Yellow Leaf
41 subscribers
242 photos
118 links
Всякое около IT-шное.

Связь с автором: @moose_kazan
Download Telegram
Розыгрыш от RuStore

Тут разработчики RuStore разыгрывают доступ к сервису, который не работает в РФ, и для доступа к которому нужно использовать то, что запрещено рекламировать в РФ.

На мой взгляд выглядит не очень красиво. Возможно лучше было бы продвигать что-то, чего нормально работает в РФ, а не подталкивать людей к обходу ограничений. А пока выглядит как грустное признание отставания наших технологий от зарубежных.
🤡1
Билайн и выборы

Воскресенье, двадцатое сентября, основной день голосования на выборах в госдуму. Я собираюсь ехать на избирательный участок чтобы проголосовать. Беру в руки телефон, а там как раз обновилось приложение Билайн. Без всякой задней мысли запускаю его и при первом (после обновления) запуске появляется запрос: "На какой вы стороне?":

* На светлой
* На тёмной
* Как в системе

Понятно что речь идёт про цветовую схему, но выглядит как некоторая фронда. Меня это очень позабавило.
🔥2😁1
Цифровой Рубль

В России внедряют Цифровой Рубль (Не путать с крипторублём!). Штука любопытная, хотя и неоднозначная. Деньги хранятся непосредственно в ЦБ и у каждого гражданина только один счёт. А банки просто предоставляют доступ к нему.

Список банков, подключенных к цифровому рублю, пока не очень большой и на сайте ЦБ его найти не удалось. Но как минимум Альфа-Банк и Ак-Барс Банк уже поддерживают операции с цифровым рублём. Причём Ак-Барс настаивает на защите доступа дополнительным паролем, а Альфа - нет.

Подключил в обоих банках доступ. Закинул немного денег в одном банке и убедился что оба приложения показывают один и тот же номер счёта и одну и ту же сумму. Но что дальше с этим делать - не знаю: проценты на остаток не капают, кэшбэк при расчётах не начисляется.

Подробнее про цифровой рубль можно почитать на сайте ЦБ: https://www.cbr.ru/PSystem/dr/

А что вы думаете про цифровой рубль? Уже пробовали им пользоваться?
Фоновая картинка

У меня на основной машине стоит фотография рассвета (похожая на фотографию заката) на реке Иинке (название в эпоху ИИ интересное) под деревней Аркатово. А на "походном" ноутбуке стоит фотография Шуховской башни на Оке (под Дзержинском). Обе фотографии делал сам.

А вы обращаете внимание на фоновую картинку на рабочем столе и экране блокировки? Меняете её или оставляете по умолчанию? Если не жалко - покажите свои картинки. Думаю получится интересная галерея.
Alt Linux в dual-boot

Решил попробовать на свой второй ноутбук поставить Alt Linux в dual boot с Windows. Windows там уже установлена и задача казалась простой: изменить размер раздела, создать новый на освободившемся месте и на него установить систему. Но для дистрибутива с четвертьвековой историей это оказалось не так просто.

Скачал образ "Альт Рабочая станция K", записал на внешний SSD, загрузился и обнаружил прекрасное: в "ручном" режиме разметки я могу форматировать существующие разделы и изменять их размер Кнопки создания нового раздела я не нашёл. Пришлось загружаться в Windows, размечать диск и уже потом устанавливать систему на готовую разметку. Сильно удивлён и немного разочарован.

К поддержке железа тоже есть вопросы, но возможно это не специфичная проблема конкретного дистрибутива. Это я ещё проверю в других дистрибутивах.
😨1
Отключение BitLocker

Время от времени сталкиваюсь с Windows-машинами где "из коробки" диск зашифрован с помощью BitLocker. На днях из любопытства посмотрел на своём Windows-ноутбуке и там тоже включено шифрование. Наверное в каких-то случаях это важно, но если машина используется для игр и соцсетей то шифрование ИМХО вовсе необязательно.

Проверить зашифрован ли диск можно командой (от администратора):

manage-bde -status C:


Отключить шифрование можно командой (так же от администратора):

manage-bde -off C:


Команда завершается сразу и расшифровка идёт в фоновом режиме. Статус расшифровки виден при просмотре статуса.

Мой Core i5 1235u вроде бы поддерживает аппаратное AES-шифрование, но даже на нём после после отключения шифрования диска работать стало заметно приятнее.
RedOS 8 на Repka Pi4

Перебирая дистрибутивы для Repka Pi4 дошёл до Ред ОС. По-моему единственный дистрибутив с официальной (вроде бы) поддержкой этого компьютера. По крайней мере разработчики публикуют у себя образы и регулярно их обновляют.

Тут тоже не без шероховатостей, но в целом всё работает. Интересно было попробовать настроить аппаратное декодирование видео. Любопытно что даже на RepkaOS оно не работает, но на Ред ОС настроить удалось. Правда работает оно только в Firefox. Chrome и Chromium даже с ignore-gpu-blacklist так и не согласились использовать аппаратный декодер.

Интересно что Firefox аппаратно декодирует только H264, хотя на GPU ещё можно MPEG2 и HEVC. При это ЦПУ всё равно довольно сильно нагружен. Если же использовать VLC то можно декодировать даже FullHD. Ну и без zswap использовать компьютер с 2GB RAM практически не реально.
DNS по TCP

Многие DNS-серверы сейчас позволяют обращаться не только по 53/udp, но и по 53/tcp. Большинство клиентов по прежнему использует UDP и обычно это нормально. Буквально на днях в одном из ДЦ в азии по какой-то причине были заблокированы все обращения к внешним серверам на 53/udp. Потом конечно разблокировали не признавая проблему. Зато теперь я знаю как настроить bind9 пересылать запросы на апстрим сервера по tcp.

В /etc/bind/named.conf.options это выглядит примерно так:

server 8.8.8.8 { tcp-only yes; };

server 8.8.4.4 { tcp-only yes; };

server 1.1.1.1 { tcp-only yes; };

options {
forwarders {
8.8.8.8;
8.8.4.4;
1.1.1.1;
};

// Прочие настройки здесь
}


Ну а локальные клиенты обращаются к нашему bind9 как обычно.

Возможно кому-то пригодится.
👍1🔥1👌1
Облачные сохранения Steam

Узнал что облачные сохранения в Steam можно всегда скачать по ссылке: https://store.steampowered.com/account/remotestorage (бесплатно, без смс, после авторизации).

Пригодилось когда игра не позволяля вернуться к предыдущему сохранению. Тогда не закрывая игры я скачал облачные сохранения, потом закрыл игру и подменил файлы. По крайней мере с The Long Dark прокатило.

Минус только один: скачать пакетом нельзя. Только файлы по одному. Но спасибо и на этом.
👍1
Linux со вкусом драников

Наткнулся на интересный проект: ExoLinux. Делают ребята из Беларуси. Обещают с одной стороны совместимость с Debian 13 а с другой явно пишут что "Никаких обращений к зарубежным зеркалам." Пробовал устанавливать на виртуальную машину и на реальное железо. Не получилось. Но в процессе изучения проблемы нашёл много интересного.

Инсталлятор: похож на инсталлятор Debian, но сильно ограничен. Спрашивает про часовой пояс и на выбор только Минск/Москва/Киев. Необходимо задать пароль root и можно создать одного пользователя. Ещё можно выбрать тип установки: сервер/десктоп. Затем уточняет устройство для установки. Потом тупо сносит все разделы на устройстве и создаёт три новых. Ручной разметки диска не предусмотрено. Дальше начинается установка и зависает не закончившись.

Изучение логов показало: сначала запускается bootstrap и он скачивает всё необходимое с deb.debian.org (т.е. всё-таки зарубежные сервера нужны). А потом инсталлятор пытается получить индексы с repo.exolinux.by, делает три попытки, на все получает ошибку 502 и на этом кончается.

Вобщем пока не получилось у меня попробовать систему из дружественной страны.
😢2
МТС и DNS-трафик

Каждый месяц МТС присылает мне на почту счёт. В последнем счёте обнаружил интересное: DNS-трафик тарифицируется отдельной строкой. Подозреваю что это как-то связано с последними новостями про работу DNS в стране.

Отдельно интересны объёмы. На ~5.5GB трафика приходится почти 30MB DNS-запросов. И это я ещё всякие iodine не пробовал использовать на телефоне. Но теперь вот появилось желание попробовать. Надо проверить работу DNS во время белых списков. Iodine штука не быстрая, но если будет работать то почему бы и да?

P.S. Iodine это такая штука для организации сетевых туннелей поверх DNS.
Iodine и белые списки

Попробовал я Iodine на мобильном интернете во время включения "белых списков". Результаты весьма неоднозначные. С одной стороны как я и предполагал - работает. С другой - скорости в 20-200 кбит/с явно не достаточно для работы.

Причём интересно: если использовать Chrome то потоки телеметрии и синхронизации забивают весь канал и открыть какой либо сайт уже невозможно. А если взять браузер попроще, без телеметрии и с блокировщиком рекламы, например Falkon, то хоть и не очень комфортно, но пользоваться можно.

Самая большая боль это настройка. На мобильных устройствах AndIodine является по сути оболочкой для запуска arm64-сборки iodine, но при этом поддерживает не все опции клиента. На Linux плагин для NM так же как и AndIodine сильно ограничен, но можно просто использовать iodine прямо из командной строки.

Ещё интересно что работа туннеля сильно зависит от оператора. Мегафон сильно ограничивает размер DNS-запроса и mtu туннеля получается около 120 байт. Билайн позволил иметь туннель с mtu около 650 байт. С этим уже можно работать.
Грабли с etcnet

В Alt Linux при инсталляции на сервер для управления сетью предлагается использовать etcnet. И вот с ним я столкнулся со странным. Машина с двумя сетевыми картами:

02:00.0 Ethernet controller: Realtek Semiconductor Co., Ltd. Device 8126 (rev 01)
03:00.0 Ethernet controller: Intel Corporation Ethernet Controller I226-V (rev 04)


После перезагрузки та что от Intel стартует, а та что от Realtek - нет. Запускается после:

modprobe r8169
ifup enp2s0


Ну OK. Выполняю:

echo r8169 >> /etc/modules-load.d/modules.conf


Перезагружаюсь и снова не работает. В итоге проблему решило такое:

echo MODULE=r8169 >> /etc/net/ifaces/enp2s0/options


После этого интерфейс стал подниматься после перезагрузки сам. Почему второй интерфейс (с драйвером igc) не требует подобного и почему не работает вроде бы штатный способ загрузки модуля я пока не разбирался.