... В новый год кто квасит, кто гуляет. А дед Сергеич вот опять Juniper-ы да StrongSWAN-ы ковыряет. Видать, действительно некоторые системные администраторы больны синдромом хронического системного администрирования. И да, сейчас тут снова ожидаемо последуют мощные лучи поноса в сторону Juniper-ов и индусов-быдлокодеров. Так что фанатам этого ( Read more... )

... В ядрах Linux в районе версий 6.11.{4-5} поломали драйвера Intel-евых WiFi-карточек. Я тут обновил на ноутбуке и обнаружил что Wi-Fi перестал работать. Подгрузка свеженького Firmware (в смысле, пакета "firmware-iwlwifi") проблему решила, но осадочек остался. Так что ставьте новые версии с осторожностью и не спешите сносить старые ядра.

... ( Read more... )

Возникла тут надобность по-быстрому наколдовать Wildcard X509-сертификат для одного домена. Покупать и ждать пока проплатят времени / возможности не было, поэтому привет, Lets Encrypt. Сделать-то конечно сделал, но заманался сказочно. И вот почему.

Для выпуска wildcard-а надо иметь возможность на время проведения процедуры ACME Challenge разместить ( Read more... )

Наткнулся на неприятную багофичу в последних версиях OpenWRT. Внешне проявляется она в том, что если на коробке терминируется больше одного IPSec-тоннеля, то какие-то из них начинают работать нестабильно: не подиматься автоматически после обрыва, несвоевременно проводить rekey, подниматься только по пинку с одной из сторон и т.п. Не мог понять в ( Read more... )

Мдя, не зря когда-то давно в своё время Microsoft купила у Polycom-а NetMeeting и встроила во все свои продукты RDP. В мире OpenSource с удалённым доступом с графическим интерфейсом как-то всё прям очень-очень грустно. Не, у X11 конечно есть нативный Forwarding куда угодно, но оно такое, несжатый растр по сети гонять. Есть всякие поделки вокруг VNC ( Read more... )

Продолжаю рубрику # redhat.

Сегодня я полез ковыряться с её загузчиком. Казалось бы, ну что может пойти не так? GRUB-у уже сто лет в обед. Но нет. RedHat и её клоны первыми побежали на BLS (Boot Loader Specification). Это когда у тебя не единый файл grub.conf, а куча файлов в папке "/boot/loader/entries", каждый из которых отображает какой-то один ( Read more... )

После своих экспериментов, описанных в предыдущих двух постах, я решил попробовать на одной своей личной VDSке перейти от ifupdown2 на systemd-networkd. И таки знаете шо? Мне понравилось.

Конфиг получился лаконичный, весьма логичный, читаемый и понятный. Некоторые фичи настраиваются даже быстрее и очевиднее, чем в ifupdown / ifupdown2. Но есть у ( Read more... )

Продолжение предыдущего поста или почему я был не прав. Но прежде чем перейти к рассмотрению вопроса по существу, необходимо сперва сделать два лирических отступления.

Первое: про саму суть проблемы. Из предыдущего поста стало ясно, что если какой-то сетевой демон (например тот же NginX) во время старта хочет сделать системный вызов bind() на какой- ( Read more... )

... Уже несколько раз сталкивался с ситуацией, при которой одновременно выполняются три условия.

• В сетевом демоне явно прописан unicast bind address (не [::] и не 0.0.0.0).
• Используется конфигуратор сети, отличный от systemd (например, netplan или ifupdown2).
• Демон успевает стартовать раньше, чем закончится конфигурация сетевых интерфейсов ("race ( Read more... )

Понадобилась тут виндовая виртуалка чтобы ходить в контуры ко всяким мурзилкам, люто надра озабоченных "бизапанастью". Беда в том, что под Linux не существует клиентов от их чудо-систем контроля доступа. Плюс, их VPN-клиенты наподобие Checkpoint-ов перекореживают маршрутизацию, поэтому RDP для работы с самой виртуалкой не канает. Нужно заходить на ( Read more... )