Rozbudowany wideotutorial #NGINX, ale nieskupiający się tylko na podstawach - jest tutaj reverse proxy i rzeczy, których zwykle nie widuje się w kursach dla początkujących. Trochę szkoda, że to wideo, a nie artykuł, ale polecać warto.
Podman instead of Docker?
I totally concur with all your points.
But in #Docker model defense...
As an old #admin/dev who re-entered the live space after 15 years of other activities...
I Love
docker model.
To see a working system build being pulled with only 5-10 lines of docker-compose.yml directives makes me wet.
In the olden days we had to use Tar, String and flint to build a system by hand. And yes, you did have to have a way higher level of expertise. But many of the systems you deploy are trivial in modern scenarios and you don't go back to them once you have the stack up.
TLDR; Not everyone has the headspace to be 133t in everything computer. Some of us suck very very much.
W dzisiejszym wpisie z cyklu Porady Admina zajmiemy się poleceniem uname. „uname” oznacza „Unix Name”, a samo polecenie ma na celu dostarczenie kluczowych szczegółów na temat Twojego systemu Linux. https://linuxiarze.pl/porady-admina-coreutils-uname/ #linux #porady #admin #coreutils
Is there a comparison somewhere of the resource requirements for hosting various Fediverse platforms?
I know some of them have pretty low minimum system requirements, but they can grow quickly into resource hogs the more active users you have. For example this Friendica.World instance I'm on seems to struggle handing less than 4,000 accounts but various Mastodon and Pixelfed instances have hundreds of thousands of accounts without any apparent difficulty. Though I don't know what resources they have available to them. Some platforms appear to be more scalable than others.
I've been reluctant to run a server myself for a variety of reasons, but the big ones are not knowing how much it will cost, what kind of hosting it would require, or which platform to run.
It should be obvious by now most people do not want to run their own server, they want to go sign up on the biggest server for a platform they can find and let someone else assume the expense and risks of running it. So does anybody know what the lowest resource, most scalable, most stable platform is that can handle the most active users/accounts? Is there a nifty comparison table somewhere?
#admin #enshittification #IA c'est un problème compliqué à traiter mais oui, c'est un sujet dans toutes les bouches du small web.
TL;dr: pas de bonnes solutions, mais les contres mesures avancent.
Déjà, ces bots ne respectent absolument pas les instructions de robots.txt que les bots de search eux respectent. En fait, n'importe quoi qui ressemble à des règles de bons fonctionnement ensemble est ignoré.
https://thelibre.news/foss-infrastructure-is-under-attack-by-ai-companies/
En fait c'est tellement pourri comme domaine, que des boites paie des créateurs de softs pour inclure dans leurs logiciel un botnet, ie un accès distant qui permet d'utiliser le smartphone/ ordinateur hôte comme relais, ce qui rend les défenses simple d'ip-ban inefficaces. Ces botnets sont massivement utilisés par les boite de LLM: https://jan.wildeboer.net/2025/04/Web-is-Broken-Botnet-Part-2/
Bref, comment on de défend ?
Déjà, il ne faut pas sous estimé le travail ingrat de check/ban/throttling et toutes les mesures habituelles (et souvent très fastidieuses) mise en oeuvre par les admin sys.
Et sinon essentiellement, en rendant économiquement inetrerssant pour les bots de crawler certains endroits. C'est pas fou écologiquement (ça ressemble à mettre la clim pour compenser le chauffage déréglé), et les llm ont les poches profondes.
Mais pour l'instant on n'a pas mieux, on ne sait pas reconnaître un bot pour le banir, les boites de llm mettent énormément de r&d et "nos meilleurs cerveaux" (mais visiblement pas très fort en éthique) pour échapper aux détections.
On a quand même :
Et j'espère beaucoup d'autres solutions bientôt.
Mais ça reste ad-hoc, et assez complexe à mettre en place... Mais le besoin est réel. En faut, les effets de bord des LLM se font même sentir au niveau des maintainers de logiciels libres, cf curl: https://www.linkedin.com/posts/danielstenberg_hackerone-curl-activity-7324820893862363136-glb1
Bref, le temps de la résistance n'est pas que politique.
Message aux admins : le scraping par les IA devient de + en + problématique et entraîne des DDOS sur les serveurs
Est ce que vous pensez qu’il serait possible d’intégrer des « poisons »/trappes à IA sur les toots et les images que nous postons pour enshittifier ces saletés ?
Y a-t-il des discussions en ce sens au nv d’activity pub (jsp si ça se passe au niveau du protocole , je suis pas du tout dev) ?
#admin #enshittification #IA
Old comment on forum: Migrating from #postgres 9.5 to 11+ is painful.
Me, migrating from 9.4 to 17.2 for several weeks: Huh, I didn't think about it...
經常用 ADMIN 帳戶易遭黑客攻擊 微軟高層提醒用戶應設分身帳號自保
微軟企業與作業系統安全副總裁 David Weston 近日提醒用戶,長期使用擁有完整系統控制權限的管理員帳戶 […]
The post 經常用 ADMIN 帳戶易遭黑客攻擊 微軟高層提醒用戶應設分身帳號自保 appeared first on 香港 unwire.hk 玩生活.樂科技.
#科技新聞 #admin account #windows #管理員帳號
https://unwire.hk/2025/05/03/windows-admin-account-easy-to-hack/fun-tech/?utm_source=rss&utm_medium=rss&utm_campaign=windows-admin-account-easy-to-hack
ICYMI: Matthias Wübbeling shows you how to minimize the attack surface in Windows by enabling built-in rules
https://www.admin-magazine.com/Archive/2024/84/Reducing-the-Attack-Surface-in-Windows?utm_source=mam
#security #Windows #attack #defense #infrastructure #admin #firmware #spam #virus
Give me some feedback about this Idea
Things I learnt about DNS:
1. You can't "redirect" an entire domain with CNAME, only subdomains, which is why my website has been broken.
2. You can't specify an AAAA record and use a wildcard for the A record. You have to explicitly put both.
If the IP changes, you have to change it everywhere. I wonder if there is a modern DNS server which lets you avoid this sort of data duplication.