personal cloud services :: six billion people can be wrong


node:	personal cloud services
template:	3
parent:	Webz [obsah..]
owner:	ulkas
created:	05.06.2015 - 11:30:05
updated:	14.11.2016 - 11:13:46

cwbe coordinatez:
101
63540
2111157
7930434

ABSOLUT
KYBERIA

permissions
you:	r,
system:	public
net:	yes

ulkas	0
sucho	0
maaca	0
ste	0
danger maciak	0
cyberpunker	0
Burning A	0
unsane	0
rzelnik	0
DRUGS DRIVEN...	0
magus	0
niekt0	0
vygidor	0
tom_myto	0
michal tucny	0
_W1 22/7	0
dno	1
infect	1
nino	1
Ruza	2
majur	2
zapalka	2
xF	2
yank	2
asides	2
smrtak	2
calmo	3
fifteen	3
f0rk	4
333667	5
soonic	5
k0zmonAut	6
sandius	8
_	10
rinzler	12
ᨋ	12
potion	12
anelma	23
Gerronimo	23
bandikud	25
cehaikso	27
8	33

personal cloud, alebo tiez aj private cloud. ako si vytvorit vlastny, tipy na hostingy, hardware a web applikacie. ako si vytvorit alebo najst vhodnu mobilnu applikaciu na synchronizovanie, sharovanie a upload. prepojenie medzi jednotlivymi sluzbami (napriklad sync fotiek a nasledne sharovanie galerie cez socialnu siet)

vyhodou sluzieb spravovanych uzivatelom je najma sukromie, pripadne zbavenie sa otravnych reklam, ci nekonecnych registracii a newsletterov.

- social network: Diaspora
- image gallery: MediaGoblin, a GNU project
- file sync: bittorent Sync (teraz uz resilio sync), syncthing, zoznam: https://en.wikipedia.org/wiki/Comparison_of_file_synchronization_software
- kompletny balicek: https://owncloud.org/
- mail: https://kyberia.sk/id/7932643/
- very advanced cloud management: https://kyberia.sk/id/8135847/
- e-commerce: oepnbazaar

0000010100063540021111570793043409130262

localfirstweb.dev - všetko o local-first web development - textové podklady a dokumentácia, videá - prednášky a prezentácie, vývojárske nástroje, ľudia hodní sledovania, online komunity, demo aplikácie

000001010006354002111157079304340913026209130415

Robil som male experimenty. Hlavne co sa tyka slobody pouzivat vlastne backendy/sync nody - zostalo mrzenie. Mal som za ciel najst skutocne pseudoanonymne p2p (idealne tazko cenzurovatelne).

Rozbehal som Yjs cez matrix adapter a bol to teda porod. Matrix Synapse som rozbil minimalne 4 krat nez sa mi to podarilo rozbehnut, nastavit a nerozbit obskurny yaml config. Nehovoriac o tom ze autor (Yusef) co napisal yjs-matrix integraciu (famozny typek!) tak uz na tom nepracuje takze yjs nepodporuje verziu matrixu s e2ee. Zkusal som to prepisovat ale cely ten stack daval zabrat a dobre som si narazil drzku. Tool na moderaciu (Mjolnir) je story sama o sebe. (na margo matrix ux hell -> https://blog.koehntopp.info/2024/02/13/the-matrix-trashfire.html)

Potom som hladal alternativy k p2p signalingu -> projekty ako coturn (ktore vo vysledku je potreba na produkcne prostredie) vyzeraju ako master blaster overkill. Maju 300 open issues a na ich kontrolu bude potreba Swarm alebo Kubernet (a tie dalsie veci k tomu...)

Dalsia nadej mi svitala ked som videl DHT/Kademlia implementacie v kombinacii s holepunchingom - typci z https://keet.io co robili hyper/swarm to maju odmakane. Ked som si ale cital viac o tej holepunch technike doslo mi ze aj tak je potreba pevne body v infra cez ktore sa tie nody na seba uvidia. Takze anonymita, resp necenzurovatelnost v tomto zmysle tiez nehrozi.

Vlastne mi z toho vzislo ze najlepsie je pouzit websockets alebo napisat si zase vlastny backend. Tak ci tak budes muset niekde bezat a manazovat tu infra. "Skutocne p2p" bez par bodov kde to bude cele zranitelne sa uplne neda zrealizovat.

eot

e: sorry za typos

00000101000635400211115707930434091302620913041509131140

Toto som si všimol aj ja, že vlastne všetky fancy P2P technológie majú niekde nejaký server/relay na pozadí. V local-first dokumentoch sa dokonca priamo zdôrazňuje, že im primárne nejde o P2P a že prepájací server pre nich nie je problém. Nebude to tým, že súčasný internet vlastne nie je na P2P stavaný?
Takže vlastne rozdiel medzi local-first a client/server architektúrou je hlavne v tom, že pri local-first sú tie dáta primárne uložené u koncového používateľa a nemusia sa spoliehať na server, odkiaľ sa tie dáta stiahnu. No a P2P zabezpečuje iba to, že tie dáta nemusia byť uložené na jednom konkrétnom mieste, ale môžu sa replikovať na viacerých miestach, aby niektoré uzly občas mohli byť vypnuté / mať výpadok. Toto je asi podstatné si uvedomiť, že to nie je tak, ako sa to kreslí v tých ilustračných grafoch, kde peers komunikujú medzi sebou napriamo - to je iba idealizovaná predstava.

0000010100063540021111570793043409124766

https://www.lens.xyz/
https://status.app/

0000010100063540021111570793043409058210

Viete o nejakej self-hosted alternative ku confluence?
Idealne, keby to podporovalo webdav a bolo to integrovane do nextcloudu a malo to v pohode search.

Nic extra, len nech to podporuje markup, embed a podobne serepeticky.

Rad by som zadokumentoval nas dom, aby, ked ma zrazi autobus to manzelka vedela udrzat v chode aspon tyzden.

Proste chcem dokumentaciu toho, kde a ako je co ponastavovane na sieti (NAS, smart home. Router, ...), kde su ake uzavery vody, istice elektriky, udrzba COV, kosacky, atd. A co kde a ako ponachadzat, prip. Opravit.

Priznam sa, ze strukture wikipedie som nejako nikdy neprisiel na chut alebo som ju len nepochopil

000001010006354002111157079304340905821009077378

Ja by som na toto pouzil https://obsidian.md/

Pouzivam to denne ako svoju sukromnu wikipediu. Vies to dat aj na server a bezat ako stranky zabezpecenu heslom, ale na tvoje ucely bude stacit lokalne v kompe so zalohou niekam.

00000101000635400211115707930434090582100907737809090000

Pokud se chcete vyhnout Obsidian Sync můžete použít Syncthing nad konkrétním vault. Nevyužívání oficiálního Sync vám nebrání Obsidian finančně podporovat.

000001010006354002111157079304340905821009058265

ku zrazeniu autobusom a manzelke dodavam ficuru vaultwardenu (free backend bitwardenu) emrgency access - nastavis usera, system ti bude posielat mail v urcitych intervaloch, ked nan do 7 dni nezareagujes, tak dotycny user dostane pristup do tvojho vaultu

celkom fajn aby potom rodina vedela hesla k tym 258 smart zariadeniam co instalujeme po dome

00000101000635400211115707930434090582100905826509058287

Moj plan je mat normalne s manzelkou shareovany keepass db file, kde su secrety ohladne domacnosti. Nie je dovod aby k tomu nemala pristup cely cas.
Ale diky

0000010100063540021111570793043409058210090582650905828709058359

to neriesi passwordy ku komunikacnym kanalom s milenkami pocas tvojho zivota

po smrti ti to uz moze byt jedno :)

000001010006354002111157079304340905821009058265090582870905835909058400

vsak tieto veci mam vo vlastnom kdbx. preto pisem, ze secrety ohladne domacnosti.

00000101000635400211115707930434090582100905826509058287090583590905840009058467

ale pozri si ten self hosted vaultwarden

neviem kde ukladas hesla celkovo, ale ked si to vystrcis rozumne do netu, tak to mas dostupne od vsakadial, s appkami na mobiloch/tabletoch/laptopoch etc. s autofillom a inym onym

0000010100063540021111570793043409058210090582650905828709058359090584000905846709058514

pozriem, pozriem.
normalne mam kdbx servovany cez webdav (nextcloud) a keepass appky si ho tahaju.
no a mam domov always-on VPN.

000001010006354002111157079304340905821009058265090582870905835909058400090584670905851409058530

"no a mam domov always-on VPN."

cez co?

no a tak teda nemas o com rozmyslat, vaultwarden je iny level oproti keepasu

00000101000635400211115707930434090582100905826509058287090583590905840009058467090585140905853009058547

Mam na routri openvpn server a public ip

0000010100063540021111570793043409058210090582650905828709058359090584000905846709058514090585300905854709058554

tak to prehod na wireguard, fakt 6-7x vyssia rychlost

000001010006354002111157079304340905821009058265090582870905835909058400090584670905851409058530090585470905855409059859

akurat som to siel napisat :D minuly tyzden som rusil openvpn a rozbiehal wireguard ... a plus lahkost a rychlost nadviazania spojenia, prip. always on vpn, to je uplna balada oproti openvpn :)

00000101000635400211115707930434090582100905826509058287090583590905840009058467090585140905853009058547090585540905985909059860

v podstate je to aj jednoduchsie na konfiguraciu podla mna

0000010100063540021111570793043409058210090582650905828709058359090584000905846709058514090585300905854709058554090598590905986009059982

no to bez pochyby :)

000001010006354002111157079304340905821009058265090582870905835909058369

Ak mas nieco taketo citlive, tak nechces ich mat radsej v separatnom keystore, aby sa k nim nedostala ani po smrti (ved naco), a ani pocas nahodnej nedostupnosti (lokalne povodne, turistika a stanovanie v prirode)?

00000101000635400211115707930434090582100905826509058287090583590905836909058370

No zalezi kto si. Ked si nejaka vyznamna osobnost, tak je dobre tie milenky trackovat, kvoli zivotopisu. Modre obdobie v malbe, alebo zmenu jazykoveho stylu nesposobila ta otrava kompotom, ako si myslela manzelka, ale modre zavesy v milenkinej spalni.

Ale mozno ze v tomto pripade by bol lepsi diskretny priatel ako dovernik, co by to decentne naznacil az zivotopiscovi po smrti, radsej ako manzelke pred smrtou.

0000010100063540021111570793043409058210090582650905828709058290

Ono skor ide o to, aby manzelka mala aktivne v pamati heslo od keepassu a brala obnovovanie jeho pamatovej stopy vazne.

Viem si predstavi ze pokial nie je niekto IT pracovnik co ma 300 hesiel od vsetkeho ma vsade rovnake heslo typu "B@zenka542#". A partnera ajtaka co sepka do ucha ze zapamataj si dobre heslo "VMQJxgW/Jp$jcIhAw04B" od superdolezitej keepass databazy neberie 100% vazne.

To uz aj IT kolegovia na mna zvyknu zazerat ked dam taketo heslo od HD na linuxovom "serveri" v testlabe (chce to po mne smernica).

000001010006354002111157079304340905821009058265090582870905829009058323

Manzelka bude mat heslo ku keepass databaze nad postelou v spalni, vytlacene na listocku prilepenom z druhej strany obrazu Jezisa v Getsemanskej zahrade - tak, ako to robili nase stare mamy predsa

000001010006354002111157079304340905821009058252

Myslim, ze som nasiel:
nextcloud collectives

000001010006354002111157079304340905821009058212

kedysi mal confluence open source verziu, co si si vedel sam hostovat.

teraz pozeram, ze maju aj free licenciu pod 10 userov.

mozes ai to bud v nej naklikat, alebo vo svojej firme si sprav vlastny space alebo pod svojim accountom si uzavri strom. na konci to vyexportuj do pdf aby ai to mal offline.

00000101000635400211115707930434090582100905821209058264

kks to je bordel. ano, do 10 userov je confluence zadara, ale to je cloud, ta self-hosted ('server' sa to volalo) sa uz dlhsie nepredava. ale stale sa da stiahnut, tak neviem ci sa potom nebude dat pouzivat alebo bude, ale nebudes vediet mat k nej licenciu (aj ked 'je' free), alebo co.

0000010100063540021111570793043408971300

narazil som na fajn self-hosted galeriu:
https://photoprism.app/
Ma to este nejake nevychytane veci, ale celkovo je na tom celkom zivy development.
Nasypal som si tam vsetky fotky z NASu a celkom spolahlivo som to naucil rozlisovat tvare. dost prijemne sa v tom potom prehladava.

mam to zaroven prepojene s Nextcloudom cez webdav. Webappka sa dost v pohode ovalda aj cez mobil

Za jeden z hlavnych nedostatkov zatial povazujem neexistenciu user managementu (existuje len "admin" ucet) a nemoznost hromadne labelovat/tagovat fotky - co pri hromadnom importe terabytu fotiek fakt citit.

0000010100063540021111570793043408969986

Umbrel - Run your personal server with a Bitcoin and Lightning node in your home, self-host open source apps like Nextcloud and Matrix to break away from big tech, and take full control of your data. For free.

000001010006354002111157079304340896998608971265

to je nieco na sposob OMV (open media vault) distra?

00000101000635400211115707930434089699860897126508971288

Je to možné. Je viac takých projektov, o tom je celé toto vlákno. Pozri v komentároch.

000001010006354002111157079304340896998608970184

mas to, pouzivas to?
ze ako to slape na tom Rasp4 a ako si spokojny?

Flicker
Żubr żuł żuchwą żurawinę

00000101000635400211115707930434089699860897018408970259

nemám zatiaľ. možno vyskúšam niekedy v budúcnosti.