Prima lezione Corso GNU/Linux avanzato 2023

Video

Materiale

Server domestico PDF ODP

Q&A e Idee

MA: su che os gira il pc che hosta la virtual classroom?
– Sul PC di legno gira Linux Mint.

AV: Raspberry PI boot da USB – piu affidabile che SD
– Vero, il boot da usb risolve il problema dell’affidabilità ma mancano ancora porte sata e slot pci.

GP: OLinuXino ha la porta SATA (e non è il solo, ma è Open Hardware 😉
ML: Zimaboard 🙂
AZ: odroid con m2
– Ottime alternative.

GP: una GPU fa comodo anche per encoding e decoding MPEG
– Giusto. HandBrake e altri software ne fanno uso.

GM: Da che so, di solito si consiglia di prendere HDD di modelli uguali ma lotti diversi… per un discorso di fault di produzione e di fine-vita…
– Questa è un’ottima idea.

CD: Nano!?!?! Ma al poli hanno bandito VIM ?
– De gustibus.

AM: Avrei messo pi-hole al posto di AdGuard Home, che ha un’immagine docker
– Anche AdGuard Home ha un immagine Docker e ha altre funzionalità. Puoi vedere su questa pagina.

TF: Piccola nota: se lo si desidera, alcuni provider forniscono gratuitamente un ip statico
AZ: Il problema dell’ip statico è se finisci nelle liste sbagliate. Al contrario un bel dinamico dietro ddns, riavvi gateway e sei salvo
– Ci sono pro e contro di ognuno.

ML: se non lo conoscete date un occhio a questo portale con parecchi servizi-immagini docker pronti: https://fleet.linuxserver.io/
– Ottimo.

FM: grazie per il talk! è possibile approfondire l’argomento sicurezza? per esempio, come proteggersi dai tentativi di accesso non autorizzati?
– La regola generale è quella di conoscere quello che si sta facendo, mantenere il software aggiornato e tentare di “hackerare la propria infrastruttura”. La sicurezza su internet non è da sottovalutare, sopratutto se esponiamo servizi sulle porte comuni.

AR: vorrei usare grocy nel mio ateneo per inventariare l’hardware protocollato utilizzando i codici a barre e la pistola per scansionarli.
AZ: Meglio snipeit per l’hw.
– Non conosco Snipeit ma ti consiglio di dare un’occhiata all’inventario sviluppato per il nostro laboratorio di WEEE Open.

PMC: OpenMediaVault è compatibile con controller RAID Adaptec.
– Dipende se lo è Debian, su cui è basato. Comunque sconsiglio di utilizzare RAID hardware perché l’overhead sulla CPU è trascurabile e se dovesse fallire la scheda è necessario acquistarne una identica.

AZ: Senza arrivare a cloudflare, se l’uso è personale, basta una vpn o un reverse proxy
– Ho proposto la soluzione di CloudFlare Zero Trust se non si è in possesso di un indirizzo IPv4 pubblico come in una connessione 4G. Le soluzioni che proponi vanno benissimo se è possibile raggiungere da internet il server.