Meziblog

Latest — 28. říj 2020

Oprava bootloaderu Grub uvnitř KVM virtuálního serveru

Z nějakého důvodu mi po restartu přestaly nabíhat KVM virtuální servery. Možná jsem já udělal něco špatně nebo se jedná o nějaký bug v Debianu, který primárně na virtuální servery používám. Každopádně boot končil s chybou: Nevím přesně co chyba error: symbol `grub_calloc` not found. znamená, ale je potřeba

More issues

Fotoamatér - výběr objektivů

Na moje amatérské focení jsem si pořídil svou svatou trojici objektivů, se kterými si doufám vystačím na hodně dlouho. Investice to byla značná, ale mám jimi pokryty všechny pro mě důležité aspekty focení. Jako první jsem pořídil univerzální objektiv společně s foťákem, následoval teleobjektiv s pořádným zoomem a trojici uzavřel

Fotoamatér - Výběr fotoaparátu

Kvůli letošní koronavirové krizi padla dovolená u moře, tak jsem si udělal radost jinak a koupil nový foťák. Chtěl bych se zkusit naučit pořádně fotit, nejenom mobilem nebo kompaktem na automat. Volba padla na bezzrcadlovku Sony Alpha A6400 s APS-C senzorem. Značku Sony jsem zvolil, protože fotoaparáty od Sony trochu

Blokování reklam a malwaru pomocí DNS

Reklamy na internetu jsou zlo. Ne že bych chtěl provozovatelům a redaktorům webů odepřít jejich příjmy, rozhodně si odměnu za svou práci zaslouží, ale reklam je na těch webech tolik, až je to neúnosné. Načítání stránek je kvůli reklamám pomalejší, už se párkrát stalo, že skrze reklamní systémy byl šířen

Reset root hesla u MySQL/MariaDB databáze

Zapomněli jste root heslo do své MySQL nebo MariaDB databáze? Pokud používáte password managera, tak se nic takového přece nemůže stát. Jenže, to by ho tam musel taky někdo uložit, že? No, naštěstí existuje jednoduchý způsob, jak root heslo pro databázi změnit. Nejprve zastavíme databázový server: sudo systemctl stop mysql

Postfix a mailová fronta

Když na Linuxu provozujete mailový server s největší pravděpodobností jako MTA (Mail Transfer Agent) budete používat Postfix. Pokud se mail z nějakého důvodu nedaří doručit, uloží se do mailové fronty (mail queue) a nezáleží na tom, jestli se mail nedaří doručit na vzdálený mail server nebo do lokální schránky. Pokud

Swap v souboru na Linuxu

Swapování je proces práce s pamětí RAM, kdy se část dat z paměti odleje na disk, aby se v paměti uvolnilo místo. Na Linuxu je swap zpravidla používán, jako vyhrazený diskový oddíl, ale jsou situace, kdy se hodí zapnout swapování do souboru. Klasický příklad, když si pořídíte laciný virtuální server

Let’s Encrypt wildcard certifikáty automaticky s PowerDNS

Wildcard certifikát je certifikát, který se vystaví pro celou doménu včetně všech subdomén. Možná si říkáte, jestli nejsou wildcard certifikáty zbytečné, když je možné si jednoduše jedním příkazem vystavit certifikát pro libovolný počet domén i subdomén (Let’s Encrypt nějaké limity na počet vystavených certifikátů v určeném čase pro doménu

PowerDNS a rotace DNSSEC klíčů

Pokud je doména jednou pomocí DNSSEC zabezpečena, tak to bohužel neznamená, že už se o to není třeba dál starat. DNSSEC klíče je dobré jednou za čas vyměnit (doporučuje se 1x za rok), snižuje se tím šance na jejich kompromitování. SSL certifikáty pro weby jsou také vystavovány jen na omezenou

PowerDNS a DNSSEC

PowerDNS je open-source DNS server, který rád už roky používám a DNSSEC je poměrně komplikovaná ochrana domén, aby klient měl jistotu, že DNS záznamy k doméně mu dodává skutečně DNS server k tomu určený. Ochrana funguje na principu podepisování záznamů pomocí privátního klíče a ověřování jejich pravosti veřejným klíčem, který