Dmitry Belyavskiy

За неделю случилось дофига всего.

Съездил на Чемпионат России по ЧГК в Питер. В первый день меня довезли до Разорванного кольца — памятника на берегу Ладожского озера. Собственно ЧГК-шные успехи скромные, но адекватные силе команды. На вполне играбельных вопросах я ухитрился придумать штук 6 версий не хуже авторских. Судя по обсуждению, не я один такой. Но вообще впечатление приятное.

Вернулся, заставил себя дорисовать презентацию про TLS 1.3 на предстоящий ENOG, пошёл разбираться с вопросом про то, как работают ГОСТы в openssl upstream. Выяснил, что всё успели сломать. Срочно починил, теперь жду, когда примут мой патч. С тоской думаю, что надо бы организовать полноценное и регулярное тестирование, чтобы вся эта радость не ломалась.

У Татьяны тем временем прошли оговоренные 2 месяца, в течение которых она чистила кошачий сортир в обмен на приобретение мегамышей. В смысле, дегу. Вчера Нина с ней пошла в зоомагазин и купила. Но там им сказали, что в одиночестве дегу будет скучно, поэтому купила двух дегу. Таня хотела их назвать Ветерок и Быстроног, Нина предложила в какой-то момент вариант Кастор и Поллукс, а Галка — Фред и Джордж. Среди нас с Ниной Фред и Джордж прижились, а Таня теперь страдает и возмущается. Кошки приняли мегамышей индифферентно. Только Вьюшка начала жрать сколько-то их травы. По ночам легу шебуршатся, но вроде умеренно.

Ну, два месяца на старой новой работе завершились. Стало понятно, куда бежать. За это время я вспомнил, как пользуются профайлерами, а также узнал, как собирать наши продукты (OpenVPN, stunnel и openssl с ГОСТами) под разные странные Unix-ы. Местами в пакеты.

Наибольшее сопротивление оказал Solaris, с его половозрелым софтом и запасом уловок. Но MacOS тоже может удивить человека, привыкшего к Linux-ам, особенностями packet manager-а и тамошнего cron-а.

Немного разобрался в ARM-ах и кое-что под них соптимизировал. Правда, то, что получилось основательно (в 3 раза) разогнать — это скорее не обо мне как об оптимизаторе, а о том, что код был так себе местами. От ARM-овского зоопарка рябит в глазах и мозгах. Компы, которые можно спрятать в кулаке, вызывают смешанные чувства.

Переманил к себе классную тестировщицу mnaa. Теперь надо искать второго админа/девопса.

Ну и кое-какие свои планы тоже надо двигать дальше.

Не думай о природе свысока,
Наступит время — сам поймёшь, наверное,
Всё в жизни — от букета до венка —
Растения, растения, растения.

У каждого растенья своё сезон,
И мудрое латинское название,
Растенья раздают кому — озон,
Кому дыхание, а кому чихание.

Из крохотных растений создан борщ,
Что он без них? Вода обыкновенная!
И ты порой почти полжизни жрёшь
Замученные мёртвые растения.

Растенье роза — это для любви!
Для сердца валерьянка есть растение,
А есть растенья типа конопли!
Растенье конопля — для вдохновения.

У каждого растения — свой век,
От малого проростка до цветения,
Но страшное растенье человек
Уничтожает прочие растения.

Но мы его, конечно, не виним,
Пришибленного жизнью неврастеника,
Настанет время, и взойдут над ним
Растения, растения, растения.

Завтра начнёт проходить паспортный квест.

Итак. Есть система блокировок по URL. При доступе к сайтам по https блокируется весь сайт, потому что отделить легитимный URL от нелегитимного не получается.

Часть провайдеров для удобства пользователя пытается в такой ситуации не резать всю свинью из-за холодца, и предлагает свой сертификат, генерирует по сути MITM, и локализует блокировку. Если сайт не персонализирован, то оно в принципе и не страшно, пароли никуда не утекут. С интернет-банком такие вещи делать не надо.

Дальше. С 2013 примерно года, после казуса Diginotar, Google встроили в Chrome защиту от MITM. Особенно на свои, гуглёвые сайты.

Ещё дальше. На выходных РКН в попытке борьбы с Telegram заблокировал часть IP-адресов Google. Когда я пишу этот пост, по данным Фила Кулина, заблокировано 118 из 600 IP-адресов Гугля, отдающих контент на Россию.

Соответственно, если DNS отдаёт один из этих IP, то провайдер подсовывает MITM-сертификат, Chrome это видит и, несмотря на согласие пользователя, дальше не пускает.

Finita. Как водится, борьба за мир такая, что камня на камне не остаётся.

Дано. Софтина с патчами. Лежит в svn, конфигурится autotools. Вытаскиваем, ./configure, make. Make обламывается, требует autoheader. Поставить не получается, ибо древний Solaris (да, некромантия).

Ок, берём родные исходники, делаем diff, прикладываем. ./configure и make отрабатывают на ура. Кладём в svn, вытаскиваем из svn - хрен, та же ошибка.

А вот если вытащить из svn командой svn export, то внезапно всё собирается. Идей, почему это так, у меня не дофига — какая-то хрень с timestamp. То есть хак я запомню, но природу его не понимаю.

Update:
svn --config-option 'config:miscellany:use-commit-times=yes' checkout

Или в конфиге

[miscellany]
use-commit-times = yes

Некоторое время ушло на борьбу с тем, что OpenVPN на работу не поднимался с виндового ноутбука. Точнее, поднимался, но тут же падал, перезапускал соединение и так до бесконечности. Зайти по SSH на сервер при этом не получалось.

Проблем оказалось две. Во-первых, я пытался запустить OpenVPN с ноута в то время, как он был запущен у меня с домашнего компа с теми же ключами. Это работать не будет.

Вторая, более очевидная проблема — то, что под виндами надо запускать OpenVPN с правами администратора. Без этого роутинг не устанавливается.

В общем, спасибо nasse за терпение.

Ребёнок Галя делает ДЗ по информатике. Расписание в Excel включает в себя казахский язык, казахскую литературу и историю Казахстана.

—Тааак, – говорит Галя, прищурившись, – это что, наши учителя не готовят нашу домашку самостоятельно, а списывают?

Я по этому поводу особо не парюсь, но Нина считает это важным, так что картон и пластик/металл/стекло мы отделяем.

Стекло/металл надо мыть до выкидывания. Пластик (только специальных сортов, цифры фиг разглядишь) теоретически тоже, видимо. Тетрапаки в московские контейнеры нельзя, хотя это по объёму достаточно большой процент. Но вчера Нина меня стопорнула, когда я в картон собирался перенаправить ячейки для яиц.

Блин. Пользоваться сознательное меньшинство этим раздельным сбором (если поверить, что его не смешивают заново при перевозке) может и будет, но для массового внедрения либо нужна копеечка за каждый квант мусора, либо удобство. А пока - увы, и это печально.