• Gamla bärbara datorer kan vara bättre hemmaservrar än Raspberry Pi

    Raspberry Pi har länge varit favoritvalet för billiga hemmaservrar och hobbyprojekt. Men i takt med att priserna har stigit kan en gammal bärbar dator vara ett både billigare och kraftfullare alternativ. Med bättre kompatibilitet, inbyggd lagring och fler anslutningar kan en tio år gammal laptop få nytt liv som filserver, Docker-maskin, Home Assistant-server eller litet hemmalabb.

    Raspberry Pi har länge varit ett självklart val för den som vill experimentera med Linux, nätverk, hemautomation och egna servrar. De små enkortsdatorerna är kompakta, strömsnåla och har gjort det möjligt för mängder av entusiaster att bygga avancerade projekt för relativt lite pengar.

    Men för den som framför allt vill bygga en hemmaserver är Raspberry Pi inte längre alltid det mest ekonomiska eller praktiska valet.

    En gammal bärbar dator som redan står oanvänd i ett skåp kan i många fall vara både snabbare, enklare att använda och bättre utrustad.

    En gammal laptop innehåller redan nästan allt

    Det som gör äldre bärbara datorer intressanta som servrar är att de är kompletta datorer från början.

    En vanlig laptop innehåller redan:

    • processor
    • arbetsminne
    • hårddisk eller SSD
    • nätverkskort
    • USB-portar
    • bildskärm
    • tangentbord
    • styrplatta
    • nätadapter

    För en Raspberry Pi behöver flera av dessa delar ofta köpas separat. Förutom själva datorn kan man exempelvis behöva nätadapter, chassi, kylning, minneskort och ibland en SSD eller NVMe-adapter.

    Har man redan en äldre bärbar dator blir startkostnaden däremot i praktiken noll kronor.

    x86 ger bättre kompatibilitet

    En av de största skillnaderna ligger i processorarkitekturen.

    Raspberry Pi använder ARM-processorer, medan de flesta äldre PC-datorer använder Intel- eller AMD-processorer baserade på x86-64.

    ARM har blivit betydligt bättre understött under senare år, men många serverprogram och virtualiseringsplattformar har fortfarande sitt starkaste stöd på x86.

    Det gäller särskilt om man vill experimentera med:

    • virtuella maskiner
    • Docker-containrar
    • NAS-programvara
    • brandväggar
    • databaser
    • webbservrar
    • Home Assistant
    • utvecklingsmiljöer
    • olika Linux-distributioner

    En äldre PC kan exempelvis köra vanliga versioner av Debian, Ubuntu Server eller Proxmox utan att man behöver leta efter särskilda ARM-versioner.

    Det gör ofta en gammal laptop enklare att använda som generell testserver.

    Mer processorkraft än man kanske tror

    En tio eller femton år gammal bärbar dator kan verka föråldrad jämfört med dagens maskiner, men som server är kraven ofta betydligt lägre än på en modern arbetsdator.

    En äldre Intel Core i5 eller Core i7 kan utan större problem räcka för exempelvis en webbserver, filserver, DNS-server eller ett antal Docker-containrar.

    Även virtualisering kan fungera förvånansvärt bra.

    Har datorn exempelvis 8 eller 16 GB RAM kan man köra flera mindre virtuella Linux-servrar samtidigt.

    Det betyder att en gammal laptop kan fungera som ett litet hemmalabb där man experimenterar med nätverk och serversystem utan att behöva köpa särskild serverhårdvara.

    SSD är en stor fördel

    Lagringen är ytterligare ett område där en vanlig dator ofta har ett försprång.

    Raspberry Pi har traditionellt startat från microSD-kort. Det fungerar bra för många enklare projekt, men minneskort har begränsad livslängd när de utsätts för många skrivningar.

    Serverprogram kan skriva betydande mängder data genom exempelvis:

    • loggfiler
    • databaser
    • cache
    • systemuppdateringar
    • Docker-containrar

    Därför är SSD-lagring normalt ett betydligt bättre alternativ.

    Många äldre laptops har redan en SATA-SSD, och modeller som ursprungligen levererades med mekanisk hårddisk kan ofta uppgraderas billigt.

    Vissa äldre datorer har dessutom plats för ytterligare en 2,5-tumsdisk.

    Det kan vara praktiskt om datorn ska användas som exempelvis filserver eller backupserver.

    Inbyggd skärm är ett oväntat bra felsökningsverktyg

    Servrar körs normalt utan bildskärm och administreras över nätverket med exempelvis SSH.

    Men den som experimenterat med servrar vet att nätverket ibland slutar fungera.

    Det kan räcka med en felaktig IP-konfiguration, brandväggsregel eller uppdatering för att SSH-anslutningen ska försvinna.

    På en Raspberry Pi innebär det ofta att man måste leta fram skärm, tangentbord och eventuellt adapterkablar.

    En laptop har redan allt detta inbyggt.

    Om nätverket havererar öppnar man helt enkelt locket och felsöker direkt på datorn.

    För ett experimentellt hemmalabb är det en ganska stor fördel.

    Det finns också nackdelar

    En gammal laptop är dock inte perfekt som server.

    Den första frågan är energiförbrukningen.

    En Raspberry Pi kan ofta arbeta med några få watts effekt medan en äldre bärbar PC kan förbruka betydligt mer.

    Skillnaden kan bli märkbar om datorn ska vara igång dygnet runt under flera år.

    Det är därför klokt att mäta den verkliga energiförbrukningen med en elmätare.

    En äldre laptop som ligger kring exempelvis 10–15 watt i tomgång kan fortfarande vara mycket rimlig som hemmaserver. En gammal speldator som drar 60–100 watt i vila är betydligt mindre attraktiv.

    Batteriet kräver också eftertanke

    Laptopbatteriet kan vid första anblicken verka vara en perfekt reservkraftlösning.

    Om strömmen försvinner fortsätter servern trots allt att fungera en stund.

    Problemet är att gamla litiumbatterier kan försämras med tiden.

    Om datorn ska stå inkopplad dygnet runt bör batteriets skick därför kontrolleras regelbundet.

    På vissa datorer går det att ställa in en maximal laddningsnivå på exempelvis 70 eller 80 procent. Det minskar belastningen på batteriet.

    Har datorn ett löstagbart och mycket gammalt batteri kan det i vissa fall vara bättre att helt enkelt ta bort det.

    Svullna eller skadade batterier ska inte användas.

    Stäng inte automatiskt locket

    Det kan också vara frestande att stänga laptopens lock när datorn används som server.

    Det är inte alltid en bra idé.

    På vissa modeller sitter luftintag eller ventilationsöppningar nära tangentbordet, skärmen eller gångjärnen. Ett stängt lock kan då försämra kylningen.

    Dessutom kan värmen från datorn påverka bildskärmen och batteriet.

    En gammal laptop som ska arbeta kontinuerligt bör därför placeras så att luft kan cirkulera ordentligt.

    När Raspberry Pi fortfarande är bättre

    Raspberry Pi har samtidigt egenskaper som en vanlig laptop saknar.

    Den viktigaste är GPIO-anslutningarna.

    De gör det möjligt att direkt koppla in:

    • sensorer
    • reläer
    • lysdioder
    • knappar
    • motorstyrningar
    • elektronikmoduler

    För robotik, elektronik och hemautomation är Raspberry Pi därför fortfarande mycket användbar.

    Den är också betydligt mindre och kan dra mycket lite ström.

    För projekt som ska monteras permanent på en vägg, i ett apparatskåp eller tillsammans med elektronik är en liten enkortsdator ofta betydligt smidigare.

    Och för riktigt enkla sensorprojekt behövs ibland inte ens en Raspberry Pi. Mikrokontroller som ESP32 eller Raspberry Pi Pico kan vara både billigare och ännu mer strömsnåla.

    Återbruk kan vara det smartaste alternativet

    Det kanske mest intressanta argumentet för gamla laptops handlar dock inte om prestanda.

    Det handlar om återbruk.

    En dator kan vara för gammal för moderna versioner av Windows men fortfarande ha mer än tillräckligt med kapacitet för att köra Linux och serverprogram.

    Genom att installera exempelvis Debian eller Ubuntu Server kan en maskin som annars skulle ha blivit elektronikskrot få flera års extra livslängd.

    Den kan användas som:

    • filserver
    • backupserver
    • webbserver
    • Home Assistant-server
    • Pi-hole
    • mediaserver
    • Docker-server
    • utvecklingsserver
    • nätverksmonitor
    • VPN-server
    • experimentplattform för Linux

    Det behöver alltså inte alltid köpas ny hårdvara för att bygga ett hemmalabb.

    I många fall står den lämpligaste servern redan hemma i garderoben.

    Slutsats

    Raspberry Pi är fortfarande en fantastisk plattform för elektronik, utbildning och strömsnåla projekt.

    Men när uppgiften huvudsakligen handlar om att köra serverprogram är en gammal bärbar PC ofta ett minst lika intressant alternativ.

    Man får vanligtvis kraftfullare processor, mer RAM, bättre lagringsmöjligheter, fler anslutningar och betydligt bredare kompatibilitet med serverprogram.

    Dessutom finns skärm och tangentbord redan på plats när något behöver felsökas.

    För den som har en tio år gammal laptop liggande kan det därför vara värt att tänka en extra gång innan den lämnas till återvinningen.

    Den kanske inte längre är någon särskilt modern persondator.

    Men den kan fortfarande bli en utmärkt liten server.

    > FAKTARUTA: GAMMAL LAPTOP SOM HEMMASERVER

    En äldre bärbar dator kan ofta fungera utmärkt som NAS, filserver, Docker-server eller mindre hemmalabb.

    • Processor: Äldre Intel Core i3/i5/i7 eller motsvarande AMD räcker långt.
    • Minne: 4 GB fungerar för enklare tjänster, 8 GB eller mer rekommenderas.
    • Lagring: SSD är att föredra framför både hårddisk och microSD-kort.
    • Nätverk: Gigabit Ethernet är bäst för NAS och filserver.
    • Operativsystem: Debian, Ubuntu Server eller annan Linux-distribution passar bra.
    • Virtualisering: Proxmox kan vara ett alternativ om processorn har stöd för virtualisering.
    • Docker: Passar bra för exempelvis webbserver, Pi-hole, Home Assistant och andra tjänster.
    • Fördel: Skärm och tangentbord finns redan inbyggda för felsökning.
    • Tänk på: Kontrollera kylning, energiförbrukning och batteriets skick vid drift dygnet runt.

    > Tips: Har datorn plats för två lagringsenheter kan den ena användas för Linux och den andra för filer eller säkerhetskopior.

  • Samba 4.24 – säkrare inloggningar och smartare integration med molnet

    Samba 4.24 tar ett tydligt kliv mot starkare säkerhet och modernare autentisering. Den nya versionen skärper Kerberos-skyddet, gör AES till standard i moderna domäner och inför stöd för lösenordsåterställning via Microsoft Entra ID och Keycloak utan att lokala lösenordspolicys kringgås.

    Den senaste versionen av Samba, 4.24, markerar ett tydligt steg mot en säkrare och mer modern hantering av identiteter i nätverk. För organisationer som använder Active Directory-kompatibla miljöer innebär uppdateringen både bättre skydd mot attacker och smidigare samspel med molntjänster som Microsoft Entra ID.

    Vad är Samba – och varför spelar det roll?

    Samba är en central byggsten i många IT-miljöer. Det gör det möjligt för Linux- och Unix-servrar att fungera tillsammans med Windows-system, dela filer och tillhandahålla katalogtjänster liknande Active Directory.

    När Samba uppdateras påverkar det därför allt från små kontorsnätverk till stora företagsinfrastrukturer.

    Större fokus på säkerhet: Kerberos får ett lyft

    En av de viktigaste nyheterna i Samba 4.24 är förbättrad säkerhet i Kerberos – det system som hanterar inloggningar och autentisering i nätverk.

    Det mest betydelsefulla:

    • AES-kryptering är nu standard (för moderna domäner)
    • Skydd mot “dollar ticket”-attacker
    • Striktare regler för klienter
    • Alltid inkluderad säkerhetsinformation (PAC)

    Tillsammans innebär detta att standardinställningarna i Samba nu är betydligt mer robusta än tidigare – utan att administratören behöver göra lika mycket manuellt arbete.

    Molnintegration: lösenordsåterställning på riktigt

    En av de mest praktiska nyheterna är stöd för så kallade policy hints.

    Det betyder i praktiken:

    • Användare kan återställa sitt lösenord via molntjänster (t.ex. Entra ID)
    • Samtidigt följs lokala säkerhetspolicys i organisationens egna servrar

    Tidigare kunde sådana återställningar kringgå regler som lösenordshistorik och krav på komplexitet. Nu behandlas de som vanliga lösenordsbyten, vilket stänger en viktig säkerhetslucka.

    Lösenord utan lösenord: stöd för moderna inloggningar

    Samba 4.24 tar även ett steg mot framtidens autentisering:

    • Stöd för Windows Hello-liknande inloggning
    • Inloggning med certifikat och nycklar istället för lösenord
    • Möjlighet att använda självsignerade nycklar

    Detta gör det enklare att införa lösenordsfria lösningar – något som blir allt vanligare i större organisationer.

    Bättre kontroll och spårbarhet

    Administratörer får nu bättre insyn i vad som händer i katalogtjänsten.

    Samba kan logga förändringar i viktiga attribut som:

    • servicePrincipalName
    • dNSHostName
    • msDS-KeyCredentialLink

    Detta är information som inte är hemlig, men som kan utnyttjas vid attacker om den manipuleras. Därför är loggning av dessa ändringar ett viktigt tillskott för säkerhetsövervakning.

    Förbättringar i lagring och prestanda

    Utöver säkerhet innehåller version 4.24 även tekniska förbättringar:

    • Större filströmmar via extended attributes (upp till cirka 1 MB)
    • Ny modul för att begränsa I/O-hastighet
    • Kryptering per delad mapp i CephFS
    • Integration med externa nyckelhanteringssystem

    Detta gör Samba mer flexibelt i moderna lagringsmiljöer, särskilt i moln- och containerbaserade system.

    Nya verktyg för administratörer

    Med uppdateringen kommer även nya kommandon:

    • Generera certifikatförfrågningar (CSR)
    • Hantera nyckelbaserad autentisering (KeyTrust)

    Det gör det enklare att arbeta med certifikat och säker inloggning direkt från kommandoraden.

    Slutsats: ett steg mot säkrare standarder

    Samba 4.24 handlar inte bara om nya funktioner – utan om att göra säkra val till standard.

    De viktigaste förändringarna:

    • Starkare kryptering automatiskt
    • Bättre skydd mot kända attackmetoder
    • Smidigare integration med molntjänster
    • Stöd för lösenordsfri autentisering

    För organisationer innebär det mindre risk, enklare administration och en plattform som är bättre rustad för moderna säkerhetskrav.

    https://www.samba.org/samba/history/samba-4.24.0.html

    Teknisk faktaruta: Samba 4.24

    Samba är en fri programsvit som gör att Linux- och Unix-servrar kan kommunicera med Windows-system. Den används främst för fil- och skrivardelning, men kan också fungera som domänkontrollant med stöd för Active Directory-liknande funktioner, autentisering och central användarhantering.

    Vad används Samba till?

    Samba används i nätverk där olika operativsystem måste fungera tillsammans. Med Samba kan en server dela ut mappar, hantera användarinloggningar, arbeta med Kerberos och LDAP samt ge stöd för Windows-klienter i både små och stora IT-miljöer.

    Nyheter i Samba 4.24

    • AES som standard i moderna domäner
      Domäner med funktionsnivå 2008 eller högre använder nu AES-kryptering som standard i stället för äldre och svagare krypteringsmetoder.
    • Hårdare Kerberos-säkerhet
      Nya KDC-inställningar gör det möjligt att kräva canonicalization i klientförfrågningar och minska risken för så kallade “dollar ticket”-attacker.
    • Stöd för Entra ID och Keycloak vid lösenordsåterställning
      Samba 4.24 kan nu tolka “policy hints”, vilket gör att fjärråterställning av lösenord följer lokala lösenordspolicys i Active Directory-miljön.
    • Förbättrad certifikatbaserad autentisering
      Versionen introducerar stöd för PKINIT KeyTrust-logon, starka och flexibla certifikatmappningar samt SID-tillägg i certifikat.
    • PAC inkluderas som standard
      KDC svarar nu som standard med Privilege Attribute Certificate, vilket stärker autentiseringsinformationen i Kerberos.
    • Nya samba-tool-kommandon
      Administratörer kan generera CSR-filer och hantera KeyTrust-konfigurationer direkt via nya underkommandon i samba-tool.
    • Bättre säkerhetsloggning
      Samba kan nu logga ändringar i säkerhetsrelevanta AD-attribut som exempelvis servicePrincipalName, dNSHostName och msDS-KeyCredentialLink.
    • Utökad lagringsfunktionalitet
      Modulen vfs_streams_xattr kan nu lagra större dataströmmar genom att dela upp dem över flera extended attributes, upp till cirka 1 MB.
    • Ny VFS-modul för I/O-begränsning
      En ny asynkron rate-limiting-modul gör det möjligt att styra throughput utifrån operationer per sekund eller bandbredd.
    • CephFS med FSCrypt-stöd
      Modulen ceph_new stöder nu FSCrypt, vilket möjliggör kryptering av både data och filnamn per share.



Etikett: filserver

  • Gamla bärbara datorer kan vara bättre hemmaservrar än Raspberry Pi

    Raspberry Pi har länge varit favoritvalet för billiga hemmaservrar och hobbyprojekt. Men i takt med att priserna har stigit kan en gammal bärbar dator vara ett både billigare och kraftfullare alternativ. Med bättre kompatibilitet, inbyggd lagring och fler anslutningar kan en tio år gammal laptop få nytt liv som filserver, Docker-maskin, Home Assistant-server eller litet…

  • Samba 4.24 – säkrare inloggningar och smartare integration med molnet

    Samba 4.24 tar ett tydligt kliv mot starkare säkerhet och modernare autentisering. Den nya versionen skärper Kerberos-skyddet, gör AES till standard i moderna domäner och inför stöd för lösenordsåterställning via Microsoft Entra ID och Keycloak utan att lokala lösenordspolicys kringgås. Den senaste versionen av Samba, 4.24, markerar ett tydligt steg mot en säkrare och mer…