Боятся. До дрожи в коленках боятся Великие Победители праздновать Великую Победу.

Хорошо, что дед не дожил: ему бы было больно на всё это смотреть.

I use Postfix, and it is set up so that relaying is only done for the authorized domains (my own), and for a very short list of selected IP addresses on my home network. Of course, to have incoming mail working I rented a “real” IP address from my ISP and set up port forwarding on my router. I never had issues with the whole setup — well, until not so long ago.

Unfortunately, I’m planning on changing ISPs in the near future, and the new ISP comes with layers of NAT and a router that I can’t comfortably set up port forwarding on. Moving the multiple things I host at home (including my Nextcloud instance and my Navidrome-powered music collection) to a cloud would defeat the purpose¹, so I needed a solution.

The solution came in the form of a relatively low-spec VPS rented from a cloud provider (with “real” IP) and a clever tool called FRP (Fast Reverse Proxy). The idea is you set up the FRP server on the VPS and have it listen on a specific port; you then set up the FRP client on a machine at home, and have the client connect to the server. The client then tells the server to open a port (say, port 80 for HTTP traffic) and forward all the connections from that port right to the client that routes them to a port on your local machine. The users connect to the VPS in the cloud, but all the traffic lands on your machine at home; in a way², the VPS running the FRP server acts as a router, and the FRP server does the “port forwarding” to the client (or clients).

For Nextcloud and other web servers I host it worked like a charm, even HTTP/3 connections worked just fine. SMTP is much less complicated protocol-wise, so I configured an FRP client on the Raspberry Pi, and told it to have the server open port 25 and channel the traffic to the local port 25.

What a blunder!

You probably already see the problem with this setup. FRP is not a router. The traffic that reaches port 25 at home is not coming from a remote server³; instead, it’s coming from the FRP client running on the same machine. The localhost.

You may remember that a very short list of selected IP addresses on my home network was cleared for relaying mail through this server. In Postfix, such a list automatically includes the localhost. Which was now where all the external connections were coming from.

Yep, I made my Raspberry Pi an open mail relay. Just like that.

Fortunately, it took less than a day for the poor machine to overheat under load and reboot itself. And, fortunately, I misconfigured the FRP client so that it failed to start after reboot. But by the time the system failed, the mail queue was so big it took Postfix several hours to list and remove the messages not addressed to my authorized domains.

Of course, I only brought the poor thing back online after I told FRP client to use the PROXY protocol, and opened a separate port in Postfix that only allowes relaying mail to authorized domains (and uses the PROXY‌ protocol to figure the sender’s actual IP‌ address anyway) — the way you should set up things if you ever feel like doing SMTP over FRP.

Само собой, садясь писать вчерашний пост, отключить автодополнение я забыл. Но «интеллект», разумеется, немедленно о себе напомнил.

Так-то ничего удивительного: нормальный текст ведь про смыслы, а к слоп-машине само слово «смысл» неприменимо.

А ведь это же базовый инстинкт: сделал что-то полезное — поделись, расскажи, покажи, чтобы другие могли повторить. Про это — вся наука, да что там — вся человеческая цивилизация! У нас языки для этого придуманы, у нас письменность ровно для этого изобретена. И интернет у нас для этого же в том числе: распространять знания, делиться информацией. Вот это замечательное свойство информации: «Если у нас с тобой есть по яблоку, и мы ими обменяемся, у каждого из нас будет по одному яблоку, но если у нас с тобой есть по идее, и мы ими обменяемся, у каждого из нас будет по две идеи!» — мы, человеки, научились его эффективно эксплуатировать — и благодаря этому стали доминирующим видом на планете (и, кажется, в нашей звёздной системе).

А ещё интернет у нас для того, чтобы находить единомышленников. Люди все очень разные; легко вообразить, что ты один, и тебя никто никогда не поймёт, потому что никому из окружающих нет дела до вещей, волнующих тебя. Но если выборка — всё человечество, то непременно оказывается, что ты не один: людей много, и найдутся такие, с кем можно продуктивно обсудить ту самую тему, о которой будто бы не с кем поговорить. Человек — существо социальное, ему нужны товарищи.

И вот этот самый интернет правительства по всему миру изо всех сил пытаются зарегулировать, ограничить, всячески испортить. Где-то в угоду крупным бизнесам, где-то ради странно понимаемых прав человека, где-то из политических амбиций, а кое-где открыто боятся именно возможности общения и объединения людей (которым не нравится, что им не дают общаться). И выходит, что эти правительства пытаются отнять у людей именно то, что делает их людьми — тот самый обмен информацией, который делает человечество человечеством.

Такое правительство — враг человека.

Радует, конечно, что у нас, на бывшей одной шестой части суши, есть большой опыт и богатые традиции распространения информации и обмена мыслями в условиях строжайших запретов. У соседей по шарику тоже хватает изобретательности, а ещё мы можем обмениваться идеями… Короче говоря, человечество не пропадёт; человек на этой планете всех врагов поборол, и с этими справится тоже. Потому что куда ж деваться-то?..

Names matter. Knowing the true name gives you power over the named — not in a way described in the ancient legends, perhaps, but nevertheless.

The slop machines are very useful for a lot of tasks in a lot of imaginable and not-yet-quite-imaginable ways, there’s no question about it. But I’m finding lately that I get the best results and am most productive when I use them while being acutely aware of what they really are: slop machines.

Надо сказать, время от времени этот вопрос поднимался и раньше; подписываться на канал в Telegram или посты в какой-нибудь соцсети люди готовы, а вот с сайтами сложнее. Понятно, что RSS существует уже четверть века (и замечательно эти вопросы решает), но с тех пор, как закрыли Google Reader, популярность этого инструмента у широких масс снизилась примерно до уровня статистической погрешности. Ну и вообще, люди все разные, удобно людям разное — так почему не сделать людям удобно, если мне это несложно?

В общем, в порядке эксперимента новые посты из этого блога теперь летят в канал в Telegram. Пришлось немножко сдуть пыль с машинерии, которая публикует обновления сайта (ох, надо бы там подкрутить-перестроить на досуге!), и покопаться в потрохах. Оказалось на удивление приятно; давно не кодил ничего для себя, помимо работы.

Одно тревожит: а ну как завтра хорошим людям трансляция в МАХ понадобится?..

Физика: я вдруг понял, отчего все эти LLM-модели пишут так. Они же обучаются на том, что есть; а среди того, что есть, гораздо больше кода, похожего на то, что я писал пять лет назад, чем похожего на то, что я пишу сейчас (а того, на чём я учусь сейчас, настолько мало, что вряд ли оно вообще пробивается в значимые веса). Garbage in, garbage out.

Что не отменяет, конечно, великой освободительной силы LLMок: скрипт наподобие моего для сканирования можно навайбкодить за четверть часа, и это замечательно: я, помнится, целый вечер потратил, погружаясь в предметную область. Всякая технология, благодаря которой человек может за десятки минут создать себе (и под себя!) инструмент, который иначе он специально нанятый деятель создавал бы часы, если не дни и недели, — любая такая технология, без сомнения, полезна и позитивна.

Даже из-за преферансного стола (а преферанс — как раз игра с нулевой суммой; количество проигранного всегда равно количеству выигранного другими) все могут выйти с радостью от прекрасно проведённого времени и зарядом позитива на неделю, а могут, наоборот, единодушно жалеть о впустую потраченных часах. И в экономике так: обе стороны сделки могут считать сделку для себя выгодной, а могут обе стороны чувствовать себя обманутыми. В повседневной жизни вообще сплошь и рядом выходит, что либо все участники объективно в убытке, либо, наоборот, все объективно же выиграли от взаимодействия.

Мне несколько раз в жизни повезло (и продолжает везти) оказаться в коллективе, где люди а) не глупые, и не станут по глупости творить какую-нибудь дичь, и б) стремятся сотрудничать, а не обманывать и эксплуатировать других. Всегда восхищаюсь и умиляюсь тем, насколько продуктивно и приятно бывает в таком коллективе.

Удивительно, насколько мы привыкли, что «в среднем» бывает совсем иначе, и до чего трудно бывает доверять людям.

Мы вот сегодня искали, где посмотреть и настроить лимит на переводы. Втроём. С двумя сотрудниками Сбера. Нашли быстро, минут за пять. Всего по шести ложным цепочкам пройти пришлось — благо, ребята на опыте, и в приложении ориентируются, не то, что я.

Один бы я не нашёл точно.

Этак невольно подумаешь, что они это нарочно: мол, чем больше человек тыкает наугад в поисках нужного пункта, тем больше он погрязнет в экосистеме, закажет в Самокате, послушает в Zvooq и полюбит GigaChat.

Но бритва Хэнлона неумолима: если это могли сделать по недомыслию, вряд ли делали со зла. Это же Сбер, у них вечно так.

Сообразить, почему между «подвес» и «ки» оказался пробел, я навскидку не смог. К счастью, таких табличек много, и аккуратно исправили не все…

Интересно, это исправляли ещё до того, как повесили, или уже после…

Я такой человек — обычно иду разбираться. Читаю. Потом ещё читаю, обо всяком слабо связанном — по ссылкам хожу, вот это вот всё. Потом думаю как следует. Потом обычно решаю, что незачем об этом писать вообще-то.

А знания впитываю, которые в процессе получил; учусь. Мне нравится учиться. Пожалуй, ещё больше, чем писать.

Правда ли, что в долгосрочной перспективе мне полезнее учиться, чем писать? Правда ли, что каждый ненаписанный пост в этом блоге улучшил мою жизнь — и в смысле удовольствия от узнавания нового, и в смысле собственно расширения кругозора? Наверняка не знаю, но есть основания полагать именно так.

И что, завязывать теперь с этим блогом? Нет, конечно! Но уж точно чувствовать меньше вины, когда пишешь не так часто.

Я, наверно, ничего с этим делать не буду. Можно бы заморочиться с переносом хостинга (и сэкономить, кстати), но ну их на фиг. Переносить буду тогда, когда лично меня перестанет устраивать Digital Ocean (а не потому, что он перестал устраивать российские власти).

Конечно, приятно думать, что то, что я тут пишу, могло бы заставить о чём-то задуматься и посмотреть на мир иначе кого-то из тех, кому настолько всё нормально (или по фигу), что он не настраивает себе доступ к зароскомнадзоренным сайтам. Но, пожалуй, в этот раз я побуду ленивым реалистом; вести пропаганду (даже пропаганду здравого смысла) я не нанимался.

А беззаконие в России рано или поздно закончится. Возможно, даже раньше, чем закончится этот блог.

В городском транспорте смешнее. В Москве по одному и тому же билету можно проехать на метро и городской электричке. Электричка может быть МЦД (диаметр, идёт дальше в пригород) или МЦК (кольцевая по Москве). На МЦК выворачивать карманы и просвечивать рюкзак обязательно. На большинстве станций МЦД для этого даже нет оборудования. В метро смешнее всего: оборудование есть, в вестибюлях старых станций не всегда протолкнёшься даже, сотрудники безопасности бдят и выборочно выдёргивают из потока потенциальных террористов на проверку. Но всех подряд не проверяют. Я вот каждый день еду на работу, с одним и тем же рюкзаком, в котором один и тот же ноутбук. Унизительной процедуре досмотра подвергаюсь один-два раза в неделю, по какой логике — загадка.

Всякий раз задумываюсь: а для чего это всё? Зарабатывать на закупке оборудования — годится. Делать рабочие места для бездельников — годится. Постоянно напоминать ширнармассам, что жить страшно (а без бдительных охранителей — просто опасно) — годится. А вот безопасности реальной насколько помогает? Заходящего в метро с оружием, например, остановят?

Я вот вчера по разным причинам вёз в рюкзаке пудовую гирю. 16 килограммов чугуна.

Не досматривали.

Наши дети растут заметно более свободными. Мы ограждаем от чрезмерного давления их, и с умилением воспринимаем давление с их стороны — они выстраивают границы, они организуют свой мир по-своему, и нам радостно, что они такие и у них эти возможности есть. Мы их охотно понимаем — да и как иначе?!

Мне иногда кажется, что карма нашего поколения — всех понимать, а самим так и быть под давлением со всех сторон: родителей, детей, обстоятельств…

Конечно, мама была рядом, и непокорный носочек был немедленно повёрнут так, как надо. Казалось бы, никаких причин для слёз. Казалось бы, о чём тут расстраиваться?!

Нам, взрослым, вроде в самом деле не о чем. Но огорчение-то дочери было настоящим, и беда была настоящей: носочек наделся криво, и выпрямить не вышло. И не так важно, что тут же всё быстро поправили; важно, что в этот момент было очень грустно, по-настоящему печально и тяжело. Была причина плакать.

Когда грустно, плохо и тяжело, плакать можно. Подчас и нужно.

Каждому попадаются такие «носочки». У меня их даже за последний год было — не сосчитать. Может, пустяк, может, кому-то со стороны смешно, может, и самому через годы, месяцы, а то и к вечеру уже непонятно будет, из-за чего было так горевать. Но огорчение — настоящее.

И как же здорово, когда кто-то рядом может утешить и поправить носочек!

Появляются они как будто сами собой, и бывают подчас довольно забавными. Я, например, в какой-то момент обнаружил, что на работе имею дело с образа́ми (а не о́бразами виртуальных машин), и требуется некоторое когнитивное усилие, чтобы за пределами узкопрофессионального круга всё-таки придерживаться литературной нормы.

На рабочем ноуте стоит Ubuntu. Как дистрибутив она мне не нравится (потому что snap — это зло), но сам десктоп после примерно десяти лет жизни в KDE создал ощущение приятной свежести. Дома у меня Debian, в Debian по умолчанию GNOME, вот я и решил попробовать…

Полное фиаско. GNOME в Debian 12 невозможно нормально пользоваться, а судя по тому, что пишут в Сети, в более свежих версиях GNOME всё ещё хуже. Разработчики GNOME уже давно строят систему для дураков, а Принцип Шоу никто не отменял. Эксперимент длился три недели, больше я не смог.

Попробовал Sway; почувствовал себя слишком старым, чтобы собирать систему из лего с нуля, да ещё и по кривой документации. Потратил неделю, пытаясь заставить это работать (идея-то мне скорее нравится), и, наверно, ещё через месяц-другой что-нибудь более-менее удобоваримое таки соорудил бы. И да, с более новой версией наверняка пошло бы получше, но я не для этого живу на Debian Stable; мне нравится, что система работает надёжно, не требуя крупных перешатываний чаще раза в год.

На прошлых выходных в итоге плюнул и поставил KDE — ну до чего же хорошо стало! После всех этих мучений вдруг — система, которая и так в целом логично работает, а отдельные мелочи (некоторые дефолтные настройки KDE, на мой вкус, странноваты) можно легко настроить, как нравится.

Теперь думаю: может, на рабочий ноут тоже KDE накатить…

С пойнтером и сеттером всё нормально, а геттер у них почему-то называется «ретривер»…

Получается этакий шорткат: говоря «убедительная просьба»¹, говорящий расписывается в том, что убедительной просьбу сделать не смог, но просит считать её таковой, потому что ну очень хочется.

Интересно, если к рекламе добавлять префикс «Побуждающая к покупке информация» — сработает?