Получаю портежи из Git. Недавно обнаружил, что объем каталога /usr/portage со временем очень повышается. Буквально вчера удалил на одной машине каталог и клонировал его заново, удивился внезапно появившемуся свободному месту: свежеклонированный занимает 1.1 ГБ. Ради интереса решил проверить его объем на другой машине, где давно его не удалял - 25 ГБ!!!
Я знаю, что portage его клонирует с опцией --depth=1 и время от времени при синхронизации делает git gc. Но этого явно недостаточно. Можно конечно его удалять время от времени и клонировать заново, но нет ли какого-нибудь более элегантного способа оптимизировать его объем?

Нашел сайт, который представляет собой небольшой агрегатор веб-камер, расположенных в различных живописных местах Земли. Их не так много, но они каждые 5 минут генерят достаточно высококачественные фотографии. Кроме того, у этого сайта есть открытое API, благодаря которому можно сделать живые обои, меняющиеся в зависимости от времени суток.
Покажу пример.
Для начала узнаем ID камеры, фото с которой хотим получить. Для этого заходим сюда:

http://api.deckchair.com/v1/cameras

http://api.deckchair.com/v1/viewer/camera/:id

http://api.deckchair.com/v1/viewer/camera/5568862a7b28535025280c72

*/5 * * * * wget -O ~/live_wallpaper/wallpaper.jpg http://api.deckchair.com/v1/viewer/camera/5568862a7b28535025280c72

Думаю, у многих из вас имеются серверы на обслуживании. Это могут быть как VPS, так и физические серверы. Операционные системы, находящиеся на них, рекомендуется хотя бы иногда обновлять, в целях безопасности. Постоянно находятся уязвимости, которые потом латаются разработчиками, и эти обновления рекомендуется ставить. Как часто это делаете вы?

Я пару дней назад купил себе Odroid C2 в качестве новой приставки к телевизору. Одноплатник зверь, никак не тормозит, все летает. Но меня очень беспокоит его высокая температура процессора. Даже в состоянии покоя (включен Kodi, но ничего не смотрится) температура 60-75 градусов.
Вчера я освободил его от душного пластикового корпуса, пересадил в металлическую коробку из-под печенья и прикрыл сверху крышкой, оставив щель для вентиляции. Вот такую температуру он показывает. В пластиковом корпусе доходило до 80 градусов и это в состоянии покоя!
Смотрел официальный форум одноплатника, это проблема многих людей, у некоторых температура доходит до 90-100 градусов. Как говорят, при 105 градусах срабатывает защита и одноплатник вырубается. Админ форума говорит, что температура ниже 100 - это нормальная температура, а при пороге в 100 градусов у процессора понижается частота и температура сама собой падает. Даже график зависимости температуры от частоты привели.
Вопрос вот в чем. Стоит ли переживать по поводу температуры, постоянно мерять ее или лучше забить и довериться защитному механизму? Какой рабочий диапазон температур у железа с пассивным охлаждением? А то я уже 2-ю ночь спать нормально даже не могу.

Есть такая сингапурская фирма по производству карт памяти - Strontium. В России она приобрела известность сравнительно недавно, года 2 назад. Известна тем, что производит очень качественные и высокоскоростные карты памяти. Примерно года 2 назад появились и сравнительные обзоры с тестами их карт памяти, на которых они уделывают своих гораздо более именитых конкурентов. В общем, их карты памяти стали расходиться как горячие пирожки. Даже в крупных сетевых магазинах очень часто напротив карт этой фирмы стояло «нет в наличии» или «есть 1 шт. в наиболее удаленном филиале на окраине». У меня есть несколько их карт, но когда я приобретал ее в последний раз, мне как раз пришлось тащиться в наиболее отдаленный филиал этой крупной торговой сети.
В частности, я их использую в своих 2 Raspberry Pi, которые используются как приставки к телевизору, они работают идеально. Недавно понадобилось в одной из них 8 ГБ карточку заменить на карточку побольше, стало заканчиваться свободное место. Поискал по магазинам, Strontium не нашел, купил другого производителя, тоже Class 10. Kodi на ней стал работать крайне медленно и очень часто стал просто зависать. Пришлось вернуться обратно на Strontium. Решил поискать более настойчиво. Вот казалось бы, Москва - столица, мегаполис, можно найти все. А вот фигушки. Во всем городе остался только 1 интернет-магазин, торгующий ими. Который задрал цены в 2 раза и еще вымогает деньги за доставку, самовывоза у них видите ли нет. За 32 ГБ карту требуют 1700 рублей + 300 рублей доставка. Плюнул я, пошел на Ebay и заказал карту за 950 рублей, вполне адекватная цена. Сейчас она находится где-то между Гонконгом и Москвой.
Хотелось бы вот что спросить. Как вы думаете, исчезновение столь качественного производителя с российского рынка при столь высокой популярности у покупателей - это картельный сговор конкурентов или что-то еще?
P.S. Данный пост - не реклама. Просто удивительный случай и хочется разобраться.

Хочу в этом году заменить свой Raspberry Pi 2, который служит мне медиаплеером, на что-нибудь помощнее. Жду возможного анонса Raspberry Pi 4, который возможно будет (а может и не будет) 4-5 марта на каком-то событии, которое устраивают разработчики. Но с высокой долей вероятности может произойти так, что либо ничего нового в этом году не анонсируют, либо спеки будут отличаться от ожидаемых мной. Поэтому хотелось бы заранее иметь представление об альтернативе Raspberry Pi в качестве медиаплеера, если такая существует.
Вот какую конфигурацию мне бы хотелось:

• Оперативная память не менее 2 ГБ
• USB 3.0
• Ethernet-порт
• Аппаратное воспроизведение всех современных и популярных кодеков.
• Поддержка 4K. У меня пока нет ни одного видео в этом разрешении, но просто если будет заявлена поддержка 4K, то Full HD видео любой тяжести должно просто летать.
• Встроенный Bluetooth. Я может быть куплю себе Bluetooth-наушники.
• Пассивное охлаждение. Никакого крутящегося вентилятора. Я сплю в той комнате, где находится приставка, и лишний шум мне не нужен.

По возможности хотелось бы также отсутствие каких-либо firmware, потому что они создают только одни неудобства.
Про процессор не пишу, потому что не разбираюсь в зоопарке ARM-процессоров. Но мне кажется, что такое описанное мною великолепие должен венчать более-менее современный процессор.
Существует ли одноплатник с описанной мною конфигурацией? Я полюбому буду ждать до 4-5 марта, но альтернативу хотел бы знать уже сейчас.
P.S. Китайское барахло с Android не советуйте. Я имел уже неприятный опыт с одним таким ноунеймом. Хочу именно одноплатник с возможностью поставить туда любой Linux, какой захочу.

Хочу усилить некоторые свои сайты, на которые все равно никто не ходит, кроме меня, путем авторизации на них по SSL-сертификатам. У меня есть самоподписанный CA-сертификат, который мне обеспечивает HTTPS для некоторых моих сайтов. Теперь на его основе я хочу сделать клиентские сертификаты для всех устройств, с которых я хожу на эти сайты. Все SSL-сертификаты я обычно генерю на одной машине, а потом копирую их куда следует. CA-сертификат, разумеется, у меня один на все серверы.
В случае с клиентскими сертификатами мне непонятна вот какая вещь. Допустим, я сгенерю клиентские сертификаты на этой машине. CA-сертификат отправлю на удаленный сервер, клиентские сертификаты раздам всем устройствам по одному на каждый. Если какой-то клиентский сертификат будет скомпрометирован и я его отзову на той машине, на которой его генерировал, то как удаленный сервер сможет «узнать», что данный клиентский сертификат был отозван и его пускать не следует?

Сегодня обнаружил, что появился форк KeepassX под названием KeepassXC. Как я понял, основные претензии к KeepassX были в том, что он крайне медленно развивается в последнее время и еще разработчик игнорирует пулл реквесты в своем репозитории. Поэтому его форкнули и насколько я вижу, он весьма активно развивается.
Вопрос вот в чем. Стоит ли ему доверять? Помимо безопасности баз данных я весьма опасаюсь, что из-за какого-нибудь кривого сохранения они будут запорчены. А попробовать хотелось бы, я люблю тестировать новые программы.

Компания Aspyr, занимающаяся портированием игр для Linux, сообщила в своем блоге, что Civilization VI для Linux станет доступна уже 9 февраля, т.е в этот четверг. Также они сообщили, что в честь запуска версии для Linux ее можно будет купить со скидкой (на момент написания поста скидки в рублевой зоне еще нет, может быть запустят позже или приурочат к самому выходу).
Так что ура, народ! Я лично не утерпел и купил ее себе на новый год, успел немного поиграть. Игра мне очень понравилась, особенно озвучка за русских. Всем рекомендую!

Несколько дней назад меня попросили посмотреть сервер (просто VPSку), который стал тормозить. Я зашел туда и увидел, что он не обновлялся более 1 года и что в dmesg куча записей о SYN flood. Вывод команды «iptables -L» пришлось принудительно прервать так как она содержала кучу записей о блокированных fail2ban IP адресах.
Что я сделал для реанимации этого сервера:
1. Сделал полный бэкап как баз данных, так и скриптов.
2. Сделал полное обновление системы.
3. С помощью iptables заблокировал все порты, кроме некоторых нужных.
Прошло уже несколько часов. Периодически туда захожу и проверяю, пока полет нормальный. Есть ли еще какие-нибудь действия, которые нужно предпринять для отражения атаки?
Дело еще в том, что SYN атаки предпринимались еще и на 21 порт, который является FTP. Мне пришлось его открыть, поскольку на сервере стоит proftpd. Как с этим быть?

Народ, как вы думаете, какой реальный процент пользователей Linux? Ну не верю я, что нас всего 1-2%. Статистика - это вообще лженаука, выборы Трампа это полностью подтверждают. Если бы пользователей Linux было в самом деле 1-2%, в Стиме не создавали бы тем с именем «Linux please» на 20 странмц, а страниц в темах игр с подтвержденными Linux-портами было бы намного меньше. На мой взгляд, нас не менее 25%. А что думаете вы?

Имеется ли у кого-нибудь на примете хостер, который раздает VPS с большим дисковым пространством (от 500 ГБ и более)? Количество оперативной памяти не имеет значения, главное чтобы потянул nginx.
По цене, разумеется, чем дешевле, тем лучше.
Я лично знаю одного, который предлагает 1 ТБ за 4 евро в месяц, но может быть кто-нибудь знает еще дешевле?

Хотелось бы спросить, каково на сегодняшний день состояние IPv6? Способен ли он обеспечить полный доступ без IPv4? Некоторые хостеры раздают IPv6 чуть ли не бесплатно и целыми подсетями, а покупка нескольких IPv4 может влететь в копеечку. Я это к тому, что если взять дедик, устроить на нем виртуализацию и несколько IPv6, то в состоянии ли они обеспечить полноценно, к примеру, нужды почтового сервака? Или веб-сайта? Или веб-службы, например Syncthing?

Какой простейший и самый легковесный HTTP сервер вы можете посоветовать? Чтобы никаких лишних примочек, никакой поддержки интерпретаторов. Чтобы умел только показывать файлы и содержимое директории и занимал минимум памяти. Хочется воткнуть такой на Raspberry Pi.

Новый год уже совсем скоро. Думаю, многие уже определились, где они будут встречать его и как. Предлагаю провести на эту тему небольшой опрос.

Хочу в Gentoo собирать пакеты для Raspberry Pi. Для этого на VDS установил QEMU по этому руководству. Пытаюсь запустить binfmt - не запускается. Вот лог:

# systemctl status systemd-binfmt
● systemd-binfmt.service - Set Up Additional Binary Formats
   Loaded: loaded (/usr/lib/systemd/system/systemd-binfmt.service; static; vendor preset: disabled)
   Active: inactive (dead)
Condition: start condition failed at Mon 2016-12-26 10:45:43 MSK; 3s ago
           ├─ ConditionDirectoryNotEmpty=|/lib/binfmt.d was not met
           ├─ ConditionDirectoryNotEmpty=|/usr/lib/binfmt.d was not met
           ├─ ConditionDirectoryNotEmpty=|/usr/local/lib/binfmt.d was not met
           ├─ ConditionDirectoryNotEmpty=|/etc/binfmt.d was not met
           └─ ConditionDirectoryNotEmpty=|/run/binfmt.d was not met
     Docs: man:systemd-binfmt.service(8)
           man:binfmt.d(5)
           https://www.kernel.org/doc/Documentation/binfmt_misc.txt

app-emulation/qemu qemu_user_targets_arm qemu_softmmu_targets_arm static-user static-libs

Подводим итоги уходящего года по компьютерным играм. Назовите одну или несколько игр, которые вышли в этом году и которые вам понравились. И скажите, какие игры вы больше всего ждете в следующем году?

Начну с себя. Прежде всего, 3 игры, вышедшие в этом году, которые мне понравились:
1. American Truck Simulator
2. Stellaris
3. Transport Fever
Что касается моих ожиданий, то ничего особого в следующем году не жду, потому что ничего такого на следующий год не анонсировали (хотя, может я что-то пропустил). Жду разве что порта Civilization 6 для Linux. Хотя там настолько неоднозначная графика, что я не уверен, понравится ли мне она или нет.

Недавно нашел одну контору, которая занимается распечаткой фото на футболках по собственному дизайну клиента. Ну и смастерил себе футболку своей мечты. :)
На фото я собственной персоной. Чисто админская футболка, буду в ней весной и летом на работу ходить. Даже надпись на футболке «Linux inside» сделана шрифтом Ubuntu. На заднем плане мой домашний комп и телевизор. Любимое времяпрепровождение в свободное время - играть в игры, в которые можно играть без звука и смотреть телевизор или фильмы.
Характеристики компа:
Процессор: AMD A10-7850K
Память: 16 ГБ
Видео: NVidia GeForce GTX 770, 4 ГБ видеопамяти
Монитор: Philips PHL 244E5 с IPS матрицей, 23 дюйма.

40-дюймовый телевизор Samsung 2013 года выпуска, модель точно назвать не могу, она сложная, смесь букв и цифр.
Если присмотритесь, под телевизором вы увидите небольшую коробочку, отдающую синим светом. Это Raspberry Pi 2 с включенной флешкой (которая и светится синим цветом). Она подключена к телевизору, на ней стоит Arch Linux ARM и Kodi 17 beta 6. Пользуясь случаем, хочу сказать, что хотя Kodi 17 еще в стадии бета-тестирования, но уже полностью готов к постоянному употреблению, я уже на нем больше месяца сижу. С помощью Raspberry Pi и Kodi я смотрю фильмы и сериалы по локалке (сервак находится в коридоре), а также телевидение с помощью Торрент ТВ.
На столе вы также можете увидеть желто-белую беспроводную мышку для управления Kodi, радиотелефон, баллончик со сжатым воздухом для продувки от пыли и где-то на задах провода уходят в свитч, который не попал в кадр. Еще на фото есть беспроводной Bluetooth-динамик JBL. На нем я иногда слушаю музыку, поскольку у встроенных в монитор динамиков звук просто отвратный, он разве что для игр годится, но не для нормальной музыки. А у этого Bluetooth-динамика звук хоть и моно, но на порядок качественнее. Вообще раньше не думал, что у моно-звука в принципе может быть такое качество.

В Steam стартовала традиционная осенняя распродажа. Очень многие игры сейчас можно купить с существенными скидками. К слову, вышедшая совсем недавно для Linux Deus Ex: Mankind Divided можно купить аж с 50% скидкой.
Буду признателен, если вы порекомендуете, что еще годного можно купить.

Что больше влияет на скорость компиляции: лишнее ядро процессора или большее количество оперативной памяти? Открыл для себя нового хостера, который предлагает 2 тарифа: либо 4 ядра и 2 ГБ памяти, либо 2 ядра и 4 ГБ памяти. Хочу к нему переехать со своим Gentoo-сервером для формирования бинарных пакетов. Не могу определиться, какой из этих 2 тарифов эффективнее повлияет на скорость компиляции. Для сравнения, у моего текущего сервака 3 ядра и 2 ГБ памяти. Что лучше: лишнее ядро или убрать 1 ядро, но зато прибавить лишние 2 ГБ памяти?