Véleményt - legyen az negatív vagy pozitív - ide várok.

Kínait? Biztos hogy nem.

You may corrupt the souls of men, but I am steel. I am doom.

Melyik része kínai?

[link]

SAMCRO

Valóban, igazatok van.
Mindenesetre a cucc opensource, ha bármi olyan lenne benne, azt ki lehet szúrni, valószínűleg már kiderült volna.

(#5) Airedhyal
Ez is jogos, kivettem. Elsőre nem éreztem akkora problémának, de a fene tudja.

[ Szerkesztve ]

És te a forrást töltöd le amit te fordítasz magadnak, vagy az ő oldalukról töltöd az előre elkészített binárist?

You may corrupt the souls of men, but I am steel. I am doom.

Alternatívaként hasonló funkcionalitással ott a Nextcloud, az ha jól tudom német.

Az image publikusan elérhető a dockerhub-on, ha bárkinek biztonsági aggályai lennének, össze tudja nézni a benne levő binárist a kódból fordítottal.
Továbbra sem gondolom, hogy épp egy ilyen cuccba érdemes kínai backdoor-t beépíteni, miközben milliók kezében forognak kínai gyártású mobil és egyéb eszközök, amiben bármikor könnyen elrejthető bármi.

Próbáltam azt is, de valahogy nagyon lassú volt, hiába mentem végig minden performanciát érintő ajánláson.
Beállítottam a PHP-fpm-et, Redis cache, mysql tuning, ütemezett thumbnail generálás a háttérben, az egész cucc SSD-n.
Ezeknek ellenére amint megnyitottam egy 100 képet tartalmazó könyvtárat megbicsaklott az egész, akadozó scroll, bélyegképekre várni kellett sokat.
Mintha minden alkalommal újra generálta volna a bélyegképeket, miközben az ütemezve indított generátor azt riportolta, hogy minden le van generálva, nincs teendő.

A 25 GB-os galériámhoz (HEIC képek) generált 90 GB thumbnail-t.

[ Szerkesztve ]

A SeaFile-lal nincsen tapasztalatom, de amiket olvastam róla valóban gyorsabb lehet a Nextcloud-nál, ami egy kicsit bloatware hozzá képest, már amennyiben az ember nem használja ki az extra funkciókat, amiket kínál. Egyébként úgy olvastam készül egy Go-ra átírt változat az ownCloud-ból is, az valószínűleg jobb lesz majd teljesítményben, mint az eddigi PHP-s megoldás.

Jó kis írás, nekem a tűzfal beállítása pont kapóra jön. 🙂

-- PSN_ID: GerY2123

Egész jó az UFW, csak a Docker konténerek kiengedett portjaira írt szabályok nem működnek alatta.
Nem kifejezetten az UFW hibája ez, a Docker hálózat kezelése körül van a probléma gyökere, bár sajnos ehhez nem túlzottan értek.

Tehát ha mondjuk van egy konténered ami a 80-as porton van kiengedve, ugyanez a 80-as port van forward-olva a router-en, akkor hiába írsz restriktív szabályokat erre a portra, nem fognak működni.
Ezért (is) használok nginx proxy-t, és a portforward-ot arra irányítom.
router 443 -> nginx 443 -> konténer 80 (illetve a leírásban 810)

Én is nginx használok, nekem a bejövő cloudflare Ip címek hasznosak, így + egy védelem ha jól értelmezem, mert csak a CF felőli Ip címeket fogja engedni a rendszer. Igaz?

-- PSN_ID: GerY2123

Igaz.
Kipróbálni úgy tudod, ha az IP címeddel hivatkozva megpróbálod megnyitni az oldalad, nem kellene ennek sikerülni.