Klasické Unix nástroje jako ls, cat, find a grep slouží desítky let. Jsou spolehlivé, jsou všude a v systému bez nich nešlápneš. Za tu dobu ale svět kolem nich pokročil – gitové repozitáře, .gitignore, obří monorepa, terminály s emoji a Nerd Fonts. Původní utility na tohle prostředí nebyly stavěné.

Poslední roky se objevila celá vlna nástrojů, které řeší stejný úkol, ale moderně: rychleji, hezčí výstup, chytré defaulty, integrace s gitem. Většina je napsaná v Rustu, takže jsou i bezpečnější a paralelní out-of-the-box.

Tahle série ti představí sadu, kterou používám denně a bez které si už terminál nedokážu představit.

Co budeme probírat

Sérii jsem rozdělil na pět praktických dílů plus bonus:

1. Úvod – tenhle článek, kontext a filozofie
2. eza – náhrada ls s ikonami a git statusem
3. bat – náhrada cat se zvýrazněním syntaxe
4. fd – rychlejší a přátelštější find
5. ripgrep – bleskové hledání v souborech
6. Bonus – kompletní setup, aliasy a integrace s fzf

Každý díl obsahuje instalaci na Archu, praktické příklady, srovnání s klasickou variantou a pár triků z praxe.

Proč zrovna Rust?

Většina těch nástrojů je psaná v Rustu a není to náhoda:

• Rychlost – kompiluje se do nativního kódu, žádný interpret ani JIT
• Paralelismus – Rust má silné garance okolo threadů, takže autoři nemají problém pouštět práci na víc jádrech
• Bezpečná paměť – žádné segfaulty a buffer overflows jako v C
• Ekosystém – cargo a crates.io udělaly z distribuce knihoven příjemnou zkušenost

Když vidíš, že ripgrep je 10× rychlejší než grep, není to marketing – je to tím, jak je napsaný.

Přerušuju původní nástroje?

Ne. Klasické ls, cat, find a grep zůstávají v systému (jsou součást balíčků coreutils, findutils, grep). Aliasy je jen překryjí, když je zavoláš interaktivně.

Ve skriptech se pořád vyplatí sáhnout po originálech – jsou všude, chovají se předvídatelně a nemají volitelné závislosti. Když v aliasu máš alias grep='rg', uvnitř skriptu použij command grep nebo \grep – tím obejdeš alias.

Nainstalujme všechno najednou

Ať máš základ pro celou sérii, můžeš to udělat jedním příkazem:

sudo pacman -S eza bat fd ripgrep

Všechny nástroje jsou v oficiálním Arch repozitáři, žádný AUR není potřeba. Pár set kilobajtů, žádné komplikace.

V dalších dílech se na každý nástroj podíváme detailně. Začneme příště s eza – náhradou za ls, která ti ukáže git status u každého souboru přímo ve výpisu.

WordPress nám sloužil roky a pro spoustu projektů je skvělá volba. Pro náš technický blog o Arch Linuxu jsme ale hledali něco bližšího naší filozofii — psát články v Markdownu, verzovat v Gitu a mít web pod plnou kontrolou bez zbytečné komplexity.

Přešli jsme na Hugo — statický generátor napsaný v Go, který z Markdownu vytvoří kompletní web za zlomek sekundy. Žádné PHP, žádná databáze, žádné bezpečnostní díry. A celé to běží na OSCloud.

Co je Hugo?

Hugo je open-source generátor statických webů. Místo toho, aby server při každém požadavku tahal data z databáze a skládal stránku za běhu (jako WordPress), Hugo vygeneruje všechny HTML soubory předem. Výsledek je jednoduchá složka souborů, kterou hodíte na jakýkoliv webserver.

Co to znamená v praxi:

• Rychlost — stránky se načítají okamžitě, protože server jen servíruje hotové soubory
• Bezpečnost — žádný PHP interpret, žádná databáze = žádný útočný vektor
• Jednoduchost — články píšete v Markdownu, verzujete v Gitu
• Nulová údržba — žádné aktualizace pluginů, žádné padající databáze

Hugo má přes 88 000 hvězd na GitHubu a aktivní komunitu. Podporuje témata, vícejazyčnost, taxonomie, RSS, vyhledávání a spoustu dalšího.

Co je OSCloud?

OSCloud je česká cloudová platforma zaměřená na soukromí a open source. OSCloud nabízí hosting open-source aplikací jako alternativu ke komerčním cloudům. Najdete tu Nextcloud, Matrix, PeerTube, Gitea, GoToSocial,Mastodon, Pixelfed, VHSky a desítky dalších služeb. A taky hosting webů — WordPress, LAMP, Grav nebo Surfer pro statické weby.

Pro hosting Hugo webu máte na OSCloud dvě varianty: Surfer a LAMP. Každá se hodí na něco jiného.

Varianta 1: Surfer — jednoduchý statický hosting

Surfer je minimalistická Cloudron aplikace pro servírování statických souborů. Nic víc, nic míň. Nahrajete soubory a web běží — žádný Apache, žádný nginx config.

Surfer nabízí:

• Webové rozhraní pro správu souborů na https://vasedomena.cz/_admin/
• CLI nástroj pro nahrávání z terminálu
• SFTP přístup pro nahrávání přes FileZilla nebo příkazovou řádku
• WebDAV endpoint
• Vlastní 404 stránka — stačí nahrát 404.html do kořene
• Řízení přístupu — veřejný, heslem chráněný, nebo jen pro přihlášené uživatele

Surfer je ideální když: chcete prostě hodit Hugo web na server a nic víc neřešit.

Surfer nestačí když: potřebujete server-side redirecty (.htaccess), servírovat soubory z tečkových složek (.well-known) nebo třeba Fediverse webfinger identitu.

Varianta 2: LAMP — když potřebujete víc

LAMP aplikace na Cloudronu dává plný Apache s podporou .htaccess. Hugo web na něm běží úplně stejně — Apache servíruje statické soubory bez problémů — ale navíc můžete:

• Nastavit redirecty a rewrite pravidla přes .htaccess
• Servírovat obsah z .well-known složky (webfinger, Let's Encrypt verifikace)
• Propojit web s Fediverse — například redirect @arch@arch-linux.cz na GoToSocial instanci

Právě proto tento web (arch-linux.cz) běží na LAMP — potřebujeme webfinger redirect pro naši Fediverse identitu @arch@arch-linux.cz.

LAMP zvolte když: potřebujete cokoliv nad rámec prostého servírování souborů.

Krok za krokem: Hugo web na OSCloud

1. Instalace Hugo

Na Arch Linuxu:

sudo pacman -S hugo
hugo version

Na Ubuntu/Debianu:

sudo apt install hugo

Nebo stáhněte nejnovější verzi z GitHubu.

2. Vytvoření projektu

hugo new site muj-web
cd muj-web
git init

3. Přidání tématu

Můžete použít libovolné téma z themes.gohugo.io. My používáme Blowfish, ale pro začátek je dobré třeba Ananke:

git submodule add https://github.com/gohugo-ananke/ananke themes/ananke
echo 'theme = "ananke"' >> hugo.toml

4. Základní konfigurace

Upravte hugo.toml:

baseURL = "https://vasedomena.cz/"
languageCode = "cs"
title = "Můj web"
theme = "ananke"

5. První článek

hugo new posts/prvni-clanek/index.md

Otevřete content/posts/prvni-clanek/index.md a napište obsah v Markdownu:

---
title: "Můj první článek"
date: 2026-07-04
draft: false
description: "Zkušební článek na Hugo webu"
tags: ["hugo", "test"]
---

Tady je obsah článku v **Markdownu**.

## Podnadpis

- položka jedna
- položka dvě

Obrázky k článku umístěte do stejné složky (content/posts/prvni-clanek/) a v textu je vložte:

![Popis obrázku](obrazek.jpg)

6. Lokální náhled

hugo server -D

Otevřete http://localhost:1313 v prohlížeči. Hugo sleduje změny a automaticky stránku obnovuje.

7. Build

hugo --minify

Výsledné soubory najdete ve složce public/. To je váš kompletní web — čisté HTML, CSS a JavaScript.

8. Nasazení na OSCloud

Deploy záleží na tom, kterou aplikaci jste si zvolili.

Pro Surfer — CLI:

# instalace CLI
npm -g install cloudron-surfer

# konfigurace
surfer config --server https://vasedomena.cz --token VAS_API_TOKEN

# nahrání souborů
surfer put public/* /

API token vytvoříte v Surfer admin rozhraní (https://vasedomena.cz/_admin/) v sekci Settings.

Pro Surfer — SFTP:

lftp -p 222 -u "vas_uzivatel" sftp://vas-server.oscloud.cz
> mirror -R public/ /
> quit

Pro Surfer — webové rozhraní:

Přetáhněte soubory do správce na https://vasedomena.cz/_admin/.

Pro LAMP — SFTP:

lftp -p 222 -u "vas_uzivatel" sftp://vas-server.oscloud.cz
> mirror -R public/ /public/
> quit

U LAMP aplikace je SFTP root /app/data/, takže cílová složka je /public/.

Pokud potřebujete .htaccess, nahrajte ho do složky static/ v Hugo projektu — Hugo ho zkopíruje do public/ při buildu a SFTP ho nahraje na server.

9. Automatizace (volitelné)

Celý deploy se dá zabalit do jednoho skriptu:

#!/bin/bash
# deploy.sh
hugo --minify
surfer put public/* /
echo "Nasazeno!"

sudo bash ./deploy.sh

Pro LAMP variantu nahraďte surfer put za odpovídající lftp příkaz.

WordPress vs Hugo

WordPress i Hugo mají své místo. Tady je srovnání, proč jsme se pro náš konkrétní případ rozhodli jinak:

WordPress je výborný pro weby s e-shopem, členskou sekcí nebo tam, kde obsah spravují netechničtí uživatelé přes přehledné admin rozhraní. Pro blog, kde články píšeme v terminálu a verzujeme v Gitu, nám Hugo prostě sedl líp.

Závěr

Hugo na OSCloud je kombinace, která dává smysl. Rychlý, bezpečný a jednoduchý web bez zbytečné komplexity. Články píšete v Markdownu, verzujete v Gitu a nasadíte jedním příkazem.

Pro jednoduchý statický web sáhněte po Surferu. Pokud potřebujete redirecty, .well-known nebo Fediverse integraci, zvolte LAMP — obojí na OSCloud funguje skvěle.

Pokud vás zajímá self-hosting a chcete mít svá data pod kontrolou, mrkněte na OSCloud — českou platformu postavenou na open-source technologiích. Kromě hostingu webů nabízí Nextcloud, Matrix chat, PeerTube, Gitea a další služby.

Zdrojový kód tohoto webu je veřejně dostupný na naší Gitea — pull requesty vítány.

Máte otázky? Napište nám na Fediverse, Matrix nebo na fórum.

Shelly je grafický i příkazový správce balíčků pro Arch Linux. Na rozdíl od většiny alternativ (octopi, pamac) není wrapper nad pacmanem – komunikuje přímo s knihovnou libalpm, tedy se stejným jádrem, které používá samotný pacman.

Projekt vyvíjí Zoey Bauer pod hlavičkou Seafoam Labs. Je psaný v C# (.NET 10), GUI běží na GTK 4 s nativní podporou Waylandu. Licence je GPL-3.0.

2. Proč by tě to mělo zajímat?

Pacman je skvělý nástroj, ale jeho syntaxe není zrovna intuitivní. Porovnej:

# pacman
sudo pacman -Syu firefox
sudo pacman -Rns firefox
pacman -Ss firefox

# shelly
shelly install firefox
shelly remove firefox
shelly search firefox

Shelly nabízí jednotnou, čitelnou syntaxi a k tomu moderní GUI, kde na jednom místě zvládneš oficiální repozitáře, AUR i Flatpak.

3. Hlavní vlastnosti

• CLI + GUI – shelly pro terminál, shelly-ui pro grafické rozhraní
• Přímá integrace s libalpm – žádný wrapper, žádná mezivrstva
• AUR podpora – vyhledávání, instalace i aktualizace AUR balíčků
• Flatpak podpora – správa Flatpak aplikací včetně instalace z FlatpakRef souborů
• Notifikace – shelly-notifications běží v tray a upozorní na dostupné aktualizace
• Nativní Wayland – GUI postavené na GTK 4
• Themování – Shelly používá čisté GTK bez libadwaita, takže respektuje tvoje systémové téma

4. Instalace

CachyOS (v oficiálních repozitářích)

sudo pacman -Syu shelly

AUR (pro čistý Arch a další deriváty)

yay -S shelly

nebo

paru -S shelly

Ruční build z GitHubu

git clone https://github.com/Seafoam-Labs/Shelly-ALPM.git
cd Shelly-ALPM
makepkg -si

Po instalaci máš k dispozici tři binárky:

shelly          # CLI
shelly-ui       # GUI
shelly-notifications  # tray notifikace

5. Základní použití – CLI

Synchronizace databáze

shelly sync
shelly sync --force    # vynutí refresh i když je DB aktuální

Aktualizace systému

shelly upgrade
shelly upgrade --no-confirm   # bez potvrzení

Instalace a odebírání balíčků

shelly install firefox vim
shelly remove firefox

Hledání balíčků

shelly list-installed     # nainstalované balíčky
shelly list-available     # dostupné balíčky
shelly list-updates       # balíčky s dostupnou aktualizací

Instalace lokálního balíčku

shelly install-local /cesta/k/balicku.pkg.tar.zst

6. AUR příkazy

shelly aur search neovim       # hledání v AUR
shelly aur install neovim-git  # instalace z AUR
shelly aur list                # nainstalované AUR balíčky
shelly aur list-updates        # AUR balíčky s aktualizací
shelly aur upgrade             # aktualizace všech AUR balíčků
shelly aur remove neovim-git   # odebrání AUR balíčku

7. Flatpak příkazy

shelly flatpak search signal         # hledání na Flathubu
shelly flatpak install org.signal.Signal  # instalace
shelly flatpak list                   # nainstalované Flatpak aplikace
shelly flatpak upgrade               # aktualizace všech
shelly flatpak uninstall org.signal.Signal  # odebrání
shelly flatpak run org.signal.Signal  # spuštění

8. Konfigurace

Při prvním spuštění se vytvoří konfigurační soubor:

~/.config/shelly/config.json

Příklad obsahu:

{
  "FileSizeDisplay": "Megabytes",
  "DefaultExecution": "UpgradeAll"
}

• FileSizeDisplay – formát velikosti souborů: Bytes, Megabytes, Gigabytes
• DefaultExecution – co se stane při spuštění shelly bez parametrů: UpgradeAll, UpgradeStandard, UpgradeFlatpak, UpgradeAur, Sync, SyncForce, ListInstalled

9. Srovnání s pacmanem

10. Co je v plánu?

Podle roadmapy projektu se chystá:

• Správa repozitářů přímo z GUI
• Podpora AppImage (ve stylu GearLever)
• Vylepšená Flatpak integrace
• Import seznamu balíčků – obnovení systému do uloženého stavu
• Ikony pro standardní balíčky při vyhledávání
• Spouštění aktualizací přímo z notifikací

11. Pro koho je Shelly?

Shelly se hodí hlavně pro:

• Začátečníky na Archu – GUI + čitelné příkazy snižují bariéru vstupu
• Uživatele CachyOS – Shelly je součástí oficiálních repozitářů
• Kohokoliv, kdo chce AUR + Flatpak + pacman na jednom místě

Pro zkušené uživatele, kteří mají pacman v krvi a nepotřebují GUI, je Shelly spíš doplněk než náhrada. Ale ta CLI syntaxe je fakt příjemnější.

Cheat sheet

╔══════════════════╦════════════════════════════════════════════════╗
║ KATEGORIE        ║ PŘÍKAZ                                        ║
╠══════════════════╬════════════════════════════════════════════════╣
║ SYSTÉM           ║                                                ║
║                  ║ shelly sync           → synchronizace DB       ║
║                  ║ shelly upgrade        → aktualizace systému    ║
║                  ║ shelly list-updates   → dostupné aktualizace   ║
╠══════════════════╬════════════════════════════════════════════════╣
║ BALÍČKY          ║                                                ║
║                  ║ shelly install pkg    → instalace              ║
║                  ║ shelly remove pkg     → odebrání               ║
║                  ║ shelly list-installed → nainstalované           ║
║                  ║ shelly install-local  → lokální balíček        ║
╠══════════════════╬════════════════════════════════════════════════╣
║ AUR              ║                                                ║
║                  ║ shelly aur search     → hledání v AUR          ║
║                  ║ shelly aur install    → instalace z AUR        ║
║                  ║ shelly aur upgrade    → aktualizace AUR        ║
║                  ║ shelly aur list       → nainstalované AUR      ║
╠══════════════════╬════════════════════════════════════════════════╣
║ FLATPAK          ║                                                ║
║                  ║ shelly flatpak search → hledání na Flathubu    ║
║                  ║ shelly flatpak install→ instalace              ║
║                  ║ shelly flatpak upgrade→ aktualizace všech      ║
║                  ║ shelly flatpak list   → nainstalované          ║
╠══════════════════╬════════════════════════════════════════════════╣
║ GUI              ║                                                ║
║                  ║ shelly-ui             → grafické rozhraní      ║
║                  ║ shelly-notifications  → tray notifikace        ║
╚══════════════════╩════════════════════════════════════════════════╝

Odkazy:

• GitHub: github.com/Seafoam-Labs/Shelly-ALPM
• Web: shellyalpm.com
• Licence: GPL-3.0
• Aktuální verze: v2.0.5

V repozitáři bylo detekováno velké množství škodlivých adoptací a aktualizací balíčků. Tým aktivně pracuje na jejich identifikaci a zamezení dalších škodlivých commitů.

Co to znamená pro tebe

Dočasně mohou být omezeny tyto funkce AUR:

• registrace nových účtů
• push aktualizací balíčků
• adopce a vytváření nových balíčků

Před každou aktualizací AUR balíčku pečlivě zkontroluj PKGBUILD a install skripty – platí to vždy, ale teď obzvlášť.

Pokud narazíš na podezřelý commit, nahlásit ho můžeš na mailing listu aur-general.

Zdroj: archlinux.org

Aktualizace 13. 6. 2026

Arch tým zveřejnil seznam podezřelých balíčků – obsahuje tisíce položek (mnoho z nich jsou opuštěné nebo dlouhodobě neudržované balíčky, ne nutně škodlivé).

Jak zkontrolovat svůj systém

Stáhni si seznam a porovnej s nainstalovanými AUR balíčky:

curl -s https://md.archlinux.org/SxbqukK6IA/download > /tmp/aur-bad.txt
pacman -Qm | awk '{print $1}' | grep -Fxf /tmp/aur-bad.txt

Pokud nic nevypíše, jsi v bezpečí. Pokud něco vypíše, doporučuji balíček odebrat:

yay -Rns nazev-balicku

Pro důkladnou kontrolu systému můžeš použít:

sudo pacman -S chkrootkit
sudo chkrootkit

V repozitáři bylo detekováno velké množství škodlivých adoptací a aktualizací balíčků. Tým aktivně pracuje na jejich identifikaci a zamezení dalších škodlivých commitů.

Co to znamená pro tebe:

• Dočasně mohou být omezeny: registrace nových účtů, push aktualizací, adopce balíčků
• Před každou aktualizací AUR balíčku pečlivě zkontroluj PKGBUILD a install skripty

Pokud narazíš na podezřelý commit, nahlásit ho můžeš na mailing listu aur-general.

Zdroj: archlinux.org

Pokud na svém systému provozuješ reverzní proxy nebo HTTP cache postavenou na Varnishi, pozor — upstream projekt se přejmenoval na Vinyl Cache a Arch ho následoval. Balíček varnish byl odstraněn z repozitáře [extra] a nahrazen novým balíčkem vinyl-cache.

Změna není jen kosmetická. Přejmenovaly se binárky, adresáře, systemd jednotky i systémoví uživatelé. Po upgradu je nutná ruční migrace.

Co se změnilo

Postup migrace

# 1. nainstaluj nový balíček
sudo pacman -Syu vinyl-cache

# 2. přejmenuj adresáře
sudo mv /etc/varnish /etc/vinyl-cache
sudo mv /var/lib/varnish /var/lib/vinyl-cache

# 3. oprav vlastnictví souborů
sudo chown -R vinyl:vinyl /var/lib/vinyl-cache

# 4. vypni staré systemd jednotky, zapni nové
sudo systemctl disable --now varnish.service varnishncsa.service
sudo systemctl enable --now vinyl-cache.service vinylncsa.service

# 5. zkontroluj stav
systemctl status vinyl-cache.service
journalctl -u vinyl-cache.service -n 30

Poznámky

• Arch momentálně neplánuje udržovat balíček varnish jako samostatný fork — jedinou podporovanou cestou je přechod na vinyl-cache.
• Pokud máš v konfiguraci reference na staré cesty nebo názvy uživatelů, je potřeba je ručně opravit.
• Detailní přehled breaking changes najdeš v arch-announce mailing listu..

EndeavourOS patří mezi nejoblíbenější distribuce založené na Arch Linuxu. Nabízí přístupný způsob, jak se dostat k čistému Arch zážitku bez nutnosti ruční instalace přes příkazový řádek. V tomto článku se podíváme na vše podstatné – od historie přes instalaci až po každodenní používání a porovnání s čistým Archem.

Co je EndeavourOS?

EndeavourOS je komunitní rolling-release distribuce založená přímo na Arch Linuxu. Na rozdíl od Manjara nebo jiných Arch derivátů se snaží zůstat co nejblíže vanilkovému Archu – neudržuje vlastní repozitáře s odloženými balíčky, nepřepisuje systémové nástroje a nepřidává zbytečné vrstvy abstrakce.

Hlavní myšlenka je jednoduchá: vzít Arch Linux, přidat grafický instalátor Calamares a nabídnout uživateli téměř čistý systém připravený k vlastní konfiguraci. Zbytek je na vás.

Historie a vznik

EndeavourOS vznikl v červenci 2019 jako duchovní nástupce zaniklé distribuce Antergos. Když vývojáři Antergosu v květnu 2019 oznámili ukončení vývoje, moderátor komunitního fóra Bryan Poerwoatmodjo přišel s nápadem zachovat alespoň komunitu na novém fóru. Během několika dní se k němu přidali další moderátoři – Johannes Kamprad, Fernando Omiechuk Frozi a Manuel – a plán se rozrostl z pouhého fóra na vznik úplně nové distribuce.

Důležité je, že EndeavourOS nikdy nebyl klon Antergosu. Vývojáři vědomě zvolili vlastní cestu – jiný vizuální styl, jiný přístup k instalaci a především důraz na komunitu jako hlavní devízu projektu. Antergos používal vlastní instalátor Cnchi, který se ukázal jako problematický mimo jeho ekosystém. EndeavourOS proto přešel na Calamares, univerzální grafický instalátor používaný řadou dalších distribucí.

První verze vyšla 15. července 2019 s offline instalátorem a upraveným prostředím Xfce. Online instalátor přibyl v prosinci téhož roku.

Aktuální stav (2026)

V březnu 2026 vyšla verze Titan (2026.03.06) s jádrem Linux 6.19, KDE Plasma 6.6, Mesa 26.0.1 a instalátorem Calamares 26.03. V květnu 2026 ji následovala aktualizace Titan Neo s jádrem 6.19.14 a KDE Plasma 6.6.4.

Důležité změny v aktuální verzi:

• NVIDIA Open kernel moduly – od řady R590 se EndeavourOS přesunul na otevřené NVIDIA moduly, podpora pouze pro GPU řady GTX 1600 / RTX 20 (Turing) a novější
• eos-hwtool – nový nástroj pro správu hardwaru
• Vylepšený mirror ranking – optimalizovaný seznam zrcadel i při offline instalaci
• Automatická instalace Vulkan ovladačů a balíčků pro hardwarovou akceleraci videa
• dracut místo mkinitcpio – EndeavourOS používá dracut pro generování initramfs, což je jeden z klíčových rozdílů oproti čistému Archu

Instalace

Systémové požadavky

Stažení a ověření ISO

ISO stáhnete z endeavouros.com. Velikost ISO je přibližně 3,4 GB.

# ověření integrity
sha512sum -c EndeavourOS_Titan-Neo-2026.04.27.iso.sha512

# ověření GPG podpisu
gpg --recv-keys CDF595A1
gpg --verify EndeavourOS_Titan-Neo-2026.04.27.iso.sig

Vytvoření bootovacího USB

# pomocí dd
sudo dd if=EndeavourOS_Titan-Neo-2026.04.27.iso of=/dev/sdX bs=4M status=progress oflag=sync

# nebo pomocí ventoy
# https://www.ventoy.net

Dva režimy instalace

EndeavourOS nabízí dva způsoby instalace:

Offline instalace – nevyžaduje internet. Nainstaluje KDE Plasma v konfiguraci totožné s live prostředím. Ideální pro rychlý start nebo prostředí bez připojení.

Online instalace (netinstall) – vyžaduje internet. Stahuje balíčky přímo z repozitářů, takže máte zaručeně nejnovější verze. Hlavní výhodou je výběr desktopového prostředí přímo během instalace.

Dostupná desktopová prostředí (online instalace)

• KDE Plasma – výchozí, moderní a vysoce konfigurovatelné
• GNOME – minimalistické, dotykové ovládání
• Xfce – lehké, stabilní, nízká spotřeba zdrojů
• Cinnamon – tradiční rozložení, vhodné pro přechod z Windows
• MATE – klasický desktop, nenáročný
• Budgie – elegantní a jednoduchý
• LXQt – extrémně lehké prostředí
• LXDE – starší, ale velmi nenáročné
• i3 – tiling window manager pro pokročilé

Pokud se rozhodujete: pro úplné začátečníky je vhodné KDE Plasma nebo Cinnamon. Pro slabší hardware LXQt nebo Xfce. Pro pokročilé uživatele i3.

Průběh instalace

Instalátor Calamares vás provede těmito kroky:

1. Jazyk a lokalizace – výběr jazyka, časové zóny a rozložení klávesnice
2. Oddíly disku – automatické rozdělení, ruční úprava nebo využití celého disku (podpora LUKS2 šifrování)
3. Uživatel – nastavení jména, hesla a hostname
4. Bootloader – systemd-boot nebo GRUB (výchozí je systemd-boot na UEFI systémech)
5. Desktop – výběr prostředí (pouze online režim)
6. Instalace – Calamares zobrazuje průběh instalace včetně terminálového výstupu

Po restartu vás přivítá EndeavourOS Welcome App – aplikace s odkazy na dokumentaci, aktualizaci systému a základní konfiguraci.

Po instalaci – první kroky

Aktualizace systému

# vždy jako první krok po instalaci
sudo pacman -Syu

Instalace AUR helperu

EndeavourOS ve výchozím stavu dodává yay jako AUR helper:

# pokud by chyběl
sudo pacman -Syu git base-devel
git clone https://aur.archlinux.org/yay-bin.git
cd yay-bin
makepkg -si

Základní balíčky

# editory
sudo pacman -Syu vim neovim nano

# síťové nástroje
sudo pacman -Syu wget curl rsync openssh

# systémové info
sudo pacman -Syu htop btop fastfetch

# multimédia
sudo pacman -Syu vlc firefox thunderbird

# fonty
sudo pacman -Syu noto-fonts noto-fonts-cjk ttf-liberation

Nastavení firewallu

sudo pacman -Syu firewalld
sudo systemctl enable --now firewalld

Povolení TRIM pro SSD

sudo systemctl enable --now fstrim.timer

Správa balíčků

EndeavourOS používá pacman jako hlavní správce balíčků – stejně jako čistý Arch. Žádný grafický správce balíčků není předinstalován záměrně, aby se uživatelé učili pracovat s terminálem.

Základní příkazy pacmanu

# aktualizace systému
sudo pacman -Syu

# instalace balíčku (vždy s -Syu!)
sudo pacman -Syu nazev-balicku

# vyhledání balíčku
pacman -Ss klicove-slovo

# informace o balíčku
pacman -Si nazev-balicku

# seznam nainstalovaných balíčků
pacman -Q

# odstranění balíčku včetně závislostí
sudo pacman -Rns nazev-balicku

# vyčištění cache
sudo pacman -Sc

AUR (Arch User Repository)

AUR je komunitní repozitář se zdrojovými PKGBUILD soubory. EndeavourOS ho podporuje standardně přes yay:

# vyhledání v AUR
yay -Ss nazev

# instalace z AUR
yay -Syu nazev-balicku

EndeavourOS vs. čistý Arch Linux

EndeavourOS přidává oproti čistému Archu jen minimum:

• endeavouros-keyring a endeavouros-mirrorlist – klíče a zrcadla pro EOS repozitář
• eos-hooks – hooky pro pacman
• eos-hwtool – detekce a konfigurace hardwaru
• eos-apps-info – Welcome App
• Několik dalších menších utilit specifických pro EOS

Důležité: po aktualizaci systému přes pacman -Syu dostáváte úplně stejné balíčky jako uživatelé čistého Archu.

EndeavourOS vs. Manjaro

Časté srovnání, ale přístupy jsou zásadně odlišné:

EndeavourOS je blíže čistému Archu. Manjaro je samostatnější distribuce, která se od Archu více vzdaluje.

Vlastní nástroje EndeavourOS

Welcome App

Grafická aplikace, která se spustí po prvním přihlášení. Obsahuje:

• Odkazy na dokumentaci a fórum
• Aktualizaci systému
• Přidání/odebrání desktopových prostředí
• Instalaci dalších nástrojů a ovladačů

eos-hwtool

Nový nástroj zavedený ve verzi Titan pro detekci hardwaru a automatickou instalaci odpovídajících ovladačů.

reflector-simple

GUI nadstavba nad reflector pro výběr nejrychlejších pacman zrcadel.

Tipy pro každodenní používání

Automatické zálohy seznamu balíčků

# uložení seznamu explicitně instalovaných balíčků
pacman -Qqe > ~/balicky-seznam.txt

# obnovení ze seznamu
sudo pacman -Syu - < ~/balicky-seznam.txt

Správa služeb

# seznam aktivních služeb
systemctl list-units --type=service --state=running

# povolení služby
sudo systemctl enable --now nazev.service

# zobrazení logů
journalctl -u nazev.service -f

Timeshift nebo Snapper pro snapshoty

# Timeshift pro ext4/btrfs
yay -Syu timeshift

# nebo Snapper pro btrfs
sudo pacman -Syu snapper

Údržba systému

# kontrola neúspěšných služeb
systemctl --failed

# kontrola logů za chyby
journalctl -p 3 -b

# vyčištění pacman cache (ponechá poslední 3 verze)
sudo paccache -r

# odebrání osiřelých balíčků
sudo pacman -Rns $(pacman -Qdtq)

Komunita a podpora

Komunita je považována za jednu z nejvstřícnějších v linuxovém světě. Vývojáři od začátku kladli důraz na přátelské prostředí, kde se začátečníci nebojí ptát.

Hlavní zdroje:

• Fórum: forum.endeavouros.com – primární místo pro dotazy a diskuze
• Telegram: oficiální skupina pro rychlou komunikaci
• Arch Wiki: wiki.archlinux.org – protože EndeavourOS je de facto Arch, veškerá dokumentace z Arch Wiki platí i zde
• Web: endeavouros.com – novinky, návody a stahování

Pro koho je EndeavourOS vhodný?

Ano, pokud:

• Chcete Arch Linux bez bolestivé ruční instalace
• Chcete mít aktuální systém s rolling release
• Chcete se učit Linux a terminál, ale s bezpečnostní sítí grafického instalátoru
• Máte alespoň základní znalosti Linuxu (nebo ochotu se učit)
• Chcete minimální systém, který si sami nakonfigurujete

Spíše ne, pokud:

• Hledáte „nainstaluj a zapomeň" distribuci – zvažte Linux Mint nebo Fedora
• Potřebujete dlouhodobou podporu (LTS) – zvažte Ubuntu LTS nebo Debian Stable
• Nechcete se vůbec dotýkat terminálu – EndeavourOS je záměrně terminálově orientovaný

Závěr

EndeavourOS je skvělá brána do světa Arch Linuxu. Neodstraňuje složitost Archu – jen vám usnadní ten nejtěžší krok: instalaci. Od momentu, kdy se přihlásíte do systému, pracujete s prakticky čistým Archem a máte plnou kontrolu nad tím, jak si systém přizpůsobíte.

Silná a vstřícná komunita, pravidelné aktualizace ISO a minimalistický přístup bez zbytečného bloatware dělají z EndeavourOS jednu z nejlepších voleb pro uživatele, kteří chtějí Arch bez kompromisů, ale s komfortnějším startem.

Užitečné odkazy:

• EndeavourOS – oficiální web
• EndeavourOS fórum
• EndeavourOS na Telegramu
• Arch Wiki
• EndeavourOS na GitHubu

Po několika letech na WordPressu jsme se rozhodli přejít na modernější řešení. Nový web arch-linux.cz běží na statickém generátoru Hugo s tématem Blowfish.

Co se změnilo?

• Rychlost — statický web se načítá okamžitě, žádné PHP, žádná databáze
• Vyhledávání — nový fulltext search přímo na webu
• Dark mode — přepínání světlého a tmavého režimu
• Přehlednější navigace — návody, zprávy, archiv a tagy na jednom místě
• Open source — zdrojový kód webu je veřejně dostupný na naší Gitea - kdokoliv může přispět článkem nebo vylepšením

Proč Hugo?

WordPress nám sloužil dobře, ale pro technický blog o Arch Linuxu nedával smysl. Potřebovali jsme něco, co odpovídá filozofii Archu — jednoduché, rychlé a pod plnou kontrolou.

Hugo generuje čisté HTML soubory z Markdownu. Žádné pluginy, žádné aktualizace, žádné bezpečnostní díry. Články píšeme v Markdownu, commitujeme do Gitu a nasadíme jedním příkazem.

Kde web běží?

Web i všechny komunitní služby jsou hostovány na OSCloud — české cloudové platformě postavené na svobodném softwaru.

Co zůstává?

Všechny staré články jsme přemigrovali. Adresy článků zůstávají stejné, takže staré odkazy z vyhledávačů i záložek budou fungovat.

Fediverse identita @<arch@arch-linux.cz> zůstává beze změny.

Zapojte se

Máte nápad na vylepšení webu? Chcete přispět článkem? Zdrojový kód je na Gitea — pull requesty vítány!

Sledujte nás:

• Fediverse
• Matrix
• Fórum
• Discord

Co je Archinstall

Archinstall je oficiální textový instalátor Arch Linuxu, který najdeš přímo na instalačním ISO. Od verze 4.0 běží na frameworku Textual, takže místo starého curses rozhraní máš moderní TUI. Default instalátor na ISO 2026.04.01.

Hlavní novinky ve verzi 4.2

Granulární konfigurace KDE Plasma

Nově si můžeš v instalátoru detailněji poskládat KDE prostředí. Profil Plasma taky konečně instaluje balíček plasma-meta místo jen plasma-desktop, takže dostaneš kompletní sadu bez doinstalovávání.

NVIDIA ovladače

Pro mainline kernel se teď používá nvidia-open místo nvidia-open-dkms. Pokud jedeš custom kernel (LTS, zen, hardened), DKMS varianta zůstává.

Nové Pacman submenu

V instalátoru přibylo samostatné menu pro pacman, kde si rovnou nastavíš:

• barevný výstup (Color)
• paralelní stahování balíčků (ParallelDownloads)

Nic, co bys nedokázal hodit do /etc/pacman.conf ručně, ale pěkný detail.

Wayland bez Xorgu

Pokud zvolíš Wayland profil, instalátor už netáhne zbytečně Xorg balíčky. Čistší instalace, menší místo na disku.

Bezpečnostní fix – šifrované instalace

Tohle je důležité. V předchozích verzích se při šifrování jen /home (ale ne rootu) generoval keyfile, který se zapsal na nešifrovanou root partici. Jinými slovy – klíč k šifrovanému disku ležel volně dostupný.

Od 4.2 se keyfile generuje pouze když je šifrovaný i root. Pokud jsi takovou instalaci dělal ve starší verzi, mrkni na to a případně keyfile smaž nebo reinstaluj.

Další změny

• konstanty pro /etc/pacman.conf, mirrorlist a archiso mountpoint
• refaktor funkcí copy_iso_network_config() a sync_log_to_install_medium()
• tab nahrazen mezerami v náhledu balíčků
• Enter v multi-select zase funguje jako accept, když nic není vybráno
• podpora prázdných vstupů u mountpointů
• přidané LPath execute permission metody
• překlady, dependency bump, cleanup kódu

Jak updatnout

Pokud bootuješ z aktuálního Arch ISO, stačí:

# aktualizace archinstall na live ISO
pacman -Sy archinstall

# kontrola verze
archinstall -v

Pak spustíš instalátor normálně:

archinstall

Shrnutí

Archinstall 4.2 není revoluce, ale druhý maintenance release 4.0 série – a hlavně nese důležitý security fix kolem keyfiles u částečně šifrovaných instalací. Pokud plánuješ čerstvou instalaci Archu, rozhodně použij tuhle verzi.

Release notes najdeš na GitHubu projektu.

Praktický průvodce pro začátečníky a mírně pokročilé uživatele

1. Úvod

Arch Linux je minimalistická rolling-release distribuce – dostaneš čistý systém bez zbytečností a sám si ho postavíš podle sebe. Žádný GUI instalátor, žádné předinstalované haraburdí.

Proč znát příkazy? Protože na Archu neexistuje klikací záchranný kruh. Když se něco rozbije (a rozbije), terminal je jediná cesta ven. A taky je to prostě rychlejší než jakékoliv GUI.

2. Práce se systémem

uname -a — informace o jádře

uname -a
# Linux mujpc 6.8.1-arch1-1 #1 SMP PREEMPT_DYNAMIC ...

Zobrazí jméno počítače, verzi kernelu a architekturu. Hodí se při hlášení bugů nebo kontrole kernelu po aktualizaci.

uptime — jak dlouho běží systém

uptime
# 14:32:01 up 3 days, 2:14, 2 users, load average: 0.45, 0.60, 0.55

Ukazuje dobu běhu + průměrnou zátěž za 1, 5 a 15 minut.

htop / top — sledování procesů

htop        # přehledná TUI verze (doporučeno)
top         # základní, vždy dostupný

htop umí kill procesu přímo z rozhraní – stiskni F9. Nainstaluj přes sudo pacman -Syu htop, pokud chybí.

3. Správa balíčků – pacman

Pacman je správce balíčků Arch Linuxu. Rychlý, jednoduchý, žádná magie.

Aktualizace celého systému

sudo pacman -Syu

-S = synchronizace, -y = refresh databáze, -u = upgrade. Dělej pravidelně – Arch je rolling release.

Instalace balíčku

sudo pacman -Syu firefox
sudo pacman -Syu git neovim htop   # více balíčků najednou

Odstranění balíčku (včetně závislostí a config souborů)

sudo pacman -Rns firefox

-R = remove, -n = smaž config soubory, -s = smaž osiřelé závislosti. Vždy používej -Rns, ne jen -R.

Hledání balíčku v repozitáři

pacman -Ss neovim
# extra/neovim 0.9.5-1
#     Vim-fork focused on extensibility and usability

Hledání v nainstalovaných balíčcích

pacman -Qs neovim
# local/neovim 0.9.5-1

4. Práce se soubory a adresáři

Orientace v systému

pwd             # kde jsem
ls -lah         # výpis adresáře (long, all, human-readable)
cd /etc/nginx   # přejít do adresáře
cd ..           # o úroveň výš
cd ~            # domovský adresář

Kopírování, přesun, mazání

cp soubor.txt /tmp/soubor_backup.txt     # kopírování
cp -r slozka/ /tmp/slozka_backup/        # kopírování adresáře

mv soubor.txt novy_nazev.txt             # přejmenování
mv soubor.txt /home/user/dokumenty/      # přesun

rm soubor.txt                            # smazání souboru
rm -rf slozka/                           # smazání adresáře (POZOR, nevratné)

> ⚠️ rm -rf se neptá. Dvakrát zkontroluj cestu.

Vytváření adresářů

mkdir novy_adresar
mkdir -p projekty/web/css    # vytvoří celou cestu najednou
rmdir prazdny_adresar        # smaže jen prázdný adresář

tree — stromové zobrazení

tree /etc/nginx
# Nainstaluj: sudo pacman -Syu tree

5. Práce s obsahem souborů

Zobrazení obsahu

cat /etc/hostname                  # vypíše celý soubor
less /var/log/pacman.log           # stránkování, q = konec
bat /etc/fstab                     # zvýrazňování syntaxe (sudo pacman -Syu bat)

Editory

nano /etc/hosts                    # jednoduchý, pro začátečníky
vim /etc/pacman.conf               # mocný, strmá učební křivka
nvim ~/.config/nvim/init.lua       # neovim – modernější vim

Základní vim survival kit:

i         → insert mode (psaní)
Esc       → zpět do normal mode
:w        → uložit
:q        → zavřít
:wq       → uložit a zavřít
:q!       → zavřít bez uložení

grep — hledání v souborech

grep "error" /var/log/syslog                  # hledá "error" v souboru
grep -r "ServerName" /etc/nginx/              # rekurzivně v adresáři
grep -n "Port" /etc/ssh/sshd_config           # ukáže číslo řádku
journalctl | grep "failed"                    # filtrování výstupu

6. Oprávnění a vlastnictví

chmod — práva souborů

chmod +x skript.sh               # přidej právo spuštění
chmod 644 soubor.txt             # rw-r--r--
chmod 755 /usr/local/bin/skript  # rwxr-xr-x (typické pro spustitelné soubory)
chmod -R 755 slozka/             # rekurzivně

Orientace v číslech:

4 = čtení (r)
2 = zápis (w)
1 = spuštění (x)

644 = vlastník rw, skupina r, ostatní r
755 = vlastník rwx, skupina rx, ostatní rx

chown — změna vlastníka

chown user:group soubor.txt          # změna vlastníka i skupiny
chown -R www-data:www-data /var/www  # rekurzivně (typické pro web server)

7. Systémové služby – systemd

Stav služby

systemctl status nginx
systemctl status sshd

Start / stop / restart

sudo systemctl start nginx
sudo systemctl stop nginx
sudo systemctl restart nginx
sudo systemctl reload nginx     # znovu načte config bez restartu

Povolení při startu systému

sudo systemctl enable nginx          # povolí autostart
sudo systemctl enable --now nginx    # povolí + hned spustí (doporučeno)
sudo systemctl disable nginx         # zakáže autostart

Logy – journalctl

journalctl -xe                        # posledních X záznamů s kontextem chyb
journalctl -u nginx                   # logy konkrétní služby
journalctl -u nginx -f                # živý výstup (follow)
journalctl --since "1 hour ago"       # logy za poslední hodinu
journalctl -p err -b                  # jen chyby od posledního bootu

8. Síťové příkazy

ip a — zobrazení síťových rozhraní

ip a                    # všechna rozhraní + IP adresy
ip a show eth0          # konkrétní rozhraní
ip r                    # routovací tabulka

ping — test dostupnosti

ping archlinux.org
ping -c 4 8.8.8.8       # pošle jen 4 pakety

curl — HTTP požadavky

curl https://archlinux.org                    # stáhni obsah stránky
curl -I https://archlinux.org                 # jen hlavičky (HTTP status atd.)
curl -O https://example.com/soubor.tar.gz     # stáhni soubor
curl -s https://api.ipify.org                 # zjisti svoji veřejnou IP

ss — síťová spojení a porty

ss -tuln                  # všechny naslouchající TCP/UDP porty
ss -tulnp                 # + zobrazí proces
ss -s                     # souhrn statistik

9. Užitečné nástroje

yay — správce AUR balíčků

AUR obsahuje tisíce balíčků mimo oficiální repozitáře.

# Instalace yay (jednorázově):
sudo pacman -Syu --needed git base-devel
git clone https://aur.archlinux.org/yay.git
cd yay && makepkg -si

# Použití:
yay -Syu                        # aktualizace včetně AUR
yay -S visual-studio-code-bin   # instalace z AUR
yay -Ss spotify                 # hledání v AUR

rsync — synchronizace a zálohy

rsync -avh ~/dokumenty/ /mnt/backup/dokumenty/         # lokální záloha
rsync -avh ~/dokumenty/ user@server:/backup/           # na vzdálený server
rsync -avh --delete ~/web/ user@server:/var/www/web/   # zrcadlení
rsync -n -avh ~/dokumenty/ /mnt/backup/                # dry run

-a = archivní mód, -v = verbose, -h = human-readable

du a df — místo na disku

df -h                           # místo na všech připojených discích
df -h /home                     # konkrétní oddíl

du -sh ~/dokumenty              # velikost adresáře
du -sh /var/cache/pacman/pkg    # kolik zabírá cache pacmanu
du -h --max-depth=1 /var        # přehled velikostí podadresářů

10. Tipy na závěr

Aliasy – zkratky pro časté příkazy

Přidej do ~/.bashrc nebo ~/.zshrc:

alias update='sudo pacman -Syu'
alias ll='ls -lah'
alias ..='cd ..'
alias ...='cd ../..'
alias grep='grep --color=auto'
alias df='df -h'
alias du='du -h'
alias syslog='journalctl -xe'

Po úpravě:

source ~/.bashrc

Historie příkazů

history                   # zobrazí historii
history | grep pacman     # hledej v historii
!!                        # zopakuj poslední příkaz
!ssh                      # zopakuj poslední příkaz začínající na "ssh"

Klávesové zkratky:

Ctrl+R   → interaktivní hledání v historii
         → piš část příkazu, Enter = spustí, Ctrl+R znovu = starší shoda

Cheat Sheet

╔══════════════════════════════════════════════════════════════════╗
║                   ARCH LINUX — CHEAT SHEET                       ║
╠══════════════════╦═══════════════════════════════════════════════╣
║ SYSTÉM           ║ uname -a          → info o kernelu            ║
║                  ║ uptime            → jak dlouho běží           ║
║                  ║ htop              → procesy a zátěž           ║
╠══════════════════╬═══════════════════════════════════════════════╣
║ PACMAN           ║ pacman -Syu       → aktualizace               ║
║                  ║ pacman -Syu  → instalace                 ║
║                  ║ pacman -Rns  → odebrání                  ║
║                  ║ pacman -Ss   → hledání v repozitáři      ║
║                  ║ pacman -Qs   → hledání v instalovaných   ║
╠══════════════════╬═══════════════════════════════════════════════╣
║ SOUBORY          ║ ls -lah           → výpis adresáře            ║
║                  ║ cp -r src/ dst/   → kopírování                ║
║                  ║ mv src dst        → přesun / přejmenování     ║
║                  ║ rm -rf slozka/    → smazání (POZOR!)          ║
║                  ║ mkdir -p a/b/c    → vytvoření cesty           ║
╠══════════════════╬═══════════════════════════════════════════════╣
║ OBSAH SOUBORŮ    ║ cat soubor        → výpis                     ║
║                  ║ less soubor       → stránkování               ║
║                  ║ grep "text" soubor→ hledání                   ║
╠══════════════════╬═══════════════════════════════════════════════╣
║ SYSTEMD          ║ systemctl status  → stav služby               ║
║                  ║ systemctl enable  ║                           ║
║                  ║   --now      → povol + spusť             ║
║                  ║ journalctl -xe    → logy s chybami            ║
║                  ║ journalctl -u svc → logy služby               ║
╠══════════════════╬═══════════════════════════════════════════════╣
║ SÍŤ              ║ ip a              → síťová rozhraní           ║
║                  ║ ss -tuln          → otevřené porty            ║
║                  ║ curl -s URL       → HTTP požadavek            ║
╠══════════════════╬═══════════════════════════════════════════════╣
║ DISK             ║ df -h             → místo na discích          ║
║                  ║ du -sh /cesta     → velikost adresáře         ║
╠══════════════════╬═══════════════════════════════════════════════╣
║ HISTORY          ║ Ctrl+R            → hledání v historii        ║
║                  ║ !!                → zopakuj poslední příkaz   ║
╚══════════════════╩═══════════════════════════════════════════════╝

1. září 2025 - Je tu nový Arch Linux ISO snapshot pro září 2025, první který běží na Linux kernelu 6.16. Hlavní novinky:

Co je nového

Linux Kernel 6.16

• Lepší detekce hardware, zejména na novějších zařízeních
• Vylepšená podpora i pro starší komponenty, kde předchozí ISO selhávala
• Obecně stabilnější základ systému

Archinstall 3.0.9

Nová verze instalátoru přináší několik užitečných funkcí:

• LUKS iteration time - možnost změnit čas iterací pro šifrování
• U2F autentifikace - podpora pro hardware klíče
• Bluetooth během instalace - nastavení BT spojení přímo v instalátoru
• --skip-boot parametr - přeskočení instalace bootloaderu
• Lepší COSMIC podpora - vylepšená integrace nového DE
• Btrfs + GRUB combo - automatická instalace inotify-tools a grub-btrfs

Pro koho je určený

• Nové instalace - pokud chystáš čistou instalaci
• Rescue situace - pro opravy systému
• Hardware testing - nový kernel může rozchodit problémové komponenty

Existující Arch systémy aktualizuješ klasicky:

sudo pacman -Syu

Stažení

ISO je dostupný na oficiálních stránkách Arch Linuxu. Snapshot obsahuje všechny balíčky aktualizované během srpna 2025.

Proč IVPN?

Žádné logování: IVPN nemá co logovat - nesbírají IP adresy, DNS dotazy ani metadata o připojení.

Anonymní registrace: Účet si vygeneruješ bez osobních údajů, e-mail není potřeba. Můžete platit i kryptoměnami nebo hotovostí.

Open source klienti: Všechny aplikace mají otevřený zdrojový kód, takže můžete ověřit, co skutečně dělají.

WireGuard a OpenVPN: Podporují moderní WireGuard protokol i klasické OpenVPN.

Multihop: Možnost směrování přes dva VPN servery pro extra ochranu.

Instalace na Arch Linux

Oficiální aplikace

yay -S ivpn-ui

Nebo z AUR ručně:

git clone https://aur.archlinux.org/ivpn-ui.git
cd ivpn-ui
makepkg -si

Spuštění a přihlášení

# Spustit daemon
sudo systemctl enable --now ivpn-daemon

# Spustit GUI
ivpn-ui

V aplikaci se přihlásíte pomocí Account ID, který dostanete po registraci na webu IVPN.

Ruční konfigurace WireGuard

Pokud preferujete čistý WireGuard bez GUI:

# Instalace WireGuard
sudo pacman -S wireguard-tools

# Stáhnout konfiguraci z IVPN účtu
# Uložit jako /etc/wireguard/ivpn.conf

Příklad konfigurace:

[Interface]
PrivateKey = YOUR_PRIVATE_KEY
Address = 10.0.0.2/32
DNS = 172.16.0.1

[Peer]
PublicKey = SERVER_PUBLIC_KEY
Endpoint = SERVER_IP:2049
AllowedIPs = 0.0.0.0/0

Spuštění:

sudo wg-quick up ivpn
sudo wg-quick down ivpn

Automatické spuštění

sudo systemctl enable wg-quick@ivpn

Nastavení na Android

Instalace aplikace

IVPN aplikaci najdete v Google Play Store nebo F-Droid:

F-Droid: https://f-droid.org/packages/net.ivpn.client/
Google Play: IVPN

Konfigurace

• Otevřete aplikaci a přihlaste se pomocí Account ID
• Vyberte server (doporučuji nejbližší pro rychlost)
• Zapněte VPN přepínačem
• V nastavení můžete povolit:

Auto-connect při startu - Kill switch (přeruší internet při výpadku VPN) - Custom DNS servery

WireGuard konfigurace

Alternativně můžete použít oficiální WireGuard aplikaci:

• Stáhněte si konfigurační soubor z IVPN účtu
• Importujte do WireGuard aplikace
• Aktivujte profil

Tipy pro maximální soukromí

DNS leak protection

# Ověření DNS úniku
dig +short myip.opendns.com @resolver1.opendns.com

Firewall pravidla

# Blokovat provoz mimo VPN interface
sudo iptables -A OUTPUT ! -o tun0 -m owner --uid-owner $(id -u) -j DROP

Kill switch pro systemd

Vytvořte službu, která vypne internet při odpojení VPN:

# /etc/systemd/system/vpn-killswitch.service
[Unit]
Description=VPN Kill Switch
After=network.target

[Service]
Type=oneshot
RemainAfterExit=yes
ExecStart=/usr/local/bin/killswitch-on
ExecStop=/usr/local/bin/killswitch-off

[Install]
WantedBy=multi-user.target

Rychlost a výkon

IVPN servery jsou obvykle rychlé, ale výkon závisí na:

• Vzdálenosti k serveru
• Vytížení serveru
• Vaší rychlosti internetu

Pro testování rychlosti:

speedtest-cli --secure

Nebo pokud nemáš speedtest-cli nainstalovaný:

# Instalace
sudo pacman -S speedtest-cli

Cena a plány

IVPN má dva plány:

• Standard: $6/měsíc (2 současná zařízení)
• Pro: $10/měsíc (7 zařízení + multihop)

Platit můžete kartou, PayPal, kryptoměnami nebo hotovostí poštou.

Alternativy

Pokud IVPN nevyhovuje, zvažte:

• Mullvad VPN: Podobná filozofie, €5/měsíc
• ProtonVPN: Free tier dostupný, Swiss privacy
• Vlastní VPN: WireGuard na VPS serveru

Závěr

IVPN je solidní volba pro uživatele, kteří chtějí skutečné soukromí bez kompromisů. Open source aplikace, žádné logování a možnost anonymní registrace z něj dělají jednu z nejdůvěryhodnějších VPN služeb na trhu.

Pro Arch Linux uživatele je integrace bezproblémová díky AUR balíčku, a na Androidu funguje spolehlivě s pokročilými funkcemi jako kill switch.

Jestli bereš soukromí vážně a nechceš řešit složitou konfiguraci vlastního VPN serveru, IVPN stojí za zvážení.

Odkazy

• 🌐 Oficiální web: https://www.ivpn.net/en/
• 💻 GitHub repozitář: https://github.com/ivpn

Nejzajímavější novinky ve verzi 4.20

1. HDR podpora a vylepšení správce oken (Xfwm4)

XFCE nyní podporuje High Dynamic Range (HDR), což ocení majitelé moderních displejů. Kromě toho správce oken prošel optimalizací, což přináší plynulejší animace a lepší práci s okny.

2. Modernizace klíčových aplikací

• Thunar: Správce souborů získal nové možnosti, například filtrování pomocí vzorců při hledání souborů a vylepšené zobrazení náhledů.

• Panel XFCE: Rozšířila se podpora přizpůsobení, což umožňuje lépe spravovat pluginy a jejich rozložení.
• Nastavení XFCE: Uživatelské rozhraní je nyní intuitivnější a snazší na ovládání, což usnadňuje nastavení systému.

3. Výkon a efektivita na prvním místě

XFCE je známé svou nízkou náročností na systémové prostředky, což platí i u této nové verze. Výkon byl dále optimalizován, což zajišťuje rychlou odezvu i na starších zařízeních.

4. Další vylepšení a funkce

• Přesnější ovládání velikosti oken při maximalizaci.
• Rozšířená podpora pro více monitorů, včetně lepší konfigurace.
• Vylepšené ovládání zvuku s integrací PulseAudio a PipeWire.

Jak aktualizovat na XFCE 4.20?

Pokud již používáte Arch Linux, stačí aktualizovat systém příkazem:

sudo pacman -Syu

Uživatelé, kteří chtějí XFCE nainstalovat poprvé, mohou použít:

sudo pacman -S xfce4 xfce4-goodies

Proč vyzkoušet XFCE 4.20?

Díky svému důrazu na stabilitu, nízkou náročnost a široké možnosti přizpůsobení zůstává XFCE ideální volbou pro ty, kteří chtějí rychlé a spolehlivé prostředí. Verze 4.20 je dalším krokem vpřed a přináší nové funkce, které uživatele potěší.

Pokud hledáte prostředí, které je výkonné, nenáročné a flexibilní, XFCE 4.20 rozhodně stojí za vyzkoušení!

i3 je dynamický správce oken, který je určen pro pokročilé uživatele, kteří chtějí mít plnou kontrolu nad rozvržením svého desktopového prostředí. i3 je velmi flexibilní a umožňuje přizpůsobení pomocí klávesových zkratek, skriptů a konfigurací.

Výhody i3:

• Minimalistické a rychlé prostředí.
• Plně přizpůsobitelné.
• Podpora pro více monitorů a workspace.
• Výborné pro efektivní multitasking a produktivitu.

Proč zvolit i3:

• Pokud chcete mít plnou kontrolu nad svým pracovním prostředím.
• Pokud vám nevyhovují tradiční desktopová prostředí jako GNOME nebo KDE.
• Pokud preferujete práci s klávesovými zkratkami a dlaždicovým rozvržením.

Instalace i3 na Arch Linux

Pro instalaci i3 na Arch Linux použijte následující příkazy:

sudo pacman -S i3-wm i3-gaps dmenu

To nainstaluje i3, i3-gaps (pro přizpůsobení mezer mezi okny) a dmenu (program pro spuštění aplikací). Po instalaci můžete spustit i3 příkazem:

Základní konfigurace

Po instalaci i3 je potřeba nakonfigurovat konfigurák, který se nachází v adresáři ~/.config/i3/config. Tento soubor obsahuje výchozí nastavení, které můžete upravit podle svých potřeb.

Výchozí konfigurace obsahuje:

• Nastavení klávesových zkratek pro navigaci mezi okny a workspace.
• Výběr vzhledu (okna, panely, motivy).
• Možnost přizpůsobit spouštění aplikací.

Příklad základní konfigurace:

Nastavení mod klávesy

set $mod Mod4

Klávesové zkratky pro přepínání mezi workspace

bindsym $mod+1 workspace 1
bindsym $mod+2 workspace 2
# atd.

Klávesové zkratky a navigace

i3 používá klávesové zkratky pro efektivní ovládání systému. Zde jsou některé základní zkratky:

Klávesové zkratky pro i3

Akce Klávesová zkratka

Otevřít terminál $mod+Enter

Zavřít aktuální okno $mod+q

Otevřít dmenu $mod+d

Přejít na workspace 1 $mod+1

Přejít na workspace 2 $mod+2

Přejít na workspace 3 $mod+3

Přejít na workspace 4 $mod+4

Přejít na workspace 5 $mod+5

Přejít na workspace 6 $mod+6

Přejít na workspace 7 $mod+7

Přejít na workspace 8 $mod+8

Přejít na workspace 9 $mod+9

Přejít na workspace 10 $mod+0

Přesunout okno na workspace 1 $mod+Shift+1

Přesunout okno na workspace 2 $mod+Shift+2

Přesunout okno na workspace 3 $mod+Shift+3

Přesunout okno na workspace 4 $mod+Shift+4

Přesunout okno na workspace 5 $mod+Shift+5

Přesunout okno na workspace 6 $mod+Shift+6

Přesunout okno na workspace 7 $mod+Shift+7

Přesunout okno na workspace 8 $mod+Shift+8

Přesunout okno na workspace 9 $mod+Shift+9

Přesunout okno na workspace 10 $mod+Shift+0

Přepnutí do plovoucího režimu $mod+Shift+space

Zpět na dlaždicové okno $mod+space

Maximální okno (fullscreen) $mod+f

Vertikální rozdělení oken $mod+v

Horizontální rozdělení oken $mod+h

Přepnutí mezi okny vlevo $mod+j nebo $mod+Left

Přepnutí mezi okny vpravo $mod+k nebo $mod+Right

Přepnutí mezi okny nahoru $mod+b nebo $mod+Up

Přepnutí mezi okny dolů $mod+o nebo $mod+Down

Přejít na předchozí okno $mod+Tab

Přejít na další okno $mod+Shift+Tab

Přepnout na předchozí workspace $mod+Shift+Tab

Otevřít menu pro aplikace $mod+d

Zavřít okno $mod+q

Získat aktuální stav systému $mod+Shift+c

Restartovat i3 bez ztráty konfigurace $mod+Shift+r

Práce s plovoucími okny

Plovoucí okna vám umožní mít okna, která nejsou v dlaždicovém rozvržení. Pro přepnutí mezi dlaždicovým a plovoucím režimem použijte následující klávesovou zkratku:

bindsym mod+Shift+space floating toggle

To umožní oknu přepnout mezi plovoucím a dlaždicovým režimem.

Jak přepínat mezi okny:

• mod+j, mod+k, mod+Left, mod+Right: Přepnutí mezi okny v rámci jednoho workspace.

Pokročilé techniky

Přiřazování aplikací na workspace:

Můžete přiřadit aplikace na specifické workspace podle jejich třídy nebo instance:

assign [class="Firefox"] $ws2
assign [class="Xfce4-terminal"] $ws1

Tímto způsobem bude Firefox vždy otevřený na workspace 2 a terminál na workspace 1.

Automatické spouštění aplikací:

Pro automatické spuštění aplikací při startu i3 přidejte příkazy do konfiguračního souboru:

exec --no-startup-id picom -b  # Spuštění compositoru pro průhlednost
exec --no-startup-id nm-applet  # Spuštění appletu pro správu sítě

Užitečné tipy a triky

• Používejte i3bar pro zobrazení systémových informací, např. CPU, paměť, čas.
• Používejte dmenu nebo rofi pro rychlé vyhledávání aplikací.
• Udržujte svůj konfigurák čistý a dobře organizovaný pro snadné přizpůsobení.

Závěr

i3 je skvělý správce oken pro pokročilé uživatele, kteří chtějí maximálně přizpůsobit své pracovní prostředí. Doufám, že tento návod vám pomůže začít s i3 na Arch Linuxu a využít jeho plný potenciál.

Zdroj a další informace

Pro více informací o správci oken i3 a jeho vývojářích můžete navštívit oficiální stránky:

• Oficiální web i3
• GitHub repozitář i3

HedgeDoc je otevřená platforma pro týmovou spolupráci, která umožňuje uživatelům společně vytvářet, sdílet a editovat dokumenty v reálném čase. Tento nástroj je založený na Markdownu, jednoduchém jazyku pro formátování textu, který je vhodný jak pro začátečníky, tak pro pokročilé uživatele. HedgeDoc je ideální pro psaní poznámek, vytváření dokumentace nebo sdílení nápadů a poznatků v rámci týmu.

Na OSCloud je HedgeDoc přístupný bez nutnosti samostatné registrace. Každý uživatel se může přihlásit přímo pomocí svého OSCloud účtu, což usnadňuje a zjednodušuje přístup k aplikaci.

Funkce a výhody HedgeDocu

1. Markdown formátování

HedgeDoc podporuje psaní a úpravu dokumentů v jazyce Markdown, který nabízí snadné formátování textu. Markdown je intuitivní a umožňuje:

• Používat nadpisy, seznamy, odkazy a obrázky.
• Přidávat kódové bloky a tabulky.
• Vytvářet přehledné a strukturované dokumenty.

2. Spolupráce v reálném čase

HedgeDoc umožňuje uživatelům pracovat společně na jednom dokumentu současně. Každá změna se okamžitě projeví všem připojeným uživatelům, což usnadňuje týmovou spolupráci, ať už se jedná o psaní poznámek ze schůzky nebo sdílení informací o projektu.

3. Sdílení dokumentů

Každý dokument v HedgeDocu má svůj unikátní odkaz, který lze snadno sdílet s ostatními členy týmu nebo externími spolupracovníky. Díky tomu lze dokument zpřístupnit i těm, kteří nemají OSCloud účet, pokud to nastavení přístupu povoluje.

4. Přístupnost a bezpečnost

Přihlášení probíhá pomocí OSCloud účtu, což zvyšuje bezpečnost přístupu a umožňuje centralizovanou správu uživatelů. Dokumenty jsou ukládány bezpečně, a uživatelé mají plnou kontrolu nad tím, kdo může k jejich dokumentům přistupovat.

Jak začít s HedgeDocem

-

Přístup a přihlášení:

Navštivte https://hedgedoc.arch-linux.cz/. - Klikněte na tlačítko Přihlásit se a vyberte možnost Přihlásit se pomocí Cloudron.

-

Vytvoření nového dokumentu:

Po přihlášení můžete vytvořit nový dokument kliknutím na Nový dokument. - Zobrazí se prázdná stránka, kde můžete začít psát svůj obsah v Markdownu.

Základní formátování v Markdownu

1. Nadpisy

• # Nadpis 1 pro hlavní nadpis
• ## Nadpis 2 pro podnadpis
• *kurzíva* pro kurzívu a **tučné písmo** pro tučné písmo

2. Odkazy

Chcete-li vytvořit odkaz, použijte formát [název odkazu](URL). Například:

[Přejít na Mamutovo](https://mamutovo.cz)

3. Seznamy

Pro vytvoření seznamu použijte - nebo *:

- První položka
- Druhá položka
- Třetí položka

Číslované seznamy vytvoříte jednoduše:

1. První položka
2. Druhá položka
3. Třetí položka

4. Úkoly (Check-list)

K vytvoření seznamu úkolů použijte - [ ] pro nedokončené a - [x] pro dokončené úkoly:

- [ ] Nedokončený úkol
- [x] Dokončený úkol

5.Tabulky

V Markdownu lze snadno vytvořit základní tabulky pomocí | a -:

| Sloupec 1 | Sloupec 2 | Sloupec 3 |
|-----------|-----------|-----------|
| Data 1    | Data 2    | Data 3    |
| Data 4    | Data 5    | Data 6    |

Pro podrobnější informace o funkcích HedgeDoc navštivte anglický návod

Sdílení a spolupráce:

Po dokončení úprav můžete dokument sdílet pomocí odkazu, který najdete v horní části obrazovky. Uživatelé s přístupem mohou okamžitě začít editovat.

HedgeDoc na OSCloud je skvělým řešením pro ty, kteří potřebují bezpečnou a jednoduchou platformu pro týmovou spolupráci na dokumentech. Díky podpoře Markdownu, sdílení v reálném čase a možnosti přihlášení přes OSCloud účet je ideální pro všechny, kteří chtějí mít všechny dokumenty na jednom místě a přístupné odkudkoliv.**

CryptPad je open-source platforma pro online spolupráci, která klade důraz na soukromí a zabezpečení dat. Na rozdíl od jiných cloudových nástrojů pro spolupráci nabízí CryptPad end-to-end šifrování, což znamená, že data jsou šifrována na straně uživatele a poskytovatel služby (v tomto případě OSCloud) k nim nemá přístup.

Klíčové vlastnosti CryptPad:

-

Šifrování: Všechna data uložená na CryptPadu jsou šifrována end-to-end, což znamená, že nikdo kromě vás a uživatelů, se kterými sdílíte soubory, k nim nemá přístup. Servery nevidí obsah vašich dokumentů.

-

Spolupráce v reálném čase: Můžete snadno spolupracovat s ostatními na dokumentech, tabulkách, prezentacích, poznámkách a dotaznících, přičemž všechny úpravy probíhají v reálném čase.

-

Úložiště a přístup: CryptPad nabízí možnost vytvářet a ukládat dokumenty přímo na vašem účtu, který je chráněn šifrovaným heslem. Díky tomu máte plnou kontrolu nad tím, kdo může přistupovat k vašim souborům.

-

Anonymita: Uživatelé CryptPadu mohou spolupracovat i bez vytváření účtů. Stačí vytvořit odkaz na dokument a sdílet ho s ostatními, přičemž je zachována anonymita všech zúčastněných.

-

Bez reklam: Na rozdíl od mnoha jiných cloudových služeb, CryptPad je zcela bez reklam, což přispívá k ochraně soukromí.

Bezpečnostní výhody CryptPad

-

Ochrana dat: Data jsou šifrována přímo ve vašem prohlížeči pomocí end-to-end šifrování. To znamená, že i kdyby došlo k narušení serveru, útočníci by neměli přístup k vašim datům, protože jsou šifrována.

-

Kontrola nad sdílením: Uživatelé mohou snadno řídit, kdo má přístup k dokumentům, a mohou dokumenty sdílet prostřednictvím zabezpečených odkazů.

-

Bezpečné zálohování: Dokumenty jsou uloženy na serveru v šifrované podobě, a pokud chcete, můžete si je kdykoli zálohovat na svůj disk.

Výhody CryptPadu pro uživatele

-

Soukromá spolupráce: Vytváření a úprava dokumentů bez obav z toho, že poskytovatel služeb může číst nebo sledovat vaše data.

-

Přístup odkudkoli: K CryptPadu můžete přistupovat z jakéhokoli zařízení s internetovým prohlížečem bez potřeby instalace jakéhokoli softwaru.

-

Různé formáty: CryptPad podporuje širokou škálu formátů pro spolupráci, jako jsou textové dokumenty, tabulky, prezentace, dotazníky nebo poznámky.

-

Sdílení v týmu: Ideální pro týmy, které potřebují bezpečné místo pro spolupráci na projektech, aniž by se musely starat o úniky dat.

CryptPad na adrese cryptpad.arch-linux.cz je skvělou volbou pro každého, kdo hledá bezpečnou a efektivní platformu pro online spolupráci.

Pairdrop na serveru pair.oscloud.cz ti umožňuje snadno a rychle sdílet soubory mezi zařízeními. Stačí, když jsou připojena k internetu

– není potřeba žádný speciální software, vše probíhá přes webový prohlížeč.

Hlavní výhody:

• Snadné sdílení: Otevři prohlížeč, přejdi na pair.oscloud.cz a začni sdílet soubory s jinými zařízeními.
• Platformově nezávislé: Funguje na všech operačních systémech – Linux, Windows, macOS, Android a iOS.
• Lokální i vzdálené použití: Můžeš posílat soubory přes místní síť nebo i na dálku přes internet.

Jak Pairdrop používat?

• Otevři pair.oscloud.cz v prohlížeči na obou zařízeních.
• Vyber zařízení: Aplikace automaticky rozpozná další zařízení připojená k síti nebo na stejném serveru.
• Odešli soubor: Vyber soubor, který chceš odeslat, a přetáhni ho do rozhraní nebo jej nahraj pomocí tlačítka.

Pairdrop je ideální pro rychlé sdílení souborů mezi zařízeními, ať už doma, v kanceláři, nebo na cestách!

Pairdrop nabízí oproti Snapdropu několik vylepšení a rozdílů, které z něj dělají rozšířenou a flexibilnější variantu. Tady jsou hlavní rozdíly:

Rozdíly oproti Snapdropu:

-

Spárovaná zařízení a veřejné místnosti:

Internetový přenos: Pairdrop umožňuje přenosy přes internet mezi spárovanými zařízeními nebo v dočasných veřejných místnostech, což usnadňuje sdílení v komplexních sítích, jako jsou veřejné Wi-Fi nebo firemní sítě. - Připojení přes mobilní hotspot: Pairdrop se dokáže připojit k zařízením i přes mobilní hotspot. - Automatické připojení přes TURN server: Pokud jsou zařízení za NATem nebo v jiné síti, Pairdrop automaticky používá TURN server pro zajištění spojení.

-

Trvalé párování zařízení:

Párování zařízení: Zařízení lze spárovat pomocí 6místného kódu nebo QR kódu. Tato zařízení pak zůstávají spárovaná a jsou snadno dostupná bez ohledu na to, zda jsou ve stejné síti nebo ne. - Přístup ke známým zařízením: Po spárování lze známá zařízení snadno najít a připojit se k nim, i když nejsou v lokální síti.

-

Dočasné veřejné prostory:

Připojení ve složitých sítích: Pairdrop nabízí možnost připojení do dočasných veřejných místností s kódem nebo QR kódem, což umožňuje připojení k zařízením mimo lokální síť. - Viditelnost zařízení ve veřejných místnostech: Všechna zařízení ve stejné místnosti se navzájem vidí a mohou sdílet soubory. Veřejné místnosti jsou však dočasné.

-

Vylepšené uživatelské rozhraní:

Jednodušší přenosy: Po přijetí požadavku jsou soubory ihned přeneseny. Pokud je to možné, soubory se automaticky stáhnou po dokončení. - Přenos více souborů najednou: Pairdrop umožňuje přenos více souborů najednou s celkovým ukazatelem průběhu. - Podpora ZIP archivů: Více souborů se stáhne jako ZIP, což usnadňuje organizaci stahování.

Tyto rozdíly dělají z Pairdropu velmi flexibilní a funkčně bohatší alternativu oproti Snapdropu, zejména pro uživatele, kteří potřebují více možností při práci v komplexních nebo vzdálených síťových prostředích.

Co je Vaultwarden?

Vaultwarden je odlehčená verze Bitwardenu, která je optimalizovaná pro provoz na menších serverech a zařízeních s nízkými systémovými nároky. Zároveň si zachovává všechny důležité funkce, které znáte z Bitwardenu, včetně:

• End-to-End šifrování: Vaše hesla jsou vždy zabezpečena.
• Přístup z různých zařízení: Přistupujte ke svým heslům odkudkoli, z mobilu, tabletu nebo počítače.
• Generátor silných hesel: Umožňuje vytvářet bezpečná a náhodná hesla.
• Dvoufaktorová autentizace (2FA): Pro ještě vyšší úroveň zabezpečení.

Proč používat Vaultwarden?

Vaultwarden je skvělá volba pro ty, kdo chtějí mít kontrolu nad svými hesly a daty, aniž by museli záviset na třetích stranách. Naše servery jsou spravovány s důrazem na bezpečnost a soukromí, přičemž k nim máme přístup pouze my.

Hlavní výhody Vaultwardenu:

• Plná kontrola nad vašimi daty: Vaše hesla jsou uložena na serverech, ke kterým máme přístup jen my, což zajišťuje, že nikdo jiný nemá přístup k vašim citlivým údajům.
• Bezpečnost na prvním místě: Vaultwarden využívá end-to-end šifrování, což znamená, že všechna vaše hesla jsou zašifrována ještě před tím, než opustí vaše zařízení. Ani my, jako poskytovatelé služby, nemáme k vašim heslům přístup. Vaše data jsou v bezpečí za každé situace.
• Kompatibilita s Bitwarden klientem: Vaultwarden je plně kompatibilní s oficiálním Bitwarden klientem, takže můžete používat stejné aplikace a rozšíření jako u Bitwardenu.

Jak se registrovat?

Registrace na našem serveru Vaultwarden je snadná. Postupujte následovně:

• Navštivte naši instanci na adrese: Vaultwarden.
• Vyplňte požadované údaje a vytvořte si účet.
• Po registraci se přihlaste a začněte bezpečně spravovat svá hesla.

Použití mobilní aplikace Bitwarden

Pro správu hesel na cestách můžete použít aplikaci Bitwarden, která je dostupná jak pro Android, tak iOS. Návod, jak ji začít používat:

• Stáhněte si aplikaci Bitwarden z Google Play nebo App Store.
• Po instalaci aplikace otevřete nastavení a zvolte možnost Použít vlastní server.
• Do pole pro URL serveru vložte adresu: https://bitwarden.archoslinux.cz.
• Přihlaste se pomocí svých přihlašovacích údajů, které jste si vytvořili na naší instanci.
• Po úspěšném přihlášení můžete spravovat svá hesla, přidávat nové záznamy a synchronizovat je mezi různými zařízeními.
• Postup je stejný jak pro zařízení s Androidem, tak pro iOS.

Pro přístup k heslům z mobilu si můžete stáhnout oficiální aplikaci Bitwarden, která je plně kompatibilní s Vaultwardenem:

• Google Play
• App Store

Závěr

Vaultwarden je skvělou volbou pro ty, kdo chtějí mít plnou kontrolu nad svými hesly a zůstat v bezpečí online. Neváhejte a vyzkoušejte naši službu na bitwarden.archoslinux.cz!

Lepší správa notifikací

Jedním z klíčových bodů této verze je vylepšený systém oznámení. Pokud dojde k zásahu moderátorů, například ztratíte sledující nebo budete zablokováni na jiném serveru, budete o tom nyní informováni. Důležitou novinkou je i možnost seskupování notifikací. Pokud se některý z vašich příspěvků stane virálním, uvidíte shrnutí, kolik lidí ho podpořilo, což zpřehlední váš informační přehled.

Další novinkou je pokročilá filtrace nevyžádaných oznámení, která umožní lépe kontrolovat, jaké zprávy od neznámých uživatelů nebo nových účtů se k vám dostanou.

Nový design a zjednodušené užívání

Mastodon 4.3 se zaměřuje i na zlepšení uživatelského rozhraní. Přepracován byl nástroj pro vytváření příspěvků, který je nyní přehlednější a intuitivnější. Máte větší kontrolu nad tím, jak bude váš příspěvek s nahranými médii vypadat, a zároveň bylo vylepšeno zobrazení obsahových varování a filtrů.

Celkově se změnil vzhled aplikace, včetně nových ikon a vylepšených náhledů odkazů. Také byla přidána možnost rychlého zobrazení profilu uživatele pouhým najetím myší, což umožňuje rychlé sledování nebo odhlášení uživatele.

Usnadnění pro nové uživatele

Aby byl přechod na Mastodon pro nováčky jednodušší, přibyly nové doporučení lidí k následování přímo v hlavním feedu. Tyto návrhy kombinují populární účty s osobními doporučeními na základě toho, koho sledují vaši přátelé. Tento systém pomůže novým uživatelům rychleji objevit zajímavý obsah a vytvořit si kvalitní feed.

Podpora autorů a novinářů

Mastodon se více zaměřuje na autory a novináře. Webové stránky mohou nyní jednoduše přidat odkaz na fediverse profil autora přímo do náhledu odkazu. Čtenáři tak mohou snadno najít a sledovat tvůrce obsahu, jehož články se na Mastodonu šíří.

Více na blogu joinmastodon.

Tato příležitost nám umožňuje řešit některé z největších výzev, kterým jsme čelili již delší dobu. Spolupráce urychlí pokrok, který by jinak trval mnohem déle, a konečně nám umožní pokračovat v některých plánovaných projektech. Jsme nesmírně vděční společnosti Valve za tuto příležitost a za jejich výslovný závazek pomoci a podpořit Arch Linux.

Tyto projekty budou probíhat v souladu s našimi obvyklými vývojovými a rozhodovacími procesy. Pro jakékoliv rozsáhlejší změny budou vytvořeny RFCs, aby byla zajištěna transparentnost a možnost diskuse. Diskuse na této mailing listě, stejně jako plánování úkolů, milníků a epických cílů na našem GitLabu, zajistí přehled a vhled do práce. Věříme, že tato spolupráce přinese Arch Linuxu velké výhody a těšíme se na sdílení dalších novinek na tomto mailing listě, jakmile práce pokročí.

sudo pacman -Syu

Co je Linkding?

Linkding je lehká a intuitivně ovladatelná aplikace, která umožňuje uživatelům snadno organizovat, vyhledávat a sdílet jejich internetové záložky. Díky své rychlé odezvě a jednoduchosti je ideálním nástrojem pro každého, kdo hledá minimalismus bez zbytečných komplikací.

Proč používat Linkding?

Aplikace je plně open-source, což znamená, že uživatelé mají plný přístup k jejímu kódu a mohou být ujištěni o její transparentnosti a bezpečnosti. Kromě toho, že může být hostována na vlastním serveru, což uživatelům poskytuje maximální kontrolu nad jejich daty, také podporuje REST API, které umožňuje snadnou integraci s jinými aplikacemi.

Hlavní funkce Linkdingu

• Rychlé vyhledávání: Díky implementaci full-textového vyhledávání lze požadovanou záložku nalézt během několika sekund.

• Tagy: Umožňují efektivní kategorizaci záložek, což usnadňuje jejich organizaci.

• Import a export: Linkding podporuje snadný import a export záložek z a do jiných správců záložek, což usnadňuje migraci a zálohování dat.

Jak začít s Linkdingem?

Instalace Linkdingu je jednoduchá a může být provedena na různých platformách díky podpoře Dockeru. Podrobné návody a odkazy na potřebné zdroje naleznete na oficiálních stránkách projektu na GitHubu. Navíc, pro ty, kteří chtějí začít ihned bez nutnosti vlastní instalace, můžete využít již běžící instanci na linkding.arch-linux.cz, kde si můžete vytvořit vlastní účet a začít organizovat vaše záložky online.

Komunita a vývoj

Linkding má aktivní komunitu uživatelů a vývojářů. Ti, kdo mají zájem přispívat do projektu nebo potřebují pomoc, se mohou zapojit do diskusí na GitHubu projektu.

Závěr

Linkding je výkonný, ale zároveň jednoduchý nástroj pro správu záložek, který je ideální pro ty, kteří hledají efektivitu a kontrolu nad svými online informaciami. Pokud jste již uživatelem Linkding, nezapomeňte sdílet své zkušenosti a tipy pro ostatní uživatele. Jaké unikátní použití pro Linkding jste našli vy?

sudo pacman -Syu

Instalační program Arch Linuxu, archinstall, založený na menu, byl dnes aktualizován na verzi 2.7. Jedná se o hlavní vydání, které přináší řadu nových funkcí a opravuje mnoho chyb.

Archinstall 2.7 uvádí dvě důležité novinky: podporu pro Unified Kernel Image (UKI), což je jediný spustitelný soubor, který lze spouštět přímo z UEFI firmwaru, a možnost kontrolovat nové verze archinstallu při spouštění instalačního programu Arch Linuxu.

Kromě nové schopnosti kontroly verzí, nová verze Arch Linux instalačního programu také vylepšuje zprávy o chybách pro uživatele, rozšiřuje kontroly Mypy, přidává počáteční podporu hindštiny a přináší lepší dokumentaci s využitím CSV pro tabulky, reorganizaci definic parametrů a vylepšené rozložení.

Navíc archinstall 2.7 přidává balíček nvidia-dkms při instalaci proprietárního grafického ovladače NVIDIA, '--skip-ntp' parametr pro vyřešení chyby 'Čekání na dokončení synchronizace času (systemd-timesyncd.service)' během instalace, přidává možnost zpracování přerušení signálu a EOF u vstupních výzev a zjednodušuje dekódování SysCommand.

Archinstall 2.7: Nové funkce a opravy chyb

Dnes byla vydána aktualizace instalačního programu Arch Linux, archinstall, na verzi 2.7. Toto hlavní vydání přináší nové funkce a opravuje řadu chyb.

Hlavní Novinky v Archinstall 2.7:

• Podpora pro Unified Kernel Image (UKI): Jedná se o jediný spustitelný soubor, který lze spouštět přímo z UEFI firmwaru.

• Kontrola nových verzí Archinstallu: Tato funkce je nyní dostupná při spouštění instalačního programu Arch Linuxu.

Navíc nová verze instalačního programu vylepšuje reportování chyb uživatele, rozšiřuje kontrolu pomocí Mypy, přidává počáteční podporu hindštiny, a zavádí lepší dokumentaci s využitím CSV pro tabulky, reorganizaci definic parametrů a vylepšené rozložení.

Archinstall 2.7 dále zahrnuje balíček nvidia-dkms pro instalaci proprietárního grafického ovladače NVIDIA, parametr '--skip-ntp', který řeší chybu 'Čekání na dokončení synchronizace času (systemd-timesyncd.service)' během instalace, a přidává funkce pro zpracování přerušení signálu a EOF u vstupních výzev a zjednodušuje dekódování SysCommand.

Opravy chyb:

• Opravena chybějící informace pro předem nainstalovanou konfiguraci disku, rozložení klávesnice, nabídky časového pásma, inicializace textu instalace, reset v nabídce locales, náhled hesla, zarovnání konce GPT, zavaděč Limine a analýzu předběžně připojené konfigurace disku z konfiguračního souboru.

• Opraveny byly také proměnné MOUNT_POINT pro předem namontovanou konfiguraci disku, příkazový řádek EFISTUB a logické chyby v _fetch_lsblk_info() a encrypt() smyčkách.

• Toto vydání odstraňuje duplicity select_language() a select_kb_layout() a nadbytečné použití partprobe.

Dostupnost a Nnasazení: Archinstall 2.7 je k dispozici ke stažení na GitHubu a bude dostupný v repozitářích Arch Linuxu pro nezávislé distribuce s postupným vydáním na nové počítače. Archinstall 2.7 bude také výchozím instalačním programem v nadcházejícím snímku Arch Linux ISO pro prosinec 2023

Tento článek byl původně publikován na 9to5linux

V době, kdy je soukromí na internetu stále více ohroženo, přichází SearxNG CZ jako bezpečná alternativa pro prohlížení webu. Postavený na základech projektu SearxNG, tento vyhledávač je zaměřený na ochranu osobních údajů svých uživatelů.

Výhody Aplikace

Respekt k soukromí: SearxNG CZ, vycházející z projektu SearxNG, neuchovává vaše osobní údaje, jako jsou IP adresy nebo vyhledávací dotazy, čímž zajišťuje, že vaše prohlížení zůstane opravdu soukromé.

Open Source: Jako část open-source komunity SearxNG, nabízí transparentní a bezpečný kód, který je průběžně vylepšován komunitou vývojářů.

Personalizace: Uživatelé mají možnost přizpůsobit si vyhledávač SearxNG CZ podle svých potřeb, a to vše s ujištěním, že jejich soukromí zůstane chráněno.

Bezpečnostní aspekty

Zabezpečení proti sledování: Stejně jako originální SearxNG, i SearxNG CZ chrání uživatele před sledováním třetími stranami.

Šifrování: Šifrování zajišťuje, že jakékoli sdílení dat mezi uživatelem a SearxNG CZ je bezpečné a chráněné.

Porovnání s jinými vyhledávači

SearxNG CZ, stavějící na silném základu SearxNG, nabízí více funkcí soukromí a bezpečnosti než tradiční vyhledávače jako Google nebo Bing.

Jak začít SearxNG CZ používat

Nastavení SearxNG CZ jako vašeho výchozího vyhledávače je snadný a rychlý proces, který vám umožní začít prohlížet internet s důrazem na soukromí.

Závěr

SearxNG CZ nabízí výkonnou a soukromou alternativu k běžným vyhledávačům. Postavený na ověřených principech projektu SearxNG, je ideální pro ty, kteří chtějí chránit své osobní údaje na internetu.

• Zdrojový kód

• Webová stránka projektu

Základní vlastnosti Tilixu:

• Dlaždicové rozložení: Tilix umožňuje uživatelům rozdělovat terminálová okna do více oblastí, buď horizontálně, nebo vertikálně. To znamená, že můžete mít několik sezení terminálu vedle sebe v jednom okně.

• Záložky: Kromě dlaždicového rozložení můžete mít také více záložek, každá s vlastním dlaždicovým rozložením.

• Přizpůsobitelnost: Tilix umožňuje širokou škálu přizpůsobení, včetně výběru barev, fontů, transparence a chování klávesových zkratek.

• Oznámení: Pokud je dlouhý proces v terminálu dokončen a Tilix je v pozadí, může upozornit uživatele na dokončení procesu.

• Pokročilá interakce: Tilix podporuje drag-and-drop pro přetahování sezení mezi okny nebo záložkami, stejně jako možnost synchronizovat vstupy mezi sezeními, což umožňuje zadávat stejné příkazy do více terminálů najednou.

• Profily: Uživatelé si mohou vytvářet různé profily pro různé potřeby, každý s jeho vlastním nastavením vzhledu a chování.

Instalace Tilixu:

Většina distribucí Linuxu nabízí Tilix ve svých repozitářích.

Pro Arch Linux můžete použít:

sudo pacman -S tilix

Odkazy:

• Web projektu

Na opravě se pracuje, ale potrvá několik hodin.

Arch User Repository (AUR) je komunitou řízené úložiště pro uživatele Archu. Obsahuje popisy balíčků ( PKGBUILDs ), které vám umožňují zkompilovat balíček ze zdrojového kódu pomocí makepkg a poté jej nainstalovat pomocí pacman.

Co je PrivateBin

PrivateBin je open-source aplikace pro sdílení textových zpráv, ukázek kódu, které jsou šifrovány a jsou uchovávány na serveru pouze dočasně. Aplikace využívá technologii Zero-Knowledge, což znamená, že samotný server nemá přístup k obsahu sdílených zpráv. Tato aplikace je ideální pro ty, kteří potřebují sdílet citlivé informace a zároveň chránit své soukromí.

PrivateBin je minimalistický online open source pastebin kde server nemá žádné znalosti o vložených datech.

Data jsou šifrována a dešifrována v prohlížeči pomocí 256bit AES in Režim Galois Counter .

Co PrivateBin poskytuje

• Systém podobný pastebinu pro ukládání textových dokumentů, ukázek kódu atd.

• Šifrování dat odesílaných na server.

• Možnost nastavení hesla, které je vyžadováno pro čtení pasty. To dále chrání pastu a zabraňuje lidem narazit na odkaz vaší pasty aby jej nebylo možné číst bez hesla.

Jak funguje PrivateBin

PrivateBin je webová aplikace, kterou můžete použít k vytvoření textové zprávy, ukázek kódu, které můžete sdílet s ostatními. Když vytvoříte zprávu, aplikace ji zašifruje pomocí AES-256 šifrování, což je jedno z nejbezpečnějších šifrování v současné době. Poté se šifrovaná zpráva odešle na server, kde je uložena dočasně. Uživatelé mohou pak sdílet odkaz na tuto zprávu s ostatními, kteří mohou přistoupit k obsahu zprávy pouze s heslem, které bylo zadáno při vytváření zprávy.

Další výhodou je, že PrivateBin neprovádí žádnou formu analýzy nebo zpracování kódu. To znamená, že kód bude zobrazen přesně tak, jak byl napsán, uživatelé si tak mohou být jisti, že kód bude zobrazen v originálním stavu a nedojde k žádným úpravám nebo změnám.

Další zdroje

• GitHub

• PrivateBin Arch LInux CZ

• Stránka projektu

Vorta je open-source aplikace pro zálohování dat v Linuxu. Jedním z hlavních důvodů, proč se Vorta stala oblíbenou mezi uživateli Linuxu, je její snadná instalace a použití. Vorta je k dispozici v mnoha distribucích Linuxu, jako je například Ubuntu, Fedora, Debian, Arch Linux a další. Po instalaci aplikace se uživatelé mohou snadno připojit k existujícímu účtu Borg Backup nebo si vytvořit nový účet a začít vytvářet zálohy.

Vorta má také mnoho užitečných funkcí, jako je například možnost plánovat pravidelné zálohování, možnost vytvářet zálohy z různých zdrojů dat, jako jsou například složky, soubory, nebo celé disky, a možnost šifrování záloh pro zajištění bezpečnosti dat.

Dále je také možné vytvářet zálohy na vzdálených serverech.

Výhody

• Šifrované, deduplikované a komprimované zálohy využívající Borg jako backend.

• Žádné uzamčení dodavatelé – zálohujte na místní disky, svůj vlastní server nebo BorgBase , hostingovou službu pro Borgské zálohy.

• Open source – zdarma k použití, úpravě, vylepšení a auditu.

• Flexibilní profily pro seskupování zdrojových složek, cílů zálohování a plánů.

• Jedno místo pro zobrazení všech archivů k určitému okamžiku a obnovení jednotlivých souborů.

Instalace

K instalaci použijte balíček AUR

yay -S vorta

Nastavení Vorty pro místní zálohy

Po spuštění Vorty byste měli vidět nové okno nastavení.

Nastavení místního úložiště

Klikněte na Úložiště rozevírací nabídku a vyberte možnost Inicializovat nové úložiště . Po kliknutí by se mělo objevit nové okno.

Klikněte na

ikonu a vyberte adresář, ve kterém chcete inicializovat své nové úložiště Borg. Zadejte vámi vybranou přístupovou frázi pro úložiště. Ujistěte se a uložte své přístupové heslo na bezpečném místě! Když jste si jisti, že jsou všechny informace, které jste zadali, správné, stiskněte Přidat .

Přidejte složky k zálohování

S nastavením úložiště můžete nyní přidat nějaké záložní složky a vytvořit svou první zálohu. Přejděte na kartu Zdroje a přidejte nějaké složky nebo výjimky.

Poté stiskněte Spustit zálohování a proveďte první zálohu. Po každé úspěšné záloze (nebo snímku) bude na Snímek záložku přidán nový řádek. Tam můžete také připojit snímek a obnovit soubory.

Obnovte soubory ze zálohy

Chcete-li začít s obnovou snímku souborů, spusťte Vorta a klikněte na kartu Archivy .

Existují dva způsoby, jak obnovit soubory pomocí Vorta, Extrahování a Připojení . Oba dosahují stejného cíle, ale jeden může být výhodnější než druhý v závislosti na situaci.

Extrahování z archivu

Po otevření karty Archivy ve Vortě a výběru snímku, ze kterého chcete obnovit, klikněte na tlačítko Rozbalit v boční části a zobrazí se následující okno.

V dalším okně, které se zobrazí, se zobrazí dotaz na Bod extrahování nebo umístění, do kterého chcete zálohu extrahovat. Vyberte umístění a pokračujte.

Připojení zálohy

Po otevření karty Archivy ve Vortě a výběru snímku, ze kterého chcete obnovit, klikněte na tlačítko Připojit ve spodní části. Vyberte adresář pro připojení, bude to adresář, který Vorta použije, aby vám umožnil přístup k této záloze, jako by byla stále ve vašem souborovém systému. Ujistěte se, že se jedná o prázdný adresář.

Po dokončení obnovy souborů zavřete všechna aktivní okna a stiskněte tlačítko Odpojit .

Důležité odkazy:

• Dokumentace Borg

• Hosting pro Borg