NextDNS na Mikrotiku a HTTPS pro služby v Home Lab
Zabezpečte svou síť na maximum Provozujete domácí laboratoř (Home Lab) nebo jen chcete mít lepší kontrolu a bezpečí ve vaší síti? Pak jsou pro vás klíčové dva aspekty: bezpečné řešení DNS dotazů a šifrovaná komunikace i pro služby běžící uvnitř vaší sítě. V tomto článku si ukážeme, jak jsem si nastavil službu NextDNS na routeru Mikrotik pomocí šifrovaného protokolu DNS-over-HTTPS (DoH) a jak zajistil důvěryhodné HTTPS certifikáty pro interní aplikace pomocí Let’s Encrypt a Nginx Proxy Manageru. ...
Jak jsem nakonfiguroval Mikrotik pro bezpečnou a přehlednou síť
Konfigurace Mikrotiku může být robustní a bezpečná, pokud se držíte několika důležitých principů. Tento článek shrnuje mé osvědčené postupy a konkrétní příklady, jak na to, aby vaše síť byla přehledná, segmentovaná a chráněná. V dnešní době už domácí síť dávno není jen o připojení počítače k internetu. Stala se digitálním srdcem našich domovů, propojujícím notebooky, telefony, tablety, chytré televize, herní konzole, ale i stále rostoucí armádu IoT (Internet of Things) zařízení – od chytrých termostatů a osvětlení, přes bezpečnostní kamery a senzory, až po chytré ledničky nebo pračky. S tímto nárůstem komplexnosti a počtu připojených zařízení ale exponenciálně roste i důležitost zabezpečení a přehlednosti. Mikrotik nám dává nástroje, jak tuto komplexnost zvládnout. ...
Co dělat bezprostředně po kybernetickém útoku
Praktický krizový scénář pro ICT týmy a vedení organizací Kybernetický útok může přijít kdykoli. Bez varování, bez rozlišování. Ať už jde o ransomware, cílený útok na infrastrukturu nebo „jen“ únik dat, první hodiny po incidentu rozhodují o všem. Na této stránce najdete praktický přehled kroků, které je třeba provést ihned po zjištění kybernetického útoku. Vyzkoušeno v praxi, ověřeno i oficiálními doporučeními. 🛑 1. Izolace napadených zařízení a sítí Cíl: zabránit dalšímu šíření útoku. ...
Komentáře přes Giscus na blogu
Nasadil jsem systém komentářů Giscus – lehké, elegantní a plně integrované řešení pro statické stránky postavené na GitHub Discussions. Díky němu mohou návštěvníci článků zanechat komentář či reakci pomocí svého GitHub účtu. Proč jsem si vybral právě Giscus? Přemýšlel jsem, jak přidat na svůj Hugo blog možnost komentářů: Hugo generuje statické stránky, takže jsem nechtěl nasazovat žádný backend ani databázi. Mám repozitář pro blog hostovaný na GitHubu. Chtěl jsem komentáře bez starostí – tedy bez spamu, falešných účtů a bez nutnosti spravovat další službu. Věřím, že čtenáři tohoto blogu mají GitHub účet, nebo jim nebude dělat problém si jej vytvořit. Giscus mi perfektně zapadl do ekosystému – a navíc umožňuje propojit blogové články s diskusemi přímo na GitHubu. ...
AI nepatří jen do cloudu: Jak rozjet vlastní jazykový model
Umělá inteligence je součástí našich životů a jazykové modely, jako jsou ChatGPT, Grok nebo Gemini, se čím dál častěji uplatňují v nástrojích pro zpracování jazyka, automatizaci úkolů a komunikaci s uživateli. Globální trh s velkými jazykovými modely (LLM) v roce 2024 dosahoval hodnoty 5,6–6,5 miliardy USD a očekává se, že do roku 2030 naroste minimálně na 85 miliardy USD. Tento prudký růst je způsoben rostoucí poptávkou po nástrojích schopných analyzovat, generovat a překládat text s vysokou přesností. ...
Jak spustit vlastní jazykový model lokálně: Kompletní návod
Proč provozovat jazykový model lokálně? Lokální AI vám dává kontrolu nad daty, pracuje offline, umožňuje hlubší integrace do vlastních aplikací a dlouhodobě šetří náklady. 📦 Open-source projekt: Tento návod vychází z open-source stacku dostupného na GitHubu: ZiMi-lab/local-llm-stack, kde najdete veškeré konfigurační soubory, šablony a další nástroje potřebné k nasazení lokálního jazykového modelu. Požadavky na instalaci Hardwarové požadavky: NVIDIA GPU s podporou CUDA Min. 16 GB RAM (doporučeno více pro větší modely) SSD disk Software: ...