Снится Путину, что он умер. Дверь, у двери Пётр. — Я войду? Пётр молчит. Путин подходит ближе и видит, что у Петра зашит рот. И дверь позади него горит.

пришло время разворошить это петушинное гнездо

Однажды ты появляешься на свет и вся твоя картина мира ограничивается люлькой из которой ты еще не можешь выбраться. Тебя иногда берут на руки, куда-то тащат, но мир от этого объемнее не становится - твои когнитивные способности еще настолько слабо развиты, что весь мир для тебя - это только то, что ты видишь конкретно сейчас, в конкретный момент времени. Некоторое время спустя ты обретаешь какую-никакую память и пространственную ориентацию. Мир уже не ограничивается люлькой, есть еще как минимум двор и сарай, неважно, что они конкретно сейчас недоступны твоему взору, мозг уже научился рендерить карту окружающего пространства и твое положение в нем, хотя пока это лишь какая-то смешная точка в бесконечном тумане войны. Стоит лишь научиться парсить речь окружающих, как те, сразу же это заметив, без каких-либо особых колебаний, этим воспользуются. И начнут ссать в уши. Ты юн, наивен и ничего по сути не знаешь. Ты с легкостью принимаешь на веру, что события вокруг тебя происходящие являются следствием воли некой сверхъестественной сущности. Что дрочить грешно. Что ты гражданин Российской Федерации. Сверхъестественная сущность будет творить тебе гадости если ты втихаря дрочишь или забываешь целовать иконы. Никакие не сверхъестественные, а самые настоящие менты будут творить тебе гадости если ты совершишь юридически грешноватую химическую реакцию или они поймают тебя с юридически грешной дырявой пластиковой бутылкой, пахнущей огнем. Ну ты сам виноват, что проходя шейку матки забыл снять галочку "Согласен стать гражданином Российской Федерации, чтить и уважать Пахана, отдать свою жизнь, чтобы меня окучивал только этот конкретный Пахан" - придраться не к чему, юридически все чисто. У каждого во дворе или на районе были какие-нибудь юркие пацанчики, энфорсящие свои порядки. Кто ровный пацан, а кто лох. Кого уважать надо, а у кого при желании можно что-нибудь отнять или по щщам прописать, чтобы место свое не забывал. Необязательно даже двор, государственная школа, как основной институт государственности, сеющий семена пидорашества в юные неокрепшие умы тоже подойдет. В школе, в классе тоже какие-то свои смешные порядки. Масштабируясь в географических размерностях, положняк дворовых шаек шлифуют, чтобы он казался не настолько смешным и нелепым, а принуждение к нему не вызывало бы у шестерок каких-либо колебаний. Смешную дворовую недофеню заменяет пресный канцеляриат уже не каких-то шестерок, а самых настоящих госслужащих. Растешь, впитываешь ушами непрекращающийся поток мочи окружающих взрослых дееспособных людей. Заповеди, политическая карта мира, история (как Паханы делили плебс и как плебс с улюлюканьем шел на мясо во славу Паханов). Дрочить - плохо, ебаться с людьми своего пола - плохо, вести себя не по понятиям - плохо, вливать в кровоток экзогенные агонисты, антагонисты и ингибиторы обратного захвата - очень, очень плохо. Нет, ну по праздникам можно немного ГАМКоты, по утрам можно цАМФоты, а в течении дня можно периодически немного ацетилхолиноты, хотя, вообще тоже грешновато. Наконец, среди твоих когнитивных функций формируется самая приятная (и одновременно, самая неприятная) - способность к критическому восприятию. Какие-то задроты на пару с какими-то клятыми капиталистами придумали и провели тебе интернет, теперь ты можешь сравнивать вкус мочи, стекающий по твоему лицу к губам, с научно-выверенными эталонами. И начинает постепенно доходить, что никакой сверхъестественной сущности карающей тебя за онанизм нет, есть только какая-нибудь абстрактная пизданутая верующая мамаша, перевязывающая во славу Христа яйца своему отпрыску. Бог - он внутри каждого. Или пизданутость - она внутри каждого. Озаренный прозрением пизданутости, мчу я резать неверных, пиздить детей или как-то так. Озаренный государственностью, мчу я пиздить диссидентов, наркоманов и ебущихся не по положняку. Если просто за ручки держатся - все равно буду пиздить, потому что я могу домыслить как они ебутся, а мне от этого мерзко и неприятно, что мою Россию так унижают. Что россиянин с другим россиянином добровольно в жопу ебутся, а в школе меня учили, что такое бывает только насильственно. У нас в изоляторе такое тоже только насильственно, по-русски, никакой взаимности, только демонстрация силы. Сверхъестественная сущность, порождающая экономику и благосостояние, как оказывается, тоже не существует. Есть какие-то вахтеры, в кольцо окружившие плебс и берущие мзду с транспортных потоков - вот и все государство. Вахтеры кормят пахана, пахан содержит шестерок, которые энфорсят внутри такого вот экономического сфинктера свои порядки. Государственность не устоит если баба бабе пизду начнет лизать. Или школьники на декстрометорфановых сиропах галактики начнут покорять. Или кто-то Пахана перестанет уважать. Вот и все государство. В зависимости от степени пизданутости Пахана и его шестерок, в государстве может начать происходить различная хуйня типа импортозамещения. Это типа как давайте снесем все продуктовые магазины, чтобы быть независимыми от клятых коммерсантов. И невидимым рыночным стимулом научимся картошку на балконе выращивать. И разучимся делать то, что делали, потому как времени не останется - жрать нечего, епт. Факторам производства похуй на пизданутость пахана, похуй на лояльность шестерок, от чистого сердца энфорсящих подобную таможенную хуету. Зато мы Русские.

Мою любовь к шуткам про хипстеров, макбуки, стартапы, бесконечные нелепые лендинги с тонами баззвордов неожиданно прервало осознание применимости эффекта Даннинга-Крюгера ко мне самому и даже как-то неловко стало от того, что я даже не задумывался об этом раньше. Да, шутки про смузи, конечно, смешны, но что я вообще об этом знаю? Действительно ли я вообще что-то в этом понимаю, чтобы иронизируя, не выставлять себя на посмешище демонстрацией своей некомпетентности? Отличаюсь ли я вообще чем-то от человека, грезящего скорым крахом доллара, “и вообще вы видели какой госдолг у Америки”? Что я вообще знаю про стартапы? Фактически, только отходы жизнедеятельности цепочки журналистов — моя экспертиза в области ограничивается информацией, полученной по тем же каналам, по которым лавочные бабушки узнают об опасности ГМО и подробностях интимной жизни поп-звезд. Я не основал ни одной компании, не запустил ни одного продукта, практически не общался с людьми, которые бы основали или запустили — у меня не просто нерепрезентативная выборка, у меня вообще нет никакой выборки. Если я попытаюсь начать предпринимательскую деятельность, я скорее всего обосрусь на какой-нибудь совершенно нелепой херне типа кассового разрыва или том, что меня кинут мои же работники, которым я же плачу зарплату. Я по факту тупой исполнитель, которому хочется чтобы ему в джире поточнее таски ставили, а не брать на себя ответственность решать какие факторы влияют на успех продукта или компании. Почему стартапы вообще still a thing? Почему это вообще слово, есть же слово “компания”? Я начинаю ловить себя на ощущении, что люди с другими компетенциями под этим словом подразумевают что-то другое и я выгляжу как человек, который монитор называет процессором. В гипотезу о пиромидальном пузыре (когда участники зарабатывают за счет привлечения хайпом новых) стартапы уже как-то не вписываются. Паршу crunchbase и вижу кучу прибыльных фондов и инвесторов, которые в теме уже давно и уже хорошо на этом заработали. А пузырь все не лопается и не лопается, даже пузырь недвижимости — одного из самых инертных и консервативных секторов экономики, столько по-моему не живет. Так в чем, собственно, цимес? Действительно ли я понимаю, что делает стартап стартапом и по чем можно судить, охуенный ли это стартап или хуета очередная? Стартапам почему-то дают деньги. А деньги никто просто так не дает, потому что их всегда можно куда-то деть, да хоть на кокаин и шлюх спустить, а не раздавать пидорковатым мальчикам с макбуками. Даже стартапам с самыми идиотскими лендингами и нелепыми продуктами дают деньги — быть может это вообще какая-то незначительная хуйня, на которую инвесторы не обращают внимания потому что только у долбоебов вроде меня за них глаз цепляется? Первая весточка пришла когда чувак из ФРИИ рассказывал про то, как там оценивают в какие стартапы инвестировать. Я, понятное дело, особого значения этому не придал — все-таки государственная организация, да и сама по себе тот стартап еще — пару лет от роду, о прибыльности и речи не идет. Но чем больше мне доводилось узнавать о скоринге стартапов, тем сильнее подтверждалась точка зрения, отличная от моей. Как-то непропорционально дохуя на оценку стартапа влияет его состав и структура, а продукт если 10% оценки дает — то уже хорошо. Хипстеры приходят к инвесторам с самыми нелепыми продуктами и уходят с деньгами. При этом, если у хипстера нет кофаундеров он уходит с хуем во рту; если у хипстеров есть основная работа — они уходят с хуем во рту; если целевого рынка еще не существует или занят крупными игроками типа Гугла или Майкрософта — уходят с хуем во рту. Быть может, стартапы это вообще не про продукты и очередной шаблонный лендинг с кучей баззвордов не дает мне никакой информации, чтобы понять чем вообще заняты эти люди и почему именно в такой деятельности есть потребность? Синонимичность стартапа и молодой компании, быть может, просто мое заблуждение и стартапы потому и стартапы, а не молодые компании, потому что они тупо не молодые компании. Пока все складывается так, что это больше похоже на какой-то процесс, ритуал, игру или эксперимент, составной частью которого может быть продукт в каком-то виде, но сам продукт не является необходимой частью этого процесса. Чтобы лабораторную мышку чему-то научить ее поощряют за выполнение каждого этапа в целом сложного для нее процесса. Стартапы инвестируются по похожей схеме: Pre-Seed, Seed, Series A, Series B, Series C, Series D. Суммы, особенно на первых этапах, несерьезные и основной кусок пирога получают те, кто раз за разом выполняет подразумеваемый ритуал. Скептично отношусь к идее, что инвестор своим поощрением ведет стартап в какое-то определенное место или состояние. Имей инвестор знание о результате и необходимых шагах для его достижения, что необходимо для того, чтобы завести мышку в нужное место лабиринта, стал бы он довольствоваться куском пирога, когда мог бы просто привлечь исполнителей чтобы получить весь гешефт? А раз так, значит составной частью игры является поиск ответов на незаданные вопросы, причем такой поиск, который подразумевает некоторые промежуточные этапы по которым можно оценить степень его завершенности — инвестировать дальше или нет. Я вижу какое-то неописуемое и необъяснимое количество стартапов с лендингами, пестрящими словом БЛОКЧЕЙН и какой-то кучкой размытых баззвордов типа безопасности или надежности. Я знаю что такое блокчейн, я могу представить себе масштаб возможностей его применения, но не могу представить себе какой-нибудь масштабируемый способ его внедрения. А еще я совершенно не понимаю про что эти лендинги. И про что эти стартапы. Те, кто их запустил, судя по всему, тоже это не особо это понимают. И стало быть, те, кто дает им деньги, тоже не понимает что из этого получится. Сам ритуал каким-то образом приносит ответ. Быть может, если написать на заборе “блокчейн залупа сыр” — к тебе начнут заходить всякие странные люди, говорящие, что давно ждали стартап где в блокчейн залупу вставляешь и тебе сыр привозят. И ты запиливаешь заказ сыра залупой через блокчейн и продаешь сервис этим людям. А потом идешь к инвесторам, показываешь им презентацию со слайдами “залупный сыр курильщика (без блокчейна)” и “залупный сыр нормального человека (с блокчейном)”, показываешь довольных клиентов и получаешь бабло на расширение. Нанимаешь пидорковатого маркетолога, пидорковатого дизайнера, пидорковатого верстальщика, пидорковатого фронтендщика и странного неразговорчивого бекендера+девопа. Делаешь крутой лендинг: “Залупа в блокчейне это как ебля бабы прямо в пиздень”, запускаешь рекламную компанию. Приходят новые клиенты, какие-то отваливаются, оставляя в своих блогах отзывы типа “ожидал что сыр доставит карлик на квадрокоптере и выебет меня, потому что мужская жопоебля это тоже как ебля бабы прямо в пиздень”. В посты к ним набегают комментаторы и начинают спорить какой длины хуй у карлика оптимальнее. Чтобы одной рукой пользоваться было удобно. И чтобы на ходу можно было сообщения набирать. Ты находишь все это, собираешь и понимаешь что в общем-то дохуя людей хотят чтобы их оттрахали карлики. Ты полностью переделываешь свой продукт: теперь это карлики в блокчейне, которые трахают того, кто решит сложную математическую задачку. Про тебя начинают писать модные издания (потому что блокчейн это современно). Набегает целая орава любителей математики у которых очко чешется. Ты строишь финансовую модель и снова идешь к инвестору — показываешь ему сколько в мире всего математиков, а сколько карликов и как вы через 10 лет будете удовлетворять 80% рынка математиков с недоебом. Получаешь еще бабла, делаешь мобильное приложение через которое можно сдавать карликов в блокчейн, ведь в среднем люди используют своего карлика всего лишь дважды в день. Мир становится лучше, экология улучшается — сантиметрочасы карликовых пенисов утилизируются еще более эффективно. А ты с каждого сантиметрочаса получаешь копеечку. Вот это жизнь.

ЧЕТВЕРГ ПАРАНОЙИ ставни закрой, задёрни шторы в твоём подьезде поселились майоры труп диарейный выходит в онлайн бабкин комод не откроет вам тайн выйди из чатов, почисти логи по лестнице стучат чьи-то ноги крепость вайфая не выдержит брут спецназ ФСКН зашел на z.puk

Бля, хули ив помер?

Откуда у @komar деньги, если он не работает? Он что красивым стал?

Почему если я поеду к своему другу на Украину на машине, то на меня некто внимание не обратить, но если я туда поеду на танке то сразу начнется вой украинцев типа, вторжение рузкий фашит, масовое бегство украинско армии, и так далие. что за политика двойных стандартов? где логика я вас спрашиваю?

Все, что вы и так знали о российской следственной и судебной системе, но теперь с фактами: http://www.svoboda.org/content/article/27535701.html Это просто настолько эпохальный пиздец, что сложно подобрать какие-то слова. Бухой следователь, теряющий телефон, в котором в переписке в WhatsUp и Viber обсуждал с коллегами детали фальсификации дела. Отдельно забавляет конфа следователей в вайбере, где они договариваются больше не сажать невиновных. Ну, после этого дела. И после того, где с настоящим вором посадили еще двух случайных людей. Судья, которая дропает любые свидетельства в пользу обвиняемых (у которых отличное алиби на основе билинга их телефонов, фотографий с дорожных камер и показаний многих людей, которые с обвиняемыми в ту ночь встречались), чтобы до отпуска успеть вынести приговор: 8 лет колонии строго режима и 7 лет колонии общего режима. УСБ РФ, СК РФ, ФСБ, прокуратура, депутаты ГД, которые кладут хуй на жалобы, заявления и доказательства умышленной фальсификации материалов дела. Или вообще форвардят их в тот же следственный отдел, где и работают сотрудники прокуратуры, фальсифицировавшие уголовное дело. В конце концов в возбуждении дела против следователей и оперативников суд отказывает на основании того, что доказательством невиновности полицейских служит обвинительный приговор по этому делу.

Лайк если программист, а хотел бы быть японской школьницей в костюме горничной таскающей своим подруженциям вкусняшки и чай. Не хомо плиз, анонимно плиз.

В этом выпуске: настройка i2p и tor inproxy, настройка коротких доменных имен для жизненно необходимых скрытых сервисов. От идеи резолвить все прямо на .i2p и .onion мы отказались из соображений безопасности, наш конфиг unbound дропает такие реквесты, поэтому мы запустили inproxy на .i2p.puk и .onion.puk. Поскольку криптосервер приватен, нам не нужен никакой tor2web. Мы будем использовать только nginx и privoxy. Добавляем всякие репозитории, затем ставим nginx, privoxy, tor и i2p. sudo sh -c 'echo "deb http://nginx.org/packages/debian/ jessie nginx" >> /etc/apt/sources.list' sudo sh -c 'echo "deb http://deb.i2p2.no/ jessie main" >> /etc/apt/sources.list' sudo sh -c 'echo "deb http://deb.torproject.org/torproject.org jessie main" >> /etc/apt/sources.list' wget http://nginx.org/keys/nginx_signing.key wget https://geti2p.net/_static/i2p-debian-repo.key.asc gpg --with-fingerprint nginx_signing.key # 573B FD6B 3D8F BC64 1079 A6AB ABF5 BD82 7BD9 BF62 gpg --with-fingerprint i2p-debian-repo.key.asc # 7840 E761 0F28 B904 7535 49D7 67EC E560 5BCF 1346 sudo apt-keys add nginx_signing.key sudo apt-keys add i2p-debian-repo.key.asc gpg --keyserver keys.gnupg.net --recv 886DDD89 gpg --export A3C4F0F979CAA22CDBA8F512EE8CBC9E886DDD89 | sudo apt-key add - rm nginx_signing.key i2p-debian-repo.key.asc sudo apt-get update sudo apt-get install nginx privoxy tor i2p deb.torproject.org-keyring i2p-keyring В `/etc/privoxy/config` добавляем эти строчки forward-socks5 / 127.0.0.1:9050 . forward .i2p localhost:4444 accept-intercepted-requests 1 Первые две связывают privoxy с Tor и I2P, без третьей не будет работать связка с nginx. Можно также закомментить лишние actionsfile и filterfile (кроме user.actions и user.filter). В `/etc/privoxy/user.filter` добавляем это FILTER: rampshops Remove redirect to ya.ru if location.host is not what RAMP shops expect s/if\(document\.body\.getAttribute\("id"\)\s!=\smd5\(location\.host\)\)\s*location\.href\s=\s"http\:\/\/ya\.ru";//g FILTER: oururls Replace hidden URLs with ours s/http\:\/\/(.*)(shops3jckh3dexzy|shopkxrdtqcfzuvl|sholq4kbukl5mitc)\.onion(?!\.puk)/http\:\/\/$1shops\.puk/g s/http\:\/\/(ramp2bombkadwvgz|ramp3e4jevfkjvyo|ramp2uh2esdm4tac|ramp4qd6or3h364t|ramp5bb7v2abm34a)\.onion(?!\.puk)/http\:\/\/ramp\.puk/g s/http?\:\/\/(.*)\.onion(?!\.puk)/http\:\/\/$1\.onion\.puk/g s/http\:\/\/(.*)\.i2p(?!\.puk)/http\:\/\/$1\.i2p\.puk/g Лайк если sed -- это просто и понятно. Первая хуйня уберет джаваскриптовый редирект, который осуществляется если рампе не понравился ваш локейшен, вторая -- заменит ссылки на наши. Пишем эти строки в `/etc/privoxy/user.action` {+filter{rampshops}} .shops3jckh3dexzy.onion .shopkxrdtqcfzuvl.onion .sholq4kbukl5mitc.onion {\ +hide-user-agent{Mozilla/5.0 (Windows NT 6.1; rv:38.0) Gecko/20100101 Firefox/38.0}} \ +hide-referrer{block} \ +filter{oururls} \ } / Первый фильтр пофиксит рампошопы, второй блок сменит юзер-агент, уберет referer для всех реквестов и пофиксит все ссылки. Если вы пользовались конфигом unbound из предыдущего поста про DNS (#2PI5A3), то туда (`/etc/unbound/unbound.conf`) надо добавить еще такую запись local-zone: "puk." redirect local-data: "puk. A 172.16.1.1" Ну и пихаем [вот это](http://0bin.net/paste/gIBc9tbim2bUbtIx#fia6+QkCgZtooH7ldjstIFiigffo+7DPvEi2eMV-PH+) в конфиг nginx. Теперь все должно работать. Ура?

ФСБ России, Минкомсвязи России совместно с заинтересованными федеральными органами исполнительной власти представить предложения по изменению требований к шифрованию данных, передаваемых по сетям связи в Российской Федерации, предусмотрев ответственность за их нарушение. Срок – 1 июня 2016 г. Ответственные: Бортников А.В., Никифоров Н.А. УРА!

В этом выпуске мы настроим резолвинг DNS. Нам нужны обычные домены, альтернативные TLD (при этом блокчейн-бейзед TLD должны юзать фуллноды для резолва), все должно кешироваться, плюс надо поднять собственную доменную зону `.puk`. Для обычных доменов мы будем использовать dnscrypt-proxy. Его нету в stable, поэтому надо подключить unstable репозитории. Потом надо поставить приоритет для стейбла, записав это в `/etc/apt/preferences`. Package: * Pin: release a=unstable Pin-Priority: 700 Package: * Pin: release a=stable Pin-Priority: 900 Обновляем репозитории sudo apt-get update Ставим dnscrypt-proxy sudo apt-get install dnscrypt-proxy/unstable sudo mkdir /var/run/dnscrypt-proxy sudo chown -R _dnscrypt-proxy /var/run/dnscrypt-proxy Открываем файл `/etc/default/dnscrypt-proxy`. В `DNSCRYPT_PROXY_RESOLVER_NAME` записывается имя сервера. Полный список можно посмотреть в `/usr/share/dnscrypt-proxy/dnscrypt-resolvers.csv`. Криптокоммуна выбрала `cloudns-can`. В `DNSCRYPT_PROXY_OPTIONS` пишем `--ephemeral-keys --pidfile=/var/run/dnscrypt-proxy/dnscrypt-proxy.pid`. Создаем директорию, чтобы переписать параметры стандартного юнита. sudo mkdir /etc/systemd/system/dnscrypt-proxy.socket.d Делаем `nano /etc/systemd/system/dnscrypt-proxy.socket.d/override.conf` и пишем туда следующее [Socket] ListenStream= ListenDatagram= ListenStream=127.0.0.1:5333 ListenDatagram=127.0.0.1:5333 Это адрес, на котором dnscrypt-proxy будет слушать. Перелоадываем юнит, рестартим dnscrypt-proxy sudo systemctl reenable dnscrypt-proxy.socket sudo systemctl restart dnscrypt-proxy Пробуем, должно работать. nslookup -port=5333 bnw.im 127.0.0.1 Ставим namecoind sudo sh -c 'echo "deb http://download.opensuse.org/repositories/home:/p_conrad:/coins/Debian_8.0/ /" >> /etc/apt/sources.lists' wget http://download.opensuse.org/repositories/home:p_conrad:coins/Debian_8.0/Release.key gpg --with-fingerprint Release.key # C39B 1D48 8C88 5617 1C1F 6CB3 29D8 C8DA C444 7CF3, проверьте, в криптокоммуне был проверен с помощью разных экзит-нод sudo apt-key add - < Release.key && rm Release.key sudo apt-get update sudo apt-get install namecoin sudo useradd -m -r -s /bin/false namecoind sudo mkdir /home/namecoind/.namecoin Пишем в `/home/namecoind/.namecoin/namecoin.conf` вот это (пароль и логин сменить) rpcuser=user rpcpassword=pass namehistory=1 server=1 rpcport=8336 rpcallowip=127.0.0.1 Создаем директорию для пидфайла и ставим везде права sudo mkdir /var/run/namecoind sudo chown -R namecoind:namecoind /var/run/namecoind sudo chown -R namecoind:namecoind /home/namecoind sudo chmod -R 700 /home/namecoind sudo chmod 710 /home/namecoind sudo chmod 710 /home/namecoind/.namecoin sudo chmod 440 /home/namecoind/.namecoin/namecoin.conf Теперь нужно установить nmcontrol sudo useradd -G namecoind -m -r -s /bin/false nmcontrol sudo su -s /bin/bash nmcontrol cd git clone https://github.com/namecoin/nmcontrol.git python nmcontrol/nmcontrol.py --help # сгенерит конфиги sudo mkdir /var/run/nmcontrol sudo chown -R nmcontrol:nmcontrol /var/run/nmcontrol sudo chmod -R 700 /home/nmcontrol Редактируем конфиги в /home/nmcontrol/.config/nmcontrol/conf В `plugin-data.conf` пишем это start=1 update.from=namecoin import.from=namecoin update.namecoin=/home/namecoind/.namecoin/namecoin.conf import.namecoin=/home/namecoind/.namecoin/namecoin.conf update.mode=ondemand В `plugin-dns.conf` раскомменчиваем `start=1` и `disable_ns_lookups=0`. В `plugin-main.conf` раскомменчиваем `start=1` и `daemon=1`. В `plugin-http.conf`, `plugin-rpc.conf` и `plugin-systray.conf` пишем `start=0`. В `service-dns.conf` пишем это start=1 host=127.0.0.1 disable_standard_lookups=1 port=5334 resolver=127.0.0.1, Ставим emercoin sudo useradd -m -r -s /bin/false emercoind sudo mkdir /var/run/emercoind sudo mkdir /home/emercoind/.emercoin sudo touch /home/emercoind/.emercoin/emercoin.conf sudo chown -R emercoind:emercoind /var/run/emercoind sudo chmod -R 700 /home/emercoind sudo chmod -R 400 /home/emercoind/.emercoin/emercoin.conf sudo su -s /bin/bash emercoind wget http://sourceforge.net/projects/emercoin/files/0.3.7/emercoin-0.3.7-linux.tar.gz/download # если вы увидите этот гайд сильно позже, то возможно стоит посмотреть не вышла ли версия поновее tar -xzf emercoin-0.3.7-linux.tar.gz Пишем это в `/home/emercoind/.emercoin/emercoin.conf` (пароль и логин сменить) rpcuser=user rpcpassword=pass listen=1 server=1 rpcallowip=127.0.0.1 rpcport=8775 maxconnections=80 gen=0 daemon=1 emcdns=1 emcdnsallowed=.coin|.emc|.lib|.bazar emcdnsverbose=4 emcdnsport=5335 Ставим unbound sudo apt-get install unbound Пишем в /etc/unbound/unbound.conf [вот это](http://0bin.net/paste/1QBuvoChb9ViVVdi#zZrLWUpKe2En33KNGbHlkEIvo0Hbc6DVruhztDXmhhS). Что там происходит конкретно, объяснять сложно и должно, я попытался добавить комментарии к некоторым опциям. В общем это делает резолвить все днс-запросы на обычные домены через dnscrypt-proxy, добавляет резолв доменов от emercoin и namecoin, плюс локальную зону .puk, в которой сейчас запущен один сайт http://bnw.puk и кеширует DNS-запросы, чтобы это было все не пиздец медленно. На криптосервере для мониторинга процессов и автоматического их рестарта используется monit. Добавляем [это говно](http://0bin.net/paste/0q+yhYOt76oKvbJr#1S4weFmBBYVFDI80KGIDyQrKRLKq-cXb5Y30858lWl+) туда (`/etc/monit/conf.d/cryptocommune.conf`). Если вы не используете monit, то тут в принципе видно, как это должно стартовать. Перезапускаем unbound sudo systemctl restart unbound Пробуем что-нибудь порезолвить nslookup google.com 127.0.0.1 nslookup nf.bit 127.0.0.1 nslookup flibusta.lib 127.0.0.1 nslookup bnw.puk 127.0.0.1 Ура?

Криптокоммуна использует передовые технологии для защиты передаваемых мемчиков от пассивных и активных атак. Серия постов под тегом *криптосервер будет рассказывать о настройке оборудования, служащего этой цели. В этом выпуске мы настроим удаленную разблокировку dm-crypt root раздела. Поскольку криптосервер в будущем будет запотолочен куда-то за потолок без монитора и клавиатуры, данная функциональность просто необходима. Оказывается, сделать это довольно просто, если бы не тысячи противоречащих друг другу гайдов в интернете. Криптокоммуна проверила их все и написала свой. Использовался Debian Stable, openssh уже был настроен, так что ключи берутся из него. 1. Ставим нужную хуйню sudo apt-get install busybox dropbear initramfs-tools Скорее всего все, кроме dropbear, уже стоит 2. Конвертим ключи из формата openssh в формат dropbear sudo /usr/lib/dropbear/dropbearconvert openssh dropbear /etc/ssh/ssh_host_rsa_key /etc/initramfs-tools/etc/dropbear/dropbear_rsa_host_key sudo /usr/lib/dropbear/dropbearconvert openssh dropbear /etc/ssh/ssh_host_dsa_key /etc/initramfs-tools/etc/dropbear/dropbear_dss_host_key Dropbear говно и не может в ECDSA ключи (дефолтные в актуальном openssh), так что можно немного соснуть с этим. TinySSH очень крутой и может, но еще нестабильный и его нету в репах. 3. Пихаем открытый ключ в dropbear sudo cp ~/.ssh/authorized_keys /etc/initramfs-tools/etc/dropbear 4. Настраиваем dropbear чтобы он не пускал по паролю (все равно не сможет на самом деле) и чтобы смотрел только в локалку. Записать это в /etc/initramfs-tools/initramfs.conf PKGOPTION_dropbear_OPTION="-s -p 172.16.1.1:22" Хост сменить на свой. После двоеточия указывается порт. 5. Берем этот скрипт https://projectgus.com/files/headless_cryptroot/mount_cryptroot и пихаем его в /etc/initramfs-tools/hooks sudo wget https://projectgus.com/files/headless_cryptroot/mount_cryptroot -O /etc/initramfs-tools/hooks/mount_cryptroot sudo chmod +x /etc/initramfs-tools/hooks/mount_cryptroot Проверьте, чтобы в нем не оказалось какого-нибудь говна. 6. Ребилдим sudo update-initramfs -u 7. Ребутаемся, пробуем коннектиться. Именно с юзером root, это нормально, других юзеров в initramfs нету. Тип ключа указывается по причине отсоса с ECDSA, можно потом прописать в ~/.ssh/config ssh -o HostKeyAlgorithms=ssh-rsa root@172.16.1.1 После ввода пароля dropbear убьется и система загрузится. Ура?

Кто хочет общаться со мной в реалтайме - заходите в транс-чат в джяббере transhuman@conf.netlab.cz. Там обсуждается не только трансгуманизм, но и много других вопросов от криптовалюты до аниме. Но большинство посетителей таки имеют отношение к идеям ТГ (хотя бы и негативное).