Записки не очём — @дневники: асоциальная сеть

вторник, 02 февраля 2021

16:45

Упала скорость до реп Centos

И это всё МОЁ

Сервера в колорадо, всегда было несколько MB/s, а теперь

Downloading Packages:
(1/8): grub2-tools-minimal-2.02-90.el8.x86_64.rpm                         189 kB/s | 204 kB     00:01
(2/8): grubby-8.40-41.el8.x86_64.rpm                                      317 kB/s |  49 kB     00:00
(3/8): initscripts-10.00.9-1.el8.x86_64.rpm                               444 kB/s | 338 kB     00:00
(4/8): grub2-common-2.02-90.el8.noarch.rpm                                 95 kB/s | 884 kB     00:09
(5/8): os-prober-1.74-6.el8.x86_64.rpm                                    111 kB/s |  51 kB     00:00
(6/8): which-2.21-12.el8.x86_64.rpm                                       160 kB/s |  49 kB     00:00
(7/8): grub2-tools-2.02-90.el8.x86_64.rpm                                 179 kB/s | 2.0 MB     00:11
(8/8): linux-firmware-20200619-10 24% [========                         ]  63 kB/s |  26 MB     21:34 ETA

alpha, это часть кампании по популяризации Centos Stream, исключительно ради удобства пользователей?

centos, redhat, repository

URL записи

URL

16:31

Как в Imagemagick повернуть только «альбомные» изображения?

И это всё МОЁ

Задача - сконвертировать pdf даташит в картинки, которые гораздо быстрее прокручиваются и масштабируются, чем из pdf вьювера.

Можно сделать это с convert, но меньше геммору так: pdfimages -png file.pdf file.

И вот получается, что большинство картинок лежат на боку, но не все. Я не могу сделать сразу: convert -rotate 90 file file_new или mogrify -rotate 90 file.

Как можно, используя топиковый пакет, поставить вертикально только альбомно-ориентированные изображения, не роняя которые уже портретные? Желательно без длинных скриптов на баше.

imagemagick

URL записи

URL

16:08

2 * 2 = 7

И это всё МОЁ

Что то вспомнился старый анекдот, но его суть далека от вопроса, просто я запутался.

Хочу выяснить вот что, кто понимает, разжуйте, есть система gosuslugi.ru

Частные лица без сертификата получают туда доступ по логину и паролю, защита там сертом за 1500 рублей в год… Вроде ИСПДн, а использовать никакого православного ПО для доступа к ней не нужно?

Теперь берем производные от нее системы, такие как fss.ru, авторизация через госуслуги, да, для входа предполагается применение сертификата. Ну и бог с ней c fss.ru, мне бы хоть по гусуслугам без серта врубиться.

Расскажите, а, почему на госуслуги можно?

URL записи

URL

15:56

FreeBSD, «объединить» аудиоустройства

И это всё МОЁ

Имеется два (на самом деле четыре, но остальные два — digital output, они к делу не относятся) pcm — 0 (play/rec) и 1 (rec).

Встроенный микрофон находится на pcm1 (dsp1.0), внешний (через 1/8 (3.5) Jack) — pcm0 (dsp0.0). Хочется сделать запись по дефолту с dsp1.0, сохранив output на dsp0.0 и со встроенных спикеров, и через 1/8 (3.5) Jack и переключать запись на dsp0.0 при втыкании микрофона в 1/8 (3.5) Jack.

Пытался шаманить device.hints, но я не совсем понимаю как оно устроено, потому либо пропадает output, либо пропадает возможность записывать в input.

Устанавливать sndio/oss/virtual_oss/pulseaudio/alsa/whatever не предлагать.

iZEN (кастую потому что не подписан на тег freebsd).

freebsd, хочется странного

URL записи

URL

15:43

Все-ли правила iptables применяються для linux bridge?

И это всё МОЁ

Я знаю что можно вклучить следующий параметр bridge-nf-call-iptables в procfs, корорый разрешит коду линуксового бриджа (а точнее модуля ядра br_netfilter) передавать IP пакеты в код фаервола (я имею ввиду в ту часть где рутинг и хуки, чейны и таблицы). Но вопрос такой, все ли правила применяются в случае бриджа, я имею ввиду все ли чейны, таблицы и хуки могут применяться или в случае бриджа какие-то правила не будут работать? Было бы здорово увидеть ссылку какую-нибуть… Я по этому поводу не смог ничего нагуглить… Спасибо!

bridge, iptables

URL записи

URL

15:23

wget. скачать сериал

И это всё МОЁ

здрасьте здрасьте люди добрые

http://ht.lostfilmtv.studio/serial/284-mir-dikogo-zapada-lostfilm-smotret-onl...

вот отсюда хочу скачать серию сериала, чтобы посмотреть оффлайн.
есть только утилита wget. но я не знаю как выбрать глубину погружения и прочее, чтобы скачать именно серию а не весь сайт.

если не запрещенно законом просмотр данного сериала, то пожалуйста научите, как скачать для просмотра и последующего удаления, без передачи серий кому-либо. только для личного просмотра

wget

URL записи

URL

15:16

В системном вызове futex обнаружена и устранена возможность выполнения пользовательского кода в контексте ядра

И это всё МОЁ

В реализации системного вызова futex (fast userspace mutex) было обнаружено и устранено использование стековой памяти после освобождения. Это, в свою очередь, позволяло атакующему выполнить свой код в контексте ядра, со всеми вытекающими из этого последствиями, с точки зрения безопасности. Уязвимость находилась в коде обработчика ошибки.

Исправление данной уязвимости появилось в Linux mainline 28 января и позавчера попало в ядра 5.10.12, 5.4.94, 4.19.172, 4.14.218.

Во время обсуждения данного исправления было высказано предположения, что данная уязвимость существует во всех ядрах, начиная с 2008 года:

( читать дальше... )

cve, kernel, security, vulnerability, решето

URL записи

URL

14:06

Выпуск BK 3.11.2101.8545, эмулятора компьютеров БК-0010 и БК-0011

И это всё МОЁ

Доступен новый выпуск проекта BK 3.11.2101.8545, развивающего эмулятор выпускавшихся в 80-х годах прошлого века 16-разрядных бытовых компьютеров БК-0010-01, БК-0011 и БК-0011М, совместимых по системе команд с компьютерами PDP-11, СМ ЭВМ и ДВК. Эмулятор написан на С++ и распространяется в исходных текстах. Общая лицензия на код явно не обозначена, но в отдельных файлах упоминается LGPL, а также заимствованы некоторые компоненты под LGPL. Работа поддерживается только на платформе Windows.

URL записи

URL

13:12

Linux Desktop и HiDPI

И это всё МОЁ

По факту, использовать под Linux монитор с любым DPI в диапазоне 100-300 могут все, кроме белок-истеричек с ЛОРа. Кто-то просто использует Gnome/KDE (где все работает), кто-то задает переменные для софта вручную

https://blog.yossarian.net/2020/12/24/A-few-HiDPI-tricks-for-Linux

И только на ЛОРе люди выбирают себе монитор «чтобы не была дробнава масштабирования!!1!1»

Данная ссылка может помочь тем лоровцам, кто еще не совсем ослеп и не любит навернуть говна ложкой с LowDPI экрана.

P.S. Жду доступных по цене 8K@27-32" офисных мониторов.

hidpi, scaling

URL записи

URL

12:53

Настройка подпапок директории пользователя

И это всё МОЁ

Добрый день.
Недавно перенес директорию пользователя на дополнительный жесткий диск. Сама директория /home/user успешно перенеслась и полностью функционирует, но вот субдиректории («Загрузки», «Изображения», «Документы» и т.д.) пришлось создавать вручную. Соответственно спустя время заметил, что приложения которые до этого по умолчанию скидывали свои данные в эти субдиректории (например скриншоты автоматически сохранялись в «Изображения», теперь сохраняются непосредственно в директорию пользователя (/home/user). Покурил man по usermod, информация по заданию домашней директории есть, а указать пути к субдиректориям через него невозможно.
Кто знает как в системе определяются эти самые субдиректории и как их задать? Зависит ли это как-то от используемого DE? Куда копать?

пользователь, файловая система

URL записи

URL

12:24

Ситуация с видеокартами

И это всё МОЁ

Хочу обновить свою 1060 6GB ради 4к гейминга. Но видимо я отстал от жизни что в ру шопах видеокарты испарились. Вообще. В наличии либо 3090 за цену поддержанной иномарки, либо 1660 от 40к! А где всё остальное? Что от красных, что от зелёных полный голяк. Если по предзаказу, то 3060 от 80к… У меня глаз от такого ценника дёргается.

Стоит ждать исправления ситуации или дальше будет только хуже и надо брать за дикий прайс уже сейчас?

видеокарта, дефицит

URL записи

URL

12:23

Kali спрятала windows

И это всё МОЁ

Всем привет. Тема избитая, но уже четыре дня не могу найти именно мою ситуацию. Перерыл кучу форумов, делаю что пишут не получается. Прошу сильно помидорами не закидывать я начинающий линекс-пользователь. Давно хотел поставить ну и собственно поставил Линекс ну та что для хаЦкеров._) Дистрибутив качал с оф. сайта все как положено. Способ установки «Другой вариант». Наверно это и была моя ошибка. Скину ссылку на видос как найду, вроде парень все годно объяснял. Но как всегда все пошло не совсем так как планировалось. Итак. Ноутбук. HP 2016 г.в. Модель 15-ay027ur. Версия Bios F14. Винт разбитый на два диска на 500 ГБ. Линекс на флэхе. И я начал ставить. Разметил установщиком свободное место тут вроде все нормально и вполне пристойно вышло. Файлы винды не пострадали. Точка монтирования /. Оставшееся место /home. Оба диска пометил как логические. Из того что успел изучить. Я подозреваю что винчестер стал видеть загрузчик GRUB, но не читает файлы Windows. И как то нужно EFI заставить работать. В Bios манипуляции не помогают, так что вернул все настройки как они были изначально. Нажимаю F9 - Появляется Boot option Menu. Подпункты 1) Boot From UEFI file и 2) Notebook Hard drive - WDCWD5000LPCX-60VHATO. Если нажать 2) то грузит linux. Если 1), то пустой экран и надпись File Explorer с черной рамкой внизу. HELP! Файлы Windows я не трогал. Кто чем может помогите.

grub, linux

URL записи

URL

12:12

Скачущие буквы в шрифтах

И это всё МОЁ

Недавно пересел на Arch (Manjaro) с KDE. Обратил внимание, что на некоторых сайтах chromium рисует мне страшные шрифты. В попытке пофиксить это я попробовал собрать пакет ttf-ms-win10 из AUR с подсовыванием ему директории Fonts из винды.
Предположительно, что после этого я стал иногда натыкаться на вот такие «скачущие» шрифты: https://imgur.com/a/x1xSu3L

В приведённом примере я иду через Inspect Element в Dev Tools и нахожу там стили с проблемным текстом, в котором сказано:

font-family: "Helvetica Neue",Helvetica,Arial,sans-serif;

как только я убираю упоминание «Helvetica Neue», то отрисовка шрифтов приходит в норму.

Как с таким бороться на уровне системы?

arch, fonts, kde, ttf

URL записи

URL

12:09

Два интерфейса в одной подсети

И это всё МОЁ

Есть ПЭВМ с двумя сетевыми интерфейсами. Один из них не используется.

Есть устройство Х с одним сетевым интерфейсом.

И ПЭВМ и устройство сконфигурированы для работы с 192.168.хх.хх сеткой и адреса фиксированы. Адрес устройства Х - известен и фиксирован.

Надо подключить устройство Х к ПЭВМ с помощью неиспользуемого сетевого интерфейса.

Как это сделать? Адреса на устройстве Х менять нельзя вообще ни на йоту. Получается две сетевухи должны быть в одной подсети. Но как сделать это? Я почитал мануалы, и там проблемы с ARP(у них все сетевухи в одну сеть смотрят). А у меня по факту две разные подсети с одинаковыми адресами и вся разница только в том, что в одной из них одно устройтсво с известным адресом.

сеть

URL записи

URL

11:48

Strongwan как сделать еще stronger?

И это всё МОЁ

Доброго дня! Настроил vpn канал через VPS. Использую strongwan.

Какие можете дать рекомендации по повышению безопасности vpn канала?

Конфиги следующие.
Сервер

conn my-super-vpn
  auto=add
  compress=no
  type=tunnel  # defines the type of connection, tunnel.
  keyexchange=ikev2
  fragmentation=yes
  forceencaps=yes
  dpdaction=clear
  dpddelay=300s
  rekey=no
  left=%any
  leftauth=pubkey
  [email protected]    #If using IP, define it without the @ sign
  leftsourceip=18.18.18.18
  leftcert=vpn_server_cert.pem  #Reads the VPN server cert in /etc/ipsec.d/certs
  leftsendcert=always
  leftsubnet=0.0.0.0/0
  right=%any
  rightid=%any
  rightauth=eap-mschapv2
  rightsourceip=10.0.1.0/24  #IP address Pool to be assigned to the clients
#	rightdns=8.8.8.8  
  rightsendcert=never
  eap_identity=%identity  #Defines the identity the client uses to reply to an EAP Identity request.

Клиент:

conn my-super-vpn
  auto=start
  right=18.18.18.18
  rightid=my.super.vpn
  rightsubnet=0.0.0.0/0
  rightauth=pubkey
  leftsourceip=%config
  leftid=client1
  leftauth=eap-mschapv2
  eap_identity=%identity

strongswan, vpn, безопасность, системное администрирование

URL записи

URL

11:37

a2dp профиль в bluetooth наушниках доступен только после рестарта сервиса

И это всё МОЁ

URL записи

URL

11:31

Ищу живых слакеров

И это всё МОЁ

Привет, лор. Стоит вкатываться сейчас в слаку или убунта наше все? Немножко времени есть, желание тоже есть. Все дистры уже прошел, кроме слаки и совсем уж маргинальных. В итоге хочу все компы держать на одной системе (серверы тоже). Слака под серверы с одной стороы просто супер подходит, а с другой много возни с обновлениями программ, которые не в репах. Но в первую очередь мне нужен хороший-добротный-консервативный-надежный десктоп. Как оно сейчас на слаке? Традиции чтят или поддались неумолимому ветру времени?

slackware, slackware64

URL записи

URL

11:16

Шейдеры

И это всё МОЁ

Привет!

Можете рассказать совсем новичку про программирование шейдеров? То есть есть картинка 30X30, как её красиво посдвигать по синусоидам? Не знаете мануалов?

новичок, шейдеры

URL записи

URL

11:15

volume meter: звук есть, в наушниках звука нет

И это всё МОЁ

Этой проблеме много лет уже. До сих пор, в Арче, лечилось перезагрузкой. Но вот обновил Федору 33, и всё, звук пропал окончательно, хотя volumemeter в pavucontrol показывает что на headphones-output звук выводится. Да, в прошлом, я был почти уверен, что такой баг наблюдается в следующей сессии если в предыдущей сессии уровень громкости поставить >100% а в лотке привода (уже в текущей загрузке) есть какой-нибудь диск. Словом, я действительно, не понимаю что происходит

$ pactl list short

0	module-device-restore		
1	module-stream-restore		
2	module-card-restore		
3	module-augment-properties		
4	module-switch-on-port-available		
5	module-udev-detect		
6	module-alsa-card	device_id="0" name="pci-0000_00_1b.0" card_name="alsa_card.pci-0000_00_1b.0" namereg_fail=false tsched=yes fixed_latency_range=no ignore_dB=no deferred_volume=yes use_ucm=yes avoid_resampling=no card_properties="module-udev-detect.discovered=1"	
7	module-bluetooth-policy		
8	module-bluetooth-discover		
9	module-bluez5-discover		
10	module-esound-protocol-unix		
11	module-native-protocol-unix		
12	module-default-device-restore		
13	module-always-sink		
14	module-intended-roles		
15	module-suspend-on-idle		
16	module-systemd-login		
17	module-position-event-sounds		
18	module-role-cork		
19	module-filter-heuristics		
20	module-filter-apply		
0	alsa_output.pci-0000_00_1b.0.analog-stereo	module-alsa-card.c	s16le 2-канальный 4800	SUSPENDED
0	alsa_output.pci-0000_00_1b.0.analog-stereo.monitor	module-alsa-card.c	s16le 2-канальный 4800	SUSPENDED
1	alsa_input.pci-0000_00_1b.0.analog-stereo	module-alsa-card.c	s16le 2-канальный 4410	SUSPENDED
0	module-systemd-login.c	(null)
7	protocol-native.c	vlc
13	protocol-native.c	firefox
18	protocol-native.c	pactl
0	audio-volume-change	s16le 2-канальный 4410	0,067
0	alsa_card.pci-0000_00_1b.0	module-alsa-card.c

$ pactl list sinks

Аудиоприёмник №0
	Состояние: SUSPENDED
	Имя: alsa_output.pci-0000_00_1b.0.analog-stereo
	Описание: Встроенное аудио Аналоговый стерео
	Драйвер: module-alsa-card.c
	Спецификация отсчётов: s16le 2-канальный 4800
	Схема каналов: front-left,front-right
	Модуль-владелец: 6
	Звук выключен: нет
	Громкость: front-left: 50980 /  78% / -6,54 dB,   front-right: 50980 /  78% / -6,54 dB
	        баланс 0,00
	Базовая громкость: 65536 / 100% / 0,00 dB
	Мониторный источник: alsa_output.pci-0000_00_1b.0.analog-stereo.monitor
	Задержка: 0 мкс, настроено на 0 мкс
	Флаги: HARDWARE HW_MUTE_CTRL HW_VOLUME_CTRL DECIBEL_VOLUME LATENCY 
	Свойства:
		alsa.resolution_bits = "16"
		device.api = "alsa"
		device.class = "sound"
		alsa.class = "generic"
		alsa.subclass = "generic-mix"
		alsa.name = "VT1705 Analog"
		alsa.id = "VT1705 Analog"
		alsa.subdevice = "0"
		alsa.subdevice_name = "subdevice #0"
		alsa.device = "0"
		alsa.card = "0"
		alsa.card_name = "HDA Intel"
		alsa.long_card_name = "HDA Intel at 0xfeaf8000 irq 26"
		alsa.driver_name = "snd_hda_intel"
		device.bus_path = "pci-0000:00:1b.0"
		sysfs.path = "/devices/pci0000:00/0000:00:1b.0/sound/card0"
		device.bus = "pci"
		device.vendor.id = "8086"
		device.vendor.name = "Intel Corporation"
		device.product.id = "27d8"
		device.product.name = "NM10/ICH7 Family High Definition Audio Controller"
		device.form_factor = "internal"
		device.string = "front:0"
		device.buffering.buffer_size = "352800"
		device.buffering.fragment_size = "176400"
		device.access_mode = "mmap+timer"
		device.profile.name = "analog-stereo"
		device.profile.description = "Аналоговый стерео"
		device.description = "Встроенное аудио Аналоговый стерео"
		module-udev-detect.discovered = "1"
		device.icon_name = "audio-card-pci"
	Порты:
		analog-output-lineout: Line Out (type: Line, priority: 9000, available)
		analog-output-headphones: Headphones (type: Наушники, priority: 9900, availability unknown)
	Активный порт: analog-output-headphones
	Форматы:
		pcm

$ aplay -L

null
    Discard all samples (playback) or generate zero samples (capture)
pulse
    PulseAudio Sound Server
default
    Default ALSA Output (currently PulseAudio Sound Server)
sysdefault:CARD=Intel
    HDA Intel, VT1705 Analog
    Default Audio Device
front:CARD=Intel,DEV=0
    HDA Intel, VT1705 Analog
    Front output / input
surround21:CARD=Intel,DEV=0
    HDA Intel, VT1705 Analog
    2.1 Surround output to Front and Subwoofer speakers
surround40:CARD=Intel,DEV=0
    HDA Intel, VT1705 Analog
    4.0 Surround output to Front and Rear speakers
surround41:CARD=Intel,DEV=0
    HDA Intel, VT1705 Analog
    4.1 Surround output to Front, Rear and Subwoofer speakers
surround50:CARD=Intel,DEV=0
    HDA Intel, VT1705 Analog
    5.0 Surround output to Front, Center and Rear speakers
surround51:CARD=Intel,DEV=0
    HDA Intel, VT1705 Analog
    5.1 Surround output to Front, Center, Rear and Subwoofer speakers
surround71:CARD=Intel,DEV=0
    HDA Intel, VT1705 Analog
    7.1 Surround output to Front, Center, Side, Rear and Woofer speakers

P.S: да, на колонках, звук есть, там всё нормально, проблема только с наушниками

Собственно, проблемы с управлением наушниками были всегда: pulse в моей системе не хочет управлять наушниками отдельно от колонок, я даже такой костыль придумал, в файле /usr/share/pulseaudio/alsa-mixer/paths|analog-output-headphones.conf изменил так строки:

[Element Hardware Maser]
switch = on ; по-умолчанию было mute

[Element Master]
switch = on ; по-умолчанию было mute

[Element Headphone]
switch = on ; по-умолчанию было mute

[Element Front]
switch = on ; по-умолчанию было mute
volume = off ; по-умолчанию было zero

Но сейчас, с обновлением, прилетел исходный конфиг.

fedora, pulseaudio

URL записи

URL

09:45

KVM switch на два монитора

И это всё МОЁ

Разыскивается KVM-переключатель со странными требованиями:

Два монитора, два компьютера, одна клавиатура, одна мышь.
DisplayPort или HDMI (вероятно, в любом случае придётся лепить переходники; возможно, с DisplayPort не придётся).
Возможность частичного переключения (это важно, подробнее ниже).
Очень желательно моментальное переключение устройств ввода и вывода. Чтобы я мог не ждать пару секунд, пока мониторы отдуплятся, и мышь начнёт ездить.
Желательно возможность управлять с компьютера.

Что я понимаю под частичным переключением. Обычные KVM-свичи отдают все мониторы и устройства ввода одному из компьютеров. Мне нужны также конфигурации, когда один монитор показывает с одного компьютера, другой с другого, а устройства ввода подключены к одному из них (либо первому, либо второму). Иными словами, нужно следующие 4 конфигурации (первые две стандартные, вторые нестандартные):

Левый монитор показывает дисплей 1 компьютера 1, правый монитор показывает дисплей 2 компьютера 1, устройства ввода на компьютере 1.
Левый монитор показывает дисплей 1 компьютера 2, правый монитор показывает дисплей 2 компьютера 2, устройства ввода на компьютере 2.
Левый монитор показывает дисплей 1 компьютера 1, правый монитор показывает дисплей 2 компьютера 2, устройства ввода на компьютере 1.
Левый монитор показывает дисплей 1 компьютера 1, правый монитор показывает дисплей 2 компьютера 2, устройства ввода на компьютере 2.

Существует ли в дикой природе такое устройство?

Была мысль закостылить это, взяв свитч на 4 компьютера и подключив его в нужных комбинациях, настроив при этом зеркалирование части дисплеев, но не хватит портов на одном из компьютеров.

(Возможность управлять с компьютера опциональна, но если будет, можно будет поиграться и заскриптовать переброс устройств ввода, когда мышь проходит через границу экранов в конфигурациях 3 и 4.)

kvm-переключатель, хочется новых ощущений, хочется странного

URL записи

URL


Запомнить