Нехмурое утро. Поездка из-Столицы-в-Столицу в прекрасной компании. Сонце и туман, поднимающийся над полем-не-экспериментов. Улицы старого города, шириной в распростёртые объятия. Стая кошек, отзывающихся на «мац-мац». Вход в крепость с потаённого хода, выход через парадный. Прогулка над Дунаем, восхитительный вид, прогулка вдоль Дуная, безчисленные лебеди. Памятник непростому венгру. Погоня за автобусом. Общественный транспорт даром. Уже пройденная пару часов назад, но совсем незнакомая улица. Поездка в [неразборчиво], покупка за 5 минут до закрытия. Путь [домой] сквозь туман. Тесный заставленный машинами двор-почти-колодец. Неожиданная находка огромного паркинга в двух минутах ходьбы от-или-до. Чай через пять минут после полуночи, кофе, за пять минут до. Улица. Путеводные созвездия за туманом, звёзды над головой. Пустой город. Свободное место на парковке перед домом. Мессадж, мессадж.
День был хорош. Но, конечно, непредсказуем. Посмотрим, как поменяет его будущее.
Одна из подлостей нынешних онлайн-сервисов – использвание имейла в качестве юзернейма. Это приводит к последствиям. Имейл надо хранить как зеницу ока. Потерял его, потерял акк. Имейл-провайдера надо выбирать с пристрастием. Мой, вроде, нормальный. Но был и свой домен для этих целей.
В прошлом году, меня соскамил американский регистратор. В 2023-м объявил, что перестаёт обслуживать пользователей из РФ. Дал время на трансфер доменов, но я пропустил это. Не перенёс домен вовремя. Зарегил новый акк, обратился в поддержку. Проигнорили. За пару дней до окончания срока регистрации домена ответили. Предложили сменить Юрисдикцию Резидентства и прислать пруф по факсу.
Домен спиздили – зарегили на себя. Из каких побуждений… Мне это обошлось в потерю нескольких акков. Самые ценные смог вернуть. С месяц заняло общение с саппортами сервисов.
DNS, получается, тема весьма серьёзная. Надо выбирать регистратора из относительно нейтральной Юрисдикции. TLD тоже надо выбирать. Не удивлюсь, если обнулят или отнимут американские имена, типа .com, .net, .org.
Знаю Юрисдикции с которыми [сейчас] нет проблем. Латиноамериканские. Также, годятся некоторые из Управляек Содружества. Вообще, в поиске, можно ориентироваться по флагам, под которыми ходят корабли. Ещё, надо учитывать грядущий сплинтернетинг. Очень интересная, красивая штука – Веб3. Но сильно сомневаюсь, что децентрализации позволят стать мейнстримом.
Email и DNS, это серьёзные Проблемы, висящие камнем на шее.
В Нашей Провинции сегодня Праздник – Бадњи Дан. Бадњак, это дуб, от нескольких дециметров др 3-х метров [высотой]. Утром его срубают в лесу, вечером, после совершения Обрядов, сжигают. Где на улице, где в печке. Деривация-для-горожан – Дубовый Веник. Их сейчас на каждом углу продают.
Этот день, конечно приватизирован, и ныне является Христианским Праздником.
С праздником.
За месяц жизни с Файрджейлом у меня сложилось явное впечатление того, что Firejail это малварь. Ненамеренная, но какая разница. Добила невозможность закрыть LUKS, пока запущен хоть один инстанс Firejail. C этой Песочницей покончено навсегда.
I gave a fuck. Fucking out of this.
Несмотря на то, что клава у меня уже вполне нормальная (постил недавно фотку), продолжаю пользоваться своими раскладками для 61 клавиши.
Выложил на Гитхаб: https://github.com/slavach/xkb-qucoostom
Может, пригодится кому.
Юбилей 2025 начался. Всех поздравляю. Такой год бывает примерно 1 (один) раз в сознательной жизни.
Интересно, будут ли видимые изменения Глобальных Событий. Должены быть, считаю.
PEREGRINANTES⋅IN⋅SPEM
Странники [потерянные в море] в надежде. Логотип говорит всё, что надо знать об этом годе.
Leave This World™ Behind.
Много лет назад начал пользоваться плагином FF Privacy Badger. О нём и не знал никто в то время. Специальных блокировщиков рекламы не ставил, PB справлялся. Что понятно – рекламный банер, это малварь.
Сейчас, PB, это первый в списке предлагаемых плагинов. Такое не может нравиться, жди скама.
В исполнении Игоря Фёдоровича, даже в исполнении нейросеток, любая песенка – шедевр. Но бывает и наоборот, его песенки неплохо звучат в чужом исполнении.
Поставил Devuan на домашний комп. С дефолтным xfce4. Очень приятная система. Несмотря на то, что в ней elogind, dbus, polkit. Но весь софт нынче заточен под systemd, мэйнтейнерам приходится работать над совмемтимостью. Вообще, они молодцы. Никакого Плимута, инит-система sysvinit, экран не чистится после загрузки. Я такое последный раз видел оч много лет назад. Иксы нормально запускаются командой startx.
Отдельно о настройка клавы в Иксах (xkb). Они приделаны к udev, при перетыкании клавы резетятся на дефолтные – те, что прописаны в /etc/default/keyboard. Кстати, с ним надо осторожно. Можно получить неработающую клаву, если хорошенько ощибиться.
Не ставил ничего левого. Только то, что есть в дистре. Сначала решил поставить последний Qemu, и даже собрал его. Сутки убил, там много зависимостей. Написал скрипты для сборки, доку... и задумался. Решил, что незачем, буду юзать тот, что из-коробки. libvirt не использую, запускаю гостей командой qemu-system-x86_64. Скрипты написаны, конечно.
Поставил firejail. Написал скрипт ff для запуска firefox так, чтобы каждый инстанс видел только свой профайл и свой даунлоуд-каталог. Ну и запускался легко – ff-<имя_профайла> <create | run>. Без всякого профайл-манагера, у меня даже нет ini файлов в ~/.mozilla/firefox/. Для chromium тоже скрипт сделал. Директивы blacklist, noblacklist, whitelist, nowhitelist выносят моск. Плохо, что нельзя настроить заголовок окна firejail. Сейчас пришла мысль о переменных окружения, но вряд ли это поможет.
Переименовал с помощью dpkg-divert программы /usr/lib/firefox-esr/firefox-esr, /usr/lib/chromium/chromium. Что не запустить случайно, чтобы никакая программа не смогла их запустить.
Увидел, что икссервер Xephyr вещь хорошая. Потырил хелпер для него отсюда: Sandboxing_the_Firefox_Browser_with_Firejail. Кстати, полезная дока по-ссылке. Сркипт надо дорабатывать в плане клипборда, чтобы не копировать содержимое между всеми инстансами FF (вернее, Xephyr).
Настройки xkb для Ксефира можно передать в командной строке. В моём firejail.config написано так:
xephyr-extra-params -resizeable -xkb-layout qq,qq -xkb-variant typo-us-k61,typo-ru-k61 -xkb-options lv3:lwin_switch,caps:escape,grp:rshift_toggle,grp:shifts_toggle,grp:switch
Вообще, надо как-то решить проблему клипборда. Возможно, неким нетворк-сервисом. Между серверами Ксефира, между гостями Куему, между икссервером хоста.
firejail – суидная программа. Понятно, она навороченная, ей нужны права. Всё равно, мне это не очень нравится. Но она опенсорсная, она в дистрибутиве, так что пока оставлю.
X11 позволяет использовать лишь 4 раскладки. Mate, соответственно, тоже. Мне надо больше, причём, нужны наборы раскладок. К примеру – английский-русский, всего 2 раскладки, переключаться удобно. Ещё один набор – мои кастомные Qucoostom (qq), для английского и русского, заточенные под клаву с 61-й клавишей (очень неудобную, неюзабельную из-коробки), включающие 4 левела, со вшитыми типографскими символами. Их я использую как основные, несмотря на то, что клаву поменял на более другую. Ещё сербский нужен, как латиница, так и кириллица.
( Read more... )
Картинка для привлечения внимания. Клавы 61 и более нормальная.
Почистил новый хард командой dd с размером блока 1M. И на нём по-прежнему видны разделы. Догадался, что последний блок не записался, а в самом конце диска резервная GPT. Дописал несколько секторов.
Только на днях перешёл на UEFI. Не переходил бы, но скоро только он и останется.
Почитал я немного о безопасности сабжей. Седины прибавилось. Убрал абстрактные сокеты для начала.
Проапгрейдил комп, купил новое поюзаное железо. AMD R5 2400G + 64 GB. С возможностью добавить до 128 GB. Перешёл на EFI загрузку. Не то, чтобы очень надо, BIOS меня устраивал, но рано или поздно всё одно придётся.
Потрачу несколько дней, сделаю нечто подобное Qube-OS. На любимой Devuan. Qemu, KVM, virt-manager. Ничего лишнего в хост-системе. Всё в виртуалках. Не знаю, хватит ли памяти, думается, да, память дедуплицируется. На 32-х GB нельзя было открывать десятки броузеров с сотнями вкладок, свопить начинала система.
Да, Qemu в Дедалусе не вполне новый, надо собрать девятый. Это, конечно, нудно.
Быть может, такое радикальное решение и лишнее. У страха глаза. Firejail вполне себе решение.
LUKS, это заголовок, header. К которому цепляется блочное устройство, block device. Это самое главное, что надо знать о LUKS.
Заголовок можно подготовить отдельно, используя временное устройство, например файл образа, image file. После этого, с его помощью можно открыть другое устройство. Можно несколько, зная что делаешь.
Create LUKS header. Backup it after that.
dd if=/dev/urandom of=luks-test1.ima bs=1M count=10
cryptsetup luksFormat luks-test1.ima \
--header luks-test1.luks
# Header created, delete the temporary backing image.
rm -f luks-test1.ima
cp -a luks-test1.luks /path/to/headers-backups/
Create a new image, open it using the existing header, make FS, close. Or just use any existing block device.
dd if=/dev/urandom of=luks-test1-second.ima bs=1M count=10
# No need to format the image, just open it
cryptsetup open luks-test1-second.ima luks-test1-second \
--header luks-test1.luks
mkfs.ext4 /dev/mapper/luks-test1-second
cryptsetup close luks-test1-second
Open the device. Optionally delete the header. Mount the device and use it.
cryptsetup open luks-test1-second.ima luks-test1-second \
--header luks-test1.luks
mkdir -p /mnt/luks-test1-second
mount /dev/mapper/luks-test1-second /mnt/luks-test1-second
Готовый заголовок используется лишь в момент открытия устройства cryptsetup open, после этого его можно удалить. Конечно, если есть копия в надёжном месте. Для закрытия устройства заголовок не нужен.
Пользователь kondratio@lj запостил ссылку на видео Плоскоземельщика™, доказывающего свою Плоскоземельность™ с помощью самодельных «гироскопов» в карданном подвесе. Ротор такого «гироскопа» сделан из пластин от HDD. Момент импульса такого ротора не то чтобы мал, он ничтожен, если скорость не сотни тысяч rpm.
Для проверки гироскопа ~ 20см можно раскрутить ротор и ударить киянкой по горизонтальной рамке. Если гироскоп не сохранит своего положения, значит, это не гироскоп, а Карго Культ™.
И так далее. До весны на Юпитере и Марсе.
Вот что сказал ChatGPT. После того, как 3 раза был обвинён во вранье; так, на всякий случай.
Годы пересекающихся вёсен на Юпитере и Марсе.
2016, 2026, 2028, 2032...
![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
timeasmymeasure