Это истинно, как Великая Матрица. Однако, в моей службе железу, благословенные моменты механического созерцания и обслуживания больше,чем те, что вызывают сгорание в моих системах охлаждения.

Мой батя делает так объясняю, как у него в 90-х было, да и сейчас не хуже. Мой батя, он ебашит конфиги адские, просто мать его. Вот тебе рецепт усредненный, вариаций тьма.

Берём сервер. Никаких тебе панелей управления, это для новичков, не для моего бати. Он берёт VPS голый, только SSH, сносит ядро нахуй и собирает свой Linux Kernel 6.9, как в старые добрые времена.

В этот сервер он лепит обфускации валом: Shadowsocks с плагином v2ray-plugin лежит поверх KCP туннеля, но фишка главная — это WireGuard, поднятый НЕ через стандартный демон, а BoringTun в userspace, обернутый в Go-библиотеку для имитации SIP-телефонии, чтобы никто не понял.

Сверху поливает это WebSocket'ом, обернутым в gRPC-стримы, которые шлют пакеты не в сторону конечного IP, а в Yggdrasil Network через публичные пиры mesh-сети. Жарят это дело так, пока у DPI не начнётся bufferbloat и он просто дропает анализ, тупеет.

Потом батя заходит с клиента (обычный Windows, на который он поставил NekoBox), щедро поливает туннель FakeDNS и начинает серфить. Ест трафик, шкрябает по клавиатуре. Смотрит 4K YouTube и приговаривает полушепотом: "ух бля... jitter 1.2 ms".

При этом у него на лбу аж пот выступает от осознания того, насколько энтропия пакетов соответствует трафику звонка в Discord.

Мне любезно иногда предлагает QR-код, но я отказываюсь, потому что я знаю: стоит мне подключиться к его серверу,и надо ли говорить, какой дичайший пердеж потом случается у Роскомнадзора? Вонища от логов блокировок такая, что обои в их ЦОДе от стен отклеиваются, а админы в панике перезагружают СПД "Ревизор".

Идём все на культурное просвещение.

https://virtualosmuseum.org

Поздравляю всех подписчиков с началом лета! И вручаю вам тёплый летний подарок: методичку по харденингу Ubuntu 24.04 на русском.

Методичка - моего авторства (@bykva)
Долгие и нудные часы чтения 1000-страничного CIS и публичной ansible роли зародили во мне идею - вот бы была готовая выжимка, по которой можно было бы настроить автоматизацию, при этом понимать что именно она выполняет. и сделать это за 1 день, а не за несколько недель.

В итоге родилась она - сжатая выжимка тысячестраничного CIS Benchmark: по каждому пункту коротко - что и зачем настраивать, с выделенными нюансами и ссылками на источники.

Внутри - более подробное описание что это и зачем.

З.Ы. саммаризация была сделана полностью без ИИ, но вот цветовое оформление, фактчекинг и правки орфографии и пунктуации я уже делал с помощью него, поэтому что-то могло поехать. Буду благодарен за ОС.

(немного не по теме, но в всё же годнота )

FlightGear — бесплатный авиасимулятор с открытым исходным кодом (GPL) для Linux и др. Разрабатывается международными волонтерами более двух десятилетий. Используется более чем 40 университетами, NASA и DARPA. Поддерживает симуляторы, одобренные FAA.

Возможности:
- Бесплатный, с открытым исходным кодом, кроссплатформенный.
- Пейзажи по всему миру, полеты в любую точку Земли.
- Космические полеты.
- Моделирование погоды.
- Мультиплеер и поддержка VATSIM.

GitHub: https://github.com/FlightGear/flightgear
Web: https://www.flightgear.org/

+ OMZ