Job: Linux Administrator / DevOps Engineer, Tokyo, Japan (relocation)

Друзья, мы ищем человека себе в команду в Токио. Опыт администрирования Linux, целеустремленность, желание работать в команде и знание английского обязательны, остальному научим.

Вакансия в Токио.

Why Linux is not yet ready for Desktop

1. Virus epidemic is still not possible on Linux
Nobody is going to care about making Linux popular until it is possible to spread viruses and trojans on it widely.

2. No nice antivirus software for Linux Desktop available
As viruses are not popular so antivirus companies do not care much about creating something good for it. What a user can trust a system without antivirus?

3. Migrating Linux to new hardware is too easy
Moving to new hardware is as simple as moving your disk drive to another system. No reinstalling software, no reconfiguration, no driver installation. How end-user support companies are going to make money on this? Thus they do not care about making Linux Desktop popular either.

4. Most of software is in on place and freely accessible
There is no software company which can keep users and make them pay without vendor lock-in. Possible with Linux? Absolutely not.

5. Spying on users is very difficult
How can companies inject spyware or adaware while most of software are coming from a distribution repository? There is on easy way. No companies like this.

6. Linux is too customizable
The more freedom to users is given, the less control of them is taken. Less control means less money. No, users do not need freedom.

7. Deep look inside is possible
Allowing looking inside is way too dangerous. What if advanced users can find some stupid bugs? What if the can fix something by themselves? What if they can copy our ideas and user them in their own projects? Users should not have access to source code and modify it. They should not even understand how it works until they purchase for a related course.

8. Encryption out of the box
Many of Linux distributions provide strong system and profile directory encryption out of the box. Neither government nor companies are interested.

Is there anybody who still think that Linux is ready for Desktop after all this? I doubt it.

I'm adherent of Copyleft

Some time ago I had a task to choose configuration management system for our Linux machines and came to the battle between Salt and Ansible. While technically these systems are similar, licensing models are different. Salt developers chose Apache license and Ansible stopped on GPL one. As a copyleft lover I shouldn't not even think much and Ansible would be my the only choice. However I decided to dig a bit and Google what other people think.

Ideas I keep in mind when I choose software licensed by copyleft license:
- this software is open
- this software will be open forever (or at least for a long period of time)
- developers and users are motivated to contribute

And generally this works for copyleft licensed software, but this is not a rule.

Coming back to Ansible vs Salt I found Salt community extremely active, friendly and welcoming. And this is the most reliable indicator that this piece of software is going to live long and open life. And thus I choose Salt, I choose community and not the license.

Some links to the topic:
http://ryandlane.com/blog/2014/08/04/moving-away-from-puppet-saltstack-or-ansible/
http://jensrantil.github.io/salt-vs-ansible.html

openwrt: guest wifi in "one click"

Follow the link to find out how to set up guest wifi (openwireless.org) on your router in "one click": http://wiki.openwrt.org/doc/recipes/guest-wlan#configuration_by_shell_script

Safe work around to make check_esxi_hardware.py work within normal user

Adding nagios user to the root group (popular work around in the Internet) is a big security hole. I suggest never doing this.

Here is a better work around until VMware fixes 'CIM interaction' permission (which doesn't work at least since 4.0 and up to the recent 5.5):

1) Create a local user 'nagios' on a ESXi host
2) Add a cron job to check and update /etc/security/access.conf

user=nagios; access=/etc/security/access.conf; crontab=/var/spool/cron/crontabs/root; grep $access $crontab > /dev/null || cat << EOF >> $crontab
*/5  *    *   *   *   grep '^+:$user:sfcb$' $access > /dev/null || sed -i '2i +:$user:sfcb' $access
EOF

3) Done!

Now you can use nagios user to check check_esxi_hardware.py, no special roles or permissions are needed.

DRBD, KVM and out of sync

Follow links to read the full story:
- http://forum.proxmox.com/threads/18259-KVM-on-top-of-DRBD-and-out-of-sync-long-term-investigation-results
- http://habrahabr.ru/post/219295/

Как читать блог Навального и другие заблокированные ресурсы с помощью Tor

Блог Навального на ЖЖ не отрывается с российского диапазона IP-адресов. В интернете можно найти много разных решений и, в частности, использование Tor. При использовании Tor обратите внимание, что по-умолчанию входящая и исходящая ноды выбираются случайным образом, т.е. выходая нода может попасть в список заблокированных. Чтобы избежать этого вы можете ограничить выходные ноды географически, добавив в torrc следующий параметр:
ExitNodes {de}

Параметр "ExitNodes {de}" указывает на использование выходных нод с IP-адресами Германии. Можно указать несколько диапазонов через запятую, например:
ExitNodes {de},{gb},5.78.0.0/16

Ubuntu 12.04, OCS Inventory and UTF-8

Ubuntu 12.04 ships with OCS Inventory 2.0.2, however UTF-8 patchs come later in 2.0.4. Here is a way to fix UTF-8 for 2.0.2.

 # The following changes made to OCS Inventory after installing in order to make it display UTF-8 correctly.  
 wget http://bazaar.launchpad.net/~ocsinventory-core/ocsinventory-ocsreports/stable-2.0/diff/791 -O /tmp/utf8-1.patch  
 wget http://bazaar.launchpad.net/~ocsinventory-core/ocsinventory-ocsreports/stable-2.0/diff/801 -O /tmp/utf8-2.patch  
 cd /usr/share/ocsinventory-reports  
 patch -p0 -i /tmp/utf8-1.patch  
 sed -i 's/,,/,/' backend/require/lib/phpcas/CAS.php  
 patch -p0 -i /tmp/utf8-2.patch  

Переключение звуковой карты в один клик / Switch sound card in one click - обновление / update

Создан deb-пакет для Ubuntu / Deb-package for Ubuntu is created
http://www.helplinux.ru/wiki/en:kb:switch-sound

Rebuild Ubuntu LiveCD and make it privacy friendly

The following link contains the script aimed to rebuild Ubuntu LiveCD with online search results disabled by default: http://www.helplinux.ru/wiki/en:kb:make-ubuntu-privacy-friendly

GPL is not charity

One can always hear or read something like "GPL does not mean free, it restricts some rights". And they are right. GPL is not about charity unlike many of BSD-like licences. GPL has its purposes: motivation for contribution, gathering knowledge, growing. GPL has never been supposed to be a charity. GPL is about freedom for end-users and not for developers or vendors.

Plantronics .Audio 648 buttons in Ubuntu

Making Plantronics headset buttons work in Ubuntu: http://www.helplinux.ru/wiki/en:kb:ubuntu-plantronics

Gigaset and Polycom: convert IPUI to IPEI

ipui-to-ipei.sh:

---

#!/bin/bash

printf "%05d %07d\n" $((0x${1::5})) $((0x${1:5:5}))

---

Usage example:

---

$ ipui-to-ipei.sh 001bf582ab
00447 0361131

---

Get IPUI on Gigaset phone:

---

Menu -> *#06# -> first line

---

Переключение звуковой карты в один клик / Switch sound card in one click - обновление / update

Исправлены некоторые ошибки / Some bugs are fixes
https://github.com/giner/helplinux/tree/master/scripts/switch-sound

Создан PKGBUILD для Arch Linux / PKGBUILD for Arch Linux is created
https://aur.archlinux.org/packages/switch-sound/

Переключение звуковой карты в один клик / Switch sound card in one click

https://github.com/giner/helplinux/tree/master/scripts/switch-sound

RSS устарел?

На Хабре в обсуждениях о скором закрытии Google Reader появились заявления о том, что RSS устарел. Но так ли это? Кто вообще использует RSS и каким образом?

Знакомая история

Я познакомился с RSS где-то в 2004-2005-м году. С одной стороны сложно было этого не сделать, т.к. я всегда работал в IT, но с другой стороны получилось это совершенно случайно. Я не услышал о нём от знакомых, не увидел рекламу и не прочитал о нём на одном из IT ресурсов. Я просто кликнул на вот эту кнопочку:



в браузере, которым я на тот момент пользовался.
Я добавил ленту в виде "Live Bookmarks" и получилось что-то вроде этого:



В конце концов следить за обновлением этой "Live Bookmark" оказалось совершенно неудобно и я знакомство с RSS забросил. Но не надолго. В одном из последующих выпусков Firefox, изучая обновлённый интерфейс, я заметил, что кроме "Live Bookmarks" под этой кнопочкой появились новые варианты, одним из которых был "Google". Возможно оно там и не появилось вовсе, а просто раньше я его не заметил. Тем не менее на Google у меня акаунт был уже давно и я решил посмотреть что же это такое.

RSS - кто это?

RSS — семейство XML-форматов, предназначенных для описания лент новостей, анонсов статей, изменений в блогах и т. п. (ru.wikipedia)

В моём Google Reader сегодня более 200-т подписок разбитых на множество категорий, которые я просматриваю практически каждый день. Там Хабрахабр, анекдоты, информация по безопасности, блоги друзей, новости некоторых опенсорс проектов, за которыми я активно слежу и даже анонсы театров и кино нашего города, на сайте которого и RSS-то вообще нет. Что касается последнего, то отсутствие RSS на сайте сегодня большая редкость, поэтому чтобы прикрутить его в общую схему я нашёл в интернете ресурс, который позволяет из html новостей создать RSS ленту. Кривовато конечно получилось, но дело оно своё делало, и нужную информацию я не пропускал.

Всё интересные мне ресурсы тут же попадают в Google Reader, а если на полезном ресурсе нет RSS - это растерянность. Как я за этим ресурсом буду следить?

Кто убивает RSS не дав ему распространиться?

Про RSS не рассказывали по телевизору, в газете или на компьютерных курсах. Практически вся популярность RSS, которую он получил, была "случайной", просто кнопочку нажал. RSS не пользовался большой известностью, но он её набирал вместе с популярностью Firefox. Год за годом пользователей становилось всё больше, пока однажды иконку RSS из Firefox не удалили. Аргументация была простая - всего 3% (!) из 100 000 её используют. И вместо того, чтобы рассказать пользователям о том, какая это удобная технология они решили избавиться от неё. Кнопку все ещё можно было вернуть, но новый пользователь о ней уже никогда бы не узнал. И не узнает.

Действия Mozilla могли убить даже существующую популярность RSS, поэтому я предпринял попытку написать петицию о возвращении той самой кнопки, но, к сожалению, ничего изменить не удалось.

Сегодня Google продолжает эстафету начатую Mozilla несколько лет назад, но я надеюсь, что это тот самый случай, когда можно сказать: "что не убивает, то делает сильнее".

И что же, устарел ли RSS?

RSS не устарел, но жизнь у него спокойная. Про него просто нужно больше говорить. Пишите о том, как им пользоваться, зачем он нужен и как он экономит время. И не забывайте включать RSS на своих ресурсах, благо он есть сегодня почти во всех движках.

Remove unsafe packages from Ubuntu LiveCD

http://www.helplinux.ru/wiki/en:kb:make-ubuntu-safe

Качаем субтитры в одно нажатие / Download subtitles in one click

Вы часто смотрите фильмы с субтитрами? Вот я, например, это дело очень люблю, но, честно сказать, я устал их искать и скачивать. Ведь хочется так, чтобы "включил и смотри". И я нашёл такой способ. Делюсь.

Вам понадобится:
- Linux (подойдёт любой, но тестировалось на Ubuntu и Arch Linux)
- Видеоплеер (в моём случае это mplayer)
- subdl - небольшая утилита, позволяющая скачивать субтитры с opensubtitles.org
- совсем немного bash-а

Готовим

Качаем и устанавливаем subdl

mkdir ~/bin
wget http://subdl.googlecode.com/svn/trunk/subdl -O ~/bin/subdl
chmod +x ~/bin/subdl

Пишем и устанавливаем небольшой скритп mplayer-sub.sh

cat > ~/bin/mplayer-sub.sh << EOF
#!/bin/bash

[[ -z "\$@" ]] && exit 0
interactive=""; if [[ "\$1" == "-i" ]]; then interactive="-i"; shift; fi

for file in "\$@"; do echo \$file; subdl \$interactive "\$file"; done
mplayer "\$@"
EOF
chmod +x ~/bin/subdl

Используем

Ну что, попробуем? Если до настоящего момента у вас не было директории ~/bin, то потребуется перелогиниться, а если же уже была, то - поехали!

mplayer-sub.sh Once.Upon.a.Time.S02E12.HDTV.x264-LOL.mp4

или так

mplayer-sub.sh ~/Video/Once.Upon.a.Time.S02E12.HDTV.x264-LOL.mp4

или да же вот так

mplayer-sub.sh ~/Video/Once.Upon.a.Time.*.mp4

В последнем примере наш скрипт скачает субтитры на английском языке (это язык по-умлочанию для subdl, разумеется можно поменять) для всех видеофайлов подпадающих под шаблон Once.Upon.a.Time.*.mp4 и затем добавит их в плейлист mplayer-а. Удобно, неправда ли? :)

 

---

 

Do you like to watch movies with subtitles? I do like it very much and to be honest I've got tired to download them each time. Wouldn't it better if you could just click and go? There is a way. I'd like to share.

You need:
- Linux (any Linux, but tested on Ubuntu Arch Linux)
- Movie player (it's mplayer in my case)
- subdl
- command-line tool to download subtitles from opensubtitles.org
- just a little of bash

Cook

Download and install subdl

mkdir ~/bin
wget http://subdl.googlecode.com/svn/trunk/subdl -O ~/bin/subdl
chmod +x ~/bin/subdl

Create and install small script mplayer-sub.sh

cat > ~/bin/mplayer-sub.sh << EOF
#!/bin/bash

[[ -z "\$@" ]] && exit 0
interactive=""; if [[ "\$1" == "-i" ]]; then interactive="-i"; shift; fi

for file in "\$@"; do echo \$file; subdl \$interactive "\$file"; done
mplayer "\$@"
EOF
chmod +x ~/bin/subdl

Use

Well, shall we try? If you didn't have ~/bin directory before you should re-logon and if you did than let's go!

mplayer-sub.sh Once.Upon.a.Time.S02E12.HDTV.x264-LOL.mp4

or

mplayer-sub.sh ~/Video/Once.Upon.a.Time.S02E12.HDTV.x264-LOL.mp4

or even

mplayer-sub.sh ~/Video/Once.Upon.a.Time.*.mp4

In the last example it downloads English subtitles (English is default for subdl and can be changed) for all of the files those match Once.Upon.a.Time.*.mp4 and then mplayer plays them all.

It's simple, isn't it? :)

Beeline: услуга "Будь в курсе" теперь платная

Услуга "Будь в курсе" теперь стоит рубль в день (обычно включена у по-умолчанию, проверьте). На сайте есть новость, но по-хорошему такую информацию нужно рассылать по смс (хотя бы для тех, у кого эта услуга включена). Т.к. рассылки не было, то это жульничество.

Update: есть прецендент по возврату средств через заявку по телефону.

Про SIP-телефонию и SIP-провайдеров

Сначала пользовался sipnet (как самым популярным), в один момент, без предупреждения, они включили абонентскую плату и я, зайдя в акаунт очередной раз обнаружил, что средств на счету уже нет.

Затем Zebra-телеком. Положил 300р. использовал 250, акаунт заблокирован, на счету "0". Два раза писал в техподдерджку через форму на сайте - ответа не получил.

Начал искать нового провайдера и нашёл riccontel. Больше года пользуюсь - пока никаких нареканий. Со статистикой/счетами всё гладко, с качеством тоже.