LINUX.ORG.RU

Сообщения CrX

 

Насколько актуален оффтопик-лист?

 ,

Имеет ли смысл им руководствоваться, или в нём есть пункты, которые больше не действительны?

Может ему требуется некоторые обновления?

Вот есть пункт:

  1. Обсуждение криптовалют, не имеющее непосредственного отношения к GNU/Linux.

И есть прям нагляднейший пример такого обсуждения — тред точно о криптовалютах и точно не имеет непосредственного отношения к GNU/Linux — он о том, как работают сами криптовалюты.

Тем не менее, он не был удалён, несмотря на то, что модераторы заглядывали в спецтопик, где ссылка на этот тред была, и, например, @hobbit удалил посты по другим репортам, но не тронул этот.

Я сам лично не против обсуждения криптовалют и не совсем понимаю, зачем этот пункт был добавлен в оффтопик-лист. Но мне бы хотелось понять, так сказать, «правовой статус» этого самого оффтопик-листа. Если что-то в нём — то это строго «ни-ни», или как с просто оффтопиком, в основном закрывают глаза, удаляя только «вредное»?

Если строго «ни-ни», то почему не был удалён тот тред?

Если второй вариант, то почему просто не написать «любые вопросы, не имеющие отношения к GNU/Linux или СПО», зачем конкретно про криптовалюты в списке?

Или есть какие-то критерии, по которым «если очень хочется, то можно»?

Или просто некоторые пункты списка более неактуальны? Может тогда убрать их из оффтопик-листа?

P.S. Я не прошу удалять тред, мне бы наоборот хотелось, чтобы он остался. Просто хочу разобраться, что тут к чему.

CrX
()

Ardour 8.6

 , , ,

Группа Мультимедиа

Вышла версия 8.6 свободной цифровой звуковой рабочей станции (DAW) Ardour.

Релиз не включает особо крупных изменений, в основном потому, что разработчики всё ещё заняты работой над будущими мажорными релизами.

В новой версии в числе прочего исправлен баг из версии 8.4 с падением при открытии диалога выбора файлов на Linux при определённых обстоятельствах.

( читать дальше... )

>>> Более полный список изменений (ardour.org)

CrX
()

Доля Linux на десктопах продолжает держаться выше 4%, согласно StatCounter

 , , ,

Группа Linux General

Впервые порог в 4% был преодолён в феврале. В марте этот уровень удалось закрепить.

( читать дальше... )

>>> Статистика StatCounter (statcounter.com)

CrX
()

Умер Питер Хиггс

 , ,

https://mailings.ed.ac.uk/cr/AQiw9w4Q29loGLayuDKygkUHzYdbMkJ3l7YZR220i7qIV4A2vPfu2ywkdzGpOQ

Ему было 94.

P.S. Linux тут ни при чём, но его открытия и нобелевка обсуждались на ЛОРе, поэтому я посчитал важным принести эту печальную весть.

CrX
()

Vaxry (разработчик Hyrpland) забанен на freedesktop.org за «токсичность»

 , , ,

Очередная победа красношляпых SJW над здравым смыслом.

!Ъ:

Ъ: чел больше не может контрибьютить в wlrtool. Забанен по CoC за то, как плохо он модерировал свой дискорд (не дискорд FDO, а своего проекта).

CrX
()

Владелец разработчика Astra Linux Фролов стал долларовым миллиардером

 , , ,

Фролов — второй российский миллиардер, заработавший капитал в сфере программного обеспечения.

Председатель совета директоров «Группы Астра» Денис Фролов стал долларовым миллиардером в результате резкого скачка вверх акций этой компании, пишет Forbes.

!Ъ: https://www.rbc.ru/business/29/03/2024/66065e999a7947244d3898cb

CrX
()

Samsung Odyssey G5 не просыпается

 , , , ,

Началось где-то месяц назад, приходится нажимать кнопку на мониторе, чтобы его включить.

Используется вот так:

swayidle -w \
    timeout 1200 'swaymsg "output * power off"' \
    resume 'swaymsg "output * power on"' \
    timeout 1260 'swaylock -f'

После 20 минут неактивности монитор гаснет, как и положено, но при двигании мышкой или нажатии клавиши на клавиатуре не включается. Со вторым монитором всё нормально — он включается, а этот почему-то нет. Включается от нажатия кнопки включения на нём.

Воспроизводится и так:

swaymsg "output DP-1 power off" — монитор выключается. swaymsg "output DP-1 power on" — обратно не включается (пробовал несколько раз давать эту команду — без разницы).

Раньше работало нормально, вдруг в один момент перестало. Не могу сказать, когда точно, но где-то может около месяца назад. Не знаю даже, дело в обновлении чего-то или в самом мониторе.

Используется Sway. Модель монитора LC27G5xT.

Кто-нибудь сталкивался? Что это может быть?

P.S. Не определился, лучше ли это сюда, в Desktop или в Hardware, модератор может перенести по своему усмотрению.

CrX
()

Новые уязвимости в GPU-драйвере NVIDIA

 , ,

Группа Безопасность

В своём бюллетене от 28 февраля NVIDIA раскрыла новые проблемы безопасности драйверов.

Уязвимости, затрагивающие в том числе и Linux-версию драйвера:

  • CVE‑2024‑0074, серьёзность — высокая. Уязвимость, благодаря которой злоумышленник может получить доступ к ячейке памяти после окончания буфера. Эксплуатация уязвимости может привести к отказу в обслуживании или подмене данных.
  • CVE‑2024‑0078, серьёзность — средняя. Уязвимость, благодаря которой пользователь гостевой среды может вызвать разыменование NULL-указателя в хосте и добиться отказа в обслуживании.
  • CVE‑2024‑0075, серьёзность — средняя. Уязвимость, благодаря которой пользователь может вызвать разыменование NULL-указателя и получить доступ к переданным параметрам, валидность которых не была проверена. Успешная эксплуатация этой уязвимости может привести к отказу в обслуживании и ограниченному раскрытию информации.
  • CVE‑2022‑42265, серьёзность — средняя. Уязвимость, благодаря которой непривилегированный пользователь может вызвать целочисленное переполнение и добиться к отказа в обслуживании, раскрытии информации и подмены данных.

Рекомендуется обновиться до версии драйвера, в которой эти уязвимости исправлены: 550.54.14 от 23 февраля, 535.161.07 от 22 февраля или 470.239.06 от 22 февраля, либо до более новой версии в соответствующей ветке. Все более ранние версии подвержены этим уязвимостям.

>>> Весь бюллетень (custhelp.com)

CrX
()

Посоветуйте ИПБ

 , новые песни о старом

В общем, задолбало меня, что в XXI веке в Москве раз-два в год да случается такое, что у меня отключают электричество, чаще всего на 1-5 секунд, иногда на минуту-две, совсем изредка на минут 10-20. И вот даже эти односекундные отключения напрягают тем, что комп вырубается, приходится заново всё запускать, да ещё и что-то не сохраниться может. Ну понятно, короче.

Хочу взять ИПБ. До этого дома ИБП никогда не юзал, так уж получилось. На работе были какие-то шумные, но вроде рабочие.

Хочу совета от знающих людей, что нынче актуально для дома.

Спеки компа: БП на 750 Вт, AMD Ryzen 5700X, AMD Radeon RX 6650XT, один SSD M2, три HDD SATA. Не думаю, что модели SSD/HDD, материнки и кулеров важны, ибо они вроде примерно одинаково жрут, но если вдруг важны, могу уточнить. Плюс монитор. Вообще их два, но в ситуации отключения питания, мне достаточно чтоб хоть один работал: Samsung Oddysey 27"

Требования к UPS:

  • Отсутствие шума. Особенно противного писка, как у старых зарядок.
  • Чтоб держал хотя бы 3-4 минуты. Больше мне в принципе не надо, выключить успею.
  • Чтоб сильно не грелся. Хотя не критично.
  • Чтоб он сохранял вышеописанные свойства хотя бы несколько лет, а не деградировал от времени работы через пару-тройку.
  • Не заоблачная цена. Хотелось бы уложиться в 7-10к. Может чуть больше, но платить 20к+ за такое небольшое повышение комфорта желания точно нет.

Что не имеет значения:

  • Мне не требуется, чтобы он держал там 30+ минут или ещё дольше. Самое главное, чтобы от вот этих 5-секундных отключений спасал.

Приятным, но не обязательным дополнением было бы:

  • Чтобы можно было из Линукса узнать, что питание отключилось, и ИБП перешёл в соответствующий режим. И соответственно, я по cron’у мог включить скрипт, который всё корректно завершит и выключит комп, если вдруг я не рядом. (Скрипт я сам напишу, достаточно только, чтобы тупо можно было программно узнать, есть питание или нет, а не всякий идущий в комплекте софт).
  • Чтобы он был в ассортименте СитиЛинк или Яндекс.Маркет — у меня в первом просто скидка есть, а во втором промокод на 500 рублей и ещё «баллы». Хотя устроит и другой интернет-магазин с доставкой в МСК без гемора.

Я вот не совсем понимаю, как рассчитывать мощность и прочие характеристики. Если у меня БП на 750 Вт и моник берёт условно до 50, это же не значит, что ИБП должен быть 800, учитывая, что 100% нагрузка практически никогда не достигается, а уж застать отключение электричества с ней — это вообще нереально. Или должен?

Кто что может посоветовать? Конкретные фирмы, модели? Опыт использования?

CrX
()

Почему все так ненавидят Линуса Торвальдса?

 ,

Я, конечно, всё понимаю, но откуда такая слепая ненависть? Он же всё таки ядро написал.

(По мотивам предыдущих серий сего сериала: 1 (linux.org.ru), 2 (linux.org.ru), 3 (linux.org.ru), 4 (linux.org.ru) и приквелов)

CrX
()

Paru 2.0.0

 , , , paru

После долгой тишины обновился Paru — обёртка для pacman с интеграцией AUR.

Обновление содержит много крупных изменений, важных в основном продвинутым пользователям.

( читать дальше... )

>>> Более полный список изменений (github.com)

CrX
()

Может стоит обновить разделы («группы») новостей?

 , ,

Например новости про SCO и Novell более не актуальны, а группы всё ещё есть. Новости о Slackware тоже достаточно редки и ничем не выделяются из новостей о других дистрибутивов.

Добавить при этом можно, например Arch — один из наиболее популярных дистрибутивов на десктопе, если не самый популярный, раз уж есть группы об Ubuntu, Debian, Gentoo и даже Calculate со Slackware. Также, возможно, имеет смысл сделать отдельную группу для SystemD, или даже для всех новостей о Леннарте Поттеринге и его проектах, но во втором случае я даже не представляю, какую иконку можно было бы использовать.

CrX
()

Насколько вы озабочены анонимностью и/или приватностью в интернете?

 , , ,

И анонимность, и приватность многими определяются по-разному. Это все понимают, просьба не разводить срач по поводу терминологии. Здесь и то, и другое — в наиболее широком понимании и на усмотрение голосующего.

Хотя приватность, анонимность и безопасность — это и не одно и то же, зачастую между ними есть некоторая взаимосвязь, поэтому я вижу смысл именно в едином опросе, а не отдельно по анонимности, отдельно по приватности.

Варианты постарался перечислить, сколько влезло, наиболее очевидные, без всякой экзотики.

Варианты про VM и сэндбокс предполагают запуск софта таким образом именно в целях обеспечения приватности, анонимности или безопасности. Если вы просто запускаете софт в VM по другим причинам (например, в другом дистре или ОС, ради совместимости и т.д.), эти варианты отмечать не надо.

  1. Использую VPN или Proxy на арендованном сервере 81 (32%)

    ********************************************************************************************************************************************************************************************************************************************************************************************************************************

  2. Не загружаю куда-либо в интернет свои фотографии 73 (29%)

    ************************************************************************************************************************************************************************************************************************************************************************************************

  3. Ничего не делаю, я никому не нужен 73 (29%)

    ************************************************************************************************************************************************************************************************************************************************************************************************

  4. Физически закрываю, отключаю или заклеиваю веб-камеру 70 (27%)

    ************************************************************************************************************************************************************************************************************************************************************************************

  5. Ничего не делаю, всё равно это бесполезно 48 (19%)

    *********************************************************************************************************************************************************************************************

  6. Использую Tor Browser 47 (18%)

    *****************************************************************************************************************************************************************************************

  7. Считаю уровень безопасности достаточным по умолчанию 47 (18%)

    *****************************************************************************************************************************************************************************************

  8. Использую Tor или другие распределённые прокси 44 (17%)

    *****************************************************************************************************************************************************************************

  9. Не оставляю где-либо в интернете свой номер телефона (отказываюсь от регистрации там, где он требуется) 43 (17%)

    *************************************************************************************************************************************************************************

  10. Использую публичный бесплатный VPN или Proxy 41 (16%)

    *****************************************************************************************************************************************************************

  11. Регулярно проверяю, какие появились новые уязвимости и заплатки, какие были утечки из каких БД, и т. д. 34 (13%)

    **************************************************************************************************************************************

  12. Использую end2end-шифрование в IM 30 (12%)

    **********************************************************************************************************************

  13. Отключаю в браузере JS/куки, подменяю таймзону на случайную и т. д. 27 (11%)

    **********************************************************************************************************

  14. Отключен JavaScript в браузере 22 (9%)

    **************************************************************************************

  15. Регистрация на новом сайте = новый ник и новый адрес e-mail 21 (8%)

    **********************************************************************************

  16. Запускаю браузер и/или другой софт в сэндбоксе или контейнере 13 (5%)

    ***************************************************

  17. Запускаю браузер и/или софт внутри виртуальной машине (напр. Whonix) 12 (5%)

    ***********************************************

  18. Использую P2P IM (например, Tox) 12 (5%)

    ***********************************************

  19. Провожу аудит кода того софта, который планирую использовать там, где мне важна анонимность или приватность 11 (4%)

    *******************************************

  20. Использую специализированный дистрибутив (например, Tails), когда надо 10 (4%)

    ***************************************

Всего голосов: 759, всего проголосовавших: 255

CrX
()

Куда подевались все нормальные клавиатуры?

 , , ,

Лет 10 назад покупал клаву — были десятки моделей в каждом магазине, соответствующих моим критериям, оставалось выбрать, условно, какая больше нравится внешне и устраивает по цене. Сейчас я просмотрел все известные мне местные (Москва) магазины (citilink, oldi, никс, яндекс.маркет, регард, днс, кнс, вроде ещё парочку смотрел, но всех уже не помню). И нет ни одной подходящей.

Посоветуйте, где купить клаву, соответствующую потребностям, желательно так, чтобы без геморроя в Москве (вариант с заказом из-за бугра хотелось бы избежать, зная как работает Почта, и что в итоге может приехать очень хорошая погремушка).

Надо:

  • Свитчи Cherry MX Blue
  • Полноразмерная (то есть с нампадом)
  • Проводная
  • Без подсветки клавиш

Желательно:

  • Основной цвет: чёрный (допустимо тёмно-серый. Белую не хочется, но могу рассмотреть)
  • Наличие хотя бы английских букв на клавишах. Печатаю вслепую, но всё же иногда (особенно после потребления алкоголя) всё же хочется видеть — особенно когда не печатаешь текст, а надо ткнуть одну клавишу какую-то.
  • Цена до 15 килорублей, а лучше до 10

Неужели я многого прошу? По крайней мере по пунктам «надо»? Когда нынешнюю клаву покупал, соответствующих критериям было очень много, в некоторых магазинах буквально десятки, в каких-то хотя бы несколько. Куда они делись?

И что делать? Das Keyboard что ли брать? Она хотя бы основным критериям соответствует. Но мне так-то этот понт с голыми клавишами ни к чему.

Или всё же попытаться рискнуть и заказать из-за рубежа? Если это единственный вариант, подскажите, как наиболее безгеморно это сделать в нынешних реалиях + с наименьшим риском: где конкретно лучше брать, чтоб не было проблем с оплатой и доставкой?

Прошу воздержаться от комментариев в духе «тебе надо не это, бери беспроводную, с радужными переливами подсветки на всю комнату и без нампада». Требования и вкусы у разных людей разные, и я знаю, что мне надо.

CrX
()

У Столлмана рак

 , ,

К счастью, он говорит, что состояние не такое уж плохое, и он будет с нами ещё много лет.

https://audio-video.gnu.org/video/gnu40/rms-gnu40.webm (таймкод 2:16)

CrX
()

Сколько каких реакций поставили под вашими сообщениями? (+юзерскрипт)

 , , violentmonkey, ,

// ==UserScript==
// @name        LOR count-reactions
// @match       https://www.linux.org.ru/notifications?filter=reaction
// @version     1.2
// @author      CrX
// @description Show reaction count on reactions notifications page
// @grant		    GM_xmlhttpRequest
// ==/UserScript==

var res = {"🤡": 0, "👍": 0, "👎":0, "🤦": 0, "🔥": 0, "😊": 0, "🤔": 0, "😱":0, "☕☕":0, "🪗": 0};
let newdiv = document.createElement("div");
newdiv.setAttribute("id", "scriptedReactions");
h1 = document.getElementsByTagName("h1")[0];
h1.parentNode.insertBefore(newdiv, h1.nextSibling);

function countReactions(pageDom) {
  Array.from(pageDom.getElementsByClassName('reaction')).forEach((e) => {
    for (var r in res) {
      if (e.innerText.search(r) != -1) { res[r]++; }
    }
  });
  let reacttext = "| ";
  var items = Object.keys(res).map(function(key) {
    return [key, res[key]];
  });
  items.sort(function(first, second) { return second[1] - first[1];});
  for (var r in items) {
    reacttext += items[r][0] + ": " + items[r][1] + " | ";
  }
  document.getElementById("scriptedReactions").innerHTML = reacttext;
}

function scrapePage(pageurl) {
  GM_xmlhttpRequest({
    method: "GET",
    url: pageurl,
    onload: function(response) {
      var parser      = new DOMParser ();
      var responseDoc = parser.parseFromString(response.responseText, "text/html");
      countReactions(responseDoc)
      let nextlink = responseDoc.querySelector('a[rel="next"]');
      if (nextlink) {scrapePage(nextlink);}
    }
  });
}

countReactions(document);
scrapePage(document.querySelector('a[rel="next"]'));

(upd: скрипт обновлён, исправлены неверные результаты, если в настройках количество уведомлений отлично от 100)

Добавляем в ViolentMonkey, или что там у вас. Идём на страницу уведомлений о реакциях, смотрим, сколько каких, прямо под заголовком страницы.

Можно копипастить сюда, у кого что.

Топ клоунов — это хорошо, но там только «лучшие из лучших». А что у вас? А баянов кто-нибудь уже успел насобирать?

Моё на момент написания сообщения: | 🤡: 31 | 👍: 322 | 👎: 16 | 🤦: 11 | 🔥: 62 | 😊: 61 | 🤔: 9 | 😱: 13 | ☕☕: 157 | 🪗: 0 |

CrX
()

Моники «ЗЕОН» — что за зверь?

 , , ,

В общем, я немного слоупок, но никакой объективной инфы в инете по поводу этого чуда не нашёл, окромя откровенной рекламы от сотрудников.

Кому-нибудь довелось поюзать или хотя бы вживую повидать? По характеристикам вроде не совсем дно за такие деньги, производитель матрицы тоже вроде не замечен в совсем халтуре. Где тут подвох и есть ли он? Как он по сравнению с китайками? А с AOC тем же (который тоже как ноунейм начинал).

P.S. Про то, что IPS лучше *VA и подобное — не интересно. Интересно именно как оно в сравнении с аналогами в различных областях.

CrX
()

Собираю новый комп. С интел+нвидиа перелезаю на АМД. Покритикуйте конфиг

 , , , ,

Всю жизнь юзал только интел для CPU и только nVidia для GPU. Решил в этот раз попробовать АМД. С первую очередь из-за проблем с nVidia под онтопиком. Нынешний комп на i5 4-ядерном, 16 гб DDR3 и GTX 660 вместо видеокарты. Я сперва хотел только видюху менять. Но как оказалось, новым надо PCIe4, а у меня только 3. А если менять мать, то мень и проц бы надо, и DDR4 вместо DDR3… Выходит, в общем, что надо новую сборку по-хорошему. Подобрал вроде примерно, что нравится, в упор к потолку по финансам.

!Ъ: https://i.postimg.cc/4xhnL7RG/2023-08-08-T11-54-57.png

Ъ:

  • AMD Ryzen 7 5700X
  • 32 GB (две планки по 16) DDR4 Kingston Fury Beast Black
  • MSI AMD Radeon RX 6650 XT
  • Дешманский SSD M2 на 1 TB, Digma
  • Мать MSI MPG B550 Gaming Plus (мне тут важно достаточное количество SATA-слотов, потому что есть планы подключать больше HDD, как старых, так и докупленных), а также 4 слота под раму, чтобы можно было ещё 32 добавить, еслли потребуется
  • БП 750В Aerocool
  • Всякое остальное не важное, но нужное вроде корпуса, кулера, спермопасты

P.S. Линукс тут при том, что именно он будет на всём это деле крутиться, очевидно.

Перемещено leave из talks

CrX
()

Автоматический бан спамеров

 , ,

Почему бы не сделать автоматический бан для некоторых вариантов спама? Можно выписывать автоматический бан (с удалением сообщения, естественно, и можно с какой-нибудь формой ручной разблокировки на всякий случай) при соблюдении одновременно следующих условий:

  1. Это первое сообщение пользователя.
  2. Аккаунт зарегистрирован менее 72 часов назад (обычно они сразу пишут, но на всякий случай можно сделать запас до 72).
  3. В сообщении содержится url.
  4. В сообщении нет ни одной кириллической буквы.

Учитывая, сколько спама на ЛОРе именно «в лоб» и на английском, это должно отсечь добрую его часть, при достаточно простой (как мне кажется) реализации. Меньше придётся модераторам жать на кнопки, а юзерам репортить в спецтему.

CrX
()

Какие игры в карты знаете вы?

 игральные карты, ,

Заинтересовался вот тут недавно темой игральных карт. Как ни крути, а это часть культуры. Стало интересно, в какие игры играют в разных регионах мира. Опросил нескольких «зарубежных» знакомых, узнал много нового. А во что играют в вашем регионе, помимо очевидного Дурака, Покера и Блекджека? Или может какие-то оригинальные варианты Дурака популярны, кроме подкидного и переводного?

P.S. Линукс тут при том, что он тоже является свободным, как и правила карточных игр, распространяемые по принципу Public Domain, с кучей форков.

CrX
()

RSS подписка на новые темы