Размышления о судьбах человечества

системный подход
непричесанные мысли
экология человека
этология человека
конспироложество
гумилевщина

Технический прогресс

технический прогресс
военно-техническое
авиация
автомобильное
сюрвайвализм

Информационные технологии

open source
debian
android
Nokia n800 и n900
компьютерная безопасность

tzirechnoy

Вот задумался над выбором более другой читалки электронных книг и для телефона и для десктопа (Linux, LXDE).

Раньше я и там, и там пользовался FBReader. но десктопный FBRedader по-моему развиваться прекратил А то направление, в котором развивается андроидная версия мне не очень нравится. Хотя уже привык.

Рассматриваются следующие кандидаты:

• FBReader
• KOReader
• AlReaderX
• Librera
• Document Viewer
• ReadEra - пока под вопросом. Не могу понять где взять APK тем, кого в гугле забанили. Возможно здесь но я согласен с гуглем в том что качать приложения откуда попало - рискуешь опять попасть.

Критерии оценки:

1. Работа с большими библиотеками. Моя текущая библиотека - два с лишним гига, 3109 книг. Интересно насколько эффективно читает каталог библиотеки с файловой системы, не забывает ли удаленные по файловой системе книжки в списках.
2. Работа с большими файлами в формате epub. Тестироваться будем на документации от постгреса 5Мб русская, 4Мб английская, 2500 страниц и питона (5 Мб английская). Конечно хотелось бы иметь читалку, способную эффективно работать английской википедией завернутой в один большой epub
3. То же с CHM. Благо дока на постгрес у меня и в таком формате есть
4. Работа с большими файлами DJVU. На примере энциклопедии "Море" Романовкого и Сo. Тут интересно как читалка сумеет показать на маленьком экране страницы A4.
5. Работа с PDF. Не знаю даже что в качестве подобного кролика брать. Ну можно PostGis In Action. Интересуют PDF-ы состоянище не из отсканированных изображений. а из текста набранного шрифтом и богато иллюстрированные
6. Ну просто чтение - шрифты (с одной стороны для фарматов, которые не имеют встроенных шрифтов, с другой - наоборот, для тех, кто имеет), фон, поддерживаемые режимы листания
7. Навигация по сноскам.
8. Удобство работы со списокм недавно читавшихся книг.
9. Чтение вслух.
10. Общий стиль интерфейса

Чего я НЕ собираюсь проверять

1. Работу с сетевыми ресурсами. Книжки я на телефоне читаю обычно тогда, когда нахожусь за пределами сотового покрытия. Ну и вообще по сети безопаснее лазить с десктопа.
2. Интеграцию с Calibre. Не люблю я его.

Вот думаю что я еще полезного (для себя любимого, естественно) забыл. Может быть коллеги комментаторы вспомнят что-то полезное для них, а я подумаю и решу что и для меня оно полезное?

X-Post from DW

Сегодня умер отец, Вагнер Бертиль Бертильевич, геолог, преподаватель, автор многих интересных книг. Чуть чуть не дожил до 82 лет. Рак с метастазами в костный мозг. Примерно за год сгорел.

Мы с Катей и Артуром сегодня были в деревне, убирали там урожай, который посадила мама. Сама она остатась с отцом, который последние три дня в созание уже не приходил.

Конечно о том чтобы оставаться там до завтра, когда она позволнила, не было никакой речи. Подхватились и поехали в Москву.

X-Post from DW.

У типичного современного человека, рабоающего в области IT, обычно есть пара десктопов - дома и в офисе, несколько ноутбуков и несколько мобильных устройств - смартфонов, планшетов и так далее. Если человек работает удаленно и у него ноутбук является основным рабочим местом, то обязательно должен быть где-то в ящике стола лежать запасной ноутбук. на случай если основной сдохнет.

В тот момент когда человек узнает о каком-то событии, в котором ему предстоит участвовать, у него под рукой может быть более-менее любое из этих устройств. А если узнает он об этом из письма по E-Mail, то почтовый клиент у него настроен примерно на всех.

А вот в тот момент когда ему нужно напомнить об этом событии, включено у него будет совсем другое устройство.

То есть стоит задача чтобы информация о том, что в календарь внесено какое-то событие, как путем имопрта vcs-аттачмента к письму. так и руками, возможно оперативнее расползлась по всем устройствам, не требуя для своего экспорта-импорта каких-то телодвижений человека.

Требуется чисто опенсурсное решение, не требующее задейстования каких-либо серверов, не принадлежащих данному человеку. Вообще лично меня устроит решение, требующее использования моего собственного сервера и CardDav/CalDAV на нем настроен, но у многих людей постоянно включенного сервера нет, и требуется решение с p2p синхронизацией с помощью SyncThing или чего-то подобного.

Почему-то хорошего софта для этой цели я пока не нашел. Для Андроида есть offline calendar который как, я понял, хранит свои события в нестандартном формате и не там, где до них может дотянуться third-party синхронизирующее приложение, и Calenard ICS adapter который использует стандартный формат, но вопреки названию, не является бэкэндом хранения, а требует явных действий для экспорта-импорта. Есть еще DAVx5 который является бэкэндом хранения и позволяет использвать для синхронизации свой сервер, а не гугловский, и я им пользуюсь, но он требует сервера который постоянно или почти постоянно онлайн.

На стороне десктопов и ноутбуков ситуация не сильно лучше. Есть vdirsyncer который умеет скачать с CalDAV/CardDAV сервера стопку файлов стандартного формата, есть khard/khal которые с этими фалйами умеют работать. Но если khard-ом для менеджмента адресной книги я научился пользоваться, то концепция интерфейса khal, особенно при использовании его на том же множестве событий, с которым работает андроидный календарь. ко мне в голову не лезет.

Есть vcalenard plugin к моему любимому почтовому клиенту claws-mail. Но он почему-то в качестве бекэнда хранения использует не ics а какой-то custom xml формат. То есть засинхронизировать syncthing-ом календари на десктопе и ноутбуке можно. Но вот между смартфоном и десктопом - не получается. Можно настроить автоэкспорт из claws mail в ics-формат, который подхватит vdirsyncer, но вот столь же удобного инструмента автоимпорта я не нашел.

Как с этим дела обстоят у соответствующего плагина к thunderbird и у KAlarm я не выяснял, так как настраивать их синхронизацию со своим radicale я не пробовал.

Есть еще calcurse штука забавная и на первый взгляд по интерфейсу удобная. Но с форматами хранения и автоматической синхронизацией с Caldav там тоже не слишком хорошо. Хотя вроде в версии 4.8.0 experimental Caldav support появился. Это приложение может оказаться крайне интересным в качестве vcalendar плагина к mutt.

Кстати, у DAVx5 существует некий способ автоматического определения URL CalDAV сервера по E-Mail но настроить свой radicale так, чтобы он этому стандарту соответствовал, я не сумел.

X-post from DW

Представилась Вавилонская Серверная Стойка. В смысле башня, набитая компьютерами, которые занимаются смешением языков. То есть переводят с языка на язык примерно с качеством нынешнего гугля.

А админит этот кластер Вавилонская Блудница. Вернее, админит там Зверь (у него же лапки), а Блудница только зарплату админскую получает.

X-Post from DW

Тут меня спросили, доступны ли "Дети пространства" в каком-нибудь российском print on demand. До сих пор моя книга была выставлена только в проекте Баловство но это не российский проект и я совершенно не в курсе в свете последних политических событий принимают ли они платежи из России и доставляют ли в неё книги.

Поэтому, возможно следует расширить список используемых PoD-издательств. Вопрос в том, с кем в России в этом плане имеет смысл связываться.

И сколько это будет стоить читателю.</a>

X-Post from DW

На этот раз мы решили нанимать людей на две разныхе позиции

1. сборщик пакетов
2. системной администратор релизной инфраструктуры

Делить по дистрибутивам - отдельно специалист по клонам rh, отдельно по альту. отдельно по дебиану - пока не пробовали. Потому что в итоге все равно нужно чтобы работало везде.

Системного администратора релизной инфраструктуры отличает то, что ему не придется иметь дело с юзерами конечными, а придется с грамотыми (часто знающими больше него) и требовательными людьми - релиз-инженерами, тестировщиками, общеконторскими сисадминами.

X-post from DW

Кажется, я составил список плагинов и встроенной функциональнсоти vim, про которые надо написать.

Встроенная функциональность:

• Почему надо приучиться работать в normal mode
• autoindent и дополнение
• спеллинг
• фолдинг
• буфер терминала (а вы не знали, что это бывает не только в Emacs)
• quickfix
• простые макрокоманды

Плагины:

• localvimrc
• languagetool
• voom
• fugitive
• xmledit
• dbext

На самом деле я еще не всё из этого сам освоил в совершенстве.

X-Post from DW

Вчера в ходе обсуждения VOom задумался о том, почему у меня в своё время не пошёл vcscommand.

Казалось бы, работа с версиями является необходимым следствием работы с текстом и в значительной степени её включает. Тем более что если ты пользуешься разными привычками, а я пользуюсь git для работы с чужими проектами (включая рабочие) и fossil для собственых. Впрочем собственные в git тоже есть).

Почему-то даже в тех случаях, когда мне надо отрезолвить 250 однотипных конфликтов, не пропустив среди них 5 конфликтов другого типа, которые надо резолвить по-другому, я не пользуюсь каким-то стандартным инструментом, а пишу на ходу пару макросов, который мне проще воспроизвести из головы, чем вспоминать, на какие клавиши я их повесил в прошлый раз.

Форк vcscommand с поддержкой fossil я в своё время находил, так что запихнуть в единый интерфейс работу с git и fossil он позволяет.

Возможно, дело в том, что для меня работа с VCS это в первую очередь работа не с текстом, а с проектом. Запустить тесты и по их результатам решить, коммитить этот снапшот или нет.

Возможно, в том, что разные VCS предполагают настолько разный workflow, что загонять их в общую систему команд неудобно. Впрочем есть git, который внутри себя настолько разнообразный что поддерживает много разных workflow в рамках отдельно взятой vcs.

Ну и уже упоминавшийся эффект того, что команды собственно VCS все равно помнить надо (так как именно в их терминах описывается логика работы этой VCS и ее отличия от других). А раз так слой команд редактора, которые являются оберткой над ними, является лишней сущностью, которую оказалось лень запоминать.

Вообще интересно что с 2013 года (когда я пытался этот плагин освоить) развитие vcscommand.vim практически не идет. А что git, что fossil - активно развиваются. Так что, возможно, это не только у меня не сложилось работать с vcs из vim, а не наоборот.

X-Post from DW

Делает он вот что:

Если вы редактируете большой текст, обладающий какой-то внутренней структурой (макдаун, LaTeX, html, да хоть питоновский скрипт с классами и методами) он создает слева узкое окошко в котором показывает дерево структуры этого текста. И в этом окошке можно перемещаться, можно менять элементы структуры местами, можно как-то (еще не разобрался как) в них искать.

По-моему must have. Надо еще разобраться получше с ним. И тогда можно будет отказаться от идеи резать крупные художественные произведения на кучу файлов, а потом писать какие-то наколеночные скрипты для сборки, и сразу держать каждое произведение в одном большом файле, благо и fossil, и vim ограничений на размер файла не имеют, и привычки глючить при работе с большими файлами тоже. Впрочем, по нынешним временам мегабайт - это очень небольшой файл. А мегабайт это 25 авторских листов, дальше всё равно на тома делить надо.

X-Post from DW

Дописалась повесть, которую я внезапно для самого себя начал месяц назад. См по тегу aalinui.

Получилось примерно 6 авторских листов. Вот никогда такого со мной не было, чтобы шесть листов за месяц.

Выложил сейчас первый вариант на самиздат.

Скорее всего когда текст отлежится, и я его перечитаю, кое-какие места надо будет переделать. Но в целом это уже законченный текст. И я почти не писал в процессе написания постов в DW об этом. После первого поста - обсуждения замысла, замолчал и писал только текст, текст, текст. Может быть так и надо поступать с остальными сюжетами.

Ещё здесь я взял себе за правило не забегать вперёд. Обычно я пишу сначала те эпизоды, которые ясно вижу, а потом заполняю лакуны. Здесь я старался писать строго последовательно, в соответствии с поглавным планом, который был разработан в самом начале.

Надо бы ещё разобрать рабочие материалы - список имен персонажей и богов местного пантеона, соответствие полинезийских и европейских названий островов и так далее, и оформить это в виде wiki. Ну и закоммитить текст в какой-нибудь fossil. А то меня как-то напрягать начало что написано уже столько текста, а он есть только на моем ноутбуке и бэкапной флэшке от него (а и то и другое лежит в одном и том же рюкзаке). Ну теперь хоть на Самиздате копия есть.

X-Post from DW

Вот мне и исполнился очередной год.

Главный подарок я сделал себе сам, запланировав себе со вчерашнего числа отпуск.

Поэтому день рождения я опять справляю в Питере. В процессе поездки в Питер я вчера по-моему поставил личный рекорд суточного автопробега. Дело в том, что вчера с утра мне пришлось с утра везти отца во Ржев делать всякие медицинские процедуры и анализы. Это сто километров в один конец. Итого 200.

А вечером поехал в Питер через Молвотицы и Полу. Это шестьсот.

Максимальный пробег до этого у меня был 700 - что из Питера в Москву, что из Москвы в деревню и обратно за один день.

Ещё я вчера оборудовал парник в деревне капельным орошением. Которое купил больше года назад, но почему-то всё никак не мог собраться смонтировать. Теперь еще на форточки поставить рычаги, которые их открывают-закрывают в зависимости от температуры, и можно будет бросать парник на неделю без присмотра. В том магазинчике где я покупал капельное орошение, они были, но пока я на них облизывался, магазинчик закрылся из-за ковида.

X-post from DW

Пишут, что автор FairEmail убрал своё приложение с Google Play, так как гугль обвинил его в том, что это spyware.

Ну в общем то что гугль борется с нормальной электронной почтой на Андроиде это понятно. Встроенный E-Mail клиент они по-моему уже в 7-й версии выпилили, если не в 6-й. Теперь вот пришли за FairEmail.

Пока что остался K9Mail.

Но в общем, жалко конечно.

X-Post from DW

Мой прогноз развития событий, данный два месяца назад, не оправдался.

Ни в худшую сторону (что через два месяца я не смогу пользоваться сервером в Германии). ни в лучшую (что за эти два месяца хоть какой-нибудь способ платежей устаканится). С платежами стало только хуже. Если два месяца назад межбанковские переводы у сбербанка работали и заплатить тогда за услухи hetzner мне удалось, то теперь почему-то переводы за границы предлагаются только физическим лицам. Сходил в отделения банка Ренесанс Кредит, который вроде как не под санкциями, а там тоже "мы за границу только физическим лицам переводим". Похоже это уже железный занавес с этой стороны.

В общем опять нужна помощь со стороны кого-то кто находится по одну сторону санкционных границ с Германией - оплатить мне сервер. Лучше банковским переводом. Потому что таким способом можно заплатить за несколько месяцев вперед, а с пейпалом или картой они норовят только помесячно деньги снимать. Реквизиты выдам в любой приватный канал связи, вплоть до личного сообщения в ЖЖ/DW но публиковать их для общего сведения все же считаю лишним. Компенсирую любым удобным обоим сторонам способом.

Upd: Нашелся уже человек, который сделал перевод

X-Post from DW

1. Толченов опубликовал фотографию своего дома вокруг которого на газонах нет снега. Комментаторы почему-то решили, что это первоапрельская шутка, и снято либо в не в Москве, либо не вчера.

2. Еще мне попался пост в котором человек не поленился и сдизайнил расписание поезда из Москвы до ближайшей железнодорожной станции к турецкой Анталье. Раскрытие секрета фокуса в следующем посте. Хочу уметь так же, но по железным дорогам столетней давности.

3. Из поста в предыдущем пункте я узнал, что в Турции есть населенный пункт Нигде. Это конечно не небольшой мексиканский курорт неподалёку от Пуэрто-Вальярто, но тоже, видимо, забавное место.

X-post from DW

Вот есть у меня большая (256Gb) флешка, куда я регулярно бэкаплю свой ноутбук с помощь. rsnapshot.

А тут внезапно старый ноутбук сломался и потребовалось восстанавливаться на новом. И выяснилось что так, как я планировал это делать - воткнуть в один разъем USB флэшку с дебиановским инсталлятором, а во второй - с бэкапом, загрузиться в rescue mode, создать разделы на диске и скопировать файлы получается довольно неудобно.

Во-первых, потому что UUID-ы разделов будут прописаны совершенно другие. А в сбэкапленном fstab разделы идентифицируются именно UUID-ами. Во-вторых с именами сетевых интерфейсов тоже аналогичная фигня творится.

Ну и вообще конструкция не шибко удобная получилась. Не предназначен rescue-режим в дебиановском инсталляторе для восстановления с бэкапа.

Поэтому захотелость этот процесс как-то улучшить. Первое и очевидное, что приходит в голову - это отвести на этой большой флешке гигабайт-другой под загрузочный раздел с какой-нибудь live-системой. Чтобы с неё же загрузиться, нее же и восстанавливаться. Во-вторых иметь в этой системе GNU Parted как минимум, а не тот партишонер, который в дебиановском инсталляторе.

Сначала я подумал насчет использования system rescue cd. Но там какая-то замороченная система установки на USB. Потом в сторону Debian Live CD. Но там либо вынь да положь 2.5G на образ, либо никакого тебе GUI. Конечно можно взять образ standard (насколько я понимаю он без GUI). Есть еще gparted live cd, можно его попробовать. Но там все инструкции какие-то древние (хотя сам образ с более-менее современным ядром). И про UEFI-загрузку совсем не упоминается. Может кто еще что присоветует?

Требуется:

Чтобы загрузочный образ/раздел не мешал существованию на том же носителе большого раздела с файловой системой ext4 куда будет делаться бэкап

Чтобы загрузившись с этого образа можно было легко раздел с бэкапом примонтировать.

Чтобы был полнофункциональный софт для работы с разделами диска. Впрочем всю жизнь обходился cfdisk-ом, а не партэдом.

Чтобы было куда прикрутить скрипты для редактирования восстановленного из бэкапа fstab

Вот насчет того требования, чтобы в систме загруженной с этого образа сетевые интерфейсы назывались так же, как после перезагрузки с восстановленной системы - не уверен.

X-Post from DW

Upd: У кого есть еще что сказать по этой теме, идите в DW. А здесь дискуссию закрою.

Опубликовано в DW

Задумался, а не заняться ли реализацией клиент-сайд кросспостера в ЖЖ. Сейчас проблема с кросспостингом состоит в том, что с одного и того же IP-адреса идет слишком много запросов. и часть из них с кривой аутентифкацией. Поэтому ЖЖ этот IP банит, и блокирует кросспостинг для всех пользовалелей DW.

Если же кросспостинг будет производиться на клиенте, то есть на той же машине, где запущен ваш браузер. то всё будет работать, если вас вообще на оба сайта пускают.

Можно сразу предусмотреть для разных сайтов использование разных прокси.

Алгоритм работы такой:

1. читаем DW указанный в конфиге, находим там первый пост, у которого внизу нет пометки о кросспосте (у топ-поста, оставшегося со старых времен она есть)
2. Переходим по ссылке в этот пост (при этом все cut-ы раскрываются) и читаем отрендеренную страничку, выделяя там элементы с классами "entry-title" "entry-content" и "tags"
3. Постим в ЖЖ через API как raw html тело entry-content заголовком entry-title и тэгами tags. Дописываем в конец ссылку на DW
4. Читаем тело поста DW через API и дописываем туда ссылку на пост в ЖЖ.

ТАкой подход - читать в DW отрендеренный HTML позволит вам использовать при постинге любой поддерживаемый в DW формат (например markdown) и не волноваться, что его неправильно отрендирит ЖЖ. Правда, cut-ы таким образом не перенесутся.

Crospossted from DW, по вышеописанному алгоритму, но руками.

— Mirror, mirror on the wall,
What's a size of the tarball?
А ей зеркальце в ответ:
— Терабайта даже нет.

Тут FAA в очередной раз отложила на месяц сертификацию частного космодрома Илона Маска. По-моему, Маску пора начинать в техасский сепаратизм вкладываться. В своё время отделение Панамы от Колумбии очень ускорило прокладку Панамского канала.

Одновременно пробежала новость что уже версия Windows 11 Pro требует микрософт-аккаунта и без интернета не ставится

Поскольку мы знаем, что отобраить то что у вас хранится на централизованных серверах власти могут под любым предлогом оно становитсяк как-то особенно подозрительным.

Полагаю, что пару сервиспаков спустя уже и Enterprise-версии Windows нельзя будет использовать без постоянного соединения с интернетом и регистрации всех действий пользователя. Пока тренируются на кошечках выдрах но уже задают вопросы "А зачем вы сделали вот эту аудиозапись?".

Но в целом на фоне такого развития событий в области тотального контроля, желание FAA притормозить пусть полуфантастический, но проект колонизации другой планеты, выглядит вполне естественным.

Тут я сегодня осознал, что в этом году исполняется 125 лет присутствия IBM на российском рынке. Или даже использования техники IBM (вернее тогда еще Tabulating Machines) в российских госорганах - табуляторы Холерита были впервые применены в России при обработке данных переписи 1897 года.

Вообще говоря, это видимо, юбилей достойный отмечания всеми, кто имеет дело с какими либо базами данных - 125 лет первого применения вычислительной техники для массовой обработки данных в России.

комментировать здесь

Помнится, больше 20 лет назад, зимой 1998-1999 года, снимала наша контора в комнату в помещении другой конторы. А там был неквалифицирвоанный сисадмин, который не мог организовать нам роутинг /28 на наш роутер, и предлагал всем нашим машинам включаться их /24, что нас с нашими тогдашними NFS и X-ами немножко не устраивало.

Вышли из положения мы организав на роутере Proxy ARP. Правда пришлось для этого операционку на роутере поменять с BSD/OS на Linux. Поскольку как это делат в Linux я знал, а как это делат в несвободной и неоткрытой BSD Саша Андреев не знал.

Сейчас, как я погляжу что-то подобное происходит в IPv6 мире. Чтобы нормально использовать выделенную провайдером /64 сетку поделив ее на дохренадцать /80 а то и /112 надо использовать proxy NDP.

This entry was originally posted at https://vitus-wagner.dreamwidth.org/2299533.html. Please comment there using OpenID. Now there are comments

Выхожу сегодня утром машину от снега почистить. Пока копаю, выходит из подъезда тётка, которая вчера, когда я в предыдущий раз снег чистил вокруг машины, поставила свою машину рядом с моей:

— А вы что, так и не уходили?

This entry was originally posted at https://vitus-wagner.dreamwidth.org/2299372.html. Please comment there using OpenID. Now there are comments

https://news.slashdot.org/story/22/01/19/2253215/the-feds-are-investigating-a-youtuber-accused-of-crashing-a-plane-for-views

Летел мужик на частном самолёте над горами Сьерра-Невада. Самолет был новенький. Но что-то пошло не так. По утверждению пилота, мотор заглох и не заводился. Пилот выпрыгнул с парашютом (которым предусмотрительно запасся), предварительно направив нос самолёта вниз, чтобы крушение произошло в контролируемом месте а не улетел бы неуправляемый самолёт куда ни попадя, как было с одним советским истребителем, который аж до Бельгии долетел после катапультирования пилота.

После некоторых приключений пилот добрался до людей. Вроде бы всё хорошо, но у него была action camera, и он заснял как самолёт падает и разбивается, и залил это на Youtube.

Естественно, такой фильм собрал миллион просмотров. естественно нашлись плоскоземельцы и антиваксеры, котрые стали кричиать "авария не настоящая, все подстроено" (возможно, им проплатил производитель самолёта).

И теперь FAA расследует эту историю и комментаторы кричат что у человека надо отобрать пилотскую лицензию.

Мне, правда, совершенно непонятно что тут расследовать и за что наказывать? Ну скахем если бы он подал в суд на производителя самолёта, или обратился в страховую компанию с требованием оплатить стоимость, это да. Есть повод убедиться что это действительно железяка подвела.

Но если человек просто захотел ради красивого ролика на ютьюбе грохнуть в безлюдом месте свой собственный самолёт, то какие вообще у кого бы то ни было права в эту историю вмешиваться?

This entry was originally posted at https://vitus-wagner.dreamwidth.org/2299087.html. Please comment there using OpenID. Now there are comments

https://www.chromestory.com/2022/01/nearby-self-share/

Гугль добавляет к опции Nearby Share, в ChromeBook опцию Self Share.

В чём, справшивается, с точки зрения компьютера разница между просто близко располженным устройством и устройством того же хозяина? Ни в чём. Даже регулярностью контакта это не оправдать. А для людей, выходит, разница есть.

(Правда, есть разница для самого Гугля - два устройства привязаны к одному гугловскому аккаунту или к разным).

This entry was originally posted at https://vitus-wagner.dreamwidth.org/2298731.html. Please comment there using OpenID. Now there are comments

Вчера при обсуждении wireguard заметил в очередной раз, что многие люди не так как я воспринимают что есть часть, а что есть целое в компьютерных сетях. Впрочем, возможно это касается не только взаимодействия между компьютерами, но и взаимодействия между людьми тоже.

Напримр, многие считают правильным объединить настройки всех сетей, в которых участвует компьютер, в единое целое. Несть числа проектам, которые пытаются создать (как правило неудачно, ибо мир многообразнее, чем полагают их авторы) единый центр управления сетями - wicd, network-manager, netplan, connman, systemd-netwokd. Вот это все сети. В них TCP/IP, они должны быть описаны в едином месте.

А мне это кажется противоестественным. Вот это - локальная сеть. В ней одни устройства, вот это - семейная VPN, это - конторская, а это - конторская VPN жены. А тут виртуальная сеть. объединяющая виртуальные машины и контейнеры. Это разные сети, у каждой из них своя политика администрирования, свой управляющий центр (который может совпадать с данным компьютером, но это случайность).

То же самое касается записной книжки с контактами. Когда-то давно я себе завёл N800 это был даже еще не телефон, это был планшет без сим-карты. Но с ОС Маеmo. И вот там приложение записной книжки стремилось объединить контакт-листы всех установленных мессенжеров и всех аккаунтов в них, если мессенджер позволял работу с несколькими серверами. Мне это тоже казалось странным. Если уж я собрался зарегистрироваться на двух разных серверах, то, наверное для того, чтобы общаться здесь с одними людьми, а здесь с другими. И вообще, что в джаббере, что в скайпе контакт-лист хранится на сервере, и нечего локальному приложению туда лезть.

slobin отмечал когда-то давно, чуть ли не в прошлом веке, что некоторые люди в интернет выходят - как на какую-то рыночную площадь, куда-то из уютного дома локального компьютера в огромное пространство, где полно других людей. А другие в интернет входят. Вот такое окошко на своем экране открывают и начинают там работать. Могут в редактор войти, могут в тетрис, а могут в интернет.

Возможно это то же самое деление, а может и нет.

This entry was originally posted at https://vitus-wagner.dreamwidth.org/2298595.html. Please comment there using OpenID. Now there are comments

Прикинул тут, что для того, чтобы удобно пользоваться wireguard мне нужен скрипт, который умеет следующее

1. Добаить узел. Указывается hostname, скрипт назначает неиспользуемые ipv4 и ipv6 адреса, прописывает A и AAAA записи в соответствующую зону DNS на том же сервере, генерирует ключи и выдает готовый конфиг клиента, либо в виде текста, либо в виде qr-кода. Можно кроме hostname указать открытый ключ. Тогда вернут конфиг без приватного ключа. Типа сам сгенерил, сам и прописывай.
2. Удалить узел. Указывается hostname, удаляется соответствующий раздел Peer из конфига, удаляются записи из DNS.
3. Обновить ключ узла (на случай утраты/компрометации приватного ключа) - либо генерирует новую ключевую пару и выдает новый конфиг, идентичный предыдущему, за исключением PrivateKey, либо просто прописывает указанный открытый ключ

Upd По результатам чтения рекомендованного в комментах скрипта easy-wg-quick пришел к выводу что нужна еще команда инициализации сети, получающая на вход только те параметры, которые должны быть заданы админом, и создающая конфиг для сервера(хаба) и ключи для него же.

Все параметры, требуемые этому скрипту, но не специфицированные для самого wireguard, можно хранить в серверном конфиге в виде комментариев. Хотя надо посмотреть как отнесется wg к лишним секциям в конфиге. Может проигнорирует.

Таких параметров надо

1. Способ обновления DNS - редактируем зону bind, конфиг dnsmasq dnsmasq, используем nsupdate для работы с зоной.
2. Имя зоны. Нужно для nsupdate и dnsmasq. Впрочем bind не поплохеет от полных имен с точкой на конце.
3. Путь к файлу зоны/конфигу dnsmasq
4. Имя файла ключа для nsupdate (если используется он)
5. Диапазон IP, в котором выделяются адреса для peer-ов.
6. Диапазон IPv6, в котором выделяются адреса для peer-ов.
7. Набор routes которые прописываются в PostUp команду клиентского конфига. С ментрикой явно большей, чем у дефлотногй dhcp.

This entry was originally posted at https://vitus-wagner.dreamwidth.org/2298139.html. Please comment there using OpenID. Now there are comments

Прикол этой фотографии в том, что под одеялом, на котором лежит рыжий игрушечный тигр, прячется настоящая рыжая кошка.

This entry was originally posted at https://vitus-wagner.dreamwidth.org/2298061.html. Please comment there using OpenID. Now there are comments

С некоторым опозданием (этак на две недели) опубликую фото себя в зимнем лесу

This entry was originally posted at https://vitus-wagner.dreamwidth.org/2297725.html. Please comment there using OpenID. Now there are comments

Нашли тут еще одну скульптурную группу медведиков. Медведики белые, потому что это Северное Медведково, прямо в двух шагах от управы района. Расположено это в сквере 50-летия ВЛКСМ, единственной извесной мне в Москве улице с левосторонним движением.

Вот их место на карте

А рядом есть еще бурый

( Read more...Collapse )

В 350 метрах еще один белый, вернее одна

( Низкополигональная медведицаCollapse )

На соседнем перекрестке еще бурый

( тоже заснеженный и несчастныйCollapse )

И еще в километре медведица с медвежатами

( медведица с медвежатамиCollapse )

Итого 11 медведей. Из них два бурых и один белый - самцы, две белых и одна бурая самки, и малышей белых три, а бурых два. Все бурые заснеженные и несчастные, все белые вполне довольны жизнью. Интересно, летом будет наоборот? Ну то что бурые летом выглядят довольными жизнью, я помню. А вот будут ли белые смотреться страдающими от жары?

Upd: Выяснилось что по крайней мере двух медведей я не посчитал. Но я как-то и не в курсе был ранее об их существовании. один и второй третий

This entry was originally posted at https://vitus-wagner.dreamwidth.org/2297356.html. Please comment there using OpenID. Now there are comments

Вот думаю, а не перейти ли мне с openvpn на wiregard для создания приватной сети, объединяющей мои компьютеры.Преимущества wireguard - бо́льшая скорость, более простая ключевая инфраструктура, меньше любителей резать протокол на файволлах.

Недостатки - более простая ключевая инфраструктура, требующая дописывания в конфиг на сервере всех peer-ов. С openvpn-то в этом плане всё просто - предъявил peer при коннекте сертификат, подписанный УЦ, которому сервер доверяет, и сервер его пустил. Еще и в DNS оно само прописывается. Потребности в отзыве сертификатов VPN-клиентов у меня пока не возникало, хотя я знаю как это делается. У wg конечно отлучить клиента от сети проще - никаких crl-ей не надо, выкинул его ключ из конфига сервера и всё. Кроме того, жесткая завязка на протокол. openvpn умеет udp, умеет tcp, умеет делить порт с веб-сервером, умеет ходить через прокси. В общем варианты обхода резки на файрволлах там многообразны.

Кстати, я вот если я вдруг соберусь перейти на wireguard, мне мой личный удостоверяющий центр X.509 совсем перестанет быть нужным. Сейчас у меня все сервисы на wagner.pp.ru (web, jabber, smtp, imap) используют let's encrypt-овские сертификаты. Хотя это и менее секьюрно и подтверждать смену сертификата (вернее двух imap и smtp) в почтовом клиенте на каждой машине, где он у меня стоит, приходится раз в квартал.

Локальные postfix-ы (которые у меня по-прежнему есть на десктопе и на всех ноутбуках) уже давно перешли с авторизации у сервера по сертификатам на парольную. (впрочем, локальные постфиксы надо вообще обязать ходить по smtp внутри VPN и там их пускать без SSL и авторизации). Остается, пожалуй только локальный веб-сервер, который для тестовых целей на десктопе. Но в принципе, и на него можно летсэнкриптовский сертификат получать. Надо только отдавать letsencrypt-у для него AAAA запись и не отдавать A. Дома-то у меня провайдер IPV6 поддерживает.

Вот интересно, реально ли для ноутбуков, которые заметную часть времени проводят в сетях, где ipv6 нет, сделать wireguard-овскую vpn окном в ipv6 мир. в принципе ничто не мешает раздать им адреса из какой-нибудь /112 или даже /80 подсетки той /64 которая у меня на сервере есть. Благо в конфиге wg все равно пишутся конкретные адреса. А роутить ::/0 через wireguard - штатное и рекомендуемое поведение, благо будучи ядерным модулем, он как-то сам разбирается где его пакеты, а где остальное.

Тонкость тут заключается в том, чтобы заметить, выдали ли в локальной сети ноутбуку globally routable ipv6 адрес или нет. И если не выдали сделать wireguard-овский сервер дефолтным route для ipv6. Еще желательно это уметь делать вручную. На случай если вдруг выяснится что в данной сети есть нехорошие ipv6 firewall-ы.

Интересно, правда, как это уживется с dyngo. Не придется ли туда какую-нибудь извращенную логику дописывать, чтобы соображало какой из двух адресов слать на сервер, чтобы тот создал AAAA-запись, соответствующую более подходящему ipv6-адресу? В смысле тому, на который по ssh пустят. Или наплевать, и всегда ходить через wireguard, считая его оверхед пренебрежимо малым?

This entry was originally posted at https://vitus-wagner.dreamwidth.org/2297258.html. Please comment there using OpenID. Now there are comments

Сегодня я узнал, что у хостеров появилась такая услуга- платишь некотрую, достаточно большую, сумму однократно и получаешь в свое распоряжение виртуальный сервер, которым можешь пользоваться "до конца света" (так было написано на сайте одного из провайдеров этой услуги).

Вот статья на хабре которая разбирает экономику этой услуги.

Интересно, конечно, простоит ли указанная вечность хотя бы те три года, за которые по утверждению авторов статьи. берут плату вперёд?

Или что-то изменится на рынке настолько, что, скажем VDS-ка той мощности станет нафиг не нужной.

(впрочем я в это не верю. В качестве почтового сервера на семью, вторичного DNS, endpoint-а VPN в другой юрисдикции железка такой мощности будет служить и через 10 лет. В то, что через 10 лет вам не будут нужны DNS, VPN и электронная почта - тоже как-то не очень верится).

Вот в качестве синапса матрицы или узла activitypub сети оно слабовато. Но поскольку I2P таки переписали с Java на C, есть надежда что нетребовательные к ресурсам реализации синапса на go или rust тоже появятся, а activitypub на rust это Plume, с которым я даже игрался. Правда быстро наигрался и снес. Но там есть более упорные люди которые его может и допилят.

This entry was originally posted at https://vitus-wagner.dreamwidth.org/2297060.html. Please comment there using OpenID. Now there are comments

С прошлого века мечтал, чтобы кто-нибудь мне к catdoc иконку нарисовал. И вот Злобин нашел

This entry was originally posted at https://vitus-wagner.dreamwidth.org/2296811.html. Please comment there using OpenID. Now there are comments

Представился тут эпизод, когда Нэтти, прочитав в газетах про очередную эсэровскую подпольную динамитную лабораторию, накрытую охранкой, разозлилась и опубликовала в тех же газетах предложение к бомбистам:

"Господа, если уж вас так волнует счастье народное и химия одновременно, вот список из 10 веществ, каждое из которых способно облегчить страдания тысяч людей. Разработайте технологию получения любого из них в промышленном количестве, и я обещаю вам помощь в получении патента и отчисления от производства на моих фабриках".

Вот какие вещества это могли бы быть?

Требования:

1. Способ промышленного производства на 1910-1911 год неизвестен.
2. Этот самый способ при тамощней технологии вполне реализуем.
3. Вещество имеет существенное медицинское значение.

Есть, конечно еще интересный вопрос - а кому предложить вложиться в организацию в России заводов аммиака - габеровский процесс уже известен и заводы в Германии строятся. С фосфными удобрениями тоже разбираться надо. В нашей реальности хибинские месторождения аппатитов открыты в 1926 году. Но опять же - отправить экспедицию понятно куда, это уже дело техники. Нужны только деньги и много.

This entry was originally posted at https://vitus-wagner.dreamwidth.org/2296551.html. Please comment there using OpenID. Now there are comments

Читаю тут про Нортон и Авира, которые добавляют криптомайнеры в свои антивирусные продукты, и думаю - может быть Файзер - тоже?

This entry was originally posted at https://vitus-wagner.dreamwidth.org/2296225.html. Please comment there using OpenID. Now there are comments

Позавчера была в Плоском сильная метель. Через дорогу от деревни до асфальта образовались перемёты до полуметра высотой (правда, из свежего, сухого снега). А вчера мы уезжали оттуда в Москву.

И дорогу чистили мотоблоком. Практика показала, что это реально. То есть из двухсот метров дороги был только один двухметровой ширины перемёт, который мотоблочный отвал не взял, пришлось лопатой. Потому что роторного снегоочистителя к мотоблоку у меня нет. (ну и вообще перекидывать навесные орудия в мороз в холодном гараже это не самое приятное занятие. Интересно было бы попробовать работать вдвоём, двумя мотоблоками - один отвалом сгребает снег в валик, второй роторным снегоочистителем этот валик отправялет куда-то на обочину)

Правда, потом когда я загонял мотоблок на хранение в соседнюю деревню, пришлось там ворота откапывать - там почему-то хозяину они были зимой не нужны (у него ворота гаража прямо на улицу выходят, а в ворота, которые на участок, возят только дрова и я мотоблок загоняю. Петя сказал: "ну что же ты осенью не привез", я говорю "А чем бы я сегодня дорогу чистил?". Зато Петин мелкий внук был в восторге - честно помогал разгребать снег, выяснил у меня назначение всех органов управления мотоблоком, покатался в прицепе.

В общем, если жить в деревню всю зиму, мотоблок в качестве снегоочистительной техники вполне осмысленен. Дорогу длиной несколько сотен метров вполне реально поддерживать в рабочем состоянии.

This entry was originally posted at https://vitus-wagner.dreamwidth.org/2295813.html. Please comment there using OpenID. Now there are comments

Открыл тут для себя роман Курта Лассвица "На двух планетах". Вот явно описание Марса там повлияло на описание Марса у Богданова в "Красной звезде". Роман вышел на немецком в 1897 а на русском - в 1903. То есть весьма вероятно что Богданов его читал. Если его читала Коллонтай (в стятьях которой я и наткнулся на упоминание). Вообще для марксиста-теоретика тех времен знание немецкого языка - обязательно. Потому что переводов основоположников на русский мало, и они плохие, о чем Ленин еще в 1917 году сетовал и цитаты для своих статей переводил с оригинала.

А вот в наше время он почти забыт, потому что в англосаксонском мире его затмила вышедшая в том же году "Война миров" Уэллса и вообще английский перевод появился только в 1970-е. А для нас фантастика всё же в основном англосаконская. Хотя англосаксонская фантастика это Хьюго Гернсбек, а вот он, говорят, Лассвица читал.

Так что Нэтти скроее всего до попадания его не читала, и ей уже придется на месте адаптироваться к тому, что о возможном поведении марсианки судят (во всяком случае русские и немцы) не столько по Богданову, сколько по Лассвицу. Хорошо хоть Уэллс описал своих марсиан слишком нечеловекоподобными.

Вообще интересно сравнить как описывают колонизацию Земли высокоразвитыми марсианами англичанин Уэллс и немец Лассвиц.

This entry was originally posted at https://vitus-wagner.dreamwidth.org/2295732.html. Please comment there using OpenID. Now there are comments

Стал искать текст статьи А.Коллонтай "Новая женщина" и нашел его на сайте одинцовскго благочиния.

This entry was originally posted at https://vitus-wagner.dreamwidth.org/2295471.html. Please comment there using OpenID. Now there are comments

В пирейскую гавань вошла трирема под критским флагом, на борту которой было написано крупными буквами "Все критяне лгут"

This entry was originally posted at https://vitus-wagner.dreamwidth.org/2295233.html. Please comment there using OpenID. Now there are comments

Вообще, похоже пора перестать использовать в сюжете про Нэтти только исторических личностей и начинать выдумывать персонажей.

Сейчас у меня возникла нужда по крайней мере в двух персонажах, которым хороший исторический прототип не подбирается.

1. Кто будет вторым пилотом при перелёте в октябре 1910 года из Нижнего Новгорода в Харбин? Ну точно не Сикорский - он
   остался в Питере и увлеченно строит там самолёты по образцу моделей из 20-летнего будущего.

   Как вариант - какой-нибудь нижегородский мальчишка лет этак 16, который настолько хотел научить летать, что Нэтти не поленилась его обучить пока там летом производство разворачивала. Но у благополучного мальчишки такого возраста должны быть родители. Брать беспризорника она, пожалуй, не рискнет. А летит в Харбин она не зачем-нибудь, а на эпидемию чумы. Тащить мальчишку жалко. Так что наверное нужен кто-то несколько более старшего возраста, способный отвечать за себя сам.

2. Кто будет пока она развлекается перелетами по Европам и Азиям, заключает контракты на поставку оборудования и борется с чумой, будет делать на стектодувном производстве, создававшимся под шприцы и системы переливания крови, радиолампы? Хочется же чтобы в апреле на международной авиавыставке в Петербурге были уже представлены самолётные голсововые рации. Пусть с дальностью в несколько километров. Очевидно, что М.А. Бонч-Бруевич не подходит, он в Иркутске армейской радиостанцией заведует (хотя можно чтобы во время посадки в Иркутске при перелете в Харбин Нэтти с ним познакомилась). Коваленков не подходит тоже. Он из Петербурга не поедет, ему университет заканчивать надо. А работать над радиотехникой Нэтти удобнее на своём предприятии, она оборудование для него закупала сразу с прицелом, что там не только шприцы делать будут.

This entry was originally posted at https://vitus-wagner.dreamwidth.org/2294952.html. Please comment there using OpenID. Now there are comments

Как раз в сентябре 10 года проходит авишоу в Реймсе (второе в истории, первое было в сентябре 1909 в Париже). На этом авиашоу Блерио одержал эпическую победу над американцем Кёртисом, развив скорость аж в целых 77 км/ч. Вот он весь из себя гордый этой победой, возвращается из Реймса в Париж, и тут на его аэродром приземляется машина Нэтти и Сикорского. Нэтти он знает, она год назад была в Париже, и даже, видимо сдавала лично ему экзамен на пилотские права (потому что авиашкола Блерио в конце 1909 была чуть ли не единственой в Европе)

И вот он читает их бортовой журнал. Где средняя путевая скорость больше 100км/ч на отрезках в сотни километров.

На вопрос:

— Но как, блин?!

Получает ответ, что моторы Анзани в общем-то ничем не плохи, только для повышения надежности надо второе магнето поставить, а так вообще аэродинамику делать надо как следует. Вот смотрите, плексиглазовый фонарь кабины, вот перкаль лаком покрыт. Ну и профиль крыла немножко не такой, как принято в это время. В общем, переводите с русского работы Жуковского, изучайте, ничего запредельного мы тут не делали.

На вопрос, а почему они не прилетели на этом в Реймс и не порвали там всех как тузик грелку, Нэтти отвечает, что некогда ей такой фигней страдать. Аэроплан ей нужен для того чтобы оперативно совершать деловые поездки. А соревнования - это вообще для мужиков. Вот в следующем году построит Игорь еще несколько таких машин, так тогда она его отпустит распускать хвост на авиасалонах.

Диплом летчика в этой реальности Сикорский явно получит на год раньше. Не в 1911, а в 1910. Потому что по результатам перелета Петербург-Неаполь-Париж Блерио бы его без экзамена выписал. Но ему интересно попробовать в воздухе эту машину. Так что скорее всего это будет обмен опытом а не экзамен (впрочем такое нередко бывает когда экзаменуемый знает не меньше экзаменующего и экзаменующий это понимаает).

This entry was originally posted at https://vitus-wagner.dreamwidth.org/2294689.html. Please comment there using OpenID. Now there are comments

Октябрь 1910. Студент-третьекурсник Императорского Технического Училища Лёня Рамзин приходит к профессору Гриневицкому с пачкой газет, опиcыващих перелёт и говорит:

— Василий Игнатьич, вот вы в сентябре зарезали мне тему курсовой "Прямоточный сверхкритический котёл для аэроплана", сказав что никто не будет применять в аэроплане паровой двигатель, все аэропланы летают с двигателями внутреннего сгорания. А вот, мой котёл пролетел 6 тысяч вёрст.

Кстати в 1918 году эту историю кто-нибудь может вспонить, и сказать Гриневицкому, считавшему что без реставрации капитализма и привлечения иностранного капитала экономику России не восстановить "А помнте, в 1910 вы говвории что паровозы летать не могут?". Что может приведет в частности к тому что не уедет он в Екатеринодар и не помрёт там от тифа.

This entry was originally posted at https://vitus-wagner.dreamwidth.org/2294415.html. Please comment there using OpenID. Now there are comments

Представим себе что в сентябре 1910 года российский аэроплан совершает перелёт по маршуту Петербург-Кельцы (это такой губернский город в Польше, сейчас называется Кельце) - Неаполь-Женева-Париж-Борнхольм-Петербург.

При этом картина выглядит так - каждый из шести участков этого полёта имеет протяженностт 1000-1200 км. Он преодолевается за световой день, при этом в аэроплане два пилота, которые ведут машину по очереди, что с позволяет находиться в воздухе пл 10 часов. Перелёт осуществляется со вполне нормальной по тем временам скоростью 100-120км/ч.

После каждого перелёта в течение дня-двух пилоты отдыхают. Читают лекции в техническом уневерситете Кельцов, в Неаполе и Париже тоже найдется где выступить. Серьезного обслуживания двигателя на остановках они не делают. То есть вообще-то такое впечатление, что они могли бы все эти шесть участков преодолеть за трое суток, просто никуда не торопятся. В Париже Алессандро Анзани пытается осмотреть двигатель аэтоплана, он знает что один из участников покупал у него мотор примерно такой мощности, как установлен на данном аэроплане, но разрешения не получает. Ему говорят, что да, мотор покупался как раз для этого аппарата, но он уже выработал ресурс во время полетов по России и сейчас тут стоит совсем другой мотор.п

Какова будет реакция мировой авиационной общественности на этот полёт?

Как-то совсем замолчать эту историю не очень получится - эту машину видели весь Неаполь, вся Женева и весь Париж.

This entry was originally posted at https://vitus-wagner.dreamwidth.org/2294064.html. Please comment there using OpenID. Now there are comments

Сейчас, в 13:00 MSK и 10:00 UTC Земля начинает встречать Новый Год.

Первыми его встречают жители островк Киритимати (Рождества) и островов Лайн (Центральных Полинезийских Спорад) У них GMT+14.

Через час придет очередь Восточного Самоа и Новой Зеландии. Раньше Восточное Самоа тоже отмечало по +14, но там, похоже летнее время отменили, и сейчас timezone database показывает там +13.

This entry was originally posted at https://vitus-wagner.dreamwidth.org/2293772.html. Please comment there using OpenID. Now there are comments

FAA на два месяца продлило сроки экологической экспертизы космодрома Бока-Чика. Интересно, что тестовые полеты на высоту 10 км можно было без экспертизы делать, а на орбиту - низ-зя. Так что раньше 28 февраля Starship никуда не полетит.

This entry was originally posted at https://vitus-wagner.dreamwidth.org/2293758.html. Please comment there using OpenID. Now there are comments

Институт философии РАН так и не смог выяснить, является ли злом сущестование ада. Но шумиха вокруг этого гранта однозначно продемонстрировала, что существующая система госзакупок, через которую надо проводить каждую авторучку, злом является.

This entry was originally posted at https://vitus-wagner.dreamwidth.org/2293400.html. Please comment there using OpenID. Now there are comments