A Debian 13-ból (Trixie) kikerült az eddig klasszikusként használt ntp csomag, az apt install ntp már nem talál telepíthető verziót. Szervereken a chrony a kézenfekvő csere szerintem: bár az alapértelmezett a systemd-timesyncd de ez csak egyszerű SNTP kliens, a chrony viszont részletes állapotot mutat, és szükség esetén másoknak is ki tud szolgálni időt. Maga az apt is két helyettesítőt ajánl az ntp helyett (openntpd, ntpsec). Az ntpsec az eredeti NTP kódbázis megerősített, biztonságra hangolt változata, ugyanúgy ntp.conf és ntpq jár hozzá, támogatja az NTS-t is, és teljesen jó választás, ha a megszokott ntpd környezetet akarjuk megtartani. Az openntpd az OpenBSD kicsi, jogosultság-szétválasztást használó megvalósítása, az NTP protokollnak viszont csak egy részhalmazát tudja. Én mégis a chrony-t választom: az ntpsec a Python 3-at is behúzza, a chrony nem, a chronyc kimenete pedig könnyebben olvasható. Ráadásul a saját gépeimen mindenhol ugyanaz fut, így elég egyetlen szerepkör.

Jekyll-ről Hugo-ra migráltam. Valahogy nem voltam teljesen elégedett a Jekyllel. A Hugo statikus generátor gyorsabb mint a Jekyll. Claude code segítségével viszonylag gyorsan ment a ~440 bejegyzés ellenőrzése és átalakítása. Mivel találtam Hugohoz is Chirpy témát, azt megtartottam (Jekyll alatt bevállt). Az oldal maradt GitHub-on, továbbra is bárki adhat be tartalmat, pull request (PR) formájában. Elkészült az automatikus GitHub Action alapú deploy. Hugo Chirpy téma

Az etckeeper eszközzel, könnyedén követhetjük minden konfigurációs állományunnk módosítását az /etc mappában. A csomag telepítéskor automatikusan git verzió követés alá helyezi az /etc könyvtárunkat. Minden csomagkezelő (apt/dnf/pacman) művelet előtt-után automatikusan könyveli a változásokat “hook”-ok segíségével. Minden változás nyomon követhető, visszaállítható, és összehasonlítható. Telepítés Debian/Ubuntu-n: 1 sudo apt install etckeeper Saját kézi config változtatásnál érdemes commitolni, pl.: 1 sudo etckeeper commit "sshd_config: PermitRootLogin no" Hasznos parancsok használathoz:

Ha a routerunk tamogatja a DNS adlist-ek hasznalatat akkor ennek beallitasaval egyszeruen megszabadulhatunk a belso halozatunkon a reklamoktol. Azaz nem feltetlen van szuksegunk egy kulon Pi-Hole DNS fekete lista szolgaltatas futtatasra. Igaz a router adlist nem ad latvanyos statisztikakat es nem rajzol beloluk diagramokat de azt hiszem ezek nelkul meg lehet elni… Fontos: ne feledjuk a DNS cache maximalis meretet megnovelni ha beadunk egy nagyobb adlist-at. Hasznos linkek a temaban:

Drupal-ról Jekyll-re migraltam az oldalt. Nem akartam és nem is tudtam már a drupal frissitéseket követni. A Jekyll mint statikus site generátor töletesen megfelel a célnak. Feltöltöttem a markdown formátumra migrált régi tartalmakat github-ra és generáltam az oldalt. Bárki adhat be tartalmat továbbra is. De ezentul Github pull request (PR) formában. [jekyll-docs] [jekyll-gh] [jekyll-talk]

Alap értelmezetten mikor fájl rendszert készítünk egy partícióra a beállítások szerint marad egy átlag felhasználó számára elérhetetlen csak root szamara fenntartott védett terület. Ez egy nagy porciónál egész tetemes lehet igy talán érdemes kisebbre bizonyos esetben akar nullara is állítani. Igy lehet ellenőrizni mekkora területet tart fenn a rendszer erre: 1 sudo tune2fs -l /dev/sdb1 | grep 'Reserved block count' Igy lehet változtatni pl nullara ext4 eseten:

Jelen Adatvédelmi Tájékoztató összefoglalja a linuxbox.hu kezelője által folytatott adatkezelési elveket és annak gyakorlatát. A látogató/felhasználó az adatok elküldésével kijelenti, hogy azok a valóságnak megfelelnek. 1. Adatkezelő és weboldal üzemeltetője Azaz adatok kezelője Kecskeméthy Zoltán magánszemély 2. A kezelt adatok és érintettek köre 2018-ig a weboldalon volt látogató regisztráció ahol önkéntesen hozzájárulhatott a következő személyes adatainak kezeléséhez: felhasználó név e-mail cím Az email címeket 2025-ben töröltem egy statikus weboldallá alakitasi procedúrában es a jövőben már nem tárolom. Csak a felhasználó nevek maradtak amiket meg is jelenitek minden cikk fejlécében mint szerző.

Amikor a virtualbox particionkon elfogy a hely gondolkodhatunk, hogy megnagyobbitjuk vagy beadunk egy ujabb particiót...

Debian alapú rendszereken már három alkalmazással lehet emlékeztetőket küldeni csomag frissítésekről. Az apticron és a cron-apt csomagok már jóideje használhatóak erre. Ezek levélben értesítenek a frissítésekről. De nemrégiben megjelent egy újabb alkalmazás Pain in the APT ami már Jabberen is tud noszogatni bennünk a frissítések telepítésére. :D Csomagból is telepíthető mint megtudtam itt.

Régóta szerettem volna valamit amivel kicsit biztonságosabbnak érezhetem a bankolást, annál mintha a mindenféle kiterjesztéssel telepakolt Firefoxot használnám amivel egyébként minden mást is böngészek a világhálón. Valahogy a Qubes OS, bár az elgondolás nem rossz, a túl sok erőforrás igény és nehézkes kezelés miatt sose volt igazán vonzó. Aztán jött a Docker láz, és volt mindenféle firefox konténer ami közül lehet választani. Nekem a chrisdaish féle tetszett meg, Ubuntu alapokon. Úgyhogy az Ő munkáját vettem alapul az ötlet megvalósításához.

Számítógépek mentései karosszékből.

Seafile egy saját „felhő” fájlmegosztó szolgáltatás, amit magunk telepíthetünk és felügyelhetünk anélkül, hogy egyéb szervezetek keresnének az anyagainkban vagy csak tárolják...