Сегодня, в пятницу 13 октября, вышел мажорный релиз OpenWRT 23.05.0.
OpenWRT — это ОС на основе Linux, предназначенная для установки на сетевые маршрутизаторы, которая на данный момент поддерживает более 1790 устройств.
( читать дальше... )
>>> Подробности
У меня одного сегодня скорость SSH-туннелей сильно просела? На заграничный VPS 1 Мбит, на российский - 19 мбит. Я надеюсь что это что-то локальное, да? Ведь так?
Здравствуй, ЛОР! Решил некоторое время назад запилить облачную систему для мониторинга серверов. Сейчас она может проводить следующие проверки:
а также, после установки Monitor (https://github.com/ismeup/Monitor, написан на Java) еще можно мониторить
В случае сбоя какой-либо из проверок пользователь получит PUSH-уведомление в мобильное приложение, а десктопное приложение в трее покажет иконку с красным кружком.
Также есть возможность мониторинга серверов за NAT при помощи агента Watcher (https://github.com/ismeup/Watcher, написан на Java), который подключается к серверу приложения и получает от него задания на мониторинг.
К серверам также можно добавлять членов команды, которые будут получать уведомления, в случае сбоя
Сейчас платежные системы не подключены, так что пополнять баланс можно не тратя своих денег))
Написано сие поделие на Java, Flutter и PHP. Есть клиенты на Web, Android, iOS, Linux (пока только Snap x86_64), macOS на M1, и Windows 64-bit
Над проектом активно работаю и дорабатываю. Буду рад услышать какие плюшки еще нужны. Сейчас планирую добавить еще один тип проверки, который будет работать просто как напоминание, например, как срок оплаты сервера/домена, что, на мой взгляд, должно быть удобно для организации информации тем, кто арендует кучу разных серверов в разных дата-центрах.
Скажите, нужен ли такой велосипед и зарабатывабелен ли он?
Ссылка на проект: https://ismeup.net
Вобщем сижу тут, разрабатываю один проект. Дошел до того шага, когда нужно начинать обмениваться данными между разными сервисами и вроде как нужно прикручивать Docker, связывать контейнеры и будет мне счастье, но так ли это?
Структура проекта следующая:
С самого начала проектирования я планировал завернуть это все в Docker, но у меня получается целая куча контейнеров:
Docker принято использовать для упрощения развертывания, переноса, создания нужного окружения на машинах, где может не быть нужных пакетов. В моем случае, я вижу в использовании Docker только усложнение конфигурации и лишнюю точку отказа. Прав ли я? Может я просто устал и упускаю что-то? Как вы думаете: Docker - это серебряная пуля или стрельба из пушки по воробьям?
Чтобы увидеть, используется ли программная защита (mitigations), можно выполнить:
find /sys/devices/system/cpu/vulnerabilities/* | while read i; do echo -n "$i: " | cut -z -d"/" -f7; cat "$i" ; done
itlb_multihit: KVM: Mitigation: Split huge pages
l1tf: Mitigation: PTE Inversion; VMX: conditional cache flushes, SMT disabled
mds: Vulnerable: Clear CPU buffers attempted, no microcode; SMT disabled
meltdown: Mitigation: PTI
spec_store_bypass: Mitigation: Speculative Store Bypass disabled via prctl and seccomp
spectre_v1: Mitigation: usercopy/swapgs barriers and __user pointer sanitization
spectre_v2: Mitigation: Full generic retpoline, IBPB: conditional, IBRS_FW, STIBP: disabled, RSB filling
tsx_async_abort: Not affected
и с выключенными:
itlb_multihit: KVM: Mitigation: VMX disabled
l1tf: Mitigation: PTE Inversion; VMX: vulnerable
mds: Vulnerable; SMT vulnerable
meltdown: Vulnerable
spec_store_bypass: Vulnerable
spectre_v1: Vulnerable: __user pointer sanitization and usercopy barriers only; no swapgs barriers
spectre_v2: Vulnerable, IBPB: disabled, STIBP: disabled
srbds: Not affected
tsx_async_abort: Not affected
Для отключения программной защиты нужно добавить параметр загрузки ядра mitigations=off
********************************************************************************************************************************************************************************************************************************************************************************************************************************
*******************************************************************************************************************************************************************************************
**********************************************************************************************************
**********************************************
*************************
***********************
Всего голосов: 492, всего проголосовавших: 474
Зашел на сайт DNS, выбрал фильтрами телефоны с NFC, беспроводной зарядкой и с годом релиза 2021, так самый дешевый телефон, который мне предлагает сайт это iPhone 12 Mini! Айфон? Как так то? Xiaomi Mi 11 стоит 76 тысяч. Что? Я свой Xiaomi Mi 9 брал два года назад за 26. Почему произошел трехкратный рост цен у этого производителя? При стоимости 76 000 и сроком владения устройством примерно 24 месяца получаем стоимость владения ~ 3000 рублей в месяц. Не дофига ли?
Около месяца назад начал замечать, что рендеринг страниц в Chrome начал люто отставать от скролла. Иногда, при быстром скролле в конец/начало страницы ожидание отрисовки загруженной страницы может доходить до полусекунды. Аналогично ведет себя Edge.
Включение Vulkan в chrome://flags проблему со скроллом решает, но порождает другие проблемы в виде случайных артефактов на некоторых сайтах.
В Firefox все скроллится нормально. Гуглинг ни к чему не привел.
Как починить?
KDE 5.20, Nvigia GTX 1070 с драйверами 460.67
Команда для проверки времени создания каталога /usr:
stat -c '%w' /usr
DNF также может показать время установки командой:
dnf history info 1
[r0ck3r@desktop ~]$ stat -c '%w' /usr
2015-11-19 01:19:44.647012105 +0300
Делитесь своими «аптаймами»
В рамках законопроекта, который будет внесен в Госдуму, предусматривается возможность не только блокировки иностранных интернет-платформ, но и замедления их трафика.
Помогите разобраться с git
Есть ветки master и restructurization. Ветка master содержит боевой код. Ветка restructurization содержит большое количество коммитов и скоро должна попасть в master, но в master время от времени тоже попадают коммиты, которые должны забираться в restructurization. Так вот, уже второй раз возникла проблема с тем, что git merge ломает код, не создавая конфликтов. Пример одного из файлов:
В ветке restructurization:
[r0ck3r@desktop project]$ md5sum preload/01_domaincheck.php
8a1914036fd5f56e5f22c8bd0d524377 preload/01_domaincheck.php
[r0ck3r@desktop project]$ git log --pretty=format:%H-%ad --date=short --max-count=15 restructurization preload/01_domaincheck.php
1552eae206f2669daf9a8dbb575491d500b7349e-2020-04-13
cf6eae873456a73b9fe52961e702c9d2403a8f2b-2020-04-08
ffefd2a1c8e8b3c9f8e718f3ac57d2c996c587be-2020-04-08
0818ba5faac1e80205074c24b1cdca53b482c0cf-2020-03-31
9086bc55641f1ed8f333b28ac108776727769f99-2020-03-19
f7f34c4dcc4d9518205bd511009ab8a2945a7e2a-2020-03-19
c07ef8373e447f968bd746201aee6ca86d51afbb-2020-02-11
30c6a1573cedab5b67401a553fa7a08e6a8e4d8a-2020-01-27
604b03de922a668f409c577a25ab1d227fc1c6ff-2020-01-24
8e8eba66a2c6797cef6bce4746f32aacca50c47b-2020-01-14
7a9e6ba5c4bb9a46aa3dde9ad319d004f2dafa1d-2020-01-14
ef3de1db2f4ccd0c91d49283a8ef21277443ba60-2020-01-13
549b149d2eed7f85822344b012b0509064ada258-2019-12-18
0024d8d399c77fd536e9b13a819e1eeec89cefed-2019-12-17
8df1c91c816c99f919b8ab7652184015d13d726b-2019-12-17
[r0ck3r@desktop project]$ md5sum preload/01_domaincheck.php
3d45a473e47c067a7cfd86ca68bb49b6 preload/01_domaincheck.php
[r0ck3r@desktop project]$ git log --pretty=format:%H-%ad --date=short --max-count=15 master preload/01_domaincheck.php
b63da3de8a593cc6fc4294ce0ccc8e198df137ff-2020-05-12
0818ba5faac1e80205074c24b1cdca53b482c0cf-2020-03-31
9086bc55641f1ed8f333b28ac108776727769f99-2020-03-19
f7f34c4dcc4d9518205bd511009ab8a2945a7e2a-2020-03-19
c07ef8373e447f968bd746201aee6ca86d51afbb-2020-02-11
30c6a1573cedab5b67401a553fa7a08e6a8e4d8a-2020-01-27
604b03de922a668f409c577a25ab1d227fc1c6ff-2020-01-24
8e8eba66a2c6797cef6bce4746f32aacca50c47b-2020-01-14
7a9e6ba5c4bb9a46aa3dde9ad319d004f2dafa1d-2020-01-14
ef3de1db2f4ccd0c91d49283a8ef21277443ba60-2020-01-13
549b149d2eed7f85822344b012b0509064ada258-2019-12-18
0024d8d399c77fd536e9b13a819e1eeec89cefed-2019-12-17
8df1c91c816c99f919b8ab7652184015d13d726b-2019-12-17
cfe3980804bf07e361beec204c39dba535171830-2019-10-25
4334bcbff73bf1469bc3a5c66d78f34890c7ec5d-2019-10-24
После git merge:
[r0ck3r@desktop project]$ md5sum preload/01_domaincheck.php
fa8380c416f0f8a59021d0ce285a63c9 preload/01_domaincheck.php
[r0ck3r@desktop project]$ git log --pretty=format:%H-%ad --date=short --max-count=15 restructurization preload/01_domaincheck.php
2932b510073e1337950bddfdfc406b7905223d08-2020-05-12
b63da3de8a593cc6fc4294ce0ccc8e198df137ff-2020-05-12
1552eae206f2669daf9a8dbb575491d500b7349e-2020-04-13
cf6eae873456a73b9fe52961e702c9d2403a8f2b-2020-04-08
ffefd2a1c8e8b3c9f8e718f3ac57d2c996c587be-2020-04-08
0818ba5faac1e80205074c24b1cdca53b482c0cf-2020-03-31
9086bc55641f1ed8f333b28ac108776727769f99-2020-03-19
f7f34c4dcc4d9518205bd511009ab8a2945a7e2a-2020-03-19
c07ef8373e447f968bd746201aee6ca86d51afbb-2020-02-11
30c6a1573cedab5b67401a553fa7a08e6a8e4d8a-2020-01-27
604b03de922a668f409c577a25ab1d227fc1c6ff-2020-01-24
8e8eba66a2c6797cef6bce4746f32aacca50c47b-2020-01-14
7a9e6ba5c4bb9a46aa3dde9ad319d004f2dafa1d-2020-01-14
ef3de1db2f4ccd0c91d49283a8ef21277443ba60-2020-01-13
549b149d2eed7f85822344b012b0509064ada258-2019-12-18
Как видно из выхлопа md5sum - версия этого файла не соответствует ни одной из веток. Почему-то git просто берет и применяет патч к файлу так, как будто он не менялся в restructurization, вместо того, чтобы сообщить о конфликте слияния. git rebase делает с этим файлом то же самое.
Вопрос: что я делаю не так?
Fedora — свободный дистрибутив GNU/Linux, разрабатываемый при поддержке компании Red Hat. Этот релиз содержит большое количество изменений, в числе которых обновление следующих компонентов:
Так как срок жизни Python 2 подошел к концу, большинство его пакетов удалены из Fedora, однако, разработчики предоставляют устаревший пакет python27 для тех, кому он все еще нужен.
Также, в Fedora Workstation включен по умолчанию EarlyOOM, который должен положительно повлиять на ситуации, связанные с нехваткой оперативной памяти.
Скачать новый дистрибутив, а также выбрать подходящую редакцию вы можете по ссылке: https://getfedora.org/
Для обновления с 31 версии необходимо выполнить в терминале следующие команды:
sudo dnf upgrade --refresh
sudo dnf install dnf-plugin-system-upgrade
sudo dnf system-upgrade download --releasever=32
sudo dnf system-upgrade reboot
>>> Подробности
В продолжение Ситуация с захватом ihor.ru
Они починили доступ в личный кабинет. Теперь я могу через их браузерный VNC подключиться к серверу, на котором не работает интернет. Буфер обмена тоже не работает. Была идея сделать «base64 binary_file | less» и скриншотить, но не знаю как эти скриншоты распознать, так как tesseract не справился.
Вопрос: можно ли как-то решить эту задачу?
Что там у них происходит? Кто-нибудь в курсе? Несколько часов недоступны VDS, арендованные у них. На сайте пишут, что какие-то люди не дают им работать, пытаясь захватить их контору
Предыстория:
Понадобилось переехать с одного сервера (А) на другой (Б), синхронизировал все что нужно, перенастроил и включил переадресацию с сервера А на сервер Б
redir --lport=443 --caddr=<SERVER_B_IP> --cport=443
redir --lport=80 --caddr=<SERVER_B_IP> --cport=80
тем временем хотел начать перенастраивать DNS зоны, но не тут-то было! Сервер Б перестает отвечать: сессия ssh повисла, на ping не отвечает, по http ответов нет. На сервере А убил процессы redir, и сервер Б очухался. Я удивился. Повторил эксперимент и проблема повторилась, спустя пару минут сервер Б перестает отвечать по сети. Load average предельно низкий, дело не в нем. Запросил KVM доступ к серверу Б и увидел, что в момент отрубания от сети сеть на самом деле пропадает на сервере. Написал в ТП, на что они мне ответили:
Из-за большого количества широковещательного трафика на ваш сервер на нашем коммутаторе срабатывает storm control и сетевой порт отключается.
Выключите проксирование.
сообщая также, что именно мой сервер шлет broadcast и посылают меня в tcpdump, где я вижу вот такое https://pastebin.com/tkYgRVsf
iftop показывает вообще какую-то нелепую дичь: https://ibb.co/nMHS82y и это в то время, когда на сервере не запущено никаких служб кроме ssh
при этом netstat -anpA inet не видит никаких коннектов, кроме моего ssh подключения.
Вопрос: что со мной? Меня взломали? Или в сети провайдера петля?
UPD: ОС на сервере CentOS 7, если это имеет значение
Сервер арендуется у firstdedic
Для Ъ: к платам Supermicro китайцы несанкционированно впаивали шпионские микросхемы
Для !Ъ: https://www.bloomberg.com/news/features/2018-10-04/the-big-hack-how-china-use...
Задача состоит в объединении трех квартир в одну сеть посредством OpenVPN. В каждой квартире стоит роутер с OpenWRT.
Как работает сейчас:
Квартира 1: сеть 192.168.10.0/24, на роутере настроен OpenVPN-сервер с таким конфигом:
client-to-client
ca /etc/openvpn/ca.crt
cert /etc/openvpn/server.crt
dev tap
dh /etc/openvpn/dh2048.pem
ifconfig-pool-persist /etc/openvpn/ipp.txt 0
keepalive 10 60
key /etc/openvpn/server.key
proto tcp4
server-bridge 192.168.10.1 255.255.255.0 192.168.10.128 192.168.10.254
status /var/log/openvpn-status.log
verb 3
comp-lzo
Чего хочу: Хочу настроить роутеры в квартире 2 и 3 таким образом, чтобы их внутренняя сеть также находилась в сети 192.168.10.0/24 и чтобы они являлись клиентами OpenVPN-сервера в той же сети (участники сети роутера были участниками сети OpenVPN-сервера)
Например:
Также важно, чтобы, если по каким-то причинам OpenVPN-сервер недоступен, локальная сеть и доступ к Интернету в квартире 2 и 3 сохранялись
Насколько я понимаю, моя конфигурация OpenVPN сервера для этого подходит, за исключением диапазона адресов клиентов, но это легко исправить. Как нужно настраивать клиентские роутеры? Правильно ли я понимаю, что все что мне нужно сделать - это настроить обычный клиент OpenVPN и добавить интерфейс tap0 в мост br-lan, создаваемый OpenWRT по дефолту для объединения WiFi и LAN?
Собственно сабж
Купил новый HDD себе в роутер и возник вопрос: отключать автоматическую парковку головок, или все-таки оставить все как есть? Предыдущий диск прожил примерно 4 года почти 100% аптайма (36242 часов) с настройками по-умолчанию и пока жив, но количество парковок у него космическое: 1518929
Вопрос: что делать с новым диском? Оставить все по-умолчанию или hdparm -S0 -B255 /dev/sda ?
Спустя почти два года вышла новая версия Apache NetBeans 9.0
NetBeans — это кроссплатформенная среда разработки приложений на языках Java, C++, PHP и многих других, благодаря поддержке дополнений.
Примечательно, что это первая версия, выпущенная после передачи проекта компанией Oracle некоммерческой организации Apache Software Foundation. Изначально выпуск девятой версии планировалось приурочить к выходу Java 9, но в связи с передачей проекта, выпуск был отложен. Лицензия изменена на лицензию Apache
Главные новшества:
Также стоит добавить, что судя по всему сайт http://www.netbeans.org больше не обновляется и проект доступен по адресу https://netbeans.apache.org
Как вы думаете: нужен ли на нашем форуме функционал черновиков? Ну, например, если для простых тем это не особо нужно, а вот, скажем, для новостей такое не помешает. Если кто-то пилит новость до релиза очередной версии $APP_NAME || $DISTR_NAME, то при этом заранее может собрать как можно информации об изменениях, а в день релиза просто опубликовать ее, вместо того, чтобы пытаться наспех сколотить что-то
Собственно сабж. Как сделать так, чтобы при ответе на звонок звук был по умолчанию в телефоне, а не в гарнитуре? Нужно, чтобы сидящие в машине не слышали разговора. В прошлой машине отключал в телефоне профиль HFP для мультимедиа системы автомобиля - она его видела и могла играть музыку. В новой машине, если отключить этот профиль, то она вообще не связывается с телефоном.
Может есть какие программы в маркете, а то я не нашел что-то
| следующие → |