Накатил Debian 9, XFCE. Вопрос уже изрядно набивший всем оскомину, но тем не менее, он заиграл новыми красками.

Возможен ли сабж? Пока сделал по аналогии с этой заметкой.

Но, поскольку админ существо ленивое, не хочется вводить даже юзерского пароля. В частности интересует монтирование разделов NTFS без пароля, но не думаю, что это важно.

Странно, но предыдущая фотография была сделана почти 5 лет назад дома. С тех пор много чего поменялось: я давно не студент, сменил несколько мест работы, уехал в другую страну. Те два ноутбука, включая макбук, проданы, а из железа до сих пор только мышь всё та же. Умеет Logitech делать долгоиграющие вещи.

Мебель из Икеи. Отдельного внимания заслуживает табуретка, конечно же :). Всё никак не соображу заменить её каким-нибудь удобным креслом. Она покупалась сразу после переезда в пустую квартиру, так и живёт.

Стол брал компактный и с полочками — квартира маленькая.

Справа от стола полочки для домашнего сервера, ИБП, коммутатора и монитора для этого сервера.

Сервер собран на Intel Pentium J3710, почти не шумит, мало ест, роутит всякий трафик и раздаёт Wi-Fi. Монитор достался от коллеги из Red Hat'а за 3 бутылки чешского пива. Коммутатор — D-Link DGS-1100-08, я его забрал с собой из Киева. Поначалу он периодически забывал все настройки, но после очередной перепрошивки работает как часы. VLAN'ы там есть, больше мне от него ничего не нужно.

ИБП — какая-то фигня от Eaton'а, которая флапает USB-портом, когда подключаешь его к любому компьютеру. Поэтому, он не мониторится никак.

Ноут — Dell Vostro 3360, тот самый, на котором пилится pf-kernel. Ему уже сравнительно много лет. Из достоинств — я когда-то умудрился туда вставить 16 ГиБ ОЗУ и 2 SSD по 256 ГБ каждый в RAID 1. Очевидно, 12309 у меня нет :). И на сервере, и на ноуте стоит Arch.

Наушники — Sennheiser HD 380 Pro. Замечательная вещь.

По мелочи: часы Casio G-Shock GD-100BW, ещё одни часы из Икеи, которые работают как термометр, телефон Lenovo P1m и две открытки от девчат с разных стран.

Снималось на Fuji X-T2 с ужасным освещением ночью. Лампа сверху, в кадр не попала. По конструкции точно такая же, какая была шесть лет назад. Некоторые предпочтения, очевидно, с возрастом не меняются.

Disclaimer1: Проблема с данным маном в том, что местной аудитории, например, плевать на ведроид, а тому же 4pda наплевать на фанатичный СПО и избавление от зондов. Рискнем и запостим здесь.

Disclaimer2: Все описанное является суммой наклопленного мной опыта вперемешку с моим личным мнением. Пишите комменты, будем улучшать-дополнять-чинить

Уровень прошивки

Практически все стоковые прошивки на сегодняшний день идут с gapps (Google Apps). Что же это за зверь:

• Любое приложение (даже не требуещее никаких прав) может с ним общаться.
• Gapps имеют доступ к сети.
• Gapps позволяют Google в любой момент установить/удалить с вашего телефона любое приложение.
• Gapps постоянно держат открытое сетевое соединение с серверами гугла (для нужд push-нотификаций).
• Gapps — нереальное огромное количество кода. Стоковый образ (если верить opengapps) будет весить около 700Мб.

ААААА, как это удолить этот рассадник потенциальных уязвимостей и жора батарейки?

Сложный вопрос, на самом деле. Есть три варианта действий:

• Новый и простой, и профитный способ. Появилась прошивка «LingeageOS for microG». Если ваше устройство поддерживает её, просто ставьте её и наслаждайтесь. Fdroid+MicroG+пуши+signature spoofing+unlp+OTA-обновления из коробки
• Самый простой способ. Если ваш андроид достаточно старый (на достаточно новом не удастся отключить самый главный компонент gapps), из Настройки->Приложения отключите все, связанное с Google (особенно, Google Service Frameworks):
  • root не требуется;
  • push-уведомления работать не будут;
  • на устройстве останется огромная и потенциальная куча гугловского дерьма, хоть и менее активная.
• Способ посложнее. Накатываем root и вручную удаляем все пакеты и библиотеки, требуемые гуглу:
  • требуется root и разблокировка загрузчика;
  • минимальное количество зондов без смены прошивку на полностью опенсорсную;
  • увы, в последних версиях андроида вам, скорее всего, придется оставить несколько пакетов (вроде GoogleSetupWizard), иначе система не загрузится.
• Самый профитный способ. Ставим альтернативную прошивку (или мотаем до следующей секции и покупаем устройство с пгавославной прошивкой без зондов из коробки). Наслаждаемся.
  • Требуется root, разблокировка загрузчика, шаманство и местами смена устройства.

Я тут начал наслаждаться, но вдруг понадобились пуши, да и Uber требует зонды. Что делать?

Вдоль

Попробовать поставить MicroG, свободную реализацию клиентской части гуглозондов. Самая больная часть: помимо собственно MicroG вам нужно будет запилить себе Signature Spoofing. Коротко говоря, это обход защитного механизма, не позволяющего прикидываться gapps'ами кому попало. Для этого необходимо либо патчить прошивку при помощи Xposed/Needle/Haystack, либо использовать совместимую прошивку (смотрите список, по ссылке, их стало очень много). Все подробности по той ссылке.

MicroG позволяет завести пуши, сервисы геолокации (со множеством бекендов, ищите nlp location backend в f-droid) и большое количество софта (когда я в последний раз тыкал, работали даже покемоны).

Уровень софта

Без гуглозондов жить есть!

https://f-droid.org/ — каталог с опенсорсным софтом.

Предлагаю вам следующий список приложений, способный заменить типичный набор проприетари из типичной вендорской прошивки. Аналогичный список: https://github.com/Datenschutz/awesome-FOSS-apps

• Yalp store. Позволяет ставить приложения из Google Play (да, иногда это все-таки нужно), в том числе через общий аккаунт. Не требует зондов.
  • Позволяет так же выкачивать купленные приложения (но не факт, что они заработают: они при работе могут проверять лиценизию через gapps, возможно, тут может помочь microg).
  • Альтернативно, воспользуйтесь моим решением для выкачивания софта прямо в свой репозиторий f-droid.
• K-9 Mail. Почтовый клиент.
• DAVDroid. Синхронизация контактов с owncloud/nextcloud.
• Gadgetbridge. Синхронизация с умными часами и браслетами (pebble, mi band и некоторые другие)
• NewPipe. Клиент для YouTube. Умеет воспроизводить видео в фоновом режиме как музыку, загружать файлы.
• Odyssey. Просто материальный музыкальный плеер, но в последнее время очень нужный, т.к. вендоры повадились заменять в прошивке плеер на Google Music.
• Набор простых и красивых затычек для различных приложений — simple mobile tools.
• Файрволл AFWall+ файрволл (имеет Xposed модуль для расширения возможностей)
• Amplify Battery Extender.
• DNS66.
• KDE Connect.
• OpenKeychain.
• OpenVPN FOSS.
• Картография и навигация: Maps.Me (приз симпатий от комментаторов), OsmAnd (приз глюкалова от меня, но щито поделать).
• Список стал очень жирным. Пока новые элементы не добавляю, думаю над критериями включения в него софта.

Если вы будете ставить проприетарный софт, помните о следующем:

• Желательно зайти в настройки приложения и вручную запретить доступ ко всем ненужным разрешениям, дабы не промахнуться в нужный момент.
• Отключите приложению фоновый доступ к сети (если у вас свежий Android) или вообще доступ к сети (если у вас стоит файрволл).
• Малвари вроде «Сбербанк Онлайн» вообще лучше создать отдельный аккаунт на телефоне.
• Яндексовским приложениям нельзя давать доступ к местоположению. Вообще никаким — все сливают.
• Проприетарь может читать названия аккаунтов, даже не принадлежащих ей. Называйте их максимально обще, т.е. вместо «sportloto@syncserver.com» делайте «contacts sync».

Права суперпользователя

Читая васянский 4pda вы часто можете увидеть «ну и накатываем SuperSU.zip». Не делайте этого. Есть прекрасный опенсорсный superuser, совместимый со свежими ведроидами. Нужно лишь поставить zip (используйте beta на android >=6) и apk.

Если ваша прошивка основана на LineageOS, то все еще проще. Где-то рядом с загрузками в директории extra должен валяться zip, включающий встроенные и интегрированные в прошивку права суперпользователя. Профит.

XPosed

XPosed — опенсорсный фреймворк для низкоуровневых хаков.

• Не доступен для свежих андроидов.
• Позволяет заставить не увидеть root всякие «Сбербанки Онлайн».
• Имеет кучу некрофильских и неопенсорсных модулей. Осторожнее.
• Легким движением руки может окирпичить прошивку.
• Полезные модули:
  • PlayPermissionsExposed
  • YouTubeAdAway (но все-таки советую использовать NewPipe, LightTube, WebTube, SkyTube или MiniTube. Тысячи их!)
  • XPrivacy — по своей сути это «песочница» для любого, даже системного, ПО. Xprivacy применяет правила ко всему ПО. Эти правила можно создавать самому или качать готовые. То есть, к примеру, если установлено нечто местами полезное, но попутно показывающее свою рекламу, Xprivacy можно просто запретить этому ПО доступ в сеть. Или если очередная косынка хочет интернет, список контактов, доступ к микрофону и камере, то с Xprivacy это легко и просто запрещается конкретно этой гадости и она даже будет при этом работать не имея доступа к тому, что ей будет запрещено.

Уровень устройства

Тут тоже всё плохо. Выбор:

• Рандомный флагман с хорошей поддержкой LineageOS (CyanogenMod). Поддержка, вероятно, будет хорошей, секьюрити-апдейты будут приходить долго (например, для htc desire hd цианоген обновлялся до самого конца — декабря 2016 года), но вот версия андроида, скорее всего, застрянет. Обычно дорого. Можно искать по списку официально поддерживаемых линейкой устройств.
• OneplusOne / Wileyfox Swift 1. Поставлялись с CyanogenOS, имеют хорошее коммьюнити разработчиков, будут долго обновляться в софтовой части. В железной — все плохо. 1+1 уже довольно старый и хорошие запчасти купить сложно. Wileyfox изначально имел несколько проблем, в т.ч. слабенькую батарейку. Компенсируется ценой, местами можно найти новое в продаже. Довольно бюджетно.
• Fairphone 2. Очень дорого, очень хорошо. Но это в теории, как там на практике — хз, не пользовался, отпишитесь.
• Рандомный телефон с официальным портом los. Сойдет, главное, чтобы фатальных багов в порте не было. Долгой жизни порта не ждите.
• Рандомный телефон с васянским los. Совсем плохо, но если телефон уже куплен, ничего не поделать.
• Рандомный телефон с васянским ведроидом, основанным на стоковой прошивке / без исходников / проч. Лучше такое не ставить, а подготовить прошивку самостоятельно, смотрите выше и ниже.

Следует также заметить, что:

• Существует несколько устройств с CyanogenOS, без доступной Cyanogenmod. В комплекте идут сервисы microsoft, gapps и много разной другой блотвари. Исходники обычно зажабены. Пример устройств: Wileyfox Spark, Wileyfox Swift 2(|+|x).
• Выбирая устройство, так же загляните на его страничку на 4pda. Ресурс хоть и васянский, но очень полезный: можно увидеть список доступных прошивок, FAQ по типичным проблемом, список самых вероятных заводских проблем (которые можно проверить еще перед покупкой).

Уровень физической безопасности

Для чего нужна физическая безопасность:

Допустим, ваш девайс попал в руки злоумышленнику.

• Во-первых, вы хотите, чтобы он не имел никакой возможности прочитать важные файлы с вашего телефона (кейз ФБ-1).
• Во-вторых, вы хотите узнать, не добавил ли он кейлоггеров в ваш загрузчик (кейз ФБ-2).

Сразу скажу: всё плохо. Вам может показаться, что заботливые производители позаботились о вас, залочив загрузчик вашего телефона и не позволяя его разблокировать, не удалив все данные с телефона.

Я бы на вашем месте на это не рассчитывал.

• Аппаратные защиты часто не надежны и опираются на принципах безопасности через неясность, в них переодически находят уязвимости
• На прекрасных, казалось бы, телефонах Xiaomi вы не сможете разблокировать загрузчик, если с Xiaomi что-либо случится: разблокировка производится с участием интернета при помощи (работающей только под Windows) программы, требующей их аккаунта и доступа к интернету. У HTC похожая ситуация, но в несколько более мягких условиях.
  • Скорее всего, это доставит неудобств именно вам, а не злоумышленнику
• Всякие проприетарные системы полнодискового шифрования тоже не выдерживают проверок специалистами.

Выводы:

• Для хранения ваших секретных файлов в безопасности от ФБ-1 используйте, к примеру, Secrecy.
• «Таблеток» от ФБ-2 на сегодняшний день нет. Промбируйте телефон при помощи скотча и волос и не расставайтесь с ним.
• Лучше все-таки не хранить никакие важные данные на телефоне.

Модули сотовой связи

В каждом мобильном телефоне, почти каждом планшете есть GSM-модуль мобильной связи. Это —

• Фактически отдельное устройство, обычно имеющее максимальный доступ к процессору, памяти и переферии. Зачем это делают — черт знает. Возможны исключения, нужно уточнять в каждом отдельном случае.
• Идентифиционный модуль, который постоянно разговаривает с воздухом.
• Куча проприетарного кода, который никто не анализировал. В тех немногих случаях, когда анализировали — находили кучу всего интересного.
• Работает это все на протоколах, местами разработанные в 80-х годах.

Так что тут все настолько плохо, что я даже предложить ничего не могу. Страдайте.

Вроде, все, что хотел сказать. Выдыхаю

Предыдущий подобный опрос был более трёх лет назад. Думаю, уже пора. За три года ситуация с дистрибутивами поменялась, к тому же в последнее время участились сообщения о миграции с дистрибутива на дистрибутив и споры о достоверности статистики с DistroWatch. А какими ОС пользуется лоровец?

Варианты дистрибутивов даны в алфавитном порядке.

сегодня задалса вопросом сабж. На одной работе, где я был вынужден сидеть на винде, использовал для этого 7зип - дважды кликнул на архив, ввёл пароль, текстовый файл открылся в нотпаде. можно смотреть, можно добавить новую инфу в файл, при закрытии файла выскочит окно с запросом апдейта архива, и всё добавленное сохранится. достаточно удобно.

сегодня на линуксе с xfce хотел такое повторить. проинсталлил p7zip. закрыл им текстовый файл паролем. попробовал отжать, ввёл пароль, увидел свой текстовый файл ( отжатый уже? )... дважды кликаю на ём в это 7зипманагер-е - говорит - хер тебе, нечем такой файл открыть! ( этот текст-то,????). ок, октрыл арк-ом, смотрю - но это вьюэр онли, ничего поредактировать неполучится. чтобы полноценно чтото делать - это надо разжимать файл на диск, а это опять таки сплошные косяки.

кто как из ситуации выходит? я могу, конечно, на маке это легко решить, наверняка, но на работе тока линуксы - хочеться универсального решения таки....:)

По мотивам этого топика, сильно зачесалось оформить себе нескучную музыку на стол. Беглый обзор показал, что самый художественный свист в этом плане выдает проект C.A.V.A., но консоль это немного не то. Поэтому была написана обертка на питоне, которая читает вывод cava и рисует в собственном gtk окне. Бонусом оно умеет часть настроек cava через гуй, играть mp3 через gstreamer, брать картинки из тегов и определять (с переменным успехом) их цвет. Можно посмотреть демо всего этого и поковырять исходники. Там еще некоторые косяки, но что-то я поднаелся, пусть будет так.

Окружение: все тот же старый awesome 3.5.9.

После долгого использования awesome wm я начал понимать, что меня достало бесконечно ковырять
конфиги на lua, да и вообще, хочется, чтобы просто работало, а не отваливалось между обновлениями.

Вернулся на любимую крысу, с которой никогда не было проблем, но и радости от использования тоже.
Начала мучить ностальгия по тайлингу, и я решил адаптировать xfce под это дело.

Получилось, на мой взгляд, архиудобно. Перенес все хоткеи, окнами управляю с клавиатуры,
а вместе с этим у меня появились все плюшки DE.

Мой привычный layout: 4 рабочих стола, переключение по win+(1-4), win+shift+(1-4) - перенести окно
на рабочий стол, win+r запускалка программ, win+5 максимизирует окно, а второе нажатие отображает
по центру, win+f - фуллскрин. Максимизированные окна я только переношу на разные рабочие столы. Немаксимизированные окна я перемещаю между столами и, если на одном рабочем столе, то раскидываю
по углам и сторонам клавишами win+numpad_1-9
7-8-9
4-5-6
1-2-3
Кадой цифре соответствует часть экрана. Можно мышевозить, можно работать только клавой.

http://i.imgur.com/zNH98C9.jpg - рабочий стол
http://i.imgur.com/Fs6uNo4.png - браузер с лором
http://i.imgur.com/f42aR45.png - выпадающий терминал по f12

В связи с недавними новостями хочу провести топ моноширинных шрифтов для редактора кода на ЛОРе.

В комментариях также приветствуются названия лучших моноширинных шрифтов для терминала.

P.S. Monospace(d) — это не шрифт, а лишь алиас к системному моноширинному шрифту по умолчанию (чаще всего DejaVu)

В общем, сабж. Есть ли аналог некого приватного просмотра, как в браузерах? Чего-то тег не могу нормально подобрать.

Всем доброго времени суток!

Задача такова: нужно синхронизировать между устройствами несколько разных зашифрованных контейнеров и раз в определенное время делать бекап контейнера в облака. Устройства - 2 ноутбука на Debian и 3 смартфона на Android.

Я не знаю, возможно ли такое, но хотелось бы, чтобы один контейнер можно было расшифровать любым из пяти ключей, которые есть на пяти разных устройствах + сильные пароли на сами ключи (на случай воровства устройств). Желательно, чтобы при малом изменении контейнер мало изменялся (для удобства синхронизации по сети) и можно было примонтировать его как обычную папку, а расшифровка нужных файлов происходила на лету.

Данные не особо военные, но приватные (шутки про домашнее порно не пишите, пожалуйста). Баланс между надежностью сокрытия содержимого и удобством доступа нужно сместить все-таки к удобству доступа.

Слева -направо, начиная со стола: (1) Подставка под лампу, реанимирую старый системник, чтобы в будущем продать, подарить, или выкинуть, в зависимости от результата. (2) Два монитора - моя основная рабочая консоль. (3) третий монитор для эффекта матрицы, вернее от ретрокомпьютера ZX-Spectrum.Висит на стене и не мешает. (4) Ноутбук не мой, ставлю тян за еду туда Win7+Ubuntu. Часто там стоят ПК клиентов или друзей. Обилие мышей могло бы быть сокращено до одной, если бы не ушатанность PC\2 мыши, которая подключена к КВМ переключателю, что вынудило меня использовать usb мыша, а а pc\2 оставить для консольной работы с ПК, подключенными через КВМ переключатель. Третий мышь костыль, можно было и убрать со стола, так как я использую софтверный КВМ переключатель Synergy, но как раз сегодня у меня ломался wi-fi роутер, и пришлось пользоваться отдельной мышью, чтобы не мучать тач. В общем считайте, что лишних мышей нет)

Оранжевый колпак для сохранения чайника горячим продолжительное время. А черный ретро телефон для звонков в саппорты. У него бодряще-хрипящее качество звука, что доставляет лулзов. Пять картонок над монитором - памятки текущих дел.

Второй уровень:

(1) Правее лампы ретрокомпьютер ZX-Evolution. (2) Рабочий ноутбук с Ubuntu, и нетбук с Win7. (3) Главная рабочая станция в mITX исполнении и внешним стендом дисков. остальное не менее интересно, но мало относится к компьютерам)

Сабж. На русском языке. Ссылки на статьи/книги без смс приветствуются

После выхода 4.3pf решил собрать себе сиё чудо. Собрал, потыкал. Со спящего режима примерно 1 из 5 раз все равно не выходит. На стоковом ядре вообще 1 из 2х. Пробовал переходить на git версии xf86-video-radeon и месы, результата не много. Гитовая версия ядра тоже не дала результата. Значит, нужно копать глубже. Решил, что дело в кривом вендоре и нужно править DSDT. В подробности вдаваться не буду, скажу только, что подкидывать фикценый файл лучше прямо в ядро, прямо вкоплитить его. Если подкидывать через grub, то скорее всего все повиснет или просто не подкинется. После загрузки можем наблюдать радостные строки:

ACPI: Override [DSDT-3636], this is unsafe: tainting kernel
ACPI: DSDT 0x000000007F6F66A0 Logical table override, new table: 0x00000000C174D260
ACPI: DSDT 0x00000000C174D260 00A058 (v01 HP 3636 F0000000 INTL 20120420)

Хотелось бы хотя бы минимально освоить создание маленьких графических программ на Python. Мне, что называется, окончательно припекло мое незнание программирования, есть острая необходимость в некоторых маленьких утилитах, которые я нигде не могу найти.
Подскажите пожалуйста, на каком графическом фреймворке лучше всего начать освоение? Он должен быть максимально простым и не быть deprecated (активно развиваться, к примеру я бы PyQt4 сейчас не выбрал, потому что Qt4 уже отмирает в пользу Qt5, а переучиваться через пару лет не хочется). Посоветуйте пожалуйста также IDE, которая бы подходила для новичка и взяла на себя максимум рутинной работы (создание форм в визуальном редакторе, автоматическое создание необходимых конструкций для event'ов формы и т.д)

Обоина (просто так поставил, по цвету)
Цвета

Ценности у скрина, думаю, никакой (сто вимов, олень и матрица), так что, если не зааппрувят, то даже лучше, однако, повисев до того момента, может натолкнуть кого-нибудь на ту или иную мысль, поэтому оставлю.

GTK и xfwm: NumixHolo

Иконки: Faenza, крыса в меню хэндмейд.

Коньки самописные, за исключением часов и ненужного календаря. Возможно lua кольца тут были бы более уместны, но я не хотел перегружать коньки лишними скриптами, они все равно чаще всего закрыты браузером.

Двое часов по стандартам KDE и Android. Если серьезно, это удобно, когда все окна свернуты и находишься далеко от монитора, то видно большие цифры. Если открыто окно на весь экран - видно маленькие.

Наткнулся на прожку: https://nvbn.github.io/2015/10/08/how-thefuck-works/

Fuck помогает в случае, если команды для чего-либо, набираются не точно. Предлагает выбор вариантов, запоминает правильный, умеет, как я понял, нечеткий поиск. Есть подозрение, что автор программы присутствует на LOR

Недавно, в свой 21-ый день рождения, принял решение жить по правилам UNIX, и больше в сторону Windows не смотреть. Never. Поскольку кодингом не занимаюсь прям уж так (хотя планирую сильно вдариться в web-дизайн в ближайшее время), то выбрал дистр «просто для офиса».

Впринципе, ничего необычного: Linux Mint KDE 17.2. Архитектура i686. Из любимого софта — полный букет ПО для LaTeX, особенно Gummi, и с недавнего времени LyX как лучшая альтернатива Microsoft Office Word для «связи» с внешним неразумным миром пользователями.

Оформление — околодефолт, с микро-стерелизацией под Plasma 5. Поскольку ноут у меня глянцево черный (PH Pavilion dv5 1222-er), то такая цветовая гамма идеально вписалась и не напрягает. А в целом все устроено так, чтобы можно было эффективно писать тексты, поглядывая за IRС-каналом :)))

На втором скрине может действительно показаться ШГ, но я привык еще на этапе работы в оффтопике (Sans Serif а-ля Times New Roman).

работа, работа... :)

Покрутил на x220 qtile, получилось сносно:

• иконки групп - это Font Awesome http://fortawesome.github.io/Font-Awesome/, переключение по mod+num;
• в виджет переключения/отображения раскладок добавлена иконка;
• боковая (скрываемая) вертикальная панель с виджетами;
• поковырял стандартный TextBox и еще всякого на предмет base.ORIENTATION_VERTICAL - работает;
• ну, и свои виджеты: ЦПУ с частотой и загрузкой каждого ядра, память, состояние батарейки (данные из tp_smapi), статистика по сетевым интерфейсам.

Ранее уже был пост, где я предоставил своё рабочее окружение. Признаться, было оно на тот момент весьма сыроватым: отсутствовали некоторые мелочи, и не складывалось никакой цельной картины.

Допиливание не останавливается и сейчас, но уже настал момент когда всё вроде бы и готово, но руки время от времени так и тянутся к конфигам что-нибудь, да поправить.

И вот что вышло на этот раз:

( Подробнее... )

Всё вместе: [Обои] [0] [1] [2] [3] [4] [5] [6]