#containerization #virtualization #lima

Lima 1.0, универсальный инструментарий для запуска виртуальных машин с Linux в различных операционных системах: macOS, Linux, Windows и BSD-системах.
Ключевой целью проекта является предоставление простого способа запуска произвольных Linux-дистрибутивов в изолированных контейнерах или виртуальных окружениях, обеспечивая при этом автоматическое перенаправление сетевых портов и совместный доступ к файлам. Код проекта написан на языке Go и распространяется под лицензией Apache 2.0.

Для организации доступа к файлам хост-окружения могут использоваться SSHFS, virtio-9p-pci/virtfs (по умолчанию) и virtiofs. Перенаправление сетевых портов осуществляется через отслеживание сетевых обращений через /proc/net/tcp и iptables с последующим автоматическим запуском "ssh" с опцией "-L". В качестве экспериментальных возможностей доступен проброс доступа к звуковой системе ALSA и организация удалённого подключения через VNC.

https://www.opennet.ru/opennews/art.shtml?num=62189

**Информационная безопасность**

#infosec

Управление рисками ИБ и моделирование угроз

Учебные и методические материалы, специально для магистров Московского Политеха

- Материалы для магистрантов

Астахов А. М. , Искусство управления информационными рисками. – М.: ДМК Пресс, 2010
С.А.Петренко, С.В.Симонов, Управление информационными рисками. Экономически оправданная безопасность
Варфоломеев А.А. Управление информационными рисками: Учеб. пособие. – М.: РУДН, 2008.
Милославская Н.Г., Сенаторов М.Ю., Толстой А.И., Управление рисками информационной безопасности Учебное пособие для вузов 2-е издание
Ю. Родичев «Нормативная база и стандарты в области информационной безопасности» (2017)

- Методические документы
- Стандарты и best practices
- Статьи
- Авторские статьи
- Программное обеспечение и инструменты

И т. п.

https://sites.google.com/view/risk2sec/%D0%BC%D0%B0%D1%82%D0%B5%D1%80%D0%B8%D0%B0%D0%BB%D1%8B

#comix #jenny_s_20_den

ShutApp
Первый в мире мессенджер для социофобов

Описание:
- Все входящие звонки платные и стоят $100 в минуту: теперь они вам позвонят, только если правда очень надо.
- Спокойные вечера: автораспознавание унылых собеседников, автоответ: "привет", "нормально" и "ясно".
- Антиспам: все добавляющиеся контакты проходят тест Тьюринга.
- Искусственный интеллект: анализ ваших бесед в других мессенджерах, создание ИИ бота, для переписки с друзьями вместо вас.
- Опция исходящих звонков в принципе отсутствует.
- Можно смотреть ютуб и читать книжки.

Преимущества премиум-версии
- Пакеты стикеров с вирусом, который блокирует исходящие вызовы у собеседника
- Опция "срач" для автоответчика
- Распил оплаты за входящий звонок с разработчиками
- Опции "паранойя" или "враньё", маршрутизирующие звонки и сообщения через VPN.
- Встроенный бот для поддержания разговора (темы загружаются из Википедии)

Отзывы:
Можете не писать, мы всё понимаем

Я прождал 10 миллиардов тактов и дождался лишь экрана загрузки

I Waited 10 Billion Cycles and All I Got Was This Loading Screen

#programming #optimization

Современное оборудование невероятно быстрое. M1 Max, на котором я пишу эту статью, работает с частотой 3,2 ГГц. То есть 3,2 МИЛЛИАРДА тактов в секунду. Однако Microsoft Teams требуется 3 секунды, чтобы открыть ссылку.

Для открытия ссылки требуется 9,6 МИЛЛИАРДА тактов?!

Разработчики крупномасштабного современного ПО, похоже, почти не заботятся об удобстве его использования, потому что вы всё равно будете им пользоваться. Не к такому будущему я стремлюсь.

Если вы разработчик ПО, то я призываю вас создавать его, стремясь к точности и качеству. Уделяйте внимание миллисекундам. Цените то, что вам нравится использовать. Держите планку своего ремесла и гордитесь им.

Хватит тратить большее на меньшие возможности.

https://blog.preyneyv.dev/doing-less-with-more

https://habr.com/ru/articles/855972/

Пуститься во все тяжкие

#русскийязык #этимология

Вот ещё одна фраза, значение которой изначально не имело никакой негативной коннотации. А сейчас так говорят про людей, которые ушли в такой отрыв, что делают они, а стыдно окружающим.

Выражение пришло в язык из... церкви. Ни для кого не секрет, что раньше колокола использовали не только для сбора людей на церковную службу, но и для оповещения о событиях и новостях.

Как вы, я думаю, знаете, размеры колоколов разные — самые большие могут весить несколько тонн. Именно их церковные служители называли "тяжкая". Получается, что в церковном обиходе "ударить во все тяжкая" — это ударить в самый большой колокол.

Как правило, эти колокола использовались для извещения о начале службы и по большим праздникам.

А негативная коннотация у этой фразы появилась уже позже.

Кондратий, который всех хватает

#русскийязык #этимология

В современном мире, знаете ли, чревато кого-то (особенно незнакомого) хватать, но смысл этого выражения связан не с физическим хватанием одним человеком другого, а со... смертью.

Обычно, конечно, говорят "чуть Кондратий не хватил", намекая на то, что вот ещё бы граммулька страха и человек бы закончился, но в отдалённых уголках России именно таким выражением могут обозначать смерть — внезапную и быструю. И уже никаких "чуть".

Так что это за Кондратий?

Считается, что появилось выражение в начале XVIII века, когда Пётр I отправил князя Долгорукова подавить казачье восстание. Что-то пошло не так, потому что Пётр I получил письмо, где ему сообщили, что "Кондрашка Булавин Долгорукова хватил". Имелось в виду, что князя схватили и обезглавили, — вот он, смысловой прототип внезапной смерти.

Зачем за словами лезут в карман?

#русскийязык #этимология

Потому что в моменте разговора с трудом могут подобрать правильные слова, говорят несвязно и неуверенно. Думаю, значение выражения вы поняли. Теперь поговорим про его историю.

Некоторые источники утверждают, что застёжки, похожие на современные карманы, появились в **европейской** одежде в районе XIII века. Осознали, да? В европейской одежде.

А что же на Руси?

А на Руси в качестве кармашков выступали специальные мешочки, которые крепились либо к воротнику, либо к поясу. Достать из них что-то было занятием крайне небыстрым и кропотливым, потому что затягивали эти мешочки на совесть.

Вот и появилась аналогия: если человек говорит легко и свободно, то он эти мешочки либо мастерски развязывает, либо вовсе не хранит в них что-то ценное. А если стоит и пыхтит над завязками, в разговоре будет пыхтеть тоже.

👩💻 Обучающий курс по Kubernetes-1.

#devops #kubernetes #course

Отличный и, самое главное, бесплатный курс по Кубернетес на русском языке.

- Вводный вебинар. Зачем нужен Kubernetes?
(https://www.youtube.com/watch?v=Jp866ltZBSk&list=PL8D2P0ruohOA4Y9LQoTttfSgsRwUGWpu6&index=1&pp=iAQB)

- Что такое Docker?
(https://www.youtube.com/watch?v=TJg7QpqCH70&list=PL8D2P0ruohOA4Y9LQoTttfSgsRwUGWpu6&index=2&pp=iAQB)

- Docker Compose и Best Practice Docker, CI/CD и Gitlab CI;
(https://www.youtube.com/watch?v=Hz7fkXQABNo&list=PL8D2P0ruohOA4Y9LQoTttfSgsRwUGWpu6&index=3&pp=iAQB)

- Первое практическое занятие;
(https://www.youtube.com/watch?v=GDCfVxl9oGY&list=PL8D2P0ruohOA4Y9LQoTttfSgsRwUGWpu6&index=4&pp=iAQB)

- Введение в Kubernetes, Pod, Replicaset;
(https://www.youtube.com/watch?v=5niyUEvgwyA&list=PL8D2P0ruohOA4Y9LQoTttfSgsRwUGWpu6&index=5&pp=iAQB)

- Kubernetes: Deployment, Probes, Resources;
(https://www.youtube.com/watch?v=9qhU_gDMYh4&list=PL8D2P0ruohOA4Y9LQoTttfSgsRwUGWpu6&index=6&pp=iAQB)

- Второе практическое занятие;
(https://www.youtube.com/watch?v=LkVp-VeOwsU&list=PL8D2P0ruohOA4Y9LQoTttfSgsRwUGWpu6&index=7&pp=iAQB)

- Kubernetes: Ingress, Service, PV, PVC, ConfigMap, Secret;
(https://www.youtube.com/watch?v=jfqa7lRXDBI&list=PL8D2P0ruohOA4Y9LQoTttfSgsRwUGWpu6&index=8&pp=iAQB)

- Компоненты кластера Kubernetes;
(https://www.youtube.com/watch?v=LohzlG005I4&list=PL8D2P0ruohOA4Y9LQoTttfSgsRwUGWpu6&index=9&pp=iAQB)

- Сеть Kubernetes, отказоустойчивый кластер;
(https://www.youtube.com/watch?v=JNUD9j9QAnA&list=PL8D2P0ruohOA4Y9LQoTttfSgsRwUGWpu6&index=10&pp=iAQB)

- Kubespray. Установка кластера;
(https://www.youtube.com/watch?v=KIaq4j-TQxQ&list=PL8D2P0ruohOA4Y9LQoTttfSgsRwUGWpu6&index=11&pp=iAQB)

- Продвинутые абстракции Kubernetes: Daemonset, Statefulset;
(https://www.youtube.com/watch?v=HpUmJCyOrD0&list=PL8D2P0ruohOA4Y9LQoTttfSgsRwUGWpu6&index=12&pp=iAQB)

Немного про UEFI и GRUB

#Linux #UEFI #uefi_secure_boot #grub

UEFI
Базовый загрузчик находится не в загрузочном секторе (как в случае с MasterBootRecord), а в своём разделе на своей файловой системе.
А информация об этом загрузчике хранится в специальной NVRAM, где есть ссылка на диск/раздел и путь к бинарному файлу, который необходимо выполнить BIOS-у для загрузки. Таблица разделов используется при этом всём GPT и нет ограничения в 2 тб.

Минус UEFI - это необходимость записи в NVRAM. Из-за этого нельзя взять и легко переставить диски с UEFI с одного компа на другой, а также встречаются глюки некоторых материнских плат, связанные с этой записью в NVRAM, но в целом это не такая большая проблема.

Загрузка из оболочки UEFI GRUB
```sh
insmod lvm
insmod all_video
set root=(hd0,gpt2)
linux /vmlinuz-4.19.0-0.bpo.19-amd64 root=/dev/mapper/a947--cf--b2g01--vg-root ro
initrd /initrd.img-4.19.0-0.bpo.19-amd64
boot
```
Подробнее - в статье:
https://habr.com/ru/articles/855400/

Книга про историю исследований жидкого ракетного топлива. Много интересного про то, какие вещества пытались использовать.

«Это случилось во время монтажных работ в Шревепорте, Луизиана, во время подготовке к отправке стального цилиндра с CTF (трифторид хлора).
Цилиндр был охлаждён сухим льдом, чтобы упростить загрузку в него, и холод сделал сталь хрупкой. При переносе на платформу цилиндр треснул и тонна CTF вылилась на пол. 11 дюймов бетона проело насквозь образовав трёхфутовую дыру в гравии. Всё было в испарениях, разъевших всё что было поблизости.
Гражданская оборона начала эвакуировать окрестности и, пока ситуация не нормализовалась, было шумно.
Чудом никто не погиб, хотя была одна потеря — человек, который закреплял цилиндр, когда тот треснул. Его нашли в пятистах футах, где он достиг 2M (двух скоростей звука) и всё ещё продолжал набирать скорость, когда был остановлен сердечным приступом.»

Ignition! An informal history of liquid rocket propellants, John Clark

#юмор #азия #письменность

КАК РАЗЛИЧИТЬ АЗИАТСКИЕ ПИСЬМЕННОСТИ
ДЛЯ ТЕХ, КТО ИХ НЕ ЗНАЕТ

ЯПОНСКИЙ.
ОСТРЫЕ БУКВЫ СМЕШАНЫ С КРУГЛЫМИ И ПРИЯТНЫМИ.

КИТАЙСКИЙ.
КАКАЯ-ТО ХИТРОУМНАЯ ХРЕНЬ АТАКУЕТ РАЗНЫЕ ЗДАНИЯ.

ХИНДИ.
ВИСЯЩИЕ СВЕРНУВШИЕСЯ ЗМЕИ, ГОТОВЫЕ ЖАЛИТЬ.

КОРЕЙСКИЙ
РЖУТ НАД ТОБОЙ

ВЬЕТНАМСКИЙ.
ОБЫЧНАЯ ЛАТИНИЦА, НО С ШАПОЧКАМИ.
Hellö, ám speäking to you in vietnāmēsė!

ТАЙСКИЙ.
ИНОПЛАНЕТНЫЕ ГЛАЗОИДЫ С ТЕНТАКЛЯМИ.

МОНГОЛЬСКИЙ.
ДОЖДЬ ИЗ НОЖЕЙ.

БИРМАНСКИЙ.
ЖОПЫ.
КРУГОМ ОДНИ ЖОПЫ…

Адаптация v2rayN для России или российские источники geo файлов для v2ray/sing-box/etc / Хабр

#proxy #vpn #singbox #v2ray #nekobox

https://habr.com/ru/articles/853796/

> Выпущен мажорный релиз v2rayN v7.0, а вместе с ним и серия коммитов, которые добавляют поддержку пресета "Россия".

Источники GeoIP/GeoSite
Официальные GeoIP/GeoSite и sing-box srs файлы загружаются из репозитория [@runetfreedom/russia-v2ray-rules-dat]
(https://github.com/runetfreedom/russia-v2ray-rules-dat/tree/release)

Этот репозиторий является агрегатором файлов из @runetfreedom/russia-blocked-geoip и @runetfreedom/russia-blocked-geosite. Единственная цель этой агрегации состоит в том, что код v2rayN ожидает один репозиторий для обоих типов файлов.

Официальные правила маршрутизации загружаются из репозитория @runetfreedom/russia-v2ray-custom-routing-list

Вcе правила блокируют рекламу и пропускают трафик напрямую до приватных и зарезервированных сетей, определенных в RFC6890.

Станислав Лем
Карманный компьютер фантаста

#фантастика #блок_схема #СтаниславЛем #юмор

Лемолог и переводчик Виктор Язневич:
«Об этой схеме следует сказать особо. В «Фантастике и футурологии», как сказал автор в предисловии, «прозондирована так называемая научно-фантастическая художественная литература в поисках предсказания того, что когда-нибудь должно произойти». Объектом исследования послужило творчество преимущественно американских писателей, а всего в работе упоминаются более шестисот произведений более четырёхсот авторов. Такая кропотливая и объёмная работа позволила Станиславу Лему выявить многие закономерности и общие приёмы писательства в области научной фантастики. В результате и появилась несколько шутливая, но имеющая серьёзную основу схема – фактически генератор сюжетов научно-фантастических произведений, который охватывает подавляющее большинство сюжетов жанра.»

#атеизм

Энергия, которую накапливает душа человека при совершении таких действий.

Интересно, очки измеряются в джоулях?

ПОЛОЖИТЕЛЬНЫЕ ЭМОЦИИ

ОТРИЦАТЕЛЬНЫЕ ЭМОЦИИ

любовь к Богу
+500
поклонение Сатане
-300
любовь ко всем людям
+400
садизм
-120
любовь к супругу
+300
ненависть
-75
любовь к детям
+260
самолюбование,
-65
доброта
+250
жажда богатства
-65
любовь к окружающим
+180
ярость
-65
любовь к родителям
+150
предательство
-60
милосердие
+75
атеизм, неверие
-45
желание помочь ближним
+68
жажда власти
-45
бесстрашие
+65
злоба
-45
спокойствие
+50
обидчивость
-35
отказ от мяса
+45
страх
-35
тяга к знаниям
+40
ложь
-30
правдолюбие
+40
скупость, лень
-30
щедрость
+35
тяга к спиртному
-25
отказ от спиртного
+25
эгоизм
-25
отказ от прелюбодеяния
+25
зависть
-20
сдержанность
+20
обжорство
-15
гнев
-10
апатия
-5

Можно любить бога, поклоняться сатане и быть в плюсе на 200 очков. Их потратить на самолюбование, обидчивость, зависть, предательство, обжорство и апатию и выйти в ноль.

Cloudflare активировала ECH на своих серверах

#security #ech #proxy #cloudflare #roscompozor #DoH #DoT

ECH - современная реализация идеи eSNI (Encrypted SNI), предназначенная для сокрытия от сторонних наблюдателей с помощью шифрования метаданных при установлении TLS-соединения, таких как имя сайта (SNI) к которому подключается клиент.

Чтение и анализ SNI использует в том числе Роскомнадзор для выборочных блокировок сайтов на своем оборудовании "ТСПУ", и таким образом активный ECH делает невозможными точечные блокировки сайтов, расположенных за CDN Cloudflare.

Проверить доступность ECH для подключения к конкретному сайту через Google DNS: имя домена, выбор HTTPS, в выданных данных д.б. строка типа "ech=XXXXX", где XXXXX - это ключ шифрования для ECH.

Поскольку для работы ECH важно наличие определённых данных в DNS-информации, рекомендуется в браузерах активировать DoH (DNS-over-HTTP) или DoT (DNS-over-TLS) для того, чтобы защитить их от подмены.

https://habr.com/ru/news/851994/