SSH-туннель (часть 3)

Аутентификация по ключу

  В принципе, всего вышеизложенного вполне достаточно, чтобы спокойно лазить по всему Интернету под носом у ничего не подозревающих админов. Но, как обычно (дьявол — в деталях :) ) есть несколько нюансов. Во-первых, пароль пользователя может быть скомпрометирован. Ни для кого не секрет, что винда — это рассадник разнообразных вирусов, среди которых попадаются и кейлоггеры. Это значит, что любая последовательность символов, введённая с клавиатуры (в том числе и пароль от шелл-аккаунта), может стать известной любому сопливому не особо опытному школьнику начинающему взломщику, который по чистой случайности натравил на ваш ноутбук какой-то эксплойт. То есть теперь он сможет по локоть засунуть свои грязные ручонки в ваш законный шелл, а то и вообще лишить вас его. По-моему, это неправильно.

SSH-туннель (часть 2)

Настройка клиентской части

  В основном данный материал предназначен для пользователй Microsoft® Windows™, поскольку весь этот геморрой с настройкой PuTTY нужен только в винде. Теоретически среднестатистический пользователь Линукса тоже может порадовать себя подобным извращением, так как сборка PuTTY существует и под Линукс, но здесь значительно проще будет просто запустить ssh и не париться. :)

SSH-туннель (часть 1)

Моему любимому слизеринцу. :)

Предварительные замечания

  Давным-давно, кажется, даже значительно раньше, чем в прошлую пятницу,у меня появилась идея рассказать, как организовать ssh-туннель. Задача данного цикла статей (есть вторая и третья части, скоро появится четвёртая) вполне определённая — помочь пользователю проковырять дырку в файрволе. Поэтому другие методы типа vpn и иже с ним мы рассматривать не будем. Этическую сторону данной проблемы оставим в стороне, я просто расскажу, что для этого нужно сделать и какие дополнительные мероприятия провести. Если этот текст читает начинающий администратор (то есть формально — идеологический и технический противник), то для него у меня тоже есть пара слов. :) А админы со стажем и так знают, что делать в таких случаях. ;) Итак, …

Несколько неочевидных настроек

  Сегодня пошли пятые (на момент публикации — шестые) сутки с момента, как я переехал с i386 на amd64. 8-) Проц уже давно был 64-битный, памяти навалом (в последнее время использовал PAE), в репозитории всё, что нужно, есть... В общем, революционная ситуация таки назрела и благополучно разрешилась в прошлое воскресенье, когда я, сбэкапив последние десятки гигабайт, по разным причинам не перенесённые на сервер, решился заново переразбить винт и поставить Debian 6.0 Squeeze AMD64. =) По пути за эти несколько дней поправил несколько косяков — от небольших недоразумений до существенных помех. Кстати, после интенсивного тестирования :) всё-таки отказался от StarDict'а в пользу GoldenDict'а — значительно удобнее, мне кажется. Ну так вот, собственно, о том, что удалось улучшить... :)

Кросс-компиляция wxWidgets с поддержкой GDI+ с помощью MinGW

  Сегодня вкратце расскажу о том, как можно собрать wxWidgets для винды под Линуксом. Вернее, как собрать либу для винды под Лиуксом — это, пожалуй, неинтересно. :) Лучше я скажу, что делать, если Вам приспичило собрать wxWidgets с поддержкой GDI+.

GTalk badge

  Да, кстати... Сегодня (вернее, уже вчера :) ) никак не мог найти нормальную кнопку для отображения статуса в GTalk и запуска гаджета для вставки на страницу. И ведь помню, что когда-то видел в каком-то гуглевском хэлпаре, но тогда это было неактуально. :/ Погуглив, :) нашёл здесь и здесь. В принципе, как и ожидалось, народ ссылается вот сюда: Create a Google Talk chatback badge — залогинившись, здесь можно получить довольно здоровый кусок html, который будет рисовать на страничке красивую картинку с текстом. У меня в минималистическом варианте такая же стоит справа внизу. :)

seahorse-agent под XFCE

  Наконец-то сбылась мечта идиота: чтобы нормально работал gpg-agent. В общем, обманул гномовский seahorse-agent, убрав из /etc/X11/Xsession.d/60seahorse кусок условия [ -n "$GNOMERC" ], поскольку иначе под XFCE он пускаться не хотел даже при наличии в $HOME того самого файла .gnomerc...

Modedit

  Сегодня закончил (можно считать, что закончил %) ) работу над утилитой «для служебного пользования». 8-) Ужаснулся тому, что за пару недель накатал больше 100 килобайт кода... Последний довольно крупный проект случался у меня несколько лет назад, и там было килобайт 170 примерно за полтора месяца. Но килобайты, собственно, не главное, они просто чтобы похвастаться. :) Фиш в том, что сейчас чувствуешь себя демиургом, создавшим если не весь мир, то, как минимум, отдельный вид тварей, которые этот мир будут населять. B-)

vlc: Ошибка "Не найден подходящий модуль декодирования"

   Сегодня после очередного апдейта Squeeze/testing обнаружил, что vlc перестал воспроизводить видео, вываливая ошибку «Не найден подходящий модуль декодирования: VLC не поддерживает аудио или видео формат "XVID". К сожалению, вы не можете это исправить.» Во-первых, мне жутко не понравилась совершенно упадочническая формулировка про «исправить», а во-вторых, глюк на самом деле удалось нейтрализовать весьма примитивным способом, хотя разобраться, в чём именно было дело, удалось не «без пол-литры»... :)

Ронни Джеймс Дио - россиянин???

Поскольку я не писатель и не политик, много говорить не буду. Скажу только, что такого странного ляпа от "Российской газеты" не ожидал.

Использование aufs для сборки ядра

  Сегодня в голову пришла очередная гениальная идея. :) Впрочем, не от хорошей жизни. %) Поскольку у меня в eeePC стоит SSD вместо винта (дабы исключить движущиеся части и повысить мобильность), а ядро время от времени пересобирать надо, возник вопрос, как можно минимизировать использование накопителя во время сборки. Самый тривиальный и правильный, как ни странно, ответ — через tmpfs. А для того, чтобы в процессе можно было использовать предварительно развёрнутые на винт исподники ядра, нужно воспользоваться «объединяющей» ФС — unionfs или aufs.

Пять сантиметров в секунду

  Года полтора назад меня обозвали :) анимешником за то, что у меня на ноутбуке стояла картинка с Аянами Рей  в обнимку с пингвином. На самом деле я её поставил из-за пингвина, поскольку на ноуте с Дебианом должна быть соответствующая картинка на рабочем столе. B-) Я даже не пытаюсь отмазаться от того, что мне нравятся отдельные аниме, но когда я смогу чётко сформулировать мысль о том, для чего взрослые, казалось бы, :) дяденьки и тётеньки смотрят японские мультики, я наверняка зафиксирую её здесь. А пока что изложу другие соображения. Тоже по поводу аниме, но отнюдь не объективно и обобщённо, а очень даже субъективно и конкретно о «Byōsoku 5 Senchimētoru» («5 сантиметров в секунду»).

Блокировка экрана по закрытию крышки на EeePC

  В жизни есть некоторые мелочи, к которым привыкаешь и считаешь их само собой разумеющимися. И которые очень хочется вернуть на место, если они куда-то исчезли. :) В данном случае речь идёт о блокировке системы по закрытию крышки ноутбука. На моём ThinkPad'е это действие выполняется по умолчанию — даже не нужно было лезть в настройку acpi-скриптов. А вот на eeePC — свои обработчики событий acpi, поэтому мне пришлось немного пошаманить. :)

Воссоединение

  Вот как это обозвать? Пожаловался миру? Сформировал-таки непреклонное намерение? Правильно сформулировал желание? Чёрт-те что творится. :-| В общем, днём вот запостил длинную телегу про то, как всё плохо, а сейчас радуюсь тому, что по крайней мере с одним косяком разобрался. %) У меня снова есть WiFi! =) Если коротко — надо было внимательнее шерстить инет.

Пофигизм

  Раньше эстетствующие декаденты называли это "искейпизмом". Теперь просто "пофигизм". Хотя нет, до искейпизма нынешнему пофигизму далеко. Ну и чёрт с ними. Собственно, речь пойдёт о вполне конкретных проявлениях этого самого пофигизма.

Чтобы не забыть...

  Эта мысль пришла в момент напряжённой работы над проектом, с памятью и трансами совершенно не связанным. :) Но тем она и ценна, поэтому делюсь ей с ноосферой.

Реклама, mon amour!

  Сегодня, как обычно, предаюсь сублимации застарелого Танатоса. То бишь, реализую давнишнее желание постебаться над разной дурацкой рекламой, которую вешают на улицах. Классический случай идиотизма - это, конечно, объявление "Куплю квартиру в этом доме", приклеенное к столбу рядом с остановкой. :) Но в то время у меня не было телефона с какой-никакой камерой, посему данный прикол буду передавать в устной традиции. А дальше - несколько фотографий...

Простые вещи

  Несколько раз ловил себя на том, что при общении с пользователями по телефону упускаю какие-то очевидные, казалось бы, моменты, на которых люди испытывают странные затруднения.

Как убрать тупую рекламу от "вконтакта"

  Давно хотел выложить в публичный доступ один из способов зачистки рекламы. B-) 13 июля этого года он был оформлен как заметка на моей странице в "контакте". Сразу замечу, что я хожу в инет через Privoxy, поэтому в основном говорить буду о нём. Тем более, что бо́льшая часть рекламы режется им без настроек.

Шаблонные действия

  К данному моменту наконец-то устаканил подавляющее количество глюков с блого-шаблоном. А всё из-за того, что по обыкновению забил на инструкции и решил действовать методом научного тыка. В результате несколько дней назад полностью развалил стандартный шаблон, и блог превратился в невразумительное нечто, отдалённо напоминающее воспоминания о графике Пикассо в воспалённом мозгу душевнобольного андроида. Говорить, собственно, было бы не о чем, если бы я согласился с мудрым предложением разработчиков блогспота сохранить оригинальный шаблон... И, кстати сказать, началось всё с того, что sidebar  у меня съехал вниз под основной раздел. А это, собственно, решается тривиально, без  ковыряния в шаблоне. Но на тот момент я этого, к сожалению, не знал... Так вот, :) сейчас расскажу, как я восстановил дизайн и функциональность этого блога.