{ "version": "https:\/\/jsonfeed.org\/version\/1.1", "title": "Блоги: заметки с тегом linux", "_rss_description": "Автоматически собираемая лента заметок, написанных в блогах на Эгее", "_rss_language": "ru", "_itunes_email": "", "_itunes_categories_xml": "", "_itunes_image": false, "_itunes_explicit": "no", "home_page_url": "https:\/\/blogengine.me\/blogs\/tags\/linux\/", "feed_url": "https:\/\/blogengine.me\/blogs\/tags\/linux\/json\/", "icon": false, "authors": [ { "name": "Илья Бирман", "url": "https:\/\/blogengine.me\/blogs\/", "avatar": false } ], "items": [ { "id": "135414", "url": "https:\/\/kini24.ru\/all\/zamena-bolshih-vlozheniy-v-email-na-ssylku\/", "title": "Замена больших вложений в email на ссылку", "content_html": "

Устанавливаем MIMEDefang:<\/p>\n

apt update\napt install mimedefang -y<\/code><\/pre>
Правим файл \/etc\/default\/mimedefang<\/i>:<\/p>\n
SOCKET=\/var\/spool\/postfix\/mimedefang\/mimedefang.sock\nMD_ALLOW_GROUP_ACCESS=yes<\/code><\/pre>
Добавляем пользователя postfix<\/i> в группу defang<\/i>:<\/p>\n
usermod -aG defang postfix<\/code><\/pre>
Так как postfix работает в chroot-окружении, создаем папку для сокета mimedefang:<\/p>\n
mkdir \/var\/spool\/postfix\/mimedefang<\/code><\/pre>
Правим \/etc\/postfix\/main.cf<\/i>:<\/p>\n
milter_default_action = accept\nmilter_protocol = 6\nsmtpd_milters = unix:mimedefang\/mimedefang.sock\nnon_smtpd_milters = unix:mimedefang\/mimedefang.sock<\/code><\/pre>
Теперь нужно добавить следующее в конец функции filter<\/i> в файле \/etc\/mail\/mimedefang-filter<\/i>:<\/p>\n
# Если файл больше указанного размера, он удаляется из письма,\n    # его копия остается на диске, а вместо него предоставляется ссылка, по которой его можно скачать.\n\n    # Максимальный размер вложения (например, 10MB)\n    my $MAX_ATTACHMENT_SIZE = 10 * 1024 * 1024;\n    # Директория для сохранения вложений\n    my $ATTACHMENTS_DIR = "\/var\/mail\/attachments";\n    # URL, по которому будут доступны вложения\n    my $ATTACHMENTS_URL = "https:\/\/mail.kini24.ru\/attachments";\n\n    # Создаем директорию, если её нет\n    mkdir $ATTACHMENTS_DIR unless -d $ATTACHMENTS_DIR;\n\n    $size = (stat($entity->bodyhandle->path))[7];\n    if ($size > $MAX_ATTACHMENT_SIZE) {\n        md_graphdefang_log("The attached file $fname is too big, replaced with a link");\n        return action_replace_with_url($entity,\n            "$ATTACHMENTS_DIR",\n            "$ATTACHMENTS_URL",\n            "Размер вложения превысил ограничения сервера, поэтому оно было удалено.\\n" .\n            "Вы можете скачать его по следующей ссылке:\\n\\n" .\n            "_URL_");\n    }<\/code><\/pre>
В результате аыполнения функции action_replace_with_url<\/i> в конец письма будет вставлен текст и ссылка для скачивания вложения, а сам файл бует сохранен в папку \/var\/mail\/attachments<\/i>. Надо, кстати, покопаться и найти как вставлять ссылку в текст самого письма. Но пока что оставим как есть.<\/p>\n
У меня почтовый и веб-сервер находятся на разных виртуальных машинах, поэтому папку \/var\/mail\/attachments<\/i> надо сделать общей. На почтовом сервере устанавливаем пакет сервера NFS:<\/p>\n
apt install nfs-kernel-server -y<\/code><\/pre>
Открываем файл \/etc\/exports<\/i> и вписываем в конец файла что-то вроде такого:<\/p>\n
\/var\/mail\/attachments 192.168.1.0\/24(rw,sync,no_subtree_check)<\/code><\/pre>
И выполняем в консоли команду:<\/p>\n
exportfs -a<\/code><\/pre>
Теперь переходим на веб-сервер и выполняем следующие команды:<\/p>\n
apt update\napt install nfs-common -y<\/code><\/pre>
Открываем файл \/etc\/fstab<\/i> и дописываем в конец:<\/p>\n
192.168.1.12:\/var\/mail\/attachments \/var\/www\/mail\/attachments nfs4 defaults 0 0<\/code><\/pre>
где 192.168.1.12 — IP-адрес почтового сервера.
\nДальше выполняем команды:<\/p>\n
mkdir -p \/var\/www\/mail\/attachments\nchown -R www-data:www-data \/var\/www\/mail\/attachments\nmount -a<\/code><\/pre>
И проверяем что папка смонтировалась:<\/p>\n
ls -l \/var\/www\/mail\/attachments<\/code><\/pre>
После этого все вложения, которые были удалены из писем, должны стать доступны для скачивания.<\/p>\n",
            "date_published": "2025-03-31T11:45:17+05:00",
            "date_modified": "2025-03-31T11:45:06+05:00",
            "tags": [
                "debian",
                "linux",
                "mimedefang",
                "postfix",
                "вложение",
                "замена",
                "почта",
                "сервер",
                "Ссылка"
            ],
            "author": {
                "name": "Копытов Иван",
                "url": "https:\/\/kini24.ru\/",
                "avatar": ""
            },
            "_date_published_rfc2822": "Mon, 31 Mar 2025 11:45:17 +0500",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "135414",
            "_rss_enclosures": [],
            "_e2_data": {
                "is_favourite": false,
                "links_required": null,
                "og_images": []
            }
        },
        {
            "id": "129149",
            "url": "https:\/\/bolknote.ru\/all\/tachskrin-na-linukse\/",
            "title": "Тачскрин на Линуксе",
            "content_html": "
Два последних дня ковырял по работе планшет фирмы «Дигма» — это китайское го… годное вполне за свои деньги изделие поставляется с ОС «Виндоуз». А наша задача была показать на нём один из отечественных дистрибутивов Линукса.<\/p>\n
Линукс встал довольно легко, но вот проблема — прикосновения к экрану не давали никакого эффекта. Вот этим я героически два дня и боролся.<\/p>\n
До конца не победил — тачскрин хоть и возвращает какое-то координаты, но драйвер явно работает неправильно — при движении пальца по оси абсцисс координаты сначала уменьшаются до нуля, потом палец попадает в какое-то «слепое пятно», где цифра не меняется, потом значение снова растёт.<\/p>\n
Зато узнал немало интересного о том как устроен опрос датчика нажатия на экран в Линуксе. Всё я ещё не переварил, поэтому описывать не буду, но один интересный факт расскажу.<\/p>\n
Представьте, что у вас есть готовый экран, на котором что-то отображается — в неких координатах пользователь видит кнопку, на которую он хочет нажать пальцем (речь о планшете). Сверху мы накладываем полупрозрачную плёнку, которая будет считывать нажатия и закрываем всё корпусом.<\/p>\n
Часть плёнки у нас оказалась под рамкой, так что ноль координат плёнки и экрана не совпадают, кроме того, разрешающая возможность тоже разная. Экран, например, 1366 пикселей шириной, а плёнка даёт 740. Как пересчитываются координаты нажатия на плёнку в экранные, чтобы операционная система поняла куда пользователь нажал?<\/p>\n
Для этого в Линуксе задаётся трансформационная матрица («Coordinate Transformation Matrix<\/i><\/a>»), на которую умножаются абсолютные координаты, в которых датчик экрана уловил нажатие. С её помощью можно сдвигать координаты, сжимать их и растягивать, а так же поворачивать на 90°, если датчик стоит так, что у него перепутаны оси — это вполне стандартная математика, которую многие могут помнить по школе.<\/p>\n
Матрица эта, понятное дело, должна быть зашита внутри драйвера. Но когда у тебя Линукс, нельзя надеяться, что для всего оборудования найдётся драйвер.<\/p>\n
Для той «Дигмы», которую мы получили, драйвера нет. В некоторых случаях есть способы<\/a>, которые позволяют изготовить его на основе драйвера для «Виндоуза», но матрицу всё равно придётся вычислять самостоятельно.<\/p>\n
Правда в нашем случае она не помогла — компенсировать «слепое пятно» она не в состоянии, для этого нужно чудо или более подходящий драйвер.<\/p>\n",
            "date_published": "2024-07-04T22:57:28+05:00",
            "date_modified": "2024-07-04T22:57:20+05:00",
            "tags": [
                "linux"
            ],
            "author": {
                "name": "Евгений Степанищев",
                "url": "https:\/\/bolknote.ru\/",
                "avatar": "https:\/\/bolknote.ru\/pictures\/userpic\/userpic@2x.jpg?1760600028"
            },
            "_date_published_rfc2822": "Thu, 04 Jul 2024 22:57:28 +0500",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "129149",
            "_rss_enclosures": [],
            "_e2_data": {
                "is_favourite": false,
                "links_required": null,
                "og_images": []
            }
        },
        {
            "id": "122411",
            "url": "https:\/\/bolknote.ru\/all\/linux-0-0-1\/",
            "title": "Linux 0.0.1",
            "content_html": "
Оказывается совсем не сложно запустить первую функциональную версию Линукса под современной машиной, всё уже подготовлено энтузиастами. Надо только скачать образ<\/a> и распаковать.<\/p>\n
В архиве всё готово для «Винды», для «Мака» я поставил QEMU<\/i> отдельно, для запуска сработала вот такая строчка:<\/p>\n
qemu-system-i386 -nic none -L pc-bios -hda \\\r\nlinux-0.11-devel-060625.qcow2 -no-reboot -m 16 -k en-us<\/code><\/pre>
Стартует всё моментально, после запуска образа будет доступно меню выбора источника загрузки, там надо будет нажать 1<\/tt>, после чего появится командная строка.<\/p>\n
Удивительно, но несмотря на то, что это версия 0.0.1, очень многое из привычного работает — есть файловая система, компилятор, bash<\/tt>, grep<\/tt> и awk<\/tt>. Правда у команд есть далеко не все ключи и я не обнаружил никакой справки ко внешним командам (для встроенных есть help<\/tt>).<\/p>\n
\n\"\"\n
Linux 0.0.1<\/i>, запущенный в QEMU<\/i>, а жаба, потому что скриншот — это скучно<\/div>\n<\/div>\n
В статье<\/a>, где я нашёл ссылку для скачивания образа первого Линукса, есть любопытный факт — Линукс когда-то назывался «FREAX<\/i>», как оказалось, в исходниках эта строка упоминается. Попытавшись найти её в бинарных файлах, споткнулся об отсутствие команды find<\/tt>, пришлось городить вот такую конструкцию:<\/p>\n
ls -R \/ | awk -F: '\/:\/{dir=$1} ! \/:\/ && $1 {print dir"\/"$1}' |\r\ngrep -v ^\/dev | xargs -n1 strings | grep -i freax<\/code><\/pre>
Строчка не нашлась, она и в исходниках-то упоминается только в комментариях.<\/p>\n
Я понимаю, что все эти утилиты писал не автор Линукса, но то, что это всё работает в операционной системе, код которой размером чуть больше восьми с половиной тысяч строк, меня лично восхищает.<\/p>\n",
            "date_published": "2023-08-16T20:17:05+05:00",
            "date_modified": "2023-08-22T13:38:52+05:00",
            "tags": [
                "linux"
            ],
            "author": {
                "name": "Евгений Степанищев",
                "url": "https:\/\/bolknote.ru\/",
                "avatar": "https:\/\/bolknote.ru\/pictures\/userpic\/userpic@2x.jpg?1760600028"
            },
            "_date_published_rfc2822": "Wed, 16 Aug 2023 20:17:05 +0500",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "122411",
            "_rss_enclosures": [],
            "_e2_data": {
                "is_favourite": false,
                "links_required": null,
                "og_images": []
            }
        },
        {
            "id": "119842",
            "url": "https:\/\/stefaniuk.website\/all\/setup-new-ubuntu-vps\/",
            "title": "Настройка новой виртуальной машины",
            "content_html": "
Время от времени поднимаю виртуальные машины на убунту для своих проектов или экспериментов. Первое что я настраиваю — безопасность. Раньше у меня не было единого чек-листа и приходилось каждый раз гуглить. Поэтому решил сделать такой список и оставить у себя в блоге, чтобы обращаться к нему по мере необходимости.<\/p>\n
Чеклист<\/b><\/p>\n
    \n
  1. Создать нового пользователя вместо root.<\/li>\n
  2. Настроить доступ по ssh ключам.<\/li>\n
  3. Отключить доступ по паролю для ssh.<\/li>\n
  4. Отключить доступ для root через ssh.<\/li>\n
  5. Заблокировать все порты в ufw, кроме 80, 22 и 443.<\/li>\n
  6. (необязательно) Поменять ssh порт с 22 любой другой<\/li>\n<\/ol>\n
    Terminal<\/b><\/p>\n
    # Создаем нового пользователя и добавляем в группу sudo.\r\nadduser bstefaniuk\r\nusermod -aG sudo bstefaniuk\r\n\r\n# Копируем свой публичный ключ для нового пользователя.\r\nssh-copy-id bstefaniuk@vps-ip\r\n\r\n# Отключаем доступ по паролю и root для ssh.\r\nnano \/etc\/ssh\/sshd_config\r\n## Установить значения:\r\nPasswordAuthentication no\r\nPermitRootLogin no\r\n## Перезапустить службу\r\nsystemctl restart ssh\r\n\r\n# Настройка ufw\r\nufw default deny incoming\r\nufw default allow outgoing\r\nufw allow ssh\r\nufw allow 80\r\nufw allow 433\r\nufw enable\r\n## Проверяем что все ОК\r\nufw status<\/code><\/pre>
    В будущем хочу написать ansible-playbook скрипт, который будет все настраивать сам.<\/p>\n
    Хороший мануал по ufw<\/a>
    \n    Генератор конфигураций nginx<\/a>
    \n    Deployment: настраиваем пользователей<\/a><\/p>\n",
            "date_published": "2020-12-26T23:54:46+05:00",
            "date_modified": "2023-06-03T05:08:48+05:00",
            "tags": [
                "cloud",
                "linux"
            ],
            "author": {
                "name": "Bohdan Stefaniuk",
                "url": "https:\/\/stefaniuk.website\/",
                "avatar": "https:\/\/stefaniuk.website\/pictures\/userpic\/userpic@2x.jpg?1565716580"
            },
            "_date_published_rfc2822": "Sat, 26 Dec 2020 23:54:46 +0500",
            "_rss_guid_is_permalink": "false",
            "_rss_guid": "119842",
            "_rss_enclosures": [],
            "_e2_data": {
                "is_favourite": false,
                "links_required": null,
                "og_images": []
            }
        },
        {
            "id": "119844",
            "url": "https:\/\/stefaniuk.website\/all\/work-with-cli\/",
            "title": "Конспект: работа с командной строкой",
            "content_html": "
    Данная статья это конспект по пройденному курсу: Основы командной строки<\/a>.<\/p>\n
    Обозначения пути<\/b><\/p>\n