Echt hè - Wordpress template aangeschaft, lettertype er voor ...

@verymetalsite wel jammer want je had t net werkend

maar ja, dit is wel precies het soort meuk waarom ik opensource dingen en mn eigen spul draai.. Als je hulp nodig hebt laat het weten, ik help nogmaals graag

@max @anthropy

Oeh bedankt voor de tip, mooi paneltje hoor!

*twijfelt qua Cockpit wegens tried & tested*

Nog een vraag: hoeveel Docker containers mag ik draaien in the free version?

Provlems ahead: SSL fiksen met Let's Encrypt.

En qua site ga ik toch maar eindelijk van Wordpress af stappen, jammer van het werk maar best ziek van programma's die zichzelf open source noemen maar dan toch lekker commercieel gaan door functionaliteit te beperken.

Bahbah.

@verymetalsite @max t ziet er op zich leuk uit maar zo te zien net als andere dergelijke panelen heb je alleen maar support voor een handvol "one-click apps". Uiteindelijk heb je veel meer controle als je het zelf doet.

dat gezegd kan je t natuurlijk altijd eventjes uitrollen op je VPS om te zien hoe het is

Cockpit heeft bij mijn weten geen 'one click apps', maar wel ondersteuning om bijv. Docker containers te beheren, wat dan op z'n beurt veel flexibeler is; kan je zelfs Hestia in stoppen

@anthropy @max

Vorige keer dat ik voor de Debian standalone / Docker / Portainer / Cockpit combo ging was vooral SSL de main snag.

Dat was vooral omdat ik probeerde de niet-generieke (Strato) SSL te impletteren.

Heb cert, intermediate, root keys maar die worden dus echt *nergens* herkent (online getest). En eigenlijk dondert het me alleen dat solide https aanwezig is, niet zo veel hoe dat dan gebeurt.

Zó freaking betrouwbaar hoef ik nu ook weer niet te zijn.

Let's Encrypt!?

Enfin, *ugh!*

@verymetalsite @max LetsEncrypt is vrij makkelijk op te zetten maar ik weet niet of er een GUI/WebUI voor is eigenlijk .. .. oh blijkbaar wel, je kan dit vast in een docker containertje draaien: https://certifytheweb.com/

persoonlijk gebruik ik automatisering die vanzelf elke website die ik opzet van HTTPS voorziet. Is eventjes wat terminal werk maar op zich zo gepiept als je t eenmaal doorhebt. Kan mn tutorial wel weer keertje updaten

@anthropy @max

*kijkt een beetje vies*

Da's voor windows, ben als daily driver al permanent over op Fedora to decomplicate things.

*absolute breeze to use, helemaal in m'n sas met het geluid*

https://github.com/wwmm/easyeffects

@verymetalsite @max oh haha geen idee, het was t bovenste resultaat op google, had niet verwacht dat iemand zo optimistisch zou zijn om een LetsEncrypt UI te bouwen voor Windows xD;

maar wellicht is dit dan iets: https://nginxproxymanager.com/

@verymetalsite @max oh haha geen idee, het was t bovenste resultaat op google, had niet verwacht dat iemand zo optimistisch zou zijn om een LetsEncrypt UI te bouwen voor Windows xD;

maar wellicht is dit dan iets: https://nginxproxymanager.com/

@anthropy @max

Wat ik er niet goed aan begrijp: hoezo loopt dit *in* Docker instead of server root?

Loopt Docker zelf dan niet onversleuteld bedoel ik? (ingebouwde reverse proxy?)

@verymetalsite @max docker is geen website maar een stukje software dat containers draait en beheert. Cockpit kan je docker containers laten zien en beheren, Cockpit heeft HTTPS en die kan je ook een LetsEncrypt certificaat geven optioneel.

In principe draai je Nginx (+ eventuele manager dingen zoals dit ding) in een container met poort 80+443 naar buiten toe, en de rest van je containers lopen dan via die container

@anthropy @max

Aiii las laatst over een Chinees virus dat het *precies* op Docker voorzien heeft, dit zou best eens de reden kunnen zijn.

@verymetalsite kan t niet zo snel vinden maar het klinkt vrij uh, ongefundeerd

da's beetje alsof je zegt "chinees virus dat het op vmware virtual machines heeft voorzien"; het zegt op zichzelf niets

@anthropy

https://cybersecuritynews.com/docker-zombie-malware-infects-containers/

@verymetalsite ah: "The malware specifically targets Docker APIs exposed on port 2375, which according to Shodan data, includes approximately 520 publicly accessible instances worldwide as of April 2025."

das ook beetje dom, alsof je remote desktop naar de buitenwereld open zet zonder wachtwoord

@anthropy

Da's dus precies m'n punt/vraag van hoe SSL van *inside* een container werkt want ik vind dat pretty mindboggling.

Ja okay poorten vs server priviliges dat begrijp ik maar het blijft fascinerend.

@verymetalsite docker heeft helemaal geen open poorten nodig, je gebruikt een locale unix socket voor het praten met de docker daemon.

Het is geen netwerk gebaseerde service, tenzij je het expliciet zo instelt, en als je dat doet, dan zet je er een wachtwoord op.

Het gebruikt geen HTTPS want het is geen HTTP service, het heeft geen web API of interface

@anthropy

Okay, helder, dank voor de uitleg!

De reden dat ik dit soort dingen goed wil leren is omdat ik volgens mij best een paar VPS-en speciaal voor scholen of artsen op kan zetten en mee helpen beheren. Niet commercieel, wel hands-on.

Om mee te helpen met ontGooglen. Duits VPS kost me E6,- per maand, dat vind ik niet veel geld voor digitale autonomie.

En ik moet opschieten want binnenkort weer E200,- voor een jaar websitehosting en Nextcloud files account verlenging.

@anthropy

Okay, helder, dank voor de uitleg!

De reden dat ik dit soort dingen goed wil leren is omdat ik volgens mij best een paar VPS-en speciaal voor scholen of artsen op kan zetten en mee helpen beheren. Niet commercieel, wel hands-on.

Om mee te helpen met ontGooglen. Duits VPS kost me E6,- per maand, dat vind ik niet veel geld voor digitale autonomie.

En ik moet opschieten want binnenkort weer E200,- voor een jaar websitehosting en Nextcloud files account verlenging.