Кто реально может уйти по контракту воевать в #СВО из уголовников?
Из интервью об одном из преступлений российских военных, осуждённых на пожизненное:
«Контракт — дело добровольное, даже для Министерства обороны, — отметил адвокат Александр Почуев. — Право на заключение контракта для участия в СВО у пожизненно осужденных в силу закона имеется, поскольку в нем присутствует ограничение этого права только в отношении осужденных за преступления против половой свободы и неприкосновенности несовершеннолетних, экстремистские и террористические преступления, а также измену родине. Однако существует приказ МВД и Минобороны, который расширяет данный запрет и на лиц, осужденных на пожизненное заключение».
Т.е. уйти воевать не могут осужденные:
• за преступления против половой свободы и неприкосновенности несовершеннолетних;
• за экстремистские и террористические преступления;
• за госизмену (оно же измена родине).
Во многих других случаях #Минобороны само отказывает в заключении контракта, согласно изложенному во внутреннем приказе. Судебная практика показывает, что осуждённые пожизненно получив отказ от Минобороны ещё ни разу не смогли обжаловать этот отказ.
Так же имеет место быть следующая практика:
«Суды также отказывают заключенным, указывая на то, что это право, а не обязанность УФСИН определять список направляемых в военкомат, да и у самого Министерства обороны такой обязанности тоже не имеется»
Кто реально может уйти по контракту воевать в #СВО из уголовников?
Из интервью об одном из преступлений российских военных, осуждённых на пожизненное:
«Контракт — дело добровольное, даже для Министерства обороны, — отметил адвокат Александр Почуев. — Право на заключение контракта для участия в СВО у пожизненно осужденных в силу закона имеется, поскольку в нем присутствует ограничение этого права...
Не хило так развивается #open-source в РФ, всего-то 20 лет вложений в какой-то там #AltLinux
XX юбилейная конференция разработчиков свободного программного обеспечения прошла 4-6 октября 2024 года в Переславле-Залесском. В мероприятии поучаствовали более 2 тыс. слушателей очно и онлайн. Организаторами выступили «Базальт СПО» и Институт программных систем имени А.К. Айламазяна РАН (ИПС РАН).
...
На стендах были показаны передовые разработки и решения:
- VR-шлем под управлением ОС «Альт»,
- AR-очки, подключенные к игровой консоли #Fplus c установленной ОС «Альт»,
- одноплатный компьютер #RepkaPi с дистрибутивом #SimplyLinux,
- картографическую библиотеку для ОС #Аврора на телефонах, планшетах и ноутбуках и другое;
- двухместная рабочая станция «Горыныч» на процессоре #Эльбрус-16С.
Не хило так развивается #open-source в РФ, всего-то 20 лет вложений в какой-то там #AltLinux
XX юбилейная конференция разработчиков свободного программного обеспечения прошла 4-6 октября 2024 года в Переславле-Залесском. В мероприятии поучаствовали более 2 тыс. слушателей очно и онлайн. Организаторами выступили «Базальт СПО» и Институт программных систем имени А.К. Айламазяна РАН (ИПС РАН).
...
Попробовал как играют современные нейронки в #Го на домашнем десктопе с простенькой видяхой, open source варианты, свободные.
Затем, что современные значимые и серьёзные успехи «искусственного интеллекта» пошли в массы с эпопеи вокруг #AlphaGo, которое за три-четыре года развития изменилось сильно и в размерах и скорости работы, хорошо задокументированно и всячески изучено.
Так вот, прошло изрядно лет уже с тех пор как AlphaGo остановилось в развитии, достигнув апогея (AlphaGo Zero), и где свободные аналоги? Пусть и заточенные именно для игры в Го и только для неё.
Отыскался движок KataGo, вроде по тем же принципам, что и последние варианты AlphaGo, с уже обученными сетками, которые регулярно обновляются дообучаясь.
#KataGo вариант использующий видеокарту, #OpenCL, сходу не завёлся — пришлось погонять сперва вариант для #CPU, чтобы подобрать GUI для использования движка: #Sabaki, #q5Go.
Заценив работу движка и шум системы охлаждения процессора — уже переключился на OpenCL-вариант. Для чего пришлось сносить из системы всё про #Mesa и ставить «opencl-amd» на #ArchLinux.
И оно того стоит, не только потому что реально быстрее работает в плане ходов да подсчёта всякой аналитики, но главное комп перестал надрываться работой системы охлаждения. Памяти на видяхе KataGo отжирает порядка гигабайта, может полутора. Однако, у меня и режим работы выбран с дополнительной нейронкой для подражания человеку в плане манеры игры, ссылки на этот вариант работы движка есть в readme.
Планшеты и мобильники?
Для #android тоже есть вариант KataGo — зовётся #BadukAI, доступен и в Google'ом и Amazon'овском маркете ссылка, а так же через альтернативные клиенты. Если в #Aurora не работает вдруг поиск, то ссылку ту можно открыть/отправить в #Aurora и откроет спокойно.
Что на счёт GUI?
Прежде чем гонять движки разные, имеет смысл опробовать GNU Go — это который про игру в #Го с компьютером, оно же «Бадук» у корейцев и «Вэйци» у китайцев (откуда якобы и пришло). GNU Go есть у всех линухов в репозиториях и доступен любому желающему поиграть в Го через #Kigo, #qGo, #q5Go, #Sabaki, #KaTrain, #Lizzie.
Если выбранная GUI'шная софтина работает с GNU Go, то будет работать (должны) и со всякими другими движками для игры в Го, потому что используется gtp режим.
Сложность лишь в том, что порой GNU Go путают с GNU'шным компилятором Golang — который называется иначе: GCC Go.
Альтернативы нейронкам?
Есть вариант сугубо на базе #MCTS (который Monte Carlo tree search) — ощутимо получше GNU Go и более относительно современное — #Pachihttps://habrastorage.org/r/w1560/getpro/habr/post_images/89f/ae1/733/89fae17330854cf3b82255d274b7adc3.png
Работает на десктопе серьёзно нагружая систему, имеет кучу заморочек на тему подключения движка дополнительного для #joseki, не сказать чтобы весёлый вариант.
Однако, если ставить на android-устройство, то существует небольшой вариант, размером менее трёх мегабайт, который вполне шустро работает.
Касаемо того самого идиотизма #США с идентификацией избирателей:
... в 14 штатах, включая гигантские Калифорнию и Нью-Йорк, для голосования не требуется предъявлять вообще никаких документов. В 24 штатах документы спрашивают (причем в 12 не обязательна фотография), но если их нет, можно проголосовать без них, подтвердив свою личность только подписью...
В ряде штатов проголосовать может любой нелегальный иммигрант. Потому что в том же штате Аризона официально предписано, что если не удается найти человека в базах, т.е. непонятно является ли гражданином, то обязаны разрешить проголосовать. Все легально понаехавшие неграждане в базах системы значатся и потому голосовать не могут — обнаружат в базе таможенно-миграционной службы.
Касаемо того самого идиотизма #США с идентификацией избирателей:
... в 14 штатах, включая гигантские Калифорнию и Нью-Йорк, для голосования не требуется предъявлять вообще никаких документов. В 24 штатах документы спрашивают (причем в 12 не обязательна фотография), но если их нет, можно проголосовать без них, подтвердив свою личность только подписью...
Есть такой праздник — «День независимости», 4 июля, в пендостане ( #usa, #сша ).
Вот и в РФ какие-то либерасты во времена Ельцина решили сделать тоже «День независимости», тоже 4-го числа, но только в ноября.
Или же под коньяком припудренным коксом кому-то из иностранцев заявили, что у нас тоже есть «День независимости» и тоже 4-го числа, но только в ноябре, а потому взаправду замутили соответствующий закон на тему праздника.
Как изначально то «День народного единства» назывался? Появился в следствии переименовывания «Дня независимости».
Есть такой праздник — «День независимости», 4 июля, в пендостане ( #usa, #сша ).
Вот и в РФ какие-то либерасты во времена Ельцина решили сделать тоже «День независимости», тоже 4-го числа, но только в ноября.
Основное отличие бумера от миллениалов и зумеров?
Если бумер слышит от коллег «у нас так не принято», то для него это пустая болтовня, ничего не значащий трёп, которого всегда хватает. Это миллениалы с зумерами начинают напрягаться и дёргаться, будто оказались пойманы за мастурбацией прилюдно.
Среди бумеров к текущим времена преобладают те, что с малолетства приучены к необходимости проявлять характер отстаивая своё виденье и своё понимание, а не подчиняться и подстраиваться. Остальные бумеры крайне активно гибли, так или иначе — либо в незабвенных ельцинских 1990-х от обилия свобод и воли вольной, либо потом за 15-20 лет спились и скололось. Это сейчас общество живёт очень неплохо и весьма позитивно/благополучно, по сравнению с тем, что было хотя бы 20 лет назад. Потому и развелись толпы хомячков да бесхребетных или скорее беспозвоночных существ.
Потому с бумерами и получается диалог в духе:
— У нас так не принято.
— Да ничего страшного, привыкнете.
Миллениалы и зумеры пугаются с такого, и кидаются лепить ярлык токсичности на человека. А в реальности, этот индивид просто умеет принимать вызовы, держать психо-эмоцинальные нагрузки и говорит что думает, выражая эмоции, вместо их подавления внутри себя.
Всегда ценил людей, что склонны не поддаваться страху — не подчиняются страху, не оправдывают им свои действия и суждения, а превращать почти любой страх в банальное топливо, типа закиси азота для двигателей. Да и особенность такая в человеке совершенно не означает, что он неуживчивый или неспособен быть командным игроком.
В продуктовой разработке полно вызовов и проектная деятельность возможна лишь с такими людьми, а хомячки и бесхребетные существа оказываются или балластом, или же тем самым «слабым звеном» в цепи, из-за которого команда огребает совершенно ненужные проблемы с неприятностями.
Хомячковость с бесхребетностью почти всегда являются следствием отсутствия уважения к себе и другим людям. А без этого качества не реально быть нормальным командным игроком, можно лишь притворяться таковым — играть в такового, до поры до времени. Пока гром не грянет и перепугавшиеся люди не покажут своё истинное лицо, отринув игры в которые привычно играли и не снимут маски :)
Основное отличие бумера от миллениалов и зумеров?
Если бумер слышит от коллег «у нас так не принято», то для него это пустая болтовня, ничего не значащий трёп, которого всегда хватает. Это миллениалы с зумерами начинают напрягаться и дёргаться, будто оказались пойманы за мастурбацией прилюдно.
А ведь прогресс то в сфере #e-ink устройств идёт, хоть и медленно. Наиболее заметно по #Kindle #Colorsoft — на рынке появились дисплеи с 300ppi в чёрно-белом режиме, хоть и с падением до 150ppi при работе этого же дисплея в цвете.
Конечно и у остальных вендоров eInk-устройств тоже появились в продаже модели с точно таким же дисплеем, но и без надобности jailbreak'чить устройство ради установки нормального/предпочитаемого софта. И этот альтернативный софт для работы с pdf/epub/fb2 продолжает развиваться, а не заброшен.
Вот сам в очередной раз обновлял #KOReader на одном старом девайсе #e-ink и еле удержался, чтобы не начать в нём ковыряться и собирать из исходников. Поскольку хорошо заметна сильная разница по составу файлов, накопившаяся за год — стало интересно, а чего же там столь массово переделали. Конкретно этого устройства пока хватает (дисплей eInk Carta, 6.8", 1429x1080) и начинка софта в нём раз пять уже обновлялась. Обычно, обновляю не чаще чем раз в год и так оно в течении лет шести уже, если не больше. После этого всего как-то неожиданно наблюдать, что тот же #KOReader не только продолжает существовать, но и реально так развивается.
Благо, что не Kindle и суетиться с jailbreak никогда не приходилось, а такие универсальные оболочки-ридеры как #KOReader или #CoolReader (оно же pbchess) просто втыкаются в качестве дополнительных приложений с прописыванием пунктов меню у стоковой прошивки.
Удивляет тот момент, что люди таки продолжают читать, именно что книги и\или объёмные публикации, раз довольствуются устройствами неспособными в анимацию и глянцевые картики 15 лет кормившими обещаниями дать потребителям цветные дисплеи.
А ведь прогресс то в сфере #e-ink устройств идёт, хоть и медленно. Наиболее заметно по #Kindle #Colorsoft — на рынке появились дисплеи с 300ppi в чёрно-белом режиме, хоть и с падением до 150ppi при работе этого же дисплея в цвете.
Иностранный гражданин регулярно самовольно проникает на разные засекреченные и закрытые объекты. Занимаясь там видеосъёмкой, накапливая различный видеоматериал по данным объектам. Потом со всем этих выезжает за пределы государства, после чего возвращается обратно для того чтобы опять проникать на подобные объекты и проводить видеосъёмки, накапливать материал и опять с ним уезжать в другое государство.
Теперь вспоминаем, что это гражданин Украины шарахающийся по объектам на территории РФ.
Причём, сперва у него не было украинского гражданства, хотя много раз выезжал с отснятым материалом из РФ на территорию Украины. А после чего, через несколько лет такой деятельности, вдруг получил гражданство украинское.
Ко всему этому, человек закончил институт путей сообщения и обязан знать какие объекты в транспортной инфраструктуре являются закрытыми или секретными и почему это так.
И что странного, после этого, что этому Андрею Пыжу aka МШ пришлось отсидеть часть срока в пять лет и выйти по условно-досрочному, согласно приговору — п.«д» ч.2 ст.283.1 УК РФ:
... либо с перемещением носителей таких сведений за пределы Российской Федерации, -
наказывается лишением свободы на срок от трех до восьми лет.
Тем более, что судили его не за те видеоматериалы, что отснял, а за документы с грифом секретности обнаруженные на флешке. Документы полученные в РФ и с которыми выезжал на территорию другого государства.
Понятно, что общественность лет пять назад не готова была поверить в то, что нацистский режим на Украине установится и будет люто ненавидеть РФ — всячески издеваться над русскими на якобы своих восточных землях и вторгаясь эпизодически на территории РФ.
Вся эта ситуация выглядела как режим лютует, строят концлагерь, население запугивают и т.д. и т.п.
Но и факты и последующее развитие событий показало, что безопасники правы и режимы закрытости с секретностью не просто так придуманы.
Иностранный гражданин регулярно самовольно проникает на разные засекреченные и закрытые объекты. Занимаясь там видеосъёмкой, накапливая различный видеоматериал по данным объектам. Потом со всем этих выезжает за пределы государства, после чего возвращается обратно для того чтобы опять проникать на подобные объекты и проводить видеосъёмки, накапливать материал и опять с ним уезжать в другое государство.
Например, ванадиевые системы накопления электроэнергии — это два бака с электролитом и топливная ячейка + насосы/помпы для прокачки:
- срок службы без потери емкости 20'000+ циклов без потери емкости
- может использоваться для хранения большого количества энергии в течение длительного времени без потерь (низкий саморазряд)
- мощность и энергию можно масштабировать независимо друг от друга
- не воспламеняются и не взрываются
- высокая энергоэффективность на протяжении всего срока эксплуатации
- полностью перерабатываются
А с системами типа ванадиевой получается, что можно сливать из баков разряженный электролит, залить заряженный и ехать дальше. Если же есть время и возможность, то заряжать электролит в баках от станции электричеством, так же как и обычный аккумулятор.
Например, ванадиевые системы накопления электроэнергии — это два бака с электролитом и топливная ячейка + насосы/помпы для прокачки:
- срок службы без потери емкости 20'000+ циклов без потери емкости
- может использоваться для хранения большого количества энергии в течение длительного времени без потерь (низкий саморазряд)
- мощность и энергию можно масштабировать...
Количество машин хостящихся в #Microsoft #Azure являющихся #linux теперь, наконец таки, достигло 60% и более
Это при том, что больше 50% стало лишь шесть лет назад.
Количество официально одобренных для использования #Azure дистрибутивов — семь штук: Ubuntu, Debian, Flatcar Container Linux, Alma Linux (CentOS от Cloudlinux), Oracle Linux (читай CentOS), Red Hat Enterprise Linux и SUSE.
Так что развитие #WSL (а точнее #WSL2 ) в безопасности — #Microsoft теперь костьми ляжет, но будет упорно поддерживать подсистему с ядром и окружением #linux на своих #windows.
Они теперь делают ОС, которая из коробки позволяет людям одновременно использовать на одной машине сразу несколько линуксов, как рабочие и тестовые окружения. Пока что со своим кастомным ядром, но вскоре, явно и с ванильными.
Получается, что windows превратится в подобие #Xen — когда в привилегированном dom0 вращается доверенная ОСь в лице windows, а все линуксячьи окружения разворачиваемые пользователем — в остальных: dom1, dom2 и т.д.
Эдакая смесь гипервизора для bare-metal и плеяды виртуальных машин, одна из которых выглядит для пользователя как бы основной. Фактически копия #QubesOS, начатая командой Ионны Рутковской именно на базе #Xen и всё ещё активно развивающаяся.
В целом, ничего особенного, т.к. много лет в windows уже существует механизм поддержки старого софта. Когда ПО для старых-древних версий windows работает через аппаратную виртуализацию — запускается в неявно создаваемой виртуальной машине, где есть полная копия ядра старой версии windows. Теперь осталось совместить это с #WSL2 и выполнять ванильные ядра линуксов, жанглируя ими так же как ядрами старых версий windows.
В результате этих всех мутаций, windows превратится в нечто универсальное — позволяющее без плясок с бубнами, а дружественным образом для пользователя получать машину, на которой реально запускать и старый древний софт под винды, и всякий разны софт под разные линуксы. Ведь контейнеризацию уже освоили — запускают виртуальную машинку с ядром линуха и кучу контейнеров, между которыми это ядро шарится.
Количество машин хостящихся в #Microsoft #Azure являющихся #linux теперь, наконец таки, достигло 60% и более
Это при том, что больше 50% стало лишь шесть лет назад.
Количество официально одобренных для использования #
Неплохая игра #Stray для детей — школьников и младших классов и средних, статья в педивикии — вышла в 2022 и прекрасно работает на #linux, даже в случае маломощных компов и через #wine.
Обзоров игры #Stray дофига и сбоку бантик, а всяких инструкций где находить коды и предметы, тоже хватает. Крови с жестокостью нет, пугающей или напрягающей атмосферы хорора тоже, попыток вогнать игрока в стресс не наблюдается совсем.
Годный пример инди-игрухи делавшейся много лет, но со вполне достойной графикой, историей и при этом нетребовательной к ресурсам компа. Потому может работать спокойно и на большинстве ноутов тоже, а не только десктопах.
Руссифицировано весьма достойно и это тот случай, когда одного ребёнка или сразу несколько можно занять на несколько часов перед большим экраном — читать приходится, но мало и гарантированно никакого треша, угара с содомией. А так же не будет раздражения и психования как в случае всяких платформингов, потому что как таковой платформинг там в реальности отсутствует, есть лишь намёки и закос под него.
Неплохая игра #Stray для детей — школьников и младших классов и средних, статья в педивикии — вышла в 2022 и прекрасно работает на #linux, даже в случае маломощных компов и через #wine.
Сравнивать пришлось на документе в 26 страниц и с картинками, известный в миру как:
сервис «электронный дневник» инструкция для Родителя
(название скопировано из самого документа).
#LibreOffice молодцом, вполне шустро чётко и однозначно.
#OnlyOffice / #Р7-Офис долго загружает, секунд на 15 дольше и то показывает сперва лишь первую страницу документа, так словно других в нём нет и только секунд через пять позволяет полистать документ.
Справка:
То что по миру ходит как #OnlyOffice и якобы производства прибалтийской страны, в реальности сделан в одном из регионов РФ, где и сертифицирован и продаётся как Р7-Офис или же #R7-Office. Активно конкурирует с тем же #МойОфис / #MyOffice (принадлежит Лаборатория Касперского) и, например, именно #Р7-Офис был выбран в #Газпром и именно его #Яндекс выбрал для разворачивания своего сервиса #Яндекс.Документы
Удивляет различие в поведении и довольно сильно, похоже надо что-то включать или выключать в настройках по умолчанию. Возможно, у меня #LibreOffice каким-то образом лучше настроен, т.к. пользуюсь часто.
О том, как появилось #ООН — начиная с Лиги Наций и про то, как благодаря Сталину штаб-квартира ООН разместилась в Нью-Йорке, а не Вене, Мадриде или Лондоне. С его весёлой формулировочкой: «Чтобы побороть изоляцию США от остального мира».
https://rutube.ru/video/710928ef6040a4ce7f71c86e044d9673/
социалисты с марксистами вечно любят умалчивать какой кровью обошлась вся эта деятельность большевиков — людей уничтожали сотнями тысяч просто по тому, к какому классу или сословию они принадлежали.
вспоминаем «товарища Демона» как зачем и почему она утопила Крым в крови людей. до такой степени, что море стало красного цвета. заявляя при этом, что патроны на них переводить жалко, а надо вывозить битком набитыми баржами в море и топить там.
забыли телеграммы отправляемые лично Лениным с требованиями о необходимости увеличить число расстреливаемых представителей духовенства и других схожих классов/страт/сословий?
ну и кто вы после этого? как не упыри кровожадные, если призываете к схожим переменам современного общества? или забыли того же Троцкого, маршала советской республики и героя революции, решившего 95% населения держать в трудовых армиях — лагерях концентрационных, ради того, чтобы 5% могли нормально жить?
забыли, какие ещё идеи витали в головах у большевиков и других победивших в октябрьской революции? про семьи, детей, взаимоотношение гражданина и общества?
хотите прийти очередным кровавым путём к очередному тоталитарному общественному строю? только потому, что мните себя теми, у кого будет власть и возможности в этом обществе?
ну дык не удивительно. раб мечтает о своих рабах, а не о свободе.
Today we are told that we cannot conceive a new form of society, only superficial modifications to our current system. But what sort of life is it without aspirations for a better future? Do we simply renounce dreaming forevermore?
социалисты с марксистами вечно любят умалчивать какой кровью обошлась вся эта деятельность большевиков — людей уничтожали сотнями тысяч просто по тому, к какому классу или сословию они принадлежали.
вспоминаем «товарища Демона» как зачем и почему она утопила Крым в крови людей. до такой степени, что море стало красного цвета. заявляя при этом, что патроны на них переводить жалко, а надо вывозить...
Скоро #НГ и надо что-то дарить детям — своим, чужим, родственников и т. д. и т. п. — если не внукам, то племянникам. По разным поводам, в гости приехал или же дитё какое-то в больничке навещаешь.
Портативная игровая приставка с 400 или 500 игр встроенными?
Варианты:
- в пределах 600 рублей можно взять приставку игровую с четырьмя сотнями ретро-игр внутри: «Sup Game Box Plus 400 в 1» на том же озоне/яндексе/вайлдберисе.
- в районе 1000 рублей в другом формфакторе «Game Box X7M» с 500 играми внутри, на тех же площадках торговых предлагается и тоже в разных вариантах.
Если детей больше одного, то можно одинаковые, но разных цветов. Аккумуляторная батарея тот самый BL-5C, который самый распространённый в мире среди телефонов мобильных. И лучше сразу приложить дополнительную батарею, никогда не уследишь за уровнем заряда, а если сядет один аккум, то быстренько поменять на другой.
Возможность играть вдвоём подключая к ТВ и втыкая дополнительный геймпад — тоже конечно же полезно, но вот запасной аккум реально понадобится почти в любых поездках куда-либо. В идеале, можно прямо с отдельным зарядным устройством для этого BL-5C, кажется зовётся оно «лягуха». Наподобии тех, что используют для фотоаппаратов.
Потому что родителям, современным, такой ретро-гейминг тоже заходит и не только в качестве развлечения лёжа в кровати, но и различных обстоятельствах.
Скоро #НГ и надо что-то дарить детям — своим, чужим, родственников и т. д. и т. п. — если не внукам, то племянникам. По разным поводам, в гости приехал или же дитё какое-то в больничке навещаешь.
Портативная игровая приставка с 400 или 500 игр встроенными?
Если хочется использовать #PGP & #GPG / #GnuPG долгое время, то ключей нужно иметь сразу несколько: «основной» и «временные» ключи.
«Основной» ключ используется только для заверения «временных» ключей.
Срок жизни, использования, «временных» ключей может быть несколько недель, месяцев или год-два. Вся переписка и заверение коммитов на github'ах или публикаций — всё это через «временные» ключи.
«Основной» ключ может быть создан в связке ключей с указанием таких параметров/атрибутов, что само GPG не сможет использовать его ни для чего, кроме заверения «временных» ключей.
Хранение ключей
На повседневно используемых компьютерах связка PGP-ключей не содержит секретную часть «основного» ключа, т.е. на ней имеются публичные и секретные части лишь «временных» ключей и только лишь публичная часть «основного» ключа.
Соответственно, используется две связки ключей — хранится отдельно ото всего та из них, на которой присутствует секретная часть «основного» ключа. И используется лишь тогда, когда необходимо выполнить заверение нового «временного» ключа (или же добавить дополнительный идентификатор пользователя — имя, адрес e-mail). После чего эта связка ключей убирается в долгий ящик, надёжное место, несгораемый сейф и т.д. и т.п
У людей упоротых/прошаренных/одарённых эта отключаемая связка ключей не только хранится на отдельном носителе, но и подключается/используется для заверения ключей лишь на каком-нибудь стареньком ноутбуке. Физически находящегося постоянно лишь в offline, т.е. с отключёнными сетевыми картами и Bluetooth-адаптерами.
WOT (Web of trust)
Всякие подписи и заверения от других людей получаются на «основной» ключ, публичная часть которого всегда известна и лежит на серверах ключей вместе с публичными частями «временных» ключей. Это взаимосвязанные целое — много людей заверило публичную часть «основного» ключа и эти все подписи видны, а эта «временные» ключи заверены подписью, что проверяется посредством «публичной» части «».
Отсутствует «perfect forward secrecy»
Именно эта схема обращения с ключами изрядно всех утомила, но #PFS стал восприниматься как обязательное требование к современным система сквозного шифрования переписки.
Потому, вместо использования #OpenPGP стали появляться такие вещи как:
- #OTR («всего» три версии и поддержка во многих мессенджерах)
- и позднее #OMEMO (адоптация для #XMPP популярного протокола #Signal Messenger, того самого что расползя повсеместно: WhatsApp, Viber, Skype, Google Duo & etc. )
Однако, потребность в PFS касается лишь защиты переписки, а не таких вещей как подписывание коммитов с патчами или же заверение подписью софта распространяемого через всякие репозитории. В этой сфере OpenPGP остаётся одним из наиболее разумных и надёжных решений.
Обновился #OpenSSL до 3.4.0 и опять без полноценной нормальной поддержки #QUIC, т.е. непригодный для #HTTP/3 на серверной стороне. И, соответственно, ещё не ясно на сколько хорошо сделана клиентская часть :)
Аж вспомнились времена, когда желая получить #curl поддерживающий нормально работу #HTTP/3 приходилось собирать его из исходников с #GnuTLS, вместо #OpenSSL.
Сам по себе #QUIC не умеет передавать данные в открытом виде, а может только через #TLS v1.3, т.е. в обязательном порядке только зашифрованные (используется вариант #TLS близкий к #DTLS, а не тот вариант #TLS что применяется повсеместно для tcp-соединений).
Что предлагаю по реализации HTTP/3 сами авторы?
Вот зелёным выделена комбинация библиотек, которую полагают наиболее стабильным и полноценным вариантом https://everything.curl.dev/internals/slide-http3-backends.jpg
Вся загвоздка в том, что #OpenSSL пытается содержать в себе реализацию #QUIC, а не использует реализацию в виде какой-то библиотеки.
Что получается с предлагаемой комбинацией? Протокол #HTTP/3 реализуется через библиотеку #nghttp3, необходимая реализация #QUIC через #ngtcp2, а для TLS используется #GnuTLS или же #wolfSSL
Вот официальная документация с деталями по сборке отдельных составляющих. Если доступный в системе #GnuTLS далёк от свежих версий, то легко собирается из исходников.
В целом, про варианты #curl с поддержкой #HTTP/3 очень хорошо и достойно расписано здесь. Есть и перевод этой публикации на русском языке.
Обновился #OpenSSL до 3.4.0 и опять без полноценной нормальной поддержки #QUIC, т.е. непригодный для #HTTP/3 на серверной стороне. И, соответственно, ещё не ясно на сколько хорошо сделана клиентская часть :)
Аж вспомнились времена, когда желая получить #
После ознакомления с постами @Rafael Sadowski и других людей, создаётся впечатление, что #OpenBSD уже дозрело для миграции ощутимой прослойки линуксойдов. Т.к. полно людей, что не заметят разницы, на какой там ОС в компьютере выполняется #KDE — поверх некоего дистрибутива #linux'а, а же совсем другой ОС, не важно true unix или же unix like.
И такая миграция — это начало новой эпохи, когда ОС конкурируют между собой, в первую очередь, по тому, как на них выполняются разные DE. Поскольку именно DE является средой, в которой существует пользователь. А что там под капотом? Да кому какая разница, с этим пусть разбирается тот, кто соображает и обслуживает/настраивает компьютер пользователю.
После ознакомления с постами @Rafael Sadowski и других людей, создаётся впечатление, что #OpenBSD уже дозрело для миграции ощутимой прослойки линуксойдов. Т.к. полно людей, что не заметят разницы, на какой там ОС в компьютере выполняется #KDE — поверх некоего дистрибутива #linux'а, а же совсем другой ОС, не важно true unix или же unix like.
Есть серьёзный минус в #linux системах — когда устанавливается софт не из репозиториев дистрибутива, а из того же #flatpak. Этот минус хорошо видно через:
flatpak list --columns=ref,size
Т. е. за простоту распространения и установки софта приходится расплачиваться тем размером, который на дисках занимает эта самая #flatpak -песочница.
В таком раскладе, использование софта в #AppImage может являться более разумным вариантом.
Есть серьёзный минус в #linux системах — когда устанавливается софт не из репозиториев дистрибутива, а из того же #flatpak. Этот минус хорошо видно через:
flatpak list --columns=ref,size
Gregory's Server
