Резервное копирование на дешёвом VPS-сервере

Для виндовых клиентов есть rsync-заменитель CDC File Transfer

Как сверстать письмо, чтобы оно дошло до получателя таким, как задумано

Я всё ждал, когда будет раскрыта тема "правильного" внедрения изображений. Мол, следует использовать картинки, прикреплённые в письму вложением, потому что большинство почтовых клиентов по умолчанию не загружают внешние файлы. Не дождался.

ASML собирается уйти из Нидерландов. Производитель литографов целится на международный уровень

Почему вы думаете, что ASML не захочет построить свой завод (или даже парочку) в Китае?

Установка обратного VPN: нет ничего проще

Блин, и ведь действительно, до такой терминологии докатились... Я-то, увидев заголовок, подумал, речь пойдёт о чём-то типа reverse proxy или VPN-сервере, который сам инициирует соединение с клиентом, вылезая из-под NAT.

Установка обратного VPN: нет ничего проще

Это защита из разряда "изменить дефолтный порт ssh" или "белого" списка MAC-адресов на WiFi-роутере: от тупых броадкаст-сканов может помочь, против целенаправленной атаки - нет. Иллюзия защищённости есть, а по факту - шлагбаум посреди поля и неудобства для легитимных пользователей.

Я бы предложил для "потенциально опасных источников траффика" более строгие ограничения делать: лимит RPS, ограничение протоколов (ICMP, UDP...), капча, обязательная двухфакторная аутентификация и т.п. Да, такое реализовать гораздо сложнее, чем белый список подсетей, и квалификации вахтёров может не хватить...

А воздвижение государственных границ в интернете я считаю дикостью.

Установка обратного VPN: нет ничего проще

К счастью, эту проблему довольно легко решить, если поднять свой сервер внутри РФ и перенаправить трафик через него. Это так называемый «обратный VPN».

Складывается впечатление, что "прямой VPN", в отличие от "обратного", - это когда из РФ подключаешься к иностранному серверу)

Установка обратного VPN: нет ничего проще

Ох, какой же хренью занимаются эти "борцы с нежелательными посетителями". Только лишние накладные расходы (временнЫе, вычислительные, финансовые...) людям создают. Паразитная деятельность, прикидывающаяся полезной.

Хранение паролей: работа над ошибками

KeePass

Нейропластичность: как развивать свой мозг после 25 лет

Многие верят, что с возрастом мы перестаем развиваться, потому что наш мозг заканчивает прогрессировать примерно в 25 лет.

Помню, Роберт Сапольски в своих лекциях упоминал, что лобная доля, отвечающая за "разумность" принимаемых решений, заканчивает формироваться в среднем к 25-ти годам, а далее начинает потихоньку деградировать.

Японская компания представила Aroma Speaker 60 — колонки, передающие запахи

Наверно, скоро сможем узнать, как пахнут тентакли

Понимаем с полуслова: как работает поиск товаров в СберМаркете

Немного забавно, что обработка поискового запроса начинается с фильтрации нецензурных слов.

А какие ещё ограничения есть? Например, минимальная/максимальная длина, набор символов...

Почему затемнение Солнца станет эффективным инструментом в борьбе с изменением климата

Напомнило книгу Фреда Хойла Чёрное облако.

.kkrieger — маленькое чудо большой демосцены

Я в своей юности, где-то в середине 2000-x, прочитал про эту демку, наверно, в каком-то журнале про компьютерные игры. Про программную генерацию текстур, звуков... Поиграл, впечатлился, схоронил себе на hdd. И почему-то отложилось у меня в памяти, что ребята написали эту демку на Ассемблере. Ибо а как ещё можно было это сделать с таким размером exe-файла?)

Билл Гейтс: ИИ в скором времени полностью изменит то, как мы пользуемся компьютерами

А я жду, когда ИИ начнёт писать качественный софт. Хотя бы исправлять баги в существующем. Чтобы в Арч Линукс пореже что-то ломалось после обновления)

Керниган и Пайк были правы: делай что-то одно и делай это хорошо

А мне сразу вспомнился виндовый Total Commander: весьма удобный, легковесный, гибко конфигурируемый комбайн, с тонной плагинов.

GigaShell. Сберовская нейросеть в твоей консоли

В Докер его!

Как придумать самый надежный пароль?

Часто бывают ситуации, когда нет возможности использовать Ctrl+V для вставки в форму 16-ти символьного пароля, включающего спец. символы. Например, это может быть подключение google-аккаунта на новом телефоне или "умном TV". Парольная фраза, т.е. набор из нескольких рандомных слов, была бы удобней. Её даже можно запомнить.

К слову, в ванильном KeePass нет встроенного генератора фраз, но его можно добавить плагином. Правда, мне попадались только плагины, берущие слова их какого-нибудь словаря. А вот KeePassXC сам умеет придумывать фразы, при чём из несуществующих слов фиксированной длины (а-ля lorem ipsum).

FAQ по Shadowsocks/XRay/XTLS/Reality/Nekobox/etc. для обхода блокировок

AS41436, маскировка под www.kamatera.com. Графики входящего и исходящего траффика в панели управления хостинга были симметричными. Логи процесса, к сожалению, не сохранились.

До запуска Xray на 443-м порту продолжительное время и без нареканий работал MTPROTO прокси mtg. Для всех сервисов использовались уникальные сгенерированные пароли.

Сам понимаю, что история очень мутная вышла.

FAQ по Shadowsocks/XRay/XTLS/Reality/Nekobox/etc. для обхода блокировок

Вдохновившись весенними статьями автора, в начале лета я на VPS скачал с Гитхаба Xray-1.8.1 (позднее пробовал и 1.8.4). Кинул его в /opt/xray, не стал заворачивать в Docker.

config.json

{
  "log": {
    "loglevel": "info"
  },
  "routing": {
    "rules": [],
    "domainStrategy": "AsIs"
  },
  "inbounds": [
    {
      "port": 443,
      "protocol": "vless",
      "tag": "vless_tls",
      "settings": {
        "clients": [
          {
            "id": "<CENSORED>",
            "email": "<CENSORED>",
            "flow": "xtls-rprx-vision"
          }
        ],
        "decryption": "none"
      },
      "streamSettings": {
        "network": "tcp",
        "security": "reality",
        "realitySettings": {
            "show": false,
            "dest": "<DOMAIN>:443",
            "xver": 0,
            "serverNames": [
                "<DOMAIN>"
            ],
            "privateKey": "<CENSORED>",
            "minClientVer": "",
            "maxClientVer": "",
            "maxTimeDiff": 0,
            "shortIds": [
                "<CENSORED>"
            ]
        }
      },
      "sniffing": {
        "enabled": true,
        "destOverride": [
          "http",
          "tls"
        ]
      }
    }
  ],
  "outbounds": [
    {
      "protocol": "freedom",
      "tag": "direct"
    },
    {
      "protocol": "blackhole",
      "tag": "block"
    }
  ]
}

xray.service

[Unit]
Description=Xray Service
Documentation=https://github.com/xtls
After=network.target nss-lookup.target

[Service]
User=nobody
CapabilityBoundingSet=CAP_NET_ADMIN CAP_NET_BIND_SERVICE
AmbientCapabilities=CAP_NET_ADMIN CAP_NET_BIND_SERVICE
NoNewPrivileges=true
ExecStart=/opt/xray/xray run -config /opt/xray/config.json
Restart=on-failure
RestartPreventExitStatus=23
LimitNPROC=10000
LimitNOFILE=1000000

[Install]
WantedBy=multi-user.target

В качестве клиентов использовались nekoray-linux (AUR-версия) и v2rayNG-1.8.5.

Через непродолжительное время после запуска сервиса началась повышенная (чуть ли не на всю ширину канала) сетевая активность между моим 443-м портом и всякими иранскими IP. Выключаю - трафик иссякает. Запускаю - вновь оживает.

Естественно, я нигде не публиковал никакие доступы. На VPS до того уже более года крутились WG и ShadowSocks-rust, никаких инцидентов не было замечено.

QR-платежи простыми словами. Что такое «куаринг», и почему он вытесняет другие форматы оплаты

В российской провинции широко распространена оплата проезда в маршрутке посредством перевода водителю по номеру телефона, написанному на картонке.

QR-коды кажутся хорошей альтернативой.