stanislavvv

Сказ о том, как винды активировались

2025-09-09T07:53:35Z

Потребовалось сделать пару виндов серверных, дабы запустить там сервисы сертифицированные.
Сервисы-то отлично заработали, но винды активироваться с офисным инетом отказались.
Винды сии живут в отдельной локалке за отдельным натом, так что с точки зрения маршрутизатора офисного — одна штука адресов у них.
Вот эту штуку адресов перенаправил я при помощи ip route и ip rule к себе на рабочий вычислитель. Он, конечно, не сервер, но что-то серверное в нём есть.
А на рабочем запущен redsocks, перенаправляющий соединения в socks5 от ssh -D, коий ходит до дальней виртуалки, откуда таки есть доступ к микрософту. Ну и заодно немного правил iptables, для направления соединений в redsocks, из бумаг егойных взятых. И dnsmasq, дабы не утруждать redsocks ещё и запросами.

Итого винды серверные в интернет ходили так:
- на маршрут по-умолчанию, коий в зелёную коробку смотрит
- затем на офисный маршрутизатор (он же сервер), направляющий на
- мой недосервер, в нём
- через redsocks в
- socks5 от ssh -D через
- виртуалку в стране соседней

И только так удалось винды активировать.

comments

Итоги относительно длинного отпуска

2025-06-30T10:00:07Z

Примерно такие итоги:

- частично отремонтировал машину (электрика), теперь дальний не включается одновременно с правым поворотником. Осталось разобраться с коробкой.

- сельхозработы (поезд, сад) — тёща.

- сельхозработы (машина, сад) — мама.

- попробовал повайбкодить (херня получается), в процессе увлёкся и понаписал новый вариант библиотеки (пока только opds), сейчас думаю, делать ли интерфейс в html (один файл для отдачи html, несколько шаблонов для) или попробовать в фронтенд на js, преобразующий opds/xml в нечто приятное глазу.

- сделал новый вариант домашнего хоронилища почти работающим. "Почти" заключается в том, что а) надо таки сделать изоляцию от пыли (есть чем), б) надо красиво протянуть кабели к месту постоянного нахождения (в угол кухни), в) настроить софт (это можно уже потом, в процессе копирования), г) докупить ещё два диска, чтоб был raid6, а не raid1 (потерпит пока что).

- повесил на стену нечто, призванное заменить вешалку и полочки, купленное в леманапро. Для этого пришлось передвинуть на 20 см стеллаж с инструментами и материалами (заодно разобрал половину полочек там, так как иначе его было не передвинуть).

- таки погулял по городу, заодно выгулял жену и присоседившуюся дочь (сын не любит гулять с дамами и вообще не любит гулять).

comments

мелкие проблемы декодирования fb2

2025-06-19T17:44:44Z

В моей nih-библиотеке поверх кучи fb2 в десятках .zip есть такая штука, как обновление данных.
В первый этап обновления входит, что все fb2 извлекаются, из них выковыриваются метаданные и обложки и сохраняются для дальнейшего использования.
Пока писал библиотеку, наступил на следующие варианты э... несоответствий в fb2:

1. файлы размером меньше, чем минимальный размер метаданных. Просто пропускаем, там интересного быть не может, сколько ни смотрел глазами — не находил.
2. кривой xml (если кто не в курсе — fb2 таки xml). Обходится использованием питоновской BeautifulSoap и, при необходимости, отдельным указанием неймспейса.
4. кривые данные в xml, к примеру, структура FictionBook сильно не там, где ожидается. Отдельные функции для поиска нужного (разные поля запрятываются по-разному).
5. криво закодированные картинки в base64 (интересовали обложки). Забил и сделал кучу try...except, среди которых декодируется:
- как есть
- дополненные символами = до нужной длины
- обрезанные с конца от 1 до 6 символов (тут цифру взял с потолка)

Вероятно, список будет пополняться, так как на картинки в base64 обратил внимание только сегодня.

comments

0x32

2025-05-16T05:19:05Z

Вроде бы юбилей, а вроде бы и нет.

comments

Сервер присутствия в инете

2025-04-15T08:39:22Z

Виктор Вагнер поднял довольно объёмную тему по поводу сервера всё-в-одном для небольшой группы людей. По результатам нескольких дискуссий там должно быть небольшое файлохранилище, сайт(ы), форум для своих, почта, мессенджеры и, возможно, астериск. Всё это с вариантами типа "всё на вдс" или "на вдс только морды, остальное дома" с промежуточными остановками.

Мои измышлизмы на тему:

астериск/другой вариант sip-телефонии. Настоятельно не рекомендую на вдс, если вы не предприятие со своими каналами. Технических проблем нет, но есть блокировочные — провайдер может не принимать звонки с адреса вдс.
файлохранилище. Лучше дома, так как это только пока оно небольшое. Организовать доступ к нему можно разными методами, сводящимися либо к туннелю на порт, либо к впн.
почта. По нынешним временам проще заказать вдс у меня на работе и получить 10ГБ под почту для домена там. Однозначно меньше геморроя с настройками антиспама и доставки до всяких гуглей и т.п. по сравнению с автономным вариантом.
мессенджеры. Из нестандартного лично у меня только jabber и то — для публичных чатиков, где присутствую уже лет 20, остальной контакт-лист накрылся. Всё остальное текстовое общение съел телеграм. Для не-IT публики он фактически единственный выбор.
сайты. Публичная часть — на вдс, приватная — дома. По форумам возможны варианты, но с учётом пункта про мессенджеры — всё давно уже туда переехало и вряд ли вернётся на что-то автономное по своей воле. Как минимум, дочь, жена и тёща — однозначно.

comments

Промежуточный CA

2024-07-01T08:28:52Z

Спустя 10 лет существования внутреннего CA таки решили, что нужны и промежуточные CA.
Допилил https://github.com/stanislavvv/ca-na (голая копия рабочего CA).
Удивлён, что заработало практически сразу, чего из моего опыта не ожидалось.

comments

0x31 == 7x7

2024-05-16T05:10:13Z

Не юбилей, но тож ничего

comments

k8s, nvidia и таймслайсинг — небольшой обход граблей

2024-03-01T09:55:34Z

На работе требуется нынче а) запускать нейросети в контейнере, б) чтоб ещё и в k8s, а не просто докер.
K8s таки есть (сам же и поднимал), осталось дело за запуском там видеокарты.
Нюансы:

1) весь k8s в виртуалках, за исключением сервера с нвидией и сеть k8s — на eth1. Ок, сделал там vxlan eth1 вместо того, что было.

2) если поставить nvidia-container-toolkit _полностью_ в соответствии с документацией, т.е. когда он рантайм по-умолчанию в containerd, через какое-то время служебные контейнеры начинают немножечко не отрабатывать пробы и перезапускаются, включая сетевой плагин. Это приводит к тому, что остальные контейнеры, у которых есть сеть, также перезапускаются. И всё это происходит примерно каждые 3-4 минуты.
Решение:
а) вернуть runc как рантайм по-умолчанию в конфиге containerd,
б) сделать RuntimeClass для запуска контейнеров, которым требуется GPU
Для п.б пришлось ещё сделать в конфиге containerd дубликат runc с именем nvidia, так как помимо всего прочего потребовалось ещё и nvidia device plugin с этим классом запускать. Он DaemonSet, так что запускается вообще везде.

3) так как количество GPU на сервере оказалось ограниченным :-), то сделал timeslicing, при помощи configmap для nvidia-device-plugin (подсмотрел чуть-чуть в темплейте helm, как прописать его использование, остальное — в документации описано достаточно понятно).

Итого для запуска требуется:
- вписать правильный tolerations (на тот сервер обычные контейнеры не допускаются)
- рядом добавить runtimeClassName: nvidia

P.S. Рад, щаслив, горд ©
P.P.S тег "колхоз", ибо назвать по-другому то, что сделано — сложновато.

comments

Библиотека в постгресе начала наполняться

2023-07-31T07:24:02Z

Сабж, однако. Прямо на Orange Pi, т.е. нативно.
Скорость на апельсинке и диске в usb 2.0 - порядка 1.3-1.7 секунды на книгу, если верить логу, так что к концу недели уже можно будет переключить интерфейс на вариант с постгресом. Подозреваю, что перетыкание диска в usb 3.0 ничего не даст, за исключением повышения температуры (отчего я весной и переткнул в usb 2.0) — там десяток iops на запись и единицы на чтение и общий объём максимум в сотни кб/сек.

Постгрес не кушает диск, зато кушает проц, отчего апельсинка греется и скриптом сбрасывает температуру, иногда до минимума в 480МГц, но чаще держит в районе 800-1000МГц. При этом скорость добавления книг почему-то не меняется, так что становится непонятно, накой постгресу столько процессора, если при изменении частоты вдвое (причём при падении до 480 заметно падает скорость общения с диском), скорость работы не меняется.

comments

Библиотека в постгресе

2023-07-21T12:46:25Z

На работе относительное затишье — начал пилить библиотеку с базой в постгресе.
Пока запускаю на десктопе, так что по скорости всё же не сказал бы, что ниженаписанное совсем уж правда.

С одной стороны, в текущем готовом варианте поиск таки работает (в варианте "по началу слов"), в отличие от предыдущих (sqlite не работал в проде вообще, ибо не укладывался даже в нереальный таймаут в 600 сек, jsonl — работал только по авторам/сериям, для названий уже не укладывался, а аннотации я даже и не пробовал).

С другой — списки книг отдаются стабильно медленнее, чем в варианте с json (правда, всё же быстрее, чем в варианте с sqlite). Впрочем, на десктопе на одном и том же файле намерил разницу где-то раза два, так что вряд ли будет критично, если постгрес будет нормально работать на Orange PI.

Вероятно, текущий вариант поставлю индексировать библиотеку в ближайшее время, а потом будут пилить выковыривание картинок из fb2 в базу и потом ещё думать, как их правильно показывать.

comments

Первому игроку - приготовиться!

2023-05-30T18:00:13Z

Так как год у сына без троек - таки прикупил ему конструктор с Ryzen 5 и нвидией.
Теперь у сына забот:
- протянуть сеть (т.е. померить, сколько кабеля надо, протянуть и обжать)
- поставить ось (пока что он этим не занимался, так что пусть думает, что будет ставить)
- перетащить данные с нетбука (ну тут есть хранилище)

comments

0x30

2023-05-16T06:53:56Z

Если считать в 16-ричной системе - юбилей.

comments

яндексовый маркет и 403

2023-04-28T05:41:23Z

На работе market.yandex.ru мне начал выдавать ошибку 403, причём только в конкретном браузере. И даже в нём в режиме инкогнито - показывал чего надо.
Решил немножечко пообщаться с поддержкой, ибо всё ж яндекс, а не кто-то там, т.е. иногда отвечают.
Я, конечно, понимаю, что в техподдержку набирают с вокзалов, но рекомендовать сменить браузер — это перебор.
В принципе, очисткой кук яндекса всё решилось.
Теперь честно могу сказать следующее:
1) яндексовая хренотень блокирует, если ходить из разных дц и, возможно, через opera vpn (впрочем, почта работала, а поисковиком я не пользуюсь)
2) блокирует криво, т.е. конкретный залогиненный браузер
3) техподдержка там недостаточно тех, хотя и пытались привлечь кого-то повыше.

comments

Мегафон задолбал

2023-01-12T05:14:15Z

Сабж.
Каждый раз, когда мне требуется мобильный инет в смысле вебсайтов - сайты либо начинают загружаться спустя несколько секунд, либо загружаются со скоростью килобайтов в секунду.
К примеру сайт online.ettu.ru, чья первая страница весит хорошо если пару килобайт, грузится десяток секунд.
Включаю впн до вдс на работе в том же городе, что и страница и о чудо - страница грузится сразу.
Либо очень кривая маршрутизация в сетях мегафона, либо кривая приоритизация трафика (честное слово, мне пофиг, сколько будет грузиться видео), либо хреновый или хреново настроенный фильтр, не справляющийся с запросами.
Похоже, пора держать впн включённым именно для того, чтобы инет был быстрым, что бы там ни говорил мегафон на их сайте.

comments

Рабочие игры

2022-12-02T11:11:54Z

На работе придумали сделать адвент-календарь, где к каждому дню будет привязан образ вм, который будет запускаться в окошке и позволять с ним взаимодействовать.
В результате получилась, пожалуй, самая весёлая неделя - столько игр по работе я ещё ни разу не запускал.
Подавляющее большинство образов представляет собой .iso, в который засунута дискетка с freedos и архив с софтом, распаковываемым на рамдиск.

P.S. На первое декабря был поставлен шароварный Doom. Как ни странно - отлично работает и играбелен даже в окошке.

comments

Нетбук, клавиатура, замена

2022-07-13T11:02:50Z

Наконец-таки ко мне приехала клавиатура к нетбуку и я её героически заменил.
Почему героически: 10 лет назад для замены клавиатуры ноут требовалось разобрать наполовину, выкрутив некоторое количество болтиков, сегодня разобрать пришлось полностью, за исключением экрана-крышки, причём помимо болтиков были защелки и оплавленные пластиковые штифты (их забил восстанавливать - нетбук у меня домашний).
Убил полтора часа времени на всё это. Справедливости ради, 10 лет назад тоже было полтора часа времени, но тогда у меня не было инструкции по разборке/замене, в отличие от сегодня.

comments

20 лет

2022-06-08T09:56:09Z

Праздную свадьбу

comments

0x2F(/). Вчера.

2022-05-17T09:28:37Z

Вот хз, что означает символ '/' в ascii kabbalah
Но отметил.

comments

Старая новая работа

2022-03-22T07:48:54Z

Вернулся из Мегафона к нетангелам уже неделю как.
Хотят kubernetes, ибо самописное решение поверх чистого docker'а стало неудобным в обслуживании, а более удобный docker swarm - весь в багах, неустраняемых годами, отчего и пришлось писать решение. Но не очень активно хотят - решение работает без багов, поэтому занят въезжанием в обновлённую инфраструктуру через мелкие задачки.
Новых лиц не слишком много.
Кто-то из программистов выразился примерно так: "долгий у тебя отпуск был".

comments

stanislavvv @ 2021-12-25T13:05:00

2021-12-25T08:22:41Z

Сравнил записи спектакля "Последнее испытание" от 2016 (Леге Артис) и 2019 (Stairway) с теми же главными исполнителями (Егоров, Минина).

1. С одной стороны - в 2019 масштабнее и есть сцены, отсутствовавшие в 2016, с другой, переходы между сценами более затянуты и местами выглядят странно, как и странным выглядит исполнение одной роли одновременно двумя людьми (Даламар).

2. Карамон, пожалуй, в 2019 получше, на мой взгляд. Хотя решение сцены в таверне странное - Карамону не с чего там веселиться. В версии 2016 Карамон не выглядит воином в этой сцене.

3. Король-жрец в версии 2019-го года - офигенен.

4. Бой на арене в 2016 более балет, причём меня там больше восхищает попадание звона мечей в музыку, чем сам бой, но в 2019 бьётся не дублёр, а сам артист и всё ж более похоже на бой.

5. В сцене кошмаров детства в 2019 почему-то участвует Даламар, как главный исполнитель, что не соответствует сюжету и сбивает с толку. В версии 2016-го - как минимум, внешний вид участников соответствует сцене (костюмчики - не по сюжету, зато однозначно подходят к ситуации).

6. Общее качество записи - хз, версия 2016 доступна только с ютуба в 720 (смотреть можно, слушать тоже), в версии 2019 - звукорежиссёр явно расчитывал на отсутствующий у меня сабвуфер, отчего некоторые барабаны звучат как-то странно.

7. В 2019 Егоров всё же более артист, чем в 2016. Певец он и там и там.

comments

К вопросу об индексах в БД.

2021-11-20T11:54:45Z

Жена утром собиралась куда-то, минут 10 искала новые штаны, которые накануне забрала и куда-то засунула, не нашла, плюнула и ушла в юбке.
Сейчас пришла и обнаружила штаны в шкафу, из которого доставала кофту перед выходом.
Отсюда вывод: индексы надо обновлять вовремя.

comments

Сбер - [ненатуралы] второй раз

2021-10-01T06:37:44Z

Раньше я писал про проблемы с шаблонами.
Как выяснилось, проблемы с шаблонами вызваны переходом сбера на новую версию ПО, результатом которого стало удаление всех шаблонов, созданных более пары лет назад.
Результат - когда пришла пора пополнять телефоны, в приложении обнаружилось три (3) шаблона вместо полутора десятков.
То есть, вместо того, чтобы пометить шаблоны как нерабочие - тупо прибили.
Сабж.

comments

Компутерная профессия

2021-09-23T14:51:47Z

В разговоре выяснилось, что раз я не девопс, несмотря на то, что имею отношения с gitlab, jenkins, k8s, то я - фуллстек-админ.

comments

Вебморда сбера - ещё более кривая, чем ранее...

2021-09-21T02:31:49Z

Поправил я один (1) шаблон.
Из списка исчезла половина других, включая тот, по которому пополняю телефон периодически.
Пока проверить не могу, но подозреваю, что потом ещё и не даст сделать шаблон с тем же именем, как бывало ранее.

comments

В сбере - э... странные верстальщики

2021-08-19T20:21:05Z

В кои-то веки зашел в вебморду онлайнсбера поправить шаблоны.
Ладно, шаблоны они взяли из старого интерфейса, отчего выглядят они чужеродными в новом, зато а) работают, б) не тормозят, в отличие от окружающего.
Но вот то, то ранее при том же или даже чуть бОльшем размере колонки основного меню, интерфейс не пытался выехать за пределы экрана - несколько раздражает.
Более того, похоже, местами умудрились сделать так, чтобы до загрузки основного интерфейса старые формы не вылазили за экран, а как подгрузились данные - таки всё съехало. Честное слово, у меня там не такие суммы, чтобы так всё менялось при их отображении.
Оно не то чтобы сильно мешает, горизонтальный скролл делается на том же тачпаде, но почему-то довольно сильно раздражает.

comments