7,1 Мб, 2268x4032Давайте обсудим что среднестатистический анон уровня /s/ может поднять на своей машине.
Заодно обсудим смежные темы вроде выбора гипервизора для домашней лабы.
Курируемый список софта:
https://github.com/awesome-selfhosted/awesome-selfhosted
https://selfh.st/
Заодно обсудим смежные темы вроде выбора гипервизора для домашней лабы.
Курируемый список софта:
https://github.com/awesome-selfhosted/awesome-selfhosted
https://selfh.st/
>>624521 (OP)
Самое полезное, что я захостил у себя - это RSS-агрегатор Miniflux (TinyTinyRSS и FreshRSS не зашли) + RSS-bridge, который переваривает почти любые социалки в RSS-ленту.
Самое полезное, что я захостил у себя - это RSS-агрегатор Miniflux (TinyTinyRSS и FreshRSS не зашли) + RSS-bridge, который переваривает почти любые социалки в RSS-ленту.
>>624521 (OP)
Я не особо шарю за настройку софта на линухе + сетевого пердолинга, но пока накатил трунас + желлифин (хотя по факту смотрю на телеке фильмы через SMB лол) и иммич (фотогалерея с интерфейсом гуглафотос).
В планах конечно разгуляться, пока немного изучаю матчасть
Я не особо шарю за настройку софта на линухе + сетевого пердолинга, но пока накатил трунас + желлифин (хотя по факту смотрю на телеке фильмы через SMB лол) и иммич (фотогалерея с интерфейсом гуглафотос).
В планах конечно разгуляться, пока немного изучаю матчасть
Из полезного битварден и некстклауд, больше не знаю что еще может пригодится.
>>624644
Не вижу в битвардене смысла, для одного пользователя сойдёт Кипасс + любая файловая синхронизация
Не вижу в битвардене смысла, для одного пользователя сойдёт Кипасс + любая файловая синхронизация
>>624644
Некстклауд оверхед параша, не смог им пользоваться
Некстклауд оверхед параша, не смог им пользоваться
>>624649
Мне было неудобно, + при сохранении базы синхронизация может файл базы похерить.
> Кипасс + любая файловая синхронизация
Мне было неудобно, + при сохранении базы синхронизация может файл базы похерить.
>>624521 (OP)
Ранее был тред про селфхостинг и он умер. Такое лучше обсуждать в твиттере\реддите\мастодоне.
Чем я пользуюсь постоянно:
1. libreddit - альтернативный фронт для реддита
2. FusionRSS
3. Куча самописных скриптов которые собираюют инфу из открытых источников и преобразуют это в JSON Feed для чтения в Fusion RSS
4. Planka Kanban
5. Wireguard VPN
Ранее был тред про селфхостинг и он умер. Такое лучше обсуждать в твиттере\реддите\мастодоне.
Чем я пользуюсь постоянно:
1. libreddit - альтернативный фронт для реддита
2. FusionRSS
3. Куча самописных скриптов которые собираюют инфу из открытых источников и преобразуют это в JSON Feed для чтения в Fusion RSS
4. Planka Kanban
5. Wireguard VPN
>>624657
KeePassXC хранит запасную копию .old.kbdx, а Syncthing при конфликте синхронизации делает еще и третью копию с припиской sync-conflict-ДАТА-ВРЕМЯ-ID-устройства.
Просто мне кажется защищеннее хранить пароли локально и синхронить их специально заточненными под файловую синхронизацию утилитами, чем выбрасывать наружу веб-приложение.
Тем более, что Битварден уже компрометировали через "цепочку поставкок", когда одна из зависимостей для ру-пользователей включала гимн Украины, лол.
> при сохранении базы синхронизация может файл базы похерить.
KeePassXC хранит запасную копию .old.kbdx, а Syncthing при конфликте синхронизации делает еще и третью копию с припиской sync-conflict-ДАТА-ВРЕМЯ-ID-устройства.
Просто мне кажется защищеннее хранить пароли локально и синхронить их специально заточненными под файловую синхронизацию утилитами, чем выбрасывать наружу веб-приложение.
Тем более, что Битварден уже компрометировали через "цепочку поставкок", когда одна из зависимостей для ру-пользователей включала гимн Украины, лол.
>>624690
У мня стоит теилскейл, я в клаудфлере поставил локальный ип впса, порты закрыты, так что наружу ничего не выставлено.
> чем выбрасывать наружу веб-приложение.
У мня стоит теилскейл, я в клаудфлере поставил локальный ип впса, порты закрыты, так что наружу ничего не выставлено.
>>624927
Какой нахуй твиттер, иди на реддит /selfhosted
Какой нахуй твиттер, иди на реддит /selfhosted
>>624521 (OP)
хочу в селфхост вкатиться, но не имею возможности купить статический айпи у провайдера, насколько будет хуево работать некстклауд через какой нибудь сервис туннелирования?
хочу в селфхост вкатиться, но не имею возможности купить статический айпи у провайдера, насколько будет хуево работать некстклауд через какой нибудь сервис туннелирования?
>>625040
Нормально будет работать, главное чтоб коннект был стабильным.
У меня в качестве "статического айпи" выступает тачка за 100 рублей, тунеллирую через Wireguard
Нормально будет работать, главное чтоб коннект был стабильным.
У меня в качестве "статического айпи" выступает тачка за 100 рублей, тунеллирую через Wireguard
>>625040
Двачую анона выше, работать будет, но будут задержки. Я так же купил дешевую впску и настроил тунель через rathole, работает стабильно. Прикол в том, что поднял тунель в отдельном докер контейнере и создал для него сеть. Через эту сеть с ним соединен только nginx proxy manager, который соединен с остальными сервисами отдельной сетью. Своего рода защита, что на внешку торчит только nginx proxy manager и, в случае уязвимости в нем, атакующий только в этот контейнер может попасть, а другие контейнеры не могут во внешку попасть сами напрямую.
Двачую анона выше, работать будет, но будут задержки. Я так же купил дешевую впску и настроил тунель через rathole, работает стабильно. Прикол в том, что поднял тунель в отдельном докер контейнере и создал для него сеть. Через эту сеть с ним соединен только nginx proxy manager, который соединен с остальными сервисами отдельной сетью. Своего рода защита, что на внешку торчит только nginx proxy manager и, в случае уязвимости в нем, атакующий только в этот контейнер может попасть, а другие контейнеры не могут во внешку попасть сами напрямую.
>>624521 (OP)
Выбрать софт для селхостед это 20% проблемы. 80% - это обеспечение сетевой связности, для которой готового решения так и не появилось. Есть сетевая связность - большинство потребностей закроет и smb шара.
https://github.com/anderspitman/awesome-tunneling
Выбрать софт для селхостед это 20% проблемы. 80% - это обеспечение сетевой связности, для которой готового решения так и не появилось. Есть сетевая связность - большинство потребностей закроет и smb шара.
https://github.com/anderspitman/awesome-tunneling
>>624521 (OP)
И какой там самый пиздатый аналог экосистемам 'apple icloud/google cloud/huawei cloud' ???
>>624522
В телеге есть rss бот который решает все твои задачи за бесплатно без лимитов.
>>625050
Он же забанен
>>625204
Ну может кто нить всё таки сядет и напишит приблуду поторая всё за тебя сама настроит и запустит, за бесплатно.
И какой там самый пиздатый аналог экосистемам 'apple icloud/google cloud/huawei cloud' ???
>>624522
В телеге есть rss бот который решает все твои задачи за бесплатно без лимитов.
>>625050
>Wireguard
Он же забанен
>>625204
Ну может кто нить всё таки сядет и напишит приблуду поторая всё за тебя сама настроит и запустит, за бесплатно.
>>626124
Я рсс-агреггатор я заводил, чтобы отписаться от кучи телеграм-каналов и сделать из телеги чисто мессенджер.
В пределах России работает.
> В телеге есть rss бот который решает все твои задачи за бесплатно без лимитов.
Я рсс-агреггатор я заводил, чтобы отписаться от кучи телеграм-каналов и сделать из телеги чисто мессенджер.
> >Wireguard
> Он же забанен
В пределах России работает.
172 Кб, 1008x1003>>624521 (OP)
блять анон помоги
есть dashy на 8080 порту и есть nextcloud на 8081, они запихнуты в докер и есть nginx который слушает 443 https. по идее он должен на karasique.ru отправлять на dashy, а karasique.ru/nextcloud собсна на nextcoud. но бля просто нихуя не работает сижу битый час долблюсь сука насколько я тупой?????????
зеленый в этом говне так что мог хуево объяснить
server {
listen 443 ssl default_server;
listen [::]:443 ssl default_server;
ssl_certificate /etc/nginx/certificate/nginx-certificate.crt;
ssl_certificate_key /etc/nginx/certificate/nginx.key;
root /var/www/html;
index index.html index.htm index.nginx-debian.html;
server_name _;
location / {
proxy_pass http://localhost:8080;
proxy_set_header Host $host;
#try_files $uri $uri/ =404;
auth_basic "Secure area - Authentication required";
auth_basic_user_file /etc/nginx/.htpasswd;
}
location /nextcloud/ {
root /var/www/html/nextcloud;
proxy_pass http://localhost:8081;
proxy_set_header Host $host;
#auth_basic "Secure area - Authentication required";
#auth_basic_user_file /etc/nginx/.htpasswd;
}
}
блять анон помоги
есть dashy на 8080 порту и есть nextcloud на 8081, они запихнуты в докер и есть nginx который слушает 443 https. по идее он должен на karasique.ru отправлять на dashy, а karasique.ru/nextcloud собсна на nextcoud. но бля просто нихуя не работает сижу битый час долблюсь сука насколько я тупой?????????
зеленый в этом говне так что мог хуево объяснить
server {
listen 443 ssl default_server;
listen [::]:443 ssl default_server;
ssl_certificate /etc/nginx/certificate/nginx-certificate.crt;
ssl_certificate_key /etc/nginx/certificate/nginx.key;
root /var/www/html;
index index.html index.htm index.nginx-debian.html;
server_name _;
location / {
proxy_pass http://localhost:8080;
proxy_set_header Host $host;
#try_files $uri $uri/ =404;
auth_basic "Secure area - Authentication required";
auth_basic_user_file /etc/nginx/.htpasswd;
}
location /nextcloud/ {
root /var/www/html/nextcloud;
proxy_pass http://localhost:8081;
proxy_set_header Host $host;
#auth_basic "Secure area - Authentication required";
#auth_basic_user_file /etc/nginx/.htpasswd;
}
}
172 Кб, 1008x1003>>624521 (OP)
блять анон помоги
есть dashy на 8080 порту и есть nextcloud на 8081, они запихнуты в докер и есть nginx который слушает 443 https. по идее он должен на karasique.ru отправлять на dashy, а karasique.ru/nextcloud собсна на nextcoud. но бля просто нихуя не работает сижу битый час долблюсь сука насколько я тупой?????????
зеленый в этом говне так что мог хуево объяснить
server {
listen 443 ssl default_server;
listen [::]:443 ssl default_server;
ssl_certificate /etc/nginx/certificate/nginx-certificate.crt;
ssl_certificate_key /etc/nginx/certificate/nginx.key;
root /var/www/html;
index index.html index.htm index.nginx-debian.html;
server_name _;
location / {
proxy_pass http://localhost:8080;
proxy_set_header Host $host;
#try_files $uri $uri/ =404;
auth_basic "Secure area - Authentication required";
auth_basic_user_file /etc/nginx/.htpasswd;
}
location /nextcloud/ {
root /var/www/html/nextcloud;
proxy_pass http://localhost:8081;
proxy_set_header Host $host;
#auth_basic "Secure area - Authentication required";
#auth_basic_user_file /etc/nginx/.htpasswd;
}
}
блять анон помоги
есть dashy на 8080 порту и есть nextcloud на 8081, они запихнуты в докер и есть nginx который слушает 443 https. по идее он должен на karasique.ru отправлять на dashy, а karasique.ru/nextcloud собсна на nextcoud. но бля просто нихуя не работает сижу битый час долблюсь сука насколько я тупой?????????
зеленый в этом говне так что мог хуево объяснить
server {
listen 443 ssl default_server;
listen [::]:443 ssl default_server;
ssl_certificate /etc/nginx/certificate/nginx-certificate.crt;
ssl_certificate_key /etc/nginx/certificate/nginx.key;
root /var/www/html;
index index.html index.htm index.nginx-debian.html;
server_name _;
location / {
proxy_pass http://localhost:8080;
proxy_set_header Host $host;
#try_files $uri $uri/ =404;
auth_basic "Secure area - Authentication required";
auth_basic_user_file /etc/nginx/.htpasswd;
}
location /nextcloud/ {
root /var/www/html/nextcloud;
proxy_pass http://localhost:8081;
proxy_set_header Host $host;
#auth_basic "Secure area - Authentication required";
#auth_basic_user_file /etc/nginx/.htpasswd;
}
}
Возьми caddy, с ним проще делать поддомены, и у тебя получится dashy.karasique.ru и nextcloud.karasique.ru
>>624521 (OP)
У меня только sftp сервер чтобы бэкапить фоточки и видосы с телефона. Работает всё на оранж пи зеро 2 за 1800р.
У меня только sftp сервер чтобы бэкапить фоточки и видосы с телефона. Работает всё на оранж пи зеро 2 за 1800р.
300 Кб, 898x515>>627891
Одноплатники для файлопомойки - хорошее решение, на самом деле.
У меня у самого долго файлопомойка была на NanoPi NEO3, единственное - часто уходил в андервольт, не всегда мог вытянуть внешний жесткий диск.
Одноплатники для файлопомойки - хорошее решение, на самом деле.
У меня у самого долго файлопомойка была на NanoPi NEO3, единственное - часто уходил в андервольт, не всегда мог вытянуть внешний жесткий диск.
>>624521 (OP) Поставил OMV с FileServer. Залил туда всякие рабочие файлы, т.е аналог яндексдиска.
А больше и нечего селфхостить.
Все что связано с торентами и плеерами - бессмысленный дроч. Раз в месяц зашел на трекер, поставил на загрузку, потом щелкнул на .mkv. Зачем тут дополнительные костыли?
Всякие персональные заметки и вики - опять же зачем если у меня с десяток лет есть пачка .xls с расходами, пароли-заметки по работе итд. Перемещать все это в другое приложение огромный гемор. Да и всегда удобно иметь офлайн копию на телефоне.
>>628121 Плохое это решение. Нужен дорогой одноплатник raspberry'rockpi 4/5 с гигабитной сетью и m.2 слотом под 6ти портовый sata контроллер. Старенький пека с селероном тут выгоднее.
А больше и нечего селфхостить.
Все что связано с торентами и плеерами - бессмысленный дроч. Раз в месяц зашел на трекер, поставил на загрузку, потом щелкнул на .mkv. Зачем тут дополнительные костыли?
Всякие персональные заметки и вики - опять же зачем если у меня с десяток лет есть пачка .xls с расходами, пароли-заметки по работе итд. Перемещать все это в другое приложение огромный гемор. Да и всегда удобно иметь офлайн копию на телефоне.
>>628121 Плохое это решение. Нужен дорогой одноплатник raspberry'rockpi 4/5 с гигабитной сетью и m.2 слотом под 6ти портовый sata контроллер. Старенький пека с селероном тут выгоднее.
>>628141
Для варианта "воткнул диск - кинул рядом с роутером" сойдет, я считаю.
Но в целом согласен, одноплатники мощнее экономически невыгодны, сам взял в какой-то момент Intel NUC
Для варианта "воткнул диск - кинул рядом с роутером" сойдет, я считаю.
Но в целом согласен, одноплатники мощнее экономически невыгодны, сам взял в какой-то момент Intel NUC
А почему вы не используете ssd и usb3 в роутере или одноплатнике? Торренты скачиваются, samba есть, сайт так тоже можно хостить. Видимо, к тому всё и идёт, это я о сайтах. У населения теперь полно роутеров на arm64 с OpenWrt, подойдут для того чтобы домашние странички делать. Вроде narod.ru, только на роутере.
>>628179 Usb3 в роутере все еще роскошь. Как и гигабитная сеть лол. Зато wifi стандарты каждый год новые. А там где оно есть все работает через жопу.
OpenWrt кривущее говно, пытаться добавить туда сторонний софт задача для мазохистов.
Если так уж хочется иметь все в одном, то брать микропека на x86, туда 2-4 сетевые карты и proxmox, где уже витуализировать роутер и файлопомойку отдельно.
OpenWrt кривущее говно, пытаться добавить туда сторонний софт задача для мазохистов.
Если так уж хочется иметь все в одном, то брать микропека на x86, туда 2-4 сетевые карты и proxmox, где уже витуализировать роутер и файлопомойку отдельно.
64 Кб, 907x843>>624690
Этой зависимостью был SweetAlert2, который после жалоб на гимн страны 404 выкинули ещё в сентябре 2023 года
https://github.com/bitwarden/clients/issues/5734
>Тем более, что Битварден уже компрометировали через "цепочку поставкок", когда одна из зависимостей для ру-пользователей включала гимн Украины, лол.
Этой зависимостью был SweetAlert2, который после жалоб на гимн страны 404 выкинули ещё в сентябре 2023 года
https://github.com/bitwarden/clients/issues/5734
187 Кб, 1920x1080>>628183
Почему? Нормально добавляется. Железо теперь такое, что можно прямо на роутере компилировать или по-старинке через кросскомпиляцию. Недавно собрал свежие версии rtorrent и transmission прямо на роутере.
>OpenWrt кривущее говно, пытаться добавить туда сторонний софт задача для мазохистов.
Почему? Нормально добавляется. Железо теперь такое, что можно прямо на роутере компилировать или по-старинке через кросскомпиляцию. Недавно собрал свежие версии rtorrent и transmission прямо на роутере.
541 Кб, 393x600>>628188
Господи, ахаха, финская черепашка-ниндзя воюет за Украину, включая гимн ру-пользователям.
Кроссовер, который мы заслужили.
Господи, ахаха, финская черепашка-ниндзя воюет за Украину, включая гимн ру-пользователям.
Кроссовер, который мы заслужили.
>>628192
Это не нормально, когда весь мир пользуется докером. Железо в роутерах доросло до уровня одноплатников, а софт все еще нет.
>на роутере компилировать
Это не нормально, когда весь мир пользуется докером. Железо в роутерах доросло до уровня одноплатников, а софт все еще нет.
>>628197
Но это не докер. Это Gentoo на musl, мне в сетевом /hw треде посоветовали, запущенная в chroot.
Но это не докер. Это Gentoo на musl, мне в сетевом /hw треде посоветовали, запущенная в chroot.
2,5 Мб, mp4,576x1024, 0:23
Планирую селфхост делать прям на мобиле, всё всегда с собой, подводные?
62 Кб, 800x600>>628281
Лучше уж как на пике или самодельный сервачок на малине, который будет лежать в сумке, а телефон как терминал.
Лучше уж как на пике или самодельный сервачок на малине, который будет лежать в сумке, а телефон как терминал.
>>628317
пиздец цены, в рот ебать, дешевле комплект на зионе взять и присрать к нему огромный кусок алюминия для беззвучности
>сервачок на малине
пиздец цены, в рот ебать, дешевле комплект на зионе взять и присрать к нему огромный кусок алюминия для беззвучности
>>628348
Есть вторичка, есть аналоги с GPIO например у Orange Pi есть M.2 NVMe слот, а также модели на RISC-V вместо ARM
>пиздец цены, в рот ебать
Есть вторичка, есть аналоги с GPIO например у Orange Pi есть M.2 NVMe слот, а также модели на RISC-V вместо ARM
>>628446
В а16 виртуалка с дебианом из каропки, туда и буду селфхостить
В а16 виртуалка с дебианом из каропки, туда и буду селфхостить
>>628281
Подводные в том, что даже на древних вёдрах любой софт запущенный не от пользователя ROOT делает коксаки анальной безопасности ведра и берет в жопу от анальных правил SELINUX.
На днях баловался со старым ведром 4.4, запускал от chroot Debian Jessie, а внутри Asterisk и tor. Asterisk не запускал sip и прослушивание порта 5060 до тех пор, пока я ему в /etc/init.d/asterisk не прописал принудительный старт от рута, а не от пользователя asterisk вырубив при этом проверку запуска под рутом. Жаль конечно из мобилы нельзя полноценный GSM шлюз замутить ибо QUALCOMM. Tor так же не мог в 0.0.0.0:9050 пока я не запустил его от рута.
Алсо мегафно если в настройках APN выставить ipv6 only представляет белый адрес ipv6, я так в основном и балуюсь
Подводные в том, что даже на древних вёдрах любой софт запущенный не от пользователя ROOT делает коксаки анальной безопасности ведра и берет в жопу от анальных правил SELINUX.
На днях баловался со старым ведром 4.4, запускал от chroot Debian Jessie, а внутри Asterisk и tor. Asterisk не запускал sip и прослушивание порта 5060 до тех пор, пока я ему в /etc/init.d/asterisk не прописал принудительный старт от рута, а не от пользователя asterisk вырубив при этом проверку запуска под рутом. Жаль конечно из мобилы нельзя полноценный GSM шлюз замутить ибо QUALCOMM. Tor так же не мог в 0.0.0.0:9050 пока я не запустил его от рута.
Алсо мегафно если в настройках APN выставить ipv6 only представляет белый адрес ipv6, я так в основном и балуюсь
А так прикольно работает, запускаешь на этой мобиле Asterisk, делаешь себе внутренние номера, скачиваешь Zoiper на эту же мобилу, входишь на локалхост под номером который себе создал, потом берешь другую трубу, скачиваешь Zoiper, прописываш ipv6 который дало мегафно в него, и параметры учётки номера телефона. В целом можно ещё обмазаться VPN туннелем каким нибудь типа Wireguard, но придётся ядро с его поддержкой собирать. Зато можно с братюней пиздеть анонимно.
>>628930
Тор в бане протокол
Тор в бане протокол
>>628930
ТСПУ. Слышал о таких?
ТСПУ. Слышал о таких?
1,1 Мб, 1280x975Купил для первого раза за копейки, вот такой мини-пк. Что можно стоящее на нём запустить, для начала?
В ближайшем будущем, думаю добавить +2гб ОЗУ, и поменять проц на Core 2 Quad Q9300 или Core 2 Duo E8400
В ближайшем будущем, думаю добавить +2гб ОЗУ, и поменять проц на Core 2 Quad Q9300 или Core 2 Duo E8400
>>629152
Linux. И уже на его основе можно сделать NAS-роутер с торрентами или вебсервер.
Linux. И уже на его основе можно сделать NAS-роутер с торрентами или вебсервер.
>>629152
У меня для младшего пездюха крутится Minecraft сервер с модами, возможно в ближайшем будущем в качестве практики по погромированию на крестах и яве напишу ему лаунчер, и сайт. Железка правда прокачана, но изначально куплена за тысячу рублей (1155 сокет, селерон Г530), но туда вложено ещё 4 тысячи (зион е3 1230, 16ГБ ОЗУ, SSD на 128). Валялся у меня относительно живой хард от ноутбука на 500ГБ, воткнул его туда для бекапа SSD каждый месяц.
У меня для младшего пездюха крутится Minecraft сервер с модами, возможно в ближайшем будущем в качестве практики по погромированию на крестах и яве напишу ему лаунчер, и сайт. Железка правда прокачана, но изначально куплена за тысячу рублей (1155 сокет, селерон Г530), но туда вложено ещё 4 тысячи (зион е3 1230, 16ГБ ОЗУ, SSD на 128). Валялся у меня относительно живой хард от ноутбука на 500ГБ, воткнул его туда для бекапа SSD каждый месяц.
>>629360
Ну, на мой 775 сокет. зеон без костылей не поставишь, еще и радиатор у меня пассивный. А память у меня ддр2, поэтому максимум смогу поставить только 8 гигов
>зион е3 1230, 16ГБ ОЗУ
Ну, на мой 775 сокет. зеон без костылей не поставишь, еще и радиатор у меня пассивный. А память у меня ддр2, поэтому максимум смогу поставить только 8 гигов
>>629534
Я бы не сказал, что быстрее. У меня есть подобное железо (роутер). По скорости компиляции Core2Duo и нынешний ARM64 на 4 ядра выглядят примерно одинаково. Между ними большая разница в потреблении тока.
Я бы не сказал, что быстрее. У меня есть подобное железо (роутер). По скорости компиляции Core2Duo и нынешний ARM64 на 4 ядра выглядят примерно одинаково. Между ними большая разница в потреблении тока.
>>629534
Хорошо, дай денег тогда
Хорошо, дай денег тогда
>>629867
Intel Q965 либоI Q963
Intel Q965 либоI Q963
>>624522
Кстати, я не заметил, а в релизе 2.2.12 пофиксили взаимодействие с проксей. Медиа-прокси теперь умеет взаимодействовать с проксей, объявленной в переменной окружения.
Картиночки с заблокированных сайтов теперь грузятся.
> RSS-агрегатор Miniflux
Кстати, я не заметил, а в релизе 2.2.12 пофиксили взаимодействие с проксей. Медиа-прокси теперь умеет взаимодействовать с проксей, объявленной в переменной окружения.
Картиночки с заблокированных сайтов теперь грузятся.
Аноны, а как вы селфхостом пользуетесь через мобильную сеть в условиях белых списков ? У меня на домашнем компе крутились всякие сервисы. Послезавтра на работку - боюсь до них не достучусь. С билайна на домашний ростелеком если быть точным...
Мне норм. Может когда-нибудь плату для нвме куплю и прихуярю туда несколько винтов сделав из этого nas.
А просто у себя дома в локальной сети можно чёто поднять?
я пока так и не придумал, решения для двойного ната. хотел фрешрсс селфхостнуть и сюпоиграться с некстклауд. но так сижу за натом провайдера, то дднс отпадает, это надо либо пилить туннель до какой то впски, либо юзать тейл или зеротир, в обоих случаях хуйня выйдет, так как его придётся ставить и всем клиентам, а хотелось без вот этой срани. есть у кого какие то идеи светлые?
>>644474
Купи услугу внешний/белый айпи у опсоса, либо арендуй впс и делай туннель до нее. Других вариантов у тебя нет. Клиентам ставить ничего не нужно, у тебя на впс будет входящий трафик форвардиться через туннель на домашнюю тачку. Ну грубо говоря представь что у тебя дома не один а два сервера просто. Сначала настрой эту схему дома на двух виртуалках. На одной вирталке подними любой сервис и туннель до второй, и сервис должен быть доступен когда вбиваешь в браузере адрес второй тачки. В интернете масса гайдов.
Купи услугу внешний/белый айпи у опсоса, либо арендуй впс и делай туннель до нее. Других вариантов у тебя нет. Клиентам ставить ничего не нужно, у тебя на впс будет входящий трафик форвардиться через туннель на домашнюю тачку. Ну грубо говоря представь что у тебя дома не один а два сервера просто. Сначала настрой эту схему дома на двух виртуалках. На одной вирталке подними любой сервис и туннель до второй, и сервис должен быть доступен когда вбиваешь в браузере адрес второй тачки. В интернете масса гайдов.
>>644474
https://github.com/anderspitman/awesome-tunneling
Я правда, использую Wireguard на роутере, а дальше либо TLS upgrade через nginx, либо перенаправление через iptables
Этот дело говорит >>644502, сначала протестируй на локалке.
> либо пилить туннель до какой то впски
> есть у кого какие то идеи светлые?
https://github.com/anderspitman/awesome-tunneling
Я правда, использую Wireguard на роутере, а дальше либо TLS upgrade через nginx, либо перенаправление через iptables
Этот дело говорит >>644502, сначала протестируй на локалке.
>>644596
вот это ты сокровище скинул, респект
вот это ты сокровище скинул, респект
Tailscale (можно было заебаться с wg)
Jellyfin
xray-checker
qbittorrent
openspeedtest
Orb
beszel
caddy-security+pocket-id
Jellyfin
xray-checker
qbittorrent
openspeedtest
Orb
beszel
caddy-security+pocket-id
>>644848
uptime-kuma еще
uptime-kuma еще
>>624521 (OP)
ничего, лол, анон обленился и измельчал, да и что ты там собрался подымать сидя за НАТом
>что среднестатистический анон уровня /s/ может поднять
ничего, лол, анон обленился и измельчал, да и что ты там собрался подымать сидя за НАТом
Мой провайдер мне на халяву дал белый ИП. Нашёл на помойке компьютер из серии 4 ядра 4 гига. Поднял на нем k3s. Купил домен у регру. Теперь у меня есть битварден для паролей, некстклауд для хранения всякого говна и фоточек, bookstack для моих гениальных заметок и статей, gitea штоп мой гениальный код куда складывать. И конечно же это все обмазано SSO в виде кейклока. Думал чтобы ещё такое туда въебать полезное, но как будто бы потребности закрыты
>>648518
Бомжара Столман, и ты тут?!! Въеби ногтей и больше не кукарекай с параши.
Бомжара Столман, и ты тут?!! Въеби ногтей и больше не кукарекай с параши.
>>648498
рсс. можешь ещёза идеями на awesome self hosted сходить, там вкусно.
рсс. можешь ещёза идеями на awesome self hosted сходить, там вкусно.
>>624521 (OP)
Хочу поднять nextcloud на древнем нетбуке Acer с n4000 2гб ОЗУ и 32 гб ссдшкой. В качестве хранилища будет внешний жёсткий диск через юсб.
Посоветуйте дистрибутив линукса под это дело, пожалуйста.
Хочу поднять nextcloud на древнем нетбуке Acer с n4000 2гб ОЗУ и 32 гб ссдшкой. В качестве хранилища будет внешний жёсткий диск через юсб.
Посоветуйте дистрибутив линукса под это дело, пожалуйста.
>>665179
Лучше даже не пытайся.
Debian
>с n4000 2гб ОЗУ и 32 гб ссдшкой
>внешний жёсткий диск через юсб
Лучше даже не пытайся.
>Посоветуйте дистрибутив линукса под это дело, пожалуйста.
Debian
>>665222
Потому что работать будет как говно, и будет постоянно отваливаться.
cpu с памятью очень мало, 100мб сети мало, usb диск 100% будет отваливаться и ломать файлуху.
Потому что работать будет как говно, и будет постоянно отваливаться.
cpu с памятью очень мало, 100мб сети мало, usb диск 100% будет отваливаться и ломать файлуху.
>>665179
Не надо, некстклауд это буквально groupware, он раскрывается в совместном использовании.
Если тебе просто нужен доступ к файлопомойке - настрой самбу и WebDAV для внешних подключений.
>nextcloud
Не надо, некстклауд это буквально groupware, он раскрывается в совместном использовании.
Если тебе просто нужен доступ к файлопомойке - настрой самбу и WebDAV для внешних подключений.
>>665179
Debian через консоль самбу небо Аллаха все настроишь. Мощщи и на поиграться хватит, некстулауд забудь, тебе одному оно не надо , это тырпрайз ебака
Debian через консоль самбу небо Аллаха все настроишь. Мощщи и на поиграться хватит, некстулауд забудь, тебе одному оно не надо , это тырпрайз ебака
Аноны, есть некрокомп на 478 с пеньком 4 и гигом озу. Потянет торрентокачалку и самбу или на помойку его?
>>666288
У меня qbittorrent cli web и самба прям сейчас 342 мб ОЗУ и 7 процентов загрузка вся система если на чистой консольке без хипсторского веб говна в виде тысяч прослоек
У меня qbittorrent cli web и самба прям сейчас 342 мб ОЗУ и 7 процентов загрузка вся система если на чистой консольке без хипсторского веб говна в виде тысяч прослоек
>>666293
А хипстерское веб говно дохуя сожрет? Там же отдавай js скрипт, а клиент его сам пусть вычисляет
А хипстерское веб говно дохуя сожрет? Там же отдавай js скрипт, а клиент его сам пусть вычисляет
>>666288
Потянет. Я запускал samba на Pentium 3 в Gentoo. Торренты много не качал, не было надобности и работоспособных IDE накопителей. В качестве торрентокачалки, используй rtorrent, очень лёгкая и надёжная программа.
Потянет. Я запускал samba на Pentium 3 в Gentoo. Торренты много не качал, не было надобности и работоспособных IDE накопителей. В качестве торрентокачалки, используй rtorrent, очень лёгкая и надёжная программа.
>>666330
А что за трансмиссию скажешь? Просто привык к ней на винде и на пердоликсе. И обязательна ли гента, а то последний раз на некрожелезе у меня мир сутки собирался. Может что попроще взять, типа альпины?
А что за трансмиссию скажешь? Просто привык к ней на винде и на пердоликсе. И обязательна ли гента, а то последний раз на некрожелезе у меня мир сутки собирался. Может что попроще взять, типа альпины?
>>666342
Transmission будет работать, но не так эффективно. На Pentium 4 эти два приложения заработают без проблем. Просто установи какой-нибудь легковесный дистрибутив без GUI и запускай минимум программ, если у тебя железо слабое. Я проверял нагрузку от этих двух программ ещё на более слабом железе, на роутерах, rtorrent лучше. Мне тогда приходилось останавливать часть торрентов из-за, возрастающей с каждой новой добавкой, нагрузки, но сейчас с rtorrent 0.15.5 можно продолжать держать их онлайн. Так что я рекомендую использовать rtorrent.
Transmission будет работать, но не так эффективно. На Pentium 4 эти два приложения заработают без проблем. Просто установи какой-нибудь легковесный дистрибутив без GUI и запускай минимум программ, если у тебя железо слабое. Я проверял нагрузку от этих двух программ ещё на более слабом железе, на роутерах, rtorrent лучше. Мне тогда приходилось останавливать часть торрентов из-за, возрастающей с каждой новой добавкой, нагрузки, но сейчас с rtorrent 0.15.5 можно продолжать держать их онлайн. Так что я рекомендую использовать rtorrent.
Бамп.
Кто-нибудь из треда пользовался yggmail? Как стабильно ходит почта?
Хочу настроить отправку уведов со своих сервисов с его помощью, как резерв на случай момента рухнум, смущает, что там привязка ящика к ключу пира yggdrasil и не уверен, что yggdrasil не будут фильтровать даже в пределах России.
Кто-нибудь из треда пользовался yggmail? Как стабильно ходит почта?
Хочу настроить отправку уведов со своих сервисов с его помощью, как резерв на случай момента рухнум, смущает, что там привязка ящика к ключу пира yggdrasil и не уверен, что yggdrasil не будут фильтровать даже в пределах России.
О, не знал, что существует отдельный тред для этой темы. Сам не так давно начал вкатываться в селфхост, так как собрал новый пк, а старый захотелось для чего-то приспособить. Арендовал vps vless + реверс прокси через xray portal/bridge, купил домен на cloudflare, всё настроил по красоте, на удивление даже работает вполне стабильно. Авторизацию сделал через authelia, правда не все сервисы её поддерживают, у remnawave например с этим проблемы, приходится дважды логиниться.
Пока поднял следующие сервисы
- portainer чисто для мониторинга и перезапуска, все сервисы через свои docker-compose файлы разворачиваются, не слишком удобно, в будущем хочу потыкать ansible и это дело автоматизировать
- qbittorrent
- remnawave
- grafana Лютая годнота, настроил отображение логов с сервера и впс на одном экране. Нихуя не понятно, но очень интересно.
- filebrowser quantum
- homepage
- openwebui иногда получаю ошибки при получении ответов, ещё не разобрался, в чем дело. Учитывая, что токены денег стоят, предпочитаю работать напрямую на openrouter, но у него минус - все чаты хранятся локально
В планах настроить smb через докер, какой-нибудь сервер email, который бы аггрегировал сообщения с разных ящиков, и хочу поиграться с написанием ботов для тг на шарпе
Пока поднял следующие сервисы
- portainer чисто для мониторинга и перезапуска, все сервисы через свои docker-compose файлы разворачиваются, не слишком удобно, в будущем хочу потыкать ansible и это дело автоматизировать
- qbittorrent
- remnawave
- grafana Лютая годнота, настроил отображение логов с сервера и впс на одном экране. Нихуя не понятно, но очень интересно.
- filebrowser quantum
- homepage
- openwebui иногда получаю ошибки при получении ответов, ещё не разобрался, в чем дело. Учитывая, что токены денег стоят, предпочитаю работать напрямую на openrouter, но у него минус - все чаты хранятся локально
В планах настроить smb через докер, какой-нибудь сервер email, который бы аггрегировал сообщения с разных ящиков, и хочу поиграться с написанием ботов для тг на шарпе
>>624661
Ты платишь за апи реддита?
>1. libreddit - альтернативный фронт для реддита
Ты платишь за апи реддита?
>As of July 12th, 2023, Libreddit is currently not operational as Reddit's API changes, that were designed to kill third-party apps and content scrapers who don't pay large fees, went into effect. Read the full announcement here.
323 Кб, 496x293Новый год, новый я.
Решил твердо и четко вести бюджетики - поднял Firefly III.
Пока не понимаю как сделать учет процентов по вкладу именно процентами - в результате забил все руками по "планируемый доход за период".
Решил твердо и четко вести бюджетики - поднял Firefly III.
Пока не понимаю как сделать учет процентов по вкладу именно процентами - в результате забил все руками по "планируемый доход за период".
Есть ли какая-то вменяемая замена portainer-у? Это говно не дает мне менеджить стаки которые сделаны вне самого портейнера, а я ебал их все туда пересаживать. У блядского приложения Yomo на айфон есть такая возможность, он даже чекать обновления и обновлять контейнеры запущенные в докеркомпоуз откуда угодно умеет, а это говно нет
>>683387
Это всё хуйня. Beancount, вот наше всё. Финансы слишком индивидуальная вещь, чтобы какое-либо приложение покрывало все потребности. А beancount, как и другие системы plain text accounting предоставляют способ хранения данных, и ты можешь писать сколь угодно много собственных скриптов под все задачи. К примеру бота для телеги, который по фото чека будет добавлять операции.
>Firefly III
Это всё хуйня. Beancount, вот наше всё. Финансы слишком индивидуальная вещь, чтобы какое-либо приложение покрывало все потребности. А beancount, как и другие системы plain text accounting предоставляют способ хранения данных, и ты можешь писать сколь угодно много собственных скриптов под все задачи. К примеру бота для телеги, который по фото чека будет добавлять операции.
>>685785
Пока остановился на Arcane
Интерфейс модный молодежный, всё умеет в том числе чекать обновы и уведомления слать (правда в дискорд только) или на почту
Жрет 50мб оперативы всего
Пока остановился на Arcane
Интерфейс модный молодежный, всё умеет в том числе чекать обновы и уведомления слать (правда в дискорд только) или на почту
Жрет 50мб оперативы всего
Есть у кого на примете сервис видеозвонков простенький? С jitsi у меня как-то не сложилось, исходящий битрейт 250 и качество 320р. Это явно какая-то проблема с компом потому что такая ситуация даже если я сам с собой в одну комнату захожу из разных браузеров. При этом собеседника вижу идеально. Пол дня ебался так и не смог пофиксить
>>686176
Что делал?
Чего в sip-communicator.properties, в config.js, jvb.conf?
http://localhost:8888/metrics что показывает?
—
Яндекс телемост, или https://www.infomaniak.com/en/ksuite/kmeet работают?
—
Nextcloud talk, jami
> Пол дня ебался
Что делал?
Чего в sip-communicator.properties, в config.js, jvb.conf?
http://localhost:8888/metrics что показывает?
—
Яндекс телемост, или https://www.infomaniak.com/en/ksuite/kmeet работают?
—
Nextcloud talk, jami
>>685998
Я между двумя хостами переслал, ну прикольно, спасибо, что рассказал. Лимит в 1 мб конечно странный.
Я между двумя хостами переслал, ну прикольно, спасибо, что рассказал. Лимит в 1 мб конечно странный.
>>686203
Всё. Буквально весь конфиг и .env перелопатил
Но проблема 100% на моей стороне потому что я зашел в brave talk который является тем же джитси и там ситуация аналогичная. Прием шикарный, отдача иногда ниже 100кбпс падает. Причем от браузера не зависит
>Что делал?
Всё. Буквально весь конфиг и .env перелопатил
Но проблема 100% на моей стороне потому что я зашел в brave talk который является тем же джитси и там ситуация аналогичная. Прием шикарный, отдача иногда ниже 100кбпс падает. Причем от браузера не зависит
>>686232
Так а что именно ты менял?
Вот прям напиши путь и имя конфига. И какие ключи.
Мне начинает казаться, что ты тыкаешь в клиент. Если что, я про сервер говорю. Тред всё-таки про селфхостед.
Так а что именно ты менял?
Вот прям напиши путь и имя конфига. И какие ключи.
Мне начинает казаться, что ты тыкаешь в клиент. Если что, я про сервер говорю. Тред всё-таки про селфхостед.
>>686355
У джитси есть клиент? Разве это не фулл веб залупа
Ну вот .env и кастом-конфиг. Кодеки менял, порядок их тоже. Всё остальное убирал добавлял пробовал разные варианты
>клиент
У джитси есть клиент? Разве это не фулл веб залупа
Ну вот .env и кастом-конфиг. Кодеки менял, порядок их тоже. Всё остальное убирал добавлял пробовал разные варианты
>>679320
Наконец-то потыкал Yggmail. Отвечаю сам себе.
На удивление стабильно. Самая дурость самого yggmail'а в том, что интернет-пиры Yggdrasil ему нужно указывать по одному через ключ -peer. Я плюнул на это, поднял рядом yggstack, yggmail находит его мультикастом и присоединяется к сети Yggdrasil.
Вот тут начинается самая неприятная часть. Большинство софта будут говниться на "домен".
В Zabbix, например, захардкожен формат email какn^O;ame ANUSdomadHLin PUNCTUMt:\gld и hash@yggmail считает некорректным. Ну ладно, сделал bash-скрипт, который просто по аргументам из cli отсылает письмо.
Да, это by design так, хочешь рассылать на несколько устройств - поднимай несколько yggmail.
И тут тоже все не очень хорошо, публичных нод yggdrasil в РФ всего 24 - и накрыть их точечно легко.
Но я yggmail поднял на ситуацию "нужно отправить увед о упавшем аплинке" - и оно отправляет спокойно внутри локалки.
>>686204
Я это тоже не понял, т.к все данные yggmail'а хранятся в sqlite-таблице, конкретно само письмо в типе blob, а он может в теории быть до 2Гб.
Наконец-то потыкал Yggmail. Отвечаю сам себе.
>Как стабильно ходит почта?
На удивление стабильно. Самая дурость самого yggmail'а в том, что интернет-пиры Yggdrasil ему нужно указывать по одному через ключ -peer. Я плюнул на это, поднял рядом yggstack, yggmail находит его мультикастом и присоединяется к сети Yggdrasil.
> Хочу настроить отправку уведов
Вот тут начинается самая неприятная часть. Большинство софта будут говниться на "домен".
В Zabbix, например, захардкожен формат email как
> что там привязка ящика к ключу пира yggdrasil
Да, это by design так, хочешь рассылать на несколько устройств - поднимай несколько yggmail.
> не уверен, что yggdrasil не будут фильтровать даже в пределах России
И тут тоже все не очень хорошо, публичных нод yggdrasil в РФ всего 24 - и накрыть их точечно легко.
Но я yggmail поднял на ситуацию "нужно отправить увед о упавшем аплинке" - и оно отправляет спокойно внутри локалки.
>>686204
> Лимит в 1 мб конечно странный.
Я это тоже не понял, т.к все данные yggmail'а хранятся в sqlite-таблице, конкретно само письмо в типе blob, а он может в теории быть до 2Гб.
>>686468
А что собственно мешает завести ящик у одного из популярных провайдеров и отправлять письма по smtp?
А что собственно мешает завести ящик у одного из популярных провайдеров и отправлять письма по smtp?
Подскажите как дёшево собрать серв для файлопомойки + хостига музычки. Какое для этого оптимальное решение? Поцдут ли сборки васянов с авито? Один хуй производительность не нужна, главное связь с инетом и чтобы харды было куда совать.
>>686396
Да, конечно. Это просто обертка над браузером по сути, но с некоторой добавкой по созданию конференс румов.
Вопрос, так у тебя на впс это, или в локалке?
И если на впс, я не увидел настройки вебсокета и боша, ты принципиально все через вебртц гнать хочешь?
Ну и метрики покажи во время звонка.
Это со стороны чего ты смотришь? Со стороны клиента, или видеобриджа?
> клиент
Да, конечно. Это просто обертка над браузером по сути, но с некоторой добавкой по созданию конференс румов.
> скрины
Вопрос, так у тебя на впс это, или в локалке?
И если на впс, я не увидел настройки вебсокета и боша, ты принципиально все через вебртц гнать хочешь?
Ну и метрики покажи во время звонка.
> отдача иногда ниже 100кбпс падает.
Это со стороны чего ты смотришь? Со стороны клиента, или видеобриджа?
>>686575
Ну.. основное, наверное, просто интересно потыкать.
На втором плане — почта это основа клиентского интернета, и не оч правильно, что она становится привязана к гмейлу и мейлру, она должна иметь возможность оставаться в руках обычного физ лица. Привязка к другому транспорту, который сам по себе нативно привязан к ключу — это интересный эксперимент по тому во что почта может превратится. И, кстати, не единственный, есть похожая штука, которая построена поверх виртуальных bbs, у которых транспорт идет поверх криптосети. И суть эксперимента простая — смог бы ли я пользоваться этой почтой? Что мне концептуально неудобно?
На третьем плане — а как оно вообще работает и могу ли я где-то применить эту идею?
Ну.. основное, наверное, просто интересно потыкать.
На втором плане — почта это основа клиентского интернета, и не оч правильно, что она становится привязана к гмейлу и мейлру, она должна иметь возможность оставаться в руках обычного физ лица. Привязка к другому транспорту, который сам по себе нативно привязан к ключу — это интересный эксперимент по тому во что почта может превратится. И, кстати, не единственный, есть похожая штука, которая построена поверх виртуальных bbs, у которых транспорт идет поверх криптосети. И суть эксперимента простая — смог бы ли я пользоваться этой почтой? Что мне концептуально неудобно?
На третьем плане — а как оно вообще работает и могу ли я где-то применить эту идею?
>>686719
На впс в докере с реверс прокси через кадди на поддомен
ENABLE_XMPP_WEBSOCKET=1 на экран не попало
Порт вебсокетов тоже в каддифайле есть
Что такое «бош» хз
Это то что пишется если навести на значок соединения рядом с аватаркой. Я вижу у себя прием >2000 кбпс, а аплоад ~250 кбпс. Собеседник видит соотвественно наоборот. Я вижу собеседника идеально, он меня видит в 320р с битрейтом из жопы
>И если на впс, я не увидел настройки вебсокета и боша
На впс в докере с реверс прокси через кадди на поддомен
ENABLE_XMPP_WEBSOCKET=1 на экран не попало
Порт вебсокетов тоже в каддифайле есть
Что такое «бош» хз
>Это со стороны чего ты смотришь? Со стороны клиента, или видеобриджа?
Это то что пишется если навести на значок соединения рядом с аватаркой. Я вижу у себя прием >2000 кбпс, а аплоад ~250 кбпс. Собеседник видит соотвественно наоборот. Я вижу собеседника идеально, он меня видит в 320р с битрейтом из жопы
>>686734
Хотя внутри контейнера prosody слушает на 5280 даже без этой настройки так что хз нужна ли она вообще
Хотя внутри контейнера prosody слушает на 5280 даже без этой настройки так что хз нужна ли она вообще
>>686575
Ничего. Меня заинтересовал Yggdrasil именно как "самоорганизующяяся" сеть. Когда мобилка c yggmail и сервак в одной локалке - почта идет напрямую, адресаты друг друга находят по мультикасту. Ну вот чтоб ловить уведы о упавшем аплинке провайдера самое-то
Когда мобилка с yggmail находится вне локалки - идет через цепочку публичных пиров.
Ну и сама сеть Yggdrasil интересна как технология.
> А что собственно мешает завести ящик у одного из популярных провайдеров и отправлять письма по smtp?
Ничего. Меня заинтересовал Yggdrasil именно как "самоорганизующяяся" сеть. Когда мобилка c yggmail и сервак в одной локалке - почта идет напрямую, адресаты друг друга находят по мультикасту. Ну вот чтоб ловить уведы о упавшем аплинке провайдера самое-то
Когда мобилка с yggmail находится вне локалки - идет через цепочку публичных пиров.
Ну и сама сеть Yggdrasil интересна как технология.
>>686734
1
Раз про докер упомянул, то tc qdisc show — у тебя шейперы какие-то есть? Или даже по другому, можешь в локальной сети поднять без энджинкса и убедится, что все работает? Я лично jvb никогда в контейнерах не держал, там скорее всего управление сетью будет сложное, для их связности. Но у тебя не мультисайт, значит можно, правда я все равно считаю, что в локалке проверить-изолировать нужно.
2
Ты статы с 8080 так и не показал. Там будут строчки про битрейт аплоад и пакет лосс аплоад.
И это надо срастить с тем, что ты видишь на клиенте в chrome://webrtc-internals
3
И — а как от твоего клиента видно поток со стороны видеобриджа, 10000 udp, или 443, или 4443 tcp?
Кстати, вот тут я не уверен как правильно это сделать, внутри контейнера есть iftop команда? А ss?
—
Бош это bosh, если управление через веб сокет, то не нужно, это древнее.
Просоди это гейткипер, в самом видеопотоке до видеобриджа не учавствует. Собственно, если ты в статах не наблюдаешь дропов и знаешь, что сам стрим идет через udp напрямую, то дальше надо просто логи уже смотреть. Чего просоди говорит jicofo и что дальше уходит jvb. И опять сравнивать это с пунктом 2.
Я вот именно в контейнерах такого не делал, ну там просто зацепить легирование к реальной фс надо и в джитси логирование его включить.
1
Раз про докер упомянул, то tc qdisc show — у тебя шейперы какие-то есть? Или даже по другому, можешь в локальной сети поднять без энджинкса и убедится, что все работает? Я лично jvb никогда в контейнерах не держал, там скорее всего управление сетью будет сложное, для их связности. Но у тебя не мультисайт, значит можно, правда я все равно считаю, что в локалке проверить-изолировать нужно.
2
Ты статы с 8080 так и не показал. Там будут строчки про битрейт аплоад и пакет лосс аплоад.
И это надо срастить с тем, что ты видишь на клиенте в chrome://webrtc-internals
3
И — а как от твоего клиента видно поток со стороны видеобриджа, 10000 udp, или 443, или 4443 tcp?
Кстати, вот тут я не уверен как правильно это сделать, внутри контейнера есть iftop команда? А ss?
—
Бош это bosh, если управление через веб сокет, то не нужно, это древнее.
Просоди это гейткипер, в самом видеопотоке до видеобриджа не учавствует. Собственно, если ты в статах не наблюдаешь дропов и знаешь, что сам стрим идет через udp напрямую, то дальше надо просто логи уже смотреть. Чего просоди говорит jicofo и что дальше уходит jvb. И опять сравнивать это с пунктом 2.
Я вот именно в контейнерах такого не делал, ну там просто зацепить легирование к реальной фс надо и в джитси логирование его включить.
>>686995
Дропов нет, поток через юдп 10000 p2p
Но я подтвердил свою догадку о проблемах на моей стороне просто зайдя в brave talk который является тем же джитси и увидев там точно такую же картину, так что дальше ебать конфиги джитси смысла не вижу. И так уже четвертый день гемини дрочу часами и перепробовал уже всё что можно. Теперь надо разобраться что не так с моим браузером/ос/интернетом. Пока увидел в chrome://gpu видео энкодинг софтвейр онли, возможно куда-то туда надо копать
Дропов нет, поток через юдп 10000 p2p
Но я подтвердил свою догадку о проблемах на моей стороне просто зайдя в brave talk который является тем же джитси и увидев там точно такую же картину, так что дальше ебать конфиги джитси смысла не вижу. И так уже четвертый день гемини дрочу часами и перепробовал уже всё что можно. Теперь надо разобраться что не так с моим браузером/ос/интернетом. Пока увидел в chrome://gpu видео энкодинг софтвейр онли, возможно куда-то туда надо копать
>>686996
В общем я отключил p2p и всё стало заебись. 2к+ битрейта и туда и сюда без видимых задержек, почти что штабильные 1080. Всем спасибо за участие
В общем я отключил p2p и всё стало заебись. 2к+ битрейта и туда и сюда без видимых задержек, почти что штабильные 1080. Всем спасибо за участие
>>686195
Чел, ты живешь в 2026 году, сейчас нормальная RSS-лента есть не у каждого автора, а вот телеграмк_анальчик - да.
Я хочу читать интересных мне авторов без необходимости заходить в разные соцсети/мессенджеры и залипать там в алгоритмическую ленту.
Чел, ты живешь в 2026 году, сейчас нормальная RSS-лента есть не у каждого автора, а вот телеграмк_анальчик - да.
Я хочу читать интересных мне авторов без необходимости заходить в разные соцсети/мессенджеры и залипать там в алгоритмическую ленту.
>>687125
Наверное в теории можно доставать по апи посты из телеги в некое подобие рсс ленты, или даже прямо в рсс, но я сам терпеть не могу телегу и ей подобное, избегаю ее как чумной барак, поэтому даже изучать это не буду. Пусть варятся в своем говне сами
Наверное в теории можно доставать по апи посты из телеги в некое подобие рсс ленты, или даже прямо в рсс, но я сам терпеть не могу телегу и ей подобное, избегаю ее как чумной барак, поэтому даже изучать это не буду. Пусть варятся в своем говне сами
23 Кб, 455x210>>687151
У публичных (и не помеченных администрацией ТГ как 18+) каналов есть веб-превью. Ранее упомянутый RSS-bridge как раз по этой веб-превьюшке идет и скрапит посты. Никаких регистраций и подписочек.
Кстати забавное наблюдение, но рекламные посты размещенные через рекламную сеть Яндекса в веб-версии скрыты - я думаю что это сделано телегой специально, чтобы не крутились просмотры и можно было корректно оценить конверсию.
У публичных (и не помеченных администрацией ТГ как 18+) каналов есть веб-превью. Ранее упомянутый RSS-bridge как раз по этой веб-превьюшке идет и скрапит посты. Никаких регистраций и подписочек.
Кстати забавное наблюдение, но рекламные посты размещенные через рекламную сеть Яндекса в веб-версии скрыты - я думаю что это сделано телегой специально, чтобы не крутились просмотры и можно было корректно оценить конверсию.
Что посоветуете для бэкапа? Есть куча сервисов со своими БД, данными в текстовых форматах и тд. Понятно, что для конфигов есть гитхаб, тут всё максимально просто. А вот где хранить данные не понятно. Так то там не такой большой объем, не больше пары гигов, но данные очень чувствительные.
>>687125
Для вашей обоссаной тг параши сорт адблока придумали чтобы не жрать рекламный слоп? Или вы говно жрать привыкшие?
Для вашей обоссаной тг параши сорт адблока придумали чтобы не жрать рекламный слоп? Или вы говно жрать привыкшие?
>>687313
Restic+S3.
S3 по своему вкусу можешь свой можешь aws или backblaze b2.
Ето стандарт хранения бекапов, артефактов и прочей ебатни бинарной.
Restic+S3.
S3 по своему вкусу можешь свой можешь aws или backblaze b2.
Ето стандарт хранения бекапов, артефактов и прочей ебатни бинарной.
>>687368
Это задача решается самим RSS-ридером.
Miniflux, например, умеет через regex
https://miniflux.app/docs/rules.html#filtering-rules
Это задача решается самим RSS-ридером.
Miniflux, например, умеет через regex
https://miniflux.app/docs/rules.html#filtering-rules
>>687368
Да, давно уже во многих клиентах есть как минимум regex блок постов, только подписки на эти регексы не реализовали вроде, только импорт есть.
Но у меня свое решение в котором я изучал n8n. Сделал 2 акк и подписался там на каналы, тот акк кушает посты, вначале тоже смотрит по регексу, затем нейронка отсеивает рекламные посты (те что явно обошли регексы), затем смотрит нет ли в последних 24 часах дубликатов по смыслу и убирает их. Затем идут проверки есть ли в моей группе такой топик и если нет, то создает и срет туда, либо тупо срет туда.
>>687313
Использую duplicati и rclone который кидает на мегу, гугл драйв, еще какой-то файлобменник который давал вечные 100 гб, уже не помню название.
>>687155
с учетом количества фейко шлюх в телеге там и оценивать нечего, огромные процент телеги который генерирует просмотры это не люди
>тг параши сорт адблока придумали чтобы не жрать рекламный слоп
Да, давно уже во многих клиентах есть как минимум regex блок постов, только подписки на эти регексы не реализовали вроде, только импорт есть.
Но у меня свое решение в котором я изучал n8n. Сделал 2 акк и подписался там на каналы, тот акк кушает посты, вначале тоже смотрит по регексу, затем нейронка отсеивает рекламные посты (те что явно обошли регексы), затем смотрит нет ли в последних 24 часах дубликатов по смыслу и убирает их. Затем идут проверки есть ли в моей группе такой топик и если нет, то создает и срет туда, либо тупо срет туда.
>>687313
Использую duplicati и rclone который кидает на мегу, гугл драйв, еще какой-то файлобменник который давал вечные 100 гб, уже не помню название.
>>687155
>чтобы не крутились просмотры и можно было корректно оценить конверсию.
с учетом количества фейко шлюх в телеге там и оценивать нечего, огромные процент телеги который генерирует просмотры это не люди
>>687686
Естественно, у меня безлимитный доступ (40 запросов в минут) к куче опенсорс нейронок, но из-за скорости использую gpt-120oss и приемлимого качества.
А все данные постов хранятся в supabase и не один пост не теряется, удалится из основной базы он только когда попадет в мою группу. Вся эта "лишняя" логика нужна потому что сейчас инет может в любой момент отвалится, модель может не отвечать потому что на той стороне что-то сломалось и вообще многое может пойти не так, отсюда я понял что архитектуру надо сразу создавать с учетом того что она максимально хрупкая.
Кстати то что я делаю вроде бы запрещено самой телегой и мой акк который собирает посты с подписок могут в любой момент наебнуть.
Естественно, у меня безлимитный доступ (40 запросов в минут) к куче опенсорс нейронок, но из-за скорости использую gpt-120oss и приемлимого качества.
А все данные постов хранятся в supabase и не один пост не теряется, удалится из основной базы он только когда попадет в мою группу. Вся эта "лишняя" логика нужна потому что сейчас инет может в любой момент отвалится, модель может не отвечать потому что на той стороне что-то сломалось и вообще многое может пойти не так, отсюда я понял что архитектуру надо сразу создавать с учетом того что она максимально хрупкая.
Кстати то что я делаю вроде бы запрещено самой телегой и мой акк который собирает посты с подписок могут в любой момент наебнуть.
Кто нибудь игрался с github/gitea/gitlub runner? В чем суть, есть репозиторий с конфигами, хочу, чтобы при пуше автоматически запускался скрипт на сервере, который будет билдить контейнер, заливать куда надо и разворачивать новую версию. Вот думаю, как это лучше сделать. Стандартный раннер запускается в докере, и чтобы выполнить что-либо вне его это нужно либо по ssh подключаться к хосту, либо монтировать docker.sock, и то и другое решения кажутся несколько костыльными.
Подскажите, пожалуйста, как правильнее организовать работу сети, если основные задачи:
потренироваться деплоить свои круды со второго компа-сервера
достучаться до компа для удаленного доступа
удаленно запускать комп (wake on lan, если это возможно)
Есть впс, есть возможность сделать белый ip. Какие меры безопасности предпринять, если я решу перейти на статику? Технологии знакомы, но чето не могу сопоставить всё в единый алгоритм
потренироваться деплоить свои круды со второго компа-сервера
достучаться до компа для удаленного доступа
удаленно запускать комп (wake on lan, если это возможно)
Есть впс, есть возможность сделать белый ip. Какие меры безопасности предпринять, если я решу перейти на статику? Технологии знакомы, но чето не могу сопоставить всё в единый алгоритм
>>688722
На роутере через файерволл отключить вообще любое удаленное подключение роутером - ssh, telnet, web-панель. Если роутер позволяет - можешь оставить, но обязательно настроить fail2ban.
WoL работает в пределах одного физического сегмента работает на 2 уровне OSI, через VPN это не заработает.
Микротики вроде позволяют удаленно запускать команду, которая будет будить комп.
Проброс порта на роутере
Я думаю тебе не особо нужен белый IP, если ВПС в пределах России - то любой тоннель спокойно поднимается, даже фильтруемый на трансграничном трафике вайргард.
>Какие меры безопасности предпринять, если я решу перейти на статику?
На роутере через файерволл отключить вообще любое удаленное подключение роутером - ssh, telnet, web-панель. Если роутер позволяет - можешь оставить, но обязательно настроить fail2ban.
> удаленно запускать комп (wake on lan, если это возможно)
WoL работает в пределах одного физического сегмента работает на 2 уровне OSI, через VPN это не заработает.
Микротики вроде позволяют удаленно запускать команду, которая будет будить комп.
> достучаться до компа для удаленного доступа
Проброс порта на роутере
> Есть впс, есть возможность сделать белый ip
Я думаю тебе не особо нужен белый IP, если ВПС в пределах России - то любой тоннель спокойно поднимается, даже фильтруемый на трансграничном трафике вайргард.
>>688790
Вообще заработает, достаточно чтобы тот же WG пускал тебя в подсеть твоей локалки.
>через VPN это не заработает
Вообще заработает, достаточно чтобы тот же WG пускал тебя в подсеть твоей локалки.
>>688310
Опеншифт.
Опеншифт.
28 Кб, 977x162>>688964
L2, антоша, L2, на этом уровне адресация идет по mac-адресам.
> Вообще заработает, достаточно чтобы тот же WG пускал тебя в подсеть твоей локалки.
L2, антоша, L2, на этом уровне адресация идет по mac-адресам.
>>624521 (OP)
Файлопомойка на распбери пю4. Два HDD через usb докстанцию. 1тб и 4тб. SFTP сервер. Доступ с ПК, ведроида, планшета. С любого устройства, на который можно установить sftp клиент. Во время поездок арендую у провайдера белый айпишник и пользуюсь как обычно. В будущем заменю на минипк с n150. В общем я крутейший админ локалхоста.
Файлопомойка на распбери пю4. Два HDD через usb докстанцию. 1тб и 4тб. SFTP сервер. Доступ с ПК, ведроида, планшета. С любого устройства, на который можно установить sftp клиент. Во время поездок арендую у провайдера белый айпишник и пользуюсь как обычно. В будущем заменю на минипк с n150. В общем я крутейший админ локалхоста.
>>689058
Да, ты прав. Основывал свой ответ на том что сделал проброс через вг-хоста.
Приношу извинения за дезинформацию.
Да, ты прав. Основывал свой ответ на том что сделал проброс через вг-хоста.
Приношу извинения за дезинформацию.
191 Кб, 1080x2400>>689195
Мне бабушка сказала что они дешевле, надёжнее и долговечнее, чем ssd
Мне бабушка сказала что они дешевле, надёжнее и долговечнее, чем ssd
>>689230
Неее, я такое не умею. У меня всего три пользователя. Мониторинг состояния мне ни к чему, df -TH хватает за глаза
Неее, я такое не умею. У меня всего три пользователя. Мониторинг состояния мне ни к чему, df -TH хватает за глаза
Спасибо за ответы.
Верно понял?
Необходимый трафик пойдет через впс, который выступит в роли статического адреса. ВПН-тулза установлена на домашнем компе и на впс, между ними туннель.
Полагаю, что это должно работать так, но немного неясным остаётся то, как пустить в глобальную сеть зашифрованный трафик из туннеля, пришедший на впс.
Верно понял?
Необходимый трафик пойдет через впс, который выступит в роли статического адреса. ВПН-тулза установлена на домашнем компе и на впс, между ними туннель.
Полагаю, что это должно работать так, но немного неясным остаётся то, как пустить в глобальную сеть зашифрованный трафик из туннеля, пришедший на впс.
>>689113
нахуя белый айпи, мог бы просто tail, zerotier или даже wg, тогда и платить за адрес не надо.
нахуя белый айпи, мог бы просто tail, zerotier или даже wg, тогда и платить за адрес не надо.
>>690004
iptables, анончик
>Полагаю, что это должно работать так, но немного неясным остаётся то, как пустить в глобальную сеть зашифрованный трафик из туннеля, пришедший на впс.
iptables, анончик
>>690004
зависит от решения которое использовать.
на ядрах используемых для влесса например это Inbound и out bound правила.
а для решений с вг или подобными инструментами, обычно впска идёт как сервер, как все остальные это клиенты.
а вот на статику провайдера я бы переходить не стал, просто потому что мне кажется впска более универсальное и отказоустойчивое оборудование, чем сервак дома, защищенное от отключения электричества и интернета, не говоря уже про защиту от ддоса и прочего. имхо сидеть за натом провайдера выгоднее.
я бы просто на впске совместил два инструмента обход и сеть для доступа. с учётом всего, в теории можно одним вг убить оба зайца, правда для клиентов придётся юзать модед ядро которое понимает вг конфиг с мусором в пакеты. почему вг, потому что мне кажется механизм работы с ключами выглядит ну хотя бы немного безопасно. потенциальный вектор атаки это только компрометация ключей. и если мне не изменяет память и понимание во, то члены сети, могут общаться напрямую как пиры, в этом случае впска просто работает как средство агрегации.
пюминус вг в том, что у него фильтрация есть только по айпи адресам. cidr rules то есть. что довольно скудно для обхода и хорошо для виртуальной локалки. именно поэтому клиентам нужен ядерный клиент который решит это вопрос. и к счастью такой есть.
зависит от решения которое использовать.
на ядрах используемых для влесса например это Inbound и out bound правила.
а для решений с вг или подобными инструментами, обычно впска идёт как сервер, как все остальные это клиенты.
а вот на статику провайдера я бы переходить не стал, просто потому что мне кажется впска более универсальное и отказоустойчивое оборудование, чем сервак дома, защищенное от отключения электричества и интернета, не говоря уже про защиту от ддоса и прочего. имхо сидеть за натом провайдера выгоднее.
я бы просто на впске совместил два инструмента обход и сеть для доступа. с учётом всего, в теории можно одним вг убить оба зайца, правда для клиентов придётся юзать модед ядро которое понимает вг конфиг с мусором в пакеты. почему вг, потому что мне кажется механизм работы с ключами выглядит ну хотя бы немного безопасно. потенциальный вектор атаки это только компрометация ключей. и если мне не изменяет память и понимание во, то члены сети, могут общаться напрямую как пиры, в этом случае впска просто работает как средство агрегации.
пюминус вг в том, что у него фильтрация есть только по айпи адресам. cidr rules то есть. что довольно скудно для обхода и хорошо для виртуальной локалки. именно поэтому клиентам нужен ядерный клиент который решит это вопрос. и к счастью такой есть.
О, давно я в тематику не заходил.
Рейт мой селфхостед сетап:
Переделал старый игровой-миниПК miniITX под сервер
i7-10700, 32gb DDR4, RTX3060, 1tb SSD, 20tb внешний HDD WD
Захостил, в хронологическом порядке:
- Jellyfin, QBittorrent, Samba - качать кинцо с рутрекера, смотреть через нативную TizenOS приложуху Jellyfin на ТВ Самсунг (ставится через режим разработчика)
- Home Assistant - подключил Tuya для умных термостатов в доме, Philips Hue Pro хаб и свет для света по всему дому. Для не-филипса купил Sonoff донгл zigbee / thread.
Купил умные лампочки Икея, настроил спереди дома включение по закату / рассвету, а сзади - по сенсорам на дверях с таймаутом.
- NGINX - купил домен, через acme.sh выпустил *.mydoman.com сертификат и на всё повесил нормальные имена с TLS
- Dawarich - Google Timeline скатился в говно, импортировал все исторические данные с гугла в него и настроил трекинг через Home Assistant - приложенька трекает телефон, шлет в HA, тот отправляет в Dawarich. Можно посмотреть в каком баре я бухал в Вене 16 июля 2019го года.
- Immich - Google Photos пока не скатились в говно но Иммич даже как-то получше, ИИ модели пизже, поиск лучше. Можно написать - найди мне фотку голубой машины которую я сфоткал во Франции на самсунг между 1 и 10 января.
Бэкапы настроил в Backblaze B2, часть через restic, HA нативно поддерживает B2, фотки синкаются b2 cli
Все через docker compose в репе на гитлабе.
Что скажете?
Рейт мой селфхостед сетап:
Переделал старый игровой-миниПК miniITX под сервер
i7-10700, 32gb DDR4, RTX3060, 1tb SSD, 20tb внешний HDD WD
Захостил, в хронологическом порядке:
- Jellyfin, QBittorrent, Samba - качать кинцо с рутрекера, смотреть через нативную TizenOS приложуху Jellyfin на ТВ Самсунг (ставится через режим разработчика)
- Home Assistant - подключил Tuya для умных термостатов в доме, Philips Hue Pro хаб и свет для света по всему дому. Для не-филипса купил Sonoff донгл zigbee / thread.
Купил умные лампочки Икея, настроил спереди дома включение по закату / рассвету, а сзади - по сенсорам на дверях с таймаутом.
- NGINX - купил домен, через acme.sh выпустил *.mydoman.com сертификат и на всё повесил нормальные имена с TLS
- Dawarich - Google Timeline скатился в говно, импортировал все исторические данные с гугла в него и настроил трекинг через Home Assistant - приложенька трекает телефон, шлет в HA, тот отправляет в Dawarich. Можно посмотреть в каком баре я бухал в Вене 16 июля 2019го года.
- Immich - Google Photos пока не скатились в говно но Иммич даже как-то получше, ИИ модели пизже, поиск лучше. Можно написать - найди мне фотку голубой машины которую я сфоткал во Франции на самсунг между 1 и 10 января.
Бэкапы настроил в Backblaze B2, часть через restic, HA нативно поддерживает B2, фотки синкаются b2 cli
Все через docker compose в репе на гитлабе.
Что скажете?
>>691644
Ах да, подключение через OpenVPN который из коробки на асус роутере, наружу торчит только он. На телефоне always on VPN
Ах да, подключение через OpenVPN который из коробки на асус роутере, наружу торчит только он. На телефоне always on VPN
>>691701
Типа стриминг без скачивания? Наверное нет, если скачать то можно транскодить для мобилки на лету, ну и некоторые фильмы люблю хранить чтобы пересматривать.
Надо бы вообще на весь этот *arr-стек, но пока в нем не разобрался еще
>self hosted lampa с jackett и torrsever ты не рассматривал?
Типа стриминг без скачивания? Наверное нет, если скачать то можно транскодить для мобилки на лету, ну и некоторые фильмы люблю хранить чтобы пересматривать.
>jackett
Надо бы вообще на весь этот *arr-стек, но пока в нем не разобрался еще
>>691644
По моему все эти медиасерверы полное говно, они просто не умеют воспроизводить 4к фильмы с размерами от 70 гигов. Так что снес его и пользуюсь только самбой.
Я вот хочу присрать к этой связке ansible, чтобы он при пушах сам всё обновлял, бэкапил и тд. Алсо, очень рекомендую openwebui, крайне удобная морда для нейронок.
>>691701
Скачал - раздавай, сссука
По моему все эти медиасерверы полное говно, они просто не умеют воспроизводить 4к фильмы с размерами от 70 гигов. Так что снес его и пользуюсь только самбой.
>Все через docker compose в репе на гитлабе.
Я вот хочу присрать к этой связке ansible, чтобы он при пушах сам всё обновлял, бэкапил и тд. Алсо, очень рекомендую openwebui, крайне удобная морда для нейронок.
>>691701
Скачал - раздавай, сссука
>>691644
Ну и да, рекомендую сразу задуматься об авторизации. Я себе настроил authelia, удобно, что можно логиниться один раз и пользоваться всеми сервисами сейчас сложно найти сервис, где нет поддержки oidc
Ну и да, рекомендую сразу задуматься об авторизации. Я себе настроил authelia, удобно, что можно логиниться один раз и пользоваться всеми сервисами сейчас сложно найти сервис, где нет поддержки oidc
>>691816
так там в том прикол, что ты и не качаешь в обычном смысле. просто хуйня льёт фильм пока ты его смотришь. досмотрел вышел и все хуй, файла нет. по факту удобно, верить ебанном иного или хдрезке что там будет то самое говно которое ты хотел бы посмотреть идея так себе, это учитывая что они слегка блокнуты блядь. а стриминга тебе похуй. лампа просто вебморду, жакет это поисковик парсер, и по итогу получаешь сервис который за тебя ищет по десяти тлррентам то что тебе надо, и стримит это вместо того что бы качать целый час. представляешь можно сиюминутно найти порно с Сашей грей и стереть хуй не выжидая час глядя на индикатор загрузки в торренты клиенте.
так там в том прикол, что ты и не качаешь в обычном смысле. просто хуйня льёт фильм пока ты его смотришь. досмотрел вышел и все хуй, файла нет. по факту удобно, верить ебанном иного или хдрезке что там будет то самое говно которое ты хотел бы посмотреть идея так себе, это учитывая что они слегка блокнуты блядь. а стриминга тебе похуй. лампа просто вебморду, жакет это поисковик парсер, и по итогу получаешь сервис который за тебя ищет по десяти тлррентам то что тебе надо, и стримит это вместо того что бы качать целый час. представляешь можно сиюминутно найти порно с Сашей грей и стереть хуй не выжидая час глядя на индикатор загрузки в торренты клиенте.
Кто-нибудь хостит веб-приложения наружу на своих устройствах?
Хочу захостить на малинке сайт, чтобы он торчал наружу в интернет тоже, все правильные пацаны говорят что надо отселять пи в отдельную виртуальную локалку (VLAN). Кто-нибудь делал это?
Хочу захостить на малинке сайт, чтобы он торчал наружу в интернет тоже, все правильные пацаны говорят что надо отселять пи в отдельную виртуальную локалку (VLAN). Кто-нибудь делал это?
58 Кб, 819x493Сделал за минуту пикрелейтед, благодаря уже установленным докеру и тейлскейлу оно просто заработало с sshfs.
А ты, анон, что используешь под расшаренную файлопомойку?
samba?
ftp?
nfs?
webdav?
Какие плюсы-минусы-подводные камни?
А ты, анон, что используешь под расшаренную файлопомойку?
samba?
ftp?
nfs?
webdav?
Какие плюсы-минусы-подводные камни?
>>693649
Совершенно похуй, защита обеспечена не паролем, а VPNом.
Совершенно похуй, защита обеспечена не паролем, а VPNом.
>>693641
Я использую samba для просмотра на медиа плеере и minidlna для просмотра на тв.
Я использую samba для просмотра на медиа плеере и minidlna для просмотра на тв.
>>624521 (OP)
нейрофап
нейрофап
1,1 Мб, mp4,720x1280, 0:09
>>693641
Пароль лучше бы в .env, а compose файл в репозитории залить чтобы удобно было изменять/переносить.
samba, dlna webdav пробовал, но нормального контроля доступа как я понял не завезли
Пароль лучше бы в .env, а compose файл в репозитории залить чтобы удобно было изменять/переносить.
>А ты, анон, что используешь под расшаренную файлопомойку?
samba, dlna webdav пробовал, но нормального контроля доступа как я понял не завезли
40 Кб, 3321x168Автоматизация развертывания через ansible наше всё. Больше никакой ебли с обновлением доменных имён, обновлением версий сервисов, бэкапами и тд. Просто коммитишь в репозиторий, и ansible делает всё сам.
Открыл для себя компактные текстовые нейросети, 12b спокойно крутится даже на проце 10-летней давности.
Теперь думаю стать нейропознакомиксом, закидывая нейронке текст и описание фото на оценку, лол.
Теперь думаю стать нейропознакомиксом, закидывая нейронке текст и описание фото на оценку, лол.
Как на openwrt сделать, чтобы hdd через переходник работал в качестве облачного хранилища, настраивал , он один хуй не работает, хотя в системе определяется. С обычной флешкой пробовал, работает
>>702192
Наверное, файловая система совсем не ext4, в данном лучше будет работать именно она, либо пакеты для всяких хабов (и переходников) не установлены. Тебе нужно установить пакет kmod-fs-ext4, отфортировать накопитель в ext4 (можно прямо в OpenWrt) и затем можешь смонтировать его, будет работать.
Наверное, файловая система совсем не ext4, в данном лучше будет работать именно она, либо пакеты для всяких хабов (и переходников) не установлены. Тебе нужно установить пакет kmod-fs-ext4, отфортировать накопитель в ext4 (можно прямо в OpenWrt) и затем можешь смонтировать его, будет работать.
Накатил на домашную пеку seer, sonarr, radarr и prowlarr в сетап к уже имеющемуся jellyfin.
Это просто имба, хз, как раньше жил без этого.
Теперь хочу сделать самосбор для разворачивания большего количества сервисов.
Это просто имба, хз, как раньше жил без этого.
Теперь хочу сделать самосбор для разворачивания большего количества сервисов.
>>703436
Подумываю развернуть. Как бы сделать чтоб не переделывать? Есть хост с esxi, виртуальные отдельные машины: файлопомойка, плекс, желлифин и две торрентокачалки на отдельной виртуалке qbittorrent и transmission на роутере. Библиотека на файлопомойке, медиасерверы ее наблюдают по nfs.
Как лучше сделать? Отдну виртуалку с набором докеров *arr или на каждый сервис по виртуалке забабахать? И сколько места для них понадобится в гигабайтах? Посоветуйте, я не пользовался ими еще.
> seer, sonarr, radarr и prowlarr
Подумываю развернуть. Как бы сделать чтоб не переделывать? Есть хост с esxi, виртуальные отдельные машины: файлопомойка, плекс, желлифин и две торрентокачалки на отдельной виртуалке qbittorrent и transmission на роутере. Библиотека на файлопомойке, медиасерверы ее наблюдают по nfs.
Как лучше сделать? Отдну виртуалку с набором докеров *arr или на каждый сервис по виртуалке забабахать? И сколько места для них понадобится в гигабайтах? Посоветуйте, я не пользовался ими еще.
>>711206
Нахуя тебе виртуалки? Просто в контейнерах все разворачивай.
Нахуя тебе виртуалки? Просто в контейнерах все разворачивай.
>>711368
Ну я. Задавай вопросы.
>>711373
Не сложно, скорее геморрой из серии "найди хостера, который не блочит IMAP/SMTP и одновременно не находится в черных списках". И даже после этого всего есть шанс, что письмо от тебя упадет в спам по решению алгоритмов гмэйла/яндекса.
Алсо многие ресурсы не любят нестандартные домены, особенно в зоне .xyz.
А так есть буквально скрипт под Debian от лысого православного (буквально, чувак забросил канал на год, чтобы совершить паломничество в Грецию) американца, который поднимает Dovecot+Postfix+openDKIM+SpamAssassin+fail2ban.
https://github.com/LukeSmithxyz/emailwiz
Ну я. Задавай вопросы.
>>711373
> это очень сложно
Не сложно, скорее геморрой из серии "найди хостера, который не блочит IMAP/SMTP и одновременно не находится в черных списках". И даже после этого всего есть шанс, что письмо от тебя упадет в спам по решению алгоритмов гмэйла/яндекса.
Алсо многие ресурсы не любят нестандартные домены, особенно в зоне .xyz.
А так есть буквально скрипт под Debian от лысого православного (буквально, чувак забросил канал на год, чтобы совершить паломничество в Грецию) американца, который поднимает Dovecot+Postfix+openDKIM+SpamAssassin+fail2ban.
https://github.com/LukeSmithxyz/emailwiz
20 Кб, 512x512>>624521 (OP)
сап, ласт фм дает 403, настраивать скробблинг через впн мне лень, какие есть селфхост решения для скробблинга? читал про majola, gnu fm и еще что то, главное чтобы была простота привязки и желательно докер образ (navidrome скробблит, через него слушаю)
сап, ласт фм дает 403, настраивать скробблинг через впн мне лень, какие есть селфхост решения для скробблинга? читал про majola, gnu fm и еще что то, главное чтобы была простота привязки и желательно докер образ (navidrome скробблит, через него слушаю)
Кто-нибудь занимался музыкой и книгами?
Lidarr говорят плох совсем, потыкался - вроде даже начал подтягивать нишевые штуки, хотя и не очень хорошо, но встал вопрос как ему скармливать музыку, откуда брать. По старинке с рутрекера? Так у меня чет провларр поломался. Реддиторы советуют soulseek и https://gitlab.com/g33kphr33k/musicgrabber
на винде перебиваюсь имеющейся библиотекой которую расчищаю с помощью musicbee
А по книгам, буклор сдох, пришёл вместо него grimmory, но не уверен как он с аудиокнигами и подкастами работает. Плюс, непонятно есть ли опции забирать книжки автоматически на манер того же соулсика.
В общем, кто чем пользуется для таких вещей?
Lidarr говорят плох совсем, потыкался - вроде даже начал подтягивать нишевые штуки, хотя и не очень хорошо, но встал вопрос как ему скармливать музыку, откуда брать. По старинке с рутрекера? Так у меня чет провларр поломался. Реддиторы советуют soulseek и https://gitlab.com/g33kphr33k/musicgrabber
на винде перебиваюсь имеющейся библиотекой которую расчищаю с помощью musicbee
А по книгам, буклор сдох, пришёл вместо него grimmory, но не уверен как он с аудиокнигами и подкастами работает. Плюс, непонятно есть ли опции забирать книжки автоматически на манер того же соулсика.
В общем, кто чем пользуется для таких вещей?
>>624644
supersonic + navidrone учитывая что на всех музыкальных сервисах сейчас пиздец какой то
supersonic + navidrone учитывая что на всех музыкальных сервисах сейчас пиздец какой то
>>691644
Лишняя точка отказа. Умный софт будет тебе термостаты крутить удаленно и по итогу тебя затопит
без зарубежной карты никак не оплатить, да и ссыкатно лить бекапы в облако
>для умных термостатов в доме
Лишняя точка отказа. Умный софт будет тебе термостаты крутить удаленно и по итогу тебя затопит
>купил домен, через acme.sh выпустил *.mydoman.com сертификат
>Бэкапы настроил в Backblaze B2
без зарубежной карты никак не оплатить, да и ссыкатно лить бекапы в облако
>>714927
Youtube + yt-dlp
Если серьезно, то лучше Soulseek пока не придумали, но там нужно обязательно раздавать в ответ. \
Youtube + yt-dlp
Если серьезно, то лучше Soulseek пока не придумали, но там нужно обязательно раздавать в ответ. \
>>715283
Раздавать в обмен вообще не проблема, меня больше волнует удобство, последний раз когда им пользовался через slskd он в связке с Lidarr накачал сотку гигов, пукнул и не смог ничего добавить.
Раздавать в обмен вообще не проблема, меня больше волнует удобство, последний раз когда им пользовался через slskd он в связке с Lidarr накачал сотку гигов, пукнул и не смог ничего добавить.
>>714994
Как он будет крутить, термостат локально следит за температурой и открывает / закрывает краник. Просто можно удаленно смотреть показания и настраивать из homeassistant
Непонятно как затопит правда
>Лишняя точка отказа. Умный софт будет тебе термостаты крутить удаленно и по итогу тебя затопит
Как он будет крутить, термостат локально следит за температурой и открывает / закрывает краник. Просто можно удаленно смотреть показания и настраивать из homeassistant
>по итогу тебя затопит
Непонятно как затопит правда
>>624521 (OP)
стек я уже знаю какой будет, это XMPP, Postfix/Dovecot, Samba, Nginx, возможно сервер по майнкрафту простецкий, Jellyfin, SearXNG.
Думаю скорее насчёт железки. Хотелось бы что нибудь относительно небольшое и нешумное, т.к нет отдельной комнаты под серверную.
стек я уже знаю какой будет, это XMPP, Postfix/Dovecot, Samba, Nginx, возможно сервер по майнкрафту простецкий, Jellyfin, SearXNG.
Думаю скорее насчёт железки. Хотелось бы что нибудь относительно небольшое и нешумное, т.к нет отдельной комнаты под серверную.
>>715965
Может быть, да. Впрочем с настройкой я не тороплюсь, плюс я рассматриваю установку фрибзди на сервер, тоже ради лично-спортивного интереса, а я его на бздю не увидел
Может быть, да. Впрочем с настройкой я не тороплюсь, плюс я рассматриваю установку фрибзди на сервер, тоже ради лично-спортивного интереса, а я его на бздю не увидел
Анонасы, купил сервер, ставлю сервисы и думою о том что блять было бы полезно домен иметь под почту и не только.
Как решали этот вопросик? Для сайтов либо гойуслуги если домен ру, либо пашпорт так или иначе прикладывать лол
Как решали этот вопросик? Для сайтов либо гойуслуги если домен ру, либо пашпорт так или иначе прикладывать лол
>>717433
kycnot.me
kycnot.me
>>715328
Скачанные файлы и библиотека должны быть отделены друг от друга, потому что зачастую структура при скачивании может не перевариваться медиа сервисом (джеллифином тем же), а сохранить ее надо для раздачи. Собственно для этого придумали beets, он умеет создавать хардлинки, скачивать метаданные и структурировать файлы
Скачанные файлы и библиотека должны быть отделены друг от друга, потому что зачастую структура при скачивании может не перевариваться медиа сервисом (джеллифином тем же), а сохранить ее надо для раздачи. Собственно для этого придумали beets, он умеет создавать хардлинки, скачивать метаданные и структурировать файлы
>>624661
Поднял это на своей впске, спасибо за наводку. Как только заменил snakeoil на нормальный серт (для айпи, лел), сразу стало охуенно. Тилибон не ругается каждый раз, когда я хочу на доску зайти.
Сорян, но для Ъселфхостед у меня пожаробезопасность не идеальная.
>4. Planka Kanban
Поднял это на своей впске, спасибо за наводку. Как только заменил snakeoil на нормальный серт (для айпи, лел), сразу стало охуенно. Тилибон не ругается каждый раз, когда я хочу на доску зайти.
Сорян, но для Ъселфхостед у меня пожаробезопасность не идеальная.
>>719409
Я наоборот обплевался пока поднимал и пытался пользоваться. Укатился обратно на ютрэк
Я наоборот обплевался пока поднимал и пытался пользоваться. Укатился обратно на ютрэк
ИМХО, пиздаейший гипервизор это Oracle VB. А вот для личного юза, в среде знакомых, я бы поднял жабу. Весь комплект, анонимность, доступность, конфиденциальность. Что может быть лучше?
85 Кб, 3357x480Стоит только начать, и уже невозможно остановиться.
>>720246
Не спорю, некоторые вещи через жопу. Очень сильно тупил с настройкой логов для fail2ban, и с настройкой отдельного пользователя (все дефолтные настройки прав в контейнере летят в пизду, если юзер не 1000:1000). Но это больше двух суток времени не отняло, зато висит и работает до сих пор.
Мне просто дизайн трелло напомнил почти один к одному, и синдром утёнка дал о себе знать.
Не спорю, некоторые вещи через жопу. Очень сильно тупил с настройкой логов для fail2ban, и с настройкой отдельного пользователя (все дефолтные настройки прав в контейнере летят в пизду, если юзер не 1000:1000). Но это больше двух суток времени не отняло, зато висит и работает до сих пор.
Мне просто дизайн трелло напомнил почти один к одному, и синдром утёнка дал о себе знать.
>>624521 (OP)
Cloudflare tunnel заблочен.
Ngrok забанил пользователей из РФ.
В условиях блокировок не работает wireguard соответственно все прочие аналоги на его основе pangolin, netbird, tailscale не работают.
Через что ещё можно получить доступ по собственному домену к домашней хоумлабе кроме вышеупомянутых сервисов?
Важно чтобы это было готовое решение, а не селфхостед вариант. Сейчас у меня туннель к vps через frp и скорость такого решения хромает, еще vpsку часто ограничивает в ресурсах хостер тогда такое вариант становится не юзабельлным
Cloudflare tunnel заблочен.
Ngrok забанил пользователей из РФ.
В условиях блокировок не работает wireguard соответственно все прочие аналоги на его основе pangolin, netbird, tailscale не работают.
Через что ещё можно получить доступ по собственному домену к домашней хоумлабе кроме вышеупомянутых сервисов?
Важно чтобы это было готовое решение, а не селфхостед вариант. Сейчас у меня туннель к vps через frp и скорость такого решения хромает, еще vpsку часто ограничивает в ресурсах хостер тогда такое вариант становится не юзабельлным
Учитывая то что интернет в Рф пожрал долгоносик, для селфхоста актуальнее всего будет файловая шара, щас в всяких ямузыках нормально музыку не послушать из за запикиваний
>>723600
Это не долгоносик. Это сущность в виде гномика.
Это не долгоносик. Это сущность в виде гномика.
>>723600
Зачем файловая шара, когда Б-г дал тебе navidrome?
А лучшее решение для селфхоста в текущих обстоятельствах это paperlessngx, чтоб документы на визу организовывать было удобнее
Зачем файловая шара, когда Б-г дал тебе navidrome?
А лучшее решение для селфхоста в текущих обстоятельствах это paperlessngx, чтоб документы на визу организовывать было удобнее
посоветуйте smtp релей
условия ебанутые - чтобы работал хоть как-то в рф и бесплатно
условия ебанутые - чтобы работал хоть как-то в рф и бесплатно
595 Кб, mp4,640x272, 0:17
продублирую, наверное в несколько постов
если бы завтра отрубали инет, какой контент скачали бы на жесткий? думаю, каких интересных лекций, туториалов по самым разным темам скачать, чтобы прямо сотни часов. наверняка есть у вас любимый образовательный контент. с фильмами и сериалами проблем нет
если бы завтра отрубали инет, какой контент скачали бы на жесткий? думаю, каких интересных лекций, туториалов по самым разным темам скачать, чтобы прямо сотни часов. наверняка есть у вас любимый образовательный контент. с фильмами и сериалами проблем нет
276 Кб, 500x656>>724165
Я бы скачал библиотеки книг флибусты и либдженезиса, там есть, наверно, что в теории может заинтересовать меня.
Ко всему бы этому делу я бы поднял бы еще небольшую ллмку, которой бы скармливал книги и задавал вопросы, думаю какие-нибудь технические вопросы на основе хороших книг О'Рейлли даже простая модель затащит.
> если бы завтра отрубали инет, какой контент скачали бы на жесткий?
Я бы скачал библиотеки книг флибусты и либдженезиса, там есть, наверно, что в теории может заинтересовать меня.
Ко всему бы этому делу я бы поднял бы еще небольшую ллмку, которой бы скармливал книги и задавал вопросы, думаю какие-нибудь технические вопросы на основе хороших книг О'Рейлли даже простая модель затащит.