ОколоITшный дыбр #40
klink0v — 21.06.2023... Продолжаю потихоньку обновлять до 12го дебиана все машины, до которых дотягиваются шаловливые ручки. По ходу пьесы вылавливаю всякие забавные баги и прочие неприятности.
... Окончательно выпилили опцию "nouser_xattr" для ext4. Если кто-то её использует, нужно перед обновлением убрать оную из fstab-а, иначе система не запустится.
... ifupdown2 — штука хорошая. Но она по-прежнему не умеет одновременно навешивать на интерфейс адрес и по DHCP, и статику. А ещё она не делает разницы между inet и inet6, так что эти директивы в конфиге теперь можно не указывать. Но если нужно, например, получить ipv4 по DHCP, а ipv6 назначить статически, то усё, приплыли. Задача не решается. Точнее, решается через костыли в виде "post-up" для статики, при этом ifupdown2 всё равно запустит DHCPv6-клиента и будет дико тупить. Так что если у вас где-то есть подобные извращения, то лучше не менять ifupdown на ifupdown2.
Кстати, нашел хорошую доку по ifupdown2 внезапно на сайте nVidia.
... Ещё нашел интересную CMSку под названием "Grav". Правда, так и не понял чем она лучше или хуже того же Hugo, а разбираться лень. Выяснил только, что первая написана на PHP и не использует никаких СУБД.
... Говорят, что в OpenVPN 2.6.5 исправили какую-то злобную утечку памяти в DCO. Но в комплекте с bookworm-ом идет только 2.6.3. Кстати, в "фирменных" репозиториях OpenVPN для Debian теперь тоже собирают с DCO, так что можно обновлять оттуда.
... ldapsearch больше не понимает ключа "-h" (host). Так что я при обновлении сломал один сервис. Но быстро починил.
... А ещё есть наркоманский баг. Если в Debian 12 устанавливаешь искаробочную OpenJDK "с нуля", то он в качестве зависимости хочет пакет "ca-certificates-java". Чтобы выполнить всякие postinst-скрипты, последнему требуется файл "java.security", который... находится в пакете с OpenJDK. Ура, драйвера от модема на CD-диске, драйвера от CD-привода в интернете. Лечится принудительной установкой пакета "openjdk-17-jre-headless" с игнорированием зависимости от "ca-certificates-java" через dpkg, потом fix-broken. Но всё равно смешно.
... Ещё в Debian 12 периодически ловлю странный глюк. Запускаю FireFox или Thunderbird, а в открывшемся окошке цвет фона / обоев, и всё. Закрываю окно, запускаю заново: всё нормально. Бывает не каждый раз, но повторяемость наблюдается. Не знаю что это. Про непереключение раскладки в Nautilus уже писал ранее.
... Эх, похоже не включат вот эту штуку в 23-й релиз OpenWRT. Кстати, уже вышел кандидат. Придется собирать самому.
... Откусил на служебном серваке с работы себе виртуалку для сборки этого самого OpenWRT. Дал ей от щедрот 20 ядер CPU, 20 гигов RAM. На этом добре только Toolchain собирался часа четыре. Правда, я уже потом заметил, что LLVM можно было не собирать самому, а взять готовый по ссылке типа такой. Аналогично, и другие инструменты тоже. Но это капец, товарищи. При Лужкове такого не было! Хорошо ещё, что я на своём домашнем десктопе не попытался такое проделывать, а то точно и за день не управился бы. Первые версии OpenWRT и даже LEDE собирались как-то сильно быстрее и иногда даже проще.
... Перенес видеосервер (NVR) из своей квартиры в мамину. Между точками построил IPSec. Стала часто отваливаться по "no signal" одна из IP-камер, причем самая лучшая из всех: Axis. Остальные Dahua и Acti продолжают рабоать так же как и раньше. Теперь я вот пытаюсь понять какого [censored]. Тов. kvazimoda24 утверждает, что он видеопоток в Германию на Hetzner со своих домашних камер отдает и пишет, и всё норм. А у меня железки в соседних городах, да ещё и линки от одного и того же провайдера. Занимаемая четырмя камерами полоса составляет порядка 8 Мбит/с, до 14 Мбит/с в пике. Провайдер дает 100 Мбит/с. CPU на роутерах не перегружены. Не знаю что за дичь.
Я вот думаю, если я где-то рядом с IP-камерами поставлю HAProxy и заверну трафик через него, это поможет или не очень? И бывают ли в природе "проксирующие" видеорегистраторы? В общем, у меня вопросов больше чем ответов. Мне надо перестроить видеонаблюдение с этого долбаного BlueIris на что-нибудь более вменяемое, только не знаю на что.
... А тем временем я чё-то потерял всякую мотивацию работать. Пашешь-пашешь, а удовлетворения от результатов не получаешь. Сам себе напоминаю вот этот роутер (нет, это не мой). Картинка взята на просторах интернета, есличо. Тружусь уже чисто "по инерции". А если уволиться, то жрать нечего будет. Так и живём...
... Кстати, у меня освободился крутейший bigtower-корпус марки "Antec" с усиленной шумоизоляцией, двойными стенками, амортизирующими подвесами для HDD и всё вот это. В свое время брал его аж за 200$ (страшно сказать). А теперь уже и самому не нужен, и выкинуть жалко.
Ещё остались три Mikrotik 951G, перешитые в OpenWRT. У двух из них точно барахлит DC-DC преобразователь. Что с третьим, не помню. Тоже думаю, то ли выкинуть, то ли отдать кому.
Всем мотивации и неотваливающихся видеокамер.
|
</> |