ОколоITшный дыбр #40

топ 100 блогов klink0v21.06.2023

... Продолжаю потихоньку обновлять до 12го дебиана все машины, до которых дотягиваются шаловливые ручки. По ходу пьесы вылавливаю всякие забавные баги и прочие неприятности.

... Окончательно выпилили опцию "nouser_xattr" для ext4. Если кто-то её использует, нужно перед обновлением убрать оную из fstab-а, иначе система не запустится.

... ifupdown2 — штука хорошая. Но она по-прежнему не умеет одновременно навешивать на интерфейс адрес и по DHCP, и статику. А ещё она не делает разницы между inet и inet6, так что эти директивы в конфиге теперь можно не указывать. Но если нужно, например, получить ipv4 по DHCP, а ipv6 назначить статически, то усё, приплыли. Задача не решается. Точнее, решается через костыли в виде "post-up" для статики, при этом ifupdown2 всё равно запустит DHCPv6-клиента и будет дико тупить. Так что если у вас где-то есть подобные извращения, то лучше не менять ifupdown на ifupdown2.

Кстати, нашел хорошую доку по ifupdown2 внезапно на сайте nVidia.

... Ещё нашел интересную CMSку под названием "Grav". Правда, так и не понял чем она лучше или хуже того же Hugo, а разбираться лень. Выяснил только, что первая написана на PHP и не использует никаких СУБД.

... Говорят, что в OpenVPN 2.6.5 исправили какую-то злобную утечку памяти в DCO. Но в комплекте с bookworm-ом идет только 2.6.3. Кстати, в "фирменных" репозиториях OpenVPN для Debian теперь тоже собирают с DCO, так что можно обновлять оттуда.

... ldapsearch больше не понимает ключа "-h" (host). Так что я при обновлении сломал один сервис. Но быстро починил.

... А ещё есть наркоманский баг. Если в Debian 12 устанавливаешь искаробочную OpenJDK "с нуля", то он в качестве зависимости хочет пакет "ca-certificates-java". Чтобы выполнить всякие postinst-скрипты, последнему требуется файл "java.security", который... находится в пакете с OpenJDK. Ура, драйвера от модема на CD-диске, драйвера от CD-привода в интернете. Лечится принудительной установкой пакета "openjdk-17-jre-headless" с игнорированием зависимости от "ca-certificates-java" через dpkg, потом fix-broken. Но всё равно смешно.

... Ещё в Debian 12 периодически ловлю странный глюк. Запускаю FireFox или Thunderbird, а в открывшемся окошке цвет фона / обоев, и всё. Закрываю окно, запускаю заново: всё нормально. Бывает не каждый раз, но повторяемость наблюдается. Не знаю что это. Про непереключение раскладки в Nautilus уже писал ранее.

... Эх, похоже не включат вот эту штуку в 23-й релиз OpenWRT. Кстати, уже вышел кандидат. Придется собирать самому.

... Откусил на служебном серваке с работы себе виртуалку для сборки этого самого OpenWRT. Дал ей от щедрот 20 ядер CPU, 20 гигов RAM. На этом добре только Toolchain собирался часа четыре. Правда, я уже потом заметил, что LLVM можно было не собирать самому, а взять готовый по ссылке типа такой. Аналогично, и другие инструменты тоже. Но это капец, товарищи. При Лужкове такого не было! Хорошо ещё, что я на своём домашнем десктопе не попытался такое проделывать, а то точно и за день не управился бы. Первые версии OpenWRT и даже LEDE собирались как-то сильно быстрее и иногда даже проще.

... Перенес видеосервер (NVR) из своей квартиры в мамину. Между точками построил IPSec. Стала часто отваливаться по "no signal" одна из IP-камер, причем самая лучшая из всех: Axis. Остальные Dahua и Acti продолжают рабоать так же как и раньше. Теперь я вот пытаюсь понять какого [censored]. Тов. ОколоITшный дыбр #40 kvazimoda24 утверждает, что он видеопоток в Германию на Hetzner со своих домашних камер отдает и пишет, и всё норм. А у меня железки в соседних городах, да ещё и линки от одного и того же провайдера. Занимаемая четырмя камерами полоса составляет порядка 8 Мбит/с, до 14 Мбит/с в пике. Провайдер дает 100 Мбит/с. CPU на роутерах не перегружены. Не знаю что за дичь.

Я вот думаю, если я где-то рядом с IP-камерами поставлю HAProxy и заверну трафик через него, это поможет или не очень? И бывают ли в природе "проксирующие" видеорегистраторы? В общем, у меня вопросов больше чем ответов. Мне надо перестроить видеонаблюдение с этого долбаного BlueIris на что-нибудь более вменяемое, только не знаю на что.

... А тем временем я чё-то потерял всякую мотивацию работать. Пашешь-пашешь, а удовлетворения от результатов не получаешь. Сам себе напоминаю вот этот роутер (нет, это не мой). Картинка взята на просторах интернета, есличо. Тружусь уже чисто "по инерции". А если уволиться, то жрать нечего будет. Так и живём...

ОколоITшный дыбр #40

... Кстати, у меня освободился крутейший bigtower-корпус марки "Antec" с усиленной шумоизоляцией, двойными стенками, амортизирующими подвесами для HDD и всё вот это. В свое время брал его аж за 200$ (страшно сказать). А теперь уже и самому не нужен, и выкинуть жалко.

Ещё остались три Mikrotik 951G, перешитые в OpenWRT. У двух из них точно барахлит DC-DC преобразователь. Что с третьим, не помню. Тоже думаю, то ли выкинуть, то ли отдать кому.

Всем мотивации и неотваливающихся видеокамер.

Оставить комментарий

Предыдущие записи блогера :
Архив записей в блогах:
Может кто подскажет, что это за грибочки. Росли на клумбе с флоксами, на истлевшей травяной мульче. ...
Задача России особенная — немедленно остановить падение рождаемости и в целях благоустройства и защиты собственного макрорегиона значительно увеличить население. Обеспечение простого воспроизводства населения возможно только при значительном увеличении количества многодетных семей. ...
Как ни странно, но в городке Мистик Фоллс, что близ Мистик Хиллз, между Мистик Ривер и Мистик Лейк, дети еще ходят в школу. А значит, у них полно школьных обязанностей, таких, как регулярные вечеринки (1 серия – 1 вечеринка) и, конечно же, ярманки с ...
Мне понравились варианты оформления, возможно и вам понравится:) Красиво и просто - можно брать на вооружение:) источник ...
Сск оша розы дзен, по короткой 182 см, ошеплечо. Тоненьки, несучий, красивенный(хочу отрез, ромб на шею), но я не дружу с сск. Мокошь огоньки малахит 4. Рыхлые, яркие, несут и 12 и 17 кг. Эхави song of blue sky 4. Только прилетели, так что могу передумать, но пока соотношение плотности ...