dobré odpoledne já vás to bude mít _e tech technických komplikací které se nepodařilo věšet
vítám na víš na jsem se likéry
něco málo mně se michal vašíček asi zamezila cz co vše komunita lidí která se
stará překlady propagaci pořád a nebo přepych lidí nepřenášet chodíme na pivo
a tak podobně
a to já bych vám pranic odpovědělo vepředu kedy který dostal od vozit před rokem
a něco grant
a zaměřuje se vlastně na
to aby hrozí tím ale jednoduchá webové prezentaci na vlastním zařízení nebylo prostě šílený čas
strávený konfigurování ale jenom
prostě výzvy věc
takže proč chceme tvořit další let server máme tu máme tu a pláč máme dojem
že next ale oba dva push jako pomalu spadají do takové té kategorie že používají
nějaké zastaralé způsoby které si táhnou prostě z minulosti
mají příšerně složité konfigurace pro věci které prostě jsou dneska naprostá samozřejmost mezi tou se
dneska řekl bych řadí i třeba hádat a ps
a pomalu implementují nové technologie
a patch
tak implementoval toto pro dva hodně dlouho o té doby co s tím kdo přišel
tak mně se to vlastně dostalo ke všem tak to nějakou chvíli trvalo
jsou tam problémy i s tím že vlastně jak se
terč se nedistribuují přes různé přes různé ty kanály taky kanály mají nějakou dobu kdy
se čeká na to když se když se to nestačilo svědčí je dostane se to
k těm
uživatelů respektive správcům
takže se to všechno natahuje a odst toho nevíš o toho když apači přidají z
iráku podporu nějaké technologie můžou berou strašně dlouhá doba do toho bodu kdy už se
to dostane jakoby k velké většině normálních správce serveru
takže to se snaží vyřešit kedy
něco málo kedy
kedy psaný rukou
takže jenom tak jako pro zajímavost máte to někdo rádi go nebo používáte go
jeden člověk dobře
takže chtěli se vlastně vy vyznačuje složenkou konfigurací ukážu potom daničko
mávají default podporu technologií jako to toto dva
co je vážně super věc také automatické získaný na cinkne certifikát u přes do teďka
vlastně žádný vepředu neuměl a pak s tím teďka už přišel na to nějaký modul
ale zase se ten modul dostane k běžným uživatelům tak prostě uběhne strašně dlouhá doba
plus to vyžaduje i nějaké ty upravit tom samotném ssl modulů
když to člověk vlastně spustí
tak u šum to jakoby nějak připraví jak je to trochu bezpečnější prostředí
máte zakázané ty staré verze ssl
které už by se neska neměli používat i nějaké staré té selka je jedna nula
jedna to má zakázané takže můžete běžet
ne jenom jedničku to má zakázanou moje default takže můžete běžet vlastně jenom přes silnici
jedna dva to jsou ty
ty je verze které jako neska méně jde o to že většina zařízení neměl bys
tím víc skoro nikdo problém
ale když na to budete tisíc otáček finta nevzpomenu čtyřkou sranda asi nepodaří
má to mají von zapnutý odsud dostat ven chceš
je dobré pokud
jako co ten člověk ten certifikát snímek žádné
a bohužel tak paní zpátky se objevil takový nešvar že zkompilovaném by na pět
zkompilovaném benátky jsou distribuovány po s jakou strašně jednu licencí která povoluje
použití jenom jako _m pro výkon pro nekomerční účely té akademické která takhle
a když tak se používá pro nějaké ty komerční účely tak push jako by bylo
fajn zaplatit
co je ale super tak ho ten zdrojáky pořád po na paži dvojkou licencí takže
by neměl být problém si zkontrolovat vlastní
vlastně nějakejch a prostě to používat jako jak se vám zachce souladu s tou a
pak dvojkou
teď
to je
ano
jo to bude vono
dítě
takže tady vidíte vlastně dvě konfigurace
na dceru nalevo jaké dny
a na pravém ženy ta konfigurace zajistí to že se spustí
pojď ženy jsem okamžitě zapomněla asi napadl řádků
a rekonfigurace zajistí to že se spustí acer nebere se nějakou tu doménu nějaký ten
port a bude teda poslouchat na i z nebo tečka com a bude poskytovat klientů
ssl certifikát o dvacet let
jede ten řádek napíšete prostě doménu a jedete engine x u musíte napsat že má
poslouchat že je to defaults server
a ste nemusíte že má používat dvojku nějaký ten server name potom nějaký ten slipped
hacen krypto který ještě zajistí nějakou tu konfiguraci ssl k a která zabere dalších x
řádků nastavit root složku ho nastavit index file a potom
tak location
chybí mi tam ještě nejsem štyry tři
takže vlastně porovnání tady těch dvou jakoby konfliktů nemusí
dojít že
to nalevo jednodušší samozřejmě to nepřináší jakoby spásou pro všechny ale když máte malý vlivy
který třeba jakoby nějakou syn dopiš prezentaci kterou ale z nějakého důvodu chcete rozjet na
vlastním serveru třeba rušenou protože prostě než
máte server aha sem všechno prostě ste ten typ člověka co nepoužívá lhostejný tak
na to jedno stránkovou prezentaci je prostě jednodušší napsat jeden řádek do konfigura spustit
spustit dat server je zbytečně konfigurovat takhle složitě engine it
ty bych na to dát ukázal která jak se to dělá a
jak
ještě třináct ten nám něco viď
no spíš
prosím
nemám
jako bys moc aktivní mám ne nemám není tady
ne nejdřív ty nejdřív je taky play
vyzkoušeli sme pět dedukcí a venku
ale tohle už je vidět ne aspoň trošku
okej
a nebo ještě větší jednoho menšího zjištění si nebudu teď je ticho
tak taky ne
jet
tak eště
já jí chtěli to už to už by šlo ne
takže teď tu máme vlastně
a nasměrovaný nějakou doménu kerý teďkom nechal eště tečka cz
na to svoje vpskám
tak jsem si stáhnul kedy kerý se dá stáhnout zpuštěním chrání strašně scap to ne
je tedy tečka com metod extrák takže prostě
jehož pustíte ten soubor si stáhnete rámci vybere platformu stáhne odpovídající baráku a všechno zvládne
aspoň většinou
a dostanete s tady do tohodle stavu
máme tě nějakou složkou ste máme nějaké ty soubory máme tam index a máme tam
clear si nevšímejte indexu máme nějaké nějaký ten krásný by být a chtěli bysme tohleto
teda dostat na tu doménu který teďka _m rovišti tečka cz
co udělal
vytvoříme soubor krev a napíšeme není kritická zvlášť procent
spustíme kelyho
zatím krep si řekne o
jméno
a
tohle je ta doména předtím jsem to udělal a tohle ta doména teďka
zaberou to asi deset sekund včetně toho generování tell certifikát
máme tu máme nějaký ten krásný hacen kryt
se zobrazuje proč
tak by mělo být vidět že dole o laciný grep
a
můžeme jet
najdi false tak kedy nepodporuje
jakoby pouštění kerýho jako servisu ale zase jednoduchým stažením skriptu tak se to sem se
dá přidat inspekce podpora rezervy se
případně i
setra rozšiřovat různými moduly
protože samozřejmě
jako
protože samozřejmě to ten kedy nám jakoby jednoduchý je server určený k tomu aby jste
se rozjeli ti ceny
jednodušší ve být když tomu chcete phpčka tak si prostě můžete přidat modul s podporou
fasády
a
a když si
stáhnul binárku pro
nebo tady s timhletim plug _e
a vyberu teda personál licenci nebo si to s kontrolu přímo ze zdrojáků střeše ho
chcete otevřený server se ta lepší varianta tak stačí stáhnout a máte podporu si dělaj
pro p h péčko
tady sem pustil nějaké benchmarky na trh jako předchozí instanci toho ale ta konfiguraci uplně
stejná
zase zavolat tak ten dostal dvojku
tatra áčko a to jenom s toho důvodu že nemáte se to se které se
dá opět přidat jedním řádkem
toho konfiguráku ale jinak
kromě toho že mi vlasy chybí nějaký ten se a _e záznam té neska což
není chyba toho senzoru
tak máme tu máme to vlastně podporované protokoly je ta minut else jedna dva teda
s jedna ty starší jsou vypnuté
nějaká ta podpora fér
tom jestli těch zařízení na kterých se to testoval no tak projde prakticky všechno
kromě nějakých těch starých často smyček které teda dáš šestek které mají problém
s tím novým té leskem
a
a step linky a to mám v sobě lowing takže spadá potom ji
vlastní doménu
na observatory odvozeny
chybí tedy ty bezpečnostní _hm byly teda ale
jak sme dostali déčko
zalez observatér zase máme tam potom je to jen teorie se znamená že by to
vlastně mělo běžet na všech zařízeních která si dneska koupíte plus mínus nějakých třeba deset
let
pokud to prostě pustíte není smečka ještě čtvrtek
by měl být problém
a
zbývá nám která padne na dotazy bylo to rychlé takže výmluva z něco
jaké důkazy
prosím
do ještě no
to první slovo
jako
na to asi bude vhodnější jenže
ty
takže už žádné dotazy
jo
je pravdou že ten se po cestě nějak poradí ale
jo
jakoby je právě ten se po to hodně ulehčuje nemusí ten člověk o ten a
ten certifikát žádat jakoby ručně a nemusí na u toho _e patch _e vlastně ani
nemusí nastavovat ty cesty k těm souborům
ale
pořád je to jako by nějaká práci navíc no tady šlo vyzerá doménu a jede
celkem
respektive stala scan
takže jo takže jestli už nemáte žádné na yum jako za pozor