personal cloud services :: Remember, remember, the velvet November


node:	personal cloud services
template:	3
parent:	Webz [obsah..]
owner:	ulkas
viewed by:
created:	05.06.2015 - 11:30:05
updated:	14.11.2016 - 11:13:46

cwbe coordinatez:
101
63540
2111157
7930434

ABSOLUT
KYBERIA

permissions
you:	r,
system:	public
net:	yes

cyberpunker	0
sucho	0
danger maciak	0
CARBON IN DI...	0
magus	0
ulkas	0
tom_myto	0
_W1 22/7	0
maaca	0
yank	0
kiwo	0
Burning A	0
vygidor	0
ste	0
niekt0	0
xado	0
drakh	0
michal tucny	0
Acron	0
rzelnik	0
nino	0
asides	0
smrtak	0
ᨋ	0
zapalka	1
unsane	1
infect	2
dno	2
Ruza	3
majur	3
xF	3
calmo	4
fifteen	4
f0rk	5
soonic	6
piece_of_IT	6
k0zmonAut	7
sandius	9
_	11
rinzler	13
potion	13
Gerronimo	24
anelma	24
bandikud	26
cehaikso	28
8	34

personal cloud, alebo tiez aj private cloud. ako si vytvorit vlastny, tipy na hostingy, hardware a web applikacie. ako si vytvorit alebo najst vhodnu mobilnu applikaciu na synchronizovanie, sharovanie a upload. prepojenie medzi jednotlivymi sluzbami (napriklad sync fotiek a nasledne sharovanie galerie cez socialnu siet)

vyhodou sluzieb spravovanych uzivatelom je najma sukromie, pripadne zbavenie sa otravnych reklam, ci nekonecnych registracii a newsletterov.

- social network: Diaspora
- image gallery: MediaGoblin, a GNU project
- file sync: bittorent Sync (teraz uz resilio sync), syncthing, zoznam: https://en.wikipedia.org/wiki/Comparison_of_file_synchronization_software
- kompletny balicek: https://owncloud.org/
- mail: https://kyberia.sk/id/7932643/
- very advanced cloud management: https://kyberia.sk/id/8135847/
- e-commerce: oepnbazaar

0000010100063540021111570793043409284248

ahojte, experimentoval som s AudioBookshelf tak reku ze sa podelim, podnety su vitane :)
udaje na prihlasenie su zrejme, ak sa vam to hodi tak mi napiste a spravim vam personal login nech mate vlastne bookmarky, rozpocuvane veci atd.
l:kyber..
p:nbusr...

podporuju to aj appky v telefonoch ako napr ShelfPlayer , cize sa daju knihy stiahnut aj na offline pocuvanie

0000010100063540021111570793043409273549

idem podla abc:

beszel - velmi jednoduchy ale does-the-job monitoring
collabora - CODE server pre nextcloud - viz nizsie
convertx - jednoduchy priamociary swiss knife na konvertovanie vsetkeho mozneho
drawio - zname diagram riesenie ale self hosted - neposielas do nejakeho cloudu ziadne pripadne citlive info
rustdesk - self hosted anydesk/teaviewer alternative - obcas ked treba pomoct rodine
immich - self hosted "google photos", must have, viac nebudem rozvadzat
jitsi - konfery, zopar krat som to pouzil pri rodinnych onych
mumble - PTT "vysielacky", ked budu mat decka telefony aby som ich mohol okrikovat bez volania, zatial som to len skusil
NEXTCLOUD - jasne jak facka, self hosted "google suite" a este milion veci k tomu
NGINX proxy manager - reverz proxy s automarickou spravou SSL certs
portainer - inception :)) docker na spravu dockerov :)
qbittorrent - jasne, ne?
trillium - dlho som vyberal self hosted note taking a toto je jasny vitaz, jedine negativum, ze nie su appky na mobil, ale funguje dobre aj v browseri
vaultwarden - self hosted bitwarden instance, nechapem ze niekto dava passwordy do cloudu, akehokolvek, vratane suprdupr debilneho applu
zabbix - jasne, ne?
zoneminder - domaci camera server, nie je bohvieake UI, ale robi to co ma a funguje spolahlivo, niektori pouzivaju frigate, chcel som ale este som sa k tomu nedostal, hlavne ked toto funguje a robi co ma

edit: este som zabudol podgrab - local podcast riesenie na download castov z RSS, ale moc to uz nepouzivam
edit2: este som zabudol jellyfin samozrejme - media server

toto bolo doma "v pivnici", je to bezny maly "NUC" style Rezen 3550, 16GB RAM, 2x4TB SSD v USB4, 1.5TB z kazdeho v RAID1 pre veci ktore su dolezite, ostatne na porno a "media" zalezitosti

RAID FS a dolezite veci z / su borg backupom kazdy vecer s deduplikaciou backupovane na treti USB disk s retenciou az pol roka dozadu, mal som rozbehany este offsite backup do backblaze, ale najrpv musim zaencryptovat ten borg backup repository, pretoze na lokalnom repo som to nejak neriesil ale asi nie je dobre to posielat "do cloudu" raw, ked budem mat cas tak sa na to pozriem

mam este malu VPSku na maily, pretoze lokalny provider filtruje 25ku, inak by som to mal doma, tam je tiez docker na druhu jitsi instanciu a webmail roundcube, postfix a ine som z historickyc dovodov este nezdockeroval, ale funguje to tak to zatial neriesim

na VPSke bezi aj wireguard server, vsetky lokacie (rodina, karavan, ostatne devicy) sa na nu mozu pripojist, vsetko zafirewallovane, kolega linux/nw drtic z prace mi to skusal penetrovat a ze vraj fajn... tymto vas ale nepozyvam to skusat :))

veci ktore ma zmysel su pristupne zvonku cez reverz proxy, pochopitelne postfix admin a portainer nie, ale pochopitelne cez wireguard vlastne tiez...

vsetko toto skutocne len ako hobby, moja praca ktorou sa zivim, s tym nema ziadny priamy suvis, teda az na to, ze ten vaultwarden som snad az guerilla style politikou presadil u nas v korporate ako standard, funguje to fakt velmi dobre aj v takto large scale instalacii

0000010100063540021111570793043409244391

selfh.st - A directory of self-hosted software and alternatives for easy browsing and discovery

000001010006354002111157079304340924439109244441

on ma aj super newsletter, uz dlhsie ho podporujem

0000010100063540021111570793043409228612

to ente sa da nabindovat aj na vlastne ulozisko (domaci cloud povedzme) tak, aby clovek za to nemusel dosmrti platit?

0000010100063540021111570793043409130262

localfirstweb.dev - všetko o local-first web development - textové podklady a dokumentácia, videá - prednášky a prezentácie, vývojárske nástroje, ľudia hodní sledovania, online komunity, demo aplikácie

000001010006354002111157079304340913026209130415

Robil som male experimenty. Hlavne co sa tyka slobody pouzivat vlastne backendy/sync nody - zostalo mrzenie. Mal som za ciel najst skutocne pseudoanonymne p2p (idealne tazko cenzurovatelne).

Rozbehal som Yjs cez matrix adapter a bol to teda porod. Matrix Synapse som rozbil minimalne 4 krat nez sa mi to podarilo rozbehnut, nastavit a nerozbit obskurny yaml config. Nehovoriac o tom ze autor (Yusef) co napisal yjs-matrix integraciu (famozny typek!) tak uz na tom nepracuje takze yjs nepodporuje verziu matrixu s e2ee. Zkusal som to prepisovat ale cely ten stack daval zabrat a dobre som si narazil drzku. Tool na moderaciu (Mjolnir) je story sama o sebe. (na margo matrix ux hell -> https://blog.koehntopp.info/2024/02/13/the-matrix-trashfire.html)

Potom som hladal alternativy k p2p signalingu -> projekty ako coturn (ktore vo vysledku je potreba na produkcne prostredie) vyzeraju ako master blaster overkill. Maju 300 open issues a na ich kontrolu bude potreba Swarm alebo Kubernet (a tie dalsie veci k tomu...)

Dalsia nadej mi svitala ked som videl DHT/Kademlia implementacie v kombinacii s holepunchingom - typci z https://keet.io co robili hyper/swarm to maju odmakane. Ked som si ale cital viac o tej holepunch technike doslo mi ze aj tak je potreba pevne body v infra cez ktore sa tie nody na seba uvidia. Takze anonymita, resp necenzurovatelnost v tomto zmysle tiez nehrozi.

Vlastne mi z toho vzislo ze najlepsie je pouzit websockets alebo napisat si zase vlastny backend. Tak ci tak budes muset niekde bezat a manazovat tu infra. "Skutocne p2p" bez par bodov kde to bude cele zranitelne sa uplne neda zrealizovat.

eot

e: sorry za typos

00000101000635400211115707930434091302620913041509131140

Toto som si všimol aj ja, že vlastne všetky fancy P2P technológie majú niekde nejaký server/relay na pozadí. V local-first dokumentoch sa dokonca priamo zdôrazňuje, že im primárne nejde o P2P a že prepájací server pre nich nie je problém. Nebude to tým, že súčasný internet vlastne nie je na P2P stavaný?
Takže vlastne rozdiel medzi local-first a client/server architektúrou je hlavne v tom, že pri local-first sú tie dáta primárne uložené u koncového používateľa a nemusia sa spoliehať na server, odkiaľ sa tie dáta stiahnu. No a P2P zabezpečuje iba to, že tie dáta nemusia byť uložené na jednom konkrétnom mieste, ale môžu sa replikovať na viacerých miestach, aby niektoré uzly občas mohli byť vypnuté / mať výpadok. Toto je asi podstatné si uvedomiť, že to nie je tak, ako sa to kreslí v tých ilustračných grafoch, kde peers komunikujú medzi sebou napriamo - to je iba idealizovaná predstava.

0000010100063540021111570793043409124766

https://www.lens.xyz/
https://status.app/

0000010100063540021111570793043409058210

Viete o nejakej self-hosted alternative ku confluence?
Idealne, keby to podporovalo webdav a bolo to integrovane do nextcloudu a malo to v pohode search.

Nic extra, len nech to podporuje markup, embed a podobne serepeticky.

Rad by som zadokumentoval nas dom, aby, ked ma zrazi autobus to manzelka vedela udrzat v chode aspon tyzden.

Proste chcem dokumentaciu toho, kde a ako je co ponastavovane na sieti (NAS, smart home. Router, ...), kde su ake uzavery vody, istice elektriky, udrzba COV, kosacky, atd. A co kde a ako ponachadzat, prip. Opravit.

Priznam sa, ze strukture wikipedie som nejako nikdy neprisiel na chut alebo som ju len nepochopil

000001010006354002111157079304340905821009077378

Ja by som na toto pouzil https://obsidian.md/

Pouzivam to denne ako svoju sukromnu wikipediu. Vies to dat aj na server a bezat ako stranky zabezpecenu heslom, ale na tvoje ucely bude stacit lokalne v kompe so zalohou niekam.

00000101000635400211115707930434090582100907737809090000

Pokud se chcete vyhnout Obsidian Sync můžete použít Syncthing nad konkrétním vault. Nevyužívání oficiálního Sync vám nebrání Obsidian finančně podporovat.

000001010006354002111157079304340905821009058265

ku zrazeniu autobusom a manzelke dodavam ficuru vaultwardenu (free backend bitwardenu) emrgency access - nastavis usera, system ti bude posielat mail v urcitych intervaloch, ked nan do 7 dni nezareagujes, tak dotycny user dostane pristup do tvojho vaultu

celkom fajn aby potom rodina vedela hesla k tym 258 smart zariadeniam co instalujeme po dome

00000101000635400211115707930434090582100905826509058287

Moj plan je mat normalne s manzelkou shareovany keepass db file, kde su secrety ohladne domacnosti. Nie je dovod aby k tomu nemala pristup cely cas.
Ale diky

0000010100063540021111570793043409058210090582650905828709058359

to neriesi passwordy ku komunikacnym kanalom s milenkami pocas tvojho zivota

po smrti ti to uz moze byt jedno :)

000001010006354002111157079304340905821009058265090582870905835909058400

vsak tieto veci mam vo vlastnom kdbx. preto pisem, ze secrety ohladne domacnosti.

00000101000635400211115707930434090582100905826509058287090583590905840009058467

ale pozri si ten self hosted vaultwarden

neviem kde ukladas hesla celkovo, ale ked si to vystrcis rozumne do netu, tak to mas dostupne od vsakadial, s appkami na mobiloch/tabletoch/laptopoch etc. s autofillom a inym onym

0000010100063540021111570793043409058210090582650905828709058359090584000905846709058514

pozriem, pozriem.
normalne mam kdbx servovany cez webdav (nextcloud) a keepass appky si ho tahaju.
no a mam domov always-on VPN.

000001010006354002111157079304340905821009058265090582870905835909058400090584670905851409058530

"no a mam domov always-on VPN."

cez co?

no a tak teda nemas o com rozmyslat, vaultwarden je iny level oproti keepasu

00000101000635400211115707930434090582100905826509058287090583590905840009058467090585140905853009058547

Mam na routri openvpn server a public ip

0000010100063540021111570793043409058210090582650905828709058359090584000905846709058514090585300905854709058554

tak to prehod na wireguard, fakt 6-7x vyssia rychlost

000001010006354002111157079304340905821009058265090582870905835909058400090584670905851409058530090585470905855409059859

akurat som to siel napisat :D minuly tyzden som rusil openvpn a rozbiehal wireguard ... a plus lahkost a rychlost nadviazania spojenia, prip. always on vpn, to je uplna balada oproti openvpn :)

00000101000635400211115707930434090582100905826509058287090583590905840009058467090585140905853009058547090585540905985909059860

v podstate je to aj jednoduchsie na konfiguraciu podla mna

0000010100063540021111570793043409058210090582650905828709058359090584000905846709058514090585300905854709058554090598590905986009059982

no to bez pochyby :)

000001010006354002111157079304340905821009058265090582870905835909058369

Ak mas nieco taketo citlive, tak nechces ich mat radsej v separatnom keystore, aby sa k nim nedostala ani po smrti (ved naco), a ani pocas nahodnej nedostupnosti (lokalne povodne, turistika a stanovanie v prirode)?

00000101000635400211115707930434090582100905826509058287090583590905836909058370

No zalezi kto si. Ked si nejaka vyznamna osobnost, tak je dobre tie milenky trackovat, kvoli zivotopisu. Modre obdobie v malbe, alebo zmenu jazykoveho stylu nesposobila ta otrava kompotom, ako si myslela manzelka, ale modre zavesy v milenkinej spalni.

Ale mozno ze v tomto pripade by bol lepsi diskretny priatel ako dovernik, co by to decentne naznacil az zivotopiscovi po smrti, radsej ako manzelke pred smrtou.

0000010100063540021111570793043409058210090582650905828709058290

Ono skor ide o to, aby manzelka mala aktivne v pamati heslo od keepassu a brala obnovovanie jeho pamatovej stopy vazne.

Viem si predstavi ze pokial nie je niekto IT pracovnik co ma 300 hesiel od vsetkeho ma vsade rovnake heslo typu "B@zenka542#". A partnera ajtaka co sepka do ucha ze zapamataj si dobre heslo "VMQJxgW/Jp$jcIhAw04B" od superdolezitej keepass databazy neberie 100% vazne.

To uz aj IT kolegovia na mna zvyknu zazerat ked dam taketo heslo od HD na linuxovom "serveri" v testlabe (chce to po mne smernica).

000001010006354002111157079304340905821009058265090582870905829009058323

Manzelka bude mat heslo ku keepass databaze nad postelou v spalni, vytlacene na listocku prilepenom z druhej strany obrazu Jezisa v Getsemanskej zahrade - tak, ako to robili nase stare mamy predsa

000001010006354002111157079304340905821009058252

Myslim, ze som nasiel:
nextcloud collectives

000001010006354002111157079304340905821009058212

kedysi mal confluence open source verziu, co si si vedel sam hostovat.

teraz pozeram, ze maju aj free licenciu pod 10 userov.

mozes ai to bud v nej naklikat, alebo vo svojej firme si sprav vlastny space alebo pod svojim accountom si uzavri strom. na konci to vyexportuj do pdf aby ai to mal offline.

00000101000635400211115707930434090582100905821209058264

kks to je bordel. ano, do 10 userov je confluence zadara, ale to je cloud, ta self-hosted ('server' sa to volalo) sa uz dlhsie nepredava. ale stale sa da stiahnut, tak neviem ci sa potom nebude dat pouzivat alebo bude, ale nebudes vediet mat k nej licenciu (aj ked 'je' free), alebo co.

0000010100063540021111570793043408971300

narazil som na fajn self-hosted galeriu:
https://photoprism.app/
Ma to este nejake nevychytane veci, ale celkovo je na tom celkom zivy development.
Nasypal som si tam vsetky fotky z NASu a celkom spolahlivo som to naucil rozlisovat tvare. dost prijemne sa v tom potom prehladava.

mam to zaroven prepojene s Nextcloudom cez webdav. Webappka sa dost v pohode ovalda aj cez mobil

Za jeden z hlavnych nedostatkov zatial povazujem neexistenciu user managementu (existuje len "admin" ucet) a nemoznost hromadne labelovat/tagovat fotky - co pri hromadnom importe terabytu fotiek fakt citit.

axone forumz
axone Záchrana Kyberie pred shutdownom
axone ulkas's story