My blog

Month: April 2015

  • Как я делал телевизор на кухне из Samsung’a ue40c6510uw, WD TV Live и 802.11n

    Проект

    Я планировал пойти по легкому и универсальному пути: панель + компьютер. Преимущества очевидны: гибкость и всеядность компьютера как плеера + возможность пользоваться им для других целей. Недостатки тоже есть: обилие не уместных проводов, наличие клавиатуры и мышки, нетривиальность подключения “телевизионного” пульта ДУ, невозможность совершенно бесшумного решения, цена. (more…)

  • Time Capsule своими руками за 2 часа и 5000р

    Задача

    У меня есть macbook, старенький по нынешним временам, но любимый. С ростом объемов баз Aperture и iTunes проблема резервного копирования встала довольно остро, для чего был в свое время приобретен WD mybook на 500 Гигабайт и Hitachi с USB-коробкой на 400. Хитачи использовался как диск с данными, а WD для резервного копирования Time Machine, подключалось же все по USB. Данная схема меня не устраивала обилием проводов и привязкой к столу: отключаясь от USB я терял связь с накопителями, пойти на кухню с ноутбуком и музыкой я не мог. Я решил сделать файловый сервер, который бы раздавал нужные мне файлы по сети, скажем через WiFi. Здесь обнаружились некоторые проблемы:

    • если я буду раздавать файлы по NFS или CIFS, то сами носители мне придется как-то конвертировать из HFS+ в ext3. На сколько мне известно, единственный способ, это стереть и разметить заново, что с 250Gb нужных данных как минимум муторно.
    • если я буду раздавать файлы по NFS или CIFS, то TimeMachine будет игнорировать эти диски и как объекты для резервного копирования, и как ресурсы для резервного копирования.
    • Spotlight не будет правильно работать с CIFS.

    Конечно, я могу реализовать Time Machine своими руками на bash’е, cron’e и rsync’е, но знание решения этой задачи делает ее неинтересной. Кроме того, Time Machine просто работает ™ и тесно интегрирована с различными программами Apple. Удобная она. Решение мне подсказали коллеги, надо использовать iSCSI, который работает на уровне устройства и отдает файл или дисковый массив с сервера (так назваемый target) на клиент (initiator) как блочное устройство. Для клиента такой диск ничем не отличается от локально подключенного SCSI-устройства, что решает мои проблемы.

    Специальные требования

    В целях борьбы с гаджетоманией и косньюмеризмом бюджет был определен в 5000р максимум без учета стоимости накопителей, что дешевле Time Capsule в несколько раз. Решение не должно иметь ни одного вентилятора, а желательно чтобы оно не имело движщихся частей вообще.

    Аппаратная часть

    Я знал, что один мой коллега когда-то делал беспроводную точку доступа, совмещенную с файловым сервером своими руками, но что-то у него не заладилось и компьютер отправился на шкаф. В результате за символические деньги мне досталась старая безвентиляторная VIA Epia c процессором VIA Samuel-2 в хорошем корпусе и 128 мегабайт оперативной памяти к ней. Конечно, следовало бы купить Intel D301GLY, цена которой в Москве 1500р, Mini ITX корпус (еще 1500-2000р) и память DDR II (еще около 1000р). Оставшиеся деньги можно вложить в карточку WiFi и flash, с которой будет загружаться операционная система. Я просто взял флешку, которой не часто пользовался, а WiFi у меня раздает роутер Asus WL-500W. Если роутера нет, то можно использовать свободный PCI-слот для сетевой карты с несколькими портами, а WiFi повесить на USB или использовать Apple Airport Express, что вплотную приблизит нас к формфактору Time Capsule.

    Замечу, что даже с учетом роутера, даже более дорогого гигабитного LinkSys и жесткого диска, вся система получается дешевле оригинального Time Capsul и функциональнее ее, хотя и больше по размеру.

    Можно также в качестве платформы использовать Ausus EEEPC или просто старый ноутбук.

    Программная часть

    В качестве операционной системы был использован Debian Etch в минимальной конфигурации и build essential для сборки сервера. Для Linux есть реализация iSCSI-target, то есть сервера,http://iscsitarget.sourceforge.net/. С раздела downloads требуется скачать архив, так как готовой сборки нет, распаковать его, выполнить make && make install. Все проходит без ошибок, собственно, сервер вполне готов к работе.

    Конфигурационный файл iSCSI-target находится в /etc/ietd.conf. Единственные строчки, играющие принципиальное значение на этапе тестирования нашей системы, это имя ресурса, которое вообще говоря может быть любым, и запись вида Lun 0 Path=/dev/sda, где /dev/sda – устройство, которое мы собираемся отдавать. Клиентом на Macintosh будет globalSAN iSCSI initiator, который совершенно бесплатен. Для Windiws есть также бесплатный Microsoft iSCSI software initiator. Обе программы обладают очевидным интерфейсом: надо вписать IP сервера на 1й вкладке и выбрать Lun по имени на второй, после чего в системе появится еще 1 жесткий диск, который можно разбивать, форматировать или использовать уже существующие разделы.

    Так как все мои компьютеры находятся в 1й локальной сети без доступа извне, то шифрования канала и авторизации я не делал, хотя iSCSI поддерживает CHAP, а сам iSCSI можно инкапсулировать в IPSec, если вы хотите работать со своими дисками скажем издалека.

    Производительность и результат

    Что тут можно сказать? Даже моя откровенно слабая и старая VIA Epia огараничена сверху производительностью сети, скорость работы с диском чуть менее 100 мегабит в секунду. Кеширование диска происходит и на стороне клиента и на стороне сервера, так что больший объем оперативной памяти на сервере – лучше. Aperture стала заметно быстрее работать с коллекцией, точнее, ее работа перестала сказываться на отклике самого ноутбука. Time Machine сразуже опознала свой старый диск и синхронизировала резервную копию. Теперь я могу ходить с ноутбуком по всему дому не теряя связи со своими накопителями.

  • Приходите ко мне с решением, а не с тренингом

    Проведение любого тренинга для компании – расход. И не только денег на сам тренинг, но и времени сотрудников, его организаторов, выступающих специалистов. Тренинги по безопасности никто не любит: надо слушать нудный текст о том, как правильно организовывать работу с точки зрения тех, кто в твоей работе ничего не понимает. А потом еще дадут непонятную бумагу подписать о том, что-де пароли надо придумывать сложные, флешки не разбрасывать и все платежки с опечатками непременно скармливать шредеру. (more…)

  • Digital freedom and privacy: from DRM to RFID

    Computers are been widely used for about 50 years. First computers were for the government and military research groups, than they became available for most universities and social research centers. Former networks like ARPANET were also for the government and scientists needs, it was very friendly environment. There were too few insiders and there were no viruses, spam and fishing. Secrets had been kept by the strong encryption and there were really valuable secrets to keep. (more…)

  • Почему закон о блокировке сайтов в рунете – это очень плохо

    Как известно, Фейсбук и социальные сети – зло, через которое геи разрушают духовные скрепы. Сегодня посредством этого адского сервиса я узнал, что не все ЛОРовцы считают деятельность РКН абсолютным злом и не могу теперь молчать.

    DISCLAIMER: я хочу написать только о технической стороне вопроса. Не относящийся к делу провокационный вопрос о правомерности танцев популярных певцов и оскорбительности танцев непопулярных в храме, который по документам бизнес-центр, мы оставим вне обсуждения. Ну или очень постараемся, ведь мы же можем? (more…)

  • Спам – Зло

    Как правило, про сотрудников компаний-производителей говорят, что они склонны преувеличивать реальные опасности, с тем, что бы улучшить собственные продажи. Конечно, это бывает, хотя, в общем, среди профессионалов такое поведение считается, по меньшей мере, неэтичным. Скажем, в (ISC)² Code Of Ethics, которому обязательно должны следовать специалисты CISSP, сказано: “давайте разумные, обоснованные советы; не создавайте (у ваших собеседников — прим. переводчика) беспричинного беспокойства или необоснованной уверенности”. Как уже казано, специалисты по информационной безопасности иногда нарушают канон о беспричинном беспокойстве. Но и необоснованная уверенность является не меньшим злом. (more…)

  • УРА

    УРА

    Поздравляю всех хоть чуть-чуть сопричастных с великим праздником Дня Космонавтики!

  • Варан

    Варан

    а еще в Бангкоке мы видели варана в дикой природе. Дело в том, что Бангкок – довольно густонаселенный город, где живет около 15 миллионов жителей при стабильном интересе иностраных туристов. Можно ожидать там жуткие пробки и дикие толпы в каменных джунглях, но ничего ужасного не происходит. Да, толпы, но в туристических местах, да пробки (Лена утверждает, что хуже Московских, но я – оптимист), но к вечеру рассасываются и на тук-туке проезжаются за копейки. В последний день Лена повела нас в “парк с варанами” (http://www.tripadvisor.ru/Attraction_Review-g293916-d456170-Reviews-Lumpini_Park-Bangkok.html), а я не верил, что там есть вараны, так как это довольно крупные, сильные, злобные и опасные для горожан существа: такая скотина охотится кусая жертву гнилыми зубами и преследуя ее, пока она не скончается от гангрены. По пути мы сильноу устали, но доехали. Нашли огромного варана под мостом самой обычной дорожки в парке, как и обещала Лена. Приставали к нему по-васякому (фотографиоровли и немножко беспокоили палочкой), пока он не уполз от назойливых туристов под мост.

  • Google

    Я был несправедлив к корпорации добра последние 8 лет, которые пользовался маком: они доработали свое добро с 2005-2007 года, когда они скатились в совершенно неюзабельное нечто. На работе макбук работает фактически как хормобук 🙂