Всякие заметочки

2026/07/03

Отключение цифровой подписи SMB в Windows 11

Set-SmbClientConfiguration -RequireSecuritySignature $false -Force
Set-SmbClientConfiguration -EnableInsecureGuestLogons $true -Force

Восстанавливает доступ к старым или простым сетевым папкам (NAS/Linux/гостевой доступ), которые сбрасывают соединение с ошибкой "Не удается найти путь". Переводят сетевой клиент Windows в режим максимальной совместимости — отключают обязательную криптографическую проверку и подпись сетевых пакетов.

2025/10/02

OpenBSD UEFI

Начиная с 11 поколения в серверах HPE Proliant теперь нет Legacy режима, для загрузки используется UEFI. При установке OpenBSD надо выбрать GPT, и, если вы редактируете разделы, при разметке диска не трогайте i, у которого fstype MSDOS, - это ESP раздел (EFI System Partition). В конце установки, installboot туда запишет загрузчик BOOTX64.EFI, в противном случае вы получите ошибку: installboot: no OpenBSD partition.

2025/09/15

Проблемы с обращением удалённую сеть с доменом .local на Windows 10

Домен .local зарезервирован для использования в mDNS (RFC 6762 - Multicast DNS). В случае, если удалённая сеть, в которую вы заходите через OpenVPN, работает в этом домене, скорее всего из-под Windows 10 или 11 у вас не получится обратиться к одному из этих хостов посредством DNS из-за mDNS в Windows (несмотря на то, что сервер передаёт пушем свои DNS-сервера). Решение добавить в .ovpn конфиг клиента:

disable-dco
block-outside-dns

DCO отключил из-за предупреждений:

Some --dhcp-option or --dns options require DHCP server, which is not supported by the selected ovpn-dco driver. They will be ignored.

Из документации:

--block-outside-dns

Block DNS servers on other network adapters to prevent DNS leaks. This option prevents any application from accessing TCP or UDP port 53 except one inside the tunnel. It uses Windows Filtering Platform (WFP) and works on Windows Vista or later.

This option is considered unknown on non-Windows platforms and unsupported on Windows XP, resulting in fatal error. You may want to use --setenv opt or --ignore-unknown-option (not suitable for Windows XP) to ignore said error. Note that pushing unknown options from server does not trigger fatal errors.

--disable-dco

Disables the opportunistic use of data channel offloading if available. Without this option, OpenVPN will opportunistically use DCO mode if the config options and the running kernel supports using DCO.

Data channel offload currently requires data-ciphers to only contain AEAD ciphers (AES-GCM and Chacha20-Poly1305) and Linux with the ovpn-dco module.

Note that some options have no effect or cannot be used when DCO mode is enabled.

On platforms that do not support DCO disable-dco has no effect.

Links:
OpenVPN: Using ovpn-dco

2024/12/26

Nvidia 360 on Ubuntu 24.04

sudo add-apt-repository --remove ppa:graphics-drivers/ubuntu/
sudo add-apt-repository --remove ppa:kelebek333/nvidia-legacy
sudo add-apt-repository ppa:kelebek333/build

sudo apt --purge '*nvidia*'
sudo apt update
sudo apt install nvidia-legacy-390xx-driver

sudo printf "\nGSK_RENDERER=cairo\n">>/etc/environment
reboot

Link: https://ubuntuforums.org/showthread.php?t=2500985

2023/03/28

Анализ производительности

uptime
dmesg -T | tail
vmstat -SM 1
mpstat -P ALL 1
pidstat 1
iostat -sxz 1
free -m
sar -n DEV 1
sar -n TCP,ETCP
top

2022/12/16

SNMP error: (noSuchName) There is no such variable name in this MIB.

Иногда, в Zabbix можно увидеть ошибку "SNMP error: (noSuchName) There is no such variable name in this MIB.", обычно на discovery правилах. Проблема связана с тем, что по-умолчанию Zabbix использует bulk-зарпосы, которые не всегда работают для некоторых устройств. Чтобы избежать этой ошибки, достаточно в настройках интерфейса SNMP в Zabbix у хоста снять галочку с ``Use bulk requests'.

2022/09/20

Russian SSL

Поддержка работы сайтов с российскими сертификатами
Telegram: Об ЭП и УЦ
Центр сертификации ТЦИ

2021/09/15

Verifying that a Private Key Matches a Certificate

Сверка модуля ключа сертификата с модулем приватного ключа:

# openssl x509 -noout -modulus -in fullchain.pem | openssl md5
# openssl rsa -noout -modulus -in privkey.pem | openssl md5

Они должны совпадать.

2021/09/02

Регистрация корпоративных карт

ГОСУСЛУГИ: Регистрация корпоративных сим-карт
Федеральный закон "О внесении изменений в Федеральный закон "О связи" от 30.12.2020 N 533-ФЗ

Western Digital PC SN730 NVMe SSD

Read speeds up to 3,400 MB/s (1TB and 512GB models) saturate the PCIe GEN3 x4 interface supporting NVMe™ architecture
256GB - 1TB1 capacities available in M.2 2280 form factor
Endurance of up to 400 TBW (1TB model)
5-year limited warranty

2021/06/08

smscconn_usable()

2021/05/25

Суверенный РуНет

Суверенный РуНет (автор: Дмитрий Галушко)
Суверенный Рунет, часть 2 (автор: Дмитрий Галушко)
Суверенный РуНет, часть 3 (автор: Дмитрий Галушко)

2021/04/23

Change CA private password

openssl rsa -aes256 -in ca.key -out ca.key.new
mv ca.key.new ca.key && chmod 400 ca.key

2021/04/06

Alternative to OTRS

OTOBO — A fork based on ((OTRS)) Community Edition.
Official Statement on OTOBO – Rother OSS GmbH (by Stefan Rother)

2021/02/15

Qualys SSL Labs

Interesting service to test your site's SSL certificate and configuration on Qualys SSL Labs. Check it out:

https://www.ssllabs.com/ssltest/

ansible 2.10.5: ansible-vault requires either the cryptography library (preferred) or pycrypto in order to function

Good day! :)

After the last installation of Ansible on Ubuntu 20.04, an error occurs when launching ansible-vault:

-> % lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description:    Ubuntu 20.04.1 LTS
Release:        20.04
Codename:       focal
-> % ansible --version  
ansible 2.10.5
  config file = /home/null/ansible-autoconnex/ansible.cfg
  configured module search path = ['/home/null/.ansible/plugins/modules', '/usr/share/ansible/plugins/modules']
  ansible python module location = /home/null/.local/lib/python3.9/site-packages/ansible
  executable location = /home/null/.local/bin/ansible
  python version = 3.9.0+ (default, Oct 20 2020, 08:43:38) [GCC 9.3.0]
-> % ansible-vault edit users.yml
ERROR! ansible-vault requires either the cryptography library (preferred) or pycrypto in order to function. for /home/null/ansible-autoconnex/users.yml

The problem is the lack of cffi library. Most likely the developers forgot to specify the dependency somewhere. Just install cffi.

-> % pip install cffi

2020/10/21

– "There is no such thing as public money; there is only taxpayers’ money". (Margaret Hilda Thatcher).

2020/10/09

Classless IN-ADDR.ARPA delegation and dynamic reverse DNS UPDATE

Link: Classless IN-ADDR.ARPA delegation and dynamic reverse DNS UPDATE

2020/10/08

Disaster

2020/09/04

Linux ate my RAM

Links:
https://www.linuxatemyram.com/
Interpreting /proc/meminfo and free output for Red Hat Enterprise Linux 5, 6 and 7
Red Hat Enterprise Linux Oracle Tuning Guide
How to Check Memory Usage From the Linux Terminal
What Is Swappiness on Linux? (and How to Change It)
https://www.kernel.org/doc/Documentation/filesystems/proc.txt
https://www.kernel.org/doc/Documentation/sysctl/vm.txt