?

Log in

Журнал Витуса.
[Друзья] [Свежие записи] [Dreamwidth] [Фото] [Тексты] [Друзья Ирины] [Матерные писатели] [Сообщества] [3 круг] Below are the 50 most recent journal entries recorded in the "Виктор "Витус" Вагнер" journal:

[<< Previous 50 entries]

January 19th, 2037
04:55 pm
[User Picture]

[Link]

Во избежание...
В свое время я стер топ-пост и написал вместо него перенаправление в standalone- блог.
Теперь вот я опять стал писать сюда, но писать новый топ-пост пока лень.

Что здесь интересного:

Если вас интересует моя научная фантастика, вам сюда.

Cписок тем данного ЖЖ, которые могут быть интересными для читателей

Размышления о судьбах человечества
системный подход
непричесанные мысли
экология человека
этология человека
конспироложество
гумилевщина
Технический прогресс
технический прогресс
военно-техническое
авиация
автомобильное
сюрвайвализм
Информационные технологии
open source
debian
android
Nokia n800 и n900
компьютерная безопасность


Это далеко не все темы. Возможно, стоит взглянуть на полный список

Нецензурная лексика и намеренное коверканье русское языка в данном журнале запрещены. Могу забанить. А могу и не забанить, примерно в одном комментарии на сотню постов я нахожу исполььзование нецензурной лексики извинительным.

А право изъясняться на исковерканном языке здесь имеет tzirechnoy. Да, это произвол. Но произвол тут был, есть и будет есть.

А еще я могу забанить за ссылку на видео, если она не сопровождается объяснением зачем именно я должен тратить драгоценные минуты своей жизни на просмотр этого видео. Да, видео это html5 видео честная ссылка на видеофайл. Шансы на то что ради вашего видео я не поленюсь хоть на какое свое устройство поставить флэшплеер, близки к нулю (а шансы на бан - соответственно, к 100%).

This entry was originally posted at http://vitus-wagner.dreamwidth.org/513888.html. Comments disallowed.
January 16th, 2017
08:38 pm
[User Picture]

[Link]

IPv6
Выяснил тут совершенно случайно, что Onlime дает IPv6. В смысле, запустил на Алькоре
dhcp -6 eth0.101 а он и получил какой-то адрес.

Теперь если я запущу откуда угодно ssh -D 4080 home.wagner.pp.ru, у меня будет socks-proxy с поддержкой ipv6.

Вопрос в том, а что с этим делать дальше.

Конечно, куда приятнее было бы иметь достижимый извне IPv6 в Медведково, а не на Ленинском, где кроме Алькора и никаких включенных постоянно компьютеров нет. Но в Медведково роутером работает древняя D-Link Dir-300B1 с dd-wrt примерно полуторалетней давности, в котором поддержки IPv6 нет. Ну допустим, поставлю я туда более свежую прошивку, допустим там появится поддержка v6 (хотя что-то я не нашел упоминаний о dhcp6 в dd-wrt-шном FAQ. Про radvd там пишут, но это, насколько я понимаю, не то).

Непонятно:

1. Является ли выдаваемый онлаймом по dhcp6 адрес статическим, т.е. можно ли его без проблем писать в AAAA запись, или нужно городить поддержку ipv6 в Dynamic DNS (я-то нарисую - dyndns.cgi у меня свой собственный)
2. Является ли указание того, что у меня адрес xxxx:xxxx:xxxx::1/64 Scope: Global указанием на то, что у меня есть целых MAXULONG адресов, и я могу спокойно роутить их на внутренние машины сети в соответствии c рецептом, который у hetzner-а в FAQ написан.

Кстати. все эти разборки начались с того, что выяснилось что обещанный хецнером для моей виртуалки IPv6 нифига не работает.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1867804.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags: , , ,

January 14th, 2017
10:12 pm
[User Picture]

[Link]

vws 0.5
В связи с необходимостью сетапит новый билд-сервер, выпустил очередную версию vws. На самом деле у нас vws уже почти год в production работает. Т.е. в итоге задача "сделать простые вещи удобнее, чем в virsh" вполне решена.

На идею нарисовать GUI я, похоже, окончательно забил. А вот автостарт виртуальных машин при перезагрузке допилил.

Буду теперь его везде ставить из deb-пакета.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1867526.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags: , ,

01:11 pm
[User Picture]

[Link]

Столы-столы-столы


Наконец-то купили последний предмет мебели, закупка которого была задумана еще до ремонта — письменные столы. (ну то есть еще мало шкафов, надо больше, и надо бы к столам второе кресло, но это уже хотелки возникшие по результатам обживания квартиры).

Правда, оказалось что ширина комнаты в 320см, намеренная ремонтниками - некоторое преувеличение.
Реально около окна получилось 314 см, а в 80 сантиметрах от него - 316. Так что два купленных стола по 160см пришлось чуть-чуть подпилить, чтобы они туда влезли. Но вот теперь имеется рабочее пространство от стены до стены.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1867349.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags:

January 7th, 2017
09:55 am
[User Picture]

[Link]

Наблюдения за мирозданием
Как траффикт-то в debian-russian упал. За весть 2016 год меньше полутора тысяч писем. А раньше по пять тысяч в год было.

Кстати, в прошлом году я чуть ли не в первый раз в жизни получил в этом списке осмысленный совет на тему как решить мою проблему. До того я там советы в основном давал.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1867254.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags: ,

January 6th, 2017
09:28 am
[User Picture]

[Link]

Ультразвуковые уязвимости
https://www.bleepingcomputer.com/news/security/ultrasound-tracking-could-be-used-to-deanonymize-tor-users/

Новый способ деанонимизации пользоватлеей Tor - путем встраивания в веб-странчки джаваскрипта, генерирующего ультразвуковой сигнал. И подслушивания этого сигнала на других соседних устройствах.
(видимо с помощью тоже джаваскрипта, встроенного в баннеры).

Утверждается что технология придумана для совершенно "мирных" целей - связать между собой устройства, принадлежащие одному пользователю, чтобы лучше таржетировать рекламу. Но оказалось что заодно это успешно давит попытки анонимизироваться онлайн.

В общем, режьте рекламу со страниц. И к микрофонам нужен аппаратный выключатель. Который включается только тогда, когда ты в микрофон говоришь, как у старых добрых раций.
И о фильтрах, режущих высокие частоты стоит подумать. Хтя вот на колонках выключатель часто бывает, и где он есть он у меня по умолчанию выключен.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1866823.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags: ,

09:26 am
[User Picture]

[Link]

О погоде
Выхожу сегодня на крылечко, а на термометре -30°C. Давно такого не видел, лет уж не помню сколько. То ли потому что в деревне в подходящее время года не оказывался (у нас морозы были все больше в феврале) то ли потому что в Москве спиртовыми термометрами не пользовался.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1866585.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags: ,

January 5th, 2017
09:12 pm
[User Picture]

[Link]

Простые деревенские удовольствия
Какой же кайф - пробежаться на лыжах по 25-гразусному морозцу при свете молодой Луны. Пусть она еще не достигла даже первой четверти, но сияет так, что фонарь не нужен. А в конце пути приходишь в теплый дом, где входящего гостя встречают рюмкой водки.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1866292.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags: ,

10:33 am
[User Picture]

[Link]

Водопроводное
А в 20 градусов мороза водопроовод все же замерз. Причем скорее всего вертикально идущий шланг в колодце. Больше нечему - остальное либо в протопленном доме, либо глубоко под землей. Надо будет туда греющий кабель повесить.

А пока пользуемся водой, слитой из накопительного водонагревателя (раз водопровод не рабоает, все равно сливать систему надо), и думаем о том как бы научиться доставать воду из колодца по старинке, ведром (чего с этим колодцем никогда еще не делали).

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1866157.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags: ,

10:07 am
[User Picture]

[Link]

Little Bobby Tables вырос.
И зарегистрировал компанию.

via Шнайер.

UpdCудя по URL beta.companieshouse.gov.uk, это тестовый сайт, где тестируют новый движок системы регистрации. И компания специально заведена с таким именем, чтобы проверить работу input sanitizing.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1865774.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags:

January 4th, 2017
02:32 pm
[User Picture]

[Link]

Зимние впечатления
Съездили сегодня в Селижарово. Машину пришлось, чтобы стронуть с места, немножк толкать - ставил я ее на стоянку пр плюсе, а потом ударил мороз так что она слегка примерзла и сама стронуться не могла.

Волга ещё не встала и Селижаровка тоже. Забереги уже солидные, а по стрежню течет вода.

Дороги имеют вид "как на тоненький ледок выпал беленький снежок".

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1865521.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags: ,

January 3rd, 2017
08:39 pm
[User Picture]

[Link]

Сижу в деревне


Это такой там был закат. Катаемся с ребенком на лыжах с горки. Ребенку лыжи "Рыбак", которые были в свое время куплены для мамы, нравятся сильно больше беговых. Хотя наст здесь такой что разве что вообще без лыж нельзя ходить.

Поскольку маминого модема с билайновской симкой мы не нашли, а телефон в качестве точки доступа использовать не получается - он в условиях плохого приема все время норовит сделать ребут, пришлось делать выбор между телефоном и интернетом. Вытащил из телефона симку и воткнул в модем.

Телефон, как выяснилось, нужно все равно таскать с собой, в качестве фотоаппарата. Выяснилось это не сразу, поэтому утренних снимков нет. Но в качестве навигатора, фотоаппарата и электронной книги телефон вполне работает и без симки. А в зоне действия вайфая, работает даже и интернет-банк.

Термометр упал уже до -14.

Зимний водопровод - это вещь. Никаких тебе прорубей, никаких хождений с ведрами по обледенелой тропинке.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1865399.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags: ,

December 30th, 2016
09:43 am
[User Picture]

[Link]

К вопросу о глобальном потеплении
https://science.slashdot.org/story/16/12/30/0056226/wisconsins-department-of-natural-resources-site-no-longer-says-humans-cause-climate-change

Департамент природных ресурсов Висконсина убрал со своего сайта популярные в наше время утверждения, что изменения климата вызываны выбросами "парниковых газов" в результате деятельности человека.

В истории науки были разные случаи, когда совершенно бредовая теория завладевала умами научного сообщества, и люди, высказывающие противоположное мнение просто подвергались остракизму. Но рано или поздно побеждала теория, более адекватно описывающая реальность. В основном. по принципу "новые теории не принимаются, они либо отвергаются, либо вымирают их противники".

Иногда это объяснялось просто отсутствием более адекватных моделей, как было, например с флогистоном, который все же позволил рассчитывать паровые машины, иногда wishful thinking финансировавших науку государственных деятелей, как в случае лысенковщины, иногда тем что правда противоречила обыденному здравому смыслу, как было с геолиоцентрической теорией или тектоникой плит.

Вот похоже, что 2016 год войдет в историю как год когда кончились два великих заблуждения начала XXI века - темная энергия и антропогенная природа глобальных изменений климата. Если ниспровержение первого потребовало разработки теории, то для второго достаточно политической воли.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1865130.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags:

December 29th, 2016
03:47 pm
[User Picture]

[Link]

На правах рекламы
Международная конференция PgConf.Russia 2017 | 15–17 марта, Москва, Digital October

А вот такая эмблема будет у нашей следующей конференции

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1864761.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags: ,

10:11 am
[User Picture]

[Link]

Ева, Меллори и все-все-все
[personal profile] beldmit где-то раскопал что стандартный набор персонажей для криптографических сказочек пополнился:

Nancy is the Nation-State attacker interested in mass surveillance and breaking as many protocols as possible rather than breaking any particular single instance of a protocol. Traffic analysis, attacks on entire families of keys, hardware and expertise both well beyond other attackers, subversion of cryptographic standards, using legal force to make otherwise trustworthy Trents and Harolds act in bad faith, etc.

Harold is the manufacturer of hardware like routers and NAT boxes, etc. He is often located in nations with adversarial interests in the
activities of the nations or companies where the hardware gets used.

Считайте меня расистом и чинофобом, но я бы второго из этих персонажей обозвал не Гарольдом, а "дядюшкой Хо".

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1864451.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags:

December 26th, 2016
04:44 pm
[User Picture]

[Link]

191 годовщина
А кстати, надо поздравить [personal profile] raisadobkach, kemenkiri и всех остальных людей как-то связанных с темой декабристов, со 191-й годовщиной восстания.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1864339.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags: ,

01:14 pm
[User Picture]

[Link]

Про бабушек
Перечитывая "Туманность Андромеды" обратил внимание на полное отсутствие там персонажей-бабушек. В смысле старых и мудрых женщин. Впрочем там стариков вообще почти нет. Но и в других утопических произведениях бабушек какой-то дефицит.

Вот если взять меня любимого - в "Детях пространства" мужчин-стариков полно - адмирал Лависко, капитан Гонсалес, Торвальдыч, марсианский экотехник Брукман и геолог дедушка Берт. Если прибавить Сандру, то там еще Харальд Тунарсон есть. А бабушек только Тордис Гуннардоттир и неназванная бабушка Торвальда. Ну вот что мне мешало хотя бы на месте того же Брукмана описать персонажа женского пола? Ничего бы не изменилось ни в сцене вправления мозгов Маре в процессе полета с Марса, ни в одной из сцен в Клавиусе.

Хотя в окружающей нас реальности мы наблюдаем обратное соотношение полов и на одного дедушку приходится как бы не десяток бабушек.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1864161.html. Please comment there using OpenID. Now there are comment count unavailable comments
09:29 am
[User Picture]

[Link]

Для свежепонаехавших в DW
А в DW есть такая фича claim OpenID.

Что она делает - она позволяет доказать что некий openid принадлежит тому же человеку, что и вот этот аккаунт в DW. В результате, если вы, например сделаете claim своему аккаунту в ЖЖ, то все ваши комментарии, импортированные из ЖЖ, как в ваш журнал, так и в любые другие, причем даже импортированные пять лет назад, станут подписаны вашим DW-аккаунтом, а значит на них будут распростнаняться настройки безопасности, полагающиеся для локальных комментариев - будут показываться картинки и ссылки.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1863829.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags:

December 25th, 2016
06:03 pm
[User Picture]

[Link]

По поводу отношения к катастрофам
А когда наша цивилизация не была изнеженной и загнивающей, то на смерть хороших людей в результате авиационной катастрофы реагировали вот так:

Сегодня в восемь пять утра
Нашли разбившихся. В дугу
Согнулся остов. На снегу
Живые грелись у костра.
Был выполнен солдатский долг,
В гробы положены тела.
Их до ближайшего села
Сопровождает местный полк.
Другим летели помогать —
Погибли сами. Чтоб не лгать —
Удар тяжел. Но на земле
Есть племя храбрых. Говорят,
Что в ту же ночь другой отряд
Ушел на новом корабле.


Это всего лишь 1939 год. Симонов, «Мурманские дневники».
Хотя на самом деле, не в воображении поэта, второго дирижабля в той истории не было. Его просто не было у Советского Союза. А то было бы так, как написано.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1240577.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags:

03:17 pm
[User Picture]

[Link]

Кошка на окошке
Природой нам не суждено
Держать распахнутым окно.
Ведь даже лучшая из кис
Летает только сверху вниз.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1240520.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags: , ,

10:07 am
[User Picture]

[Link]

Подарочек на рождество
От разработчиков Python.

Интересно, что монотонные и ограниченные мысли сходятся, и у них теперь тоже в виндовой консоли (правда еще и в файловой системе) юникод по умолчанию. Как у нас в PostgresPro-шном psql.

Собраться, что ли, наконец оформить этот патч для пропихивания в community. Или сначала все файловые операции на *W перевести, как питонисты.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1240264.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags:

December 24th, 2016
09:22 am
[User Picture]

[Link]

По ведению дискуссии
А запрещу-ка я, пожалуй, комменты на переехавшем на российскую почву ЖЖ. Пишите в DW, господа. А то в комментах бывает что-то интересное.

Года три так жили и ничего, пока я произвел неудачный эксперимент со standalone blog-ом после которого разрешил комментировать на обоих площадках.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1239998.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags:

December 23rd, 2016
08:56 am
[User Picture]

[Link]

Новости кибервойны
1. Фронтовая киберразведка http://www.reuters.com/article/us-cyber-ukraine-idUSKBN14B0CU

Больше технических подробностей: https://www.crowdstrike.com/blog/danger-close-fancy-bear-tracking-ukrainian-field-artillery-units/

Украинская артиллерия использует приложение для смартфона для упрощения артиллерийских вычислений.
А некая хакерская группа в это приложение внеднила троян, и теперь донецко-луганские сепаратисты используют его для определения положения украинских позиций.

Впрочем, если даже у госсекретаря США проблема с тем, чтобы добыть себе нормально защищенный смартфон, то что же говорить о несчастных артиллериских лейтенантах.

2. Луганск стал важднейшим центром киберпреступности
https://www.wordfence.com/blog/2016/12/how-to-protect-against-brute-force-attacks/
https://yro.slashdot.org/story/16/12/21/2311207/hotbed-of-cybercrime-activity-tracked-down-to-isp-in-region-where-russia-is-invading-ukraine

Ну по-моему, это неудивительно. Если взять территорию с развитой инфраструктурой и образованным населением, объявить это население бандитами и террористами и лишить возможности зарабатывать деньги легитимными способами, это население начнет зарабатывать деньги криминальными способами.

3, До конгресса США наконец дошло, что Сноуден контактирует с российской разведкой.
http://intelligence.house.gov/news/documentsingle.aspx?DocumentID=743
Интересно, а что они ожидали? Когда очень быстро и эффективно добились того, что ни одна страна мира, кроме России не предоставила Сноудену убежища? Что он добровольно сдастся американскому суду? Если вы хотите чтобы whistleblowers не обращались за помощью к вашим врагам, делайте так, чтобы они либо не нуждались в помощи (а были уверены что добъются справедливости самостоятельно), либо могли найти помощь среди ваших друзей (что, впрочем сомнительно. Дружба дружбой, а разведка разведокой. Как мы знаем по тем же документам Сноудена, американские спецслужбы за британскими вполне себе шпионят).

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1239699.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags: , ,

(72 comments)

December 21st, 2016
01:44 pm
[User Picture]

[Link]

C зимним солнцестоянием
Поздравляю всех с наступлением очередного зимнего солнцестояния.
Сегодня самый короткий день в году, начиная с завтрашнего дня будет становиться с каждым днем светлее и светлее.
В этом году солнцестояние наступает 21 часла в 10:44 UTC.

Да здравствует Солнце, да скроется тьма!

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1239312.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags:

(35 comments)

December 20th, 2016
07:02 pm
[User Picture]

[Link]

PostgresPro EE 1.5
Выкатили наконец, "закрытую" версию нашего продукта.

С 64-битными transaction id, автономными транзакциями (это такая субтранзакция, которую можно закоммитить раньше объемлющей), встроенным планировщиком и хинтами. Ну и еще с пачкой менее значительных фич. (ну и со всеми фичами Pgpro standard - pathman, arman pg_probackup, covering indexes и прочая, и прочая).

Еще там есть scram authentication - этот не наша фича, патч к 10-ке by Michael Paquier лежит на коммитфесте.
Для параноиков, которых md5 и sha1 в качестве метода хэширвоания паролей не устраивают.

В общем читайте и облизывайтесь.

Впрочем, в стандартной версии тоже уже много чего хорошего. В частности, 1С-патчи уже там. Чтобы не искать - ссылка на страничку даунлоада.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1239272.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags: ,

(9 comments)

11:36 am
[User Picture]

[Link]

Топонимическое
Задумался над тем, что в Москве нет ни одного топонима (улицы, площади, парка в конце концов), названного именем Грибоедова. В Питере хоть канал есть. А ведь действие "Горя от ума" происходит ни разу не в Питере.

И вообще до вчерашнего дня Грибоедов был единственным в истории российским послом, убитым при исполнении служебных обязанностей. Войков с Воровским не в счет, они были убиты не как представители Советской России/СССР, а как деятели русской революции много чего совершившие лично.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1238862.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags: ,

(18 comments)

December 19th, 2016
09:59 am
[User Picture]

[Link]

Про key rollover
Продолжаю разбираться с letsencrypt. Понятно что это гадость. вроде systemd, но деваться некуда. Все альтернативные бесплатые CA за этот год были успешно уничтожены.

Обнаружил, что автор acme-tiny рекомендует по крону повторно выписывать сертификат на тот же самый ключ.

По-моему, в этом вопросе он глубоко неправ. Плтому что с точки зрения пользователя сайта смена сертификата и смена ключа полностью эквивалентны. Браузер не смотрит на ключ, браузер смотрит на то, что ключ соответствует указанному в сертификате.

И если уж мы напрягаемся на предмет того, чтобы менять сертификат раз в три месяца, или раз в месяц, то надо менять и ключ. Потому что это позволяет ограничить риски от утаскивания ключа. Ежели кто попятит закрытый ключ с вашего сервера, то черед весьма недолгое время вы его перегенерируете, а сертификат на старый перестанет действовать. Если же вы выпишите на старый ключ новый сертификат, то тем самым предоставите злоумышленнику возможность пользоваться старым ключом еще три месяца.

Правда, как обычно, идея перегенерации ключа по крону несет свои собственные риски.
В текущем виде acme-tiny требует доступа только к ключу аккаунта на letsencrypt и к CSR. То есть скрипт, активно работающий с сетью и теоретически могущий быть проэксплойченным через дырки в стандартной библиотеке питона, самом питоне и libc, не имеет доступа к вашему закрытому ключу.

Если же мы генерируем ключ, то какие-то части того задания, которое отвественно за перевыпуск сертификата, должны работать с повышенными правами.

То есть нужно аккуратно поделить задачу на три части

1. Сгенерировать новый закрытый ключ и CSR. В принципе, для этого никаких прав не нужно. Нужно только не пересекаться по правам с шагом 2, чтобы у того доступа к закрытому ключу не было. С другой стороны, поскольку эта операция ничего особо принципиального не делает, только пишет в файлики в формате pem, то не жалко и от рута запускать.

2. Посредством acme-tiny или еще какого auditable клиента к letsencrypt получить сертификат.

3. Убедиться в соответствии сертификата ключу и домену, и положить новый ключ и новый сертификат куда надо. Единственная операция, которая требует повышенных привилегий.

Обдумывал мысль, как бы запихнуть операцию 2 в chroot но решил что для acme-tiny это явно не вариант - в chroot придется тащить всю питоновскую инфраструктуру. Пожалуй, с dehydrated это бы лучше получилось.

Идея, естественно в том, чтобы создавать дерево с бинарниками для chroot непосредственно перед запуском скрипта, копируя бинарники из основной системы, а потом уничтожать, откопировав оттуда только полученный сертификат.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1238540.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags: , ,

(28 comments)

December 17th, 2016
12:37 pm
[User Picture]

[Link]

Лес


Купили вчера ребенку новые лыжные ботинки (из старых он вырос), и сегодня сходили покататься в лес. От нас через МКАД начинается довольно неплохой лес, изредка перемежающийся коттеджными поселками аж до самого Пироговского водохранилища.

Так далеко мы, конечно, не пошли (а то как раз бы к наступлению темноты вернулись), но вообще в лесу хорошо.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1238485.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags: ,

(5 comments)

December 15th, 2016
05:48 pm
[User Picture]

[Link]

За упущенную выгоду
Феерично. В Чите энергетики подали в суд с требованием заплатить 40000 рублей за упущенную выгоду, на хозяина дома, который вообще не стал подключаться к электросети, а использует альтернативные источники энергии.

Сначала долго пытались доказать, что он электричество ворует, но независимая экспертиза подтвердила, что нет, дом действительно обладает только автономным энергоснабжением.

Теперь вот пытаются получить деньги за то что "при проектировании линии и расчете мощности, энергетики предполагали, что участок, где находится дом Сергея, планировался под подключение и потребление электроэнергии."

Via val_oper.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1238158.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags: ,

(79 comments)

December 13th, 2016
04:32 pm
[User Picture]

[Link]

Мимотрепом
... И будет оно висеть в памяти до второго пришествия garbage collector'а.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1237941.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags: ,

(5 comments)

December 12th, 2016
09:17 pm
[User Picture]

[Link]

Аэропорт Мохенджо-Даро
Почему-то меня удивило, что в городе Мохенджо-Даро, да том самом, который в свое время был одним из первых городов на Земле, в наше время есть аэропорт.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1237752.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags:

(17 comments)

05:40 pm
[User Picture]

[Link]

Сирийский вирус
https://threatpost.com/ransomware-gives-free-decryption-keys-to-victims-who-infect-others/122395/

Новый троян, который шифрует файлы и требует выкуп, предлагает пользователю альтернативный вариант - если тебя самого душит жаба, ты можешь разослать ссылку на троян другим. И если двое из получивших троян по этой ссылке заплатят, тебе расшифруют файлы бесплатно.

Утверждается, что разработан "группой студентов из Сирии".

Но чем-то напоминает известный анекдот про "я не умею программировать, поэтому сами сотрите свои файлы и разошлите вирус трем знакомым".

Но вообще цены у рансомварщиков растут. Уже по целому биткойну хотят (это около $800). Бэкап, честное слово, дешевле обойдется.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1237461.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags:

(33 comments)

December 11th, 2016
03:44 pm
[User Picture]

[Link]

Про название
Придумалось новое название для текста про первые годы марсианской колонии, который пока упоминается под названием Построить небо - "Демиурги-самоучки".

С одной стороны перекликается с моим отношением к Корнелиусу Лели, которого я полагаю равным богам ровно за то что отделил землю от вод. Очевидно, что заслуга того, кто создаст пригодную для обитания среду в Долинах Маринера ничуть не меньше заслуги того, кто создал Флеволанд.

С другой стороны, дополнительную остроту сюжету может придать, что где-нибудь лет через 30 после начала проекта, когда основные его участники еще вполне живы, а когда марсианским детям читают сказку про что-то там в лесу, они вспоминают вполне данный им в ощущениях О'Фир, где елочки уже метров по пять вытянулись, Сильма Типпельберг таки откопает на Лемурии учебник для демиургов терраформистов, написанный на опыте нескольких десятков, а то и сотен планет.

Upd. Уговорили. Оставлю старое название. (теперь бы еще написать, да).

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1237211.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags: ,

(7 comments)

December 9th, 2016
11:34 am
[User Picture]

[Link]

В Штатах сотового оператора наказали за навязанные услуги
http://www.networkworld.com/article/3148319/mobile-wireless/atandt-to-cough-up-88m-for-cramming-mobile-customer-bills.html

Во всяком случае заставили трем миллионам абонентов вернуть деньги, списанные со счетов за "подписку на контент", на который те не подписывались..

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1236924.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags:

(3 comments)

11:02 am
[User Picture]

[Link]

Кошка-будильник
Проснулся сегодня по звонку будильника, выключил звонок, но еще лежу, не встаю. Тут Лиза меня коготками за пятку цап, мол что хозяин не встаешь, пора уже.

(и ведь знает что кормить ее все равно будет Ирина, когда проснется).

Правда. когда я всунул ключ во входную дверь, попыталась опять выскочить вместе со мной.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1236510.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags: ,

December 4th, 2016
06:37 pm
[User Picture]

[Link]

Человек с неограниченными возможностями
Едем это мы седодня с кисой Лизой в 17-м трамвае. Объявляют "Граждане пассажиры, уступайте места пожилым людям и людям с ограниченными возможностями".

И тут я себе представил, что на следующей остановке в трамвай войдет человек с неограниченными возможностями. Ну Будда Майтрейя к примеру.

Что забавно, представители современной правящей элиты людьми с неограниченными возможностями не являются. Ну вот вы можете себе представить, чтобы, скажем, министр или олигарх какой взял и сел в обычный рейсовый трамвай, без охраны. Я не могу. Нету у них такой возможности - взять и смешаться с народом. Улоф Пальме думал, что у него есть, но ему убедительно продемонстрировали, что он неправ.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1236329.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags:

(34 comments)

03:11 pm
[User Picture]

[Link]

Свозили кошку на прививку
Свозили сегодня Лизу к iziy_fost в клинику на повторную прививку. Теперь, понимаете ли нельзя пригласить ее в гости чайку попить, а заодно и киску уколоть. Вакцина от бешенства строгой отчетности, колоть надо обязательно в клинике, под камерами видеонаблюдения.

Я правда не понял в чем проблема, в том что расходуется вакцина или в том, что "а вдруг кошку не укололи, а наклейку ей в паспорт наклеили". Теоретически второе - опаснее.

А у нас еще сегодня в метро ремонт. Поезд от Медведково до Бабушкинской ходит ровно один туда-сюда челноком.

В результате пришлось кошку везти в 17-м трамвае от круга до круга. С другой стороны она хоть в окно смотреть могла. Правда, мандражировала по страшному. Почему-то эта кошка очень боится когда ее куда-то везут. Не обязательно даже в ветеринарку. Единственное исключение - это когда я ее вез от предыдущих хозяев к нам.

В результате всю обратную дорогу (включая путь от трамвайной остановки до квартиры) кошка ехала у меня на руках - жалко же тварь дрожащую.

Перед поездкой пришлось вынимать кошку из-под кровати. Пробовал выгонять шваброй - не выгоняется, перепрыгивает из угла в угол через швабру и всё. Пробовал выманивать удочкой с мячиком, с которой она играет. Не выманивается - лапу высовывает, а сама ни-ни. Пришлось приподнять кровать за угол, так что туда можно было просунуть руку. Увидев это - сама выскочила. А когда привезли обратно - тут же опять залезла под кровать.

А с утра привезли новый холодильник. Пришлось вне плана купить, потому что у старого, подаренного Белявскими, проржавела и отвалилась нижняя петля и отваливается дверь.

В итоге, похоже до темноты я на лыжах уже не схожу.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1236212.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags: ,

(12 comments)

December 3rd, 2016
10:41 pm
[User Picture]

[Link]

Верноподданнейшая петиция
Я не верю, что петициями на сайте РОИ можно хоть как-то повлиять на нашу власть. Может мелочи какие, вроде заповедников еще куда ни шло, но что-нибудь серьезное - вряд ли. Но за это проголосовал. И всем советую.

Ибо нефиг. Карфаген должен быть разрушен, а статьи УК 148 244 и 282 - отменены.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1235788.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags:

(21 comments)

November 30th, 2016
05:53 pm
[User Picture]

[Link]

Кошка играет с удочкой
мегабайтный анимированынй гифCollapse )

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1235591.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags: ,

09:34 am
[User Picture]

[Link]

Обживаемся понемногу
В пятницу купили кровать. Теперь матрас больше не лежит на полу. Но злая кошка ночью утаскивает под кровать (как только туда протискивается) хозяйские тапочки и носки, и утром приходится их оттуда шваброй выпихивать

Вчера повесили шторы. Что кошку в немалой степени расстроило, так как они сильно мешают запрыгивать на подоконник. Сегодня с утра она просто требовала, чтобы я ей оставил щёлку, через которую она может занять свою любимую наблюдательную позицию.

Мне категорически не хватает теперь только письменного стола. Вместо него сейчас доставшийся от предыдущих хозяев компьютерный стол, куда кроме компьютера ничего и не влезает. Ещё бы, конечно, парочку застекленных шкафов, а то книжные полки есть только у ребенка в комнате, Но это надо оставшийся от предыдущих хозяев гардероб вывезти на дачу. Везти его надо на чем-то покрупнее Логана, а Кия у мамы так и не обзавелась пока зимней резиной, так что придется, видимо, до весны ждать.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1235453.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags:

(17 comments)

November 29th, 2016
03:37 pm
[User Picture]

[Link]

Про демократию
Придумалась система управления, где выбирают (вполне демократически) двух руководителей государства - Первого Джентлемена и Первую Леди, причем не командой, как в большинстве президентских республик президента и вице-президента, а по отдельности. Как между ними распределены обязанности - не задумывался.

Но вот важно что и тот, и другая избираются всеобщим голосованием, т.е. за обоих голосуют и мужчины и женщины.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1234998.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags:

(64 comments)

November 28th, 2016
12:48 pm
[User Picture]

[Link]

Хваленая британская приватность
http://www.zerohedge.com/news/2016-11-26/these-are-48-organizations-now-have-access-every-brits-browsing-history

Тут вот в Великобритании приняли аналог нашего "закона Яровой". Теперь британские провайдеры обязаны хранить историю посещения своими пользователям всяких сайтов. И есть список из 48 государственных организаций, которые имеют право доступа к этому списку.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1234940.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags: , ,

(21 comments)

November 27th, 2016
10:36 pm
[User Picture]

[Link]

К вопросу о прикладном искусстве
В цеху здоровенном
Великий Пракситель
Ваял вдохновенно
Для ванной смеситель.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1234625.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags: ,

(7 comments)

07:21 pm
[User Picture]

[Link]

А в Ашане мейнкунов продают


[еще фото] (в этом альбоме не только эти мейнкуны. Там в основном Лиза и еще начальник отдела крысомышебезопасности Дома Ткани на Ленинском)

Приходим вчера с ребенком в Ашан-Мытищи (который на углу МКАД и Осташковского шоссе), а там (вернее не в самом Ашане, а в Бетховене, который в том же торговом центре) торгуют породистыми котятами.

Мейнкуны (на фото) кошка 30000 рублей, кот 37000, скоттиш-стрейт за 15000 и корниш-рексы. Продавцы говорят - метрика к котенку прилагается.

Но что-то для мейнкуна это сильно дешево, да и котята на фото какие-то не очень мейнкунистые. И хвост тонковат, и морда что-то не то. irene_dragon вообще заподозрила, что это гибрид с ЕКШ, в смысле нагулянный с подзаборным котом. Может, конечно совсем бракованных котиков скинули...

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1234330.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags: ,

(19 comments)

November 24th, 2016
10:50 am
[User Picture]

[Link]

Ну кто ж так строит?
http://spacenews.com/esa-mars-lander-crash-caused-by-1-second-inertial-measurement-error/

Опубилковали результаты расследования гибели зонда "Скиапарелли".

Как выяснилось, случился кратковременный глюк в инерциальной системе, и она в течение всего лишь одной секунды вместо 3.7 км выдавала отрицательную высоту. Этого оказалось достаточным, чтобы компьютер аппарата решил, что он уже приехал, отстрелил парашюты и включил исследовательскую аппаратуру.

Ну не умеем мы делать роботов, способных к самостоятельному взаимодействию с окружающей реальностью.

Что должен делать нормальный организм в случае, если какой-то орган чувств вернул странное значение?

1. Заподозрить, что значение странное, и здесь и сейчас этого быть не должно. То есть непрерывно проверять поступающие от инерциальной системы показания ну скажем грубым интегрированием ускорения, которое должно быть в теории при работе парашютной системы. А лучше еще и камерой вниз смотреть.

2. Если вдруг возникли подозрения, что орган чувств врет, предпринять активные проверки. Ну, например человек, когда видит глюк, может пальцем глазное яблоко потрогать, будет двоиться или нет. В систему управления роботом нужно закладывать возможности аналогичных проверок. А в данном случае вообще надо было всего лишь секунду подождать, и правильные значения восстановились.

Именно так ведут себя все живые существа. Но почему-то никто так не делает при проектировании роботов.
Поэтому и не получается до сих пор нормальных исследовательских роботов для космоса.

P.S. Задумался. кстати над тем, что у меня в комментариях одни и те же люди доказывают невозможность использования роботизированных автомобилей на дорогах общего пользования. где кроме автомобилей попадаются пешеходы, лоси и коровы, и возможность и достаточность использования роботов для исследования космического пространства, где тоже дохрена неучтенных факторов, вроде высокоэнергетических протонов, пролетающих через микросхему.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1233970.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags: ,

(108 comments)

09:26 am
[User Picture]

[Link]

Овертон, Хэнлон, Шредингер и все все все
Мимо этого окошка
Я без шуток не хожу
То ль кота туда засуну
То ли бритву покажу.

1. Благодарю wim_winter за идею, а exidna_i за подсказку кого именно надо пихать в окно.

2. Да, я знаю что у Шредингера была кошка, а не кот, но кошка просто в окно размер не лезет. И вообще мы здесь не про мысленные эксперименты Шредингера, а про расхожие мемы. А туда, к сожалению, пушистик в коробочке приехал через английский язык, поменяв по дороге пол.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1233678.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags:

(28 comments)

November 22nd, 2016
05:49 pm
[User Picture]

[Link]

Про Calexit
Вот что интересно - 156 лет назад, в условиях когда не было всеобщей грамотности и даже телеграфом-то территория США не была как следует оплетена, для принятия решения о выходе из Союза и образования Конфедерации, южным штатам потребовались считанные месяцы.

Сейчас, в эпоху глобальных сетей, сторонники отделения Калифорнии от США планируют референдум не то на 2018, не то на 2019 год.

Прям хоть ставь тэг "технический регресс".

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1233656.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags:

(66 comments)

November 21st, 2016
10:12 am
[User Picture]

[Link]

Про эффективность цензуры
Бедный, несчастный, обиженный роскомпозором LinkedIn присылает письмо:
"размещено более 134 000 новых вакансий в регионе Moscow, Russian Federation"

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1233184.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags: , ,

(69 comments)

November 20th, 2016
11:26 am
[User Picture]

[Link]

Еще немного котографии
Лиза в эти выходныеCollapse )

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1233059.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags: ,

(2 comments)

November 17th, 2016
03:48 pm
[User Picture]

[Link]

Попал пальцем в небо
Когда-то давно, в одном из первхы написанных эпизодов в"Детях пространства" было написано (circa 2005), что количество терранетовских спутников, необходимоых для того чтобы обеспечить связью всю Землю - около 4000 штук (4 стандартных комплекта по 1000).

Теперь вот Элон Маск насчитал примерно столько же.

Причем я-то просто на пальцах прикинул, а у него - бизнес-план.

This entry was originally posted at http://vitus-wagner.dreamwidth.org/1232704.html. Please comment there using OpenID. Now there are comment count unavailable comments

Tags: ,

(71 comments)

[<< Previous 50 entries]

My Website Powered by LiveJournal.com