Линукс

Смена Max API URL и сертификаты Минцифры

graker — Sat, 18 Jul 2026 10:40:00 +0000

Коллеги, если занимаетесь разработкой или просто завели ботов в Max, напоминаю, что с завтрашнего дня необходимо использовать новый URL для общения с API: https://platform-api2.max.ru.

Кроме того, необходимо будет установить сертификаты Минцифры в доверенные на хост, так как новый URL апишки работает именно с этими сертификатами.

Как обновить сертификаты

В данных примерах я скачиваю сертификаты в build/certs/ потому что потом оттуда добавляю в докер-контейнеры, но вы можете скачать куда хотите.

Скачать актуальные файлы (официальный источник — gu-st.ru, у него самого сертификат подписан этим же УЦ, поэтому проверку приходится отключать флагом -k):
```
curl -k -o build/certs/russian_trusted_root_ca.cer \
   "https://gu-st.ru/content/Other/doc/russian_trusted_root_ca.cer"
curl -k -o build/certs/russian_trusted_sub_ca.cer \
   "https://gu-st.ru/content/Other/doc/russian_trusted_sub_ca.cer"
```
Проверить, что скачалось что-то осмысленное (валидный сертификат, ожидаемый subject/issuer):
```
openssl x509 -in build/certs/russian_trusted_root_ca.cer -noout -subject -issuer -enddate
openssl x509 -in build/certs/russian_trusted_sub_ca.cer  -noout -subject -issuer -enddate
```
Ожидаемый subject/issuer:
- root: subject = issuer = C=RU, O=The Ministry of Digital Development and Communications, CN=Russian Trusted Root CA
- sub: subject = C=RU, ... CN=Russian Trusted Sub CA, issuer = ... CN=Russian Trusted Root CA

Я в Dockerfile добавляю

COPY ./build/certs/russian_trusted_root_ca.cer /usr/local/share/ca-certificates/russian_trusted_root_ca.crt
COPY ./build/certs/russian_trusted_sub_ca.cer /usr/local/share/ca-certificates/russian_trusted_sub_ca.crt
RUN update-ca-certificates

и сертификаты встают в нужных контейнерах.

Также сертификаты можно скачать со страницы Госуслуг.

Linux, rsync и автодополнение

graker — Sat, 23 May 2026 07:00:00 +0000

Долгое время для передачи файлов вперед-назад между компами по ssh использовал scp, но все говорят — rsync лучше. В частности тем, что в отличие от scp, он умеет докачивать недокачанное. Так что когда в какой-то момент столкнулся с сервером, который scp просто не поддерживает (скачивает несколько килобайт и выкидывает), перешел на rsync.

Сделал себе элиас, чтобы каждый раз ключики не прописывать:

alias rsync-my="rsync -avp --partial --progress --append-verify"

но оказалось, что как только я вместо rsync использую rsync-my — сразу автодополнение директорий на сервере по tab пропадает.

Не проблема. Смотрим, какое дополнение используется rsync:

complete -p rsync

Видим: complete -o nospace -F _comp_cmd_rsync rsync

И просто добавляем такое же для себя (в ~/.bashrc):

source /usr/share/bash-completion/completions/rsync  
complete -o nospace -F _comp_cmd_rsync rsync-my

Теперь автодополнение работает и жизнь стала немножко лучше.

Зарелизилась Kubuntu 26.04 LTS Resolute Raccoon

graker — Fri, 24 Apr 2026 08:05:00 +0000

На официальном сайте Kubuntu появилась новость о выходе новой LTS-версии номер 26.04 под кодовым названием Resolute Raccoon (то есть «решительный енот»). У меня позапрошлый LTS четырехлетней давности (22.04), так что пришла пора обновляться.

Встроенный процесс апгрейда я не очень люблю, кроме того раз в несколько лет прикольно всё снести и переставить заново так же, только лучше. Процесс этот не очень веселый, наверное потому и руки доходят не часто.

В новой версии отключили X11 в пользу Wayland. Несколько лет назад, когда настраивал работу с двумя 4К-мониторами, в X11 были проблемы с апскейлингом из коробки. А в Wayland — с тем что его еще никто не поддерживал и он в принципе нормально не работал. Если в этой версии plug'n'play 2 монитора разруливаются нормально, без скриптов на старте и downscale-аргументов для ряда приложений — это уже будет большой вин.

Так что запасаюсь сериалами, пивом и бэкапами, пора всё переставлять.

Целебный http-пинок для LTE-модема M150-3

graker — Mon, 04 Nov 2024 08:05:00 +0000

Раньше про это уже писал, но у микротиков curl не установлен, а есть вместо этого fetch. Формат у fetch немного другой, так что сохраняю на память:

fetch http-method=post url="http://192.168.0.1/goform/goform_set_cmd_process" http-data="goformId=CONNECT_NETWORK" http-header-field="Referer:http://192.168.0.1/goform" output=none 

fetch http-method=post url="http://192.168.0.1/goform/goform_set_cmd_process" http-data="goformId=SET_CONNECTION_MODE&ConnectionMode=auto_dial" http-header-field="Referer:http://192.168.0.1/goform" output=none

Это чтобы принудить слишком умный LTE-модем M150-3 к установке соединения. Referer передавать обязательно, без него не заведётся.

Перезапуск звукового устройства в Linux

graker — Sat, 21 Sep 2024 09:45:00 +0000

Еще несколько лет назад радовался, что проблемы со звуком в линуксах, похоже, победили, и пропала нужда разбираться со всеми этими алсами, пульсами и прочими. Оказалось, какие-то проблемки еще остались. Так, мой нотбук внезапно после пробуждения ото сна стал терять связь со звуковым девайсом и не хотел воспроизводить никаких звуков. Не выспался, видимо. Рестарты сервисов не помогали, да поди еще разбери, какие именно сервисы рестартить.

Решение оказалось такое.

Превращаемся во всемогущего рута: sudo su -
Ищем наш аудио-девайс:

~# lspci -vvv | grep Audio
00:1f.3 Audio device: Intel Corporation Comet Lake PCH cAVS (prog-if 80)

Получаем дескриптор 00:1f.3. Находим по нему полное название директории в /sys/bus/pci/devices:

~# ls /sys/bus/pci/devices/ | grep 00:1f.3
0000:00:1f.3

А теперь удаляем устройство и тут же сканируем, чтобы оно добавилось обратно:

~# echo 1 > /sys/bus/pci/devices/0000:00:1f.3/remove
~# echo 1 > /sys/bus/pci/rescan

При желании сотворяем из этого скрипт для /lib/systemd/system-sleep. Profit.

Про Notion, Obsidian и управление делишками

graker — Fri, 06 Sep 2024 16:45:00 +0000

Поскольку из-за санкций пришлось срочно найти замену Notion, и мне удалось найти чудесную программку Obsidian, выдался удачный повод рассказать, как я веду заметки, зачем я их веду, как мигрировать в Obsidian, почему он хороший, и хороший ли он.

В заметке много букв, несколько картинок и ссылок, упоминаются такие слова как GTD и связанные с ними ругательства.

XDebug, PHPStorm, Docker и смена порта

graker — Sun, 14 Jul 2024 10:25:00 +0000

В дополнение к посту XDebug, PHPStorm и Docker-контейнер. Иногда так бывает, что порт по умолчанию, который мы пробрасываем для работы с xdebug, занят. Например, вебсокетами. Пробросить которые через Docker — отдельная веселая история. В таком случае вот пример быстрой настройки на другой порт:

Вот это запускаем из контейнера с веб-сервером:

export XDEBUG_CONFIG="remote_enable=1 remote_mode=req remote_port=9003 remote_host=172.17.0.2 remote_connect_back=0 idekey=PHPSTORM"
export XDEBUG_TRIGGER=1 && export PHP_IDE_CONFIG="serverName=172.17.0.2"

А это с локалхоста, чтобы пробросить порт:

ssh -R 9003:localhost:9003 root@172.17.0.2

И всё, теперь PHPStorm будет слушать порт 9003.

Механическая клавиатура и Linux

graker — Mon, 04 Dec 2023 06:35:00 +0000

Разжился тут механической клавиатурой впервые, Keychron K5 SE (с красненькими свитчами). Всё классно, тактильно очень приятная, раньше никогда механику не брал, так что очень доволен конечно. Плюс светятся разноцветно кнопочки по-всякому, не знаю зачем, но выглядит круто.

Так или иначе, под виндой клавиатура просто завелась и всё отлично, но под Линуксом, как водится, без приключений нельзя, хоть и небольших. Подключил, клавиатура схватилась конечно, и заработала, но только без функциональных клавиш (F1-F12 которые). Дело все в том, что по умолчанию клавиатура выходит с маковской раскладкой (и запасными колпачками «под винду»), и даже если перещелкнуть сзади выключатель с Mac на Win, Ubuntu все равно видит устройство как клон богомерзкой эппловской клавиатуры. То есть по умолчанию вместо функциональных клавиш использует их «другие» назначения — регулировку громкости, яркости, управление аудио и т.п. А кнопку Fn вообще не видит.

Проблема решается, как водится, из консоли, но зато быстро и просто:

echo 0 | sudo tee /sys/module/hid_apple/parameters/fnmode

для немедленного исправления ситуации, и

echo "options hid_apple fnmode=0" | sudo tee /etc/modprobe.d/hid_apple.conf
sudo update-initramfs -c -k all

для перманентного (то есть чтобы после перезагрузки не сбросилось).

После этого функциональные клавиши работают, как положено, по умолчанию, а Fn+F* вызывает их второе назначение.

Теперь доволен как слон, осталось только еще одну такую купить в офис, чтобы были одинаковые и я с ума не сошел.

Решение нашел тут

Мегафон LTE M150-3 и роутер

graker — Sun, 18 Jul 2021 09:20:00 +0000

На этой неделе после мощнейшей грозы в поселке почти двое суток не могли вернуть электричество. Как следствие, моя выделенная линия с интернетом всё это время не работала, что в свою очередь затрудняло работу и мне. Потому что Билайн в нашем поселке интернет не тащит совсем.

Не без истерик и показывания друг на друга пальцами, питание восстановить удалось, после чего немедленно выяснилось, что выделенная линия не работает всё равно. После гроз и аварий такое бывает, но, как утверждает компания провайдера, из двух поселков сломалось только у меня. И третий день уже не особенно старается починить.

В общем, психанул и сгонял за usb-модемом, чтобы пока с ним работать, а потом пусть остается в качестве резервной линии. Карта покрытия показала, что в наших широтах мне хорошо подойдет модем Мегафона. Купил его, радостно побежал втыкать в роутер.

Но естественно без проблем никак. Usb-модем Мегафона марки M150-3 (производитель ZTE), будучи воткнутым в роутер или компьютер с Линуксом, без пинка работать не может. Голубая лампочка загорается, сеть модем видит, но и роутер, и нотбук сообщают, что интернета нет. Потому что его сначала надо «запустить». Так удобно сделали производители — если ты воткнёшь модем в винду, команда автозапуска выполнится и всё заработает. А если куда-то еще — изволь поработать руками (и головой). Видимо, это сделано, чтобы максимально и наверняка расширить клиентскую базу.

В общем, покопался по интернетам и насобирал скриптик из двух команд, который надо выполнять (с любого компьютера в сети, или с роутера, если он умеет) каждый раз, когда втыкаешь в него флешку:

curl -e http://192.168.0.1/goform http://192.168.0.1/goform/goform_set_cmd_process?goformId=CONNECT_NETWORK
curl -e http://192.168.0.1/goform http://192.168.0.1/goform/goform_set_cmd_process?goformId=SET_CONNECTION_MODE&ConnectionMode=auto_dial

Первая команда толкает интернет, после чего он немедленно начинает работать. Вторая устанавливает режим автодозвона.

P.S. curl нужен, поскольку просто так посетить указанные url-ы через браузер нельзя — ничего не заработает. Потому что устройство проверяет, чтобы в Referrer был обязательно http://192.168.0.1/goform. Очевидно, для дополнительного удобства использования.

Docker и виртуализация локальных проектов

graker — Tue, 26 Mar 2019 14:55:00 +0000

Когда какое-то время занимаешься разными проектами, возникает нужда в некоторой виртуализации рабочего пространства. Одному проекту нужен mysql, другому postgresql, третьему mariadb. Для четвертого нужен solr, у пятого старая версия php, и так далее. Даже если не дошло до конфликтов между версиями программ, держать все окружения включенными постоянно — не прикольно, а выключать/включать то что нужно руками — долго и можно запутаться.

Мне всегда хотелось, чтобы можно было запустить условную командочку work on my project, и чтобы все нужные сервисы поднялись, а ненужные — не мешались. А потом написать work on another project, и чтобы окружение переключилось на другой проект. И чтобы можно было легко перенести то или иное окружение на другой компьютер. И чтобы все они были одинаковыми, чтобы я не запутался: одинаковые названия БД, юзеры, пароли — чтобы отличались только тем, что действительно должно отличаться.

В общем, для всего этого лично я несколько лет использую Docker. Основное назначение у него, наверно, не совсем такое. Но на мой взгляд для виртуализции рабочего пространства на локалхосте он подходит практически идеально. Ниже я немного расскажу, как именно его использую. Спойлер: у меня всё предельно примитивно, ничего необычного. Видимо поэтому и прижилось.

Про наушники Soho Wireless

graker — Tue, 23 Oct 2018 07:30:00 +0000

Вообще, я не фанат хорошего звука. Обычно все мои наушники находятся в категории «Чтобы не сломались, когда из коробки достаешь». А от мысли, что можно купить наушники аж за 10 тысяч рублей, я вообще могу позеленеть от жадности. Но тут (благодаря акции Самсунга) удалось разжиться наушниками Harman Kardon Soho Wireless совсем бесплатно. Уже поэтому они прекрасны.

Так-то я давно хотел какие-нибудь такие, беспроводные добыть. Удобно же, блин, когда можешь выходить из-за стола, а системник за тобой по полу не волочится. Главное потом обратно на проводные не переходить, чтобы сюрпризов не было.

Стал пробовать чудо-наушники с разными девайсами. В нотбуке блютуз уже был встроен, для десктопа прикупил адаптер — установился моментально, без проблем. Наушники подключал слегка затаив дыхание, потому что раньше в линуксах с блютуз-подключениями получалось не всегда удачно. В этом случае все обнаружилось и спарилось нормально, но звук все еще шел через дефолтный канал, а в наушниках ничего не звучало.

Оказалось, в Kubuntu нужно после добавления наушников пройти в настройки мультимедиа и вручную указать для нескольких источников звука, что наушники приоритетнее дефолтных динамиков. Зачем так сделано — понять не могу. Ты же, блин, подключил наушники. Для чего же еще, как не для того, чтобы слушать в них что-то?

Но помимо этого проблем не было — наушники подключаются и отключаются хорошо, звук в них прекрасный (разницу с дешевыми слышно даже мне). При подключении, кстати, оказалось, что у наушников два режима работы — хедсет (когда звук говно и работает микрофон) и качественное стерео (когда звук отличный, но микрофон не работает). В линуксе режимы легко переключаются, не глючат.

Попробовал подключить на десктопе под виндой — подключилось нормально (и даже звук пошел сразу), но почему-то win8 оказался не способен наушники запомнить. При каждой загрузке их приходится удалять, спаривать заново и заново выбирать стерео вместо микрофона. Кстати, если у вас на десктопе блютуз-наушники отключаются каждые 5 минут и вы почти сломали мозг, как это исправить — сообщаю. Нужно пройти в настройки энергосбережения блютуз-адаптера и запретить его отключать. Зачем на десктопе по умолчанию вообще включена эта галочка — понять, опять же, затрудняюсь.

Ну а приставка PS3 при подключении чудо-наушников совсем огорчила. Я-то думал, что с их помощью огражу домочадцев от хрипов зомби и пулеметных очередей. Но оказалось, что в самой PS3 по блютузу можно подключить хедсет только чтобы трепаться по сети с другими игроками. А для звука из игр нужно подключать наушники к телевизору. Видимо, теперь придется акцию на телевизор с блютузом искать.

А наушниками доволен, хорошие.

Kubuntu 17.10

graker — Sat, 06 Jan 2018 14:40:00 +0000

Пока праздники, решил переставить свою kubuntu, сделать 17.10 вместо 16.04. Раз в два года можно. Занятие это, само по себе, весьма унылое. Сам линукс ставится с флешки за полчаса, а ты только несколько часов до и несколько часов после двигаешь туда-сюда здоровенные архивы с данными, чисто грузчик. Поэтому обновлять линуксы, конечно, лучше, когда есть запас фильмов и обязательно — вкусного пива.

Вообще, если бы не было пива, так и сидели бы мы на MS DOS. — Что это там у тебя? Win 3.11? Да ну на фиг, его пока настроишь, со скуки помрёшь. Хотя, еще были бы макоси всякие, да — их с помощью других веществ делали.

Ну, в общем, поставил всё, стал настраивать. Мой старый принтер с Линуксом дружит, но не очень крепко, бывают проблемы. Вижу — драйвер требует зависимости, которая не разрешается. Как обычно, иду в гугл, ищу, нахожу на форумах убунты в точности то что нужно. Делаю, принтер работает. Смотрю, кто же этот полезный совет написал. Оказывается — я, два года назад.

Новшества особо пока не разглядывал. Видел краем глаза какой-то KDE Connect — оказывается, может с телефонами тесно дружить, если его правильно настроить. Заметил, что извечный музыкальный проигрыватель Амарок заменили какой-то Кантатой (так ему и надо). Два монитора стали бодрее работать, и даже yakuake теперь выскакивает на активном мониторе, а не на одном и том же всегда.

Плохого пока ничего не встретил, работает бодро, бэкапы встали как родные, пока полет нормальный.

Линукс и Ctrl+R

graker — Sat, 26 Aug 2017 20:20:00 +0000

Бывают в жизни такие вещи, мелочи такие, которые ты вроде бы должен знать, но по какому-то недоразумению не знаешь. А когда внезапно узнаёшь — оно как лопатой по башке: как раньше вообще жил без этого?

Я вот больше десяти лет всё делаю под Линуксом. Но только несколько месяцев назад внезапно узнал, что Ctrl+R в консоли позволяет по введенному фрагменту найти недавно выполненную команду. Это настолько удобно и настолько какяраньшежилбезэтого, что теперь я когда открываю консоль — уже почти всегда машинально жму Ctrl+R. Потому что скорее всего буду делать что-то, что уже делал раньше.

Пишу просто на всякий случай, вдруг кроме меня кто-то еще не знает.

Цифровая крепость

graker — Mon, 13 Feb 2017 11:15:00 +0000

Вчера сделал над собой усилие и подключил наконец-то второй монитор. Первый стоит на 24″, и теперь с ним еще один рядом — на 22″. Получилась настоящая цифровая крепость! Можно зыркать из-за нее грозно на домочадцев, картошкой кидаться, или даже прилечь и вздремнуть в укрытии. Ну и работать тоже стало гораздо удобнее.

Линукс (kubuntu 16.04) на этот раз порадовал совместимостью и плангплеем: картинка на мониторе появилась чуть ли не быстрее, чем я кабель в компьютер воткнул. Кабель, правда, понадобился специальный: DVI с одной стороны и HDMI с другой — пришлось купить. В Юлмарте продавцы не смогли почему-то найти обычный двухметровый (хотя их сайт и мой заказ утверждали, что он там есть). И выдали кабеля на целых 5 метров. Зато так и на подключение хватило, и осталось еще монитор к столу примотать, чтоб враги не унесли.

Жизнь-то налаживается!

Про линуксовые десктопы

graker — Thu, 20 Oct 2016 20:45:00 +0000

В десктопной среде KDE, которую я люблю и пользуюсь годами, накручено много всякого. Есть рабочие столы, активности, новомодные таскменеджеры, эффекты, полупрозрачности в консоли и другие приблуды. И есть две маленькие мелочи, которые лично для меня гораздо круче всех остальных наворотов.

Во-первых, можно навести мышью на неактивное окно и скроллировать его колесом, не переключая фокус. Что супер-удобно, когда в одном окне пишешь, а в другом — читаешь.

И, во-вторых, можно с зажатым alt-ом перетаскивать любое окно за любую его часть, а не только за заголовок. Что супер-удобно вообще всегда.

Обе эти мелочи и в гноме тоже есть, а вот почему за десятилетие существования их нельзя было утащить в Windows — загадка. Но именно их отсутствие в первую очередь раздражает, когда приходится заходить в форточки.

Починил нотбук

graker — Sat, 20 Aug 2016 07:00:00 +0000

В начале года, прямо перед отпуском угробил нотбук. Угробил в два этапа: сначала ловкими и умелыми действиями убил возможность входа в настройки биос, так что с флешки не загрузиться. А затем уничтожил загрузочные разделы, чтобы уже не загрузиться вообще. В отпуск пришлось ехать без нотбука, но это было даже хорошо, тем более что там все равно интернета нет.

Но уже скоро снова пора ехать в опуск — решил нотбук починить. Отвез в Samsung Сервис Плаза на Ломоносовском. Починили: поменяли микросхемку и перепрошили биос, 4 500 рублей за всё. Делали три недели, но зато успешно, за что сервису большое спасибо.

Притащил нотбук домой и немедленно установил последнюю kubuntu. Раньше приходилось делить и так небольшой диск пополам с Win8. Но в результате поломки от Win8 удалось избавиться, так что теперь на нотбуке один линукс в полный рост, да с LVM-шифрованием. Жизнь, в общем, налаживается.

XDebug, PHPStorm и Docker-контейнер

graker — Wed, 01 Jun 2016 21:53:03 +0000

О настройке xdebug в PHPStorm уже написали три тыщи человек и еще xandeadx. А я только добавлю на память то, чего не хватает для проброса отладчика в IDE прямо из действующего контейнера docker.
Предполагается что в конфиге (например /etc/php5/mods-available/xdebug.ini) уже есть что-то вроде

zend_extension=/usr/lib/php5/20100525/xdebug.so
xdebug.remote_enable=1
xdebug.remote_host=127.0.0.1
xdebug.remote_port=9000

Тогда пробросить отладчик от действующему контейнера к IDE очень просто с помощью ssh-туннеля. Включаем внутри контейнера ssh, а с хоста (то есть не из контейнера) создаем туннель:
(здесь предполагается, что IP контейнера — 172.17.0.2)

ssh -R 9000:localhost:9000 username@172.17.0.2

Как только туннель будет налажен — можно начинать слушать PHP Debug connections в PHPStorm-е и запускать отладчик в браузере. Все должно подхватиться.

Hamster

graker — Thu, 19 May 2016 13:06:42 +0000

Для работы и всяких коварных целей регулярно пользуюсь таймтрекером. Раньше использовал стандартный ktimetracker и хватало. Однако внезапно выяснилось, что в последнем KDE из последней kubuntu его почему-то нет.

Поискал там и сям, оказывается прогрессивное человечество рекомендует на замену Hamster. Попробовал, очень даже ничего. Записи вручную править может чуть менее удобно, но отчеты гораздо красивее, а вместо дурацкой вложенности — нормальная система тегов. Неплохая замена, в общем.

Docker и Solr

graker — Sat, 09 Jan 2016 23:32:07 +0000

В процессе работы регулярно использую docker. Использую не по основному назначению, а в качестве инструмента быстрой и легкой виртуализации. То есть в контейнерах у меня сайты или веб-приложения, по одному на контейнер. Сервер и БД в контейнере, код подключен через volume, чтобы можно было редактировать сразу из IDE. Как выяснилось, это довольно удобно в работе — не нужно загаживать локальное окружение всяким софтом разных версий, все можно пихнуть в соответствующий контейнер. И на нотбук перекидывать несложно. Плюс сами контейнеры запускаются почти моментально. В общем, пользуюсь регулярно.

А тут второй раз уже встала нужда поднять в локальном окружении Solr для Drupal Search API. В первый раз поднялось как-то криво и я даже забыл, как. Так что теперь делаю правильно и записываю, чтоб больше не забывать.

Снова openSUSE

graker — Sun, 13 Sep 2015 16:30:40 +0000

Исторически как-то уже сложилось, что сколько бы я ни ставил эти ваши убунты, сколько бы ни пользовался ими, обязательно случается какая-нибудь ерунда и приходится всё сносить. То авария файловой системы, то еще что не так — каждый раз приходится возвращаться к истокам. К тому, с чего начинал когда-то сто лет назад. К openSUSE то есть.

На этот раз стараниями каких-то умельцев в релиз убунты пролезло ядро, которое ломает драйверы fglrx. Это вообще удивительно — как и зачем в самый популярный дистрибутив раз за разом впускают всякую гадость. В общем, покопался немного и плюнул. Здравствуй снова, ящерица! Что характерно, в Сусе и драйверы встали сходу как надо, и девайсы все заработали, и вообще никаких проблем.