I use Postfix, and it is set up so that relaying is only done for the authorized domains (my own), and for a very short list of selected IP addresses on my home network. Of course, to have incoming mail working I rented a “real” IP address from my ISP and set up port forwarding on my router. I never had issues with the whole setup — well, until not so long ago.

Unfortunately, I’m planning on changing ISPs in the near future, and the new ISP comes with layers of NAT and a router that I can’t comfortably set up port forwarding on. Moving the multiple things I host at home (including my Nextcloud instance and my Navidrome-powered music collection) to a cloud would defeat the purpose¹, so I needed a solution.

The solution came in the form of a relatively low-spec VPS rented from a cloud provider (with “real” IP) and a clever tool called FRP (Fast Reverse Proxy). The idea is you set up the FRP server on the VPS and have it listen on a specific port; you then set up the FRP client on a machine at home, and have the client connect to the server. The client then tells the server to open a port (say, port 80 for HTTP traffic) and forward all the connections from that port right to the client that routes them to a port on your local machine. The users connect to the VPS in the cloud, but all the traffic lands on your machine at home; in a way², the VPS running the FRP server acts as a router, and the FRP server does the “port forwarding” to the client (or clients).

For Nextcloud and other web servers I host it worked like a charm, even HTTP/3 connections worked just fine. SMTP is much less complicated protocol-wise, so I configured an FRP client on the Raspberry Pi, and told it to have the server open port 25 and channel the traffic to the local port 25.

What a blunder!

You probably already see the problem with this setup. FRP is not a router. The traffic that reaches port 25 at home is not coming from a remote server³; instead, it’s coming from the FRP client running on the same machine. The localhost.

You may remember that a very short list of selected IP addresses on my home network was cleared for relaying mail through this server. In Postfix, such a list automatically includes the localhost. Which was now where all the external connections were coming from.

Yep, I made my Raspberry Pi an open mail relay. Just like that.

Fortunately, it took less than a day for the poor machine to overheat under load and reboot itself. And, fortunately, I misconfigured the FRP client so that it failed to start after reboot. But by the time the system failed, the mail queue was so big it took Postfix several hours to list and remove the messages not addressed to my authorized domains.

Of course, I only brought the poor thing back online after I told FRP client to use the PROXY protocol, and opened a separate port in Postfix that only allowes relaying mail to authorized domains (and uses the PROXY‌ protocol to figure the sender’s actual IP‌ address anyway) — the way you should set up things if you ever feel like doing SMTP over FRP.

Само собой, садясь писать вчерашний пост, отключить автодополнение я забыл. Но «интеллект», разумеется, немедленно о себе напомнил.

Так-то ничего удивительного: нормальный текст ведь про смыслы, а к слоп-машине само слово «смысл» неприменимо.

Come to think about it, this is a basic instinct: you do something of use, you tell, explain, share so that others can do the same. This is what the whole science is about, this is what human civilization is about! That’s why we invented languages, that’s precisely the reason we invented writing. The Internet, we have it for the same purpose: to spread knowledge and share information. A wonderful property of information: “You and I each have an apple and we exchange them, each of us will have one apple, but if you and I each have an idea and we exchange them, each of us ends up with two ideas!” We, the humans, have learned how to use it effectively, and thanks to that we’ve become the dominant species on the planet (and in our star system, perhaps).

Another purpose of the Internet: finding like-minded people. People are all very different; it’s easy to imagine that you’re alone and no one will ever understand you because no one else cares about the things that concern you. But if the sample is the whole of humanity then it turns out you are certainly not alone: people are numerous, and there are those with whom you can productively discuss the very topic that you supposedly have no one to talk to about. Human is a social being, human needs companions.

This very Internet thing the governments around the world are trying their best to regulate, restrict, and spoil in every possible way. In some places they do it for the sake of big businesses, in other places for the sake of weirdly understood human rights, in yet other places for political ambitions, and in some places they are openly afraid that people would communicate and unite (people who are appaled by not being allowed to communicate). Essentially, what these governments are trying to take away from people is exactly what makes people human: the very exchange of information that makes humanity — humanity.

Such a government is the enemy of human.

I find relief, of course, in the fact that, where I live, we have extensive experience and rich traditions of spreading information and exchanging thoughts despite the strictest prohibitions. Our neighbors here on the planet also have enough ingenuity, and we can also exchange ideas… In short, humanity will be fine; human has overcome all enemies on this planet, and will cope with these too. What are the options, anyway?..

Names matter. Knowing the true name gives you power over the named — not in a way described in the ancient legends, perhaps, but nevertheless.

The slop machines are very useful for a lot of tasks in a lot of imaginable and not-yet-quite-imaginable ways, there’s no question about it. But I’m finding lately that I get the best results and am most productive when I use them while being acutely aware of what they really are: slop machines.

Надо сказать, время от времени этот вопрос поднимался и раньше; подписываться на канал в Telegram или посты в какой-нибудь соцсети люди готовы, а вот с сайтами сложнее. Понятно, что RSS существует уже четверть века (и замечательно эти вопросы решает), но с тех пор, как закрыли Google Reader, популярность этого инструмента у широких масс снизилась примерно до уровня статистической погрешности. Ну и вообще, люди все разные, удобно людям разное — так почему не сделать людям удобно, если мне это несложно?

В общем, в порядке эксперимента новые посты из этого блога теперь летят в канал в Telegram. Пришлось немножко сдуть пыль с машинерии, которая публикует обновления сайта (ох, надо бы там подкрутить-перестроить на досуге!), и покопаться в потрохах. Оказалось на удивление приятно; давно не кодил ничего для себя, помимо работы.

Одно тревожит: а ну как завтра хорошим людям трансляция в МАХ понадобится?..

Физика: я вдруг понял, отчего все эти LLM-модели пишут так. Они же обучаются на том, что есть; а среди того, что есть, гораздо больше кода, похожего на то, что я писал пять лет назад, чем похожего на то, что я пишу сейчас (а того, на чём я учусь сейчас, настолько мало, что вряд ли оно вообще пробивается в значимые веса). Garbage in, garbage out.

Что не отменяет, конечно, великой освободительной силы LLMок: скрипт наподобие моего для сканирования можно навайбкодить за четверть часа, и это замечательно: я, помнится, целый вечер потратил, погружаясь в предметную область. Всякая технология, благодаря которой человек может за десятки минут создать себе (и под себя!) инструмент, который иначе он специально нанятый деятель создавал бы часы, если не дни и недели, — любая такая технология, без сомнения, полезна и позитивна.

Даже из-за преферансного стола (а преферанс — как раз игра с нулевой суммой; количество проигранного всегда равно количеству выигранного другими) все могут выйти с радостью от прекрасно проведённого времени и зарядом позитива на неделю, а могут, наоборот, единодушно жалеть о впустую потраченных часах. И в экономике так: обе стороны сделки могут считать сделку для себя выгодной, а могут обе стороны чувствовать себя обманутыми. В повседневной жизни вообще сплошь и рядом выходит, что либо все участники объективно в убытке, либо, наоборот, все объективно же выиграли от взаимодействия.

Мне несколько раз в жизни повезло (и продолжает везти) оказаться в коллективе, где люди а) не глупые, и не станут по глупости творить какую-нибудь дичь, и б) стремятся сотрудничать, а не обманывать и эксплуатировать других. Всегда восхищаюсь и умиляюсь тем, насколько продуктивно и приятно бывает в таком коллективе.

Удивительно, насколько мы привыкли, что «в среднем» бывает совсем иначе, и до чего трудно бывает доверять людям.

Мы вот сегодня искали, где посмотреть и настроить лимит на переводы. Втроём. С двумя сотрудниками Сбера. Нашли быстро, минут за пять. Всего по шести ложным цепочкам пройти пришлось — благо, ребята на опыте, и в приложении ориентируются, не то, что я.

Один бы я не нашёл точно.

Этак невольно подумаешь, что они это нарочно: мол, чем больше человек тыкает наугад в поисках нужного пункта, тем больше он погрязнет в экосистеме, закажет в Самокате, послушает в Zvooq и полюбит GigaChat.

Но бритва Хэнлона неумолима: если это могли сделать по недомыслию, вряд ли делали со зла. Это же Сбер, у них вечно так.

Сообразить, почему между «подвес» и «ки» оказался пробел, я навскидку не смог. К счастью, таких табличек много, и аккуратно исправили не все…

Интересно, это исправляли ещё до того, как повесили, или уже после…

I usually go and research. I read. Then I read more, tangentially related. Then I give it a good thought and decide it isn’t worth writing about, actually.

I ingest the knowledge I get through this research; I learn. I enjoy learning, I enjoy it more that writing, actually.

Is learning better for me — in the long run — than writing? Is it true that every non-written blog post increased my life quality — both by making me happier and by teaching me something new? I don’t know for sure, but I have reasons to believe so.

Does this mean I’m shutting down this blog? No, of course not! It only means I feel less guilty about not posting as often.

I think I will do nothing about it. I could move to another hosting provider (and cut some costs), but fuck it, really. I will move this website to another hosting provider when I — personally — cease to be satisfied with Digital Ocean’s services. The Russian authorities being dissatisfied with these services is not a valid reason.

Naturally, the thought of influencing someone who doesn’t even bother to set up access to the blocked websites⁴ is flattering, but let me be a lazy realist for once. I’m not a propaganda outlet, not even for common sense propaganda.

And the lawlessness in Russia⁵ will end one day. Perhaps, it will end sooner that this blog will.

It’s funnier on public transport. In Moscow, you can use the same ticket to travel by subway and city train. The train can be MCD (diameter, goes further to the suburbs) or MCC (ring road in Moscow). At the MCC, it is mandatory to turn out the pockets and present bags for screening. Most MCD stations don’t even have the equipment for that. In subway there is equipment, to the extent that the lobbies of old stations feel tight and crowded, and the ever-vigilant security guards selectively pull potential terrorists out of the stream of people for screening. They don’t check everyone, though. I ride to work every day with the same backpack, with the same laptop inside it. I undergo the humiliating screening procedure once or twice a week; why I get chosen (or not) on a given day is a mistery.

I always wonder: what all this is for? Making money on the purchase of equipment — sure. Making jobs for idlers — sure. Constantly reminding the populace that life is scary (and outright dangerous unless you have vigilant guards) — sure. But how much does it help with real security? Will someone entering the subway with a gun, for example, be stopped?

Yesterday, for various reasons, I was carrying a dumbbell in my backpack. 16 kilograms of cast iron.

I wasn’t stopped for inspection.

Наши дети растут заметно более свободными. Мы ограждаем от чрезмерного давления их, и с умилением воспринимаем давление с их стороны — они выстраивают границы, они организуют свой мир по-своему, и нам радостно, что они такие и у них эти возможности есть. Мы их охотно понимаем — да и как иначе?!

Мне иногда кажется, что карма нашего поколения — всех понимать, а самим так и быть под давлением со всех сторон: родителей, детей, обстоятельств…

Конечно, мама была рядом, и непокорный носочек был немедленно повёрнут так, как надо. Казалось бы, никаких причин для слёз. Казалось бы, о чём тут расстраиваться?!

Нам, взрослым, вроде в самом деле не о чем. Но огорчение-то дочери было настоящим, и беда была настоящей: носочек наделся криво, и выпрямить не вышло. И не так важно, что тут же всё быстро поправили; важно, что в этот момент было очень грустно, по-настоящему печально и тяжело. Была причина плакать.

Когда грустно, плохо и тяжело, плакать можно. Подчас и нужно.

Каждому попадаются такие «носочки». У меня их даже за последний год было — не сосчитать. Может, пустяк, может, кому-то со стороны смешно, может, и самому через годы, месяцы, а то и к вечеру уже непонятно будет, из-за чего было так горевать. Но огорчение — настоящее.

И как же здорово, когда кто-то рядом может утешить и поправить носочек!

Появляются они как будто сами собой, и бывают подчас довольно забавными. Я, например, в какой-то момент обнаружил, что на работе имею дело с образа́ми (а не о́бразами виртуальных машин), и требуется некоторое когнитивное усилие, чтобы за пределами узкопрофессионального круга всё-таки придерживаться литературной нормы.

My work laptop has Ubuntu on it and while I don’t like Ubuntu that much (snaps are evil), the desktop itself feels somewhat refreshing after 10-ish years of KDE usage. Debian (that I use at home) installs with GNOME by default, so I tried to give it a go.

That didn’t work at all. GNOME in Debian 12 is unusable and unconfigurable, and from what I read the more modern versions are even worse. They seem to stick to “build a system a fool could use” concept, and only a fool would want to — exactly as Shaw’s Principle dictates. After three weeks of trying, I simply couldn’t bear it any more.

I gave Sway a go, but it looks like I’m too old for building my system out of the Lego blocks, and the misleading documentation doesn’t help. I spent a week trying to make it work (I do really like the general idea), and I’m sure I would have got something workable out of it in a month or two. I’m also sure the experience would be better if I used a more recent version but I’m not ready to sacrifice the stability Debian gives me. I quite like having my system work reliably for over a year without major overhauls, thank you.

Last weekend, I gave up and installed KDE. Boy, did it feel good! I suddenly had a system that mostly worked in a way that makes sense, and the few disagreeable things (some of the KDE defaults do puzzle me) could easily be tweaked to my liking.

I’m now contemplating installing KDE on my work laptop.

They have pointers, setters, and getters, too, but they call their getters “retrievers”.

Получается этакий шорткат: говоря «убедительная просьба»¹, говорящий расписывается в том, что убедительной просьбу сделать не смог, но просит считать её таковой, потому что ну очень хочется.

Интересно, если к рекламе добавлять префикс «Побуждающая к покупке информация» — сработает?

Наши доблестные войска — самые могучие, поэтому мирное население может мирно трудиться на благо Отечества под надёжной защитой от любых угроз.

Наш добрый народ — самый миролюбивый, поэтому Парад с демонстрацией наших могучих войск и их могучего оружия на День Победы — это святое.

А чтобы не было казусов, на репетицию и на сам Парад надо отключить на фиг мобильный интернет в столице, оставив людей без доставок, навигации, такси и связи с близкими — такие вот мы могучие, всех победили, безопасность на высоте.

Позорище!