Ha csütörtökön befut a riasztás egy kritikus, távoli kódfuttatást (RCE) lehetővé tevő PHP-sebezhetőségről – legyen szó akár a „PHP2Shell” néven futó támadási láncról –, nincs idő várakozni. A hír levélben, Slacken vagy riasztásban érkezik, a támadók pedig már pásztázzák a nyilvános IP-tartományokat. Ilyenkor a legfontosabb, hogy perceken belül legyen egy végrehajtható elhárítási tervünk, ne pedig órákig kutakodjunk, hogy melyik szerveren is fut Apache és melyiken nginx.

Nemrég került elő a raktár sarkából egy HP Z2 G4 Mini. Pár évig rendszergazdai munkaállomás volt, aztán félretettük, mert van nála jobb gép. A doboz poros, a gép üzemképes. Nem dobom ki. Megnézem, mit tud helyi AI-kiszolgálóként egy oktatási intézményben.

Nem most kezdtem ezzel foglalkozni. Másfél éve tolom az Ollama-alapú helyi modelleket, és néhány hónapja a Hermes Agentet is használom. Ez a cikk arról szól, mit építek, miért, és mivel kell számolni.

A Zentyal Server Community Edition megosztja a rendszergazdákat. Van, aki imádja, van, aki átkozza. A panaszok többnyire ugyanazok: váratlan leállások, frissítés után széteső konfigurációk, instabil működés. A tapasztalat viszont azt mutatja, hogy ezek a hibák szinte mindig abból fakadnak, hogy a Zentyal-t egyszerre akarják tűzfalnak, VPN-nek, proxynak és levelezőnek használni. Ha lecsupaszítjuk a rendszert, és csak Active Directory (Samba4 AD) és DNS feladatokra használjuk, egy nagyon stabil, licencdíj-mentes megoldást kapunk, ami 100–200 fős környezetben is gond nélkül elmegy.