понедельник, 08 июля 2019
14:07

Зафиксирована подстановка вредоносного кода в Ruby-пакет Strong_password

И это всё МОЁ
В опубликованном 25 июня выпуске gem-пакета Strong_password 0.7 выявлено вредоносное изменение (CVE-2019-13354, загружающее и выполняющее подконтрольный неизвестному злоумышленнику внешний код, размещённый на сервисе Pastebin. Общее число загрузок проекта составляет 247 тысяч раз, а версии 0.6 - около 38 тысяч раз. Для вредоносной версии число загрузок указано 537, но не ясно насколько оно соответствует действительности с учётом того, что данный выпуск уже удалён с Ruby Gems.



URL
12:55

Компактная Plasma а-ля Mac

И это всё МОЁ



Компактная Plasma а-ля Mac










Тема и цвета: Kvantum MojaveLight
Иконки: La Capitane
Шрифты: Noto Sans Display Medium, Liberastika, Lucida Grande

Akregator и KSysGuard

KWrite и Falkon





















>>> Просмотр
(1280x1024,
546 Kb)










 ,








URL
12:55

Закос под центос

И это всё МОЁ



Закос под центос










Понадобились плагины (не для закоса, а просто понадобились) «Недавние документы», «Кнопки окон»/«Рабочие места» для переключения между окнами/рабочими местами кручением колеса мышки (нижняя панель - mate-panel) - получилось слегка как гном в классическом режиме, только остался эмулятор гном-щели - xfdashboard, и глобальное меню. Ну и тема посветлее.

Еще вариант с темой Arc

И видео





















>>> Просмотр
(1366x2304,
2000 Kb)










 , ,








URL
12:47

Vector 0.3.0

И это всё МОЁ

На этой неделе вышла версия 0.3.0 свободной утилиты Vector, предназначенной для сбора, преобразования и сохранения данных логов, метрик и событий.


Будучи написанной на языке Rust, она отличается высокой производительностью и низким потреблением оперативной памяти по сравнению с аналогами. Кроме того, большое внимание уделено функциям, связанным с корректностью, в частности, возможностям сохранения неотправленных событий в буфер на диске и ротации файлов.


Архитектурно Vector является роутером событий, принимающим сообщения из одного или нескольких источников, опционально применяющим над этими сообщениями преобразования, и отправляющим их в один или несколько стоков.


( читать дальше... )









 ,








URL
12:46

Сапоги юного линуксоида.

И это всё МОЁ

На Авито наткнулся на объяву о продаже детских резиновых сапог.

На всякслуч(тм), если объяву уберут, сохранил картинки:

Вид спереди

Вид сбоку

А вопрос будет такой: Отваливает ли производитель сапог авторам за изображение? ))








 ,








URL
12:46

GNU GRUB 2.04

И это всё МОЁ

5 июля состоялся релиз новой стабильной версии загрузчика операционных систем GRUB от проекта GNU. Данный загрузчик соответствует спецификации Multiboot, поддерживает большое количество платформ и является одним из самых широко используемых загрузчиков операционных систем на основе ядра Linux. Также загрузчик способен загружать многие другие операционные системы, в том числе Windows, Solaris, ОС семейства BSD.

( читать дальше... )








 , ,








URL
12:45

Открыта регистрация на LVEE 2019 (Минск, 22—25 августа)

И это всё МОЁ

22—25 августа под Минском состоится 15-я международная конференция разработчиков и пользователей свободного ПО «Linux Vacation / Eastern Europe».

Организаторы LVEE – члены Минской группы пользователей Linux и другие активные участники сообщества open source. Конференция проходит на турбазе в окрестностях Минска, поэтому для участников предусмотрена централизованная доставка из Минска к месту проведения конференции и обратно. Кроме того, участники, добирающиеся личным транспортом, традиционно используют вики-раздел сайта конференции для приглашения попутчиков.

Формат LVEE как обычно строится вокруг традиционных докладов, но включает также воркшопы и краткие выступления (блицы). В тематику входит разработка и сопровождение свободного ПО, внедрение и администрирование решений на основе свободных технологий, особенности использования свободных лицензий. LVEE охватывает широкий круг платформ – от рабочих станций и серверов до встраиваемых систем и мобильных устройств (включая платформы на базе GNU/Linux, но не ограничиваясь ими).

Конференция проходит в достаточно неформальной обстановке, но тем не менее в распоряжении докладчиков как конференц-зал, так и открытая арена (для той части выступлений, которые пройдут на открытом воздухе), а также необходимое звуковое и проекционное оборудование. Как всегда, к началу конференции ожидается издание печатного сборника тезисов.

Докладчики, а также представители спонсоров и прессы освобождаются от уплаты организационного взноса.

Для участия нужно зарегистрироваться на сайте конференции http://lvee.org; докладчикам необходимо прислать тезисы докладов до 4 августа.

Оргкомитет приглашает заинтересованные компании стать спонсорами мероприятия. Список IT-компаний, выразивших желание оказать поддержку LVEE 2019, на текущий момент включает EPAM Systems, SaM Solutions, Collabora, Percona, hoster.by.








 ,








URL
12:39

Free as in Freedom на русском: Глава 5. Ручеёк свободы

И это всё МОЁ

URL
11:09

В августе под Минском пройдёт международная конференция LVEE 2019

И это всё МОЁ
22—25 августа под Минском (Беларусь) состоится 15-я международная конференция разработчиков и пользователей свободного ПО "Linux Vacation / Eastern Europe". Для участия в мероприятии требуется зарегистрироваться на сайте конференции. Заявки на участие и тезисы докладов принимаются до 4 августа. Официальные языки конференции – русский, белорусский и английский.



URL
10:47

Американский программист 12 лет в одиночку работал над созданием собственной операционной системы TempleOS

И это всё МОЁ

Американский программист Терри Дэвис 12 лет в одиночку работал над созданием собственной операционной системы TempleOS, предназначенной для разговоров с Богом. Изначально ему был поставлен диагноз биполярное расстройство, позже он был признан страдающим шизофренией. Дэвис разговаривал с Богом при помощи генератора случайных чисел и считал, что имеет прямую связь с Богом. Бог сказал ему, что созданная операционная система — это Третий Храм и что в TempleOS проявляется «божественный» разум.

На этот проект было потрачено невероятное количество сил. Его сравнивали с постройкой в одиночку небоскрёба. Одной из возможностей ОС было воспроизведение «песен Бога». В ней был симулятор полёта орла. Была игра «После Египта», которую сам Дэвис называл «храмом» и считал «наиболее интересной частью всей операционной системы».

В 2017 году TempleOS экспонировалась во Франции на выставке работ в жанре ар брют.

Терри немного не осилил сеть, а так невероятно крут!

https://mi3ch.livejournal.com/4543951.html








 








URL
10:29

Релиз ядра Linux 5.2

И это всё МОЁ
После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 5.2. Среди наиболее заметных изменений: режим работы Ext4 без учёта регистра символов, раздельные системные вызовы для монтирования ФС, DRM-драйверы для GPU Mali 4xx/ 6xx/7xx, возможность обработки изменения значений sysctl в программах BPF, device-mapper модуль dm-dust, защита от атак MDS, поддержка Sound Open Firmware для DSP, оптимизация производительности BFQ, доведение подсистемы PSI (Pressure Stall Information) до возможности использования в Android.



URL
10:17

Почему у RHEL нет репозиториев для их boot iso?

И это всё МОЁ

Добрый день.
Никогда не использовал RHEL и CentOS, решить потестировать их бесплатный .iso для разработчиков, по привычке (как в debian) загрузил сетевой образ, а там нет встроенных URL репозиториев. Погуглил, пишут что этот образ предназначен для тех у кого уже есть DVD и они развертывают его по своей сети.
Что за бред и в самой системе же софт как-то обновляется?








 








URL
10:12

Разработчик приложений на SmarT TV / Frontend Разработчик (JavaScript)

И это всё МОЁ

Требуемый опыт работы: 1–3 года
Полная занятость, полный день

Вам предстоит интересная работа над созданием приложения на Smart TV для устройств Sumsung, LG, Philips, Panasonic, Toshiba и Sony. Приветствуется креативный подход и нестандартное мышление.

Обязанности:
• Разработка приложений для SmartTV.
• Разработка архитектуры приложений.
• Взаимодействие с другими подразделениями компании.

Требования:
• Умение работать с 'чистым' Javasсript.
• Большим плюсом, будет опыт применения и наличие реализованных проектов, с использованием библиотеки knockout.js.
• Практический опыт работы: spa, es5, less/sass, git, node/npm, requirejs, grunt/webpack.
• Webstorm.
• Понимание js patterns, ооп.
• Аккуратность, самостоятельность, способность решать комплексные задачи и находить решения.
• Умение пользоваться англоязычной документацией.
• Опыт работы не менее 2х лет.

Условия:
- Работа в стабильной развивающейся ИТ-Компании, одной из лидеров рынка онлайн-телевидения.
- Зарплата на испытательном сроке 20 тыс.руб, после испытательного срока - до 80 тыс.руб
- Трудоустройство по ТК
- Офис в центре города

Для резюме: [email protected]
Тел.: ( 8352 )22-00-06 Марина Валерьевна








 ,








URL
10:04

Не работает strings.includes и пр?

И это всё МОЁ

Туториал https://www.youtube.com/watch?v=NQ2i...i8o-_c-9Vva_W0 где чувак црм делает на вуе и огнебазе. Прошел половину. Вроде все нормэ, но то и дело наталкиваюсь на непонятные ерроры при компиляции

Сроки кода типа 

console.log("1234 5678".includes("1234";))
или 
Object.keys(_r).length

выводит :

 WAIT  Compiling...                                                                                                                           21:36:20
 98% after emitting CopyPlugin

 ERROR  Failed to compile with 2 errors                                                                                                       21:36:22
These dependencies were not found:

* core-js/modules/es6.string.includes in ./src/main.js
* core-js/modules/es7.array.includes in ./src/main.js

To install them, you can run: npm install --save core-js/modules/es6.string.includes core-js/modules/es7.array.includes

Попытка последовать совету выдает : 

npm install --save core-js/modules/es6.string.includes core-js/modules/es7.array.includes
npm ERR! code ENOLOCAL
npm ERR! Could not install from "core-js\modules\es6.string.includes" as it does not contain a package.json file.

npm ERR! A complete log of this run can be found in:
npm ERR!     C:\Users\user\AppData\Roaming\npm-cache\_logs\2019-07-07T18_46_12_187Z-debug.log

что это? Бабизм бабеля? как с этим бороться?
package.json : 

{
  "name": "vuecrm",
  "version": "0.1.0",
  "private": true,
  "scripts": {
    "serve": "vue-cli-service serve",
    "build": "vue-cli-service build"
  },
  "dependencies": {
    "core-js": "^3.1.4",
    "es6": "^0.0.7",
    "firebase": "^6.2.4",
    "materialize-css": "^1.0.0-rc.2",
    "register-service-worker": "^1.6.2",
    "vue": "^2.6.10",
    "vue-router": "^3.0.3",
    "vuex": "^3.0.1"
  },
  "devDependencies": {
    "@vue/cli-plugin-babel": "^3.8.0",
    "@vue/cli-plugin-pwa": "^3.8.0",
    "@vue/cli-service": "^3.8.0",
    "node-sass": "^4.9.0",
    "sass-loader": "^7.1.0",
    "vue-template-compiler": "^2.6.10",
    "vuelidate": "^0.7.4"
  }
}








 , ,








URL
10:02

*ть, почему Windows Server такое ключное уг?

И это всё МОЁ

Юзаем 3 терминала, все они тянут примерно по 200 юзеров.

Один из сервером постоянно теряет проброс принтеров и локальных папок.

При чем у половины все работает а другая половина наваливает мне на мобилу.

Ребутишь сервак, начинают звонить все 200 юзеров.

И да, еще тут переносил интерфейсы, ну не понимает винда что такое интерфейс без адреса по умолчанию. Добавляю маршрут, не работает, пока оба адреса не пихнул на одну физику.

Зато винда умудряется работать с двумя шлюзами по умолчанию, честно показывая 2 маршрута с одинаковой метрикой в таблице маршрутизации.

Блин, из за принтеров придется винду переставлять!








 








URL
09:27

Debian 9. Проблемы с сетью.

И это всё МОЁ

На машине есть две ОС - windows 10 и debian 9. В debian 9 не с первого раза выполняется подключение к snap, docker(скачивание пакетов, образов, то есть сам репозиторий не доступен), zoom и к некоторым сайтам (например lor пару раз был не доступен, пару раз именно сообщения нельзя было писать). Но они перестают быть недоступными, если раз 6-7 в них попытаться подключиться, дальше некоторое время нормально работают. В windows такого поведения не вижу. В чем может быть проблема? Вот например сейчас, lor доступен, сообщения писать не могу. При попытке отправить - «Не удается получить доступ к сайту»








 ,








URL
09:03

Прошу о помощи.

И это всё МОЁ

Здравствуйте. Прошу о помощи.

Сейчас ищу любую работу, но ничего не находится. Готов на любую подработку.
Одолжите, пожалуйста, на еду рублей 100-200. Сейчас в поисках работы, а дома есть абсолютно нечего. :-( От голода почти теряю сознание. Одолжить просто не у кого.

Если оставите контакты, то я клянусь вернуть с первой зарплаты (переведу на карту или номер телефона). В этом случае напишите в личные сообщения свой номер карты или номер телефона. Я верну 100%!

Мой номер карты: 5536 9137 5246 8484

Буду безумно рад любой сумме!








 








URL
08:54

Alpine Linux оптимизированный для виртуальных машин, как именно?

И это всё МОЁ

Привет, Олимпийский!

На странице загрузки Alpine Linux есть куча образов, в том числе «Virtual»:

Similar to standard. Slimmed down kernel. Optimized for virtual systems.

Интересно как это внутри? Что может быть вырезано из ядра, если изначально знаешь что оно будет использоваться только в виртуалках?








 , ,








URL
08:50

Вот и во Франции вводят (в Германии уже) цензуру в тырнетах. Пока норм, пока трут оскорбительные выражения.

И это всё МОЁ

сабж

Французский парламент намерен принять закон, который обяжет компании, контролирующие социальные сети, удалять оскорбительный контент. Нижняя палата уже утвердила законопроект, который предполагает новые правила регулирования Интернета, теперь дело за верхней. В случае, если предложение получит полное одобрение в нынешнем виде, то компании будут должны удалять весь оскорбительный и агрессивный контент в течение 24 часов. Иначе к ним будут применяться штрафные санкции. Ранее, президент Франции обратился к парламентариям с предложением законодательно определить параметры оскорбительных и агрессивных высказываний и принять закон, который бы ограничивал возможность их публичного выражения. В том числе и в Интернете. Таким образом власти Франции рассчитывают бороться с проявлениями жестокости, дискриминации, а также детской порнографией. В случае, если компании, на чьих сайтах будет появляться подобные высказывания не будут удалять такой контент, то их будет ждать штраф в размере до 1,25 млн евро. Похожие изменения в законодательство уже ввели в Германии, но там размер штрафа еще больше — до 50 млн евро. Однако, фактически пока был выписан единственный штраф для Facebook в размере 2 млн евро. Компания не смогла сообщить местным властям точное количество оскорбительных высказываний в первом полугодии 2019 года.

Думаю, оскорбление чувств верующих и действующей власти вошло








 , , , ,








URL
07:34

Hetzner и кластер proxmox

И это всё МОЁ

Всем привет.
Имеется 2 сервера с 1TB NVME (raid1), 64 гб озу и i9 (16 ядер) в сети hetzner.
+ 4-5 серверов 32 гб озу, ~200 гб ссд (raid1), i7 (8 ядер) в той же сети

Можно все соединить по switch в панели.

На сколько целесообразно все это объединять в кластер proxmox?
Например, чтобы проще было перемещать виртуалки между серверами?
Или создавать общие правила фаерволла для серверов?
Делать из 3 и более серверов веб-кластер?








 ,








URL