вторник, 25 июня 2019
18:17

Nginx 1.17.1

И это всё МОЁ

Состоялся релиз nginx 1.17.1. 1.17 это текущая mainline ветка nginx, в этой ветке ведётся активная разработка веб-сервера. Текущей стабильной веткой nginx является 1.16. Первый, и последний на данный момент, релиз этой ветки состаялся 23 апреля



  • Добавление: директива limit_req_dry_run.

  • Добавление: при использовании директивы hash в блоке upstream пустой ключ хэширования теперь приводит к переключению на round-robin балансировку. Спасибо Niklas Keller.

  • Исправление: в рабочем процессе мог произойти segmentation fault, если использовалось кэширование и директива image_filter, а ошибки с кодом 415 перенаправлялись с помощь директивы error_page; ошибка появилась в 1.11.10.

  • Исправление: в рабочем процессе мог произойти segmentation fault, если использовался встроенный перл; ошибка появилась в 1.7.3.









 








URL
18:16

Приаттачить email

И это всё МОЁ

Как в mutt приаттачить письмо к другому письму, в котором пишется ответ?








 ,








URL
18:04

Как стадо болельщиков подслушивали для борьбы с «пиратством»

И это всё МОЁ

В который раз поражаюсь, но факт, что Оруэллу и в голову не приходил такой сюжет, что в реальности

https://lenta.ru/news/2019/06/13/laliga/


Испанское агентство защиты данных (AEPD) оштрафовало Ла Лигу — высший дивизион системы футбольных лиг Испании — за нарушение принципа прозрачности в официальном мобильном приложении чемпионата. Оно без должного уведомления активировало микрофон и геолокацию пользователя, сообщает Reuters.

Они ставили на мобилы буквально миллионов болельщиков (вернее, как я понял те радостно сами устанавливали) софт, который периодически включал микрофон, чтобы эта лалига могла проанализировать: не слушает ли болельщик незаконную трансляцию матчей.








 ,








URL
17:47

Выбор дисплея для работы GDM3

И это всё МОЁ

Установил федорку с гномами и gdm. И этот самый gdm запускается на правом мониторе (основной левый) при том, что сам гном работает правильно (ручками выставил в настройках). Подскажите какой параметр в конфигах искать. Ну и хорошо бы знать, где искать сам конфиг.

gdm3setup запускатся не хочет ни так, ни от sudo через терминал. Также хочу тему впаять и курсор.








 , ,








URL
17:35

Доступна бета-версия Linux-редакции игрового движка OpenXRay

И это всё МОЁ
Спустя полгода работы над стабилизацией кода доступна бета-версия порта игрового движка OpenXRay для Linux (для Windows последней остаётся февральская сборка 221). Сборки подготовлены пока только для Ubuntu 18.04 (PPA). В рамках проекта OpenXRay происходит развитие движка X-Ray 1.6, используемого в игре "S.T.A.L.K.E.R.: Зов Припяти". Проект основан после утечки исходных кодов движка и ставит перед собой цель исправления всех оригинальных недочётов и введения новых возможностей как для обычных пользователей, так и для разработчиков модификаций.



URL
17:29

Как собрать PyGTK из исходников?

И это всё МОЁ

Установил python 3.8 из исходников. К нему нужен pygtk. Вопрос: как?

 $ pip3.8 install PyGTK
Collecting PyGTK
  Downloading files.pythonhosted.org/packages/7c/18/fa4f2de77... (2.4MB)
     |



URL
16:47

Nginx: не получается выжать 1M RPS

И это всё МОЁ

Начну сразу с вопроса: реально ли это в моём случае? Имеется два блейда с Xeon E5-2620 и 10G канал между ними. Один двухголовый и на нем крутится Nginx, второй лишь с одним CPU и я запускаю на нем wrk (12 потоков, 1000 соединений), конфиг стандартный, но для теста производительности nginx всегда возвращает код 200. У меня получилось выжать где-то 205K RPS, что совсем не вяжется с заявлениями, что nginx с лёгкостью может и миллион. Я так понимаю, узкое место - это wrk?








 








URL
16:45

Настроить автоматическую сборку Conan-пакетов

И это всё МОЁ

Проект QtWebKit при сборке на платформе Шindoшs использует Conan-пакеты нескольких библиотек: icu, libxml2, libxslt, а так же zlib. Дляя первых троих спользуются самописные рецепты, при этом конфигурация libxml2 сильно кастомизирована.

Текущее положение вещей более детально описано в https://github.com/annulen/webkit/wiki/Conan

Что хочется получить (в порядке важности):

1. Автоматическая сборка пакетов всеми требующимися компиляторами (см. документ). Пакеты должны автоматически заливаться в репозиторий, кроме того, манифесты собранных пакетов должны каким-то образом экспортироваться (т.к. они потом используются на стороне CI-системы для проверки целостности этих пакетов через --verify)

2. Перейти с Conan 0.24.0 на современную версию (требует изменений в рецептах так и в скрипах, вызывающих Conan, надеюсь что во второй части изменения небольшие)

3. По возможности перейти на апстримные рецепты с сохранением конфигурации и поддержки MinGW (ICU с тех пор вроде уже запилили, libxml2 должен собираться с нашей конфигурацией, в частности использовать ICU вместо libiconv, а пакета для libxslt я не вижу)

4. (опционально, если бюджета хватит) Добавить в основноей проект интеграцию conan_cmake, чтобы у конечного пользователя автоматом ставились нужные пакеты под его компилятор

Оплата договорная.

Cast zamazan4ik - уверен, что ты можешь по красоте это все зарешать








 , , ,








URL
16:42

на сервере интернета нет, а через него есть

И это всё МОЁ

debian 7 включен iptables.
Подключение к инету через pppoe.
.
Сквозной трафик из локалки с указанием шлюзом debian идет, а с самого сервера ни ping ни traceroute не ходит и ни одного хопа нет.
.
В гугле решение найти не могу

echo 1 > /proc/sys/net/ipv4/ip_forward

iptables -F
iptables -t nat -F
iptables -t mangle -F

iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT

iptables -A INPUT  -i local -j ACCEPT
iptables -A INPUT -i lo -j ACCEPT
iptables -A FORWARD -i local -o ppp0 -j ACCEPT

iptables -t nat -A POSTROUTING -o ppp0 -s 192.168.0.0/24 -j MASQUERADE

iptables -A FORWARD -i ppp0 -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i ppp0 -m state --state ESTABLISHED,RELATED -j ACCEPT

iptables -A FORWARD -i ppp0 -o local -j DROP

# ip route

default dev ppp0  scope link
x.x.x.1 dev ppp0  proto kernel  scope link  src x.x.x.2
192.168.0.0/24 dev localnetwork proto kernel  scope link  src 192.168.0.1








 








URL
16:34

Обложки - Turn

И это всё МОЁ


Платформа: Android
Версия: AIMP v2.90 или более новая

Тон: Светлый, Темный
Поверхность: Матовая
Интерфейс: Touch

Основано на концепте от fr10wi (aka Freeowy)



URL
16:00

Chrome OS 74 stable запуск Steam и т.д.

И это всё МОЁ

Собственно сабж, в контейнере Linux

# uname -a
Linux penguin 4.19.26-03278-g71dc68f9c9d0 #1 SMP PREEMPT Thu Apr 4 13:47:33 PDT 2019 x86_64 GNU/Linux

в нем установлен steam_latest.deb

Скриншоты:

запуск стим,

библиотека Steam,

тимфортресс2.

ФПС мало отсутствует ускорение, со следующим ближайшим апдейтом обещают включить, в ветке бета версии 3D ускорение есть.

Конфиг железа:
Core i5-7Y57
RAM - 8Gb
SSD - 128
SVGA - 620UHD








 , ,








URL
15:32

SAP консультант

И это всё МОЁ

Коллеги, добрый день.

Ищем опытного SAP консультанта на территории МСК, работа в офисе банка, недалеко от центра города.

Дрескод'а нет.

От нас плюшки, белая ЗП и приятный коллектив.

Обязанности:
Участие в проектах поддержки и развития систем планирования и бюджетирования на SAP BPC Embedded на всех фазах проекта.
Обучение и поддержка пользователей
Обследование и уточнение бизнес-требований
Разработка и согласование с заказчиком проектной документации
Требования:
•Опыт участия в проектах внедрения, поддержки или развития по построению систем планирования и бюджетирования на платформе SAP ВРС Embedded или BI-IP (понимание возможностей BPC Embedded).
•Опыт работы с BI-IP, PAK или BPC Embedded, уверенное знание языка FOX, ABAP
•Также необходимы навыки создания обработки данных при помощи VBA for MS Excel
•Общие знания BW on any DB
•Опыт реализации от проектов полного цикла
•Опыт работы с большими объемами данных, оптимизации производительности
•Опыт работы на проектах внедрения систем бюджетирования и консолидации;
•Базовые знания построения хранилищ данных;
•Опыт настройки бизнес-правил;
•Опыт разработки форм с помощью SAP EPM/ Analyzer/ Analysis;
•Приветствуются знания VBA, FOX, ABAP, HANA;
•Глубокие знания архитектуры SAP BW/BPC Embedded /BI-IP
•базовые знания языка программирования ABAP, продвинутые знания VBA, FOX.
•знание архитектуры и опыт работы с SAP BO DS, SAP FIM, SAP HANA.

Контакт для связи: +79013835044, Никита








 , ,








URL
15:24

Отечественная ПЭВМ стоимостью до 100-300$ со спецификациями на железо

И это всё МОЁ

%SUBJ% появилась ли? Хотя бы мощностью со слабенький двухъядерный Intel Celeron.

Сколько ещё, ориентировочно, ждать?

cast С.В.Кириенко (первый заместитель Руководителя Администрации Президента, бывший глава Федерального агентства по атомной энергии),
cast Виктор Имантович Алкснис (экс-депутат государственной думы),

cast А.А.Фурсенко (бывший вице-президент АО «Центр перспективных технологий и разработок», СПб)








 , , ,








URL
13:58

Как правильно пропатчить initramfs?

И это всё МОЁ

Пытаюсь сделать загрузку drweb по сети с помощью ipxe.
Такой коммандой грузится только до Busybox и дальше не загружается:


:drweb
dhcp
set server_ip 192.168.1.76
set nfs_path /images/drweb
kernel nfs://192.168.1.76/images/drweb/casper/vmlinuz || read void
initrd nfs://192.168.1.76/images/drweb/casper/initrd.lz || read void
imgargs vmlinuz initrd=initrd.lz root=/dev/nfs boot=casper netboot=nfs nfsroot=192.168.1.76:/images/drweb ip=dhcp language=ru locale=ru_RU.UTF-8 quiet splash noapic --
boot

Нашел на сайте drweb скрипт, который патчит initframfs для загрузки модулей, но у меня не получается его пропатчить. Естественно initrd.lz был распакован.


Патчим initramfs:

sed -i '/# Scan local devices for the image/,/done/ {
/#/ i\
# Configuring network and fetching squashfs\
ipconfig eth0\
livefs_root=/cdrom\
mkdir -p ${livefs_root}/casper\
for x in drweb-10bin drweb-25key drweb-50bases filesystem\
do netboot=nfs netroot=ip:/images/drweb/$x.squashfs-P ${livefs_root}/casper\
done
d
}' scripts/casper

С помощью patch -normal пытается пропатчить, но выдает ошибку на линии 37 и предлагает вручную пропатчить файл, я не понимаю какой файл ему нужно подсунуть.

Собственно вопрос: Как правильно пропатчить initramfs?

p.s. Я в linux не очень силен, но если подскажите смогу разобраться.








 , ,








URL
13:11

wine и ammyy admin

И это всё МОЁ

Добрый день, есть задача поставить ammyy admin на Ubuntu 16.04.5, после установки wine, winetricks - ammyy admin запускается только в сеансе админа (программа нужна обычному пользователю).
В логе ammyy admin при запуске программы от пользователя «20190625-12:41:03.859 0000000C - ERROR: ERROR: Unhandled Exception eip=7B43C30C esp=007DE7D4 ebp=007DE858»
ничего толкового нагуглить не смогла, с линуксом всего две недели.
помогите, а?








 








URL
13:10

Astra linux 1.6 se домен

И это всё МОЁ

Здравствуйте. Настроил сервер контроллера домена в astra linux 1.6 se.Создал там несколько доменных пользователей и групп. Кто знает где хранятся имена пользователей/групп в домене?. Файлы /etc/shadow и /etc/group не содержат имения доменных пользователей/групп.








 ,








URL
12:52

Первый выпуск PyOxidizer для упаковки Python-проектов в самодостаточные исполняемые файлы

И это всё МОЁ
Представлен первый выпуск утилиты PyOxidizer, позволяющей скомпоновать проект на языке Python в форму самодостаточного исполняемого файла, включающего интерпретатор Python и все необходимые для работы библиотеки и ресурсы. Подобные файлы могут выполняться в окружениях без установленного инструментария Python или независимо от наличия необходимой версии Python. Более того, PyOxidizer может формировать статически связанные исполняемые файлы, которые не привязаны и к системным библиотекам. Код проекта написан на языке Rust и распространяется под лицензией MPL (Mozilla Public License) 2.0.



URL
12:43

Как заставить в Perl в регулярках считать концом строки и \n и \r\n

И это всё МОЁ

Столкнулся с подставой, что в nix-ах

if (m/(.{10,})$)/)
{
...
}

символ \r (0x0dh) не покрывается квантификатором $ .
В данном примере я выделял из входного файла все строки из 10 или более символов, но обнаружил, что пропускаются строки из 9 символов. Если сделать dos2unix на такой файл с ними, то работает нормально.

Способ с альтернативой

m/(.{10,})(\r|$)/
не подходит, в смысле почему-то все-равно включает \r








 ,








URL
12:04

Проблемы с Windows после запуска Linux LiveCD

И это всё МОЁ

Попытаюсь описать проблему как можно подробнее.

У меня стоит Windows 10, и мне потребовалось её переустановить. Я уже сделал установочную флешку для винды, но личные файлы в облако ещё не скинул.

Для форматирования диска перед переустановкой я решил использовать Linux LiveCD. У меня было две болванки, на одну я записал Kali Linux, а на другую DSL (Damn Small Linux).

Зашёл в биос, сделал загрузку с DVD-привода.

Первым загружал Kali Linux. Он не загрузился. Вот последняя строчка:

end Kernel panic - not syncing: No working unit found. Try unit= option to kernel.

Потом вставил диск с DSL. Он тоже отказался запускаться:

Can’t find KNOPPIX filesystem, sorry. Dropping you to a (very limited shell.)

Ну, думаю, ладно, найду какую-нибудь другую LiveCD. Захожу в биос, ставлю всё как было. Запускаю винду, но вылетает синий экран с ошибкой INACCESSIBLE BOOT DEVICE.

Я пытался решить эту проблему с помощью отката к последней точке сохранения Windows. Не помогло. Я из командной строки стандартных средств восстановления проверил диск. Все файлы на дисках C и D на своих местах. Также я сделал chkdsk. Вот результат:

Обнаружены ошибки в файле преобразования к верхнему регистру.

Ошибка передачи сообщений о регистрации в журнал событий. Состояние ошибки: 50.

Я пытался запустить chkdsk с параметром /F (исправление). Пишет, что диск защищён.

Вот такая вот проблема. Помогите решить. И вообще чем она может быть вызвана? Жду ответов.








 , , , ,








URL
11:51

не могу запустить openvpn server

И это всё МОЁ

привет!

арендовал VPS для openvpn server, запустил этот(https://github.com/angristan/openvpn-install) скрипт, ответил на вопросы, сгенерилась одна клиентская конфигурация, и все, вроде бы должно работать. но не работает.

в syslog вижу такое:

Jun 25 04:15:21 openvpn systemd[1]: Started OpenVPN service.
Jun 25 04:15:21 openvpn systemd[1]: Starting OpenVPN connection to server...
Jun 25 04:15:21 openvpn ovpn-server[1005]: Note: option tun-ipv6 is ignored because modern operating systems do not need special IPv6 tun handling anymore.
Jun 25 04:15:21 openvpn ovpn-server[1005]: OpenVPN 2.4.7 x86_64-pc-linux-gnu [SSL (OpenSSL)] [LZO] [LZ4] [EPOLL] [PKCS11] [MH/PKTINFO] [AEAD] built on Feb 19 2019
Jun 25 04:15:21 openvpn ovpn-server[1005]: library versions: OpenSSL 1.0.2g  1 Mar 2016, LZO 2.08
Jun 25 04:15:21 openvpn ovpn-server[1005]: daemon() failed or unsupported: Resource temporarily unavailable (errno=11) <<<<<<<<<<<<<<<<<<<<<<<<<<<<<<
Jun 25 04:15:21 openvpn ovpn-server[1005]: Exiting due to fatal error
Jun 25 04:15:21 openvpn systemd[1]: [email protected]: Control process exited, code=exited status=1
Jun 25 04:15:21 openvpn systemd[1]: Failed to start OpenVPN connection to server.
Jun 25 04:15:21 openvpn systemd[1]: [email protected]: Unit entered failed state.
Jun 25 04:15:21 openvpn systemd[1]: [email protected]: Failed with result 'exit-code'.

написал в саппорт, ответили что в панеле я должен активировать «TUN/TAP» - активировал, появился '/dev/net/tun', но запустить все так же не могу, с все той же ошибкой.

я правильно понимаю, что это какое-то ограничение системы виртуализации?

спасибо.








 ,








URL