Московия и не только

Надо — значит надо. Источник: Tom Gauld. Department of Mind-Blowing Theories

Подписчик сообщил, что в недавнем видео команды Rozetked упоминают одну из моих старых статей-переводов. Приятно. Это немного, но это честная работа.png

Произошли сдвиги в контент-плане и текст внезапно (для меня) вышел сегодня. Впервые за долгое время это не потешное «что будет если...», а вполне рабочая задача, после выполнения которой хотелось записать свои страдания, чтобы облегчить чужие. https://habr.com/ru/companies/selectel/articles/819509/

Ночные сборки Программисты занимаются автоматизацией. И за десятки лет индустрия ушла от очень медленных и громоздких компьютеров и оптимизированных программ к «да просто купим ещё серверов». Мне нравится термин «nightly builds», ночные сборки, слегка отсылающий к старым временам, когда компьютеры были чуть-чуть медленнее. Ночные сборки — это, как следует из названия, полный цикл компиляции и тестирования ПО по ночам. Мол, вот, наши разработчики хорошо потрудились днём и весь их прогресс доступен в этой сборке. Активность ночью — это не только непрерывная интеграция (Continuous Integration) для продукта, но и ещё неплохая оптимизация времени и вычислительных ресурсов. Некоторые большие продукты, такие как операционные системы, имеют несколько сложностей: - Тестов так много, что полное тестирование может занимать несколько часов. - Компиляция программы «с нуля» может занимать десятки минут. В процессе работы эти сложности решаются «лайфхаками»: - Запускаем не все тесты, а только «smoke»-тесты, которые очень поверхностно проверяют общее состояние программы. Но зато очень быстро. - Компилируем не «с нуля», а только измененные компоненты. Так, опять же, быстрее. Затем программисты закончили свою работу, сохранили прогресс в систему контроля версий и ушли отдыхать. Сервер в свободную минутку собрал «чистую» версию и выполнил все многочасовые тесты. Раньше ночные сборки были таковыми для эффективного использования вычислительных ресурсов. Сейчас подход ежедневных сборок никуда не делся, разве что он теперь «Daily Build», то есть дневной. Да и оптимизации нет, потому что серверы стали очень мощные.

В каждой шутке лишь доля шутки. По крайней мере есть ПО, которое позволяет использовать одну мышку на разных компьютерах. А ещё есть много «костылей» для встраивания в мышку флешек, USB-модемов и прочих полезных приколов. Но на корпоративном уровне такой магией занимается в основном Apple: вызов приходит на iPhone, а разговаривать можно через MacBook. Автор изображения неизвестен.

Сегодня ночью для России отломился очередной облачный сервис — реестр образов docker.io. В целом ничего удивительного: удобство «облаков» заканчивается по решению владельцев «облаков». Но меня очень радует оперативность мемного сообщества. Во-первых, вот эта картинка в стиле обложек для пиратских дисков нулевых. С криво замазанной строчкой «игры под Windows». Оригинал. Но сделать мем — это вам не мешки ворочать. Мешки тоже не остались без внимания. Быстро-стремительно-решительно появился общедоступный прокси-сервер с очень русским названием huecker.io. Его буквально зарегали в два ночи по московскому времени:

Domain Name: huecker.io
Creation Date: 2024-05-29T22:55:13Z
Registrar: Cloudflare, Inc

Ну и официальные зеркала от Google (mirror.gcr.io) и AWS (gallery.ecr.aws) не блокировали нас. Так что клепаем мемы и работаем дальше. По крайней мере сейчас.

Это, наверное, один из самых сокращенных моих текстов. Очень многое упирается в игровой клиент, который защищен авторским правом. Поэтому нельзя говорить где его найти и что сделать, чтобы он запустился на современных системах. Тем более, что правообладатель иногда приходит к администраторам «бесплатных» серверов, чтобы те перестали выкладывать файлы игры. Это, конечно, затрудняет жизнь неофициальных проектов, но отнюдь не останавливает её. Есть, например, Elmore Lab, где администраторы играют в увлекательную игру «давайте восстановим развитие игры как это было в 2003 году», а игроки и рады вспомнить былые времена. https://habr.com/ru/companies/selectel/articles/816165/

Плюсособирающий пост нытья В моем понимании блогеры должны развлекать свою аудиторию. У каждого, кто ведет свой текстовый, аудио- или видеоблог есть аудитория, которая заинтересована в творчестве человека (команды). Я себе это представляю как некий симбиоз: блогер что-то делает, позволяя зрителям получить полезные знания или как минимум хорошо провести время. Зрители ставят лайки, дают обратную связь, в каких-то случаях — оформляют спонсорство. Зритель получил зрелища (за хлебом), автор — копеечку на хлеб. Сделать хороший оригинальный материал — это время, а иногда и деньги. На ранних этапах это может быть ужасно невыгодно. Но есть лазейка. Нытьё. Нытьё — это социально острая, доступная широкому кругу людей, проблема. Категория «нытьё» доступна всем. Не нужно ни техническое образование, ни желание дать новых знаний читателям, ни даже решение проблемы. Кликбейтный заголовок заставляет прочесть, какие-нибудь неувязочки — прокомментировать. Вот пример: - Я программист, и я тупой. Это перевод статьи из личного блога, где человек повествует о том, что ему тяжело угнаться за современными технологиями, поэтому он пишет простые, но рабочие программы. Рейтинг — 325, 331 комментарий. - Рак, убивающий Хабр, ака «подпишитесь на мой телеграм-канал». Тут вы можете сказать, что я предвзят, ведь я сам оставляю ссылки на свой канал. Но я не втюхиваю низкокачественные курсы и не втираю дичь, а подготовка статей может занимать МНОГО времени. Собираю личный бренд, так сказать. Рейтинг — 101, 182 комментария. Моя выборка небольшая, я не собираюсь перемывать косточки авторам таких статей, они имеют полное право их писать, если это не противоречит правилам площадки. Просто грустно смотреть на взлетающий рейтинг «простых» статей, а потом в комментариях читать «Хабр уже не торт». Так ставьте плюсы тем, кто старается! Тем, кто способны вернуть «торт»! Есть множество энтузиастов, которые пишут потому что хотят, а не потому что рейтинг. Также хочу отметить, что не всё, что можно подгрести под «нытьё» таковым является. Вот: - Программисты всё вымирают и вымирают. Большая обзорная статья с множеством ссылок на источники и ретроспективой. Рейтинг — 373, 583 комментария. Ну ладно, вот я тоже поныл, чего уж, я не человек штолле. Но это в личном блоге. Без рейтинга. И не спугну молодых авторов Хабра, ведь мои слезки, выдавленные в слова за час, не обгонят чью-то пологодовую работу. Если совсем серьезно, то в на ближайшие две недели в контент-плане есть две моих статьи, так что без контента не останемся.

Современный мир такой современный. Автор изображения неизвестен.

Тарпит В 2021 и 2023 я писал статьи в виде эксперимента «что будет, если оставить незащищенный сервер в интернете?». Этот эксперимент использовал то, что называется honeypot, в дословном переводе — горшочек мёда. Honeypot — это вызывающая ловушка, которая так и манит плохих ребят. Обычно такие ловушки используются для сбора информации и методов работы злоумышленников. Для анализа и эффективного построения защиты. Но приманки — это не единственная ловушка, которая существует в информационной безопасности. Второй вид — tarpit, буквально смоляная (дегтярная) яма. Смола — это вязкое и липучее вещество, которое несколько (существенно) ограничивает возможность передвижения. Как и в случае горшочка мёда, название достаточно говорящее. Тарпит — это программа, которая замедляет входящие соединения. Проще всего объяснить на примере протокола SSH. При создании соединения сервер должен отправить клиенту версию SSH. Просто строку типа SSH-2.0-OpenSSH_8. Но стандарт разрешает отправлять всё, что угодно до версии. И клиент будет терпеливо ждать, пока не придет строчка с версией. Как вы понимаете, хороший тарпит никогда не отправит версию. И клиент будет ждать вечно. Мой рекорд — соединение, открытое 169 дней подряд. Аналогичные приколы с «затиранием бесконечной дичи» возможны в разных протоколах. Эти методы, конечно, хороши от автоматических инструментов сканирования интернета. Человек относительно быстро поймет в чём дело. Тарпит — это забавный инструмент с своими минусами. «Затирание дичи» требует небольших вычислительных ресурсов и занимает канал связи. Это помимо того, что такие ловушки могут привлечь нежелательное внимание. Эффективнее и проще отбрасывать «ненужные» пакеты. Но если вы хотите почесать свое чувство справедливости или просто похихикать, то тарпиты — это ваш вариант.