Что-то я задолбался с мониторингом или чего-то не понимаю. Судя по ответам нейронок cadvisor является отраслевым стандартом, но для меня оказался чересчур капризным. Даже с опросом 30 сек люто жрет ресурсы. При этом могу запустить тупой top/iotop в терминале (iotop умеет распознавать контейнеры) и они ничего не грузят. Доходит до смешного, мне нужно посмотреть какой докер отжирает больше cpu/iops, а оказывается что это сам cadvisor. За последний год ребут ноды не раз вставал колом из-за него (у меня домашняя инфраструктура пока на относительно слабом железе).

Назрел вопрос в заголовке, как правильно и феншуйно мониторить ресурсы докер контейнеров, в основном нужны cpu/ram/iops/траффик. Я в курсе что можно написать самому скрипты для экспорта в прометеус и если не найду готовое решение, этим всё и кончится.

Пока просто изучаю и уже успел увидеть пару неоднозначных моментов, которые хочу обсудить не с нейронками. Конфиг ниже, на идеальность не претендую, чисто для контекста

[DEFAULT]
bantime.increment = true
bantime.rndtime = 2048
bantime.multipliers = 1 5 30 60 300 720 1440 2880
ignoreip = 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16

[nginx-bot]
enabled = true
port = http,https
filter = nginx-bot
logpath = /var/log/nginx/access.log
maxretry = 1
findtime = 600
bantime = 1d
action = iptables-multiport[name=nginx-bot, port="http,https", protocol=tcp, blocktype=DROP]
backend = polling

1. Банить поштучно неэффективно. А без инкремента еще и глупо. Боты часто ходят пачками, но получив 4хх, сильно не долбят, чаще пробив wp-login/luci на дурачка. Можно было бы банить подсетями хотя бы в /24, но правила все равно привязаны к хостам, поэтому рецидивист с другим IP после разбана подсети пройдет как новый. Инкремент теряет смысл - без него подсеть теряет смысл - а без нее одиночные баны выглядят как фиговый листочек.

2. Банить по abuseipdb можно, но не уверен что нужно. Предполагаемая нагрузка на сеть и обновления iptables может быть сравнима с drop/404 всем, кто не прошел Port Knocking

3. Защищать ssh нафиг не нужно, т.к. после проброса сертификата доступ по паролю отключается. Да и порт 22 нормальные люди меняют

4. Если слава все таки нахлынула, то от дудоса f2b все равно не спасет или см п.2

5. [upd] Вся ценная внутрянка за впн, давно практикую и всем советую

Итого: работает, банит, вроде всё хорошо, но есть какое-то ощущение ненужности. Может я что-то упустил или f2b нужен для каких-то специфичных сценариев?

Хочется прибарахлиться компактным ноутом, ЦА которого админы и сетевые инженеры. Это не мой хлеб, но иногда надо настраивать всякое разное. Картинки и хотелки лучше проиллюстрировать этой статьей. Ищу что-то из нового, а то моему деллу уже 20 лет и он не тянет даже элементарные задачи. Нужны x86 (который не сдохнет от современного хрома/электрона), 2-4 USB-A, LAN, VGA/HDMI, 6+ часов батареи за недорого. Дополнительно не откажусь от RS-232, компактности (до 1 кг) и выбора Windows/Linux.

Самое близкое что сходу нашел из нового и красивого - GPD Pocket 3, но он дороговат. Верю, что он того стоит, но лично для меня такая техника все же вспомогательная. Жирный плюс таких крохотуль в запитке от внешних банок.

Из старого в местных музеях нашел Lenovo ThinkPad T410 и Dell Rugged 5414. Если забить на вес, то делл интересный. Если включить авито, то наверное кроме Lenovo x220 ничего лучше не найду. Но это при условии что не налюбят, в т.ч. с батарейкой.

Мысли, предложения, замечания?

Сервис Devin, заявленный авторами в качестве «первого ИИ-программиста», оказался не в силах заменить реального разработчика. Грандиозный разрекламированный проект решает лишь малую часть поставленных перед ним задач. Процент успеха находится на уровне 15% – это крайне низкий показатель, тем более, что Devin был запущен сравнительно давно.

Пруф: https://corp.cnews.ru/news/top/2025-01-24_razrabotchiki_mogut_spat

Истерики отменяются (Программисты опять всё.), продолжаем работать

Хочу вынести роутер в отдельное устройство, но бытовые очень убогие, как были, так и остались. Последней попыткой был Asus TUF-AX5400, который не переваривает половину OpenVPN конфигов, имеет только 64 правила перенаправления портов, перезагружается целиком при редактировании 80% настроек, не умеет держать второй WAN от модема резервом и еще куча всего по мелочи. Как точка доступа он прекрасен, броадкомовский чип, поэтому и взял. Но вот под роутер ничего близкого к pfSense я найти не могу, кроме микротиков и возможно кинетиков (как самых приличных в SOHO).

Хотелок немного. Высокая надежность, стабильная работа при внешней температуре 40 C, гигабитные дырки, 2 WAN, VPN (клиент и сервер OVPN/PPTP/SSTP/L2TP), нормальный CPU (для торрентов и туннелей выше 100 мбит), очереди/приоритеты трафика, USB для модема, монтаж в стену/щит. Из наболевшего, надо поднимать буржуйский VPN и динамически роутить недоступные из РФ сайтики через него, а недоступные сайтики РФ из-за границы - через оператора в РФ.

Выбрал бы самосбор под pfSense или Vyatta, но с нормальным железом ценники неадекватные. Одноплатники ваще мусор один. Пример: Topton Soft Router, вроде хорошая вещь, на али от 40к. Для меня уже дорого, смотрю хотя бы до 20к.

Так что если брать подобный миниПК, то какой? А если роутер, то какой микротик или кинетик? Микротики приглянулись HAP AC² и HAP AX².

Весна, навожу чистоту, кончился баллон для продувки, да и хрень эти баллоны, быстро теряют силу струи. Думаю взять или воздуходувку или компрессор. Или заколхозить насадку на фен, хотя в продаже нужных не нашел. Компрессор побаиваюсь, вдруг кондеры или лопасти кулеров повырывает. Что в итоге выбрать?

Лет 5 не заходил на sql-ex, они теперь хотят денег просто чтобы показать список выполненных задач, а все кроме селектов закрыто. При этом подобные задачи сейчас умеет придумывать даже chatgpt. А хочется что-то ближе к реальной практике, с postgresql, с разной или нарастающей сложностью. Есть что-то подобное?

Часто смотрю логи и выделяю регулярками нужный мне текст. Например в iTerm2 это сделано через триггеры. Вот добавил я

(status|error|code)[_'": ]{1,3}[4,5]\d{2}

Возникли задачи по тестированию бэкенда, связанные со скоростью базы данных (пусть будет PostgreSQL). Не знаю как подойти к задаче, когда нужно проверить работу сервиса с разными задержками обращений к базе. Для HTTP я использовал прокси, моки и подобные инструменты типа WANem, хочется для базы такое же. Влиять на CPU я могу, но считаю этот подход неоптимальным. Внедрять в коде искусственные ожидания еще хуже. Посему вопросов 2.

1. Есть ли такой инструмент?

2. Если делать самому, то с чего начать?

Я перестал понимать как они сейчас работают и для чего нужны. Раньше была полноценная ЭПС. Сейчас же платил на ибее, у меня просто окно платежа зависло в вечном обновлении. Ну ок, я включил vpn, палка открылась и рапортует, что платеж провести не сможет, потому что гладиолус, пишите в спортлото. Открыл саму палку, одна карта уже есть, должна работать. Пытаюсь новую добавить, требуют скан паспорта и сплясать на камеру. И это сраный посредник, ебею ничего не нужно от меня. Хотел емейл привязать другой, послали нахер, типа адрес кто-то из предыдущих клиентов использовал и то что я его могу подтвердить, ничего не меняет, средневековье какое-то.

Моя не понимать, если их РКН забанил, зачем им паспорт РФ? Если можно платить картой, зачем они нужны после запрета платежей внутри РФ? Что я теряю на ебее, платя напрямую картой?

Есть микросервис на java, он экспортирует данные из базы в файл. Файл на выходе должен быть XLSX. На определенном количестве строк зашкаливает либо оперативная память, либо размер файла. Я с такими задачами работал давно и не в курсе как сейчас лучше делать. Навскидку можно через стримы или POI. Гугл выдает много разного, но без учета вопроса нагрузки, а мне нужно выбрать самый экономичный вариант. Про CSV в курсе, но это на крайний случай. Что подскажете?

Под нормальной я понимаю в меру защищенную, фичастую, без товарища майора и рекламы, возможно платную. Сейчас я пользуюсь Fastmail, но расписывать плюсы и минусы не буду, вариантов много и не о том речь. Задумался я, так ли она мне нужна, ведь 99% переписки это работа и с рабочим аккаунтом почты, которую как известно не выбирают. А личная остается для всяких регистраций, поскольку функция общения нынче ушла к другим инструментам. Да, не для всех, но для большинства. Если я как олдфаг захочу связаться с ноунеймом, то вероятность, что он прочитает мое письмо стала ничтожно малой. А в остальном...

• На приватность рассчитывать нельзя, потому что в 99% случаев переписка утечет от собеседника с обычной почтой.
• Отсутствие рекламы не аргумент, в любом вменяемом клиенте ее нет.
• Спама стало намного меньше, чем раньше, да и защита все равно решается только алиасами, которые появились уже много где.
• Sieve скрипты не пригодились, не пользовался
• Домен не нужно прикручивать к стороннему сервису, намного правильнее ставить почту на свой VPS с доменом, если обстоятельства этого требуют, но это еще более редкий случай, чем мой. Тем более, что письмо со своего домена может быть распознано как спам и не доставлено.

Есть только один аргумент за - нормальная почта не заблокирует доступ по велению чьих-то кривых алгоритмов, что избавит от массы проблем с безопасностью и доступом к привязанным сервисам. Правда сейчас из-за утечек на обычную пару email/password уже нельзя полагаться и в критичные сервисы приходится добавлять второй фактор, что делает из email обычный user_id.

Товарищи, кто сидит на чае мате, подскажите какие сейчас магазины остались с нормальными ценами и доставкой. У меня запасы на исходе, а последний знакомый магазин закрылся, из Польши, до этого брал в Украине и Аргентине. Пафосные чайные бутики не предлагать, я беру килограммами. Линукс тут при том, что без веществ не работает.

Есть те кто работают в банках по IT специальностям, как у них с атмосферой работы? Я как то избегал кровавого энтерпрайза, но по зарплатам вакансии центров разработки тинькова и сбертеха (или куда там щас народ перевели) вижу привлекательными. Другие банки меньше интересуют, но тоже отзывы будут полезны. Интересует только уровень бюрократии, сильно ли ипут за косяки, давят ли инициативы и насколько сильно рабочий процесс подчинен разного рода инструкциям.

Задача: нужно протестировать функционал, связанный с почтой, например регистрацию пользователя и сделать это красиво.

Проблема в том, что существующие решения и библиотеки позволяют работать с публичными сервисами типа Gmail или со сторонними платными сервисами по API типа Mailslurp, но от них то лучше не зависеть. Можно поднять локальный почтовый сервер из популярных, но это пушкой по воробьям, да и при переносе проекта к заказчику выглядит стремно.

В идеале хочется что-то типа локальной почты на ноде с API, которая из кода стартует и убивается, не оставляя следов, после каждого теста. Но ничего подобного не нашел.

Может показаться, что вопрос избитый, но я специально проверил настройки в centos 7 и 8, они одинаковые - локаль и /etc/vconsole.conf. Все ставлю из минималки со стандартными настройками. Но в 8 что-то не работает и русские символы отображаются или знаками вопроса или кодами utf8. localectl set-locale LANG=ru_RU.UTF-8 не отличается от LANG=ru_RU.utf8. Больше идей нет.

ls -al ...

drwxrwxrwx   2 1000 root 430 Jan  2 22:12 ''$'\320\244\320\270\320\273\321\214\320\274\321\213'

locale

LANG=ru_RU.UTF-8
LC_CTYPE="ru_RU.UTF-8"
LC_NUMERIC="ru_RU.UTF-8"
LC_TIME="ru_RU.UTF-8"
LC_COLLATE="ru_RU.UTF-8"
LC_MONETARY="ru_RU.UTF-8"
LC_MESSAGES="ru_RU.UTF-8"
LC_PAPER="ru_RU.UTF-8"
LC_NAME="ru_RU.UTF-8"
LC_ADDRESS="ru_RU.UTF-8"
LC_TELEPHONE="ru_RU.UTF-8"
LC_MEASUREMENT="ru_RU.UTF-8"
LC_IDENTIFICATION="ru_RU.UTF-8"
LC_ALL=

localectl status

   System Locale: LANG=ru_RU.UTF-8
       VC Keymap: us
      X11 Layout: ru,us
       X11 Model: pc105
     X11 Options: terminate:ctrl_alt_bksp,grp:shifts_toggle,grp_led:scroll

Не могу разобраться в некоторых методах. На борту python 3.7, transmission 2.94, transmissionrpc (https://pythonhosted.org/transmissionrpc/) или transmission_rpc (https://transmission-rpc.readthedocs.io/en/latest/index.html).

Мне нужно переименовать корневой объект (файл) торрента после или в момент добавления. Как я вижу, для этого есть только rename_torrent_path(torrent_id, location, name, timeout=None) для уже существующего торрента. torrent_id - число, взять легко. location и name это путь и имя соответственно. Имя должно быть без пути, иначе

dirname = os.path.dirname(name)
    if len(dirname) > 0:
        raise ValueError("Target name cannot contain a path delimiter").

transmission_rpc.error.TransmissionError: Query failed with result "Invalid argument".

args = {'path': location, 'name': name}
result = self._request(
    'torrent-rename-path', args, torrent_id, True, timeout=timeout)

...

if 'result' in data:
    if data['result'] != 'success':
        raise TransmissionError(
            'Query failed with result \"%s\".' % (data['result'])
        )

Сама функция переименования работает в программах, использующих transmission rpc, но раскопки их исходников пока не внесли ясности что именно я делаю не так. Если кто-то знает, просьба сообщить.

Может я что-то пропустил, но welinux.ru похоже врезал дуба. Судя по архиву.орг, уже полгода, домену осталось еще полгода.

​​Тоталитарное общество будущего. Когда-то в кино, а теперь в реальности. В Китае вводят обязательное сканирование лиц пользователей смартфонов. С 1 декабря жителям Китая для подключения новых мобильных сервисов потребуется просканировать свои лица.

О предстоящем нововведении было объявлено в сентябре. По словам властей, это делается для защиты законных прав и интересов граждан в киберпространстве. Власти КНР много лет последовательно борются с анонимным использованием интернета.

В принципе, в России тоже к этому стремятся, но пока многое не получается из-за тотальной технологической отсталости и недостатка финансирования. Вернее, деньги то есть, но нужные люди предпочитают их тратить на личные нужды, а не на создание систем тотальной слежки.

https://www.bbc.com/russian/news-50623956

А линукс тут при том, что в Китае запретили винду, поэтому линукс теперь будет на страже тоталитаризма.

UPD: shadeyouvpn.com соскамился