Meziblog - Mezi klávesnicí a židlí

Meziblog

Oprava bootloaderu Grub uvnitř KVM virtuálního serveru

Oprava bootloaderu Grub uvnitř KVM virtuálního serveru

Z nějakého důvodu mi po restartu přestaly nabíhat KVM virtuální servery. Možná jsem já udělal něco špatně nebo se jedná o nějaký bug v Debianu, který primárně na virtuální servery používám. Každopádně boot končil s chybou: Nevím přesně co chyba error: symbol `grub_calloc` not found. znamená, ale je potřeba

Fotoamatér - výběr objektivů

Fotoamatér - výběr objektivů

Na moje amatérské focení jsem si pořídil svou svatou trojici objektivů, se kterými si doufám vystačím na hodně dlouho. Investice to byla značná, ale mám jimi pokryty všechny pro mě důležité aspekty focení. Jako první jsem pořídil univerzální objektiv společně s foťákem, následoval teleobjektiv s pořádným zoomem a trojici uzavřel

Fotoamatér - Výběr fotoaparátu

Fotoamatér - Výběr fotoaparátu

Kvůli letošní koronavirové krizi padla dovolená u moře, tak jsem si udělal radost jinak a koupil nový foťák. Chtěl bych se zkusit naučit pořádně fotit, nejenom mobilem nebo kompaktem na automat. Volba padla na bezzrcadlovku Sony Alpha A6400 s APS-C senzorem. Značku Sony jsem zvolil, protože fotoaparáty od Sony trochu

Blokování reklam a malwaru pomocí DNS

Blokování reklam a malwaru pomocí DNS

Reklamy na internetu jsou zlo. Ne že bych chtěl provozovatelům a redaktorům webů odepřít jejich příjmy, rozhodně si odměnu za svou práci zaslouží, ale reklam je na těch webech tolik, až je to neúnosné. Načítání stránek je kvůli reklamám pomalejší, už se párkrát stalo, že skrze reklamní systémy byl šířen

Reset root hesla u MySQL/MariaDB databáze

Reset root hesla u MySQL/MariaDB databáze

Zapomněli jste root heslo do své MySQL nebo MariaDB databáze? Pokud používáte password managera, tak se nic takového přece nemůže stát. Jenže, to by ho tam musel taky někdo uložit, že? No, naštěstí existuje jednoduchý způsob, jak root heslo pro databázi změnit. Nejprve zastavíme databázový server: sudo systemctl stop mysql

Postfix a mailová fronta

Postfix a mailová fronta

Když na Linuxu provozujete mailový server s největší pravděpodobností jako MTA (Mail Transfer Agent) budete používat Postfix. Pokud se mail z nějakého důvodu nedaří doručit, uloží se do mailové fronty (mail queue) a nezáleží na tom, jestli se mail nedaří doručit na vzdálený mail server nebo do lokální schránky. Pokud

Swap v souboru na Linuxu

Swap v souboru na Linuxu

Swapování je proces práce s pamětí RAM, kdy se část dat z paměti odleje na disk, aby se v paměti uvolnilo místo. Na Linuxu je swap zpravidla používán, jako vyhrazený diskový oddíl, ale jsou situace, kdy se hodí zapnout swapování do souboru. Klasický příklad, když si pořídíte laciný virtuální server

Let’s Encrypt wildcard certifikáty automaticky s PowerDNS

Let’s Encrypt

Let’s Encrypt wildcard certifikáty automaticky s PowerDNS

Wildcard certifikát je certifikát, který se vystaví pro celou doménu včetně všech subdomén. Možná si říkáte, jestli nejsou wildcard certifikáty zbytečné, když je možné si jednoduše jedním příkazem vystavit certifikát pro libovolný počet domén i subdomén (Let’s Encrypt nějaké limity na počet vystavených certifikátů v určeném čase pro doménu

PowerDNS a rotace DNSSEC klíčů

PowerDNS a rotace DNSSEC klíčů

Pokud je doména jednou pomocí DNSSEC zabezpečena, tak to bohužel neznamená, že už se o to není třeba dál starat. DNSSEC klíče je dobré jednou za čas vyměnit (doporučuje se 1x za rok), snižuje se tím šance na jejich kompromitování. SSL certifikáty pro weby jsou také vystavovány jen na omezenou

PowerDNS a DNSSEC

PowerDNS a DNSSEC

PowerDNS je open-source DNS server, který rád už roky používám a DNSSEC je poměrně komplikovaná ochrana domén, aby klient měl jistotu, že DNS záznamy k doméně mu dodává skutečně DNS server k tomu určený. Ochrana funguje na principu podepisování záznamů pomocí privátního klíče a ověřování jejich pravosti veřejným klíčem, který

Nginx a zabezpečení aplikací klientskými certifikáty

Nginx a zabezpečení aplikací klientskými certifikáty

Se zabezpečením webových aplikací je to složité, často bývají bez omezení přístupné veřejně z internetu a jediné co dělí potencionálního útočníka od přístupu do aplikace je přihlašovací formulář. Pokud provozujete aplikaci, která není určená pro veřejnost, ale pouze pro omezenou skupinu uživatelů, určitě stojí za zvážení implementace ověřování přístupu k

Mazání většího množství souborů v Linuxu

Mazání většího množství souborů v Linuxu

Pokud potřebujete v Linuxu smazat větší množství souborů (řádově statisíce), klasický příkaz rm na to nestačí, protože není schopný přijmout tak velký seznam souborů jako argument a skončí s chybou Argument list too long. Běžně uváděným řešením je využití příkazu find na vyhledání souborů k mazání a následně předání názvů

Nginx jako reverzní proxy s Let’s Encrypt certifikátem

Nginx jako reverzní proxy s Let’s Encrypt certifikátem

Reverzní proxy umožňuje schovat několik webových aplikací běžících na různých číselných portech (například v Dockeru) pod jeden webový server. Každou aplikaci je tak možno provozovat na vlastní doméně a rovnou přidat SSL šifrování. Možností, jak toho docílit je několik. Já jsem si oblíbil webový server Nginx, který má přehlednou konfiguraci,

Bloguji s Ghostem

Bloguji s Ghostem

Osvítil mě Ghost svatý a začal jsem psát blog ... již po několikáté. Asi jako každého, kdo si chce sám provozovat blog, mě napadlo použít Wordpress. Používá ho přes 30% všech webů na internetu, má obrovskou komunitu, spoustu pluginů, témat atd. To je všechno sice hezký, ale já mám rád alternativy.