klink0v | ОколоITшный дыбр #140

... Продолжаю свои эксперименты с OpenConnect. И вот что удивительно. Я ранее писал про вываливание с ошибкой "invalid MTU -18" при работе поверх IPv6. Потом я хохмы ради запроксировал Openconnect Server при помощи NginX-а таким образом, что от клиента до Nginx-а соединение происходит поверх IPv6, а от Nginx-а до OCServ-а — поверх IPv4. Разбил на два плеча, так сказать. И как ни странно, проблема больше не проявлялась. Видать, всё-таки в сервере баг, а не в клиенте.

Попутно немного удивился, что "на вход" Nginx принимает proxy_protocol обеих версий (1 и 2), а "на выход" может отдавать только версию 1. Странно, вроде софтина-то с длинной историей. Фичреквесты я в трекере на поддержку 2й версии я видел, но их пока не успели реализовать. Так что в этом отношении HAProxy пока ещё "на шаг впереди".

А ещё Nginx-у невозможно скормить upstream с link-local ipv6 адресом, потому что ему невкусно упоминание интерфейса в конфиге. Вот тут я тоже удивился.

... Заодно потыкал мышкой в "родной" цисковский Secure Client под винду. Фу, какая гадость. Как люди вообще этим пользуются? За пару часов так и не разобрался как ему скормить клиентский X509-сертификат для авторизации, забил. Какой-то Javaписьный клиент ради редактирования XMLки, которую надо потом положить куда-то в правильное место... фу таким быть.

... Юрент потихоньку выставляет на улицы электросамокаты. Ну всё, закончились спокойные прогулки по городу. Обидно.

... Раньше мне звонил с голосовым спамом какой-то "Сириус" и предолжением инвестировать чего-то там куда-то там. Сейчас повадился звонить "ООО Полезный звонок", хотят продать мне недвижимость. Причем да, ООО с таким названием нонче стало как грязи, по нескольку штук в каждом регионе. В этот раз доставали с номерной емкости мегафна из Нижнего Тагила. ФАС предлагает оставлять жалобы на сайте своего оператора. Ну да, ну да. Уже побежал жаловаться мегафону на него же самого. Овцы подают протест волчице на действия её волчат. Пчёлы против мёда...

Вот этим вопросом по-хорошему как раз бы и заняться РКН-у. Чтобы дрючил как следует ОПСОСов за продажу услуг связи спамерам. Механизм изобретать не надо: N пользователей с положительной репутацией жалуются на номерной пул, проверяется факт звонков с этого пула жалобщикам, если всё подтверждается, то ОПСОСу выставляется штраф. Но нет, это что-то из разряда ненаучной фантастики.

Можно теоретически подключить "Еву", но она тоже работает через ж...у. Иногда через неё не пробиваются вполне себе нужные полезные звонки. Да вот хотя бы мою маму Мегафон записал в злобные спамеры непонятно с какого перепугу.

... Купил себе новый рюкзак. Но наверное таки пойду в ателье и попрошу подлатать свой старый Samsonite, бо сейчас за разумные деньги очень тяжело найти что-то сравнимого качества. Но вот что странно. Даже в самых крутых продвинутых рюкзаках почему-то обычно не предусмотрена петля между лямками. За которую удобно вешать рюкзак на поручень в транспорте при помощи S-образного крюка. Ну как так-то? Даже российские дизайнеры не ездят в общественном транспорте что ли? И не знают что если долго держать тяжелый рюкзак, то руки отсыхают?

В итоге выбрал "Гризли", у которого есть такая петля. Заявлен как якобы российский, но сшит конечно в Китае. Правда, в нём другие достаточно спорные решения применены, так что рекомендовать не могу.

... Один известный в рунете деятель предлагает упражнение. Взять любой серьёзный закон, да хоть бы конституцию РФ. Найти там все глаголы, заканчивающиеся на "-ется, -ются". И поставить перед ними словосочетание "чудесным образом". Говорит, получается очень смешно. Хм, что-то в этом есть.

... Гугол собирается сильно усложнить установку приложений откуда-либо кроме как из Google Play. Астрологи объявляют рост популярности альтернативных открытых прошивок и моделей телефонов с поддающимся разблокированию загрузчиком.

... В Иране есть ракета "Насралла" и остров Харк. Эту страну не победить.

... Собака для привлечения внимания (СПДВ).