Личный блог Гладышева Дмитрия
Столкнулся с такой проблемой: после клонирования установленной и полностью настроенной системы Astra Linux SE с одного компьютера на другие — появилась очень долгая пауза (примерно 25 секунд) сразу после меню GRUB, но до начала загрузки ядра ОС. Во время неё на экране видно только мигающий курсор в углу экрана. Сразу после паузы появляется надпись «Gave up waiting for suspend/resume device».
Читать далее «Astra Linux: большая пауза после меню GRUB»Перевёл на русский язык веб-интерфейс Leanote и приложение под Windows. В некоторых местах могут попадаться ещё английские слова, но постепенно думаю переведу всё. Сложность была в том, что приходилось править множество файлов — как непосредственно файлы локализации, так и «захардкоженные» строки в JavaScript и HTML.
Я давно пользуюсь сервисами для создания и хранения заметок. Сначала Evernote, который затем сильно ограничил возможности для бесплатных аккаунтов (не более двух подключенных устройств). Потом OneNote — но бесплатная версия приложения для Windows 10 опять же имеет урезанные возможности.
Недавно я наткнулся на китайский сервис Leanote. Огромное преимущество в том, что его можно развернуть на своём сервере и больше не зависеть ни от кого. Давайте этим и займёмся.
Уже более полугода, как Google Pay ушёл, я сразу же стал пользоваться МИР Pay. И всё было хорошо, кроме одного момента: очень часто приходилось ждать по 5-10 секунд при поднесении телефона к терминалу, пока оплата сработает. Сегодня я нашёл простое решение этой проблеме. Оно было буквально на поверхности (и как я раньше не додумался?).
Столкнулся с интересным поведением SSH. При попытке авторизоваться на Linux сервере из винды через PuTTY я получил ошибку «Server refused our key». Причём из под линукса с этим же ключом всё заходит отлично. В логах появляется такая строка:
userauth_pubkey: key type ssh-rsa not in PubkeyAcceptedAlgorithms [preauth]Всё больше набирают популярность домашние сетевые файлохранилища и сервера. Некоторые ограничиваются одним-двумя дисками в простом аппаратном NAS, кто-то собирает хранилище из старого (и не очень) ненужного «железа», а кто-то строит дома целые датацентры с кучей сетевого оборудования, дисковыми полками и т.д.
В этой статье я объясню, для чего держать сервера дома и расскажу историю своих серверов.
(Под катом много фото)
Читать далее «Домашний сервер — это просто»Я уже писал про использование системы Monitorix и как можно получить в терминале Linux объём записанных данных на SSD накопитель. Теперь нужно объединить всё это в одно целое и добавить в систему мониторинга график изменения данного значения.
Я не умею писать модули для Monitorix, но есть один обходной путь: использование стандартного модуля gensens (generic sensors). Он позволяет читать данные из обычных текстовых файлов. Значит нам остаётся только эти данные туда писать.
Читать далее «Monitorix: добавляем объём записанных данных SSD»Я уже давно задумывался о какой-либо каталогизации всей своей коллекции фотографий, в которой есть и личные снимки, и съёмки различных городских мероприятий, и работа, и многое другое. Пробовал использовать как простейшие средства вроде таблиц Excel и баз данных Access, так и написание собственных приложений для этой цели на различных языках программирования. Но всё не то…
И вот однажды в сети я увидел упоминание приложения PhotoPrism.
Photo Prism® — это web-приложение на базе искусственного интеллекта для децентрализованной сети. Оно использует новейшие технологии для автоматической расстановки меток и распознавания изображений, без вашего участия.
Всплыла одна интересная особенность сервера HPE Microserver Gen8. Пока система грузилась с жёсткого диска, который был установлен в корзину — всё было отлично. Но тут я решил добавить в сервер SSD под систему и подключить его в внутреннему SATA порту, который изначально предназначался для подключения DVD-привода. И выяснилось, что система умеет грузиться только с ПЕРВОГО по счёту жёсткого диска, и если SSD подключить к внутреннему порту и вставить в корзину ещё 4 диска, то он станет пятым. Впрочем, сервер умеет грузиться ещё с трёх мест: внешних USB-портов, внутреннего USB-порта на материнской плате и microSD-карты. Эту особенность мы и используем для обхода ограничений, установив загрузчик операционной системы на USB-флэшку.
Контейнеры LXC бывают двух типов: обычные (привилегированные) и непривилегированные. Первые создаются и работают от имени суперпользователя, что не всегда хорошо с точки зрения безопасности. Опасность заключается в том, что при некоторых обстоятельствах человек, имея root права внутри контейнера, может выполнить так называемый «побег» (root escape) и получить полные права внутри host-системы. Непривилегированный же контейнер в свою очередь работает от имени обычного пользователя, которому даже не обязательно иметь права на работу с sudo. Но при этом сохраняется возможность работы с полными правами внутри виртуального пространства.
В Интернете есть несколько инструкций по запуску таких LXC контейнеров, но они были написаны для более старых версий ПО и на данный момент не работают. В результате ковыряния документации и сообщений об ошибках мной была составлена новая инструкция.
