Каталог /it/ - Информационные технологии

Программное обеспечение, сетевая и информационная безопасность.

Каталог тредов

[Назад] Размер превью: / Сортировка по: /

Anonymous О: 61 И: 13

Посоны, кто-нибудь использует Telegram? Подойдёт стандартный профиль Firejail для запуска или лучше сильнее ограничинить?

Anonymous О: 120 И: 4

Обхода блокировок и интернет-цензуры тред

Предлагаю в этом треде обсудить существующие способы обхода блокировок роскомпетуха, кто чем пользуется и кто что предпочитает.
Так же хочу напомнить, что если вы не пользуетесь ничем для сокрытия своего трафика, российские провайдеры могут анализировать трафик пользователя, а с недавних пор должны его еще и сохранять для возможности покопаться в нем в будущем.

Anonymous О: 283 И: 27

/linux/ thread

WIKI:
-> https://wiki.gentoo.org/wiki/Main_Page
-> https://wiki.archlinux.org/

Anonymous О: 50 И: 1

Laisi. Это язык программирования, который я создаю + icolaisi, его компилятор-интерпретатор. В связи со смертью эндчана, переношу свой блог сюда. Долго я не делал иколайси.
https://gitlab.com/Ninikaita/icolaisi — страница проекта, есть и документация к самому Лайси. Так же есть сайт в онионе, но он сейчас лежит, мне не хватает одного или нескольких компонентов.
Как будет происходить процесс компиляции лайси:
0. Препроцессирование кода, обработка дефайнов, инклудов, импортов, загрузка инклудов и импортов, и их препроцессирование.
1. Парсинг полученного кода.
2. Преобразование парс-дерева в лайси-байткод.
3. Компиляция лайси-байткода в LLVM IR.
4. Компиляция LLVM IR в таргетный выход.

Я пишу компилятор на питоне в связи с наличием хороших библиотек для парсинга. Раньше я использовал pyparsing для всего, препроцессирования и самого парсинга. Но у меня какие-то проблемы с локацией отпарсенного и вообще код плохой, так что сейчас я его немного переписываю. Я собираюсь препроцессировать самостоятельно и только препроцессированный код парсить через pyparsing.
Уже почти написал функцию, которая очищает код от комментариев и возвращает словарь со значениями пропуска символов, чтобы потом, при синтаксической ошибке корректно пользователю выводить сообщение об ошибке.
Затем надо будет загружать дефайны, импорты и всё такое, а затем парсить полученный код.
В нынешней версии компилятора, которая есть на гитлабе Лайси поддерживается в очень маленьком количестве, вообще маленьком.
В Лайси есть 2 типа типов — статические и динамические, есть ещё и undefined behavior.
Статические типы — uN, sN, fNeM (или fN). где N и M это какие-либо целые положительные числа. Тут всё ясно в LLVM uN и sN это просто iN + определённые инструкции при вычислениях. А вот fN это небольшая проблема. Я хотел раньше сделать так, что f32e8 это IEEE 754 single, f64e11 это IEE754 double, f50e3 будет сам компилятором считаться. Но недавно я узнал о так называемом posit, совершенно новый тип для флоатских значений. И я подумал, что нужен тип fN. В любом случае, в спецификации лайси указано, что в fN(eM) может быть undefined behavior в зависимости от таргета, так что не используйте это для точных вычислений. Не уверен, стоит ли выпилить этот undefined behavior. Может стоит ввести типы single, double, quadruple и всё такие, всё поменять. Может и стоит. Я ещё подумаю над этим.
Динамические типы — int, float, string, func, proc. Про них читайте в документации, сам скажу, что их я буду реализовывать через liblaisi, это стандартная библиотека для лайси, которая будет иметь функции для арифметико-логических операций над типами и другие штуки. Будет линковаться статически, но не обязательно.
Почему лайси хороший?
Есть умное и безопасное управление памятью (в следующих версиях будут исключения для segfault и out of memory); параллелизм из-коробки, то есть вы можете написать один код, который будет исполняться на одноядерном микроконтроллере и многоядерном GPU или кластере, результат будет один и тот же, но с разной скоростью; есть хорошее статическое метапрограммирование (а в будущем планируется и динамическое), благодаря которому достигаются дженерики, полиморфизм, предрасчёт значений функций в заданном диапазоне для оптимизации (например указать, до какого N просчитать факториал и засунуть в глобальную переменную).
Так же я бы хотел добавить много юзабельных библиотек, например:
0. audio — набор инструментов для загрузки и сохранения стандартных форматов аудио.
1. video — набор инструментов для загрузки и сохранения стандартных форматов картинок и видео.
2. dapa — парсинг данных. Предполагается, что строковых, но темплейты, которые будут там, должны быть способны принимать любые итерируемые данные.
3. fs — взаимодействие с файловой системой, директории, права доступа, теги.
4. hash (?) — набор функций для хеширования.
5. io — input/output, может быть в файлы, stdion, сокеты, в зависимости от расширений.
6. json — парсинг json.
7. laisi — библиотека для компиляции и исполнения лайси.
8. llvm (?) — генерация LLVM IR?
9. math — библиотека с большим набором разнообразных математических функций. Синусы, матрицы, пересечение фигур в 3D, поворот фигур в 3D, интерполяция и всё такое.
10. module — Загрузка подгружаемых модулей, будь-то шейред обджект, длл, питонокод, луакод или ещё что-то.
11. noise — набор функций для разных шумов.
12. opengl — биндинг к опенглу.
13. sdl2 — биндинг к SDL2.
14. repr — репрезентация данных в human-readable вид. Благодаря препроцессеговой штучке @ifhas могут быть репрезентованы и ваши типы.
15. os (?) — взаимодействие с OS?
16. socket — сокеты.
17. thread — потоки от OS, явно паралелльные.
18. time — взаимодействие с временем, часы, вызов функций-коллбеков раз в N времени.
19. xml — Парсинг XML.

Сейчас я опять меняю стандарт лайси. В Laisi 0.7.3 будет добавлен @call(f), позволяющий вызвать объект, если вызов происходит без сайд-эффектов, для препроцессингового расчёта значений. Таким образом, в библиотеке math можно прописать сколько значений препроцессировать для какого-нибудь фактрориала или чего ещё и это будет оптимизация.
Ещё я пересмотрел f-типы. Я решил, что не стоит вводить fNeM или fN. Лучше сделать стандарт laisi-float, описывающий поддерживаемые флоат-типы. Это связано с будущим, ведь и форматы флоатских чисел не стоят на месте — https://en.wikipedia.org/wiki/Unum_(number_format), в то время как i-формат целых чисел это просто нормальная такая абстракция. В этой версси будут поддерживаться, вероятно, IEEE 754 half, single, double, quadruple, octuple. Над posit подумаю ещё. Может быть также некий brain half.
Я пересмотрел f-типы, так как в стандарте прямым язык указано, что поведение может быть машинно-зависимым, то есть undefined behavior, а зачем программистам на моём ЯП лишняя головная боль, когда они решат точные расчёт вести на даблах и скомпилируют под обычный x86-64 и какую-нибудь экзотическую архитектуру, у которой вместо IEEE 754 double нечто своё?

Anonymous О: 8 И: 0

Провинциальных реалий тред

Сейчас пролистал список IT вакансий за последний месяц в своей мухосрани. Итого: 80 % вакансий - веб макакинг (пхп, js), несколько 1С вакансий, но там везде требуется стаж, несколько ява вакансий для андроидо параши, и только одна вакансия на С# и там требуется опыт 3 года минимум. Сам хотел бы вкатиться в C/С++, но вакансий нет вообще. Как понимаю, связано это с тем, что хайтека в этой стране почти нет, поэтому все барыжат сайтами или пытаются поднять легкие деньги на узколобых, пиля игры/приложения для смартфонов. То есть выше риски, но меньше затрат и больше результата в случае успеха.

Отсюда следует вопрос: стоит ли прогнуться под реалии и временно вкатиться в веб-макакинг, или же есть другие варианты? Вариант понаехать в Москву для бОльшего разнообразия не рассматривается, т.к. для этого все равно придется сконцентрировать приличные резервы, что откатывает к первоначальному вопросу.

Anonymous О: 31 И: 12

Браузера Brave тред

Поставил себе Brave — браузер. Заявлено, что браузер, как минимум, в 8 раз быстрее Chrome и Safari. Прирост в скорости достигается за счет того, что всякие рекламные скрипты вообще вырезаны нахуй, в смысле, вырезана из движка возможность исполнения определенных скриптов и технологий, типа доступа к WebRTC

Узнал о нем из сегодняшней статьи в Новой, где автор писается кипятком от охуенности браузера. Не браузер, а революция в Интернете: https://www.novayagazeta.ru/articles/2019/09/01/81799-hrabraya-revolyutsiya

Вкратце: - движок Хромиум (заявлено, что выпилены зонды, также заявлено, что браузер есть и будет опен-соурс)
- есть приватные вкладки (нет, сразу Tor не включается)
- есть Tor в один клик (на приватной вкладке нужно жамкнуть кнопочку Tor window)
- две изначальные поисковые системы (Google и DuckDuckGo)
- есть возможность включить просмотр рекламы с получением за просмотр крипты

Плюсы:
+ Tor браузер внутри Хрома, охуенно же
+ Скорость офигенна, не замерял, но на глазок ощутимо быстрее Хрома, вкладки подгружаются в момент, все открывается и переключается
+ Малое потребление памяти (несмотря на большое количество плодимых процессов) в сравнении с Firefox и Chrome
+ Большинство рекламы просто не грузится нахуй без всяких расширений

Минусы:
- Все же не режет видео-рекламу в начале анимы (в отличие от браузеров с Adblock или uBlock)
- Пока нельзя устанавливать кастомные расширения (типа Browsec или Adblock)
- Много создается процессов, заметно больше, чем один на вкладку (наверное наследие Хромиума)
- onion-ресурсы помечаются как "unsafe"

Anonymous О: 110 И: 12

I2P Проект невидимый интернет

Решил вкатиться в i2p, установил официальный роутер на java, все работает, но осталось пара вопросов.

После изучения ресурсов внутри сети у меня сложилось впечатление, что сеть скорее мертва, чем жива, ресурсов мало, активности на них нету. В консоли управления роутером видно 200-300 пиров, это все пользователи что ли? За сутки через меня прошло трафика мегабайт десять, хоть я выделил широкий канал. Это значит что сетью никто не пользуется или у меня руки кривые?

Отдельная тема это адресные книги. Нет единого регстратора имен, их существует несколько и все независимые, и все какие-то левые, и у каждого можно зарегистрировать одно и то же имя! В чьем файле первым найдется имя, то и будет считаться легитимным. Нет стандарта распространения имен, все "dns" записи, то есть записи соответствия короткого имени и полного адреса узла хранятся тупо в текстовых фалах. То есть чтобы у меня просто начали открываться i2p адреса мне нужно найти по разным форумам ссылки на эти текстовые файлы этих "регистраторов" и вручную их добавить. Причем многие такие "регистраторы" уже давно сдохли. Это порождает неразбериху и неопределенность. Так же такая система не гарантирует сохранность твоего i2p короткого имени. Более того, такая система вообще не выглядит жизнеспособной при наличии в сети хотя бы нескольких тысяч живых имен.

Кто-нибудь тут вообще пользуется i2p?

Anonymous О: 3 И: 0

Подозрительно ли использование для повседневных нужд почтового ящика на, скажем, protonmail? Я не хочу чтобы мою почту анализировали, как это делают всякие гуглы, но в то же время, не хочу выглядеть со стороны криптошизиком. Возможно, есть какие-то компромиссные решения?

Anonymous О: 10 И: 2

Олимпиадное программирование

Обсуждаем олимпиадное программирование ИТТ. Делимся хаками, обсуждаем задачи, обсуждаем разборы раундов и помогаем друг другу.

Anonymous О: 55 И: 3

Будущее за коммунизмом и децентрализованными бордами!

Известные экземпляры:
https://github.com/nanoboard/nanoboard/releases
https://github.com/majestrate/nntpchan
https://github.com/Anoncheg1/diboard

Anonymous О: 86 И: 11

Чё, пацаны, огнелис?

Сомнительные и заведомо провальные решения, отказ от собственного формата плагинов и расширений, поддержка чужих, попил бабла на явно сомнительные проектах — зачем всё это?

Всё становится на места с учётом того, кто кому принадлежит, кто кого спонсирует и заказывает музыку. Это очень любопытная вещь, поскольку сегодня Microsoft и Google имеют один и тот же конгломерат совладельцев, их окончательная консолидация приходилась на 2015г., а Apple как это не странно, ещё с 90-х частично принадлежит самой Майкрософт (вспоминаем окончание фильма «Пираты силиконовой долины»), а оставшейся частью тому же конгломерату совладельцев. Mozilla Corporation, по факту происхождения финансов, де-факто, как придаток Google. Ещё задолго до официального введения телеметрии, Firefox исправно отсылал все куки-файлы пользователя в службу Гугла, мотивируя это защитой от фишинга (информация в англоязычной педевикии), а сегодня Гугл, таки да, по-прежнему основной монетизатор телеметрии мозиллы. То есть, на сегодня, все продолжающие разрабатываться активные движки браузеров, Blink/WebKit и Gecko quantum относятся к разработкам одного и того же картеля с общей политикой. Для веб-приложений уже определена единая, да и фактически единственная говноплатформа, совместно от Google c Microsoft, известная в качестве Chromium/Electron, которая теперь и определяет форму и содержание самого веба, устанавливая свои правила на радость веб-макакам.

Фуррифоксу, суммарная доля которого на всех платформах составляет аж ≈3,77%, выпадает роль жупела альтернативы которой нет, дабы Гугль не смогли навестить нехорошие ребята из американского антимонопольного комитета, любящих отжимать чужое бабло под предлогом борьбы за равные права, а ещё успокоить пользователей борцунов с системой. Поэтому, пока создатели фуррифокса выполняют то, что от них требуется, новые транши на поддержку этих альтернативно-одаренных трансгендерных кодеров, будут поступать согласно расписанию. Держателям же Мозиллы, остаётся лишь выполнять спускаемые сверху указания, создавать видимость конкуренции, да своевременно распиливать поступающее бабло на разных проЭктах, поскольку бабло само не распилится.ф

Anonymous О: 34 И: 18

Новостей по информационным технологиям.
Обсуждаем, делимся.

Anonymous О: 1 И: 0

xmpp клиент

Подумываю ебашить вообще адовый суп, вариаций масса, но в целом схема примерно такая:
Главный процесс - авторизируется перед сервером, запускает все другие, в stdin им пишет соответсвующие станзы полученные от сервера (с префиксами длины, предварительно очищая от всякой возможной уязвимой хуйни, которая энивей недопустима в хмпп типа dtd, т.о. в этих програмулечках можно будет использовать любую хмл либу, а не ебаться со всякими sax), с их stdout читает станзы и шлёт серверу. Причём этот же главный процесс заботится о том чтобы каждая станза была доставлена, причём один раз, т.е. имплементирует ХЕР0198 и ХЕР0359.
Станзы "iq" идут к условному iqd, "message" к условному messaged, "presence" аналогично. Нонзы не имеет смысла выносить в отдельный процесс, я думаю, потому что насколько я знаю они всегда делают что-то непосредственно связанное с соединением.
iqd открывает UDS сервер. Подключившись к UDS серверу, клиент (т.е. любая другая программулечка), может послать один iq и получить ответ тут же, аналогично с префиксом длины, чтобы не ебаться с парсингом хмл, а просто скормить любой хмл либе всю станзу.
messaged открывает какой-нибудь простой локальный интерфейс для гуя или консосьного фронтенда, где у входящего сообщения например указывается тупо (расшифрованный) текст, дата, зашифровано ли, всякая такая хуйня - фронтенду подаётся на блюдечке, а гуй опять же шлёт текст, говорить зашифровать ли и если да то чем, ну и т.д. хуйня. Так же открывается UDS сервер, клиенты которого шлют интересующие namespaces, и получают все сообщения, их содержащие (через это будет работать условный pubsubd(ХЕР0330), который в свою очередь поднимет аналогичный сервер-два, которые предоставят простой интерфейс (им сможет пользоваться условный discod (ХЕР0030), который в свою очередь сделат подобное)).
Через pubsubd в т.ч. главный процесс сможет аннаунсить поддержку ХЕР0359.
Во всём этом блядском цирке например omemo будет организовать как-то так: подписываемся на pubsub сообщения о ключах, предоставляем UDS-сервер на который можно будет послать станзу <encrypted> хуйню и получить расшированный текст, этим сервером будет пользоваться messaged.
Отдельно будет жить хуйнюшка реализующая вот эту хуйню, например https://xmpp.org/extensions/inbox/omemo-media-sharing.html#aesgcm. Т.е. будет отдельный демон у которого фронтенд будет запрашивать файлы, а он уже будет решать - тупо curl'ом их надо качать, или по вот по этой хуйне.

Т.о. компоненты можно будет пилить разным людям, на разных языках, общаясь с простейшим апи. Я ебан? Где я проебался?

Anonymous О: 10 И: 2

Столлман всё

https://www.vice.com/en_us/article/mbm74x/computer-scientist-richard-stallman-resigns-from-mit-over-epstein-comments

Anonymous О: 9 И: 0

Пролог ахуенен

Это PL, который просто поражает воображение. Он настолько ахуенен, что и представить сложно.
В общем, я написал макровскую цепь в двух строчках кода, блядь!

chain([H|T],Out):-chain([H|T],[H],Out).
chain([H|T],I,Out):-next(H,[H|T],H2),append(I,[H2],I2),chain(T,I2,Out),!;Out=I.
next(X,L,Out):-findall(Y,nextto(X,Y,L),O),random_member(Out,O).

Всё! Работает, блядь! Ахуеть просто.

Anonymous О: 22 И: 4

Каким поисковиком пользуешься, анончик?

Недавно наткнулся на DuckDuckGo. В вики позиционируется как поисковая система, придающая особое значение обеспечиванию конфиденциальности пользователей и отказу от «пузыря фильтров» персонализированных результатов поиска. С одной стороны отказ от персонализированных результатов поиска выглядит интересно. С другой стороны в гугле для двух разных пользователей будут выданы разные результаты для одного и того же запроса, т.е. ты видишь одно, а товарищ майор видит другое. Что думаете, какой вариант лучше?

Anonymous О: 1 И: 0

Чем заменить Гамак?

Сижу под Убунтой, версии Гамака под неё нет. Смотрел Game Editor - он какой-то маленький по возможностям. Чем можно заменить Game Maker, чтобы возможностей было достаточно много и при этом в освоении приложение было простое?

Anonymous О: 8 И: 1

Погромирование в рашке

Аноньчики, планирую вкатиться в погромирование. Вот стек(так называется????) технологии, которые, как ящитаю, важны для работы в рашке
1) Си/Си++
2) php+mysql
3) JS
4) C#/Java + DB
5) Python
6) 1c(Битрикс как движок для веба, предприятие для хуйни на кассах в пятерочке?)
И еще дополнительно алгоритмы и структуры данных. Хватит ли этого чтобы стать успешным??

Eto О: 47 И: 8

Дайте гайд, как конвертировать видео в шебм, я чота конвертирую онлайн сервисами а их масса увеличивается в два раза

Eto О: 14 И: 3

В чем прикол NFC? Чем оно отличается от wi-fi, bluetooth? Зачем производители усложнили себе производство?

Anonymous О: 19 И: 3

Librefox

Что думаете об этом проекте, анонсы?

Anonymous О: 29 И: 9

А что если все мы допустили одну большую ошибку

Сап, двачанский
Не спится, даже нейролептики не помогают.
Вот размышляю я и думаю, а что, если мы все обосрались в 1977? Обратившись, когда доверились криптографии с открытым ключом. Потом доверились RSA, потом PGP.
Ведь вся эта криптография с открытым ключом базируется на предположении, что одни вычислительные задачи "труднее" других. Что P =/= NP.
Да, обратное не доказано.
Да, большинство мировых учёных думает (вдумайся, анон, просто думает), что P =/= NP.
Да, абсолютно все, включая NSA, CIA, ФСБ, Сноудена, Ааронсона, Шнайдера, твердо убеждены, что P =/= NP.
Да, количество любительских и серьезных доказательств на эту тему за 40 лет превысило, наверное, число работ "ферматистов" лет за 400. Причем где-то P = NP, где-то P =/= NP, а где-то вопрос неразрешим на машине Тьюринга и машине с произвольным доступом к памяти в рамках ZFC. Качество этих работ, пожалуй, хуже, чем у "ферматистов"...

Но, если мы просто плохо искали? До 2000 годов тоже думали, что задача определения простоты числа может решаться за приемлемое время только недетерменированно. Потом появился AKS алгоритм.

Просто представьте, мы выстроили всю человеческую инфраструктуру: DNS-сервера, маршрутизацию, TSL, SSL, mesh-сети, freenet, цифровые подписи, блокчейн, https, RSA-шифрование, управление дронами и умным домом, электронные казино - только на предположении. Представь это, анон.

Что будет, если это предположение окажется неправдой, анон?
Предлагаю поразмышлять, что будет с сетевой структурой в таком случае. О web 2.0 точно забудем, ибо любой пользовательский контент можно будет заменить на вредоносный и подписать. Останется ли хотя бы. web 1.0? Или вообще провайдеры и хостеры разорятся, и нас ждёт куча изолированных локалок?

Anonymous О: 24 И: 2

Здесь обсуждаем компрометацию Tor Browser и что с ней делать.

Что имеем:
https://blog.torproject.org/comment/277025#comment-277025

- Версия 7.х со слов неких "эксплоит-брокеров" имеет уязвимость (возможно, вброс)
https://www.theregister.co.uk/2018/09/10/torched_zerodium_drops_exploit_for_version_7_of_anonymous_browser/

- Обновления автоматическии устанавливаются без каких-либо оповещений что даёт возможность встроить троян при компрометации организации, разрабатывающей браузер

- В версии 8.0 запрещено менять Tor Circuit

- В версии 8.0 при перезагрузке сбрасываются настройки NoScript в положение "js активирован"

Anonymous О: 5 И: 0

Сап, господа. Какой бы кошелёк для битков вы посоветовали бы накатить на пеку? Чтобы без всех этих овер 200 гигов. Очень рассчитываю на ваш совет, анончики.

Anonymous О: 3 И: 1

Домашняя автоматизация, умный дом.

Тред об автоматизации дома, проектах умного и не очень умного дома, DIY в этой области и обо всем, что с этим связано.

Я открыл для себя недавно такую крутую штуку, как Node-RED, о ней сегодня хочу рассказать. Это система визуального программирования, которая работает в браузере, предназначена для связи между собой программных и аппаратных компонентов и передачи потоков данных между ними. К примеру, туда можно подключить wifi реле и написать различные сценарии для управления им, это самое простое. Можно заводить туда показания различных датчиков и учитывать их в других сценариях.
К системе подключаются кнопки, датчики, всякие панели ввода, пульты, исполнительные устройства, реле и прочее, а вся логика описывается с помощью специальных блоков и потоков данных между ними. Плюс ее в том, что абсолютно все устройства можно связать логикой между собой.

На картинке в оппосте сценарий, который я написал, это сценарий для мониторинга моего бесперебойника (простой apc smart) и отправки оповещений мне на email в случае сбоев питания. Работает он так: в случае пропадания напряжения сети, мне на email приходит оповещение с временем события и текущим уровнем заряда батарей. Если сеть восстанавливается, на email приходит еще одно оповещение с временем, в течение которого не было напряжения в сети и остаточным зарядом батарей. Если напряжение не восстанавливается и заряд аккумуляторов заканчивается, на email приходит оповещение о том, что компьютеры будут выключены и временем работы бесперебойника от батарей, после чего все компьютеры штатно выключаются упсом.
Два блока сверху справа это отправка уровня заряда батарей mqtt брокеру, это отдельная программа для передачи данных между устройствами по mqtt протоколу. Эти показания я могу использовать либо в других сценариях, либо выводить на дашбордах. К примеру у меня эти показания выводятся на телефон.

Anonymous О: 11 И: 0

Flatpak thread

Тред лучшей, на текущий момент, системы дистрибьюции и организации десктопных приложений в Linux.

Из коробки поддерживается и имеется поддержка в графическом центре приложений: Fedora (gnome-software), Solus, MX Linux, Linux Mint, KDE Neon.

Есть в репозиториях: Ubuntu (есть так же официальный PPA с более свежими версиями), Debian (старый), CentOS, ArchLinux, AlpineLinux (отсутствуют xdg-desktop-portal-), NixOS (порталы только xdg-desktop-portal-kde), GuixSD (отсутствуют xdg-desktop-portal-), VoidLinux (порталы только xdg-desktop-portal-gtk) и другие.
Для Gentoo сторонний оверлей.

Порталы: утилиты для избирательного доступа к ресурсам хоста: файловые диалоги, запуск приложений, открытие ссылок и т.д. Сейчас существует две основных реализации: xdg-desktop-portal-gtk, xdg-dektop-portal-kde.

Чем лучше snap:
Пофайловая дедупликация - занимает намного меньше места на диске и при обновлениях, быстрый запуск приложений.
Изоляция через user namespaces (утилита bublewrap превосходящая firejail по безопасности), в snap для изоляции используется AppArmor и во многих приложениях она отключена.

Чем лучше AppImage:
Изоляция изкоробки, в AppImage только при запуске через firejail, который ограничивает сравнительно мало. AppImage способствует порочной практике запуска исполняемых файлов загруженных из ненадежных источников.
Лучшая интеграция в систему, которая будет улучшаться и дальше.
Не зависит от состава дистрибутива: AppImage приложения непосредствено могут не работать в некоторых дистрибутивах, например в Alpine.

Стоит использовать:
Для установки стороннего софта, которого нет в репозиториях.
Для установки свежих версий софта, если в репозиториях дистра только старые.
Вместо использования AUR.
В некоторвых случаях, вместо пакетов из дистрибутива: например, для изоляции и сокрытия зависимостей.

Не стоит использовать:
Если софт в репозиториях всем устраивает а дополнительная изоляция не нужна.
Если конкретный flatpak бандл собран криво или изоляция ограничивает необходимую функциональность.
При использовании архитектур, отличных от x86_64 и i386: на данный момент большая часть софта собрана только под них.

Задавайте ваши вопросы.

Anonymous О: 8 И: 0

Сап, антуаны. С помощью чего проще всего разделить траффик с разных приложений, чтобы часть шла через VPN/Tor, а часть напрямую? Ещё было бы здорово если можно сделать что-то подобное для разных профилей одного браузера.

Anonymous О: 4 И: 0

Карты программиста

Как выглядит карта программиста? То есть какие ветви есть и как к ним добираться?
Лично мне интересно IT, но оно настолько просторно, что не знаю к чему подступиться. Соответственно, даже не могу выделить что нравиться, так как для этого сначала нужно попробовать. Свободное время конечно, поэтому всё не попробуешь.
Например, мне интересно AI идеологически, но как туда вкатиться не знаю.
Или же нравиться синтаксис с++, однако, если буду его изучать, то что можно делать с ним?
Реквестирую также гайды по программированию, свои пути и советы.

Anonymous О: 13 И: 3

В чем профиты?

Anonymous О: 23 И: 7

Есть два стула: декларативный и императивный

И нет, это тред не о программировании, а об организации софта в операционные системы. Или о блуждании границы между этими сущностями, если будет угодно.

Далее пойдёт набор тезисов, которые выражают свежесформированное понимание этого всего и наверняка несут в себе ошибки и неточности.

Декларативный подход является методом абстрагирования от сущностей, при котором управление сущностями осуществляется единообразно и комплексно. Императивный — работа с каждой сущностью по отдельности определяемым сущностью методом.

Декларативные методы по сравнению с императивными являются более высокоуровневыми, т.е. позволяют меньшими усилиями добиться больших результатов, но ценой этому является меньшая контролируемость результата.

Императивный метод установки софта — даблклик по setup.exe, выбор компонентов, далее → далее → далее → отказаться от перезагрузки, и так для каждой программы. Декларативный — apt install софтина1 софтина2 софтина3.

Однако, тот же apt install по сравнению с декларацией требуемого софта в конфиге операционной системы (как в nixos и guixsd) является императивным.

Ещё пример — разница между управлением сборкой софта в gentoo и debian: в gentoo администратор описывает нужные опции сборки в системных конфигах, тогда как в debian для этого нужно расковыривать пакеты и патчить их скрипты сборки, которые ещё и сами по себе представляют из себя тот ещё зоопарк.

Разница между gentoo и lfs — декларативный и императивный подходы в чистом виде: в gentoo описываются опции сборки, после чего запускается автоматическая сборка требуемого софта (в идеале, на практике это часто несколько иначе), тогда как в lfs всё нужно пошагово собирать
и устанавливать руками.

Эта модель также описывает разницу между sysvinit с километровыми шелл-скриптами костылей и systemd: к systemd демоны прикручиваются его средствами, единообразно, лаконично и переносимо на любую ОС с systemd или его эмуляцией (shepherd, nosh), в то время как на шелл-скриптах городятся костыли произвольным образом и рандомными средствами операционной системы.

Anonymous О: 9 И: 0

В Госдуму внесен законопроект об автономности Рунета

На рассмотрение Госдумы внесен законопроект о необходимости обеспечить автономную работу российского сегмента Интернета в случае, если доступа к зарубежным серверам не будет.

Данная инициатива предусматривает подготовку к возможному отключению Рунета от глобальной инфраструктуры Всемирной паутины. Законопроект может дать Роскомнадзору право централизованного управления сетями общей связи и Интернетом в случае угрозы безопасности из-за рубежа. Информация об этом размещена в электронной базе данных Госдумы.

В пояснительной записке подчеркивается, что это предложение выдвинуто «с учетом агрессивного характера стратегии национальной кибербезопасности США», где Россия среди прочих стран бездоказательно обвиняется в хакерских атаках.

Авторы законопроекта — глава комитета Совфеда по госстроительству Андрей Клишас, его первый заместитель Людмила Бокова и депутат Госдумы Андрей Луговой.

Законопроект определяет необходимые правила маршрутизации трафика и организация контроля их соблюдения. В сопроводительных документах говорится, что «создается возможность для минимизации передачи за рубеж данных, которыми обмениваются между собой российские пользователи». Для этого определят точки подключения российских сетей к зарубежным. «Их владельцы, операторы связи обязываются при возникновении угрозы обеспечить возможность централизованного управления трафиком», — говорится в пояснительной записке.

Кроме того, предполагается, что в российских сетях установят «технические средства» для определения источника трафика, которые при необходимости смогут «ограничить доступ к ресурсам с запрещенной информацией не только по сетевым адресам, но и путем запрета пропуска проходящего трафика».

Предполагается, что для работы Рунета в изолированном режиме будет создана национальная система DNS (система получения информации о доменных именах и или сетевых адресах).

Anonymous О: 4 И: 0

Тупой вопрос. Раньше использовались хабы, но они были не безопасны, ведь слали данные на все порды кроме принимающего, а конечное устройство уже решало принимать или не принимать.
На смену пришли свитчи, они делали arp-запрос, запоминали нужный адрес и уже на него слали данные.
Я подумал своей тупой башкой, говорят,два устройства с одинаковым маком вызовут конфликт, одно из устройств данные получать не будет, но какое - не регламентируется. Какая вероятность, что злоумышленние получит пакеты, ecли пропишет себе чужой mac-адрес ? А что будет при условии, что настоящее устройство с этим маком уйдет из сети, отключиться или еще что, пакеты будут идти на устройство злоумышленника ?

Anonymous О: 17 И: 2

Исполняемая папка

Аноны, возник вопрос, интересуюсь чисто в любознательных целях.
Пусть мы имеем папку, ее можно открыть, получается она как исполняемый файл, а когда она не исполняемая чтение содержимого невозможно. Можно ли сделать тaк, чтобы открытие папки сопровождалось выполнением чeгo-либo, батника, exe-шника ?
Или же логика неправильная и это не позволит обойти пароль на права администратора

Anonymous О: 13 И: 0

Поможет ли в обучении программирования sololearn?

in_searche О: 0 И: 0

нужны ключи доступа к базе https://nais.gov.ua/

нужны ключи доступа к базе https://nais.gov.ua/ (ключи уникальной электронной подписи для внесения !статических измнений" в базу "реестр имущественных прав" "реестр судебных решений" , кто чем может помочь ?

Anonymous О: 4 И: 0

Пропал репозиторий на гитхабе. Такие вот дела, форкнул один проект, подправил под себя, даже ридми обновил да зыбыл. Недавно он мне понабился снова, а на диске я его не оставил. Полез на гитхаб к себе, а его там нет, как не было, он просто пропал! Сам я его точно не удалял. Название оригинального проекта даже близко не помню, нагуглить не получилось, целый день на это потратил.
У кого-нибудь было такое? Может с удалением репозитория удаляются и все его форки? Обидно за потраченное время и потерянный проект. Да и доверия к платформе поубавилось. Хотя я уже даже допускаю, что это меня глючит и ничего я не форкал.

Anonymous О: 9 И: 0

Выбор телевзора

Подойдёт бабушке?

Телевизор LED TCL 40" LED40D3000 черный/FULL HD/60Hz/DVB-T/DVB-T2/DVB-C/DVB-S/DVB-S2/USB (RUS)

http://tcl.com.ru/catalog/item/1072861

Anonymous О: 7 И: 1

НУЖЕН ВЫХОД ИЗ ЭТОГО КРУГА

У меня телефон Motorola G5s+, Android 8.1, 8 ядер (в 4 раза больше, чем у моего ПК), 3 гигабайта оперативки. И он иногда подлагивает, особенно на приложениях типа "Авито" и "Фейсбук". И когда я начинаю об этом размышлять, меня это адски бесит.

Смотрите сами, от "Авито" мне нужен список товаров, их подробная характеристика, контакты и т.п. От "Твиттера" мне нужен никнейм пользователя и 140 280 символов его твита. И Android 2.3 был бы хорошим выходом.

Но нахуя эти ебучие пидорасы из Гугл продают всем свой ебучий материальный дизайн, AppCompat-темы оформления для Activity в приложениях, причем делают это принудительно. Мне не нужен "материал как метафора". Я не педик. От телефона мне нужна информация. Хуй с ними, я смирился с зондами и постоянным сканированием и анализом моей геолокации. Зачем мне нужны все эти скругленные углы в интерфейсе? Плавные анимации перехода, тени при нажатии, объемный материал кнопок? НАХУЯ БЛЯТЬ, Я СПРАШИВАЮ?

Я НЕ ПЕДИК, МНЕ НУЖНА ИНФОРМАЦИЯ ОТ СМАРТФОНА. Если бы я был геем, я бы купил айфон с рюшечками. Ну нахуя Гугл каждый раз выпускает новую версию оси, производители приложений повышают minSdk в приложениях, тем самым убивая возможность пользоваться старыми осями? Ведь со времен выхода первого андроид не так уж много фич для пользователя добавилось. Все те же датчики, все те же две камеры.

Как так получилось, что я не могу пользоваться старым дизайном, где верхом шедевра будет подсвечивание элемента списка при нажатии? На 3 гигабайтах оперативной памяти я предпочту... не знаю, играть в примитивный 3D-шутер, запустить QPython, майнить битки или вычислять белки. Нахуя вот это вот увеличение памяти ради новых затененных бликов, всплывающих на кнопке AppCompatButton на 0,1 с для более реалистичного изображения искажения материала? И так в каждом, блять, приложении. И ладно, визуальные эффекты интерфейса выполнялись бы оптимизированно. Но нет, каждая тень, каждая блик через 20-30 слоев абстракции. Один метод вызывает другой метод, который вызывает переопределенный третий метод, который... И все это через драгоценную стековую память. Чтобы в конце поменять координаты точки или изменить цвет пикселя.

Аккумулятора на 3000 mAh хватает часов на 8-10 не самого активного пользования, неудивительно. У меня есть портативная рация с аккумулятором на 700 mAh. Ее хватает на сутки непрерывного разговора, а пользуясь с такой же частотой, как и смартфоном, аккума хватает на месяц-два. Неудивительно, что ваш телефон быстро съедает весь заряд. Какие бы Doze разработчики Гугла не впихивали бы в новые версии Android, ограничивая по времени вызовы AlarmManager и JobScheduler, это все в пустую, пока у вас есть ебаный дизайн с прогрессивным градиентным затенением каждого элемента, тенью тени и 20 слоями абстракции на все это.

В общем так, аноны, как вы считаете, есть ли выход из этого круга, когда мы наворачиваем мощность, чтобы наши кнопочки были более красивые, а индусы могли бы их рисовать через "Сделать заебись" визуальный редактор? Есть ли проекты по даунгрейду Андроид-интерфейса и возврата его хотя бы к 2.3 версии?

Anonymous О: 19 И: 3

Выбор системного жесткого диска для сервера!

Решил обновить свой старый "сервер" два одно ядро - два гига на что-то поновее и, внезапно, встал вопрос выбора системного hdd. Раньше такого вопроса не стояло, я просто брал проверенный hdd, вроде WD, минимального объема и ставил на него систему.
Сегодня же я думаю над этим вопросом уже пару недель и до сих пор пребываю в некотором замешательстве.
Во первых я должен выбрать между ssd или hdd. Первых достаточно большой выбор и очень противоречивые отзывы о них. И вообще, надежно ли ставить ssd потребительского класса в сервер? С hdd тоже интересно, под систему мне надо не больше десятка-двух гигабайт, но hdd объемом меньше 512Гб просто нет в продаже, а такой объем мне нахер не нужен, под хранилище у меня будет отдельный hdd на 6Тб.
И вот я выбираю между 512Гб hdd, 95% объема которого останется не востребовано, либо 128Гб ssd, цена на которые примерно одинакова.
Если остановиться на ssd, то я присмотрел два варианта, это INTEL 545s или SAMSUNG 850.
Хотелось бы услышать дельных советов. Может, если брать ssd будет достаточно просто перенести /var/log на hdd или сделать другие оптимизации?

Ах, да, сервер не сильно нагруженный, там крутится облако nextcloud, web сервер для тестов и всякая ерунда вроде tor, samba, transmission и всего такого прочего.

Anonymous О: 40 И: 4

Windows 10 thread

Q: Где скачать?
A: https://www.microsoft.com/ru-ru/software-download/windows10
Q: Как активировать?
A: Если не хочешь платить, то идешь в интернеты и ищешь активатор. Например этот: https://myfreeproject.com/soft/81-kmsauto-net-2016.html пиратить плоха
Q: Не хочу мокрописек, где найти ключик подешевле?
A: Идешь и EBAY и покупаешь OEM ключ https://www.ebay.com/sch/i.html?_from=R40&_sacat=0&_nkw=windows+10+oem&_sop=15
Q: Что за ОЕМ?
A: https://fossbytes.com/what-is-oem-windows-vs-retail-windows/

Anonymous О: 4 И: 0

Восстановления данных тред

Сап, аноньчики. Есть один жёсткий диск. На нем ранее находился NTFS-раздел с энным количеством данных (преимущественно фото). После этого была создана новая таблица разделов и новый раздел. Чем лучше попробовать вытащить данные, которые на нём ранее находились? Testdisk пока что не особо помог.

Anonymous О: 0 И: 0

Зачем на этой АИБ раздел для того, чего нет?

Избранное

Топ тредов