После долгого ожидания, наконец-то открылся Ansible Tower, под названием AWX.

Проект AWX - открытый проект спонсируемый Red Hat, позволяющий пользователям лучше контроллировать свою инфраструктуру.

AWX это upstream проект, на котором будет основываться коммерчески поддерживаемый Tower, по тому же принципу что и Fedora-RHEL, oVirt-RHV, MIQ-CloudForms и т.д.

AWX планируется как часто выпускаемый, быстро развивающийся проект, в котором будет проводиться разработка. Ansible Tower будет основываться на избранных версиях AWX, доработанных для стабильности и долгосрочной поддержки.

Исходники AWX будут доступны под лицензией Apache License 2.0.

Команда AWX на данный момент планирует выпускать новые релизы примерно каждые две недели. Некоторые релизы будут обозначены как «стабильные» (что конечно не означает что их рекомендуют к использованию в продакшене).

Ну и прямая цитата из оригинала:

Q: WHY IS RED HAT DOING THIS?

Because this is what Red Hat does.

Ссылки:

https://www.ansible.com/awx-project-faq

https://github.com/ansible/awx

>>> Подробности

RPCS3 — это эмулятор игровой консоли Sony PlayStation 3 (и, возможно, PlayStation Vita в будущем). RPCS3 работает под ОС Windows и GNU/Linux (поддержка macOS пока не планируется из-за отсутствия поддержки в macOS Direct3D 12 или OpenGL 4.5/4.6 или Vulkan) Несмотря на высокую производительность Cell Broadband Engine (Cell BE) и RSX Reality Synthesizer, авторы RPCS3 уже смогли запустить около сотни игр, причём с кадровой частотой от 30 до 60 кадров в секунду. На текущий момент RPCS3 является LLE (Low level emulation) эмулятором и требует firmware оригинальной консоли. В будущем планируется переход к HLE (High level emulation), поэтому прошивка больше не будет нужна.

Основные изменения:

( читать дальше... )

Страница поддержки на patreon.com: https://www.patreon.com/Nekotekina
>>> Скачать исходный код

>>> Подробности

21 августа вышла новая версия CRIU (Checkpoint and Restore In Userspace). Это проект по разработке инструментария для ОС, основанных на ядре Linux, который позволяет сохранить состояние процесса или группы процессов в файлы на диске и позднее восстановить его, в том числе после перезагрузки системы или на другом сервере без разрыва уже установленных сетевых соединений. Один из основных сценариев использования CRIU — это живая миграция контейнеров между серверами, но им применение проекта не ограничивается.

Нововведения:

• Поддержка архитектуры s390x.

Улучшения:

• При падении восстановленных процессов записывается более подробный лог.
• Слияние множества образов содержащих информацию о файлах в один большой files.img
• Когда вспомогательная утилита не работает (ip, iptables, tar), ее имя выводится в лог.

Основные исправления:

• Ошибка компиляции на новых glibc (ucontext_t)
• Падение вспомогательных утилит может «заморозить» процесс восстановления.
• Переменные в makefile не настраивались для сборки дистрибутива.
• Наличие SIT (ipv6-to-v4 tunnel) на хосте блокирует дамп контейнеров.

>>> Github проекта

>>> Подробности

micro Mathematics (рус. «Микро-Математика») — математический пакет для платформы Android, особенностью которого является создание в режиме WYSIWYG интерактивных документов, содержащих изображения, текст, константы, формулы и графики на основе этих формул. Принцип работы данного приложения аналогичен принципам работы популярных математических пакетов для настольных ПК, таких как «MathCAD», «SMath Studio» и «Maxima».

2 августа 2017 года автор программы, Михаил Кулеш (Mikhail Kulesh), сообщил о переводе «micro Mathematics» в разряд свободных проектов на условиях лицензии GNU General Public License, Version 3.

Этим летом исполняется три года с тех пор, как «Микро-Математика» была выложена в Google Play на всеобщее обозрение. С тех пор программа развивалась дальше, и вот настал момент, когда доход от Google Play окупил разработку. В связи с этим я не вижу смысла дальше утаивать исходный код от общественности и перевожу проект в разряд Open Source.

Также автор заявил о готовности к сотрудничеству с сообществом для дальнейшей разработки данного свободного приложения.

Документы можно впоследствии сохранять в собственном формате для обмена с другими пользователями данного приложения, либо же экспортировать в виде файлов LaTeX, HTML, JPEG или PNG.

Скачать бинарные сборки можно на странице релизов или же через клиент F-Droid ("micro Mathematics Plus" в репозитарии F-Droid).

>>> Исходный код (Github)

>>> Подробности

Имеются ввиду только те инструменты, которые доступны под Linux. В том числе платные.

Apache CloudStack - известный продукт для организации гетерогенных решений виртуализации вычислений по моделям IaaS и PaaS. Продукт широко применяется для организации как частных, так и публичных облачных сред.

В начале 2017 года для ACS была выпущена первая версия альтернативного пользовательского интерфейса под названием CloudStack-UI, предназначенная для провайдеров, предоставляющих аренду виртуальных машин, организованную в стиле AWS, с использованием гипервизора KVM и базовых зон Apache CloudStack. Продукт разработан с помощью технологий Angular, TypeScript, Material Design Lite и предоставляется в соответствии с лицензией Apache-2.0.

Особенности:

• Быстрое и интуитивно-понятное взаимодействие благодаря SPA интерфейсу и продуманной логике клиентского приложения.
• Создание виртуальной машины за один шаг, с немедленной диагностикой ошибок, возможностью их исправления и пересоздания виртуальной машины.
• Приложение запоминает положение пользователя в интерфейсе и позволяет сгенерировать и отправить ссылку, описывающую текущее состояние.
• Поддержка дополнительных функций поиска, фильтрации и группировки объектов.
• Предустановленные, кастомизируемые шаблоны правил брэндмауэра способствуют быстрому созданию виртуальных машин и ожидаемому их поведению по-умолчанию.
• Возможность добавления дополнительных характеристик в детали каждой виртуальной машины (описание, группа, цветной ярлык) и фильтрации/группировки виртуальных машин по этим параметрам.
• Улучшенная фильтрация и поиск по записям журнала операций с использованием даты, категорий и ключевых слов.
• Интегрированная панель утилизации ресурсов, которая отображает объем занятых и доступных ресурсов и помогает избежать ошибок, возникающих в процессе их выделения.
• Возможность брэндировать и кастомизировать внешний вид приложения для лучшей вовлеченности пользователей.

Основная задача авторов продукта – максимально улучшить опыт взаимодействия потребителя с Apache CloudStack и выйти за рамки стандартного набора возможностей продукта, с помощью плагинов, которые позволят:

• отображать графики статистики загрузки виртуальных машин;
• учитывать ресурсы, предназначенные для интеграции с биллинговыми системами;
• пользователям самостоятельно регистрироваться в системе;
• развертывать Docker Swarm;
• создавать виртуальные лаборатории для учебных учреждений.

Проект находится в активной разработке при поддержке Bitworks Software

Disclaimer1: Проблема с данным маном в том, что местной аудитории, например, плевать на ведроид, а тому же 4pda наплевать на фанатичный СПО и избавление от зондов. Рискнем и запостим здесь.

Disclaimer2: Все описанное является суммой наклопленного мной опыта вперемешку с моим личным мнением. Пишите комменты, будем улучшать-дополнять-чинить

Уровень прошивки

Практически все стоковые прошивки на сегодняшний день идут с gapps (Google Apps). Что же это за зверь:

• Любое приложение (даже не требуещее никаких прав) может с ним общаться.
• Gapps имеют доступ к сети.
• Gapps позволяют Google в любой момент установить/удалить с вашего телефона любое приложение.
• Gapps постоянно держат открытое сетевое соединение с серверами гугла (для нужд push-нотификаций).
• Gapps — нереальное огромное количество кода. Стоковый образ (если верить opengapps) будет весить около 700Мб.

ААААА, как это удолить этот рассадник потенциальных уязвимостей и жора батарейки?

Сложный вопрос, на самом деле. Есть три варианта действий:

• Новый и простой, и профитный способ. Появилась прошивка «LingeageOS for microG». Если ваше устройство поддерживает её, просто ставьте её и наслаждайтесь. Fdroid+MicroG+пуши+signature spoofing+unlp+OTA-обновления из коробки
• Самый простой способ. Если ваш андроид достаточно старый (на достаточно новом не удастся отключить самый главный компонент gapps), из Настройки->Приложения отключите все, связанное с Google (особенно, Google Service Frameworks):
  • root не требуется;
  • push-уведомления работать не будут;
  • на устройстве останется огромная и потенциальная куча гугловского дерьма, хоть и менее активная.
• Способ посложнее. Накатываем root и вручную удаляем все пакеты и библиотеки, требуемые гуглу:
  • требуется root и разблокировка загрузчика;
  • минимальное количество зондов без смены прошивку на полностью опенсорсную;
  • увы, в последних версиях андроида вам, скорее всего, придется оставить несколько пакетов (вроде GoogleSetupWizard), иначе система не загрузится.
• Самый профитный способ. Ставим альтернативную прошивку (или мотаем до следующей секции и покупаем устройство с пгавославной прошивкой без зондов из коробки). Наслаждаемся.
  • Требуется root, разблокировка загрузчика, шаманство и местами смена устройства.

Я тут начал наслаждаться, но вдруг понадобились пуши, да и Uber требует зонды. Что делать?

Вдоль

Попробовать поставить MicroG, свободную реализацию клиентской части гуглозондов. Самая больная часть: помимо собственно MicroG вам нужно будет запилить себе Signature Spoofing. Коротко говоря, это обход защитного механизма, не позволяющего прикидываться gapps'ами кому попало. Для этого необходимо либо патчить прошивку при помощи Xposed/Needle/Haystack, либо использовать совместимую прошивку (смотрите список, по ссылке, их стало очень много). Все подробности по той ссылке.

MicroG позволяет завести пуши, сервисы геолокации (со множеством бекендов, ищите nlp location backend в f-droid) и большое количество софта (когда я в последний раз тыкал, работали даже покемоны).

Уровень софта

Без гуглозондов жить есть!

https://f-droid.org/ — каталог с опенсорсным софтом.

Предлагаю вам следующий список приложений, способный заменить типичный набор проприетари из типичной вендорской прошивки. Аналогичный список: https://github.com/Datenschutz/awesome-FOSS-apps

• Yalp store. Позволяет ставить приложения из Google Play (да, иногда это все-таки нужно), в том числе через общий аккаунт. Не требует зондов.
  • Позволяет так же выкачивать купленные приложения (но не факт, что они заработают: они при работе могут проверять лиценизию через gapps, возможно, тут может помочь microg).
  • Альтернативно, воспользуйтесь моим решением для выкачивания софта прямо в свой репозиторий f-droid.
• K-9 Mail. Почтовый клиент.
• DAVDroid. Синхронизация контактов с owncloud/nextcloud.
• Gadgetbridge. Синхронизация с умными часами и браслетами (pebble, mi band и некоторые другие)
• NewPipe. Клиент для YouTube. Умеет воспроизводить видео в фоновом режиме как музыку, загружать файлы.
• Odyssey. Просто материальный музыкальный плеер, но в последнее время очень нужный, т.к. вендоры повадились заменять в прошивке плеер на Google Music.
• Набор простых и красивых затычек для различных приложений — simple mobile tools.
• Файрволл AFWall+ файрволл (имеет Xposed модуль для расширения возможностей)
• Amplify Battery Extender.
• DNS66.
• KDE Connect.
• OpenKeychain.
• OpenVPN FOSS.
• Картография и навигация: Maps.Me (приз симпатий от комментаторов), OsmAnd (приз глюкалова от меня, но щито поделать).
• Список стал очень жирным. Пока новые элементы не добавляю, думаю над критериями включения в него софта.

Если вы будете ставить проприетарный софт, помните о следующем:

• Желательно зайти в настройки приложения и вручную запретить доступ ко всем ненужным разрешениям, дабы не промахнуться в нужный момент.
• Отключите приложению фоновый доступ к сети (если у вас свежий Android) или вообще доступ к сети (если у вас стоит файрволл).
• Малвари вроде «Сбербанк Онлайн» вообще лучше создать отдельный аккаунт на телефоне.
• Яндексовским приложениям нельзя давать доступ к местоположению. Вообще никаким — все сливают.
• Проприетарь может читать названия аккаунтов, даже не принадлежащих ей. Называйте их максимально обще, т.е. вместо «sportloto@syncserver.com» делайте «contacts sync».

Права суперпользователя

Читая васянский 4pda вы часто можете увидеть «ну и накатываем SuperSU.zip». Не делайте этого. Есть прекрасный опенсорсный superuser, совместимый со свежими ведроидами. Нужно лишь поставить zip (используйте beta на android >=6) и apk.

Если ваша прошивка основана на LineageOS, то все еще проще. Где-то рядом с загрузками в директории extra должен валяться zip, включающий встроенные и интегрированные в прошивку права суперпользователя. Профит.

XPosed

XPosed — опенсорсный фреймворк для низкоуровневых хаков.

• Не доступен для свежих андроидов.
• Позволяет заставить не увидеть root всякие «Сбербанки Онлайн».
• Имеет кучу некрофильских и неопенсорсных модулей. Осторожнее.
• Легким движением руки может окирпичить прошивку.
• Полезные модули:
  • PlayPermissionsExposed
  • YouTubeAdAway (но все-таки советую использовать NewPipe, LightTube, WebTube, SkyTube или MiniTube. Тысячи их!)
  • XPrivacy — по своей сути это «песочница» для любого, даже системного, ПО. Xprivacy применяет правила ко всему ПО. Эти правила можно создавать самому или качать готовые. То есть, к примеру, если установлено нечто местами полезное, но попутно показывающее свою рекламу, Xprivacy можно просто запретить этому ПО доступ в сеть. Или если очередная косынка хочет интернет, список контактов, доступ к микрофону и камере, то с Xprivacy это легко и просто запрещается конкретно этой гадости и она даже будет при этом работать не имея доступа к тому, что ей будет запрещено.

Уровень устройства

Тут тоже всё плохо. Выбор:

• Рандомный флагман с хорошей поддержкой LineageOS (CyanogenMod). Поддержка, вероятно, будет хорошей, секьюрити-апдейты будут приходить долго (например, для htc desire hd цианоген обновлялся до самого конца — декабря 2016 года), но вот версия андроида, скорее всего, застрянет. Обычно дорого. Можно искать по списку официально поддерживаемых линейкой устройств.
• OneplusOne / Wileyfox Swift 1. Поставлялись с CyanogenOS, имеют хорошее коммьюнити разработчиков, будут долго обновляться в софтовой части. В железной — все плохо. 1+1 уже довольно старый и хорошие запчасти купить сложно. Wileyfox изначально имел несколько проблем, в т.ч. слабенькую батарейку. Компенсируется ценой, местами можно найти новое в продаже. Довольно бюджетно.
• Fairphone 2. Очень дорого, очень хорошо. Но это в теории, как там на практике — хз, не пользовался, отпишитесь.
• Рандомный телефон с официальным портом los. Сойдет, главное, чтобы фатальных багов в порте не было. Долгой жизни порта не ждите.
• Рандомный телефон с васянским los. Совсем плохо, но если телефон уже куплен, ничего не поделать.
• Рандомный телефон с васянским ведроидом, основанным на стоковой прошивке / без исходников / проч. Лучше такое не ставить, а подготовить прошивку самостоятельно, смотрите выше и ниже.

Следует также заметить, что:

• Существует несколько устройств с CyanogenOS, без доступной Cyanogenmod. В комплекте идут сервисы microsoft, gapps и много разной другой блотвари. Исходники обычно зажабены. Пример устройств: Wileyfox Spark, Wileyfox Swift 2(|+|x).
• Выбирая устройство, так же загляните на его страничку на 4pda. Ресурс хоть и васянский, но очень полезный: можно увидеть список доступных прошивок, FAQ по типичным проблемом, список самых вероятных заводских проблем (которые можно проверить еще перед покупкой).

Уровень физической безопасности

Для чего нужна физическая безопасность:

Допустим, ваш девайс попал в руки злоумышленнику.

• Во-первых, вы хотите, чтобы он не имел никакой возможности прочитать важные файлы с вашего телефона (кейз ФБ-1).
• Во-вторых, вы хотите узнать, не добавил ли он кейлоггеров в ваш загрузчик (кейз ФБ-2).

Сразу скажу: всё плохо. Вам может показаться, что заботливые производители позаботились о вас, залочив загрузчик вашего телефона и не позволяя его разблокировать, не удалив все данные с телефона.

Я бы на вашем месте на это не рассчитывал.

• Аппаратные защиты часто не надежны и опираются на принципах безопасности через неясность, в них переодически находят уязвимости
• На прекрасных, казалось бы, телефонах Xiaomi вы не сможете разблокировать загрузчик, если с Xiaomi что-либо случится: разблокировка производится с участием интернета при помощи (работающей только под Windows) программы, требующей их аккаунта и доступа к интернету. У HTC похожая ситуация, но в несколько более мягких условиях.
  • Скорее всего, это доставит неудобств именно вам, а не злоумышленнику
• Всякие проприетарные системы полнодискового шифрования тоже не выдерживают проверок специалистами.

Выводы:

• Для хранения ваших секретных файлов в безопасности от ФБ-1 используйте, к примеру, Secrecy.
• «Таблеток» от ФБ-2 на сегодняшний день нет. Промбируйте телефон при помощи скотча и волос и не расставайтесь с ним.
• Лучше все-таки не хранить никакие важные данные на телефоне.

Модули сотовой связи

В каждом мобильном телефоне, почти каждом планшете есть GSM-модуль мобильной связи. Это —

• Фактически отдельное устройство, обычно имеющее максимальный доступ к процессору, памяти и переферии. Зачем это делают — черт знает. Возможны исключения, нужно уточнять в каждом отдельном случае.
• Идентифиционный модуль, который постоянно разговаривает с воздухом.
• Куча проприетарного кода, который никто не анализировал. В тех немногих случаях, когда анализировали — находили кучу всего интересного.
• Работает это все на протоколах, местами разработанные в 80-х годах.

Так что тут все настолько плохо, что я даже предложить ничего не могу. Страдайте.

Вроде, все, что хотел сказать. Выдыхаю

ProtonMail запускает свой VPN бесплатно.

Найти хороший VPN и особенно бесплатный такой, совсем не легкая задача. Доставка раздражающих объявлений (которые потенциально могут стать причиной ущерба), слабая защита, сложной конфигурации и другие недостатки сопровождают бесплатные услуги крупных VPN-провайдеров. ProtonMail знают об этом и обещают, что услуга, которую обеспечивают предложит повышенной защиты по всем показателям. Технология Secure Core (отсутствует в бесплатной версии), через которую защищенный трафик передается в несколько пунктов (Швейцария, Швеция и Исландия) для большей безопасности , использование сильных уровней шифрования трафика, обмена ключами и аутентификации сообщений, использование Perfect Forward Secrecy

Проект здесь https://protonvpn.com/support/linux-vpn-setup/

Cама почта здесь https://protonmail.com/ в ней устанавливаете сами свой логин и пароль от vpn.

Подробности

Перемещено Klymedy из linux-org-ru

Вопрос про систему сборки. Какими из перечисленных Вы предпочитаете пользоваться / используете в «продакшене»?

T-UI - это лаунчер для Android'а в виде эмулятора терминала с собственным шеллом, который поддерживает как ряд собственных команд, так и ряд стандартных юниксовых (uname, date, cal, ls, pwd, cp, mv, rm, cat,... и т.д.). Вплоть до dd, sed'а и пайпов.

T-UI принципиально отличается от простых эмуляторов терминала тем, что в их случае в фоне продолжают работать GUI лаунчеры с виджетами и значками. Здесь же после разблокировки экрана или выхода из запущенного приложения юзер сразу попадает в эмулятор терминала T-UI. Запуск приложений и другие действия выполняются также из командной строки. Впрочем, в T-UI хороший механизм автодополнений, который предлагает всплывающие варианты на выбор, в которые можно ткнуть пальцем.

Из командной строки также можно, например, узнать статус батареи и беспроводных соединений, включить/выключить фонарик и совершать звонки без запуска приложения телефона. Впрочем, звонки из командной строки пока ещё не доведены до ума. Звонок совершается только по первому номеру контакта, и при этом лаунчер обрезает решётки. Так, например, при попытке позвонить на «Би МойБаланс» чтобы узнать состояние баланса T-UI вместо этого начинает звонить в полицию.

Но, в целом лаунчер вполне приятный, да.

Ссылка на Google Play

>>> Просмотр (1440x1280, 446 Kb)

ПО: AzPainter 2.0.6 + «black.theme».

ОС: PuppyLinux Tahr 6.0.5 (x86) + Wary Blue Theme.

3 июня 2017 японская программистка Azel выпустила обновления для своих графических редакторов: AzPainter 2.0.6 и AzPainterB 1.0.9, базирующихся на собственном тулките «mlib».

Среди прочего, теперь есть возможность создавать файлы тем для интерфейса программы в виде простых текстовых файлов, которые можно применять через меню «Настройки — Параметры программы — Интерфейс». К примеру программа уже поставляется с дополнительной темой в виде файла ../azpainter/theme/black.theme:

[color]
face=3c3f41
face_focus=324761
face_select=2f65ca
face_select_light=244d98
face_dark=4f5557
face_darker=303233
face_lightest=45494a
frame=5e5f60
frame_focus=575d65
frame_dark=2f3334
frame_light=4f4f4f
text=bbbbbb
text_reverse=bbbbbb
text_disable=5e6061
text_select=bbbbbb
menu_face=3c3f41
menu_frame=9a9a9a
menu_sep=656769
menu_select=3679d0
menu_text=bbbbbb
menu_text_disable=5e6061
menu_text_shortcut=989898

Также добавлен фильтр «Альфа-канал (текущий слой) — Полупрозрачные в полностью непрозрачные», который и продемонстрирован на примере обработки PNG-файла иконки программы Blender.

Обновлённые локали и бинарные сборки:
>>> AzPainter 2.x (for Unix-like) - пакеты для BSD, Linux, macOS

>>> Просмотр (1280x800, 148 Kb)

Anbox – это слой совместимости для запуска Android-программ в десктопных дистрибутивах Linux. Anbox похож на Wine (который запускает Win16/Win32/Win64 программы) и Darling (который запускает macOS программы, но находится на раннем этапе разработки). Anbox использует технологию контейнерезации (как и Darling). Anbox использует технологию LXC-контейнеров (Darling также использует похожую технологию). Установить Anbox можно набрав в консоли snap install --classic anbox-installer или скачав скрипт по ссылке: https://raw.githubusercontent.com/anbox/anbox-installer/master/installer.sh.

( Основные возможности Anbox )

>>> Подробности

Более чем 3 года назад был последний опрос на эту тему, с того времени кое-что изменилось в мире терминалов, для некоторых из них остановилась разработка и исправление багов (lilyterm, valaterm), в тоже время появились новые (st, cool-retro-term).

Каким эмулятором терминала в качестве основного вы пользуетесь в 2016 году?

Вполне готово для десктопа, даже проприетарщина в лице flash и кодеков mp3, mp4 и т.п. заработала. Самое то для легкого непринужденного серфинга в нете.

Помимо нативных приложений можно емержить гентушные пакеты, или пускать полноценный Линукс в чруте с помощью crouton.

Т.к. система собирается из исходников, легко запиливаются нужные хотелки, которых не хватает в проприетарной Chrome OS. Тоже самое с адаптацией под железо - необязательно иметь хромбук.

Собирал по этой инструкции https://gist.github.com/gnidorah/8ca4f7db3af38b1622a8

>>> Просмотр (1920x1200, 1799 Kb)

Читал тут давеча стандарт (XLFD Conventions, 1989 года, автор — Джим Флауэрс (Jim Flowers) из DEC) и обнаружил для себя новое.

Оказывается, в поле ptSz можно указать не просто размер шрифта в десятках пунктов (120 == 12pt), а настоящие коэффиценты матрицы (в виде [x1 x2 y1 y2]) для аффинного преобразования символов. При этом пресловутое скалярное значение 120 соответствует матричным коэффициентам [12.0 0 0 12.0] (единичная матрица, умноженная на размер в пунктах; коэффициенты с плавающей точкой; отрицательные значения задаются через тильду (~) вместо минуса (-), поскольку минус является разделителем полей в XLFD).

Применение? Элементарно. Например, так можно получить курсив из обычного шрифта. Или обратный курсив (reverse oblique).

Но можно и совсем упороться и тупо перевернуть символы (и получившийся текст, при определённой сноровке, даже можно прочитать).

А Xft или FreeType так умеет? =)

>>> Просмотр (1920x1080, 148 Kb)

Ездил в выходные в деревню, снимал котов, лошадей, синичек и прочую живность. Да-да, людей тоже :-)

На снимке Тихон, двухлетний белый кот с дико голубыми глазами. Проявка довольно стандартна.

Начинаем процесс после набора стандартных модулей — дебайеризации, ориентации, трансформации и резкости, с восстановления цветового профиля камеры. Дело в том, что ради естественного цвета кожи и хорошего синего, я снимаю в AdobeRGB, поэтому цветовой профиль импорта ставим в этот профиль. При этом страдает голубой, но что поделать. При импорте из AdobeRGB с камер Nikon падает яркость. Для решения этой проблемы есть специальный модуль «починка профиля ввода», на камере Sony он мне не нужен, например. Затем добавим немного живости дереву на фоне при помощи вельвии и поднимем цветовой контраст. Поскольку я пользуюсь Auto ISO, экспозицию не трогаем.

Теперь перейдём к собственно Тихону. Во-первых, ради синих глаз и в виду отсутствия синего в кадре, смещаем цветовой контраст «синий-жёлтый» где-то на 3 вместо обычных 1.3. Это насыщает соответствующие цвета.

Во-вторых, хотелось выделить Тихона на фоне дерева. Попытавшись применить модуль «тени и света» таким образом, чтобы света были ещё ярче, можно добиться эффекта свечения меха, однако при этом с Тихона пропадает светотеневой рисунок и он становится плоским. Поэтому пришлось идти другим способом и опускать тени в модуле «базовая кривая». Это привело к ещё более рельефному фону дерева за спиной кота, что, впрочем, ничуть не мешает восприятию кадра.

Довершает акцент на Тихоне модуль виньетирования, затемняющий и убирающий насыщенность уголков кадра.

>>> Просмотр (1920x1080, 1303 Kb)

Os: Xubuntu 14.04
Wm: i3-gaps
Fm: ranger
Player: mpd+ncmpcpp
Term: urxvt

>>> Просмотр (2646x1024, 178 Kb)

Ковыряю git-annex assistant. Очень удобно. На картинки результат действия команды git annex webapp. Создал три хранилища Видеолекций на десктопе (static) и в домашней сети (server для торрентов и backup для бэкапа). Полный набор файлов сейчас только на server — они не спеша расползаются по двум хранилищам.

Есть проблема: мне нужно, чтобы файлы утекли ещё на один удалённый сервер (stark), который сидит за прокси (в .ssh/config для него указывается путь через ProxyCommand). Через web-интерфейс настроить такое хранилище не получается. Как это можно обойти?

Ещё вопрос: кто-нибудь работал с archive.org? На сколько реально там сохранять видеофайлы? У git-annex есть настройка для этого хранилища, но я туда палочкой не тыкал.

>>> Просмотр (1916x982, 181 Kb)

Программы oclHashcat и hashcat для подбора паролей по хешу, использующие мощности видеокарт, переведны на лицензию MIT

https://hashcat.net/forum/thread-4880.html
https://github.com/hashcat/

Одновременно выпущена новая версия hashcat 2.0 и анонсировано слияние в дальнейшем проектов hashcat и oclHashcat в один.

>>> Подробности