понедельник, 08 марта 2021
08:40

Получить пароль из Chromium с KWallet с примонтированного диска

И это всё МОЁ

Некоторое время назад начал помирать старый ssd. Почти всё важное смог восстановить из бекапов/перенести на новый ssd/восстановить.

Та система не загружается (и вообще не вижу смысла монтировать тот диск не в ro). У меня фактически все пароли на месте и уже не первый месяц сижу на новой системе и всё хорошо. Но тут выяснилось, что 1 пароль сохранён в том хромиуме и у меня его нет. Как раз за пару дней до тех печальных событий регал.

Как бы теперь вытащить? Если загрузиться, ввести пароль от kwallet (который я помню) и посмотреть через настройки Chromium будет проблематично.


Т.е., фактически, мне надо как-то (зная пароль), получить доступ к базе данных того kwallet с примонтированного диска, и узнать пароль из Chromium.








 , , ,








URL
08:37

GIMP - как убрать Legacy фильтры?

И это всё МОЁ

В GIMP есть легаси фильтры https://i.imgur.com/JSzNFSO.png (скрин не мой)


Из этой темы https://www.reddit.com/r/GIMP/comments/j8chav/missing_filters_since_update_to_1022_help_please/


Там пишет, что они у него пропали, а ему нужны.


А можно наоборот? Чтобы какую-то опцию врубить, чтобы они не маячили вообще в меню.









 








URL
07:02

Void Linux переходит на OpenSSL

И это всё МОЁ

Void Linux — дистрибутив, основанный на библиотеках musl и LibreSSL, переходит на OpenSSL. Напомним, что LibreSSL является форком OpenSSL, созданным с целью модернизации кодовой базы, повышения безопасности и применения передового опыта в разработке ПО [1].


Дискуссия развернулась год назад. Преимуществами OpenSSL названы лучшая поддержка программами, скорость работы, доступность новых алгоритмов шифрования, стабильность ABI. Большинство сопровождающих дистрибутива поддержали переход.


В настоящее время все пакеты программ, зависящих от LibreSSL, пересобраны и уже доступны для обновления.









 , ,








URL
07:01

как запретить любые подключения с тор сетей?

И это всё МОЁ

на cwp была программка которая блочила такие коннекты но я забыл как она называется и как блочила

debian 9



вот такой нашол ман
3. Раскомментиурем последнюю строку в этой секции и пропишем в ней IP сервера:

TOR|86400|0|https://check.torproject.org/cgi-bin/TorBulkExitList.py?ip=10.11.12.2

10.11.12.2 это ип моего сервера? или чего?








 








URL
06:42

Сборка Squid из исходников

И это всё МОЁ

Привет! Я хотел установить сервер squid на ubuntu 20.10 с поддержкой ssl из исходников!

Что и в какой последовательности я делал:

sudo su

apt install devscripts # Устанавливаю пакет утилит для сборки пакета

apt build-dep squid #Устанавливаю зависимости для сборки squid

apt install libssl-dev # Устанавливаю OpenSSL

apt-get source squid # Cкачиваю исходники squid

./configure --with-openssl --enable-ssl-crtd

make

make install

Конфиг самого сквид вот такой: 

cache_effective_user proxy
cache_effective_group proxy

acl localnet src 192.168.1.0/24 # RFC1918 possible internal network

acl SSL_ports port 443
acl Safe_ports port 80          # http
acl Safe_ports port 21          # ftp
acl Safe_ports port 443         # https
acl Safe_ports port 70          # gopher
acl Safe_ports port 210         # wais
acl Safe_ports port 1025-65535  # unregistered ports
acl Safe_ports port 280         # http-mgmt
acl Safe_ports port 488         # gss-http
acl Safe_ports port 591         # filemaker
acl Safe_ports port 777         # multiling http
acl CONNECT method CONNECT

dns_nameservers 8.8.8.8
http_access deny !Safe_ports

http_access deny CONNECT !SSL_ports

http_access allow localhost manager
http_access deny manager

http_access allow localnet
http_access allow localhost
http_access deny all

#прозрачный порт указывается опцией intercept
http_port 192.168.1.135:3128 intercept

#также нужно указать непрозрачный порт, ибо если захотите вручную указать адрес
#прокси в браузере, указав прозрачный порт, вы получите ошибку доступа, поэтому нужно
#указывать непрозрачный порт в браузере, если конечно такое желание будет, к тому же в логах #сыпятся ошибки о том, что непрохрачный порт не указан=)
http_port 192.168.1.135:3130

#и наконец, указываем HTTPS порт с нужными опциями
https_port 192.168.1.135:3151 intercept ssl-bump options=ALL:NO_SSLv3:NO_SSLv2 cert=/etc/squid/squidca.pem

always_direct allow all
sslproxy_cert_error allow all
sslproxy_flags DONT_VERIFY_PEER

#укажем правило со списком блокируемых ресурсов (в файле домены вида .domain.com)
#acl blocked ssl::server_name  "/etc/squid/blocked_https.txt"
#acl step1 at_step SslBump1
#ssl_bump peek step1

#терминируем соединение, если клиент заходит на запрещенный ресурс
#ssl_bump terminate blocked
#ssl_bump splice all

sslcrtd_program /usr/lib/squid/ssl_crtd -s /var/lib/ssl_db -M 4MB

coredump_dir /var/spool/squid
refresh_pattern ^ftp:           1440    20%     10080
refresh_pattern ^gopher:        1440    0%      1440
refresh_pattern -i (/cgi-bin/|\?) 0     0%      0
refresh_pattern .               0       20%     4320
cache_dir aufs /var/spool/squid 20000 49 256
maximum_object_size 61440 KB
minimum_object_size 3 KB

cache_swap_low 90
cache_swap_high 95
maximum_object_size_in_memory 512 KB
memory_replacement_policy lru
logfile_rotate 4

Всё хорошо но при запуске в логе вот такая ошибка: 

2021/03/08 01:42:37 kid1| Set Current Directory to /var/spool/squid
2021/03/08 01:42:37 kid1| ipcCreate: /usr/lib/squid/ssl_crtd: (13) Permission denied
2021/03/08 01:42:37 kid1| ipcCreate: /usr/lib/squid/ssl_crtd: (13) Permission denied
2021/03/08 01:42:37 kid1| ipcCreate: /usr/lib/squid/ssl_crtd: (13) Permission denied
2021/03/08 01:42:37 kid1| ipcCreate: /usr/lib/squid/ssl_crtd: (13) Permission denied
2021/03/08 01:42:37 kid1| Finished loading MIME types and icons.
2021/03/08 01:42:37 kid1| WARNING: No ssl_bump configured. Disabling ssl-bump on https_port 192.168.1.135:3151
2021/03/08 01:42:37 kid1| HTCP Disabled.
2021/03/08 01:42:37 kid1| Squid plugin modules loaded: 0
2021/03/08 01:42:37 kid1| Adaptation support is off.
2021/03/08 01:42:37 kid1| Accepting NAT intercepted HTTP Socket connections at local=192.168.1.135:3128 remote=[::] FD 24 flags=41
2021/03/08 01:42:37 kid1| Accepting HTTP Socket connections at local=192.168.1.135:3130 remote=[::] FD 25 flags=9
2021/03/08 01:42:37 kid1| Accepting NAT intercepted HTTPS Socket connections at local=192.168.1.135:3151 remote=[::] FD 26 flags=41
2021/03/08 01:42:37 kid1| Done reading /var/spool/squid swaplog (0 entries)
2021/03/08 01:42:37 kid1| Store rebuilding is 0.00% complete
2021/03/08 01:42:37 kid1| Finished rebuilding storage from disk.
2021/03/08 01:42:37 kid1|         0 Entries scanned
2021/03/08 01:42:37 kid1|         0 Invalid entries.
2021/03/08 01:42:37 kid1|         0 With invalid flags.
2021/03/08 01:42:37 kid1|         0 Objects loaded.
2021/03/08 01:42:37 kid1|         0 Objects expired.
2021/03/08 01:42:37 kid1|         0 Objects cancelled.
2021/03/08 01:42:37 kid1|         0 Duplicate URLs purged.
2021/03/08 01:42:37 kid1|         0 Swapfile clashes avoided.
2021/03/08 01:42:37 kid1|   Took 0.01 seconds (  0.00 objects/sec).
2021/03/08 01:42:37 kid1| Beginning Validation Procedure
2021/03/08 01:42:37 kid1|   Completed Validation Procedure
2021/03/08 01:42:37 kid1|   Validated 0 Entries
2021/03/08 01:42:37 kid1|   store_swap_size = 0.00 KB
2021/03/08 01:42:37 kid1| WARNING: /usr/lib/squid/ssl_crtd -s /var/lib/ssl_db -M 4MB #Hlpr2 exited
2021/03/08 01:42:37 kid1| Too few /usr/lib/squid/ssl_crtd -s /var/lib/ssl_db -M 4MB processes are running (need 1/32)
2021/03/08 01:42:37 kid1| Closing HTTP(S) port 192.168.1.135:3128
2021/03/08 01:42:37 kid1| Closing HTTP(S) port 192.168.1.135:3130
2021/03/08 01:42:37 kid1| Closing HTTP(S) port 192.168.1.135:3151
2021/03/08 01:42:37 kid1| storeDirWriteCleanLogs: Starting...
2021/03/08 01:42:37 kid1|   Finished.  Wrote 0 entries.
2021/03/08 01:42:37 kid1|   Took 0.00 seconds (  0.00 entries/sec).
2021/03/08 01:42:37 kid1| FATAL: The /usr/lib/squid/ssl_crtd -s /var/lib/ssl_db -M 4MB helpers are crashing too rapidly, need help!

2021/03/08 01:42:37 kid1| Squid Cache (Version 4.13): Terminated abnormally.
CPU Usage: 0.055 seconds = 0.038 user + 0.017 sys
Maximum Resident Size: 117472 KB
Page faults with physical i/o: 0
2021/03/08 01:42:37| Removing PID file (/var/run/squid.pid)
2021/03/08 01:42:37 kid1| ipcCreate: /usr/lib/squid/ssl_crtd: (13) Permission denied


Хотя на папку вот такие права: drwxrwxrwx 2 proxy proxy    4096 Mar  8 00:32 ssl_crtd

Где и в чём я могу ошибаться\ошибся?
Заранее спасибо за все ответы!







 , ,








URL
06:27

Запуск Appimage с переменной

И это всё МОЁ

Как запустить файл Appimage с переменной QT_QPA_PLATFORM=wayland в сессии Wayland? В гугле не забанили, вики читал, видео смотрел. Не понял и в итоге ничего не работает. Объясните, пожалуйста, максимально просто, что и как нужно вписать, чтобы переменная заработала и файл запустился. Запуск нужен для Moonlight streaming.









 ,








URL
06:04

Подскажите какие направления самые востребованые на рынке труда, речь о направлениях для (Software developer) и или графический дизайнер

И это всё МОЁ

Подскажите какие направления самые востребованые на рынке труда, речь о направлениях для (Software developer) и или графический дизайнер ?
может кто то хотел бы поделиться своим опытом, историей успешного айтишника и тд.
Наиболее меня интересуют програмы в которых вы работаете, технологии и языки программирования.
спасибо









 ,








URL
05:42

При установке программы через PortProton тоесть Wine не хватает памяти

И это всё МОЁ

Пытаюсь установить игру, запаса 10 гигабайт, как начинается установка пишет: Произошла ошибка при распаковке: Не хватает памяти! Unarc.dll вернул код ошибки: -5
ERROR:archive data corrupted (decompression fails)
Менял диски через winecfg нечего не помогает.









 








URL
01:41

nano нижняя панель(напоминалка) в vim или emacs

И это всё МОЁ

Здравствуйте есть ли такой плагин, как в нано нижняя панель чи как называеться, не принципиально что было в точ-точ как нано, а лучше панель где можно стрелочками выбрать нужный пунктик)









 , , ,








URL
00:54

С 8 марта!

И это всё МОЁ

Поздравляю всех женщин ЛОРа с праздником! Спасибо, что вы есть!














URL
воскресенье, 07 марта 2021
23:26

На страже порядка, или свободное ПО против наркоманских оргий

И это всё МОЁ

Итак, преамбула: есть у меня сосед, зовут Паша, мы с ним учились на одном потоке даже, живёт в соседнем подъезде, его квартира примыкает стенкой; достоверно известно, что он наркоман и любитель шлюх. При этом он не буйный и немного трус: этого чудика его сосед снизу кочергой избил, так этого дядьку наш «употребитель» до сих пор стороной обходит. Видимо, то, на чём он сидит, не настолько ядрёно, «но это уже совсем другая история»©. А теперь к сути уже вчерашнего происшествия.


Итак. Вечер. Я себе сижу тихо, занимаюсь «корчингом» своего компьютера, как вдруг – слышу звуки вечеринки, плавно перетекающие в натуральную оргию. Я офигел от такого поворота судьбы, но вовремя взял себя в руки – звоню соседу. Так и так, говорю, Паша, кончай бузить, у меня тут кошка спит. Но, походу, он воспринял слово «кончай» как призыв к дальнейшим действиям. Иначе я не могу объяснить, почему сразу после звонка оттуда раздались женские стоны и явно летала мебель (ибо что-то громыхало похлеще артиллерии).


Так дальше не могло происходить, и я решил действовать. Взял свою бас-гитару (Cort Action PJ, довольно неплохая «бюджетка», кстати), подключил в линейный вход «звуковухи» (M-Audio Air 192-4, тоже весьма хороший продукт, работает под «онтопиком» на 5 с плюсом), запустил Guitarix, накрутил, чтоб «покраше», врубил «мониторы» на полную – и-и-и как забабахал!


Паша сдался на 4 минуте (примерно, я не засекал). Звонит, голос дрожит, говорит, мол, кончай, Корчеватель, все девочки разбежались, сейчас морду набью. А я ему в сердцах и заявляю: приходи, приходи, с девятого этажа далеко падать! Ты что тут устроил, убоище, люди спят! Явишься – башку откручу! Или мне самому прийти, с топором?


Видимо, рявкнул я как-то слишком резко, раз он тут же успокоился и пошёл на попятную. А «линукс» здесь при том, что Arch, JACK2, Guitarix поучаствовали в деле разгона оргии.


P.S. С 8 марта, женщины и не очень!









 , , ,








URL
23:06

Смена стандартного ядра в установщике Devuan/Debian

И это всё МОЁ

Здравствуйте.


Столкнулся с проблемой поддержки моей сетевой карты Realtek 8822ce (rtw_8822ce) у ноутбука Huawei MateBook D15 (Ryzen R7 3700U) в ядре Linux 4.19. Ноутбук достаточно новый, поэтому ожидаемо, что такая проблема имеется. Однако нашёл несколько решений:



  1. Пересобрать после установки ядро с добавлением патчей на поддержку моей сетевой карты. Ресурс - https://github.com/lwfinger/rtw88 .

  2. Использовать ядро Linux 5.3 и более новые, как например в Manjaro, на котором у меня всё отлично работало и работает, по умолчанию.


1 вариант понятно как сделать, а вот второй нет. Информации насчёт того, как
в установщик Debian/Devuan внедрить другое ядро крайне мало.


Примечания



  • Вариант использовать USB-модем не рассматривается, т.к. для этой роли к меня только Android телефон. Зависимость от этого мне совсем не нравится.

  • Сетевая карта поддерживает только Wi-Fi.

  • Интересуют именно Debian дистрибутивы, хотя если есть достойная замена, то готов выслушать ваш совет, т.к. ставлю Debian для изучения Linux и ряду других причин. Но всё-таки большая просьба избежать флуда на эту тему.









 , , ,








URL
22:49

Зеленый экран с crop на втором мониторе

И это всё МОЁ

Запускаю mpv на втором мониторе


mpv Hors.normes.WEB-DL.1080p.pk.mkv --vf crop=1920:800:0:2:


при


vo=gpu


зеленый экран


Если поставить


vo=vdpau


то всё ок









 








URL
22:47

shell-script, у тебя всё хорошо?

И это всё МОЁ

То есть



Если ты про руби, то у тебя куча ошибок в слове «всратые»



— не нарушает никаких правил форума.


А ответ



Типичный фанатик. Кроме сортирных, других мыслей в голове нет.



— это 4.3.


З.Ы. Ну раз сайт требует поставить тэг, то пусть будет швим.









 








URL
20:35

Малинка коннектится к роутеру проводом, но отказывается коннектиться вайфаем

И это всё МОЁ

Здравствуйте.

Есть raspberri pi (4, B+, если это важно), роутер (TP-LINK), парочка мобил, малинку использую как десктоп. И вот стал я настраивать роутер, и странная какая-то вещь происходит:

Роутер сброшен-перезагружен. Малинка видит его дефолтный безпарольный вай-фай, я жму мышкой на иконку с сетью на панельке, выбираю этот вай-фай, и... никакого коннекта. Включаю точку доступа на мобиле - к этому вайфаю малинка цепляется без проблем, клацаю по SSID, вбиваю пароль - всё ок, то есть как таковой вайфай на малинке работает исправно.

Хорошо. Коннекчусь к роутеру телефоном по вайфаю. Телефон без проблем коннектится, то есть с роутерным вайфаем тоже всё ок.

Итак, имеем: исправный десктоп не хочет соединяться с исправным роутером по вайфаю. Так как роутер свежесброшен, то проблема может быть только с сетевыми конфигами десктопа, которые я плохо понимаю. Перчику в блюдо добавляет тот факт, что проводом малинка коннектится к роутеру без сучка и задоринки.

Помогите, пожалуйста, лишний провод на столе иметь не хочется, а хочется понять и превозмочь. Спасибо за внимание.








 , ,








URL
19:59

Как в i3 настроить такой лайаут

И это всё МОЁ

Зябляны, как в i3 тайлинговом менеджере окон настроить такой лайаут как на видео? https://youtu.be/Q0qlUfG_lZ0?t=122 Или еще лучше чтобы сначала лаво-право-низ лево-низ право? Я че т в гайде этого не найду по менеджеру. Патчить чоль надо или как? Или мож есть готовые менеджеры которые в такой лайаут умеют? Делить по четвертям все стороны.









 ,








URL
19:55

Почему Discord сменил Go на Rust. Блог разработчика.

И это всё МОЁ

В статье автор описывает успешный проект Discord, в котором Rust используется для потоковой обработки в Go Live и их Elixir NIFs’ сервере.


Автор пишет

«Хочу отметить, что мы потратили очень мало усилий на оптимизацию реализации на Rust. Но даже только с базовой оптимизацией Rust оказался быстрее супероптимизированной реализации на Go. Это заметный плюс для Rust, показывающий, насколько легко писать эффективные программы, используя Rust, по сравнению с глубоким погружением в Go.»









 , ,








URL
19:24

Почему не могу включить компьютер с помощью мышки или клавиатуры?

И это всё МОЁ

Есть системный блок в биосе которого есть настройки включения компьютера при нажатии любой клавиши на клавиатуре или при двойном нажатии мышки. Все эти функции активны, но я не могу включить компьютер мышкой или клавиатурой. Мне это надо потому что системный блок стоит в другом помещении, а подключенная к нему мышка, монитор и клава в другом. Почему не получается включать таким образом компьютер, если в биосе все настроенно для этого?









 , , ,








URL
19:18

10Gbit Ethernet

И это всё МОЁ

Как идёт прогресс с 10 гигабитым ethernet для дома или офиса?


Кто-нить уже юзает для бекапов и NAS хранилищ?


А нужно ли? Какие подводные камни?


Медь или оптика?


В эпоху 5G домашнее сетевое оборудование зачастую устаревает быстрее оборудования провайдеров и опсосов, недаром в ДС уже многие не подключаются со смартфона к домашней точке доступа, а гоняют трафик через LTE









 , , , ,








URL
19:05

Перемещение фокуса. Баг

И это всё МОЁ

Если отключить follow mouse focus, тогда есть баг с двумя мониторами. Если перемещаюсь мышью на второй монитор, трей появляется на втором мониторе, обратно перемещаю курсор на первый монитор и фокус остается на втором мониторе(трей висит на втором мониторе) т.е окна если создавать - то активный второй монитор









 








URL