Роман Химов

В очередной раз понял, что я не в силах противостоять любому новому релизу, на обложке которого значится фамилия товарища Левина. Причём, именно на уровне радостной покупки элитного издания за любые деньги и даже с учётом конской доставки. Это Maximum The Hormone или Sabaton, или даже Manowar можно захотеть, а можно и не захотеть покупать. С Левиным такой номер не прокатывает. Как только свалилось письмо про релиз Levin Minnemann Rudess, так сразу побежал вводить номер карточки в магазин. После просмотра первого из роликов на сайте вообще была мысль купить сразу два варианта, пришлось сдерживать себя.

Теперь жду, в прошлый заход посылка ехала больше месяца, благо, я её удачно заказал 20 декабря и попал на все возможные праздники.

А почему так получается с Левиным толком сам не понимаю. Не то Bozzio Levin Stevens, с которого началось знакомство, так повлиял. Не то Liquid Tension Experiment. Не то Tony Levin Band с концертом в Питере в 2005-м году. Возможно, это эффект стика, который завораживает сам по себе, не говоря уже о релизах типа Stick Man. Но не купить новый диск со знакомой фамилией на обложке невозможно.

Впервые за долгое время получил отлуп от почтового сервера вида «591 … your host [91.233.244.22] is blacklisted». Это тот самый IP, с которого доступен данный блог, по совместительству здесь же живёт и почта. Начал копать, как такое могло произойти, нашёл только один повод. Там, конечно, про 91.233.244.102, но автор бодренько так предлагает банить сразу 91.233.244.0/23. Ну а что церемониться раз Malware и Russia. Странно ещё, что весь провайдерский блок не порекомендовал.

По работе практически постоянно требуется последовательный интерфейс для подключения к железякам, он же RS232, он же COM, смотря как на него посмотреть. Очень простая вещь, в общем-то, воткнулся, запустил миником или пикоком, и вот тебе консоль устройства, всё прекрасно. Конечно, не очень прекрасно, если подключён через адаптер USB<->COM, с ними регулярно какие-то проблемы бывают, но и деваться от этих адаптеров уже некуда, честных портов даже в настольных системах уже так сразу не выводят (хотя на материнках разъёмы найти ещё можно).

И вот некоторое время назад начал замечать странное: при разных условиях в консоль нагло лезли строчки «AT+GCAP», затем какие-то «~x», после чего начинали валить крякозябры и консоль вообще входила в непотребное состояние. Поначалу списывал на глюки адаптеров, вдумчиво вытаскивал и вставлял их снова, однако, это не помогало. Помогало только многократное открытие/закрытие миникома, начиная с какого-то момента всё проходило.

Заподозрил глюки миникома. Попробовал пикоком (на самом деле, он мне даже больше нравится), та же история. Вот тут-то и появилась мысль о том, что, может, ещё кто-то, кроме меня, пытается использовать порт? Казалось бы — кому он нужен, всю жизнь никто в порты не лез, да и даже если есть, миником честно ставит лок-файлы, видно же, что устройство занято.

А виновник, чисто случайно, всё же нашёлся. Оказывается, прогресс в линуксах дошагал до такой штуки как ModemManager, которая бесцеремонным образом тыкается во все вновь подключаемые порты, а ну как там модем спрятался?! Причём, в зависимости от версии, может делать это долго и нудно.

Очевидно, инновация приехала в рамках обновления openSUSE с 12.2 на 12.3. И, вроде бы как, с благими целями. Ну а получилось то, что получилось — на ровном месте проблемы с консолью, что неприятно.

Уж не знаю, можно ли это чудо как-то отучить гадить в какие-то конкретные устройства или нет, изучать не стал, просто грохнул пакет, за ненадобностью мне лично.

С нетерпением жду следующей версии дистрибутива.

Во времена буйной молодости (а ведь семь лет назад уже, да) довелось мне заинтересоваться OpenBSD. Конечно же, была подписка на соответствующие листы. И так совпало, что в тот момент начались проблемы с openbsd.ru (он и сейчас не очень дышит), а я, будучи, на тот момент, могучим сайтостроителем со стажем, сразу же задумал создать мега-элитный сайт про OpenBSD. Эта идея пришла не одному мне в голову, в то же время я познакомился (виртуально) с Виктором Гижевским. Мною был быстро зарегистрирован домен obsd.ru, а Виктор занялся сервером и веб-приблудами для этого дела. Первой была поднята вики, в ней переводился FAQ по OpenBSD. Затем появился и просто сайт, проект начал жить.

Правда, после некоторых игрищ с OpenBSD я не обнаружил в ней то, что хотел обнаружить и сделал вывод, что мне оно как-то не очень нужно. Хотя есть у неё и свои интересные стороны. В любом случае, получилось так, что интерес к OpenBSD у меня резко пропал и желание серьёзно заниматься веб-проектом тоже. В то время ещё как-то держался на плаву osrc.info, там было интереснее. В результате, далее моё участие, в основном, сводилось исключительно к продлению домена. А вот Виктор честно продолжал тянуть лямку и поддерживал сервер с сайтом и со всеми приблудами. И, на мой взгляд, лучшего русскоязычного ресурса по OpenBSD не было.

В декабре 2011-го Виктор умер. Узнал я об этом заметно позже, когда начались проблемы с одним из NS-серверов. Проблемы были решены, однако, сам сайт оставался там где и был, пока в мае прошлого года не случилось что-то с сервером. Бэкапа ни у кого из админов не оказалось, а сервер стоял в Сыктывкаре, как результат, сайт ушёл в глубокий даун и восстановить его мог только кто-то из местных.

Недавно Александр (aka FancaR) смог наконец-то восстановить сервер и сайт вместе с ним. Не всё ещё работает как надо, плюс, регистрация сейчас временно отключена, поскольку слабую капчу легко одолевают боты. Но надеюсь, теперь с сайтом всё будет хорошо, по крайней мере, Александр этим занимается.

Так что, всем причастным рекомендую восстановленный obsd.ru, а для желающих приобщиться в скором будущем будет восстановлена регистрация.

Пять лет службы 24×7 для ноута это всё-таки срок. Пять с половиной — тем более. Старый mate последние недели нещадно виснет и показывает всякие безобразия на экране, очень похоже на проблемы видеокарты, возможно, коррелирующие с нагревом. Обычно от загрузки хватает на 10–20 минут работы, реже поболее. Если кому на что не отвечал в почте или ещё как, то это, в том числе, и поэтому.

Начал пробовать работать через vesa, в отличие от 2007-го года работает в 1920×1200, так что даже сносно. Надеюсь, будет держаться постабильнее.

А самое-то обидное, что ноутов с 17-дюймовыми экранами 1920×1200 давно уже нет, одно время интересовался. Всех победил 1920×1080 (предлагаемые в том же размере 1600×900 можно считать оскорблением), даже при наличии желания поменять ноут придётся пожертвовать 120-ю пикселями. Одна надежда на волшебную ретинизацию всего, в малых ноутбучных форматах она потихоньку началась, когда доберутся до 17 дюймов?

Прекрасное утро 17-го марта (−12 °C, солнце и ветер) решил отметить пробежкой на свежем воздухе. Я, конечно, знал, что бег — это лошадиный спорт, но кардионагрузку всё-таки давать надо и самый простой способ её дать это, увы, бегать.

Где-то минут через пять бега пенсионерским темпом появилось желание этот самый бег прекратить. Через десять минут квадрицепсы заныли так, что впору было падать на месте. До двадцати минут, скажу честно, не добежал. И дышится тяжело свежими прохладными воздухами, и ноги отваливаются.

После отдыха от пробежки вообще передвигаюсь с трудом, ноги болят так, как нечасто бывает от приседа. Тут, конечно, помогла вчерашняя тяга, но вот общее функциональное состояние удручает, легче должны идти такие нагрузки.

Планировал (полгода, наверное, планировал) одну тренировку на 20–30 минут в неделю, попробуем как оно в следующее воскресенье пойдёт.

Когда этот проект только начинался, в начале октября, некоторые дальновидные друзья сразу сказали, что может получиться хороший подарок на новый год. На тот момент я, конечно, такую возможность отрицал и строил планы по скорейшему завершению, но, по факту, окончательная досборка произошла именно под новый год, а конечная шлифовка уже в новом году. Теперь, полтора почти два месяца спустя, я наконец-то добрался до того, чтобы описать проект.

Читайте далее »

Полтора года прошло с момента обнаружения утечки рутового сертификата компании DigiNotar. В своё время история наделала немало шума, все посуетились, повыпускали заплаток, попрыгали и успокоились. С того времени были ещё схожие случаи, ну да и ладно, тоже что-то патчилось, обновлялось, блокировалось, всё чудесно.

А тут мне понадобилось посмотреть на патчи Debian для openssl и, глядь, вот он, block_diginotar.patch. Заглянул, чисто из интереса, посмотреть и слегка прибалдел. Патч просто-напросто блокирует все сертификаты в поле CN которых содержится подстрока «DigiNotar». Там, конечно, написано, на всякий случай, что «This is not meant as final patch.», но тем не менее, именно оно в стабильном Debian. И даже более того, пользуясь таким отличным примером, аналогичным образом был заблокирован малазийский Digicert.

Технически можно было просто удалить сертификаты из хранилища рутовых сертификатов поддерживаемого дистрибутивом. Можно было, если уж хочется понадёжнее, опереться на отпечаток (хэш) сертификата. Ну уж в самом крайнем случае полный сабжект сертификата, хотя тоже нехорошо. Но вместо этого имеем даже не заблокированные CN, а просто запрещённые слова в CN. На которые, в принципе, можно и случайно наткнуться, а потом долго гадать, почему получается вот так:

rik@sencha:~/CA$ openssl verify -CAfile cacert.pem cacert.pem 
cacert.pem: /O=The Sample Company/L=Metropolis/ST=New York/C=US/CN=No, it's not a DigiNotar
error 23 at 0 depth lookup:certificate revoked

А оно так и получается, если воспользоваться простейшим мануалом по развёртыванию УЦ и правильно угадать с CN.

Что характерно, в той же openSUSE таких костылей нет и аналогичный сертификат живёт без проблем. Интересно, как оно в других дистрибутивах. Может, это у Debian карма такая, с кривым openssl жить?

Не стоит начинать поклейку обоев в воскресенье с намерением уложиться в один день. Особенно если оклеиваемое помещение имеет размеры 6,5×4 метра с высотой потолков 2,77. И особенно если не получается отдать этому день целиком и полностью. Оно ж ведь не просто не уложишься, это ведь потом ещё целую неделю жить на стройке, потому что на неделе в лучшем случае по одной обоине в день будет получаться.

Сам бы в жизнь не взялся. Спасибо тестю, сделал подарок на новый год: уехал и оставил набор рулонов с ведром набодяженного клея…