Старые, но рабочие

Пост переехал:  Старые, но рабочие

Cubieboard2

Мои потребности в производительности домашнего сервера изменились. Торренты почти не качаю, сериалы смотреть некогда. Остаётся востребованным пнуть иногда торрент-линк удалённо в сервер для начала закачки и прочая синхронизация. Переломный момент уже был в сторону Android. Но Android меня начал откровенно напрягать монетизацией. Приложения либо обрезаны функционалом, либо забивают рекламой. Платить я принципиально не могу за приложения, которые сделаны бесплатным инструментом из бесплатных материалов. Да, интеллектуальная собственность, труд девелопера и всё такое... Но напрягает. Если уж взять виндавс-фоны, то они предоставляют весь телефонный функционал из коробки. Андрюша типа позволяет самому кубики составлять, но за всё вкусное - заплати. Мне не нравится, когда я понимаю, что к привыкшим программным решениям в будущем может прибавиться монета. Не люблю я эти все магазины софта...

Я решил таки опробовать Cubieboard2. Посматриваю уверенно на Linux и с некоторой перспективой на FreeBSD. И даже нецелесообразность применения Малинки меня не пугает. А Кубиборд будет и мощнее и занятней. Эта плата взяла меня наличием SATA и сетью 10/100. Дополнительными портами можно управлять MPD, например. Радует наличие VGA - можно заюзать старый монитор, повесить на дверь туалета. Тогда нужна будет аэромышь (Wireless+Flying+Mouse). Wi-Fi всунуть в USB не составляет трудности, при необходимости воздуха. Сейчас у меня такой необходимости нет. Плохо с документацией на эту плату. Остаётся надежда на некую совместимость зеркальность хоть в чём нибудь с Малинкой. Но русскоязычное сообщество таки есть! -->> http://www.cubieforums.ru/
И вот ещё полезный блог http://devdotnet.org/?tag=/Cubieboard

Дайте две )))
1. Производитель http://cubieboard.org/
2. Buy -> International shipping
3. Первой строкой - R0ckstore (ссылка на https://cubieboard.myshopify.com/)
4. Попадаю на http://store.r0ck.me/   Я сразу както и не заметил все эти редиректы. Не придал значения. Иду то я с офф-сайта.
5. Оформляю cubieboard2 + 10$ за пересылку Hongkong post air mail
6. Оплачиваю через PayPal 04.12.2013

На данный момент тракнамбера не получил :(

Патом прочёл
No shipment made, no comment from the creator. No answers to anything. Just out of my contribution on indiegogo. Clearly I won’t be getting the product and will be very lucky if I can get my money returned. Not pleased at all with this.

И чёт взгрустнулось мне. Я совсем лоханулся?
Пожаловался в теме Приобретаем кубик

Антивирусное сканирование по доступу на Samba

Далее пост на хабре http://habrahabr.ru/post/205326/ от Chromium58

RDP for M200a

http://bultuz.livejournal.com/121331.html

Кря-Кря

Крякнулся мой сервер. БП точно. Не знаю задело ли ещё что. Уже уколотый куллер в десятилетнем БП заклинило, перегрев. Характерный запах уходил в вентиляцию по гофре, простой заметил не сразу. Как видно из фоток, пыли внутрь через чулок проникает совсем мало. В обслуживании сервер не нуждался. Но вот куллер укалывать периодически следовало...

Низкооборотистый куллер на винты.

Не родной, но надёжный Titan на CPU

Заклинивший уколотый куллер

10 ЛЕТ !!!

консольное радио

Ещё одно консольное радио
Не знаю зачем заменять MPD, но может он в некоторых случаях слишком монструозный? Исходники открыты, можно баловаться.

Два интерфейса в Linux

В продолжении публикации Прозрачный обход цензуры (сеть в Windows и 3G) организовываю два интерфейса в Linux. В Linux я менее параноидален. Тут я какбы почти всему софту доверяю чуть больше, чем в винде. И пускаю просто всех в Интернет по дефолту, а на сетевуху локалки пускаю локальные адреса своих сетей.

sudo route del default
sudo route add default gw 192.168.0.1 eth1
sudo route add -net 10.0.0.0/8 gw 10.10.59.10 dev eth0

Сначала убиваю маршрут по умолчанию на всякий случай
Задаю маршрут по умолчанию на 3G
Кидаю локальные сети в витую пару

Android - Transmission - Wi-Fi

Переломный момент. 

Тут я решил избавиться от могучего бруттального сервера и перейти именно дома на нечто энергосберегающее. Да и дома то я уже практически за компьютером не сижу. Есть вероятность, что иногда посмотрю какое кино.
Так уж получилось, что приехал мне из Китая двухсимочник Android i667 с продавленным глючным экраном. Короче говоря, в использовании даже Будду смог бы выбесить на посыл девайса в стену со скоростью, достаточной для полного разрушения. Но не меня! Я решил этой недоделкой заменить своего гигабитного великана. Основная трудность в том, что я пытаюсь перевернуть этот мир с ног на голову. Андрюшка видится разработчикам, как дистанционный пульт управления, а не платформа. Легко можно найти множество клиентов, но не серверов. На сколько счётов получится сделать сервер?


1. Wi-Fi Keyboard
Позволяет вводить текст в поле ввода Android из удалённого браузера.
http://192.168.0.101:7777/
Это не полное управление Андройдом, но бесплатный. Далее, разумеется, надо полное управление и желательно кансоль. Но вот именно мой Андрюша рутованию не поддался и поэтому пока обхожусь на стадии тестирования только клавиатурой. Телефон лежит рядышком.

2. Andromission
Портированный на Андрюшу демон. В стадии прилизования кода. Работает :)
Умеет мониторить директорию - можно добавлять закачки автоматом, например, через FolderSync Lite (бесплатно)


3. Remote Transmission

4. Software Data Cable
Замечен не приятный момент. Отваливается это приложение :( 
Расшарил директорию /mnt/ по FTP. Этот протокол всё же быстрее SMB.
Жду добавления функционала "каталог неполных файлов" в Andromission чтобы забирать готовые файлы со стационарного компьютера автоматом через Wi-Fi, освобождая карточку на Андрюшке.

5. Будильник и релаксатор для принятия ароматических ванн
Нужен проигрыватель, который мог бы управляться по таймеру и удалённо. Катастрофично не хватает MPD. Но есть "тюнер" интернет-радио TuneIn Radio в котором можно установить будильник на определённую станцию. Минус - приложение не маленькое.

Прозрачный обход цензуры в локалке (сеть в Windows и 3G)

Пост переехал: Прозрачный обход цензуры в локалке (сеть в Windows и 3G)

Замена Dropbox на BitTorrent Sync + Raspberry Pi

Есть большая вероятность, что при наличии свободного времени именно дома для торренто-качалки и фильмо-хранилки я перейду с NAS4Free на Малинку. Но пока времени нет буду наслаждаться гигабитными скоростями и брутальным туалетом :)

Замена Dropbox на BitTorrent Sync + Raspberry Pi

Повышаем безопасность закрытых ssh-ключей

Смысл статьи в том, что перебрать пароль к закрытому SSH-ключу с известным форматом не сложно и не требует больших вычислительных мощностей. Автор статьи даёт способ усложнения этого процесса путём смены алгоритма получения ключа шифрования из пароля.

Повышаем безопасность закрытых ssh-ключей [habrahabr.ru]

Добрый вечер

Проблемы безопасности в сетевых устройствах ZTE

В хабра-статье Проблемы безопасности в сетевых устройствах ZTE обнажаются дырочки в ZTE H208L. Если кратко, то пароль менять недостаточно, авторизация не обязательна!

Распределенная файловая система Ceph FS за 15 минут

Не могу обойти мимо этой статьи и темы.
Распределенная файловая система Ceph FS за 15 минут

Ручной краш transmission

Я уже думал, что всё - писать больше нечего. Всё сделал. Музыка играет будильником и для релакса в ванной. Торренты качаются, всё доступно и достаточно удобно. Смотреть фильмы только некогда. И тут прочёл История администратора трекера, посаженного за выкладывание одного фильма и порешил причинное посмотреть. С работы запустил торренты. А оказалось, что место закончилось на винте. Патом ещё от скуки поигрался правами доступа на файлы в веб-морде Службы|BitTorrent и служба, конечно, упала. Я долго не думая начал качать свежий дистрибутив для обновления, но пока он качался восстановил и службу. В логах значилось, что конфиг не может прочитаться. Сходил по пути конфигурации:

/usr/home/transmission/.config/transmission-daemon/

Восстановил права на торренты и конфиг. Перезапустился, почистил, добавил поновой. Наслаждаюсь прогресс-лайном в Transmisson-remote-gui. Снова скучно. Видно придётся таки обновляться :)

BitTorrent Sync

Не могу не упомянуть об революционной облачно-обменной штуке BitTorrent Sync
Всё прекрасно в ней, но применение в моих задачах ограничено закрытыми портами. Жаль нельзя портами играться до 80-ти. Печаль.

kill

Сейчас будет смешно )))
Пользуем kill(1)

# ps -ax | grep process
# kill -s HUP 666

Трагедия Uptime

Сегодня рекордный Uptime трагически прервался жёстким шатдауном рубильником по яйцам. Соседи затопили сверху. Супруге сказал выключать всё с розеток и УПС рубить кнопкой. В спешке всё было выключено. Uptime составлял порядка пяти месяцев. Аминь.

Отменить трагедию. Сервер изначально оснащён крышей. Всё работает нормально.

FireFox

Удивительно, но аддоны пришлось неожиданно долго искать! Внутренний поиск по дополнениям индексирует не ахти... Последние версии Огнелиса меня разочаровывают, они начали подвисать - а это причина по которой я в своё время перешёл на Лису с Оперы. Новые Лисы, которые следуют друг за другом по пятам, тоже нещадно жрут память и вообще своевольничают. Поэтому остановимся на версии 3.6. Аддоны для неё:

• Firefox Sync for Firefox 3.5/3.6 (уже на борту он у новых огнелисов)
• Saved Password Editor (редактирование в менеджере паролей)
• Pixlr Grabber (скриншот в облако) или Nimbus (скриншот с редактором в ГуглДиск)
• Autocopy
• FoxyProxy (почти интеллектуальный прокси)
• UrlCorrector (набирать адрес русским шрифтом) или
• InstantFox Quick Search (поиск из адресной строки)
• Gmail Watcher 
• 
  

Паранойя:

• HTTPS Everywhere  (HTTPS везде, где возможно)
• Ghostery  - настройка
• Adblock - Пилим Adblock [habrahabr.ru]
• Element Hiding Helper для Adblock Plus

Как оказалось позже, выбор версии FireFox 3.6 весьма удачный, ибо более свежие версии могут и не работать с модемом: FireFox vs ZXV10 H201L

Не-не. Разумеется я уже на 20-ой версии )))
Бонус: Установка Firefox в домене Windows

Переносим функциональность bash в cmd.exe

Ссылочка на Хабр:
Переносим функциональность bash в cmd.exe

Dropbox: NAS+Android

Dropbox уже прикручен к NAS4Free. Прикрутив Dropbox к Android мы автоматически связываем N4F с Андрюшей. Для этой цели наиболее подходит FolderSync Lite (бесплатно), который, к слову, работает не только с Dropbox, но и: Skydrive, SugarSync, Ubuntu One, Box.net, LiveDrive, HiDrive, NetDocuments, Amazon S3, FTP, FTPS, SFTP, WebDAV, Samba / CIFS.

FolderSync даже в бесплатной версии позволяет свободный выбор синхронизирующихся по расписанию директорий (как удалённых, так и локальных) и свободное указание их расположения.

Это даёт возможность запускать закачку торрентов на удалённом NAS4Free с Андрюши, либо прозрачно передавать на Андрюшу свеже закачанную музыку. Остальное - дело фантазии.

Атака на SSH

В новой версии Intercepter-NG появилась возможность провести полноценную атаку на SSH-2 протокол.

Атакующий получает данные авторизации пользователя и логирует весь сеанс связи, запуск команд и результат их выполнения.
Для этого Intercepter перенаправляет трафик жертвы на свой собственный ssh сервер и в случае успешной авторизации
проксирует соединение до оригинального сервера.

Читать дальше на хабре

// Аутентификация открытым ключом не подвержена атаке и гарантирует безопасное подключение к серверу.

Ускорение Интернета

Смешно звучит, не так ли? Замануха ещё та. Сколько было скачано ускорителей простыми беззаботными пользователями? Но смысл есть таки!

Ускорение Интернета может быть обеспечено тремя способами:

1. Фильтрация контента
2. Ускорение запросов
3. Архивация трафика

1. AdBlock + (Ghostery - настройка)     и быть может Privoxy
2. Кэширующие DNS: ExtraDNS (Win)    &    PDNSD (NIX)
3. Opera Turbo    &    SSH Proxy

Безвентиляторная система

Я уже задавался вопросом уменьшения шума не только выносом системы в туалет. Не всерьёз конечно, а так, для общего развития. Туалет наше всё! И вот мне снова попадается повод вернуться к этой теме: Обзор безвентиляторного HTPC на базе корпуса HD-Plex

Оттуда выношу, что ноутбучный БП 180W + Pico PSU — $85
И мне это очень нравится. Ну а корпус? Корпус красавец, но вывести медные трубки от CPU на рёбра совкового усилка - дело приятное для доморощенного стайлинга в лучших традициях "сделай сам".

Prestigio MultiPhone 4300 DUO

Не сильно касаемо моего сервера тема, но телефончик сей будет работать с ним всё же. Телефон умеет играть музыку с сервера через Wi-Fi, кидать на закачку торренты через Dropbox. А значит имеет немного прав засветится в этом блоге, совсем чуть-чуть. Насчёт прав и пойдёт речь.

Собрал компьютер — отпишись на хабре.

Домашний минисервачок. Часть железная
Домашний сервер/NAS на платформе Mini-ITX

Зачем я тут это размещаю?  Да просто улыбнуло, что ребята применяют: "Проц — самый заряженный". Вопщем, молодцы. В статьях приведены картинки корпусов и мамок.

Админка модема наружу

На Хабре полняли вопрос про админку модема наружу: Модем Укртелекома или как не нужно настраивать роутер

А ты поменял пароль?

Многопользовательськая торрент-качалка на transmission

Многопользовательськая торрент-качалка на transmission [habrahabr.ru]

Товарищ в этой статье описывает, как под Убунтой замутил одновременную работу торрент-качалок под разными пользователями. Конфиги и порты управления также разделены. Для меня эта тема не актуальна, но сделано всё красиво и для общего развития почитать полезно.

PassCryptoBox

PassCryptoBox - это очень простой шифрованный блокнот для хранения паролей и прочего текста. Работа с криптоконтейнером (шифрованным файлом - боксом) организована обычным привычным образом: через меню или горячими клавишами. Файл можно указывать в командной строке или перетаскивать drag&drop. Доступ к тексту по UNICODE паролю. Целостность данных контролируется MD5, хотя это несколько избыточно. Изменив единственный бит в криптоконтейнере при расшифровке алгоритм получает кашу, а мы соответствующее сообщение программы Invalid password or corrupted file.

PassCryptoBox [drive.google]
PassCryptoBox [disk.yandex]
PassCryptoBox [soft.oszone.net]
PassCryptoBox [panvasoft.com]

Скорость по сети

На форуме nas4free.org появился одноименный топик.
Вот мне и вспомнилось, как я тестировал и накручивал скорость. Добавил в первый пост:
# FreeNAS test
# MTU

Хранение паролей в облаке

Сегодня речь про хранение паролей в облаке
или я пиарюсь ))))

Криптоконтейнер в облаке
Мне понравилась утилита EncFS - программная скоростная криптографическая файловая система из мира иксов.
Портирована для винды: encfs4win. Для её работы на винде потребуется Dokan. Ничего лишнего, никаких рюшечек. Если в двух словах, то после ввода пароля в системе появляется логический диск с расшифрованными файлами. Зашифрованные файлы хранятся в указанной папке, которая может лежать, как вы догадались, в облаке (внутри дириктории DropBox, например).

Включаю паранойю или шифрование в два этапа.
Это когда в криптоконтейнере EncFS лижит зашифрованный файл с паролями.
Мне понравилась наипростейшая программа от Майрософта (гы-ыгыЩ): виртуальный листик - SerCrypt - это зашифрованная заметка. Для доступа нужен пароль.
Она всем хороша. Проста, как черенок от граблей. Зависимости от DLL-ок уникальны. Я такого раньше не встречал: только mscoree.dll
Но она умеет обращаться только с одним файлом определённого имени и рядом с собой. Всёбы ничего, но запустить EXE-шник из под DOKAN - это колдунство ещё то.
Что тут поделаешь? Придётся рисовать самому )))

PassCryptoBox
Так родилась утилита PassCryptoBox

Uptime

И снова Uptime более двух месяцев и снова фотосессия )))

А дальше фотки >>

WIDLE - Static library

На rutracker.org завёл топик. Там меня ткнули носом в фэйл. Само приложение я сбилдил в статике, а используемая им библиотека в динамике ещё с древних времён, когда я люто экономил трафик на диал-апе.

Эта экономия, как я думаю, и отсутствие таланта технического писателя. И отсутствие таланта менеджера. И вообще, быть может, отсутствия какого либо таланта... не позволили целому ряду ахиренных на мой взгляд утилит увидеть широкого юзера )))

Но суть в том, что перебилдил библиотеку IXL.dll и выдал новый архив:
WIDLE v.0.0.2 (Static library) на Yandex.Disk
Теперь весь проект не зависит от библиотек MFC, они прилинкованы в режиме Static Library

Но вот проблема. Я чётко осознаю, что снова нечто мешает утилите увидеть широкого юзера:
1. Сложность настройки OpenSSH рядовому виндузятнику.
2. Отсутствие таланта технического писателя.

Братья по целям

На хабре появилась статья Авторегулирование скорости Transmission
Там автор тоже тормозит Transmission через transmission-remote. Но у него скрипт проверяет несколько IP в сети и просто бездумно тормозит, если кто-то присутствует. Идею перебора адресов можно почерпнуть для конкурирующего скрипта.
А ещё его скрипт не в CRON, а в демоне со SLEEP(30). В CRON можно настроить более гибко и разумно, например, ночью проверять раз в час. А в обычное время сёрфинга не проверять вовсе, а сразу резать закачку.

Целесообразность применения Raspberry Pi в качестве NAS

Статья на хабре, в которой автор описывает, как гонял файлы по малинке и делал скриншоты из которых делал графики. Серьёзный труд, который я не могу не оценить. Малинка оказалась медленней медиаплеера Iconbit XDS73D

А тем, кто желает пройтись по этому пути замеров и анализа рекомендую вместо скриншотов Total Commander и Nautilus использовать инструмент Intel NAS Perfomance Toolkit
Скачать

Приручаем и прокачиваем огнелиса: The Ultimate Guide

Лирическое вступление

Не люблю гонку версий (пишет noldo32), своей бессмысленностью отдаленно напоминающую гонку вооружений. Не успели как следует довести до ума текущую версию — выпускают новую, с новыми багами, уязвимостями и «особенностями». Для таких как я — любителей стабильных и проверенных решений для корпоративной среды, да и для себя тоже — у команды Мозилы есть сборка типа ESR: в течение длительного времени для нее выходят обновления, устраняющие ошибки и уязвимости, сама же major версия браузера не обновляется! Страница оф.сайта, откуда можно скачать эту замечательную ESR-версию достигается путем не слишком очевидных ходов, также, ESR можно скачать с официального FTP ftp.mozilla.org/pub/firefox/releases/latest-esr/
Только что вышла давно мной ожидавшаяся 17-я ESR версия (предыдущая была только 10-я). В связи с этим событием решил написать подробное руководство по оптимизации нашего (не)любимого браузера — с разбором всех параметров, что каждый из них делает и откуда он получен.

Читать далее на хабре