О доверии к отечественным сертификатам и о проверке российских CT логов

Саша, я тот же фокус делал на убунте 24 и 26, вся разница — там пакет для gost-engine не прописывается в конфиг openssl, его надо добавить руками. И всё!

О доверии к отечественным сертификатам и о проверке российских CT логов

Извините, конечно, но рассказы про стрррашные сложности с openssl мне напоминают такие же триллеры про собственную почту, которая никогда никуда не придёт без аЦЦкого неизвестно чего. Почему-то у меня ни малейших проблем с двумя сертами (ГОСТ и RSA) в nginx или angie не возникает, как и с собственным почтовиком. Делается за 10 минут с перекуром и просто работает.
Вот, например, докерфайл для nginx с ГОСТ и RSA:

FROM registry.astralinux.ru/library/astra/ubi17-nginx1280:1.7.9

ENV TZ="Europe/Moscow"
ENV PATH="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"

RUN ln -snf /usr/share/zoneinfo/$TZ /etc/localtime && \
    echo $TZ > /etc/timezone && \
    apt-get -o Acquire::GzipIndexes=false update && \
    apt-get install --no-install-recommends --no-install-suggests -y libgost-astra && \
    ln -sf /dev/stdout /var/log/nginx/access.log && \
    ln -sf /dev/stderr /var/log/nginx/error.log && \
    mkdir -p /etc/nginx/ &&\
    apt-get remove --purge --auto-remove -y && \
    rm -rf /var/lib/apt/lists/*

EXPOSE 80 443

STOPSIGNAL SIGQUIT

CMD ["nginx", "-g", "daemon off;"]

А вот к нему README.md:

### nginx-gost-astra
По сути взят официальный базовый образ Astra+nginx и выполнено `apt-get install libgost-astra`.
Пример конфигурации nginx для работы с ГОСТ и RSA параллельно:
```
server {
    listen 80;
    server_name santa.nn;
    return 301 https://$server_name$request_uri;
}
server {
    listen 443 ssl;
    server_name santa.nn;
    ssl_protocols TLSv1.2 TLSv1.1 TLSv1;
    ssl_certificate        /etc/nginx/ssl/santa_gost.crt;
    ssl_certificate_key    /etc/nginx/ssl/santa_gost.key;
    ssl_certificate        /etc/nginx/ssl/santa.crt;
    ssl_certificate_key    /etc/nginx/ssl/santa.key;
    ssl_prefer_server_ciphers on;
    ssl_ciphers GOST2012-GOST8912-GOST8912:GOST2001-GOST89-GOST89:ECDH+AESGCM:ECDH+AES256:ECDH+AES128:ECDH+3DES:RSA+AES:RSA+3DES:!ADH:!AECDH:!MD5:!DSS;
}
```

Пользуйтесь, если кому надо. Да, на базе astra'ы, но это требования к тем самым сайтам, на которых такой гибрит бывает нужен.

Кавычки «ёлочки» или „лапки“, какие кавычки использовать в русских и англоязычных текстах?

То, что вы называете «лапками», ими не является 😁
Это то, что называется «quotation mark» и осталось ещё с пишущих машинок на клавиатуре. Прежде всего, в отличие от кавычек, оно не является парным символом. В статье в примерах про The Beatles тоже, кстати, накосячено с парностью, хотя в примерах с одинарными и двойными кавычками всё хорошо.
Вот так должно быть:
“English”
‘English2’
«Русский»
„И опять русский“
"Жуть, так жить нельзя" © (можно, конечно, не всё же верстать 😁)
Запомнить, как должны выглядеть «лапки», довольно просто: в русской версии открывающиеся «лапки» выглядят как две запятых. В английской они все сверху, но первая пара не выглядит как две запятых (а выглядит как две шестёрки) 🤪
У меня linux с правленой раскладкой «typo», так что я всё набираю легко, но не всем это поможет…

Дерево 2.0. От компьютерных чипов до сенсорных экранов на основе древесины

Прекрасно понимаю. Но! В случае с прозрачным деревом это тупо эпоксидная смола. Без дерева был бы, например, поликарбонат,ну и что из них экологичней в итоге?

Дерево 2.0. От компьютерных чипов до сенсорных экранов на основе древесины

Я вот не понимаю, видимо, чего-то. Мы отказываемся от пластика. Для этого мы берём древесину, очищаем от лигнина (трудно и грязно), а потом — та-дам! — пропитываем её пластиком. «Эколохи» плачут от умиления, природе ущерба нанесено больше, чем от пластика.
В чём выгода-то? Пиар?

Запуск ракеты Ангара — неделю спустя

Не было там никакого "кроме правды", это современный миф.

Настройка централизованного логирования с использованием Dokku, Loki и Grafana

Мне такие статьи неизменно напонинают древний текст «В гостях у Гуньки» (который сам по себе — издевательство над тем, как делались некоторые детские передачи):
А сейчас я покажу,  как  сделать  что-нибудь иcподтишка.  (Залезает  под  большой  тишок,  делает  там что-нибудь. Вылезает).

Гайд: полезные подарки для тех, кто следит за здоровьем и развивает осознанность

Покупайте нашу по*бень.

Чудо-по*бень!

Супер-мега-по*бень!

Покупайте по*бень скорей,

С по*бенью веселей!

СМИ: в обновлённый перечень блокировки VPN-сервисов и VPN-протоколов Роскомнадзора вошёл Shadowsocks

У меня есть чёткое ощущение, что чиновники в силу своей безграмотности не понимают вообще разницу между VPN как протоколом и сервисом в сети «OutC00lVPN». Они люди простые, если видят одинаковые буквы — требуют всё запретить. Что и порождает эти шизофренические списки.
Какая нечистая сила мешает слугам народа консультироваться у специалистов — ума не приложу. Может, раздутое до небес самомнение? Да нет, не может быть…

Сарказм, ежи и неформалы: какими были первые российские веб-комиксы? Часть 1

Да.

От «мяу» до «вау»: как коты покорили людей, а котомемы захватили Интернет

А как же кот Саймона?

Зализняк: основа русской прикладной лингвистики

Бесперспективно и неинтересно, оно выдаст максимум ошибок как основное правило. То самое "не подскажети".

Э

Чей DAX сильнее? …или почему каждый пользователь должен влиять на развитие платформы

Хрен с ней, с кармой, но ответ-то знает кто-нибудь? Пояивлась версия, что так склоняют те, кто призносит «фича́», это так?

Чей DAX сильнее? …или почему каждый пользователь должен влиять на развитие платформы

Извините, что не по теме, но мне правда очень интересно: откуда взялось это нелепое «фичей» в родительном падеже, может знает кто-нибудь? Причём не только в этой статье, я это регулярно вижу. Может, конечно, все такие православные, что сразу «Песнь песней» вспоминают, но там же не «песня», а «песнь»!
Или «частота запросов фичей» — это частота запросов, осуществляемых с помощью большой силиконовой фичи?

Федеральное агентство по труду США обвинило Activision Blizzard в слежке и угрозах инициаторам создания профсоюза

"В консоле", "в постеле", но "в слежки" и "в задержки". Это невозможно понять, это надо запомнить © :(

С праздничком!

Динамические инвентории Ansible

Насчёт ансибла согласен, но inventory всё же скорее «список», «каталог» или «перечень», чем «инвентарь».

Новое фото Джеймса Уэбба — Столпы Творения

«Очень веско и на два метра мимо». Не хворайте, безграмотный искатель фетишистов ;)

Новое фото Джеймса Уэбба — Столпы Творения

Там ещё и ни одной киррилической буквы нет, что же вы не на латинице всё набрали-то? Оправдывать безграмотность ссылками на другой язык как минимум нелепо.

Карта гулябельности Санкт-Петербурга

Это Биржевой мост, он закрылся на ремонт на этой неделе, по нему нет сейчас ни прохода, ни проезда, так что тут всё правильно.

Kubernetes или с чего начать, чтобы понять что это и зачем он нужен

Если эта статья — бесплатный урок, то учит он только одному: никогда не ходить к таким безграмотным «учителям». Ваше «Масло масляное на масле позволяет смазать чтобы скользко» читать невозможно…