Re[3]: 31.10.2025-4:39:51 :: Something smarter than us is going to emerge


node:	Re[3]: 31.10.2025-4:39:51
template:	4
parent:	Re[2]: 31.10.2025-4:39:51
owner:	greggie
viewed by:
created:	31.10.2025 - 07:37:56
updated:	31.10.2025 - 07:44:19

cwbe coordinatez:
101
63535
1518376
9273529
9273532
9273539
9273542

ABSOLUT
KYBERIA

permissions
you:	r,
system:	public
net:	yes

investujes tak mozno hodinku do pozretia sa ako funguje docker

ostatne je doslova malickom v nose, informacii na nete je kvadrilion zadarmo ku kazdemu topicu, ja tiez nie som nejaky hacker a vsetko bezi, za 8 rokov som nemal ani bajt strateny... teda mal, to co nebolo na raide, nastastie zdochol disk s 1.5t porna, ostatnych 1.5t filmov a serialov prezilo

0000010100063535015183760927352909273532092735390927354209273885

kedze mam selfhosting tiez ako "hobby", I call bullshit :D

jasne ked uz mas nejaky fungujuci stack - ok. ale dopracovat sa k tomu to su desiatky ci stovky hodin kym sa to vsetko naucis.

vela krat idem len skusit nejaky novy projekt, a skonci to takto :D

000001010006353501518376092735290927353209273539092735420927388509274044

a nedajboze, ked si nahodis home assistant a zacnes riesit srandicky okolo ako esp32 a pod...

000001010006353501518376092735290927353209273539092735420927388509273903

prave teraz som skusal automatik, guacamole

jasne, mam tam uz ten "stack", konfiguracia guacamole presne 30 minut na to co potrebujem

chcel som tym povedat, ze to nie je zase raketova veda, hodina bola skor metafora, ale tisicky hodin zase urcite nie

pred piatimi rokmi som sa dal na self hosting mailov na vlastnych domenach, na linuxbabe.com su super guidy, fakt som to na tom VPSku fungujuce rozbehal za pol den

jasne, ze potom boli nejake tunovacky, webmail, posledne som to upgradoval z ubuntu 20.04 na 22.04, kedze 20.04 koncilo, ale zase robota tak 2h

00000101000635350151837609273529092735320927353909273542092738850927390309273943

mne skor ide o ten cely proces, ked chces nieco docielit/vyskusat, a cestou natrafis na nejaky dalsi problem. tak sa vyberies riesit dany problem. a zrazu si citas na wikipedii ze co to vlastne to CG-NAT je...

000001010006353501518376092735290927353209273539092735420927388509273887

suhlas, clovek sa to postupne uci, plus pridu obcas nejake nove technologie, plus upgrady
ale v principe som si casom vytvoril nieco ako VPS start pack, kde mam uvodne skripty na instalaciu vsetkych sluzieb + zakladne configy pre ne. tak to uz setri cas.

0000010100063535015183760927352909273532092735390927354209273800

ale no, bud aspon k sebe uprimny :D vsak si tu hodinku nemyslel vazne :D

zacalo to pred 20 rokmi nejakym trapnym NASkom, a odvtedy je moj homelab zivy organizmus. su to realne mozno tisice hodin, ktore som stravil ucenim sa, citanim dokumentacie, youtube, fora, reddit, kyberia, pokusy a omyly...

suhlasim aj s tym, co pises nizsie, ze to nie je nic extra tazke, kazda jedna vec, ktoru som nevedel som sa proste naucil. easy. chcem X -> neviem X -> naucim sa X -> X nefunguje -> skusam opat -> X funguje -> chcem Y -> a tak dookola. jasne ze na tom nie je nic tazke, a tiez to zvladam popri kurva demanding praci, manzelke, detoch, sport, fitko, atd. ale aspon som k sebe uprimny a uvedomujem si, kolko som v tom utopil casu ...

000001010006353501518376092735290927353209273539092735420927380009273801

akoze ked sa naucis ten docker, mas uz nahodenu reverz proxy, najlepsie ten nginx (aj ked posledne mi kolega hovori o traefiku), mas domenu, tak nahodenie novej sluzby, toboz v dockeri je doslova stiahnutie docker-compose.yml, editnutie na tvoje zalezitosti a docker compose up -d, vytvorenie CNAME pripadne A DNS a noveho entry v nginxe PM a hotovo

ostatne uz je o konfiguracii tej ktorej sluzby

samozrejme ze to nebola hodinka, to bola trochu metafora, ale zase to nie je ziadna kozmicka veda a priemerne znaly IT clovek by to mal byt schopny zvladnut

co ale do prdele chcem, ked sa mi externy konzultant, developer, stazuje, ze sa nemoze dostat na sajt, pretoze mu Chrome pise ze to je nebezpecne... na dev/test SSL neriesime a je to self signed... developer... IT profesional.... a ze sa tak fakt neda dostat... tak mu hovorim co takto dole ten button nieco v zmysle "accept the risk and visit the site"... ahaaaaaaaaaa

00000101000635350151837609273529092735320927353909273542092738000927380109273944

a hento si videl?
https://github.com/fosrl/pangolin

tiez este neotestovane, ale mal by to byt nejaky tailscale/vpn+nginx rpm+certbot+access control+authentication v jednom v podstate.

00000101000635350151837609273529092735320927353909273542092738000927380109273916

a vidis to je presne o tom ... jedna vec je spustit container a tesit sa, ze ihra a blika.

druha vec je naplanovat serioznu sluzbu, ktora ma naozaj aj spolahlivo a bezpecne fungovat. mat high availability, disaster recovery, backup, mat plan a este zalozny plan, byt si isty bezpecnostou, mat certifikaty, proste mat veci premyslene do konca.

0000010100063535015183760927352909273532092735390927354209273544

>> informacii na nete je kvadrilion zadarmo ku kazdemu topicu
a tie naštudujež za sekundu, alebo za tie hodiny a desiatky hodín?

>> investujes tak mozno hodinku do pozretia sa ako funguje docker
lol hej, videl som kolegov v práci ako sa trápia so zistením čo je docker, ako to funguje, čo je princípom, ako tomu mountovať foldre, ako troubleshootovať... a aj ja som sa dosť potrápil keď som inštaloval a troubleshootoval trebárs Jiru v dockeri, a to som zbehlý človek.

To je ako poradiť niekomu kto chce zaplatiť za web, alebo opraviť si pračku že "veď na webe je to popísané, sprav si to sám". Niekto to chce out-sourcovať, tak to spraví tak. Niekto je kutil a spraví si to doma sám.

000001010006353501518376092735290927353209273539092735420927354409273546

tak neviem, asi som potom genius, ked to zvladam doslova asi ako treti konicek popri rodine, sportu, posilovaniu a samozrejme hlavnej praci ktorej toto vobec nie je predmetom

fakt sa mi na to nezda nieco extra tazke

edit este teda dodam, ze ked sa ta pracka pokazi, tak samozrejme ze si najprv pozriem moznosti opravi na "tom webe" a az potom budeme riesit pripadneho opravara/kupu novej, par veci som uz v dome takto opravil, vratane kotla (nie plyn related of korz)...

00000101000635350151837609273529092735320927353909273542092735440927354609273923

Prepáč, ale tak si asi genius, lebo na to, aby človek tieto veci pochopil, musí mať aspoň nejaký základ, nejakú orientáciu v téme, aby chápal, že nejaké veci vôbec existujú. A to väčšina ľudí nemá. A má HROMADY iných starostí.

00000101000635350151837609273529092735320927353909273542092735440927354609273552

Iba na to máš čas, chuť, priestor v garáži a baví ťa to.
Ostatných bavia iné veci, a preto to chcú zaplatiť.

0000010100063535015183760927352909273532092735390927354209273544092735460927355209273652

ked si nieco opravujem sam, skoro nikdy to nie je preto, ze mam na to cas, chut alebo ma to bavi. vacsinou je to preto, lebo nemam cas chut a vobec ma nebavi si tu opravu zaplatit, je to cisty pain in the ass zhanat niekoho a dohadovat sa snim.

000001010006353501518376092735290927353209273539092735420927354409273546092735520927365209273701

toto, alebo radsej zistim ako sa bez toho obist nez nieco riesit s ludmi

0000010100063535015183760927352909273532092735390927354209273544092735460927355209273554

to je otazka

tiez sa mi tam zopar veci uz nechce moc riesit, ale beriem to ako vyzvu ako intelektualne nezakrniet a zaujimat sa aj o ine veci

pravda, lezat na gauci s pivom v ruke a pozerat kokotiny zase vobec nebavi mna

000001010006353501518376092735290927353209273539092735420927354409273546092735520927355409273555

čo takto riešiť logické problémy, čítať knihy, učiť sa programovanie, učiť sa jazyky, študovať botaniku, kozmológiu, filozofiu alebo čokoľvek iné? Netreba telku.

00000101000635350151837609273529092735320927353909273542092735440927354609273552092735540927355509273558

toto mi uz bezi, idem teda na tu kozmologiu

that being said - kozmologiu a botaniku moc nevyuzijem, veci co som dole rozpisal pouzivam takmer denne

jazykmi hovorim siestimi, chcel som pridat este spanielcinu, ale zase odtial potial

a ten python sa ucim, neboj

0000010100063535015183760927352909273532092735390927354209273544092735460927355209273554092735550927355809273559

To sa máš. Väčšina ľudí nemá také šťastie že majú nadanie na všetko na čo siahnu, a aj jazyky im robia problémy.

00000101000635350151837609273529092735320927353909273542092735440927354609273547

mozes povedat ake vsetky sluzby si sam sukromne hostujes? naco ich potrebujes?

0000010100063535015183760927352909273532092735390927354209273544092735460927354709273549

idem podla abc:

beszel - velmi jednoduchy ale does-the-job monitoring
collabora - CODE server pre nextcloud - viz nizsie
convertx - jednoduchy priamociary swiss knife na konvertovanie vsetkeho mozneho
drawio - zname diagram riesenie ale self hosted - neposielas do nejakeho cloudu ziadne pripadne citlive info
rustdesk - self hosted anydesk/teaviewer alternative - obcas ked treba pomoct rodine
immich - self hosted "google photos", must have, viac nebudem rozvadzat
jitsi - konfery, zopar krat som to pouzil pri rodinnych onych
mumble - PTT "vysielacky", ked budu mat decka telefony aby som ich mohol okrikovat bez volania, zatial som to len skusil
NEXTCLOUD - jasne jak facka, self hosted "google suite" a este milion veci k tomu
NGINX proxy manager - reverz proxy s automarickou spravou SSL certs
portainer - inception :)) docker na spravu dockerov :)
qbittorrent - jasne, ne?
trillium - dlho som vyberal self hosted note taking a toto je jasny vitaz, jedine negativum, ze nie su appky na mobil, ale funguje dobre aj v browseri
vaultwarden - self hosted bitwarden instance, nechapem ze niekto dava passwordy do cloudu, akehokolvek, vratane suprdupr debilneho applu
zabbix - jasne, ne?
zoneminder - domaci camera server, nie je bohvieake UI, ale robi to co ma a funguje spolahlivo, niektori pouzivaju frigate, chcel som ale este som sa k tomu nedostal, hlavne ked toto funguje a robi co ma

edit: este som zabudol podgrab - local podcast riesenie na download castov z RSS, ale moc to uz nepouzivam
edit2: este som zabudol jellyfin samozrejme - media server

toto bolo doma "v pivnici", je to bezny maly "NUC" style Rezen 3550, 16GB RAM, 2x4TB SSD v USB4, 1.5TB z kazdeho v RAID1 pre veci ktore su dolezite, ostatne na porno a "media" zalezitosti

RAID FS a dolezite veci z / su borg backupom kazdy vecer s deduplikaciou backupovane na treti USB disk s retenciou az pol roka dozadu, mal som rozbehany este offsite backup do backblaze, ale najrpv musim zaencryptovat ten borg backup repository, pretoze na lokalnom repo som to nejak neriesil ale asi nie je dobre to posielat "do cloudu" raw, ked budem mat cas tak sa na to pozriem

mam este malu VPSku na maily, pretoze lokalny provider filtruje 25ku, inak by som to mal doma, tam je tiez docker na druhu jitsi instanciu a webmail roundcube, postfix a ine som z historickyc dovodov este nezdockeroval, ale funguje to tak to zatial neriesim

na VPSke bezi aj wireguard server, vsetky lokacie (rodina, karavan, ostatne devicy) sa na nu mozu pripojist, vsetko zafirewallovane, kolega linux/nw drtic z prace mi to skusal penetrovat a ze vraj fajn... tymto vas ale nepozyvam to skusat :))

veci ktore ma zmysel su pristupne zvonku cez reverz proxy, pochopitelne postfix admin a portainer nie, ale pochopitelne cez wireguard vlastne tiez...

vsetko toto skutocne len ako hobby, moja praca ktorou sa zivim, s tym nema ziadny priamy suvis, teda az na to, ze ten vaultwarden som snad az guerilla style politikou presadil u nas v korporate ako standard, funguje to fakt velmi dobre aj v takto large scale instalacii

000001010006353501518376092735290927353209273539092735420927354409273546092735470927354909273707

zabbix kks, 90s called and want their monitoring back :)
Neskusal si nieco moderne ako netdata / prometheus / grafana / loki / whatever?
(Disclaimer: mam PTSD zo zabbixu v banke, ~6k masin)

00000101000635350151837609273529092735320927353909273542092735440927354609273547092735490927370709273729

Tiež som si nainštaloval v práci Zabbix pred dvoma rokmi, sleduje a celkom okej, beží to v dockeri... pretože som chcel inovovať to čo používal kolega - Nagios :-) Zabbix aspoň vyzerá novšie, aj keď je asi rovnako starý.

0000010100063535015183760927352909273532092735390927354209273544092735460927354709273549092737070927372909273747

k tejto casti som sa sice doma este nedokopal, ale naposledy som dost lahko nakopol v dockeri kibanu, viac menej zadarmo prehlad o docker masinach aj vms, hentie nagiosy a zabixy mi pridu jak norton komander:)

000001010006353501518376092735290927353209273539092735420927354409273546092735470927354909273707092737290927374709273753

co tym norton commanderom chces povedat?!?

uplne prve veci co vzdy na linuxovej masine instalujem je Midnight Commander, na Windowse Far Manager

tuto poznamku som zobral skutocne osobne!

00000101000635350151837609273529092735320927353909273542092735440927354609273547092735490927370709273729092737470927375309273792

00000101000635350151837609273529092735320927353909273542092735440927354609273547092735490927370709273729092737470927375309273755

apt install vim mc

0000010100063535015183760927352909273532092735390927354209273544092735460927354709273549092737070927372909273747092737530927375509273762

Predpokladam ze obaja pouzivate stale `ifconfig` a `route` miesto `ip` \s
Ja by som potencialne tiez bol MC crowd, ale v prvej robote som vacsinou robil s masinami kde som sa pripajal na rozslahany VT100 cez telnet, takze ani sipka dolava nesla, nieto este nejake fancy TUI. Tak si clovek zvykne na ine

000001010006353501518376092735290927353209273539092735420927354409273546092735470927354909273707092737290927374709273753092737550927376209273776

este teda by si mi mohol vytknut ze starodavne torrentim a potom to kopirujem manualne do library odkial to streamuje jellyfin a nepouzivam tie RR sluzby... akoze viem ze existuju ale nejak som zatial nemal potrebu to riesit

000001010006353501518376092735290927353209273539092735420927354409273546092735470927354909273707092737290927374709273753092737550927376209273775

ip pochopitelne pouzivam, ale trochu to trvalo no

tam nejde len o find x args tree grep atd, ale proste o vizualizaciu situacie

clovek je tvor ktory ma mozog co funguje primarne na rozpoznavani patternov, take to ze "pozriem a vidim", no a na to presne su tieto panelove managery neprekonatelne

ja uz napr. viem zobrat dev trace output SAP instancie, niekolko desiatok stranovy, stlacat sialenou rychlostou pgdown a zbadat kde je problem, kolega ze WTF... proste pattern recognition, to je vlastne aj to na co su trenovane dnesne AI modely, ktore chcu mimikovat fungovanie ludi

00000101000635350151837609273529092735320927353909273542092735440927354609273547092735490927370709273729092737470927375309273755092737620927377509273778

Vsak ja uznavam MC a spol, a chapem preco existuju a su popularne. Ked v tom ma niekto muscle memory tak mu pozeras cez rameno ze what in the CSI miami is this hacking magic :)

Ale nemohol som to pouzivat inde nez lokalne polku mojej kariery, zober si ze v tom zabbixe mas 6k strojov - linuxy (RH, centos, ubuntu, debian), unixy (AIX, HP-UX), nejake BSDcka a dokonca zopar Sun masin. Za prve vacsinou nemas roota aby si nieco instaloval, za druhe niekde nemas ani shell kde by si MC pustil, mozes akorat zadat command ktory sa pusti cez zabbix agenta a vrati ti output. Potom ta to nuti pouzivat minimalisticky subset toolov co existuju vsade, a proste som si zvykol.

Teraz v dobe ephemeral "cattle" VMiek a kontisov je to znovu vyhoda ak si nezvykas na nejaky cozy bespoke zoznam toolov ktore tam mat nebudes (a nedoinstalujes lebo snad ti nebezia docker kontise pod rootom ;))

000001010006353501518376092735290927353209273539092735420927354409273546092735470927354909273707092737290927374709273753092737550927376209273768

a co je alternativa mc?