Двач.hk прислал битые данные.
Вы видите копию треда, сохраненную 8 сентября в 08:57.
Можете попробовать обновить страницу, чтобы увидеть актуальную версию.

Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее

Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.
изображение.png7,1 Мб, 2268x4032
Селфхост тред #0 /self/ Linux: Firefox based 3624521 В конец треда | Веб
Давайте обсудим что среднестатистический анон уровня /s/ может поднять на своей машине.
Заодно обсудим смежные темы вроде выбора гипервизора для домашней лабы.

Курируемый список софта:
https://github.com/awesome-selfhosted/awesome-selfhosted
https://selfh.st/
Linux: Firefox based 2 3624522
>>24521 (OP)
Самое полезное, что я захостил у себя - это RSS-агрегатор Miniflux (TinyTinyRSS и FreshRSS не зашли) + RSS-bridge, который переваривает почти любые социалки в RSS-ленту.
Windows 10: Firefox based 3 3624540
>>24521 (OP)
Я не особо шарю за настройку софта на линухе + сетевого пердолинга, но пока накатил трунас + желлифин (хотя по факту смотрю на телеке фильмы через SMB лол) и иммич (фотогалерея с интерфейсом гуглафотос).
В планах конечно разгуляться, пока немного изучаю матчасть
Windows 10: Chromium based 4 3624644
Из полезного битварден и некстклауд, больше не знаю что еще может пригодится.
Android: Mobile Safari 5 3624649
>>24644
Не вижу в битвардене смысла, для одного пользователя сойдёт Кипасс + любая файловая синхронизация
Android: Mobile Safari 6 3624654
>>24644
Некстклауд оверхед параша, не смог им пользоваться
Windows 10: Chromium based 7 3624657
>>24649

> Кипасс + любая файловая синхронизация


Мне было неудобно, + при сохранении базы синхронизация может файл базы похерить.
Windows 10: Firefox based 8 3624661
>>24521 (OP)
Ранее был тред про селфхостинг и он умер. Такое лучше обсуждать в твиттере\реддите\мастодоне.

Чем я пользуюсь постоянно:
1. libreddit - альтернативный фронт для реддита
2. FusionRSS
3. Куча самописных скриптов которые собираюют инфу из открытых источников и преобразуют это в JSON Feed для чтения в Fusion RSS
4. Planka Kanban
5. Wireguard VPN
Linux: Firefox based 9 3624690
>>24657

> при сохранении базы синхронизация может файл базы похерить.



KeePassXC хранит запасную копию .old.kbdx, а Syncthing при конфликте синхронизации делает еще и третью копию с припиской sync-conflict-ДАТА-ВРЕМЯ-ID-устройства.

Просто мне кажется защищеннее хранить пароли локально и синхронить их специально заточненными под файловую синхронизацию утилитами, чем выбрасывать наружу веб-приложение.

Тем более, что Битварден уже компрометировали через "цепочку поставкок", когда одна из зависимостей для ру-пользователей включала гимн Украины, лол.
Windows 10: Chromium based 10 3624700
>>24690

> чем выбрасывать наружу веб-приложение.


У мня стоит теилскейл, я в клаудфлере поставил локальный ип впса, порты закрыты, так что наружу ничего не выставлено.
Apple Mac: Chromium based 11 3624927
>>24661
А в твиттере кто обсуждает? В плане, на кого подписаться?
Android: Mobile Safari 12 3625025
>>24927
Какой нахуй твиттер, иди на реддит /selfhosted
Linux: Firefox based 13 3625040
>>24521 (OP)
хочу в селфхост вкатиться, но не имею возможности купить статический айпи у провайдера, насколько будет хуево работать некстклауд через какой нибудь сервис туннелирования?
Linux: Firefox based 14 3625050
>>25040
Нормально будет работать, главное чтоб коннект был стабильным.
У меня в качестве "статического айпи" выступает тачка за 100 рублей, тунеллирую через Wireguard
Windows 10: Firefox based 15 3625137
>>25040
Двачую анона выше, работать будет, но будут задержки. Я так же купил дешевую впску и настроил тунель через rathole, работает стабильно. Прикол в том, что поднял тунель в отдельном докер контейнере и создал для него сеть. Через эту сеть с ним соединен только nginx proxy manager, который соединен с остальными сервисами отдельной сетью. Своего рода защита, что на внешку торчит только nginx proxy manager и, в случае уязвимости в нем, атакующий только в этот контейнер может попасть, а другие контейнеры не могут во внешку попасть сами напрямую.
Linux: Firefox based 16 3625204
>>24521 (OP)
Выбрать софт для селхостед это 20% проблемы. 80% - это обеспечение сетевой связности, для которой готового решения так и не появилось. Есть сетевая связность - большинство потребностей закроет и smb шара.
https://github.com/anderspitman/awesome-tunneling
Android: Mobile Safari 17 3626124
>>24521 (OP)
И какой там самый пиздатый аналог экосистемам 'apple icloud/google cloud/huawei cloud' ???

>>24522
В телеге есть rss бот который решает все твои задачи за бесплатно без лимитов.

>>25050

>Wireguard


Он же забанен

>>25204
Ну может кто нить всё таки сядет и напишит приблуду поторая всё за тебя сама настроит и запустит, за бесплатно.
Linux: Firefox based 18 3626510
>>26124

> В телеге есть rss бот который решает все твои задачи за бесплатно без лимитов.


Я рсс-агреггатор я заводил, чтобы отписаться от кучи телеграм-каналов и сделать из телеги чисто мессенджер.

> >Wireguard


> Он же забанен


В пределах России работает.
17522201829180.jpg172 Кб, 1008x1003
Linux: Firefox based 19 3626994
>>24521 (OP)
блять анон помоги

есть dashy на 8080 порту и есть nextcloud на 8081, они запихнуты в докер и есть nginx который слушает 443 https. по идее он должен на karasique.ru отправлять на dashy, а karasique.ru/nextcloud собсна на nextcoud. но бля просто нихуя не работает сижу битый час долблюсь сука насколько я тупой?????????

зеленый в этом говне так что мог хуево объяснить

server {
listen 443 ssl default_server;
listen [::]:443 ssl default_server;
ssl_certificate /etc/nginx/certificate/nginx-certificate.crt;
ssl_certificate_key /etc/nginx/certificate/nginx.key;
root /var/www/html;
index index.html index.htm index.nginx-debian.html;
server_name _;
location / {
proxy_pass http://localhost:8080;
proxy_set_header Host $host;
#try_files $uri $uri/ =404;
auth_basic "Secure area - Authentication required";
auth_basic_user_file /etc/nginx/.htpasswd;
}
location /nextcloud/ {
root /var/www/html/nextcloud;
proxy_pass http://localhost:8081;
proxy_set_header Host $host;
#auth_basic "Secure area - Authentication required";
#auth_basic_user_file /etc/nginx/.htpasswd;
}
}
17522201829180.jpg172 Кб, 1008x1003
Linux: Firefox based 19 3626994
>>24521 (OP)
блять анон помоги

есть dashy на 8080 порту и есть nextcloud на 8081, они запихнуты в докер и есть nginx который слушает 443 https. по идее он должен на karasique.ru отправлять на dashy, а karasique.ru/nextcloud собсна на nextcoud. но бля просто нихуя не работает сижу битый час долблюсь сука насколько я тупой?????????

зеленый в этом говне так что мог хуево объяснить

server {
listen 443 ssl default_server;
listen [::]:443 ssl default_server;
ssl_certificate /etc/nginx/certificate/nginx-certificate.crt;
ssl_certificate_key /etc/nginx/certificate/nginx.key;
root /var/www/html;
index index.html index.htm index.nginx-debian.html;
server_name _;
location / {
proxy_pass http://localhost:8080;
proxy_set_header Host $host;
#try_files $uri $uri/ =404;
auth_basic "Secure area - Authentication required";
auth_basic_user_file /etc/nginx/.htpasswd;
}
location /nextcloud/ {
root /var/www/html/nextcloud;
proxy_pass http://localhost:8081;
proxy_set_header Host $host;
#auth_basic "Secure area - Authentication required";
#auth_basic_user_file /etc/nginx/.htpasswd;
}
}
Windows 10: Chromium based 20 3627014
Возьми caddy, с ним проще делать поддомены, и у тебя получится dashy.karasique.ru и nextcloud.karasique.ru
Windows 10: Chromium based 21 3627015
Windows 10: Chromium based 22 3627066
>>26994
Или >>27014, или установи вместо nginx контейнер с nginx proxy manager. Там все настраивается через гуй.
Android: Mobile Safari 23 3627891
>>24521 (OP)
У меня только sftp сервер чтобы бэкапить фоточки и видосы с телефона. Работает всё на оранж пи зеро 2 за 1800р.
изображение.png300 Кб, 898x515
Linux: Firefox based 24 3628121
>>27891
Одноплатники для файлопомойки - хорошее решение, на самом деле.

У меня у самого долго файлопомойка была на NanoPi NEO3, единственное - часто уходил в андервольт, не всегда мог вытянуть внешний жесткий диск.
Apple Mac: Firefox based 25 3628141
>>24521 (OP) Поставил OMV с FileServer. Залил туда всякие рабочие файлы, т.е аналог яндексдиска.
А больше и нечего селфхостить.
Все что связано с торентами и плеерами - бессмысленный дроч. Раз в месяц зашел на трекер, поставил на загрузку, потом щелкнул на .mkv. Зачем тут дополнительные костыли?
Всякие персональные заметки и вики - опять же зачем если у меня с десяток лет есть пачка .xls с расходами, пароли-заметки по работе итд. Перемещать все это в другое приложение огромный гемор. Да и всегда удобно иметь офлайн копию на телефоне.

>>28121 Плохое это решение. Нужен дорогой одноплатник raspberry'rockpi 4/5 с гигабитной сетью и m.2 слотом под 6ти портовый sata контроллер. Старенький пека с селероном тут выгоднее.
Linux: Firefox based 26 3628151
>>28141
Для варианта "воткнул диск - кинул рядом с роутером" сойдет, я считаю.

Но в целом согласен, одноплатники мощнее экономически невыгодны, сам взял в какой-то момент Intel NUC
Android: Chromium based 27 3628179
А почему вы не используете ssd и usb3 в роутере или одноплатнике? Торренты скачиваются, samba есть, сайт так тоже можно хостить. Видимо, к тому всё и идёт, это я о сайтах. У населения теперь полно роутеров на arm64 с OpenWrt, подойдут для того чтобы домашние странички делать. Вроде narod.ru, только на роутере.
Apple Mac: Firefox based 28 3628183
>>28179 Usb3 в роутере все еще роскошь. Как и гигабитная сеть лол. Зато wifi стандарты каждый год новые. А там где оно есть все работает через жопу.
OpenWrt кривущее говно, пытаться добавить туда сторонний софт задача для мазохистов.
Если так уж хочется иметь все в одном, то брать микропека на x86, туда 2-4 сетевые карты и proxmox, где уже витуализировать роутер и файлопомойку отдельно.
изображение.png64 Кб, 907x843
Windows 10: Firefox based 29 3628188
>>24690

>Тем более, что Битварден уже компрометировали через "цепочку поставкок", когда одна из зависимостей для ру-пользователей включала гимн Украины, лол.


Этой зависимостью был SweetAlert2, который после жалоб на гимн страны 404 выкинули ещё в сентябре 2023 года
https://github.com/bitwarden/clients/issues/5734
Screenshot20250802-192447.png187 Кб, 1920x1080
Android: Chromium based 30 3628192
>>28183

>OpenWrt кривущее говно, пытаться добавить туда сторонний софт задача для мазохистов.


Почему? Нормально добавляется. Железо теперь такое, что можно прямо на роутере компилировать или по-старинке через кросскомпиляцию. Недавно собрал свежие версии rtorrent и transmission прямо на роутере.
изображение.png541 Кб, 393x600
Linux: Firefox based 31 3628194
>>28188

Господи, ахаха, финская черепашка-ниндзя воюет за Украину, включая гимн ру-пользователям.

Кроссовер, который мы заслужили.
Apple Mac: Firefox based 32 3628197
>>28192

>на роутере компилировать


Это не нормально, когда весь мир пользуется докером. Железо в роутерах доросло до уровня одноплатников, а софт все еще нет.
Android: Chromium based 33 3628198
>>28197
Но это не докер. Это Gentoo на musl, мне в сетевом /hw треде посоветовали, запущенная в chroot.
175419865332195578.mp42,5 Мб, mp4,
576x1024, 0:23
Android: Mobile Safari 34 3628281
Планирую селфхост делать прям на мобиле, всё всегда с собой, подводные?
DevTerm-in-use-bootup.webp62 Кб, 800x600
Windows 10: Firefox based 35 3628317
>>28281
Лучше уж как на пике или самодельный сервачок на малине, который будет лежать в сумке, а телефон как терминал.
Android: Mobile Safari 36 3628322
>>28317
Чем лучше?
Linux: Firefox based 37 3628348
>>28317

>сервачок на малине


пиздец цены, в рот ебать, дешевле комплект на зионе взять и присрать к нему огромный кусок алюминия для беззвучности
Windows 10: Firefox based 38 3628372
>>28348

>пиздец цены, в рот ебать


Есть вторичка, есть аналоги с GPIO например у Orange Pi есть M.2 NVMe слот, а также модели на RISC-V вместо ARM
Windows 10: Firefox based 39 3628446
>>28322
Полноценная ОС, вместо андроид-огрызка.
Android: Mobile Safari 40 3628468
>>28446
В а16 виртуалка с дебианом из каропки, туда и буду селфхостить
Android: Mobile Safari 41 3628482
>>28281
Подводные в том, что даже на древних вёдрах любой софт запущенный не от пользователя ROOT делает коксаки анальной безопасности ведра и берет в жопу от анальных правил SELINUX.

На днях баловался со старым ведром 4.4, запускал от chroot Debian Jessie, а внутри Asterisk и tor. Asterisk не запускал sip и прослушивание порта 5060 до тех пор, пока я ему в /etc/init.d/asterisk не прописал принудительный старт от рута, а не от пользователя asterisk вырубив при этом проверку запуска под рутом. Жаль конечно из мобилы нельзя полноценный GSM шлюз замутить ибо QUALCOMM. Tor так же не мог в 0.0.0.0:9050 пока я не запустил его от рута.

Алсо мегафно если в настройках APN выставить ipv6 only представляет белый адрес ipv6, я так в основном и балуюсь
Android: Mobile Safari 42 3628485
А так прикольно работает, запускаешь на этой мобиле Asterisk, делаешь себе внутренние номера, скачиваешь Zoiper на эту же мобилу, входишь на локалхост под номером который себе создал, потом берешь другую трубу, скачиваешь Zoiper, прописываш ipv6 который дало мегафно в него, и параметры учётки номера телефона. В целом можно ещё обмазаться VPN туннелем каким нибудь типа Wireguard, но придётся ядро с его поддержкой собирать. Зато можно с братюней пиздеть анонимно.
Linux: Firefox based 43 3628637
>>28485

Переусложнено, плюс опсос может запалить твою систему как симбокс, лол.
Linux: Firefox based 44 3628924
sage Linux: Firefox based 45 3628930
>>26124

> Wireguard


> Он же забанен


Ты даун? Как забанишь протокол?
Android: Mobile Safari 46 3628931
>>28930
Тор в бане протокол
Linux: Firefox based 47 3628934
>>28930
ТСПУ. Слышал о таких?
Android: Mobile Safari 48 3628976
>>28930
У моего провайдера забанен, только оборачивать во что-то
>>28924
Не могу себя заставить использовать такие комбайны. Какие-то тяжёлые для меня, что-ли.Есть готовые инструменты для создания реверс прокси с пробросом портов на vds?
Linux: Firefox based 49 3628980
зображення.png1,1 Мб, 1280x975
Windows 10: Firefox based 50 3629152
Купил для первого раза за копейки, вот такой мини-пк. Что можно стоящее на нём запустить, для начала?

В ближайшем будущем, думаю добавить +2гб ОЗУ, и поменять проц на Core 2 Quad Q9300 или Core 2 Duo E8400
Android: Chromium based 51 3629321
>>29152
Linux. И уже на его основе можно сделать NAS-роутер с торрентами или вебсервер.
Android: Mobile Safari 52 3629360
>>29152
У меня для младшего пездюха крутится Minecraft сервер с модами, возможно в ближайшем будущем в качестве практики по погромированию на крестах и яве напишу ему лаунчер, и сайт. Железка правда прокачана, но изначально куплена за тысячу рублей (1155 сокет, селерон Г530), но туда вложено ещё 4 тысячи (зион е3 1230, 16ГБ ОЗУ, SSD на 128). Валялся у меня относительно живой хард от ноутбука на 500ГБ, воткнул его туда для бекапа SSD каждый месяц.
Apple Mac: Firefox based 53 3629401
>>29360

>зион е3 1230, 16ГБ ОЗУ



Ну, на мой 775 сокет. зеон без костылей не поставишь, еще и радиатор у меня пассивный. А память у меня ддр2, поэтому максимум смогу поставить только 8 гигов
Apple Mac: Firefox based 54 3629534
>>29152 Выброси его и купи малинку. Она быстрее лол.
Android: Chromium based 55 3629642
>>29534
Я бы не сказал, что быстрее. У меня есть подобное железо (роутер). По скорости компиляции Core2Duo и нынешний ARM64 на 4 ядра выглядят примерно одинаково. Между ними большая разница в потреблении тока.
Windows 10: Firefox based 56 3629679
>>29534
Хорошо, дай денег тогда
Linux: Firefox based 57 3629867
>>29534
Ты чипсет назови
Apple Mac: Firefox based 58 3629906
>>29867
Intel Q965 либоI Q963
Linux: Firefox based 59 3637347
>>24522

> RSS-агрегатор Miniflux



Кстати, я не заметил, а в релизе 2.2.12 пофиксили взаимодействие с проксей. Медиа-прокси теперь умеет взаимодействовать с проксей, объявленной в переменной окружения.
Картиночки с заблокированных сайтов теперь грузятся.
Обновить тред
Двач.hk прислал битые данные.
Вы видите копию треда, сохраненную 8 сентября в 08:57.
Можете попробовать обновить страницу, чтобы увидеть актуальную версию.

Скачать тред: только с превью, с превью и прикрепленными файлами.
Второй вариант может долго скачиваться. Файлы будут только в живых или недавно утонувших тредах. Подробнее

Если вам полезен архив М.Двача, пожертвуйте на оплату сервера.
« /s/В начало тредаВеб-версияНастройки
/a//b//mu//s//vg/Все доски