Linux OS - info, how-to, pitanja, novosti, savjeti, problemi...

[tomek@vz]

KDE kolko vidim vrtis na hostu. Rekao bih mozda da u tom grmu lezi zec ali ako velis da u Cockpitu se isto ponasa onda nebih rekao. Kod boota ISO fajla odaberes open-source ili propriatery drivere?


EDIT: skinuo I3 inacicu dole da probam > obje inacice stekaju da boli glava, jos nisam vidio distru da takve probleme radi. Dakle - do tog image-a je, tu nebres nazalost nist.

[tomek@vz]

Autor domy_os

Znam, koristimo već reverse proxy i Cloudflare, a dodatna VM je čisto iz razloga da nam OS update nešto ne skrši, a prije koji mjesec smo to imali pa je trebala reinstalacija od nule jer bi troubleshootanje trajalo tko zna koliko vremena.

Kaj koristite kao reverse proxy? Ja sam poceo malo vise kemijat sa Dockerom pa me cisto zanima kaj ekipa koristi vecinom. Prvo me vuklo na Apache i Nginx klasiku al neki dan nasao Traefik u koji se neki kunu kak je dobar...ja sam uvijek prema takvim stvarima skeptican.

[Cuky]

@xlr - ne znam kako taj steam link funkcionira, ali ono sto znam da kod vga passthrougha sa hosta na vm trebas dosta dobro pazit s kojim hardverom (ploca, cpu) baratas jer je tu iommu ponekad dosta zajeban. Npr. s nekim od consumer intel cpu-a nemas pravi iommu (iako u biosu postoji opcija) jer ti sve uredaje strpa u jednu grupu, a tebi treba samo graficka npr. Ako se ne varam AMD tu dosta bolje stoji, al svakako treba provjerit prije nabave komponenti.

[domy_os]

Autor tomek@vz

Kaj koristite kao reverse proxy? Ja sam poceo malo vise kemijat sa Dockerom pa me cisto zanima kaj ekipa koristi vecinom. Prvo me vuklo na Apache i Nginx klasiku al neki dan nasao Traefik u koji se neki kunu kak je dobar...ja sam uvijek prema takvim stvarima skeptican.

Nginx, ovaj image...
https://hub.docker.com/r/jonasal/nginx-certbot

Jedino sam u /etc/nginx/nginx.conf morao staviti:

http {
    resolver 127.0.0.11 ipv6=off;
}

Jer sam imao problema s lokalnim DNS-om unutar Docker networka.

[tomek@vz]

Autor domy_os

Nginx, ovaj image...
https://hub.docker.com/r/jonasal/nginx-certbot

Jedino sam u /etc/nginx/nginx.conf morao staviti:

http {
    resolver 127.0.0.11 ipv6=off;
}

Jer sam imao problema s lokalnim DNS-om unutar Docker networka.

Nice , thanks

[xlr]

Autor Cuky

@xlr - ne znam kako taj steam link funkcionira, ali ono sto znam da kod vga passthrougha sa hosta na vm trebas dosta dobro pazit s kojim hardverom (ploca, cpu) baratas jer je tu iommu ponekad dosta zajeban. Npr. s nekim od consumer intel cpu-a nemas pravi iommu (iako u biosu postoji opcija) jer ti sve uredaje strpa u jednu grupu, a tebi treba samo graficka npr. Ako se ne varam AMD tu dosta bolje stoji, al svakako treba provjerit prije nabave komponenti.

Ne nabavljam nista, ali da, guglajuci sto je IOMMU shvatio sam da bi moglo biti seksa. Ako bude radilo, super!

Autor strikoo

Pa proxmox je Debian

Mislio sam na Linux kao desktop OS, ovo sto Tomek kaze da koristi Fedoru pa virtualizira sto mu treba. Zadnji put sam koristio Linux desktop prije valjda 15ak godina.

[tomek@vz]

Autor xlr

Mislio sam na Linux kao desktop OS, ovo sto Tomek kaze da koristi Fedoru pa virtualizira sto mu treba. Zadnji put sam koristio Linux desktop prije valjda 15ak godina.

Drago mi je da vidim da me konacno neko kuzi Proxmox je Debian ali heavy customized. Iz njega napravit Desktop OS je naravno moguce ali koja je poanta? Uzmes ono sto je jednostavnije i bok. Jedini razlog zakaj bi u ovom slucaju radije krenuo od Fedore kao baze a ne Debiana jest da Fedora ima logicnije podesene default postavke za KVM i ostale stvari.

[strikoo]

mozda bi u situaciji gdje je gaming u pitanju isao na windows kao host os pa koristio hyper-v ili nešto treće za virtualiziranje ostaloga i usparao si ogromnu količinu vremena.
ali vjerojatno bi i sam isao kemijati.

[tomek@vz]

Autor strikoo

mozda bi u situaciji gdje je gaming u pitanju isao na windows kao host os pa koristio hyper-v ili nešto treće za virtualiziranje ostaloga i usparao si ogromnu količinu vremena.
ali vjerojatno bi i sam isao kemijati.

Hyper-V i KVM nejdu u istu recenicu Probao sam se prisiliti jedno vrijeme bas na tu soluciju. Nije proslo dobro

[xlr]

Tu opciju sam u startu ajmo tako reci odbacio jer osobno ne vidim windowse kao nesto sto bi stabilno radilo 24/7 :/

[mkey]

Autor tomek@vz

KDE kolko vidim vrtis na hostu. Rekao bih mozda da u tom grmu lezi zec ali ako velis da u Cockpitu se isto ponasa onda nebih rekao. Kod boota ISO fajla odaberes open-source ili propriatery drivere?


EDIT: skinuo I3 inacicu dole da probam > obje inacice stekaju da boli glava, jos nisam vidio distru da takve probleme radi. Dakle - do tog image-a je, tu nebres nazalost nist.

Probao sam obje opcije s driverima a u virtualki bi to trebalo doći na isto. Htio sam isprobati i3 prije nego ga instaliram, misliš da će se taj problem pojaviti i nakon normalne instalacije na disk?

[tomek@vz]

Autor mkey

Probao sam obje opcije s driverima a u virtualki bi to trebalo doći na isto. Htio sam isprobati i3 prije nego ga instaliram, misliš da će se taj problem pojaviti i nakon normalne instalacije na disk?

Ne vjerujem, to se nekaj kod tog Image-a sa KVM-om kolje. Live image je , bootaj , ne vjerujem da ces imat problema.

[mkey]

Live boot traži restart A i3 je toliko svoj da sam htio malo trenirati u VM dok sa strane imam nekakvu dokumentaciju. Kao i Nyxt browser, kada nisi siguran niti kako neki URL otvoriti, onda znaš da imaš posla s nečim posebnim.

[tomek@vz]

Autor mkey

Live boot traži restart A i3 je toliko svoj da sam htio malo trenirati u VM dok sa strane imam nekakvu dokumentaciju. Kao i Nyxt browser, kada nisi siguran niti kako neki URL otvoriti, onda znaš da imaš posla s nečim posebnim.

"Community Edition"...."the hacker's browser"....:facepalm:...nes ti marketinga za Skript Kiddies

Ak hoces nekaj Arch Based + I3 > cekiraj Archbang .
Debian + I3 je uvijek odlicna kombinacija al nema Live CD.
I3 na Fedori nisam probao ali kolko vidim postoji spin kao Live CD pa mozes probat.
Garuda i Tiny Linux su isto "poznatije" opcije.

[mkey]

A ne znam, Lisp meni ne izgleda kao nešto što djeca skritpičari koriste.

[tomek@vz]

Autor mkey

A ne znam, Lisp meni ne izgleda kao nešto što djeca skritpičari koriste.

Ne mislim samo na klince

[medo]

Autor xlr

Tu opciju sam u startu ajmo tako reci odbacio jer osobno ne vidim windowse kao nesto sto bi stabilno radilo 24/7 :/

Ma radi to stabilno 24/7…. sve do prvog kumulativnog updatea

[Ivo_Strojnica]

slažem se, dobri su windowsi, problem je windows update
Možda je netko od vas bija na Hrougu kad sam drža predavanje, kad mi je taman kad sam treba održati predavanje, restartalo komp i instalirali se updatei 47 minuta .

Moli boga na Samsung Dex-u (tada S8).
otad više nikad windows na poslovnom računalu.

[mkey]

Bitno da si bio siguran na tom predavanju nakon što ti je windows update upriličio sve neophonde nadogradnje. Inače, kada se poigraš malo sa group policy, možeš ga ipak prisiliti da te ostavi na miru neko vrijeme. Ali ipak bolje je to ne koristiti, što je sigurno je sigurno.

[OuttaControl]

Imam nemi ogoljeni embedded linux, u kojem želim pokrenuti app na startupu, ali nema Cron bema systemctl ima init.d ali nema update -rc.d... any ideas?

I ne nema apt-get ni alternative, ni nano samo vi

[tomek@vz]

Autor OuttaControl

Imam nemi ogoljeni embedded linux, u kojem želim pokrenuti app na startupu, ali nema Cron bema systemctl ima init.d ali nema update -rc.d... any ideas?

I ne nema apt-get ni alternative, ni nano samo vi

Distra? Ime? GUI? Ideja ima samo pitanje dal je ikaj od toga izvedivo
https://unix.stackexchange.com/quest...-start-at-boot

[Cuky]

Autor Ivo_Strojnica

slažem se, dobri su windowsi, problem je windows update
Možda je netko od vas bija na Hrougu kad sam drža predavanje, kad mi je taman kad sam treba održati predavanje, restartalo komp i instalirali se updatei 47 minuta .

Moli boga na Samsung Dex-u (tada S8).
otad više nikad windows na poslovnom računalu.

Jbg. Da si zablokirao update s pravim alatom nebi ti se to desilo 😁

Meni je tako slozeno na poslovnom laptopu i kompu. Update radim iskljucivo rucno u periodu kad meni odgovara.

[medo]

Kao prvo to se nije uvijek moglo. Kao drugo to ti nije garancija iako dobro funkcionira.

[Cuky]

Ma uvijek se dalo kemijat😁 (uz uvjet da imas admin prava na kompu).

Dal preko hosts filea ili preko nekih drugih "alata" 🙂, no nebitno.

[mkey]

Meni je procuirlo jednom tako da medo kaže po meni dobro. S time da sam ja koristio samo group policy + malo zajebancije sa update servisom + metered network connection.

Ali to je jednom procurilo u par godina normalnog, neometanog korištenja. Ekipa u firmi se čudila Rođo, gdje ima volje ima i načina. A inače najbolje je kad usred radnog vremena na nekoliko laptopa krene agresivno downloadanje updejta i zaguši vezu do kraja i sve nas ubije u pojam. Za razumni computing tu je linux, za sve ostalo MS.

[Cuky]

Ma znam i sve kuzim. Nema nista gore kad nesto pametno radis i kad update krene sam od sebe. Pogotovo ako "tocis" program na neki drugi uredaj, a komp ti krene u restart 😅

[medo]

https://www.linux.org/attachments/li...ate-jpeg.3917/

[Cuky]

Autor medo

https://www.linux.org/attachments/li...ate-jpeg.3917/

🤣 dobra 😁

[tomek@vz]

We can all agree that securing our software is a good thing. Thanks to one security fiasco after another â" the SolarWinds software supply chain attack, the perpetual Log4j vulnerability, and the npm maintainer protest code gone wrong -- we know we must secure our code. But the European Union's proposed Cyber Resilience Act (CRA) goes way, way too far in trying to regulate software security. At the top level, it looks good. Brussels states that before "products with digital elements" are allowed on the EU market, manufacturers must follow best practices in four areas. Secure the product over its whole life; follow a coherent cybersecurity framework; show cybersecurity transparency; and ensure customers can use products securely. Sounds great, doesn't it? But the road to hell is paved with good intentions. The devil, as always, is in the details. Some of this has nothing to do with open source software. Good luck creating any program in any way that a clueless user can't screw up.

But the EU commissioners don't have a clue about how open source software works. Or, frankly, what it is. They think that open source is the same as proprietary software with a single company behind it that's responsible for the work and then monetizes it. Nope. Open source, as I've said over and over again, is not a business model. Sure, you can build businesses around it. Who doesn't these days? But just as the AWSes, Googles, and Facebooks of the world depend on open source software, they also use programs written by Tom, Denise, and Harry from around the world. The CRA's underlying assumption is that you can just add security to software, like adding a new color option to your car's paint job. We wish!

Securing software is a long, painful process. Many open source developers have neither the revenue nor resources to secure their programs to a government standard. The notional open source developer in Nebraska, thanklessly maintaining a vital small program, may not even know where Brussels is (it's in Belgium). They can't afford to secure their software to meet EU specifications. They often have no revenue. They certainly have no control over who uses their software. It's open source, for pity's sake! As open source developer Thomas Depierre recently blogged: "We are not suppliers. All the people writing and maintaining these projects, we are not suppliers. We do not have a business relationship with all these organizations. We are volunteers, writing code and putting it online under these Licenses." Exactly.

https://www.softwaremaxims.com/blog/not-a-supplier


Opet bi moglo biti problema jer politicari koji ne shvacaju sustav o kojem donose zakone...

[Neo-ST]

Evo ako niste znali, možete testirati razne Linux distribucije online:

https://distrosea.com/

A vjerujem da ste znali, samo je meni ovo otkriće 😁