Byla vydána nová verze 4.5 (𝕏, Bluesky, Mastodon) multiplatformního open source herního enginu Godot (Wikipedie, GitHub). Přehled novinek i s náhledy v příspěvku na blogu.
Byla vydána verze 3.0 (Mastodon) nástroje pro záznam a sdílení terminálových sezení asciinema (GitHub). S novou verzí formátu záznamu asciicast v3, podporou live streamingu a především kompletním přepisem z Pythonu do Rustu.
Canonical oznámil, že bude podporovat a distribuovat toolkit NVIDIA CUDA (Wikipedie) v Ubuntu.
Tržní hodnota americké společnosti Alphabet, která je majitelem internetového vyhledávače Google, dnes poprvé překonala hranici tří bilionů dolarů (62,1 bilionu Kč). Alphabet se připojil k malé skupině společností, které tuto hranici pokořily. Jsou mezi nimi zatím americké firmy Nvidia, Microsoft a Apple.
Spojené státy a Čína dosáhly dohody ohledně pokračování populární čínské platformy pro sdílení krátkých videí TikTok v USA. V příspěvku na síti Truth Social to dnes naznačil americký prezident Donald Trump. Dosažení rámcové dohody o TikToku vzápětí oznámil americký ministr financí Scott Bessent, který v Madridu jedná s čínskými představiteli o vzájemných obchodních vztazích mezi USA a Čínou. Bessentova slova později potvrdila také čínská strana.
MKVToolNix, tj. sada nástrojů pro práci s formátem (medialnym kontajnerom) Matroska, byl vydán ve verzi 95.0. Podpora přehrávání formátu Matroska míří do Firefoxu [Bug 1422891, Technický popis]. Přehrávání lze již testovat ve Firefoxu Nightly.
Spolek OpenAlt zve příznivce otevřených řešení a přístupu na 211. sraz, který proběhne v pátek 19. září od 18:00 ve Studentském klubu U Kachničky na Fakultě informačních technologií Vysokého učení technického na adrese Božetěchova 2/1. Na srazu proběhne přednáška Jiřího Eischmanna o nové verzi prostředí GNOME 49. Nemáte-li možnost se zúčastnit osobně, přednáškový blok bude opět streamován živě na server VHSky.cz a následně i zpřístupněn záznam.
Microsoft se vyhnul pokutě od Evropské komise za zneužívání svého dominantního postavení na trhu v souvislosti s aplikací Teams. S komisí se dohodl na závazcích, které slíbil splnit. Unijní exekutivě se nelíbilo, že firma svazuje svůj nástroj pro chatování a videohovory Teams se sadou kancelářských programů Office. Microsoft nyní slíbil jasné oddělení aplikace od kancelářských nástrojů, jako jsou Word, Excel a Outlook. Na Microsoft si
… více »Samba (Wikipedie), svobodná implementace SMB a Active Directory, byla vydána ve verzi 4.23.0. Počínaje verzí Samba 4.23 jsou unixová rozšíření SMB3 ve výchozím nastavení povolena. Přidána byla podpora SMB3 přes QUIC. Nová utilita smb_prometheus_endpoint exportuje metriky ve formátu Prometheus.
Správcovský tým repozitáře F-Droid pro Android sdílí doporučení, jak řešit žádosti o odstranění nelegálního obsahu. Základem je mít nastavené formální procesy, vyhrazenou e-mailovou adresu a být transparentní. Zdůrazňují také důležitost volby jurisdikce (F-Droid je v Nizozemsku).
Jsme taková střední, možná trochu větší firma. MPLS ISP nám dělá GTS a taktéž od nich využíváme služby Linuxboxu. Jedná se vlastně o pěkné řešení brány do netu. Linuxbox je mj. služba, jejíž součástí je server, na kterém běží mailserver, proxy server a openvpn server (resp. aspoň toto využíváme). Vše se dá jednoduše ovládat z web rozhraní. Opravdu to mají klucí vyladěný. Není problém si nechat dopsat nějakou další funkcionalitu.
Mailserver slouží jako antispamová gw a archiv. Ve špičkách na nás většinou chodí kolem 35000 emailů denně, někdy se dostaneme i přes 40 000. Přes server se k nám dostane kolem 8000 - 10 000 emailů, z nichž je samozřejmě ještě něco spam. Mimochodem, je to cca rok, co byl podchycen jeden větší botnet a musím říci, že od té doby toho spamu opravdu znatelně ubylo, všimli jste si také? Teď už zase pomalu přibývá, ale posledních tři čtvrtě roku hodnotím velice kladně.
Skripty na mailserveru checkují pomocí obecných smtp dotazů na našem Exchange serveru existenci emailových adres a tento seznam si drží po nějakou dobu (v řádu hodin). To snižuje zátěž obou našich serverů, kdy dřív musel doputovat mail s neexistujícím adresátem a s přílohou k nám, aby se mohl opět vrátit.
Lze ovládat whitelist, blacklist domén, greylisting, velikost a filtrování emailů (možnost regexp filtrů apod.), možnost hromadně přeposlat regulérní emaily ze spam koše adresátovi a zároveň uložit jako ham, možnost spravovat a kontrolovat frontu atd. Taktéž je k dispozici dokonalé ovládání logů mailserveru, což krásně zjednodušuje diagnostiku v případě nějakého dohledávání.
Archiv emailů. Lze domluvit dobu, po které se budou na serveru Linuxboxu držet všechny příchozí(s potvrzeným adresátem) a odchozí emaily. Přes imap lze k takovému archivu přistupovat. Archiv je tříděný podle směru pošty (odchozí/příchozí) a poté podle roku a následují již samostatné měsíce (každý měsíc je nakouskován po cca 30000 emailech kvůli lepší manipulaci s archivem a menší zátěží serveru)
Taktéž si necháváme zasílat denní statistiky počtu mailů (+ rozdělení celkem, spam, ham, whitelist apod.), informace o překročení velikosti příloh apod.
Na proxy serveru lze naklikat cokoliv, vytvářet skupiny, hrát si s pravidly, dělat reporty, kontrolovat přímo URL, kam lidi lezou, zakazovat stažení určitých typů souborů atd.
Parádní rozhraní, kde se dají vytvářet skupiny, skupinám přiřazovat pravidla, definovat v nich, co se má routovat, pushovat, výchozí nastavení, uživatelé se pak řadí do skupin, ověřování podle certifikátu, který se automaticky generuje s uživatelem, nebo jiný způsob (radius server, AD apod.). Logy u konkrétních uživatelů, jak přistupují na VPN, statistiky přenesených dat konkrétních uživatelů atd.
Ve finále se lze podívat na stav serveru, podle kterého lze určit, zda je nějaký problém, či nikoli. Jak je vidět, takový mailový provoz včetně funkcí antiviru/antispamu a dalších věcí lze provozovat na malém šolíchátku.
Hardware je jasný, to víme z předešlého bodu. Pokud jde o sw, tak jako systém je RHEL, nebo nějaký jeho klon. Dřív jsem věděl i přesnou verzi, když jsem něco řešil se supportem. Myslím, že před cca dvěma lety to byl zřejmě RHEL čtyřkové řady (co je to teď, to nevím). O smtp se stará Sendmail, Openvpn je jasný :), antispam samozřejmě SpamAssassin, antivir Kaspersky. Pokud jde o proxynu, tak dle logů tam běží SquidGuard, tudíž motor je Squid.
Asi si řeknete, že nic, co by nezvládl menší linuxový servřík s webminem. Mno, musím říci, že toto je podstatně vyladěnější řešení. Dále je Linuxbox zahrnut do komplexního balíčku od GTS, takže to nevychází cenově nějak zle. Člověk má o starost méně, neztrácí čas s laděním serveru, taktéž je to vhodné komfortní řešení pro nelinuxové kolegy. Když je nějaký problém, tak to řeší support, který u Linuxboxu hodnotím na jedničku. Takto to ve firmě fungovalo daleko přede mnou. Server je umístěn na páteři, kde končí všechny MPLS (vpnka na naše pobočky), takže o další problém méně. Když je potřeba kvůli nějakým problémům něco sniffnout, není problém a ochotně sniffují, poradí atd. Webové rozhraní obsahuje opravdu jen to, co člověk potřebuje, je přehledné, funkční, srozumitelné. Jak už jsem řekl, umožňuje řešit některé věci mnohem komfortněji, jak webmin apod. řešení a zároveň je trochu blbuvzdornější.
Linuxbox samozřejmě poskytuje mnohem více služeb a má mnohem větší pole působnosti, ale my od nich používáme jen tuto službu.
Setkal jsem se již s nemálo firmami, ale jen dvě vítězí na plné čáře (sto bodů ze sta) a Linuxbox je jedna z nich. Tou druhou je firma, která se stará o naše tel. ústředny. V současné době migrujeme ze staré ústředny na novou (hw řešení z 98 na řešení, jehož sw část běží na SLES), takže se možná časem rozepíšu i o této firmě / borcích a samotné migraci apod.
Máte někdo zkušenosti s podobnou službou?
Tiskni
Sdílej:
Dále je Linuxbox zahrnut do komplexního balíčku od GTS, takže to nevychází cenově nějak zle.Na kolik to tedy _zhruba_ prijde? Nebo je to tajne? Na strankach te firmy zadne orientacni ceny nejsou?