Запустил я значится certbot с letsencrypt, он мне наделал 4 файла: ``` cert1.pem chain1.pem fullchain1.pem privkey1.pem ``` У софтины на сервере 3 файла: ``` ... .tls.crt ... .tls.dh ... .tls.key ``` Но, ЧСХ, самоподписанные, из-за чего я и полез на letsencrypt. Как из первых четырёх сделать вторые три?..

А http://letsencrypt.org/ даёт сертификаты, которыми можно подписывать свои сертификаты? Или у них можно получать много сертификатов на разные хосты? Хочется использовать для разных сервисов разные сертификаты, чтобы, если один похекают, не компромитировать остальные. Сейчас правда сервис только один, но потенциально...

Рецензирую тут диплом (выпускную бакалаврскую работу точнее). Как прилично сказать, что в соответствии с некоторыми из моих замечаний автор ограничился правками "на отъебись"?

Есть `ArrayBuffer`, в который сваливается UTF-16 LE или BE, иногда с нарушениями суррогатных пар (потому и не строка с бинарными данными, ибо например Хром на такое нормально реагирует, а Файерфокс пытается сделать что-то умное и портит данные). Поверх `ArratBuffer` работает `UInt16Array`. Дык вот, у данных впереди идёт BOM. И нужно в соответствии с ним и с endianness платформы поменять (или не поменять, но данные чаще BE, а платформа обычно LE, так что чаще поменять) endianness у 16-битных слов этого масива. В лоб — `UInt8Array` и ручками в цикле на JS. Либо `UInt16Array` со сдвигами, но тоже в цикле и ручками. Но массив может быть запросто мегабайт 15. Как-нибудь побыстрее и поизящнее его продрючить можно?

Я где-то слышал про то, что https://pip.verisignlabs.com/ собираются зарезать. Сейчас не могу найти, где. Это похоже был последний нормально работающий OpenID-провайдер, который выдавал корректные данные по OpenID 1.0 и 2.0 и позволял использовать производные исходные URL. Всякие ЖЖ, blogger.com и пр. выдают кривые OpenID, которые к своей страничке прицепляются плохо. Яндекс выдавал вроде правильные, но у яндекса были косяки с мультилогином, и было очень неудобно пользоваться. Гугль перестал уже какое-то время назад, Yahoo тоже. Кто знает, где взять нормального общественного OpenID-провайдера, на которого я с произвольной странички смогу сослаться, вставив на неё строчки типа <link rel="openid.server" href="http://pip.verisignlabs.com/server" /> <link rel="openid2.provider" href="http://pip.verisignlabs.com/server" /> <link rel="openid.delegate" href="http://username.pip.verisignlabs.com/" /> <link rel="openid2.local_id" href="http://username.pip.verisignlabs.com/" /> ? Свой сервер поднимать влом, да.

Нужны ЭЦП для входа в ЕГАИС и, возможно, подписывания документов. В железачных казённых ЭЦП я вообще не секу. Порядок цен, как я понимаю, сейчас вокруг 5000 р. (это печально, т.к. 5000 р. не проблема, но надо-то не мне). Как действовать и куда ломиться в первую очередь?

Существует Gnu Unifont в TTF большего, чем 12, размера? А то на ноутбучных HD-дисплеях как-то грустно с ним...

Есть небольшой (порядка 150x100 м) прямоугольник на карте, есть несколько сущностей, которые удалили предположительно году в 2011-2013. Прямоугольник в принципе даже могу разбить на несколько и уменьшить раза в три по обеим сторонам. Есть ли способ просто и недорого найти ID удалённых сущностей? Вот тут описаны способы, но довольно-таки заморочные: http://wiki.openstreetmap.org/wiki/Find_the_id_of_a_deleted_node Предполагается, что я должен сдампить себе всю базу. Но от этого не только я, но и OSM будет не в восторге, надо думать...

Допустим, у меня запущено несколько веб-приложений в окнах браузера с параметрами, убирающими всякие тулбары и т.д. Ну чтобы было похоже на типа программу. Например `chrome --app <URL>`. Ну или `firefox -P <профиль, где это всё попрятано> <URL>`. Скажем, это клиенты Matrix и клиент Skype. И всё вроде бы хорошо, за исключением того, что ссылки из них открываются в том же экземпляре браузера, пусть и в новых окне/вкладке. А хочется, чтобы было по-человечески. Чтобы в Винде запускался дефолтный браузер, под Линухом какой-нибудь `xdg-open`. Как будто это настоящие отдельные клиентские приложения. Есть парочка безумных идей на эту тему, но они действительно довольно-таки безумные, и воплощать их поэтому не хочется. Кто-нибудь знает, как сделать по-человечески?

Как сделать, чтобы чёртов Play Market не ставил автоматически на устройство приложения с другого устройства?

Какие сейчас есть вменяемые телефоны с J2ME? Чтобы работала Opera Mini, чтобы батарейку держал подольше, весил немного и выглядел не как кусок говна и не как трактор. Нужен на замену окончательно уделанного вот такого телефона: https://market.yandex.ru/product/6010012 Опционально -- чтобы умел раздавать вайфай. Что, сдаётся мне, уже, конечно, не реально.

Есть ли альтернативные клиенты для Play Market? Не альтернативные репозитории, а именно альтернативные клиенты для гугловского? Случайно снёс свой, и если ест ьальтернативы, то туда ему и дорога.

Американский суд встал на сторону Apple http://rublacklist.net/15038/ Как я вижу ситуацию: скорее всего, в Aйфоне файловую систему хранит какая-нибудь совершенно стандартная микросхема с NAND, и обращения к ней идут по совершенно стандартным протоколам из её даташита. Это значит, что можно посмотреть, куда операционка лезет, когда пробует расшифровать пинкодом ключ. Если оперативная память тоже в отдельной микросхеме, что уже вряд-ли, то даже можно посмотреть, чем зашифрованный ключ отличается отрасшифрованного. В целом, при наличии денег и инженеров поревёрсить все эти Айфоны можно достаточно тихо и достаточно быстро. Посадили бы двух русских и двух евреев, и дали бы им троих китайцев и пятерых индусов -- за две недели бы всё вынули. Т.е. цель *именно* создать прецедент. Всё остальное -- отмазы. А прецедент создать, похоже, обломились. Вопросы * Я правильно понимаю техническую сторону дела в общем? * А у Андроида всё примерно так же?

Простота и очарование curl wttr.in Вспоминается дырявый ansi.sys в ДОСе, который можно было заставить отформатировать диск, например. Причём *это была фича*. Как у современных терминалов с escape attacks?

Power on Ethernet -- это да, это зашибись. Но интереснее Ethernet on Power. По крайней мере NetGear и TP-Link производят Powerline-адаптеры. Которые шифруют Ethernet и отправляют его в розетку, от которой питаются. А из другой розетки вынимают, расшифровывают, и отправляют назад в Ethernet. И обещают до 200 МБит. Вот пример: http://www.tp-link.com/en/products/details/cat-18_TL-PA2010KIT.html Для меня это в каком-то смысле альтернатива раздалбыванию прилично отремонтированных стенок в квартире. Кто-нибудь пользовался? Как впечатления?

Посоветуйте годный дальнобойный USB-wifi адаптер, чтобы нормально цеплялся Линухом и Виндой. Wifi-ретранслятор с роутером и питанием от USB тоже считается, даже лучше. Но тоже чтобы мог ловить хорошо. Да, при этом не хочу десятикилограммовую антенну на полкомнаты, а хочу, чтобы весь девайс в разобранном состоянии лез в карман, например. А в собранном вешался на ручку окна, тоже например =). Т.е. полноценное wifi-ружо не надо, хочется просто чтобы было заметно лучше, чем современные встроенные ноутбучные пукалки.

А вот очень ламерский и приземлённый вопрос, прошу прощения. На https://matrix.org/ -- `Apache/2.2.22 (Debian)` и сайтик, а на https://matrix.org/_matrix/client/ -- честно `TwistedWeb/15.4.0` (он и есть) и вебморда Матрицы. На https://matrix.org:8448/_matrix/client/ -- то же самое, что и на 443, а на https://matrix.org:8448/ -- заглушка (ИЧСХ тоже Апач). Жизненный опыт и http://stackoverflow.com/a/19981173 говорят о том, что это, скорее всего, обычный `mod_rewrite`. Отсутствие опыта вебмастера и сисадмина заставляют уточнить: а так ли это?

Мне возможно надо будет сверстать большой (до 800 стр) сборник конференции в этом году. При этом именно верстать я не буду (т.к. не умею), поэтому, если соглашусь, то получу оформленные по шаблону статьи PDF. Надо будет (хотя нажеюсь, что не будет) местами вставить в сборник шмуцтитулы, на остальных страницах сгенерировать колонтитулы с названиями статей и секций и номерами страниц, добавить несколько страниц до и после. Соответственно я могу взять какой-нибудь pypdf и сбацать для этого скрипт. Либо ещё чем-нибудь сгенерить файл для PDFLaTeX, который это будет выдавать в PDF. Но при этом меня не будет покидать ощущение, что я изобретаю велосипед. И что до меня, соответственно, сделали уже больше и по количеству, и по качеству. Накидайте плиз опенсорсных велосипедов для сборки и дооформления больших книжек из маленьких фрагментов.

Мой любимый старенький нетбучек Lenovo S9 похоже затормаживает вайфай. Субъективно. $ iwconfig wlan0 wlan0 IEEE 802.11bg ESSID:"******" Mode:Managed Frequency:2.412 GHz Access Point: ************ Bit Rate=24 Mb/s Tx-Power=20 dBm Вроде бы 24 Мбит/с -- это не B, а G, но всё равно без него как-то быстрее... Модуль -- `b43`, адаптер -- BCM4312: $ lspci ... 05:00.0 Network controller: Broadcom Corporation BCM4312 802.11b/g LP-PHY (rev 01) ... Параметров модуля `b43` на отключение B не нашёл. Поможет ли `iwconfig wlan0 modu 11g` (это man)? И куда это лучше прописать? `netctl` умеет передавать параметры `iwconfig`?

Вот топики, в котором у OepnWrt через несколько минут без видимых причин отваливается WAN: https://forum.openwrt.org/viewtopic.php?id=52954 и https://forum.openwrt.org/viewtopic.php?id=53232 Чувака, как водится, попросили выложить логи. Он выложил. И это, как обычно бывает, ему не помогло. Не смотря на то, что этот чувак похоже уже полтора года назад на всё забил, мне очень хочется, чтобы знающие люди ему помогли. Ну очень. Почему? Потому что у меня, блин, ровно та же самая проблема с ровно таким же роутером.