Человек, которому трудно угодить :)

После долгого перерыва решил затестить что у нас там с российской криптой под Linux. И внезапно, почти без пинков, завелось:
- Крипто Про 5
- Плагин браузера для Контура и работа в Контуре
- Плагин браузера Крипто Про ЭЦП и работа, например, в ЛК Росреестра
- Всё это с использованием умного токена (ФКН) Рутокен ЭЦП 2.0 3000

Резко пропадает потребность в винде. Хотя ещё не полностью - надо научиться TLS по ГОСТу.

Забавное чтиво, о том как Яндекс в очередной раз корпоративно газифицировал лужу, нагрел клиента и поменял правила задним числом - и как с гуся вода.

Интересно, как скоро мы придем (и придем ли) к тому, чтобы публичные оферты и правила подобных онлайн-сервисов подписывались бы ЭЦП с меткой времени? Конечно, всех вопросов это не решит, но будет как-то больше порядка, ИМХО.

На работе новый комп на основе AMD Ryzen 9 3950X. Поставили туда Debian, все дела, стал настраивать по-тихоньку для себя и дошел до момента, когда потребовалось поставить KeepassXC. А поскольку в других местах у меня он везде последней версии 2.6.2, а в Debian buster он только версии 2.5.4, то для исключения проблем совместимости, решил собрать бэкпорт.

А при построении пакета там обязательным шагом собираются и прогоняются юнит-тесты. И вот они-то и не проходят. "Что за ерунда?" - думаю я. Стал разбираться. Проблемы возникают в тесте, который оперирует стандартной Qt'шной hash-таблицей QHash - случается что при добавлении двух разных ключей, срабатывает проверка, что второй ключ уже содержится в таблице.

Long story short: случается это не всегда, а когда ключем являются значения типа QUuid. QUuid должны содержать в себе рандомные 16 байт, но как оказалось, оба QUuid'а состояли из всех единичных битов! Но как же так? Оказывает, что Qt умеет определять поддержку процессором инструкции RDRAND, которая аппаратно выдает случайное число, и в моём случае процессор поддерживает эту инструкцию, так образом QUuid формировался с её помощью. Ну а почему вдруг аппаратная инструкция выдает вместо случайных чисел одни FF'ы? А оказывается в микрокоде AMD был баг, а у меня был не обновленный BIOS, который не содержал обновления микрокода.

Требуйте доливу пива после отстою пены обновления BIOS после получения новой тачки!

Все, кто застал этот замещательный компьютер в форм-факторе клавиатуры, который нужно было подключать к телевизору, прослезитесь!

Выпущен Raspberry Pi 400 - это Raspberry Pi 4 внутри клавиатуры, который нужно подключать к телевизору! )))

( Collapse )

( Collapse )

Моя новая статья на Хабре: https://habr.com/ru/post/517388/

Прислал контрагент пачку документов на ЭДО. У него Тензор СБИС, у нас Контур Диадок. В пачке два документа - счет и УПД. Счет естественно нам подписывать не пристало, подписываем только УПД.

Звонок:
- "а чего это вы в ЭДО не заходите и не подписываете нам первичку?".
- ????
- ни один документ с первого квартала не подписан!

Кидаем скрин. Кидают скрин нам. У нас подписано, а у них - нет.

Пишу в поддержку. Ответ поддержки: документы из Тензора нельзя подписывать по одному. Только всю пачку, при том, если хотя бы один документ отказан в подписи, то вся пачка отказывается. Особенность Тензора. Занавес.

К слову, Тензор - это ещё те утырки, которые за возможность слать доки в роуминг заставляют клиентов переходить на более дорогой тариф.

Некоторое время назад я внедрил и настроил онлайн кассы у бати и его подельника. Для связи были закуплены симки Тинькофф с очень сладким тарифом в 100 рублей в месяц. Одна проблема - бизнесмены оказались не готовы к тому, что за этим нужно следить. Телефон, на который были оформлены симки, подельник зачем-то поменял. Несколько месяцев не платил. Тинькофф, к его чести, не вырубил инет сразу. Несколько раз пытались связаться, но безуспешно. В итоге договор расторгли, симки превратили в тыкву, а через 30 дней, кассы сказали "ой, долго мы не синхронизировались с ОФД".

Попытка восстановить мосты привела к тому, что тарифа такого уже нет, а есть в два с половиной раза дороже. Но беглый гугл показал, что почти у всей Гроссе Тройке есть спец.тарифы для онлайн-касс, а у Билайна это аж целых 80 рублей в месяц. Ну ок. Хочим этот тариф, дайте нам. Но оказалось не так просто, что можно пойти и купить в салон. Это B2B. В результате произошел быстрый обмен по электронной почте фотками документов. С симками и договором был выслан курьер. Наконец их подключили.

Интересно, как быстро Пчелайну окупится эта бюрократическая волокита при выручке 160 рублей в месяц? )

ЗЫ: Всё это время, потраченное на бюрократию, кассы синхронизировались раз в день через розданный с мобилы вайфай и ни один предприниматель не пострадал.

Заказал на али Raspberry Pi 4 с 4 GB памяти. Попробую собрать на основе него домашнее облачное хранилище для фоточек и мувиков. В планах взять NextCloud или ownCloud. Советы принимаются.

Прикоснусь к жанру IoT, хотя для IoT'а железяка, конечно, не детская. А что в вашем доме есть такого?

Друзья, уехавшие жить в Германию, взвыли от невозможности смотреть и показывать детям русскоязычное кино и мультики, покупая подписки в онлайн-кинотеатрах. Последние детектят по IP, что дело не в РФ, и говорят о том, что смотреть не дадут. Торренты глава семейства качать не хочет принципиально, а кроме того, по торрентам в Германии работают мутные конторы, которые буквально по IP вычисляют, каких ты торрентов накачал и выдвигают предъявы, якобы от правообладателей. Настроили на моём роутере внешний VPN-сервер для них. Оказывается и на VPN через РФ может быть спрос )) Всё-таки какие же правообладатели пидорасы, что превратили глобальную сеть в какое-то фрагментированное говно. Я уже не говорю о том, что люди, изучающие/поддерживающие заниния языков по фильмам должны как-то извращаться.

Вчера наш 13-дюймовый планшет (Lenovo Yoga Tab 2 Pro 1380F), которому уже более 5 лет отроду, вдруг выдал, что для него есть обновление. Обновились. Больше планшет не загружался далее Recovery. Судя по форуму на 4PDA, я не один такой. Осложняется тем, что на XDA тема по этому планшету была почему-то убита. На 4PDA все ссылки на прошивки давно мертвы. Каким-то чудом где-то нагуглил Intel'овскую тулзу для прошивки (в нём Intel Atom) под Debian, и накопал чудо форум https://lenovo-forums.ru, на котором была почти нужная прошивка. Почти - потому что на такой же планшет только с LTE (1380L). Ну на безрыбье и рак - рыба: прошил. Работает. Правда теперь думает, что у него нет СИМ-карты ) Включил ему навечно самолётный режим ) Деть с утра обрадовался. Ведь с этого планшета он управляет роботом Lego Boost. Прогресс правда сбросился, потому что я поленился завести Lego-аккаунт и привязать к нему, но это не критично.

Пока всё IT на удаленке, я не могу работать из дома. Слишком большая концентрация детей на квадратный метр. Ездил в офис до последней недели, в офисе было разрежено и более чем терпимо. Но БЦ закрыли на этой неделе. И тут я вспомнил, что предки переехали и стоит пока не проданная хата, в которой никого нет. Вот, думаю, мой офис на ближайшие недели.

( Collapse )