Bych řekl, že když dodávají do firem, tak už by pro ně jejich pověst i z hlediska bezpečnosti mohla být dost podstatná.
Jasně, víme jak dlouho bylo Microsoftu úplně putna, že má všechno děravý jak řešeto, takže to taky nutně neznamená, že je to tak, ale jenom nemůžu souhlasit s tou paušalizací "jde jim o zisky, tak na bezpečnost kašlou".
K těmto řešením typu QNAP a Synology mám ale ještě jinou výhradu - přišlo mi vždycky, že to je relativně drahá sranda na to, že vlastně člověk kupuje jenom HW a to ještě nijak zvlášť výkonnej, za ty prachy. Zvlášť když jsem objevil ty DIY NAS návody, kde maník vždycky doporučí nějakou desku co má 8+ SATA portů a k tomu nějakou kisnu co má šuplíky a existuje tu FreeNAS distribuce (pokud se člověk nechce/nedokáže zabývat nastavením normální linuxové distribuce).
Š.
Dne 25.11.2016 v 13:21 Jirka Bourek napsal(a):
Vezměte si to obecně - výrobce NASů živí výroba a prodej NASů. Když dlouho
pracujete na firmware, nemůžete ten NAS prodávat a nevyděláváte. Když opravujete firmware již prodaného NASu, nevyděláváte. Když někdo zneužije nějakou díru k DDoS útoku, nic vás to nestojí.
Suma sumárum dokud nedojde k nějakému opravdu velkému průšvihu, řešit bezpečnost a dobrý návrh vám přináší jenom náklady a zisky to neovlivňuje. Takže co myslíte, jak velký důraz bude výrobce toho NASu - kterýkoliv výrobce - klást na bezpečnost a dobrý návrh software?
Tím neříkám, že mezi výrobci nebudou rozdíly, ale vystavit NAS - nebo spíš jakoukoliv krabičku vyrobenou pro běžného domácího spotřebitele - do internetu, to bych se teda bál.
On 25.11.2016 13:10, Miki wrote:
ja len zo zvedavosti, Qnap u teba patri do rovnakej "security hole" kategorie ako Synology?
nedavno ma zmotali vo firme stareho znameho, ze im zdrhol itckar, tak im chodim vypomahat maju tam par Qnapov, z coho jeden je dostupny rovno z internetu :) ( web, mail, ... ) moc sa mi to nepaci ale zatial som si nenasiel cas hladat po internete ako je na tom Qnap s bezpecnostou ...
M.
2016-11-25 10:28 GMT+01:00 Pavel Snajdr <snajpa@snajpa.net>:
Caute,
jednoznacne nejlepsi volba za mne - Microserver + FreeNAS (nebo respektive, ja bych si spravoval ZFS rovnou, ale rozumim tomu, ze ne kazdemu se chce).
Urcite ne Synology nebo podobna uzavrena (a derava jak reseto!) reseni akorat smrdi a to na kilometry (kolik uz melo Synology problemu s ransomware? No...). Prosim, takovy *sracky* tu nedoporucujte nikomu, leda byste ho chteli trestat :)
Bo opravdu, takhle nebezpecny a "prehajpovany" produkty jsou akorat za trest, kdyz pak clovek smutne kouka na zasifrovana vsechna data, co tam mel...
Nejlip je, jako vzdycky, vedet co delam, kdyz to delam a poskladat si to reseni sam.
/snajpa
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Ahoj, jeden starší Qnap mám doma (419P) a pořád vychází oficiální sw updaty (letos to bude 7 let). To alespoň vypadá na nějakou snahu v porovnáním s levnými routery, u kterých se po vydání už žádný software nikdy neobjeví. Výkon jsem neměřil, ve své době to sloužilo jako zdroj pro PXE starty, teď na tom akorát zálohuju, což je dávkové a minuta sem tam je mi doma jedno. Mám ho ale za NATem a zapínám jen když potřebuju, takže tu bezpečnost stejně moc nehrotím. Martin Dne 25. listopadu 2016 14:32 Miki <miki@it-services.sk> napsal(a):
tak nejako podobne ako ste to v poslednych troch mailoch spisali to vidim aj ja, osobne som Qnap ani Synology nikomu nejako nevychvaloval (ale je to tu, je to hotove a funkcne, a niekomu to vdaka jednoduchosti vyvhovovat moze ...)
no ked pridem niekde kde to uz maju, nemozem len tak povedat "viete co tieto krabice co vas spolu stali 3500 euro vyhodte lebo ich bezpecnost je diskutabilna, a ja vam poskladam ine krabice za 2500, a za dalsich 500 nainstalujem, nakonfigurujem a sprevadzkujem" :)
som len bol zvedavy ake reakcie na soft od Qnapu pridu z odbornej "verejnosti" :)
M.
2016-11-25 13:43 GMT+01:00 Stepan Liska <stepan.liska@avetravel.cz>:
Na jednu stranu souhlasím a na druhou bych namítl, že to nemusí být nutně pravda. Ono by to totiž platilo prakticky pro libovolný komerční produkt. Ale IMHO je jiná situace když taiwanský výrobce dělá jenom krabičky pro domácnosti a něco jiného když se výrobce typu Synology nebo QNAP snaží dostat i do firemních řešení. A pokud vím, tak obě platformy mají firmware společný pro všechny přístroje od malých dvouslotových až po velké storage dělané do racku a hlavně všechny nové updaty fungují i na staré přístroje - tj. není to nějaká investice do starých již prodaných přístrojů. Bych řekl, že když dodávají do firem, tak už by pro ně jejich pověst i z hlediska bezpečnosti mohla být dost podstatná.
Jasně, víme jak dlouho bylo Microsoftu úplně putna, že má všechno děravý jak řešeto, takže to taky nutně neznamená, že je to tak, ale jenom nemůžu souhlasit s tou paušalizací "jde jim o zisky, tak na bezpečnost kašlou".
K těmto řešením typu QNAP a Synology mám ale ještě jinou výhradu - přišlo mi vždycky, že to je relativně drahá sranda na to, že vlastně člověk kupuje jenom HW a to ještě nijak zvlášť výkonnej, za ty prachy. Zvlášť když jsem objevil ty DIY NAS návody, kde maník vždycky doporučí nějakou desku co má 8+ SATA portů a k tomu nějakou kisnu co má šuplíky a existuje tu FreeNAS distribuce (pokud se člověk nechce/nedokáže zabývat nastavením normální linuxové distribuce).
Š.
Dne 25.11.2016 v 13:21 Jirka Bourek napsal(a):
Vezměte si to obecně - výrobce NASů živí výroba a prodej NASů. Když dlouho pracujete na firmware, nemůžete ten NAS prodávat a nevyděláváte. Když opravujete firmware již prodaného NASu, nevyděláváte. Když někdo zneužije nějakou díru k DDoS útoku, nic vás to nestojí.
Suma sumárum dokud nedojde k nějakému opravdu velkému průšvihu, řešit bezpečnost a dobrý návrh vám přináší jenom náklady a zisky to neovlivňuje. Takže co myslíte, jak velký důraz bude výrobce toho NASu - kterýkoliv výrobce - klást na bezpečnost a dobrý návrh software?
Tím neříkám, že mezi výrobci nebudou rozdíly, ale vystavit NAS - nebo spíš jakoukoliv krabičku vyrobenou pro běžného domácího spotřebitele - do internetu, to bych se teda bál.
On 25.11.2016 13:10, Miki wrote:
ja len zo zvedavosti, Qnap u teba patri do rovnakej "security hole" kategorie ako Synology?
nedavno ma zmotali vo firme stareho znameho, ze im zdrhol itckar, tak im chodim vypomahat maju tam par Qnapov, z coho jeden je dostupny rovno z internetu :) ( web, mail, ... ) moc sa mi to nepaci ale zatial som si nenasiel cas hladat po internete ako je na tom Qnap s bezpecnostou ...
M.
2016-11-25 10:28 GMT+01:00 Pavel Snajdr <snajpa@snajpa.net>:
Caute,
jednoznacne nejlepsi volba za mne - Microserver + FreeNAS (nebo respektive, ja bych si spravoval ZFS rovnou, ale rozumim tomu, ze ne kazdemu se chce).
Urcite ne Synology nebo podobna uzavrena (a derava jak reseto!) reseni akorat smrdi a to na kilometry (kolik uz melo Synology problemu s ransomware? No...). Prosim, takovy *sracky* tu nedoporucujte nikomu, leda byste ho chteli trestat :)
Bo opravdu, takhle nebezpecny a "prehajpovany" produkty jsou akorat za trest, kdyz pak clovek smutne kouka na zasifrovana vsechna data, co tam mel...
Nejlip je, jako vzdycky, vedet co delam, kdyz to delam a poskladat si to reseni sam.
/snajpa
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
A já mám Synology a jsem spokojen. Samba beží okolo 70 - 80 MB/s, což je na Sambu hodně pěkné. SW updaty chodí pořád a samozřejmě opravují všechny aktuální CVE (viz https://www.synology.com/en-us/releaseNote/DS214) :) // J On 25.11.2016 14:42, Martin Sivák wrote:
Ahoj,
jeden starší Qnap mám doma (419P) a pořád vychází oficiální sw updaty (letos to bude 7 let). To alespoň vypadá na nějakou snahu v porovnáním s levnými routery, u kterých se po vydání už žádný software nikdy neobjeví.
Výkon jsem neměřil, ve své době to sloužilo jako zdroj pro PXE starty, teď na tom akorát zálohuju, což je dávkové a minuta sem tam je mi doma jedno.
Mám ho ale za NATem a zapínám jen když potřebuju, takže tu bezpečnost stejně moc nehrotím.
Martin
Dne 25. listopadu 2016 14:32 Miki <miki@it-services.sk> napsal(a):
tak nejako podobne ako ste to v poslednych troch mailoch spisali to vidim aj ja, osobne som Qnap ani Synology nikomu nejako nevychvaloval (ale je to tu, je to hotove a funkcne, a niekomu to vdaka jednoduchosti vyvhovovat moze ...)
no ked pridem niekde kde to uz maju, nemozem len tak povedat "viete co tieto krabice co vas spolu stali 3500 euro vyhodte lebo ich bezpecnost je diskutabilna, a ja vam poskladam ine krabice za 2500, a za dalsich 500 nainstalujem, nakonfigurujem a sprevadzkujem" :)
som len bol zvedavy ake reakcie na soft od Qnapu pridu z odbornej "verejnosti" :)
M.
2016-11-25 13:43 GMT+01:00 Stepan Liska <stepan.liska@avetravel.cz>:
Na jednu stranu souhlasím a na druhou bych namítl, že to nemusí být nutně pravda. Ono by to totiž platilo prakticky pro libovolný komerční produkt. Ale IMHO je jiná situace když taiwanský výrobce dělá jenom krabičky pro domácnosti a něco jiného když se výrobce typu Synology nebo QNAP snaží dostat i do firemních řešení. A pokud vím, tak obě platformy mají firmware společný pro všechny přístroje od malých dvouslotových až po velké storage dělané do racku a hlavně všechny nové updaty fungují i na staré přístroje - tj. není to nějaká investice do starých již prodaných přístrojů. Bych řekl, že když dodávají do firem, tak už by pro ně jejich pověst i z hlediska bezpečnosti mohla být dost podstatná.
Jasně, víme jak dlouho bylo Microsoftu úplně putna, že má všechno děravý jak řešeto, takže to taky nutně neznamená, že je to tak, ale jenom nemůžu souhlasit s tou paušalizací "jde jim o zisky, tak na bezpečnost kašlou".
K těmto řešením typu QNAP a Synology mám ale ještě jinou výhradu - přišlo mi vždycky, že to je relativně drahá sranda na to, že vlastně člověk kupuje jenom HW a to ještě nijak zvlášť výkonnej, za ty prachy. Zvlášť když jsem objevil ty DIY NAS návody, kde maník vždycky doporučí nějakou desku co má 8+ SATA portů a k tomu nějakou kisnu co má šuplíky a existuje tu FreeNAS distribuce (pokud se člověk nechce/nedokáže zabývat nastavením normální linuxové distribuce).
Š.
Dne 25.11.2016 v 13:21 Jirka Bourek napsal(a):
Vezměte si to obecně - výrobce NASů živí výroba a prodej NASů. Když dlouho pracujete na firmware, nemůžete ten NAS prodávat a nevyděláváte. Když opravujete firmware již prodaného NASu, nevyděláváte. Když někdo zneužije nějakou díru k DDoS útoku, nic vás to nestojí.
Suma sumárum dokud nedojde k nějakému opravdu velkému průšvihu, řešit bezpečnost a dobrý návrh vám přináší jenom náklady a zisky to neovlivňuje. Takže co myslíte, jak velký důraz bude výrobce toho NASu - kterýkoliv výrobce - klást na bezpečnost a dobrý návrh software?
Tím neříkám, že mezi výrobci nebudou rozdíly, ale vystavit NAS - nebo spíš jakoukoliv krabičku vyrobenou pro běžného domácího spotřebitele - do internetu, to bych se teda bál.
On 25.11.2016 13:10, Miki wrote:
ja len zo zvedavosti, Qnap u teba patri do rovnakej "security hole" kategorie ako Synology?
nedavno ma zmotali vo firme stareho znameho, ze im zdrhol itckar, tak im chodim vypomahat maju tam par Qnapov, z coho jeden je dostupny rovno z internetu :) ( web, mail, ... ) moc sa mi to nepaci ale zatial som si nenasiel cas hladat po internete ako je na tom Qnap s bezpecnostou ...
M.
2016-11-25 10:28 GMT+01:00 Pavel Snajdr <snajpa@snajpa.net>:
Caute,
jednoznacne nejlepsi volba za mne - Microserver + FreeNAS (nebo respektive, ja bych si spravoval ZFS rovnou, ale rozumim tomu, ze ne kazdemu se chce).
Urcite ne Synology nebo podobna uzavrena (a derava jak reseto!) reseni akorat smrdi a to na kilometry (kolik uz melo Synology problemu s ransomware? No...). Prosim, takovy *sracky* tu nedoporucujte nikomu, leda byste ho chteli trestat :)
Bo opravdu, takhle nebezpecny a "prehajpovany" produkty jsou akorat za trest, kdyz pak clovek smutne kouka na zasifrovana vsechna data, co tam mel...
Nejlip je, jako vzdycky, vedet co delam, kdyz to delam a poskladat si to reseni sam.
/snajpa
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
On 11/25/2016 02:42 PM, Martin Sivák wrote:
Ahoj,
jeden starší Qnap mám doma (419P) a pořád vychází oficiální sw updaty (letos to bude 7 let). To alespoň vypadá na nějakou snahu v porovnáním s levnými routery, u kterých se po vydání už žádný software nikdy neobjeví.
Tak ja to vidim cca podobne, jako s Mikrotikem... Mam tu znacku rad, protoze delaji dobre desky (hlavne ty desky, zdroje jsou napr. jina kapitola :D). Napriklad do ted nikdo jiny neposkladal rozumne cenove dostupny router/sitovy prvek s Tile-Gx od Tilery (now part of EZChip). Ale i kdyz ten OS dostava aktualizace, tim, ze stavi nad hromadou open-source projektu, mu neverim, protoze preci jen je Mikrotik relativne mala firma, nestihaji zdaleka trackovat upstream. A maji ve vsem hromadu svych patchu. Nevim, jak moc otevreny vyvoj delaji QNap, ale Synology se nenadre s nejakym stavenim komunity okolo, pokud se nepletu. Tohle je vsechno od zakladu spatne, jak se to dela. Nicmene, sami routujeme na Mikrotikach, protoze proste neni na vyber lepsi platformy. Napadlo mne se s EZChipem casem dohodnout, ze bychom naimplementovali nejake ovladace, s kteryma by se nam dalo fungovat - ale nevim, jestli jen tak pusti specifikace ke vsem uncore IP blokum, co tam jsou. Tile-Gx podporovane upstreamem je (kernel, gcc, ...), ale chybi ovladace na Ethernet IP (a vlastne vsechno uzitecne, krom seriaku). Ja v reseni takovychhle veci vidim prave budoucnost vpsFree - jako platformu na vyvoj takovych projektu open-source, smerem k otevrene zakladni infrastrukture, aby mohl nad Internetem podnikat kazdy pri zajisteni maximalni miry soukromi. Co si vyvineme, to rovnou pouzijeme. Router si o to rika prvni :) Storage nam zatim pospravuje vpsAdmin, ale kdyby chtel nekdo z nej tu logiku vykuchat a pouzit jenom pro storage, asi by se taky dalo ;) /snajpa
Výkon jsem neměřil, ve své době to sloužilo jako zdroj pro PXE starty, teď na tom akorát zálohuju, což je dávkové a minuta sem tam je mi doma jedno.
Mám ho ale za NATem a zapínám jen když potřebuju, takže tu bezpečnost stejně moc nehrotím.
Martin
Dne 25. listopadu 2016 14:32 Miki <miki@it-services.sk> napsal(a):
tak nejako podobne ako ste to v poslednych troch mailoch spisali to vidim aj ja, osobne som Qnap ani Synology nikomu nejako nevychvaloval (ale je to tu, je to hotove a funkcne, a niekomu to vdaka jednoduchosti vyvhovovat moze ...)
no ked pridem niekde kde to uz maju, nemozem len tak povedat "viete co tieto krabice co vas spolu stali 3500 euro vyhodte lebo ich bezpecnost je diskutabilna, a ja vam poskladam ine krabice za 2500, a za dalsich 500 nainstalujem, nakonfigurujem a sprevadzkujem" :)
som len bol zvedavy ake reakcie na soft od Qnapu pridu z odbornej "verejnosti" :)
M.
2016-11-25 13:43 GMT+01:00 Stepan Liska <stepan.liska@avetravel.cz>:
Na jednu stranu souhlasím a na druhou bych namítl, že to nemusí být nutně pravda. Ono by to totiž platilo prakticky pro libovolný komerční produkt. Ale IMHO je jiná situace když taiwanský výrobce dělá jenom krabičky pro domácnosti a něco jiného když se výrobce typu Synology nebo QNAP snaží dostat i do firemních řešení. A pokud vím, tak obě platformy mají firmware společný pro všechny přístroje od malých dvouslotových až po velké storage dělané do racku a hlavně všechny nové updaty fungují i na staré přístroje - tj. není to nějaká investice do starých již prodaných přístrojů. Bych řekl, že když dodávají do firem, tak už by pro ně jejich pověst i z hlediska bezpečnosti mohla být dost podstatná.
Jasně, víme jak dlouho bylo Microsoftu úplně putna, že má všechno děravý jak řešeto, takže to taky nutně neznamená, že je to tak, ale jenom nemůžu souhlasit s tou paušalizací "jde jim o zisky, tak na bezpečnost kašlou".
K těmto řešením typu QNAP a Synology mám ale ještě jinou výhradu - přišlo mi vždycky, že to je relativně drahá sranda na to, že vlastně člověk kupuje jenom HW a to ještě nijak zvlášť výkonnej, za ty prachy. Zvlášť když jsem objevil ty DIY NAS návody, kde maník vždycky doporučí nějakou desku co má 8+ SATA portů a k tomu nějakou kisnu co má šuplíky a existuje tu FreeNAS distribuce (pokud se člověk nechce/nedokáže zabývat nastavením normální linuxové distribuce).
Š.
Dne 25.11.2016 v 13:21 Jirka Bourek napsal(a):
Vezměte si to obecně - výrobce NASů živí výroba a prodej NASů. Když dlouho pracujete na firmware, nemůžete ten NAS prodávat a nevyděláváte. Když opravujete firmware již prodaného NASu, nevyděláváte. Když někdo zneužije nějakou díru k DDoS útoku, nic vás to nestojí.
Suma sumárum dokud nedojde k nějakému opravdu velkému průšvihu, řešit bezpečnost a dobrý návrh vám přináší jenom náklady a zisky to neovlivňuje. Takže co myslíte, jak velký důraz bude výrobce toho NASu - kterýkoliv výrobce - klást na bezpečnost a dobrý návrh software?
Tím neříkám, že mezi výrobci nebudou rozdíly, ale vystavit NAS - nebo spíš jakoukoliv krabičku vyrobenou pro běžného domácího spotřebitele - do internetu, to bych se teda bál.
On 25.11.2016 13:10, Miki wrote:
ja len zo zvedavosti, Qnap u teba patri do rovnakej "security hole" kategorie ako Synology?
nedavno ma zmotali vo firme stareho znameho, ze im zdrhol itckar, tak im chodim vypomahat maju tam par Qnapov, z coho jeden je dostupny rovno z internetu :) ( web, mail, ... ) moc sa mi to nepaci ale zatial som si nenasiel cas hladat po internete ako je na tom Qnap s bezpecnostou ...
M.
2016-11-25 10:28 GMT+01:00 Pavel Snajdr <snajpa@snajpa.net>:
Caute,
jednoznacne nejlepsi volba za mne - Microserver + FreeNAS (nebo respektive, ja bych si spravoval ZFS rovnou, ale rozumim tomu, ze ne kazdemu se chce).
Urcite ne Synology nebo podobna uzavrena (a derava jak reseto!) reseni akorat smrdi a to na kilometry (kolik uz melo Synology problemu s ransomware? No...). Prosim, takovy *sracky* tu nedoporucujte nikomu, leda byste ho chteli trestat :)
Bo opravdu, takhle nebezpecny a "prehajpovany" produkty jsou akorat za trest, kdyz pak clovek smutne kouka na zasifrovana vsechna data, co tam mel...
Nejlip je, jako vzdycky, vedet co delam, kdyz to delam a poskladat si to reseni sam.
/snajpa
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Ahoj, mám doma už skoro pět let QNAP (omezeně otevřený do internetu) a stejný máme v práci (nepřístupný zvenčí). Aktualizace vycházejí celkem pravidelně a zdá se, že o to docela pečují a snaží se (v rámci možností). Netvrdím, že jsem se nikdy nesetkal s problémem, ale minimálně. Prostě to běží a moc si toho nevšímám, ani na tom neprovozuju nic extra, prostě jen NAS odkladiště s archivem dat. Mezi bohatým výběrem "aplikačních balíčků" je i další balíčkovací systém iPkg, přes který se dá nainstalovat leccos jako třeba v OpenWRT apod. - ale nezkoumal jsem, nakolik "úplné pokrytí" to má, protože vlastně nic extra na tom nepotřebuju, jak bylo řečeno. Snajpova výhružka zašifrováním dat mě samozřejmě notně vyděsila - to by mě asi odrovnalo. Samozřejmě by se mi taky líbilo, kdybych si mohl provozovat NAS se 100% open/komunitním softwarem, který je nakonfigurovaný, odladěný a udržovaný lidmi jako je Snajpa, a nejlépe kdyby HW stál desetikorunu! Jenže čas pohádek je pryč a o ráji si můžeme nechat zdát. Den má jen 24 hodin, člověk musí něco jíst a někde bydlet, dělat třeba i jiný věci než se vrtat v OS, a život je zatraceně krátkej ;-) Taky jsme v práci přebrali nadšení technologiemi vpsFree, jenže po roce a půl provozu se postupně vzdali OpenVZ, pak NFS a už pomalu utíkáme i od Btrfs. Fakt nemáme čas ani schopnosti věčně debugovat náhodně zamrzlý filesystémy. Práce je i tak nad hlavu. Možná používáme nějakej divnej aplikační SW, možná máme nějak divnej HW, a možná prostě jen nejsme takový borci... (A pokud tu snad nějakej borec tohoto typu je, ochotnej pracovat za průměrnej plat humanitních akademiků, ať se klidně ozve ;-)!). Zdraví, Pavel
On 11/26/2016 01:11 AM, Pavel Vondřička wrote:
Ahoj,
mám doma už skoro pět let QNAP (omezeně otevřený do internetu) a stejný máme v práci (nepřístupný zvenčí). Aktualizace vycházejí celkem pravidelně a zdá se, že o to docela pečují a snaží se (v rámci možností). Netvrdím, že jsem se nikdy nesetkal s problémem, ale minimálně. Prostě to běží a moc si toho nevšímám, ani na tom neprovozuju nic extra, prostě jen NAS odkladiště s archivem dat.
Mezi bohatým výběrem "aplikačních balíčků" je i další balíčkovací systém iPkg, přes který se dá nainstalovat leccos jako třeba v OpenWRT apod. - ale nezkoumal jsem, nakolik "úplné pokrytí" to má, protože vlastně nic extra na tom nepotřebuju, jak bylo řečeno.
Snajpova výhružka zašifrováním dat mě samozřejmě notně vyděsila - to by mě asi odrovnalo. Samozřejmě by se mi taky líbilo, kdybych si mohl provozovat NAS se 100% open/komunitním softwarem, který je nakonfigurovaný, odladěný a udržovaný lidmi jako je Snajpa, a nejlépe kdyby HW stál desetikorunu! Jenže čas pohádek je pryč a o ráji si můžeme nechat zdát. Den má jen 24 hodin, člověk musí něco jíst a někde bydlet, dělat třeba i jiný věci než se vrtat v OS, a život je zatraceně krátkej ;-) Taky jsme v práci přebrali nadšení technologiemi vpsFree, jenže po roce a půl provozu se postupně vzdali OpenVZ, pak NFS a už pomalu utíkáme i od Btrfs. Fakt nemáme čas ani schopnosti věčně debugovat náhodně zamrzlý filesystémy. Práce je i tak nad hlavu. Možná používáme nějakej divnej aplikační SW, možná máme nějak divnej HW, a možná prostě jen nejsme takový borci... (A pokud tu snad nějakej borec tohoto typu je, ochotnej pracovat za průměrnej plat humanitních akademiků, ať se klidně ozve ;-)!).
No ja ti nevim, proc ses teda neozval? ;) Ja bych vam rad pomohl. HW desetikorunu stat nebude a nemuze, protoze lidskou praci je potreba zaplatit. Ona cena za to, ze si clovek posklada stack sam z open-source zadarmo, je prave v lidske praci potom. Nas spolek existuje proto, abychom sikovnym lidem umoznili delat na vecech, co potrebujeme vsichni. Ja treba mam z vpsFree 40k mesicne pred zdanenim, coz je na CZ pomery v pohode peniz; nerikam, ze bych nechtel vic, vim moc dobre, kolik bych mel za podobnou cinnost, jako delam ve vpsFree, nekde v komercni sfere. Moznosti bych mel opravdu hodne a dneska bych byl na velmi peknych nasobcich toho, co mam ted. Tim, co delam, sleduju kapku jiny cile. Nekdy muzeme pokecat osobne a rad ti to vsechno vysvetlim, i za co mam v planu bydlet, za co moje planovany deti maji bydlet, za co proflakam svuj planovanej duchod a jak si to teda predstavuju, ze jestli by jako vsechno melo patrit vsem, nebo co jako(?!) a tak... Ve zkratce receno: mam pocit, ze delam to, na co se spousta freenetaku vykaslala, kdyz cuchnula k moznosti z toho tocit penize. Nic proti nikomu, nemam jim to za zly, ono je potreba tyhle otevreny inovacni organizace(/spolecnosti) domyslet kapku dal, nez jak si to ze zacatku predstavovali oni. @ nas software stack: mame rozepsany vlastni CIcko, v kterym pobezi komunitou crowd-sourcovany test-cases na HW, na ktery se skrz vpsFree prave skladame (a budeme teda jeste muset dost poskladat :D). Ma zajem prispet XY dalsich lidi mimo vpsFree, btw. Vsechno se vari, ale jak sam vis, nic neni hned - od toho je nas na to uz vcelku dost, abychom kazdej prilozili kousek svy expertizy a netrvalo to bande par nadsenych borcu o samote roky ;) /snajpa
Zdraví, Pavel
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Když jsem to před lety zkoumal, došel jsem k závěru, že největší problém je najít vhodnej minimalistickej case a k tomu co nejúspornější desku s minimální spotřebou, ale ZÁROVEŇ zásobou SATA portů. Ten HP MicroServer je asi první věc typu, co jsem marně hledal... (Snad se takových možností objeví víc.) Takže nakonec QNAP/Synology byly jediný použitelný i jako kus HW. (Nechci mít doma obří tower co žere nonstop 120W jen abych si tam archovoval data. A navíc na ně tuším lze nainstalovat i vlastní SW, pokud někdo nevěří tomu jejich, nebo ne?) Jinak problémem není instalace a konfigurace, ale spíš ta věčná údržba a řešení dalších banálních zádrhelů. Přeci jen se chci v životě věnovat i jiným věcem :-) ... and now for something completely different...
No ja ti nevim, proc ses teda neozval? ;) Ja bych vam rad pomohl.
No super! :-) Já myslel, že někde dřeš pro někoho jako RedHat za nějakých 120-160kKč měsíčně a vpsFree stíháš nějakým zázrakem ještě bokem! Rád slyším, že nejsme jediný magoři, co jsou ochotný za almužnu dělat něco, v čem viděj víc smyslu, než otročit nějakým komerčním pošukům byť za trojnásobek :-) On je problém hlavně v tom, že chyby, co se projeví v náhodných intervalech 1-10 týdnů, pokaždé úplně jinak, ale pokaždé téměř beze stopy, a navíc jedině v produkčním provozu, se blbě replikují a ladí. Jakýkoliv zátěžový testy samozřejmě vždy bez problémů (ale možná to jen neumíme). A navíc prostě fakt nemáme čas ani drzost to stále testovat na "klientech" (byť to jsou "jen" humanitní vědci). Dnes už jsme taky chytřejší, leccos jsme se naučili, leccos se asi zlepšilo i v SW, ale vracet se k ZFS nebo OpenVZ už stejně nemáme odvahu. A hlavně: máme jen nějaký tři čtyři servery (navíc ve dvou různých lokalitách), takže na tom ani nemá smysl vymejšlet nějaký komplexní vychytávky - profíkům by to bylo celý stejně k smíchu, komerčňáci by to nejspíš celý prostě "outsourcovali", nebo jak tomu říkaj :-) Snad dojde i na ten pokec, rád se dozvím víc :-) Za dobrou pomoc bysme se snad mohli (když ruka shůry dá) i (chabě ale přeci) odměnit, ale jak říkám, nemáme moc kapacity na "testování technologií" (trpělivost už vyprchala) a volat někoho externího ve chvíli, kdy něco kleklo, stejně není moc čas. Říkal jsem si, jestli se nestavit mrknout třeba i na víkendový Hackaton, ale předpokládám, že banda zvědavých čumilů, co na takhle nízkou úroveň stejně už neviděj, by asi nikomu neprospěla... :-D Tak kdyžtak zase na nějakém srazu. P.
Co se týče desky pro FreeNAS tak hodně populární je ASRock C2550D4I (mITX, integrované CPU, 12xSATA, IPMI). Dle mých zkušeností těch 100 MB/s přes CIFS protlačí. V případě Supermicro s FreeNASem mám ještě zkušenosti X11SSH-F (microATX, 8xSATA), ale pro domácí použití je už to trochu overkill :) Tomáš A. On 28. 11. 2016 0:35, Pavel Vondřička wrote:
Když jsem to před lety zkoumal, došel jsem k závěru, že největší problém je najít vhodnej minimalistickej case a k tomu co nejúspornější desku s minimální spotřebou, ale ZÁROVEŇ zásobou SATA portů. Ten HP MicroServer je asi první věc typu, co jsem marně hledal... (Snad se takových možností objeví víc.) Takže nakonec QNAP/Synology byly jediný použitelný i jako kus HW. (Nechci mít doma obří tower co žere nonstop 120W jen abych si tam archovoval data. A navíc na ně tuším lze nainstalovat i vlastní SW, pokud někdo nevěří tomu jejich, nebo ne?)
Jinak problémem není instalace a konfigurace, ale spíš ta věčná údržba a řešení dalších banálních zádrhelů. Přeci jen se chci v životě věnovat i jiným věcem :-)
... and now for something completely different...
No ja ti nevim, proc ses teda neozval? ;) Ja bych vam rad pomohl. No super! :-) Já myslel, že někde dřeš pro někoho jako RedHat za nějakých 120-160kKč měsíčně a vpsFree stíháš nějakým zázrakem ještě bokem! Rád slyším, že nejsme jediný magoři, co jsou ochotný za almužnu dělat něco, v čem viděj víc smyslu, než otročit nějakým komerčním pošukům byť za trojnásobek :-)
On je problém hlavně v tom, že chyby, co se projeví v náhodných intervalech 1-10 týdnů, pokaždé úplně jinak, ale pokaždé téměř beze stopy, a navíc jedině v produkčním provozu, se blbě replikují a ladí. Jakýkoliv zátěžový testy samozřejmě vždy bez problémů (ale možná to jen neumíme). A navíc prostě fakt nemáme čas ani drzost to stále testovat na "klientech" (byť to jsou "jen" humanitní vědci). Dnes už jsme taky chytřejší, leccos jsme se naučili, leccos se asi zlepšilo i v SW, ale vracet se k ZFS nebo OpenVZ už stejně nemáme odvahu. A hlavně: máme jen nějaký tři čtyři servery (navíc ve dvou různých lokalitách), takže na tom ani nemá smysl vymejšlet nějaký komplexní vychytávky - profíkům by to bylo celý stejně k smíchu, komerčňáci by to nejspíš celý prostě "outsourcovali", nebo jak tomu říkaj :-)
Snad dojde i na ten pokec, rád se dozvím víc :-) Za dobrou pomoc bysme se snad mohli (když ruka shůry dá) i (chabě ale přeci) odměnit, ale jak říkám, nemáme moc kapacity na "testování technologií" (trpělivost už vyprchala) a volat někoho externího ve chvíli, kdy něco kleklo, stejně není moc čas.
Říkal jsem si, jestli se nestavit mrknout třeba i na víkendový Hackaton, ale předpokládám, že banda zvědavých čumilů, co na takhle nízkou úroveň stejně už neviděj, by asi nikomu neprospěla... :-D Tak kdyžtak zase na nějakém srazu.
P.
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
Pavel Vondřička napsal(a):
Rád slyším, že nejsme jediný magoři, co jsou ochotný za almužnu dělat něco, v čem viděj víc smyslu, než otročit nějakým komerčním pošukům byť za trojnásobek :-)
To nic není. Jsou i magoři, kteří jsou ochotní dělat za almužnu věci, ve kterých naprosto žádný smysl není a ta situace je dokonce i silně frustruje... V.
Dne 28.11.2016 v 08:01 Viktor Čížek napsal(a):
Jsou i magoři, kteří jsou ochotní dělat za almužnu věci, ve kterých naprosto žádný smysl není a ta situace je dokonce i silně frustruje...
K tomu doporučuji přečíst výborný esej od britského antropologa Davida Graebera. http://a2larm.cz/2013/09/prace-na-hovno/ -- Petr Krčmář vpsFree.cz
@http://a2larm.cz/2013/09/prace-na-hovno/ "Kdyby někdo chtěl vymyslet takový pracovní režim, který by dokonale vyhovoval cíli zachování moci finančního kapitálu, těžko si představit lepší řešení." hej no s tymto sa neda velmi nesuhlasit, dikes za link On 11/28/2016 08:08 AM, Petr Krcmar wrote:
Dne 28.11.2016 v 08:01 Viktor Čížek napsal(a):
Jsou i magoři, kteří jsou ochotní dělat za almužnu věci, ve kterých naprosto žádný smysl není a ta situace je dokonce i silně frustruje... K tomu doporučuji přečíst výborný esej od britského antropologa Davida Graebera.
Zajímavé články pro inspiraci: http://blog.brianmoses.net/categories/diy-nas/ Š. Dne 25.11.2016 v 7:55 Wolf napsal(a):
Ahoj, uz nejaky ten patek mi doma bezi NAS, ale pomalu narazim na hranice mnou zvoleneho low-cost reseni. Je to mini-ITX board v klasickem toweru, nicmene uz je to prilis pomale. Takze jsem si rekl, ze se zkusim na vas vsechny obratit pro inspiraci. Zacnu asi tim, co potrebuju:
* Dostatecny vykon pro full-hd video * Gigabit ethernet * Rozumne mnozstvi diskoveho mista - momentalne mam 5 GB (resp. 10 v Raid-1), je to malo - rad bych mel moznost pripojit tak 10 (11) disku * Rozumny CPU vykon - momentalne pri ~5 MB/s pres openvpn (prumerne cislo) je CPU vytizeno na cca 30 % (kombinaci openvpn & deluged), coz je imho dost
Nejdulezitejsi pro mne je asi kombinace energeticke uspornosti a vykonu (ja vim, ja vim, se kombinuje blbe). Cena uplne hlavni kriterium neni, ale preci jenom bude zvazena.
Jsem si jisty, ze nekdo z vas urcite neco takoveho doma ma, takze bych rad poprosil o inspiraci, co kdo doma mate pripadne co byste doporucili?
Diky za rady :)
T.
_______________________________________________ Community-list mailing list Community-list@lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list
On , Stepan Liska wrote:
Zajímavé články pro inspiraci:
Zajimave, diky. T. -- There are only two hard things in Computer Science: cache invalidation, naming things and off-by-one errors.
participants (14)
-
info [at] iostream.sk -
Jindrich Skacel -
Jirka Bourek -
Martin Sivák -
Michal Sviga -
Miki -
Pavel Snajdr -
Pavel Vondřička -
Petr Krcmar -
Stepan Liska -
Tomáš Antecký -
Viktor Čížek -
Vojtěch Sigler -
Wolf