Возникла тут надобность по-быстрому наколдовать Wildcard X509-сертификат для одного домена. Покупать и ждать пока проплатят времени / возможности не было, поэтому привет, Lets Encrypt. Сделать-то конечно сделал, но заманался сказочно. И вот почему.

Для выпуска wildcard-а надо иметь возможность на время проведения процедуры ACME Challenge разместить ( Read more... )

Мдя, не зря когда-то давно в своё время Microsoft купила у Polycom-а NetMeeting и встроила во все свои продукты RDP. В мире OpenSource с удалённым доступом с графическим интерфейсом как-то всё прям очень-очень грустно. Не, у X11 конечно есть нативный Forwarding куда угодно, но оно такое, несжатый растр по сети гонять. Есть всякие поделки вокруг VNC ( Read more... )

Продолжаю рубрику # redhat.

Сегодня я полез ковыряться с её загузчиком. Казалось бы, ну что может пойти не так? GRUB-у уже сто лет в обед. Но нет. RedHat и её клоны первыми побежали на BLS (Boot Loader Specification). Это когда у тебя не единый файл grub.conf, а куча файлов в папке "/boot/loader/entries", каждый из которых отображает какой-то один ( Read more... )

Вот здесь я писал как переполз с VirtualBox на Virt-Manager / LibVirt, ибо первый замотал меня своей кривизной. Пускаю под ним в основном Windows 10, ибо некоторые заказчики для доступа в свой контур предалагают только %&учий Checkpoint VPN, который больше ни под чем не работает (посылаю очередные лучи поноса в сторону Checkpoint, чтоб он сдох).

Со ( Read more... )

Чё-то меня торкнуло пойти разбираться как устроено логирование в PostgreSQL. Короткий ответ: непросто.

А в чём вообще суть проблемы, спросите вы?

Очень многие разработчики пытаются оптимизировать свои запросы к базе данных, для чего им требуется какая-нибудь более-менее наглядная статистика из серии "что выполняется быстро, что медленно". Некоторые ( Read more... )

... Допустим, хочется попадать на какие-то домашние сервисы наподобие видеокамер. Через "голый интернет" открывать это всё не очень хочется, а китайским облакам вы не доверяете. Значит нужен VPN-сервер. Понятно что технически его можно сделать из чего угодно, я вот решил склепать из Juniper SRX 300.

Вот здесь я уже делал один подход к снаряду. Но ( Read more... )

После своих экспериментов, описанных в предыдущих двух постах, я решил попробовать на одной своей личной VDSке перейти от ifupdown2 на systemd-networkd. И таки знаете шо? Мне понравилось.

Конфиг получился лаконичный, весьма логичный, читаемый и понятный. Некоторые фичи настраиваются даже быстрее и очевиднее, чем в ifupdown / ifupdown2. Но есть у ( Read more... )

Продолжение предыдущего поста или почему я был не прав. Но прежде чем перейти к рассмотрению вопроса по существу, необходимо сперва сделать два лирических отступления.

Первое: про саму суть проблемы. Из предыдущего поста стало ясно, что если какой-то сетевой демон (например тот же NginX) во время старта хочет сделать системный вызов bind() на какой- ( Read more... )

... Уже несколько раз сталкивался с ситуацией, при которой одновременно выполняются три условия.

• В сетевом демоне явно прописан unicast bind address (не [::] и не 0.0.0.0).
• Используется конфигуратор сети, отличный от systemd (например, netplan или ifupdown2).
• Демон успевает стартовать раньше, чем закончится конфигурация сетевых интерфейсов ("race ( Read more... )

... Очередные приключения деда Сергеича с IPSec-ом.

В первой фазе (IKE) на этапе авторизации в числе прочего происходит обмен идентификаторами (IKE id). Звучит это примерно так.

- Привет, я Вася.
- Привет, а я Петя.
- Докажи!
- Сам докажи!

В зависимости от выбранного протокола / режима / способа аутентификации эти IKE id могут быть разными. В ( Read more... )