LINUX.ORG.RU

Сообщения Rinaldus

 

Одноплатник в 2017 году

Хочу в этом году заменить свой Raspberry Pi 2, который служит мне медиаплеером, на что-нибудь помощнее. Жду возможного анонса Raspberry Pi 4, который возможно будет (а может и не будет) 4-5 марта на каком-то событии, которое устраивают разработчики. Но с высокой долей вероятности может произойти так, что либо ничего нового в этом году не анонсируют, либо спеки будут отличаться от ожидаемых мной. Поэтому хотелось бы заранее иметь представление об альтернативе Raspberry Pi в качестве медиаплеера, если такая существует.
Вот какую конфигурацию мне бы хотелось:

  • Оперативная память не менее 2 ГБ
  • USB 3.0
  • Ethernet-порт
  • Аппаратное воспроизведение всех современных и популярных кодеков.
  • Поддержка 4K. У меня пока нет ни одного видео в этом разрешении, но просто если будет заявлена поддержка 4K, то Full HD видео любой тяжести должно просто летать.
  • Встроенный Bluetooth. Я может быть куплю себе Bluetooth-наушники.
  • Пассивное охлаждение. Никакого крутящегося вентилятора. Я сплю в той комнате, где находится приставка, и лишний шум мне не нужен.

По возможности хотелось бы также отсутствие каких-либо firmware, потому что они создают только одни неудобства.
Про процессор не пишу, потому что не разбираюсь в зоопарке ARM-процессоров. Но мне кажется, что такое описанное мною великолепие должен венчать более-менее современный процессор.
Существует ли одноплатник с описанной мною конфигурацией? Я полюбому буду ждать до 4-5 марта, но альтернативу хотел бы знать уже сейчас.
P.S. Китайское барахло с Android не советуйте. Я имел уже неприятный опыт с одним таким ноунеймом. Хочу именно одноплатник с возможностью поставить туда любой Linux, какой захочу.

 , , ,

Rinaldus
()

Авторизация по SSL-сертификатам и их отзыв

Хочу усилить некоторые свои сайты, на которые все равно никто не ходит, кроме меня, путем авторизации на них по SSL-сертификатам. У меня есть самоподписанный CA-сертификат, который мне обеспечивает HTTPS для некоторых моих сайтов. Теперь на его основе я хочу сделать клиентские сертификаты для всех устройств, с которых я хожу на эти сайты. Все SSL-сертификаты я обычно генерю на одной машине, а потом копирую их куда следует. CA-сертификат, разумеется, у меня один на все серверы.
В случае с клиентскими сертификатами мне непонятна вот какая вещь. Допустим, я сгенерю клиентские сертификаты на этой машине. CA-сертификат отправлю на удаленный сервер, клиентские сертификаты раздам всем устройствам по одному на каждый. Если какой-то клиентский сертификат будет скомпрометирован и я его отзову на той машине, на которой его генерировал, то как удаленный сервер сможет «узнать», что данный клиентский сертификат был отозван и его пускать не следует?

 ,

Rinaldus
()

Кто-нибудь пробовал KeepassXC?

Сегодня обнаружил, что появился форк KeepassX под названием KeepassXC. Как я понял, основные претензии к KeepassX были в том, что он крайне медленно развивается в последнее время и еще разработчик игнорирует пулл реквесты в своем репозитории. Поэтому его форкнули и насколько я вижу, он весьма активно развивается.
Вопрос вот в чем. Стоит ли ему доверять? Помимо безопасности баз данных я весьма опасаюсь, что из-за какого-нибудь кривого сохранения они будут запорчены. А попробовать хотелось бы, я люблю тестировать новые программы.

 , ,

Rinaldus
()

Civilization VI для Linux выйдет 9 февраля!

Компания Aspyr, занимающаяся портированием игр для Linux, сообщила в своем блоге, что Civilization VI для Linux станет доступна уже 9 февраля, т.е в этот четверг. Также они сообщили, что в честь запуска версии для Linux ее можно будет купить со скидкой (на момент написания поста скидки в рублевой зоне еще нет, может быть запустят позже или приурочат к самому выходу).
Так что ура, народ! Я лично не утерпел и купил ее себе на новый год, успел немного поиграть. Игра мне очень понравилась, особенно озвучка за русских. Всем рекомендую!

 , , , ,

Rinaldus
()

Способы отражения DDoS атак

Несколько дней назад меня попросили посмотреть сервер (просто VPSку), который стал тормозить. Я зашел туда и увидел, что он не обновлялся более 1 года и что в dmesg куча записей о SYN flood. Вывод команды «iptables -L» пришлось принудительно прервать так как она содержала кучу записей о блокированных fail2ban IP адресах.
Что я сделал для реанимации этого сервера:
1. Сделал полный бэкап как баз данных, так и скриптов.
2. Сделал полное обновление системы.
3. С помощью iptables заблокировал все порты, кроме некоторых нужных.
Прошло уже несколько часов. Периодически туда захожу и проверяю, пока полет нормальный. Есть ли еще какие-нибудь действия, которые нужно предпринять для отражения атаки?
Дело еще в том, что SYN атаки предпринимались еще и на 21 порт, который является FTP. Мне пришлось его открыть, поскольку на сервере стоит proftpd. Как с этим быть?

 , , ,

Rinaldus
()

Статистика использования Linux

Народ, как вы думаете, какой реальный процент пользователей Linux? Ну не верю я, что нас всего 1-2%. Статистика - это вообще лженаука, выборы Трампа это полностью подтверждают. Если бы пользователей Linux было в самом деле 1-2%, в Стиме не создавали бы тем с именем «Linux please» на 20 странмц, а страниц в темах игр с подтвержденными Linux-портами было бы намного меньше. На мой взгляд, нас не менее 25%. А что думаете вы?

 , , , ,

Rinaldus
()

Хостинг с большим дисковым пространством

Имеется ли у кого-нибудь на примете хостер, который раздает VPS с большим дисковым пространством (от 500 ГБ и более)? Количество оперативной памяти не имеет значения, главное чтобы потянул nginx.
По цене, разумеется, чем дешевле, тем лучше.
Я лично знаю одного, который предлагает 1 ТБ за 4 евро в месяц, но может быть кто-нибудь знает еще дешевле?

 ,

Rinaldus
()

IPv6 без IPv4

Хотелось бы спросить, каково на сегодняшний день состояние IPv6? Способен ли он обеспечить полный доступ без IPv4? Некоторые хостеры раздают IPv6 чуть ли не бесплатно и целыми подсетями, а покупка нескольких IPv4 может влететь в копеечку. Я это к тому, что если взять дедик, устроить на нем виртуализацию и несколько IPv6, то в состоянии ли они обеспечить полноценно, к примеру, нужды почтового сервака? Или веб-сайта? Или веб-службы, например Syncthing?

 , ,

Rinaldus
()

Самый простейший и легковесный http-сервер?

Какой простейший и самый легковесный HTTP сервер вы можете посоветовать? Чтобы никаких лишних примочек, никакой поддержки интерпретаторов. Чтобы умел только показывать файлы и содержимое директории и занимал минимум памяти. Хочется воткнуть такой на Raspberry Pi.

 , ,

Rinaldus
()

binfmt не запускается в Gentoo

Хочу в Gentoo собирать пакеты для Raspberry Pi. Для этого на VDS установил QEMU по этому руководству. Пытаюсь запустить binfmt - не запускается. Вот лог:

# systemctl status systemd-binfmt
● systemd-binfmt.service - Set Up Additional Binary Formats
   Loaded: loaded (/usr/lib/systemd/system/systemd-binfmt.service; static; vendor preset: disabled)
   Active: inactive (dead)
Condition: start condition failed at Mon 2016-12-26 10:45:43 MSK; 3s ago
           ├─ ConditionDirectoryNotEmpty=|/lib/binfmt.d was not met
           ├─ ConditionDirectoryNotEmpty=|/usr/lib/binfmt.d was not met
           ├─ ConditionDirectoryNotEmpty=|/usr/local/lib/binfmt.d was not met
           ├─ ConditionDirectoryNotEmpty=|/etc/binfmt.d was not met
           └─ ConditionDirectoryNotEmpty=|/run/binfmt.d was not met
     Docs: man:systemd-binfmt.service(8)
           man:binfmt.d(5)
           https://www.kernel.org/doc/Documentation/binfmt_misc.txt
Вот конфиг ядра: http://pastebin.com/d4TMGHC4
QEMU собран с такими USE-флагами:
app-emulation/qemu qemu_user_targets_arm qemu_softmmu_targets_arm static-user static-libs
Почему не работает binfmt? Может ли это быть из-за того, что виртуальный процессор на моей VDS не поддерживает KVM?

 , , , ,

Rinaldus
()

Итоги года по играм и ваши ожидания от следующего года

Подводим итоги уходящего года по компьютерным играм. Назовите одну или несколько игр, которые вышли в этом году и которые вам понравились. И скажите, какие игры вы больше всего ждете в следующем году?

Начну с себя. Прежде всего, 3 игры, вышедшие в этом году, которые мне понравились:
1. American Truck Simulator
2. Stellaris
3. Transport Fever
Что касается моих ожиданий, то ничего особого в следующем году не жду, потому что ничего такого на следующий год не анонсировали (хотя, может я что-то пропустил). Жду разве что порта Civilization 6 для Linux. Хотя там настолько неоднозначная графика, что я не уверен, понравится ли мне она или нет.

 , ,

Rinaldus
()

В Steam стартовала осенняя распродажа

В Steam стартовала традиционная осенняя распродажа. Очень многие игры сейчас можно купить с существенными скидками. К слову, вышедшая совсем недавно для Linux Deus Ex: Mankind Divided можно купить аж с 50% скидкой.
Буду признателен, если вы порекомендуете, что еще годного можно купить.

 , , ,

Rinaldus
()

Скорость компиляции

Что больше влияет на скорость компиляции: лишнее ядро процессора или большее количество оперативной памяти? Открыл для себя нового хостера, который предлагает 2 тарифа: либо 4 ядра и 2 ГБ памяти, либо 2 ядра и 4 ГБ памяти. Хочу к нему переехать со своим Gentoo-сервером для формирования бинарных пакетов. Не могу определиться, какой из этих 2 тарифов эффективнее повлияет на скорость компиляции. Для сравнения, у моего текущего сервака 3 ядра и 2 ГБ памяти. Что лучше: лишнее ядро или убрать 1 ядро, но зато прибавить лишние 2 ГБ памяти?

 , ,

Rinaldus
()

Квесты про Петьку и Василия Ивановича портировали на Linux!

Лучшую серию квестов всех времен и народов (имхо) стали потихоньку переиздавать в HD-качестве и кроме того, портировать на Linux!!! Уже доступны первые 2 части: «Петька и Василий Иванович спасают галактику» и «Петька и Василий Иванович: Судный день». Не за горами и 3-я часть: «Петька и Василий Иванович: Возвращение Аляски. Но она выйдет еще нескоро, только через год. Ее тоже обещают сделать для Linux.
Стоят эти игры более чем приемлемо: по 169 рублей каждая.

 , , ,

Rinaldus
()

Карты памяти vs флешки и Raspberry Pi

У меня есть Raspberry Pi 2 и 2 карты памяти: одна (8 ГБ) для основной системы, другая (32 ГБ) для экспериментов. Неделю назад я отказался от OSMC и перешел на Arch for ARM. OSMC был на основной карточке.
Установил Arch for ARM на карточке для экспериментов на тот случай, если не понравится, чтобы можно было всегда вернуться на OSMC. Все было более-менее нормально, но меня раздражала крайняя тормознутость системы, вплоть до того, что Kodi крашился. Это проявлялось даже неотзывчивостью команд по SSH (приходилось долго ждать), когда Kodi что-то загружал. При загрузке PVR IPTVSimple загружался 5 минут, я засек по часам. Ничего подобного раньше не было. Установил iotop и выяснил, что «бутылочным горлышком» являлась как раз карточка. Аккуратно перенес систему на основную карточку, с которой никогда не было проблем, и загрузился с нее. Небо и земля. Тормоза исчезли. Явно карточка для экспериментов была некачественная, хотя 10-й класс. Основная карточка UHS-1, но неужели между двумя соседними классами может быть такая большая разница?
В связи с этим у меня появилось 2 вопроса. Есть много карт памяти различных классов. Но зачастую они различаются даже не по классам, а по производителям. Некоторые производители - халтурщики, некоторые выпускают очень быстродействующие карточки. Среди USB-флешек я такого не замечал. Они отличаются в основном по 2 критериям: USB 2.0 и USB 3.0 Почему так? Ведь оба типа носителей используют флеш-память. Вопрос чисто ради интереса и в целях повышения образованности.
И 2-й вопрос, более относящийся к конкретной проблеме. Возможно ли загрузить Raspberry Pi 2 с USB-флешки (или даже с жесткого диска) и если возможно, то как?

 , , ,

Rinaldus
()

Уведомление о необходимости пересборки пакета

Установил на Raspberry Pi 2 Arch for ARM и с помощью makepkg собрал последнюю версию Kodi из Git, подправив имеющийся PKGBUILD. Сам Kodi, kodi-platform и kodi-pvr-iptvsimple - единственные пакеты, собранные мной вручную. Остальные пакеты из стандартного репозитория. Сейчас все работает. Но когда в Arch обновятся зависимости Kodi, можно ли как-то отследить или понять, что требуется его пересборка? С помощью менеджера пакетов или еще как-то. Сборка Kodi на Raspberry Pi 2 занимает 5 часов и мне бы не хотелось столкнуться с неожиданным сегфолтом во время просмотра фильма.
Хотелось бы действовать по следующей схеме: обновил Arch => понял, что требуется пересборка Kodi => запустил пересборку на ночь, к утру Kodi будет готов. Можете что-нибудь посоветовать по этому поводу?

 , ,

Rinaldus
()

Ваш рейтинг иностранных языков

Поговорим об иностранных языках. Какие иностранные языки вам нравятся, какие не нравятся и почему?

Начну себя. Мне чисто эстетически очень нравятся итальянский, французский и испанский языки. Я их считаю наиболее красивыми, поэтическими.
К английскому языку я отношусь нейтрально. Не вижу в нем ничего поэтического, это просто язык для передачи информации и не более. Будь моя воля, я бы сделал международным языком испанский. На нем говорят не менее, чем на английском, но он намного красивее.
Самыми некрасивыми языками для меня являются немецкий и польский.

 ,

Rinaldus
()

Посоветуйте бесперебойник

У меня дома часто мигает свет, из-за чего хочу приобрести бесперебойник для защиты домашнего сервера (неттоп) и дискового накопителя на 8 жестких дисков. Требования простейшие: чтобы при «мигании» света он среагировал в этот момент и переключил на себя, а в случае отключения света корректно завершил работу сервера. Никакой долгой работы от батарей не нужно.
Мощность у неттопа порядка 60-80 Вт. Насколько я вычитал кое-где, жесткий диски в пики своей нагрузки потребляет 30 Вт каждый. 30*8=240 + 80 Вт = 380 Вт - порядка 400 Вт ИБП мне должно хватить. Ну и естественно, чтобы была у него поддержка Linux.
Проблема в том, что я в ИБП абсолютно не разбираюсь. И хотя я прочитал про типы бесперебойников и кое-что на форумах (например, люди на форумах очень советуют ИБП производства APC, а Ippon считают некачественными), все равно при поиске нахожу ИБП с весьма неоднозначными отзывами. При просмотре конкретных моделей одни люди очень их хвалят, другие не менее остро критикуют (что они у них сгорели, не сработали, когда надо было, и прочее). Поэтому я в затруднении при выборе конкретной модели и конкретного производителя.
Был бы очень признателен вам, если бы вы подсказали мне направление, в котором стоит искать подходящую модель, а еще лучше если бы подсказали конкретную модель в пределах 5000-6000 рублей, которая гарантированно работает.

 , ,

Rinaldus
()

Не собирается dev-python/pycparser и dev-python/ndg-httpsclient

У меня на одном из компов не собираются 2 питоновских пакета: dev-python/pycparser-2.16-r1 и dev-python/ndg-httpsclient-0.4.2. Поскольку в багзилле ничего по этому поводу нет и на другом компе все собралось нормально, то значит это что-то у меня на этом конкретном компе.
Вот логи сборки pyparser и ndg-httpsclient.
emerge --info

Подскажите пожалуйста, как поправить?

 ,

Rinaldus
()

Управление громкостью с клавиатуры для нескольких устройств

У меня несколько устройств для вывода звука: встроенные динамики монитора, которые получают звук по HDMI с видеокарты, наушники, подключенные к звуковому модулю компа, и пару дней назад я еще подключил Bluetooth-динамик.
Все это хозяйство прекрасно работает средствами Pulseaudio, управляю я выводом звука с помощью прекрасного апплета в KDE 5, но мне очень не хватает управления громкостью с клавиатуры для каждого устройства. У меня в клавиатуре есть мультимедийные клавиши, но они управляют громкостью только для одного «устройства по умолчанию». Я не знаю, какое устройство по умолчанию у меня в данный момент, я постоянно их переключаю, и мне бы хотелось иметь разные клавиши для регулировки громкости для всех 3 устройств. Например:
1. ctrl+вверх(вниз) - динамики монитора
2. super+вверх(вниз) - наушники
3. alt+вверх(вниз) - blutooth-динамик
Можно ли как-нибудь этого добиться? Вот здесь я нашел, как можно управлять громкостью из консоли, в принципе можно понаделать bash-скриптов. Но я не знаю, как запуск bash-скрипта можно назначить на определенное сочетание клавиш. Можете подсказать, как это сделать, или может быть есть какой-нибудь другой способ?

 , ,

Rinaldus
()

RSS подписка на новые темы