elentin

Аккаунты для всех ноутбуков и прочих компьютеров на почтовом сервере у меня были заведены довольно давно. Чтобы когда эти ноутбуки отправляют по SMTP почту от демонов на почтовый сервер, они бы это делали c авторизацией. Когда-то давно я экспериментировал с авторизацией по сертификатам в этом случае, но пришел к выводу что это оверкилл.

Но недавно я стал переводить на авторизцию через ту же базу и все остальные сервисы на сервере.

Например, веб сервер. И в результате оказалось что dyndns запросы им тоже проще авторизовать через те же аккаунты.

Теперь вот я подумал, а раз так, то может и сообщения об успехе бэкапа в jabber им тоже от имени этих пользователей слать? Завести мультиюзер-чат, куда они все будут рапортовать. И тогда юзер backup на почтовом/jabber сервере становится ненужным.

Очевидный плюс от этого решения в том, что не нужно хранить на ноутбуках (в конфигах командно-строчной джаббер-посылалки) пароль, который используется какими-то другими машинами. И в случае утери ноутбука достаточно заблокировать этого пользователя. Но эта угроза у меня в модели угроз где-то очеь низко.

Второй плюс - в текст сообщения не нужно включать имя машины. Оно будет виддно как имя пользователя.

Использовать RaspBerry PI в качестве рабочего места мне понравилось. Тишина, легко сосредоточиться. Только вот беда - диски-то присоединены к большому компьютеру. В принципе у пишки хватает мощности на современный браузер, почтовый клиент, либреофис. Но как только надо работать с тем, что сохранено локально, надо идти по ssh на большой компьютер. А там pdf-ы, фоссиловский web ui и прочее что требует локального запуска программ.

А файрфокс через ssh X-forwarding работает что-то медленно. Потому что ethernet порты у роутера стомегабитные. Не искать же другой роутер. Впрочем может быть это еще и оверхед на шифровaние заметен.

Сначала я подумал о том, чтобы примонтировать его диски. Но как-то nfs настраивть лениво. Тем более, что NFS как-то хреново относится к server outages. Из самбы нынче выпилили smbmount, и монтировать на ходу стало довольно неудобно. А smb в принципе требует монтирования в каждой пользовательской сессии отдельно.

И тут я вспомнил что когда-то настраивал свой lightdm на работу с VNC как со вторым X-display.

Попробовал, получается.

Конечно, протокол spice был бы лучше vnc, Он позволяет редиректить звук (но у rasberry pi нет колонок) и USB-устройства (но у Raspberry pi ограничена мощность, вряд ли она что кроме флешки потянет). Кстати, не уверен, что все это умеет раздавать Xspice,

Тут нашел очень полезный инструмент поиск активных форков на github и с его помощью выяснил, что нашелся добрый человек Тим МакКормак, который не поленился портировать ljdump на третий питон.

Ура, у меня опять резервно копируется ЖЖ и Dreamwidth. C февраля не копировались. Надо что ли это еженедельно в крон поставить, чтобы само делалось. А то я это как-то раньше руками запускал, и довольно нерегулярно.

А поиска-то нормального по ЖЖ нет, а по локальной копии - очень даже.

Естественно, я эти изменения втянул в свой форк,

Надо что-ли его отблагодарить и сделать ему пулл-реквест с задержками для обхода анти-бот политики ЖЖ.

X-Post to LJ

В США (пока в некоторых штатах) тоже пытаются запретить VPN.

В общем наступление на свободу обмена информацией идет по всему миру плюс-мниус равномерно.

В Австралии запрещают подросткам испольоввание социальных сетей.

Во Франции недавно тоже что-то такое было из-за чего опенсурсные проекты бегут с французских хостингов. Не помню, правда точной ссылки.

Выключил вчера на ночь десктоп, потому что Ирина жаловалась что он очень шумит диском. А утром он взял и не включился (тумблером на блоке питания, поскольку ATX-ная кнопка не работает давно, а в bios прописано после пропадания питания всегда включатьсся).

Придется, видимо, в ремонт тащить. Но не сегодня же.

Я было уже начал подозревать, что диск скоро сдохнет и купил второй. Точно такой же 4Tb WD Purple, посколько вроде большего размера и не надо. Но эксперимент показал что от смены диска шум не ичезает.

Теперь есть два 4Ти 5400 RPM диска. Когда и одного-то многоваато. И оба шумные.

Впрочем основным источниом шума, похоже, является torrent-client transmission, активно раздающйий всем желающими iso-обрзы Redhat, честно им же выкачанные с archive.org. Ну и миррор флибусты заодно.

Быда мысль сегодня смонтировать второй диск на /srv/transmission/downloads, чтобы все файлы метаинформации, которые лежат в /srv/transmission были на одном диске, а собственно фалйы на другом. Может быть от этого бы диски не стали так активно шевелить головками и стало бы тише. Но попробовать этот вариант не успел.

Конечно более правильный вариант это пересадить весь /srv/transmission на ssd, Терабайтный SSD обошелся бы, кстати сильно дешевле 4Tb HDD. Но не допер.

Блин, хочу совсем бесшумный компьютер. Да, конечно, перенести всё на SSD можно, хотя и дорого. Но вот еще вентиляторы... В области водяного охлаждения для компов я совсем не разбираюсь - существут там тихае варианты или помпа будет шуметь громче чем вентиляор? Ну и от вентилятора в блоке питания, насколько я понимаю, водяное охлаждение не избалваляет.

Вообще, конечно, совсем бесшумный компьютер у меня есть - Raspberry PI с большим пассивным радиатором. Но на нем места мало, торрентовый спул не влезет, и вообще для повседневной жизни немножко тормозной. Опыт привешивания к Raspberry PI внешних SSD через USB у меня негативный - по питанию не вытягивает.

В Австралии разразился скандал по поводу обновления сайта Метеорологического Бюро.

В принципе ничего необычного в редизайне сайта там не было. Последние лет 15 мы регулярно сталкиваемся с подобного рода "улучшениями" которые делают сайт жутко неудобным, требующим новых версий браузера и т.д. В одном ЖЖ сколько такого было. Но тут почему-то чаша терпения народа переполнилась. Аж до того, что директор Бюро был вынужден публично извиняться, а правительство потребовало немедленно что-то с этим сделать.

Вопрос в том, было ли это следствием важности сайта для широких слоев населения, или просто уже всем надоело?

X-Post to LJ