beldmit: (Программизм)
В одной из процедур выпуска сертификатов Let's Encrypt обнаружилась ошибка. Если хостинг позволяет размещение доменов нескольких клиентов на одном IP и позволяет самому клиенту класть сертификаты, то можно было получить сертификат для "соседа" по тому же IP-адресу.

При способе подтверждения TLS-SNI-01 протокола ACME LE выдаёт случайное секретное доменное имя, клиент генерит для него сертификат, LE приходит на указанный IP с использованием SNI и указанием этого имени и проверяет, что сертификат отдаётся с этого IP. После этого выдаётся сертификат на запрошенный клиентом домен.

Функциональность с указанием своих сертификатов есть в стандартной хостинговой панели DirectAdmin, и уже пишут, что у двух крупных хостеров эту операцию можно было провернуть, но вроде бы никто не воспользовался. Протокол TLS-SNI оторвали от греха подальше, а список хостеров собираются составить.

Оригинал новости

Кажется, это первые серьёзные грабли, связанные с LE. При этом на уровне (суб)протокола.
beldmit: (Default)
Съездили семейством в Краков и чуть-чуть в Варшаву. Самолёты в Краков из Москвы не летают, так что в итоге летели через Варшаву и оттуда поездом. В итоге расходы на поезд туда-обратно оставили треть наших расходов непосредственно на месте (то есть без билетов и гостиницы).

Впервые попробовали жить в апартаментах. Опыт скорее удачный, но с нюансами. Во-первых, получение ключей отделено от заселения, что с чемоданами не оптимально. Во-вторых, когда с утра отрубается электричество в апартаментах, то жизнь становится куда хуже, потому что момент появления человека, который залезет в щиток, непредсказуем. А в Варшаве мне, например, не повезло с подключением к WiFi, потому что роутер ещё и мой телефон не выдержал. Готовкой мы особо не развлекались, растворяли кашу.

По прочему быту. Карты берут, но доля мест, где требуют наличку, заметная. То есть в сувенирных рядах в Сукеннице — примерно треть. В кафе — в одном в самом центре карту с негодованием отвергли. Мы брали билет на транспорт на 3 дня, но по деньгам это скорее всего не отбилось, отбилось только по нервам — когда можно просто взять и сесть на трамвай плюс-минус в нужном направлении, это удобно. Ели по большому счёту где попало: один раз случайно угодили в благотворительную столовую, пару раз в пиццериях и один раз кормились в баре «Под копытцем», рассчитанном на студентов и украшенном изнутри почему-то кабаньей шкурой.

Приехали в Краков уже поздно 3-го, расположились и никуда особо не пошли. 4-го стартовали без завтрака (так как электричество кончилось). Покормились где-то в городе и начали обход с Вавеля, а оттуда двинулись в старый город. Потом, когда сумерки стали сгущаться, пошли к «Даме с горностаем», а оттуда — в музей-мастерскую витражей.

На «Даму» билет отдельный, больше никуда по нему не пускают. Несколько комнат, в одной информация об истории картины, в другой — собственно картина. На выходе — отдельный закуток с репродукцией, специально для любителей селфи.

Музей витража маленький. Рассказывают о технологии (всё руками, что мне в некоторой степени удивительно, но это дело принципа), показывают специальные ножницы для изготовления макетов, объясняют, некоторые технологические тонкости. Довольно интересно, но мало. Вечером мы с Ниной выбрались на концерт классической музыки в костёле Петра и Павла.

Второй день начали с визита к статуе Вавельского дракона, затем по набережной Вислы — в Казимеж, один из малых городков, которые в какой-то момент стали частью Кракова. До войны это был еврейский квартал, а сейчас евреев там почти не осталось — Холокост, польский антисемитизм послевоенный… Из Казимежа двинулись за Вислу. Там немцы после захвата города устроили гетто, а примерно в километре оттуда — фабрика Шиндлера, того самого. Сейчас на фабрике музей, охватывающий жизнь с 1939 года, когда отмечалось 25-летие польских легионов, и до освобождения Кракова в 1945 году. Экспозиция подавляет, как и было задумано авторами, и позволяет как-то прочувствовать всё происходившее.

Завершился день для нас музеем городской инженерии, который оказался не очень интересным — «Экспериментаниум» в Москве куда интереснее, а из условно городской инженерии там только выставка, посвящённая польскому клону «Фиата». Но туда можно прийти в темноте, что зимой критично. Татьяне музей очень понравился из-за возможности что-то потрогать и подёргать.

Вечером мы отправились куда глаза глядят, точнее, в сторону увиденной из отеля колокольни. Она оказалась колокольней костёла иезуитов, построенного в 1870-е годы. Изнутри он богато украшен, но рассмотреть его не удалось, потому что оба раза мы там оказывались во время службы.

Третий день у нас был полубардачный: особого плана не было, поэтому мы оставили вещи на вокзале, оттуда опять дошли до костёла иезуитов, походили по территории иезуитского коллегиума, дошли до развалин какого-то форта и вернулись в центр. Там зацепились за несколько красивых зданий, погуляли и отправились за сувенирами. В старом здании вокзала обещали что-то Лего-шное на тему польской истории, но 6-го там никто не работал. Поэтому Нина с девицами на час остались на катке, а я ещё раз пробежался по центру, и мы уехали в Варшаву.

Про архитектуру в Кракове. Нашего любимого модерна там не дофига, но отдельные здания попадаются. Но историческая застройка приятная, на двоих мы приволокли полторы тысячи фотографий. Довольно много костёлов, что для Польши естественно. БОльшая часть барочная, часть более новая. В уже упомянутом Петре и Павле устроен маятник Фуко, и так как первая неделя года, то везде рождественские вертепы, которые по-польски называются Szopki.

Чего не успели. По-хорошему надо было съездить в Величку, но это целый день. Из прочих местных туров рекламируют поездку в Аушвиц-Биркенау, но это не то, что я готов кому-то порекомендовать, мне фабрики Шиндлера хватило.

При заезде в Варшаву мы застали самый хвост празднования Трёх Королей, из-за чего все едальни делились на те, которые с хвостами на вход, и те, которые по бешеной цене. А утром в Варшаве всей прогулки у нас было от рыночной площади Старого Города до вокзала, по Новому свету и Краковскому предместью, а оттуда на самолёт. Да, я помню, что от старого города после освобождения Варшавы осталось очень мало и все эти выглядящие старинными дома — результат тщательной реставрации. А в прошлый раз посмотрели мы только парк Лазенки и окрестности, и кое-что я увидел осенью во время PgConf в октябре.
beldmit: (Default)
За каникулы прочитал пачку детективов Таны Френч про отдел расследования убийств ирландской полиции. Читается хорошо, часть реалий представляется достоверной, хотя, например, фабула второй книги представляется мне крайне натянутой.

Интересно, а местные эти книги как воспринимают?
beldmit: (Default)
Итоги так итоги.

Семья. Дети в порядке, Галя втянулась в свой маткласс на уровне, который адекватен мозгам, амбициями и вниманию, и даже разобралась в информатике. В школе ей светит знакомство с Python, и Нина по этому поводу потирает руки. Татьяна учится, по утрам пищит реже (но громче). Если бы эти красавицы делали уроки хотя бы до 10, а не до 12, цены бы им не было. Старшие дети тоже в порядке, но про них пусть Нина пишет. Нина сохраняет оптимизм, и я надеюсь, что в следующем году поводов для оптимизма будет у неё не меньше. Родители в порядке, вчера заезжал. В общем, штатно.

В этом году впервые удалось отправить в хоровой лагерь сразу обеих девиц, и это дало шанс погулять с Ниной по Москве чуть больше, чем обычно.

Семейных поездок было немного, но хорошие. Зимой вчетвером в Берлин, потом в апреле с Ниной в Харьков, летом в Барселону, по возвращению из Рыбинска зацепили Кострому.

Работа. Работаем. Не всегда без нервов, но скорее штатно. Хочется чего-то нового в плане задач, потому что сидеть на поддержке и даже развитии одного проекта 7 лет печально, но терпимо. Съездил в несколько прикольных командировок.

Командировки. Хошимин, Копенгаген, Йоханнесбург, Прага, Алма-Ата, Тбилиси, Варшава, Абу-Даби, Тель-Авив, и кажется, что-то ещё забыл. В Йоханнесбурге упустил шанс поехать в сафари-парк, в Тель-Авиве времени тоже оказалось в обрез, но я понял, что хочу приехать в Израиль ещё раз. Вьетнам - это было интересно. Прага - IETF, где я впервые выступил с докладом.

Околорабочая активность. Все направления, в которых я собирался ползти, кроме одного, ничего не принесли. Но внезапно я оказался участником Whois Review Team, что дало мне участие в двух ICANN-митингах и одной встрече в Брюсселе. В Брюсселе я пронаблюдал, как люди превращают совещание из птичьего базара во что-то осмысленное, структурируя обсуждение и давая решить задачу по частям. Кроме этого более-менее сошёлся процесс с определением допустимых символов кириллицы в корневой зоне. Криптография приросла в основном хвостами, если не считать всё того же draft-а, с которым я выступал на IETF. Расти в эту сторону пока не получается, а жаль. В следующем году прикручу очереднйо извод российского TLS к OpenSSL. IoT плодов (пока) вообще не принёс.

Пакость года - несомненно, собянинская реновация. От большей части прочей внтуренней политики я могу делать вид, что ушёл во внутреннюю эмиграцию, а от этого не получается.

Книги. Было достаточно, были они хороши, и про некоторые я даже писал.

Люди. Люди были интересные, и пусть они будут дальше.

С Новым годом!
beldmit: (Манул)
Я не особый фанфикочитатель, но некоторое количество читаю. Как правило, по рекомендациям тех, чьему вкусу (условно) доверяю. Обнаружил тут в подборке очень забавный перекос.

Народ пытается переиграть чаще всего первый год обучения (такое впечатление, что либо авторы фанфика, либо ЦА дальше в среднем не читали), и типичные точки расхождения примерно одинаковые. Гарри не оказывается в центре внимания, Гарри задруживается с Малфоем и т.п.

Безусловно часть направленных на это действий принесли бы успех. Но есть одно но: не в случае 11-летних подростков, даже без прочих равных. При этом куда старше должны быть и Гарри, и Драко. Адаптируют они при этом магловский опыт, которого у Гарри по канону нет, но это как раз в пределах стартовых допущений. А зрелость стратегий - нет.

У Юдковского, кстати, хотя бы объясняется, откуда эта коммуникационная модель могла взяться. У остальных свой нынешний/модельный опыт как-то проецируется на первокурсников Хогвардса as is и без тени сомнения.

Кстати. В этом году 20 лет с первой публикации первой книги.
beldmit: (Default)
Сразу две книги, о которых хочется написать.

Первая - научпоп. Дэвид Куаммен «Зараза. Как инфекции, передающиеся от животных, могут привести к смертельной глобальной эпидемии». Самая интересная (для меня) глава рассказывает о распространении СПИДа, заимствованного у нескольких видов обезьян независимо. По версии, излагаемой в книге, и подтверждённой генетическими исследованиями, первоначальное заражение (одно из) относится примерно к 1908-10 году в Бельгийском Конго, но широкого распространения не было бы без проводившейся тогда вакцинации без должной стерилизации шприцов. А потом в Конго прибыли врачи с Гаити, которые увезли уже достаточно распространившийся вирус к себе на родину, откуда до США было рукой подать. Кое-что подробнее пересказано тут, если кому интересно.

Вторая - художественная. На русский язык перевели книгу Бакмана «Бабушка велела кланяться и передать, что просит прощения». Про «Вторую жизнь Уве» я уже некоторое время назад писал, и сейчас даже купил родителям в подарок на Новый год. А «Бабушку» я пока не знаю, буду ли рекомендовать детям, но книга понравилась, хотя она достаточно тяжёлая. Особенно условно-детская часть (главная героиня - восьмилетняя девочка, которую травят в школе). К концу я вчитался, взрослая часть там не менее печальна, но как-то ближе. Заслуживает прочтения, потому что книга оставляет в конце надежду на то, что что-то изменится к лучшему.
beldmit: (Человеческое лицо)
Автор - [livejournal.com profile] marishia

Город не разбирает чужих и родных осин,
На перекрестках не прекращается кутерьма:
На стенах малюют мене, текел, упарсин.
Кто-то сносит ларьки,
Кто-то строит дома.

Кто-то весь в белом гоняет из храма менял.
Кто-то стоит, матерится на знаке «Стоп»:
Кто-то пять столетий назад монетку тут потерял,
А археолог нашёл
И организовал раскоп.

Гуси гогочут, бьют барабаны, отгремела война:
Император на Мавзолее принимает парад:
Триумфальная арка на скорую руку возведена,
В боевом порядке
Красиво когорты стоят.

Кто-то верит, что супруга Цезаря не верна,
Кто-то верит, что пророк казненный жив:
Городу не интересно, где чья вина,
Город не разбирает
Ни своих, ни чужих.
beldmit: (Манул)
Возьми меня за Жёлтое море..
- Человек хочет знать - зачем?
- Мой учитель танцев готовил меня к Олимпиаде.
- Танцевать на льду - одно, а быть безликой - совсем другое.
- Я буду безликой.
- Чтобы попасть на Олимпиаду девочка должна стать никем.
- Девочка станет.
- Какую страну будет представлять девочка?
- У девочки нет страны.
- Как зовут девочку?
- У девочки нет имени.
- Как звали девочку раньше?
- Евгения Медведева из Москвы.
- Кто ты сейчас?
- Никто.
- Девочка лжёт. Кто ты?
- Никто.
- Ложь. Кто ты?
- Никто.
- Какое имя в списке девочки?
- Мутко.
- Если девочка назовёт свою страну, человек вернёт ей флаг, гимн и национальную форму.
- У девочки нет страны.
- Девочка готова пройти допинг-тест?
- .....
- Если девочка правда никто, ей нечего бояться.

- Валар Моргулис.
- Валар Дохаэрис
beldmit: (Манул)
Более-менее юридический разбор истории с дисквалификацией перед зимней Олимпиадой.

Какие ваши доказательства? О докладе Макларена
Ты в списке «Дюшес». Это почти приговор

Тэг "Политика" здесь не самый разумный, и может быть, будет заменён.

Update: Интервью Дурманова про допинг 2010 года
beldmit: (Манул)
Автор — [livejournal.com profile] glornaith
Время действия — Первая эпоха, персонажи легко вычислимы.

=неудобные вопросы=

Как только я увидел ваши рожи, мне стало ясно — что-то да стряслось: один цензурно слов связать не может, другой с трудом удерживает злость. Я мог бы вас спросить по праву брата, какую учинили вы фигню, но я спрошу: а вас не многовато, чтоб не сломать чего-нибудь коню? Я мог, как лорд, спросить про ваши цели (про средства с Непокоя лучше не), но я спрошу: куда собаку дели? Не поместилась, что ли, на коне? Я мог спросить, как нолдо и мужчина, но я спрошу, как гопник и вастак: куда вы про... девали две дружины? Одну не вышло, так вас и растак? На кой вам балрог бить в гостях посуду, спросил бы вас, не будь вы мне свои...
А про Нарготронд спрашивать не буду.
Раз вас там нет, то он еще стоит.
beldmit: (Человеческое лицо)
Вчера мы с Ниной, Викой и Галей, бросив дома Татьяну, сходили на 8 часть саги. Оказалось лучше, чем я опасался. Единственный минус, про которые я прочитал и с которым я согласен — с гэгами там перебор. Кое про что ещё по мелочи будет под катом.

Дальнейшее под катом, ибо спойлеры. И в комментах они тоже могут быть.

Read more... )

В общем, сходить скорее стоит.
beldmit: (Манул)
Байка была про чувака, который сдавал историю ВФР и про всех рассказывал одно и то же: "Родился в середине века в небогатой буржуазной семье, получил образование юриста, принял революцию". Ну и, кстати, шаблон достаточно характерный - Робеспьер, Дантон, куча жирондистов...

Экзаменатор, послушав, попросил его рассказать о Конвенте, и студент бодро начал: "Конвент родился в небогатой буржуазной семье".

Книги

Dec. 12th, 2017 08:10 pm
beldmit: (Default)
Бовыкин «Король без королевства». Книга посвящена жизни Людовика XVIII в период с 1795 по 1799 год, то есть это моя любимая ВФР. Период, отечественной историографией по традиции особенно нелюбимый, хотя в постсоветские годы довольно много работ на эту тему появилось. Книга даёт и обзор происходящего при дворе Людовика, и немного подробнее раскрывает детали происходившего в это время во Франции (на минуточку, новая конституция и два малых государственных переворота). В общем, интересующимся историей must read.

Двухтомник про Спасского. Один из авторов - Крогиус, второго я забыл. Спасскому как-то с литературой не везёт. При Союзе о нём книгу издавать не торопились по совокупности проигрыша Фишеру и вялой эмиграции во Франции. Книга «Борис Десятый» тоже мне не особо запомнилась. Ждал я от книги гораздо большего, но шахматная часть там с оригинальными комментариями 1960-х, без сомпьютерного анализа, а публицистическая больно уж официальная, сколько-то подробностей не особо известных разве что про матч с Фишером, а, например, то, что в 1961-м Штейну предлагали уступить место в межзональном Спасскому, осталось за скобками.

Рамиз Алиев «Изнанка белого». Книга про Арктику, очень неплохая, без сенсаций. Довольно систематическая. В общем, рекомендую. История исследования от 17 века до папанинцев.

Киев

Dec. 9th, 2017 02:25 pm
beldmit: (Человеческое лицо)
По традиции съездил в Киев. Воспользовался приглашением организаторов конференции UADOM-2017, на этот раз приуроченной к 25-летию делегирования домена UA.

Ехал на этот раз поездом. Самолёт через Минск в полтора раза дороже, чем купе, и 7-8 часов чистого движения в отличие от 13 часов с двумя побудками в поезде. Ну и день отпуска, а не два, как с самолётом. В общем, если бы я туда ехал не простуженным, то проблем бы почти не было, если не считать демонстрации рюкзака российской таможне, причём туда и обратно. Приглашение украинские погранцы прочитали, вернули и пошли дальше. В общем, ездить можно, обложившись бумажками.

Отстояв очередь за жетоном в метро, увидел, что на турникете усталовлен PayWave/PayPass. Гостиницу выбирал по принципу близости к конференции. Заселиться с утра не дали, как-то умылся и пошёл.

Сама по себе конференция была куда живее большей части предыдущих. Никаких откровений (от меня, впрочем, тоже). Бодрая юрсекция, в основном на тему блокировок (в Украине это ещё не настолько забронзовело, как у нас, так что есть шанс, хотя тенденция настораживает). Пара выступлений на тему Blockchain как светлого будущего (не то что не верю, но пока хайп не схлынет, не угадаешь). Пятница на этом и кончилась.

Субботу отвёл на прогулки и встречи с друзьями, и программу скорее выполнил. Погода испортилась, пошёл снег с дождём, но прогулкам это особо не мешало. Какое-то количество домов в центре явно отреставрировали. Памятник Щорсу в рамках декоммунизации засунули в жовто-блакитный кубик. Чкалов стоит на месте. Рядом с Майданом наливают глинтвейн. С русским языком проблем не встретил.

Как водится, огромное спасибо организаторам и тем, кто со мной в Киеве общался. Дай бог не в последний раз, хотя я так и не понимаю, что означают принятые новые ограничения на поездку.
beldmit: (Программизм)
...Русские хакеры поставили на сайт просроченный SSL-сертификат, так что для доступа к контенту приходилось каждый раз прокликиваться через предупреждения браузеров. А сейчас главная страница показалась сразу.
"Канал связи провален" - догадался Штирлиц.
beldmit: (Программизм)
Коллега сегодня обнаружил, что при сортировке в уникодной локали PostgreSQL выдаёт записи в таком порядке:

_a
a
_c
d

что несколько контринтуитивно.

Вскрытие показало, что алгоритм сравнения в Unicode довольно хитровывернутый в этом месте. При сортировке в локали базы в итоге символы подчёркивания игнорируются.

Вылечилось это привешиванием COLLATE "C" на искомую колонку, который даёт сравнение, грубо говоря, побайтовое. Но вообще поведение документированное, но неочевидное.
beldmit: (Манул)
Навеяно вот этим постом [livejournal.com profile] arilou.

Понятно, что трава была зеленее и т.п. Но вообще сетевое общение, по которому многие, в том числе и я, тоскуют, было скорее аномалией и артефактом. В обычной жизни люди в докомпьютерную эпоху довольно редко вели диалоги на простынях. Эпистолярный жанр подразумевал совсем другую структуру общения по сравнению с ответом в письме с цитатами, распадающимся по факту на несколько параллельных диалогов. Плюс ограниченность круга участников, смещённая в комфортную для нас сторону.

Устное общение содержит довольно существенную долю поглаживаний по Бёрну, и соцсети это прекрасно уловили. В них ключевое новшество по сравнению с прошлой схемой общения людей - возможность в любой момент диалога воткнуть картинку/видео. А так - да, то что [livejournal.com profile] kot_kam называет "письменной устной речью". Этот формат привычнее, удобнее и доступнее. И побеждает. Под мат тех, кому нужно что-то конкретное искать в поисковиках.
beldmit: (Default)
По городу в пыли кирпичной пленные немцы идут.
С тоскою незлой и привычной о Рейне далеком поют.
И слушают их киевляне, - не слушать ту песню нельзя.
И видят - лежат на поляне расстрелянные друзья.
А немец в дырявом мундире, под стук деревянных подошв,
Поет про фонарь на трактире, про теплый и ласковый дождь.
И слушают их конвоиры, - давно им понятен язык, -
И видят не свет из трактира, а кровью окрашенный штык.
А немцы поют про аллеи, где жены и матери ждут.
И все их немного жалеют и мимо быстрее идут.

1944

Profile

beldmit: (Default)
Dmitry Belyavskiy

December 2025

S M T W T F S
 123456
78910111213
14151617181920
2122 2324252627
28 29 3031   

Syndicate

RSS Atom

Most Popular Tags

Style Credit

Expand Cut Tags

No cut tags
Page generated Feb. 7th, 2026 07:48 am
Powered by Dreamwidth Studios