LINUX.ORG.RU

Избранные сообщения orm-i-auga

Фильмы на смешении жанров

Форум — Talks

А вот интересно, почему никто не снимает фильмов, снятых на смешении жанров?

Например, чтобы допустим 15 минут была комедия (реально смешная), а следующие 15 минут - чтобы было страшно (фильм ужасов).

Или есть такое кино?

Линукс здесь, на мой взгляд, не при чём, но рассчтываю что модераторы будут иного мнения, и по этой причине тему оставят, а не сотрут.

 ,

Deleted
()

Система охлаждения YOBA. Перезапуск проекта.

Форум — Talks

Предыстория для тех кто не знает или знает исключительно по слухам и домыслам.

В марте 2015 года был запущен проект Краудфандинг уровня ЛОРа. Сбор небольшой суммы на прикладные исследования и создание прототипа новой системы пассивного охлаждения. Были собраны скромные средства в размере 20000 рублей и я начал конструкторское исследование. Были перепробованы 2 варианта подвижных труб, создан ультра-дешёвый двухступенчатый вакуумный насос, не подошедшее к проекту гибкое вакуум-соединение и примитивный теплосъёмник. Проект завершился созданием неудачного прототипа. К этому привело слабое техническое оснащение и необходимость экономить. Но были получены важные данные, стало понятно что «узким местом» является теплосъёмник.

Дальше я решил продолжать проект своими силами.

Летом 2016 года Система охлаждения YOBA. Зима не близко. dk- спровоцировал меня на пари. И даже пообещал денег на материалы. Но из за недопонимания в переписке, так их и не дал. Пари я проиграл. Так как не смог сделать для трубки правильный фитиль из за чего в «радиаторной гирлянде» образовывались водяные пробки. Можно сказать что к этой ошибке привело упорное желание обойтись имеющейся трубкой диаметра 1/4 дюйма. И неверная оценка работы фитиля условиях водяного пара низкого давления и неравномерной конденсации. Главным выводом стало то что хотя трубка диаметром 1/4 способна пропускать пар даже от процессоров с высоким теплопакетом, пропускать капли воды в обратную сторону одновременно с паром, не помогает даже фитиль. Я пришёл к выводу что нужна трубка диаметром 1/2 дюйма. Из за недопонимания с dk- , внимания ненавистников и проигранного пари, я оценил этот опыт как отрицательный. И понял что не стоит соглашаться на мутные условия вроде морковки перед носом.

dk- снова предложил мне то от чего я не могу отказаться. Естественно многие считают его сумасшедшим, а меня и подавно.
КОНЕЦ ПРЕДЫСТОРИИ.

Требуемые средства и инструменты:

  • Труборез 800 рублей
  • Труба 1/2 15 метров 3150 рублей. (Меньше не продают)
  • Горелка 3100 рублей
  • Газ, около 800 рублей
  • УШМ 3000 рублей
  • Расходные материалы, клей, диски, щётки, свёрла и прочая всячина 3000 рублей

Нужен ещё труборасширитель, в принципе идеален был бы рычажный, но они обычно стоят около 8000 рублей. Сойдёт и VST-22, который стоит 2000 рублей. Здесь его не продают, поэтому прошу выслать. Так же не откажусь от газовой горелки получше типа представленных здесь http://tisa-climate.ru/soldertool?sort=p.price&order=ASC или здесь http://горелка-для-пайки.рф/ . И термозащитного геля http://tisa-climate.ru/soldertool/calorstopgel

С малой вероятностью может потребоваться дополнительное финансирование, на услуги аргоновой сварки, графитовые электроды, точную шлифовку и другие непредвиденные расходы.

СОГЛАШЕНИЕ.
Извещаю о изменениях первоначальных участников xtraeft Xellos CaveRat, хотя xtraeft написал «можешь считать это донатом». В случае успеха в создании прототипа, все вы будете приоритетно приглашены в возможный бизнес проект. Поскольку dk- увеличит финансирование, высший приоритет среди вас достаётся ему. Вы равны (перед мною), но он ровнее. Прошу подтвердить эти изменения первоначального договора или прямо отвергнуть их.

Пояснение. Договор не предусматривает передачу интеллектуальной собственности, финансирующие лишь приобретают приоритет над другими возможными инвесторами которые могут быть привлечены позже. Все права на идею и реализацию остаются у меня. Однако я публично предоставляю схемы всем желающим в блоге проекта для некоммерческого изготовления (не с целью продажи).

Пожалуйста воздержитесь от политехнических споров в данной нити, оскорблений и клеветы (прежде писать ознакомьтесь с историей). Если кто то хочет поспорить со мной на политические темы и исправить свою политическую ориентацию, то я дам ссылку на виртуальный стационар, где я и прочий заботливый медперсанал вам поможет.

 , , ,

rezedent12
()

NASA собирает пресс-конференцию по поводу открытия за пределами Солнечной системы

Форум — Talks

Началось!

https://www.nasa.gov/multimedia/nasatv/index.html#public

https://www.youtube.com/watch?v=UdmHHpAsMVw

https://www.youtube.com/watch?v=nmeLCjiPr74 (с переводом)

NASA собирает пресс-конференцию по поводу открытия за пределами Солнечной системы, сообщает The Independent.

Пресс-конференция начнется в 21:00 по московскому времени. Посмотреть ее можно будет на сайте агентства.

В пресс-релизе NASA отмечается, что темой выступления станет «открытие за пределами нашей Солнечной системы, поиск внеземной жизни». Других деталей агентство не приводит.

Как пишет в своем твиттере издание BuzzFeed, «есть люди, которые в курсе, что там [на пресс-конференции] будет нечто важное».

Ранее NASA объявило о существовании вне солнечной системы 1284 экзопланет, на которых может существовать жизнь.

https://news.rambler.ru/science/36157853-nasa-sobiraet-ekstrennuyu-press-konf...

http://www.independent.co.uk/news/science/nasa-announcement-press-conference-...

В среду NASA, возможно, объявит об открытии семи потенциально обитаемых экзопланет на орбите TRAPPIST-1

По пока официально неподтвержденным данным, на орбите ультра-холодного красного карлика TRAPPIST-1, расположенного в 40 световых годах от Земли, вращается как минимум 7 экзопланет. Все они сопоставимы по размеру с Землей и 6 из них находятся в обитаемой зоне звезды, что позволяет предположить наличие на них воды в жидком виде.

Планеты вращаются гораздо ближе к TRAPPIST-1 (на расстоянии от 0,01 AE до 0,06 AE), чем Меркурий к Солнцу, однако, красный карлик значительно меньше и слабее нашей звезды, поэтому экзомиры «чувствуют» себя также, как Венера, Земля и Марс в Солнечной системе.

Экзопланеты были открыты транзитным методом в ходе анализа данных, собранных телескопом NASA «Spitzer» и наземными телескопами в течение 20 дней в сентябре и октябре 2016 года. Периоды вращения варьируются от 1,5 дней (TRAPPIST-1b) до 12,4 дней (TRAPPIST-1g). Орбита самой далекой TRAPPIST-1h на данный момент точно не установлена и, по оценкам астрономов, лежит в диапазоне от 14 до 25 дней, также под вопросом ее нахождение в обитаемой зоне.

22 февраля в 21-00 по московскому времени NASA проведет пресс-конференцию, на которой, возможно, будет сделано заявление и представлено больше подробностей.

http://in-space.ru/na-orbite-trappist-1-predpolozhitelno-vrashhaetsya-7-plane...

 , ,

user42
()

ЛОР, посоветуй книг про постапокалипсис

Форум — Talks

Сабж.

 , ,

najlus
()

Steam for Linux: низкая скорость скачивания

Форум — Games

Здравствуйте.

Стим медленно качает игры.

Дано: выделенный канал на 100 Мбит/с подходит к роутеру (TPLink TL-WDR4300), с него раздается по проводам на мой и соседский комп.

На моем компе с убунтой в стиме скорость закачки не превышает 10 Мбит/с, а если подключаю свой аккаунт на соседском с семерочкой, то в этих же условиях запросто выдает 100 Мбит/с. Используется один сервер Russia - Central (смена на другие результатов не даёт).

Как будто сервер специально для линукс-клиента скорость режет.

Как бы побороть? Надоело выкачивать игры по 4 часа.

 , ,

user42
()

Игры, Linux, Steam, обзоры

Форум — Games

Список 1000+ игр со ссылками на обзоры от GNU/Linux пользователей. Здесь список больше не обновляется.

Список на базе Steam с оглавлением по прежнему улучшается.

English version of the list Games, Steam, Linux, reviews.

Здесь встречаются обзоры на разных языках: [rus] — русский, [eng] — английский, [fra] — французский, [spa] — испанский, [por] — португальский, [ces] — чешский, [deu] — немецкий, [pol] — польский, [fin] — финский и [ukr] — украинский.

Должен предупредить, что в части обзоров крайне мало информации, кроме того факта, что обзор существует и автор как минимум запустил игру в среде GNU/Linux. Со временем я постараюсь улучшить эту ситуацию.

Деление на жанры довольно условно. Распространение ссылок на перечисленные здесь обзоры всячески приветствуется. «Лайкать» обзоры тоже не возбраняется.

Я готов добавлять ссылки на чужие более другие обзоры. Скажем при условии, что в обзоре (или коротеньком сообщении) будет информация хотя бы о дистрибутиве, видеокарте+драйвере и серьёзных препятствующих прохождению багах (если они есть).

 ,

Evgueni
()

Какова возможная скорость передачи данных на гражданской частоте 27 МГц?

Форум — Science & Engineering

Собственно, вопрос.

 ,

sulevaz
()

AngularJS vs Ember vs React

Форум — Web-development

Всем привет, начал учить AngularJS 2, мне он нравится, и TypeScript очень нравится, но вот почитал, многие говорят что React лучше, так что лучше учить?

 , ,

Int64
()

Wine Wizard 1.0

Новости — Open Source
Группа Open Source

Вышел Wine Wizard 1.0. Кто не помнит, читайте прошлую новость.

( читать дальше... )

>>> Подробности

 ,

LLIAKAJL
()

Социальная фантастика

Форум — Talks

Посоветуйте худлит на тему прогресса в социальной сфере. На тему технического прогресса много фантастики написано, а что насчет возможностей прогресса в плане общественных отношений? В большинстве фантастических произведений либо существующий строй переносится в будущее, либо мрачная антиутопия, либо (у отечественных авторов) вариация на тему коммунизма, либо же, если речь идет о инопланетянах, есть вариант а-ля насекомые, где 1 «королева», которая все решает, и толпы рабочих особей, которые полностью подконтрольны и не всегда даже разумны.

 

cvs-255
()

Приложение LOR для Android

Форум — Mobile

В этой теме буду сообщать о прогрессе разработки мобильного приложения.

Репозиторий на Github

Последний залитый debug APK (если ссылка битая - собирайте из исходников)

Благодарю за материальную поддержку najlus, NeverLoved

 ,

mcgeek
()

Стыдно ли быть нищебродом?

Форум — Talks

Вот сейчас (особенно на фоне кризиса) все стали тыкать - «нищеброд, нищеброд», критерии нищебродства приводить, и вообще всячески утверждать, что мир делится на неудачников-нищебродов и нормальных людей. Особенно женщины, которые наиболее любят такие деления и фильтрацию своих знакомств. Сразу скажу, что нищеброд, это не только тот, кто только дошираком питается. Фактически любого, не имеющего своего бизнеса или руководящей должности в хорошей компании те же женщины причисляют к нищим лузерам. А стыдно ли вам быть нищебродом (если вы он), тяготит ли вас это? Я раньше думал, что в этом ничего плохого, типа бедный но зато внутренний мир. А вот сейчас себя как то начинаю со временем чувствовать ущемленным, задумываться, что я то и сам такой, на которых смотрят пренебрежительно, в свои 26 не имею ни особых денег, ни социального положения, ни даже просто своего жилья в ДС.
Линукс тут при том, что большинство его любителей (как и вообще гиков) - сабж.

 

CatsCantFly
()

Обидели зарплатой. Как поступить ?

Форум — Talks

В общем, оттрубил я в своей прекрасной конторе 13 лет, и ничего не предвещало шока и боли, но позавчера пришла зарплата. На треть меньше обычного. Я не особо сребролюбив, но 1) мне неприятно, что опускают именно меня 2) денег действительно маловато для меня, я не привык жить на такие деньги, и перед супругой мне уже стыдно. Никаких проблем с деньгами у конторы нет, коллеги зарплатой остались довольны. Разговор с руководством на тему «за что ?» закончился сказками на тему «не может такого быть, это ошибка, мы тобой полностью довольны, ты должен зарабатывать больше». Ложь. Никакой ошибки тут нет, это самое руководство мне рейтинг и подправило. Сознательно и целенаправленно. Непосредственно, за что - да нет причин. Работал да как обычно, конфликтов не имел, не болел, не прогуливал. Тем не менее, мяч на моём поле, и остаётся либо утереться, либо чем-то отвечать. Резюме, рынок труда - да не вопрос. Так и будет сделано, если не получу хороший совет здесь. Я не хочу и не буду есть у людей время, и поступать с их предложениями работы как с инструментами жантажа работодателя. Вообще не имею привычки никого шантажировать. Если моё резюме будет опубликовано - с этого момента я на старой работе уже не работаю, и пути вернуть меня уже не будет. Но мне нравится моя работа, и даже шальной мысли не было менять её, до вчерашнего дня. Собеседования, испытальные сроки - дело неприятное, супруга уже в шоке. Ещё более неприятен моей поступок будет моим коллегам. Некоторые из них мне симпатичны, и прибавлять им нудной и неблагодарной работы, мне будет очень неудобно, я окажусь свиньёй. Не выгляжу ли я как обидешаяся киса ? Наверное, выгляжу. С другой стороны, расту я не очень, за столько лет работы так никого и не возглавил. Не то, что стремлюсь командовать, совсем даже не стремлюсь и никогда не стремился, но сейчас всё отчётливее понимаю, что если ты не начальник, то с тобой всегда будет возможность поступить кому угодно, как угодно. Например, срезать зарплату, на которую я расчитывал, по приказу своей левой ноги. А я уже не юноша, 36 лет. Как лучше поступить в моём случае ? Поговорить ещё раз ? Но что сказать ? Можно ли обезопасить себя от подобных экспериментов впредь и навсегда ? Как вы поступали ? Жалели ? Не увлекаюсь ли я этикой чрезмерно ? Спасибо за внимание, надежда только на ваш совет.

 

lenin386
()

кто-нибудь сможет за деньги хорошо перевести на английский 8 страниц технического текста?

Форум — Talks

тематика - IT, телекоммуникации срок - до завтра ((

williams
()

ii: История одной сети, или революция, которую никто не заметил

Форум — General

В начале было фидо

Фидошники очень любят повздыхать о старых временах. Но и причина у этого есть - тогда в сети действительно была организация, тогда, чтобы можно было что-то найти, нужно было только найти эхоконференцию, и в ней найдёшь всех единомышленников по этой теме. Централизация, все умы стекаются. А в интернете, наоборот, каждый суслик своему сайту и агроном своему форуму с 50 разделами. Хочешь найти лучшее решение? Обойди все тематические форумы, хотя бы популярные. Умри, но обойди. Каждый форум - кольцо, которое хочет рулить всеми остальными, и никто не хочет отдавать ни толики своего суверенитета.

Если гора не идёт к Магомету, значит вера без дел мертва. Надо сделать что-то, делающее обмен возможным.

И для этого нужна была какая-то основа. Для начала, просто для обмена трафиком - как фидо, но только проще, сильно проще. Чтобы можно было делать либо плюгины, либо внешние гейты для вордпресов, симплмашинов и прочей интернет-ереси - то есть, от сайтов потребуется либо минимальное вмешательство, либо никакого. Я назвал её ii, хотя чувство прекрасного просило назвать Настей или Катей.

Реализация

Мысль не давала мне покоя, но где-то в фоне, никогда на этом не концентрируясь. Несколько лет, сама по себе, не спрашивая меня, она что-то подмечала, что-то проверяла, что-то отбрасывала, и в итоге, в один прекрасный вечер говорит мне - остался только один вопрос, компромисс между длиной хэша и его красивучестью. Небольшой опрос на эту тему помог выбрать оптимальную длину. И... завертелось. Эталонная реализация, включая сервер и txt-клиент была создана минут за 20, и в итоге там ничего не поменялось, каноны закрепились. Как было всё упрощено, так есть, и так будет всегда.

Главные компромиссы, которые упростили сеть, и которые позволили сделать транзитную ноду на php (спасающую от многих проблем и добавляющую распределённости: просто добавь бесплатный хостинг), уместить в байт 300 кода:

  • Номера имеют только серверные сообщения: Клиентские сообщения - это вообще не сообщения, пока сервер их не завизирует. Не нужны строгие схемы взаимодействия клиента с сервером. Да, кто-то может подумать, что гонять пользовательское сообщение для того, чтобы получить его обратно - это излишняя трата 500 байт в сети, но... это помогает и сразу обнаружить проблемы (если оно не вернётся), и не ломает общий случай частным.
  • Синхронизация, основанная на сравнении: Некоторые пользователи давали советы по различным детекциям, по выборочной сортировке. Да, сейчас проблемы переполнения решаются организационно, а не технически (и это, на мой взгляд, правильно, роботы-детекторы нужного от ненужного так несовершенны), но они решаются. А синхронизация при этом остаётся простой, как три рубля - вот список, и вот список, найди всё то, чего нет, и забери. Из нужных конференций... а ненужные тебя не касаются.
  • Первые два пункта позволили избежать двухсторонней синхронизации: Синхронизация всегда односторонняя. При этом в текущих условиях все успешно обмениваются со всеми, станции со станцями, станции с пойнтами. Боевая тревога по поднятию резервных нод и выключению моей станции пережита тоже успешно. Ибо не стоит верить, что технология может решить организационные вопросы, проще решать эти вопросы людям, а технология пусть решает те задачи, где ничего решать не надо, знай да перекладывай файлики.
  • Обязательные постфиксы для конференций: Во-первых, сразу видно, что это конференция (как по забор.точка.ру сразу понятно, что это интернет-сайт). Во-вторых, позволяют не делать раздутых конференций а просто переезжать в другие. Сейчас общеприняты постфиксы .YY (год) или .YYMM (год-месяц)
  • Простые решения: Один человек ушёл из проекта, обвинив нас в том, что мы многое переизобретаем. Но то, что есть на python с его огромной библиотекой, может не быть на kolibrios с его ассемблерными перевозками. Реализация, которую просто повторить, частями или целиком - вот, что всегда было для меня главное. Наверное, эталонную реализацию можно собрать с помощью циркуля и линейки. Или на счётах. Например, транзитную ноду на php написал я сам, это было только несколько строк. В полнофункциональную ноду его переписали другие. Где-то в недрах, говорят, зреет и нода на bash. Клиент на bash+dialog уже есть. А если бы не было какой-нибудь библиотеки для чего-нибудь - процесс бы просто остановился, потому что трудоёмкость реализации какой-то библиотеки была бы в разы выше, чем всего остального, вместе взятого.

Пробки и ошибки

Человек с двоящимися мыслями не тверд во всех путях своих. Поэтому нетвёрдой походкой я пытался разглядеть в ii потенциал для роста, чтобы это имя стало известным уху, и тематические сайты мигом бросились меняться друг с другом.

  • п1 Африканские дети и места с плохой связью. Офлайн, все дела. Флоппинет жив. Сигнальнокостёр-нет - будет жить!
  • п2 Поддержка разных дистрибутивов, с базой сообщений, которая входит и в сам дистрибутив, чтобы сделать дискуссии доступными офлайн и сразу при установке системы, чтобы упростить подачу и поиск багов, чтобы упростить поддержку. Это даже проще, чем мейл-лист, потому что не нужен е-мейл, требующий доступа и засоряющий ленту сообщений. Подобную базу можно легко скачивать, и легко упаковывать в сам дистрибутив. Об этом - ниже.
  • п3 Средство для гейтования разных сайтов. А вот и оно, дерево. Которое может раскинуться листьями по всей сети. Надо понимать, что огромный трафик оно не выдержит. Но огромный трафик людям и неинтересен, про то, что Вася дурак, можно написать на любом сайте, и получить аналогичный ответ тоже на совершенно произвольном, тут нет ценности в сохранении и воспроизведении дискуссии. А вот тематические сайты и разделы - имеет смысл и зеркалировать (чтобы потом знать, где искать), и обмениваться с аналогичными сайтами.

Что не получилось? Ничего. Пользователи приходили, не находили тематики, и уходили. Оставались только те, кого заинтересовала подобная технология, но период их интереса - три дня. В итоге, в сети стабильное количество пользователей, три штуки, при этом это всегда разные люди, на смену одному приходит другой. Средств для обмена тоже не появилось, потому что непонятно, кого с кем обменивать. На лоре и опеннете говорят о чём угодно, только не по тематике, а тех редких людей, которым интересно говорить по тематике, вытащить не получилось (по понятным причинам, ибо в сети сейчас никого нет и обсуждать проблемы не с кем).

Нужен трафик. Но, такое ощущение, что с того времени интернет сильно изменился. Мне там вообще ничего неинтересно! Мне не хочется никуда ходить, не хочется никого читать, это не вызывает у меня интереса. Хочется сформировать клуб хороших людей, и оградиться от тлетворного влияния интернета, но я понятия не имею, где их искать, как их собрать и как их удерживать до того, как соберётся критическая масса. Дежурный приём:

- Алё, Серёга, привози девчонок, у нас тут столько водки!
- Алё, Витёк, у нас тут девчонки, вези водку!

... не работает. Революция, которую так хотели большевики - не состоялаcь. Остаётся только пункт 2.

ii и узконишевые os - вместе веселее

На текущем этапе лучше всего обеспечить тематические конференции и их пользователей с помощью метода «Поддержка разных ос и дистрибутивов». Это имеет смысл и для той, и для другой стороны:

1. Люди. Это явно не те люди, которые гонятся за всем модным, это увлечённые энтузиасты своеого дела, и их мало волнует то, что над ними посмеиваются. :) Это то, что надо, на данном этапе развития сети. Хорошие люди, умеющие методично гнуть свою линию.

2. Это шанс лишний раз засветиться не только для нас, но и для них. Два мелких проекта будут продвигать друг друга, идя по жизни вместе. Сделать красивую и забавную рекламу-презентацию, и дело в шляпе. Сетевой эффект от суммы всегда больше, чем от двух отдельных единиц.

3. Моментально появляется тематика. А там, люди и во внетематические перекрёстные эхи будут ходить, поболтать о том, о сём, найдутся новые интересы. «Где двое или трое собраны во имя моё, там я посреди них», и там эха для них. Если два пользователя haiku и три kolibri интересуются одной тематикой, это уже повод для эхи. Хоть об angband, хоть о водке. Теперь у сети есть ещё один якорь.

4. Количество и мелкий трафик форумов поддержки этих проектов как раз идеально вписывается в концепцию ii: вместо того, чтобы создавать темы, в которых один ответ в неделю - тематическая лента, где все вопросы и ответы видны всем, и не нужно всё прокликивать. Впрочем, технология позволяет легко заворачивать хоть в ветки, хоть в темы, хоть в своё представление.

Будущее уже сейчас

В общем, проект потихоньку развивается и тренируется. Вышла версия 03, переписана документация, проект пережил учебно-боевую тревогу по отключению главного сайта и проброса его на php-ноды, без ущерба для общения. Живём. И на текущем этапе ii ищет пользователей и тематические сообщества, для совместного проживания. Наш клуб всегда открыт на http://51t.ru

 

feofil
()

После 3 лет на чистом фрилансе иду на работу тим лидом

Форум — Talks

Резюме висело давно, особо никто не обращался.

Тут одна небольшая конторка связалась. Сначала шел на спеца. Жена постирала красивую одежду, чтоб выглядел представительно, но она не высохла и решил что пойду в спортивном стиле). Интерес был просто пообщаться с людьми - так как при фрилансе общения ооочень не хватает. Прихожу - там все вылощенные как в американском кантри стиле). И тут прихожу я в регланчике и спорт штанах) Важные дяди стали собеседовать и тут я понял, что мне скучно, и решил пообщаться и узнать с чем и как они работают, оказалось, что знаний у меня побольше(обычно наоборот) и среди вылощенных сидел еще один чудак в такой же спортивке, я на него внимания особо не обращал - оказался собственником и тут при действующем тим лиде он предложил мне его заменить - вышел конфуз, но я никогда не работал тим лидом) и мне ооочень захотелось побыть в этой роли - поторговались по зп.

В течении дня подтвердили.

Все выше чтоб обрисовать ситуацию, ну и ЧСВ - всетаки прет)

Пришел - пообщался с колективом - и у меня возникло желание оочень много поменять. Кто уже был в похожей ситуации - стоит ли все сразу рубить или подождать месяц притереться и потом потехоньку вводить изменения?

Руководство дало полный картбланш.

А линукс при том - что виндовс хочу заменить, но то не суть важное и не самое главное.

 

webmak
()

Чтение книг, подвод итогов за 2015 год.

Форум — Talks

Видел пару тредов, что сдесь есть читающие люди. Вы бы не могли поделиться названием книг которые вы прочитали в этом году ? или в последнее время ? или что читаете. Просто очень интерсно что читают мои друзья линуксоиды. И что бы посоветовали прочитать, (кроме изучение русс языка). Спасибо вам. В ответе просто коротко можно написать так

- Название книги (Жанр)

 ,

nixbrain
()

Халявные сертификаты для нищебродов без гемора. LetsEncrypt вместо Wosign и их подводные камни.

Форум — General

Салам Алейкум, братухи.

P.S. Читаем до конца, тут Вам не толксы.
P.P.S. Прошу проверить работоспособность на MS Outlook с IMAP, если есть такая возможность.


Недавно LetsEncrypt перешла в бету и теперь доступна всем публично. Очевидно, что многие об этом даже не знали, т.к. в новости ЛОРа принято писать о IT-феминистках, скандалах и игрулях, а не о реально важных вещах и технологиях. Но речь в этом треде пойдёт не деградации ЛОРа и попустительской редакционной политике.

Суть LetsEncrypt в том, чтобы автоматически генерировать ВАЛИДНЫЕ (и подписанные глобальным CA) сертификаты.

https://letsencrypt.readthedocs.org/en/latest/intro.html http://www.msxfaq.de/signcrypt/letsencrypt.htm

Сертификаты выдаются только на 3 месяца для предотвращения инцидентов безопасности.

Летсэнкрипт запускается в виде скрипта на сервера и не требует никакой регистрации на сайте. Скрипт работает так:
1. генерирует пару ключей (локально)
2. подписывает публичный ключ у ЦА (не путайте с ЦП! ЦА подтверждает Ваш ключ, чтобы быть уверенным в том, что ЦП не будет перехвачена спецслужбами или подменена обычным контентом)
3. получает от ЦА сертификат.
4. опционально автоматически настраивает апач и nginx домены на использование https и стойкой криптографии для безопасной передачи ЦП. Также автоматически ставится сервис в крон для автообновления сертификатов.

Не смотря на то, что закрытый ключ не покидает систему, Вы должны проверить наличие ФОРСИРОВАННОГо диффи-хельмана при установке https-соединения для генерации отказуемых симметричных сессионных ключей. Иначе, в случае утечки закрытого ключа, можно будет восстановить все симметричные ключи и расшифровать все сессии. Что может привести не только к нежелательной утечки конфиденциальной информации (ЦП), но и финансовых реквизитов.

Также учите, что спецслужбы по всему миру владеют закрытыми ключами ЦА, что позволяет им устраивать MitM-атаки, просматривать и подменять ЦП. Для критичных систем убедитесь, что Ваша система доверяет только Вашему ЦА. Также используйте плагины для браузера EFF SSL Observatory, HTTPS Enywhere, HTTP Nowhere для гарантии соответствия ЦА истинному подписавшему ЦА, а также для предотвращения перехода на HTTP-данные.

Сразу хочу предупредить, что LetsEncrypt, WoSign и StartSSL Free не поддерживаются IE6 и устаревшими системами! Также будут проблемы с хромом и сафари на WinXP (они используют богомерзкий АНБшный CryptoAPI винды). Windows 7 (от IE8. по умолчанию) поддерживает все данные CA. Firefox поддерживает LetsEncrypt и Wosign с версии 1.0 (но реально проверял только с четвёртой). StartSSL в 4.0 и прочих древних FF может не поддерживаться.

Также учтите: если нужна поддержка legacy (например ie6), то надо отключить SNI (передача доменного имени до начала криптосессии), а также включить поддержку старых протоколов и алгоритмов шифрования.

Также могут возникнуть проблемы со старыми линуксами (curl и wget не будут работать без форсированного флага). Так например: В Ubuntu 12.04.5 (без обновлений, с обновлениями всё ок):
1. wget с LetsEncrypt НЕ работает.
2. curl с LetsEncrypt работает.
3. wget с wosign НЕ работает.
4. curl с wosign работает.
5. wget с startssl НЕ работает.
6. wget с startssl НЕ работает.

В CentOS 5.6:
1. wget с LetsEncrypt НЕ работает.
2. curl с LetsEncrypt НЕ работает.
3. wget с wosign НЕ работает.
4. curl с wosign НЕ работает.
5. wget с startssl НЕ работает.
6. wget с startssl НЕ работает.

Из этого всего могу дать следующие рекомендации:
0. Если есть бабки - покупайте платный сертификат в любом случае. Также платный сертификат можно купить на три года, что удобно для устаревшего серверного ПО (MS Exchange, например).
1. Если Вы - нищебродное днище, либо если Ваш проект не требует поддержки старого говна, то советую использовать LetsEncrypt.
2. Если у Вас ситуация аналогичная первой, но нет возможности постоянно обновлять сертификат (1. Вы используете морально устаревшие системы, например MS IIS на Windows Server, 2. используете НЕ для веба (jabber, почта и т.п.) 3. система изолирована внутри локальной сети ), то рекомендую использовать WoSign.
3. У Вас крупный проект или махровый ынтерпрайз, то однозначно лучше купить сертификат у нормального CA.
4. Если Вы используете Java или Pidgin, тогда необходимо покупать сертификат у нормального CA.
5. Если у Вас over9000 доменов (например, у Вас тумблер хостится) стоит задуматься о покупке wildcard сертификата.

Далее информация о поддержке LetsEncrypt (в скобках может дополнение о других сертификатах):
0. https://community.letsencrypt.org/t/which-browsers-and-operating-systems-supp...
1. Firefox. Как мимимум с 4.0 (возможно с 1.0) работает. (StartSSL в древних лисах работать не будет). Все современные лисы работают всеми CA.
2. Pidgin не работает (используйте startssl)
3. Thunderbird. Точно все современные версии на всех ОС (включая wosign. StartSSL в древних версиях не поддерживается)
4. IE и Edge. Минимум 8 версия для всех. IE6 точно не поддерживается, по IE7 в зависимости от условий. (со всеми CA)
5. Chrome и Cromium. Поддержка ОС аналогично встроенной ОС криптоапи (древние макоси, линуксы и винхп не будут работать ни с каким CA). (со всеми CA)
6. Safari на всех современных Apple-устройствах точно работает (со всеми CA).
7. Android точно работает с версии 4.2 со всеми . Версия 2.0.6 (Android browser 2.0.6 Webkit 530.17) точно НЕ работает.
8. Устройства Blackberry не работают со всеми CA.
9. Java не работает с letsencrypt.
10. WinPhone работает со всеми.
11. WinCE устройства любых версий НЕ работают со всеми.
12. Symbian НЕ поддерживает все CA.
13. Links работает аналогично curl (см. выше).
14. wget и curl могут не работать на старых системах (см. выше).

Для проверки устройств и серверов можете использовать следующие ресурсы:
https://dev.windows.com/en-us/microsoft-edge/tools/screenshots/#https://check... (IE6 тут врёт, не смотрите на него)
http://browsershots.org/ (тут линукс не работает. больше 7 скриншотов не выставляйте) http://netrenderer.de/index.php (тут IE тестируйте)


https://pirate-party.ru/ (подписан letsencrypt)
https://community.letsencrypt.org/ (подписан letsencrypt)
https://www.checkmyping.com/ (подписан wosign)
https://fkurz.net/ (подписан startssl)

 , , ,

AnyGov_security
()

CS229

Форум — Talks

Ъ: https://see.stanford.edu/Course/CS229



!Ъ: Стэнфорд выложил курс по ML, который читает Andrew Ng (если кто не в курсе - патриарх этой области нынче, вместе с Лекуном). По беглому осмотру - есть существенные отличия от курса ML, который был начитан этим же ученым для Coursera.

 , ,

Solace
()

Скрин-каст.

Форум — Games

Нужна нормальная программа ( не SimpleScreenRecorder и ей подобные ) которая может запись игры не влияя на fps в игре. При SSR fps в Guild Wars 2 катастрофически падает. В общем жуть.

 , ,

x86th
()