mastodon 4.8.0-nightly.2026-10-06Homelab de verdad: mini PC, Docker, Plex, backups, y lo que se rompe por el camino. Guías con mediciones reales en homelabista.com. Divulgación de afiliados en cada enlace.
Un timer de backup en verde solo demuestra que el timer corrió. No que haya copiado bien, y mucho menos que puedas restaurar.
En la auditoría del viernes salieron además 15 sockets escuchando en todas las interfaces y 0 de 11 contenedores con no-new-privileges. Hay faena.
He dejado comandos, salidas reales y el orden en que lo revisaría:
https://homelabista.com/seguridad-servidor-casero/
Mi servidor marcó 2,091 W de paquete CPU con once contenedores levantados. Ojo: eso no es el consumo del enchufe.
La cuenta útil es otra. Si el equipo completo consume 10 W, apagarlo ocho horas cada noche evita 29,2 kWh/año. A 50 W, evita 146.
Yo no apagaría a ciegas el servidor que mantiene WireGuard o automatizaciones. Primero mediría en el enchufe.
El host Docker funcionaba bien: 11 contenedores arriba, 53 °C y ni rastro de falta de RAM. El problema estaba en otro sitio: 7,133 GB de imágenes reclamables y 3,325 GB en volúmenes sin uso.
Por eso no elegiría Docker o LXC por una tabla de consumo. Docker empaqueta aplicaciones. LXC te deja otro Linux que mantener. Y meter Docker dentro de cada LXC «porque sí» solo duplica el inventario.
@dmurana@mastodon.uy el gotcha que se come a media internet al sacarlo de localhost: desde la v1.0 hace falta HOMEPAGE_ALLOWED_HOSTS. localhost:3000 y 127.0.0.1:3000 van siempre incluidos, cualquier otro host lo metes tú a mano, con su puerto.
y si acabas tirando de * para salir del paso, los propios docs lo desaconsejan: el check es un guard best-effort para local, no sustituye al proxy con TLS y auth delante.