dluciv

Подумал, что на Хельмуте должно существовать два разных термина для таких понятий как "перевал", "долина" и так далее.

Одно дело перевал в обитаемом поясе высот, на который надо взбираться, чтобы преодолеть хребет. Это "перевал", такой же как у нас. А вот седловина между двумя горами одного хребта, которая опускается ниже обитаемой зоны и которую надо перелетать, чтобы попасть с одной горы на другую (а может и мост можно построить), это что-то другое. больше похожее на наш "пролив" (может быть "продув"?).

Точно так же долина - это то, на дне чего можно заниматься земледелием. А если это то, на дне чего водятся всякие панды, а человек умирает от теплового удара через пару часов, то это должно как-то по-другому называться.

И горный хребет - одно дело, когда это хребет на вершинах которого можно жить, и другое когда там на вершинах такая же жара и джунгли, и весь смысл нашего знания о том, ято там хребет либо в том, что он служит удобным ориентиром, позволяющим уточнить своё положение при полете из одной обитаемой горной страны к другой. либо в том, что он порождает восходящие потоки, облачность и прочие навигационные неприятности.

Представился такой дух осени: лис Топад. Рыжий-рыжий с пушистым хвостом, гуляет по паркам и по улицам и оставляет свои следы в виде кленовых листьев.

Написал для своего десткопа вот такой serivce файл для kiwix

[Unit]
Description=Offline achive service
Documentation=man:kiwix-serve(1)
After=network.target
[Service]
Type=exec
User=www-data
Restart=on-failure
RestartSec=15
ExecStart=sh -c "exec /usr/bin/kiwix-serve --address=127.0.0.1 --port=8078 \
       --urlRootLocation=kiwix /srv/transmission/downloads/*.zim"
KillSignal=SIGINT
[Install]
WantedBy=multi-user.target

Ну и пару строчек ProxyPass/ProxyPassReverse в конфиге апача. Чтобы по https://имя локального компьютера/kiwix туда ходить. Конечно чтобы быть гуманными до конца, надо бы туда EnvironmentFile=/etc/default/kiwix написать, где задать путь к файлам, порт и префикс. Но мне и так сойдет.

Шелл в Exec понадобился для раскрытьия wildcard *.zim.

Теперь вот думаю - что с ноутбуком делать. То ли поднять там kiwix на 80-м порту, то ли поставить туда маленкьий веб-сервер, который кроме zim-файлов будет еще кое-какой контент, имеющийся на диске, раздавать. Чтобы всякие пользователи макбуков и андроидных планшетов, имеющиеся в деревне, могли тоже это скачивать. А то передать что-то на катин макбук - это всегда из серии "проще веб-сервер поднять". Так может его сразу и поднять раз и навсегда? Тем более на роутере там openwrt, а значит в локальном dns все подключенные ноутбуки есть.

Тут пишут что LetsEncrypt c выдачи трехмесячных сертификатов переходит на двухмесячные. Ну двухмесячные ещё не страшно, тем более там 64 дня. У меня кроновское задание ежесуточно проверяет, не осталось ли какому-нибудь сертификату жизни меньше недели, и если такой находится, начинает пытаться его перевыпустить. Если они там и правда на недельные перейдут, придется ставить это кроновское задание 4 раза в сутки и начинать пытаться перевыпустить не ранее, чем за два дня. Начинать за сутки как-то боязно. Кто сказал что сайт (не важно - мой или lets encrypt) не может упасть и сутки пролежать.

А еще я обнаружил что, видимо, при очередном апгрейде дистрибутива у меня что-то сломалось в моем собственном CA, который сейчас используется только для openvpn, и он вместо 10-летних стал выпускать годичные сертификаты. Обнаружил я это, естественно, когда при попытке подлючить ноутбук Ирины к VPN оно сказало, что сертификат того-с.

Теперь вот думаю что надо к своему CA прикруить почтовую напоминалку об устаревании сертификатов. В принципе у меня есть скрипт certexpired который начинает писать письма когда близится срок перевыпуска тех сертификатов, которые обновляются не через acme. (а таких ещё бывает довольно много, особенно в корпоративной среде). Дописал туда обработку сертификатов, встроенных в конфиг openvpn. Но этот скрипт предназначен для тех CA где я клиент, а не владелец. Чем гонять его на каждом ноутбуке (а пойди еще запусти его под windows на ноутбуке Ирины - это ж целый msys нужно туда ставить), удобнее гонять его там, где у моего CA лежит база выпущенных сертификатов. Все равно там есть такой замечательный файлик index.txt, и даже не надо по самим сертифкатам лазить. Есть, правда тонкость, что некоторые сертификаты я выписывал пользуясь бэкапным диском, а не рабочей копией на десктопе (Потому что я был в деревне, а десктоп в Москве был выключен). И скорее всего бэкапный index.txt с тех пор перезаписался. Так что надо бы однократно провести работу по поиску на ноутбуках несохраненных где надо сертификатов и туда их подложить, не забыв соответсвующие записи в index.txt. Придумать на будущее механизм синхронизации index.txt тоже, конечно, интересно.

Наткнулся тут на упоминание использования аммиака в качестве топлива для судовых дизелей. Это из серии "что только не сделаешь, лишь бы не связываться с водородом". Утверждается что при сгорании аммиака в двигателе получается вода и азот.

Мне это как-то сомнительно. Как известно, даже при сгорании углеводородного топилва с воздухом в качестве окислителя, окислы азота в той или иной степени образуются. С другой стороны основным способом получения азотной кислоты в промышленности является именно окисление аммиака, полученного с помощью габеровского процесса из воздуха. Правда там нужны катализаторы.

Но вообще интересная мысль, до чего может дойти борьба с "углеродом". Конечно жидкий аммиак куда приятнее в обращении чем жидкий водород. Требует всего -34⁰C, а не -252⁰C как водород. И в литре бака помещается куда больше энергии. Но сильно ядовит и коррозионно-активен. А в смеси с водой еще и специфическим ароматом обладает.

У меня дома по крайней мере с доковидных времен работал IPv6. Ну нет сейчас у провайдеров возможности всем клиентам выдать достижимые извне IPv4 адреса, ну ладно, будем по ssh ходить домой по IPv6.

Но вот недавно оно сломалось. Сегодня долго общатся с поддеркжой Ростелекома в чатике и они сказали что у них IPv6 работает с в тестовом режиме и они ничего не гарантируют.

Пришлось отключить на роутере раздачу IPv6 во внутреннюю сеть, поскольку все современные операционные системы, начиная по-моему с Windows Vista, при наличии IPv6 сначала пытаются ломиться по нему, и только потом переходят на IPv4. Поэтому сединение с серверами у которых есть AAAA запись - тормозит. Да, в Linux приоритеты можно поменять через /etc/gai.conf. Но разбираться как это поменять в Windows 10 мне лень. Да и на своих ноутбуках этой настройки менять не хочется - мало ли где придется подключаться.

В общем, у Ростелекома произошла очевидная деградация предоставляемой услуги.