Tom's Blog

The Wall of Shame

Sun, 19 Apr 2026 00:00:00 +0000

A story of how a team used “The Wall of Shame” to turn a bottlenecked PR review process into an engaging game.

Ubuntu variant optimized with x86-64-v3

Sat, 04 Apr 2026 00:00:00 +0000

Explore how to enable and use the x86-64-v3 optimized Ubuntu variant for better performance on modern hardware without sacrificing stability.

Prek, a pre-commit alternative

Fri, 27 Feb 2026 00:00:00 +0000

Prek is a Rust-based pre-commit alternative that maintains full config compatibility while delivering significantly faster hook execution.

Bookmarks

Sat, 31 Jan 2026 00:00:00 +0000

2026 ⁴²

April ¹³

Wazuh - Open Source XDR. Open Source SIEM.

2026-04-22

security

Is Your Site Agent-Ready?

2026-04-19

How I run multiple $10K MRR companies on a $20/month tech stack | Steve Hanov's Blog

2026-04-17

Good First Issue curates easy pickings from popular open-source projects, and helps you make your first contribution to open-source

2026-04-17

github open-source

Shooting Down Ideas Is Not a Skill

2026-04-16

leadership management

Running Google Gemma 4 Locally With LM Studio’s New Headless CLI & Claude Code

2026-04-16

jai - easy containment for AI agents

2026-04-16

AI security

All Parents Should See This - Michael McIntyre Stand Up Comedy

2026-04-16

leadership parenting

How to Explain “Mental Load” to Your Partner? (Therapist Explains)

2026-04-16

leadership psychology

38 Smart Questions to Ask in a Job Interview as a candidate

2026-04-16

hiring

DevOps Team Topologies explained

2026-04-14

DevOps Leadership

Website Response Time Checker — Test From Multiple Global Locations

2026-04-10

CDN

Interesting Debian repo with: zig ghostty lazygit yazi eza uv fzf zoxide bun tigerbeetle deno

2026-04-04

debian apps

March ⁹

Advanced Terraform performance optimization

2026-03-30

terraform performance

Shell Tricks That Actually Make Life Easier (And Save Your Sanity) | Larvitz Blog

2026-03-28

bash zsh shell

A free, open-source local AWS emulator

2026-03-24

localstack

SSL Configuration Generator

2026-03-19

ssl security nginx apache

Translage Kagi - everyone can use now the LinkedIn Speak

2026-03-19

RemovePaywall

2026-03-11

Deweloperuch - Ceny Nieruchomości

2026-03-09

What is Architecture Decision Record (ADR)

2026-03-09

architecture it

English words pronunciation search engine

2026-03-06

english learning

February ²⁰

How I built Timeframe, our family e-paper dashboard - Joel Hawksley

2026-02-27

frame

Turn Dependabot Off

2026-02-27

security DevOps

A Beginner’s Guide to Split Keyboards | justinmklam | blog

2026-02-27

keyboard ergonomy

Usign journalctl

2026-02-26

systemd

Why the shift left dream has become a nightmare for security and developers

2026-02-23

docker security

Interesting reading - 7.3% of public Docker images are maliscious

sandbox-exec: macOS's Little-Known Command-Line Sandboxing Tool | Igor's Techno Club

2026-02-21

MacOS Security

Hackers Mainframe

2026-02-07

hackers

Crafting Interpreters Book by Robert Nystrom

2026-02-03

book coding

Kopia - Fast and Secure Open-Source Backup Software

2026-02-02

backup linux

Interesting backup solution, alternative to Rclone

Kiali - The Console for Istio Service Mesh

2026-02-02

istio k8s

Allows checking how communication cross-services flows

Preak, a faster pre-commit replacement

2026-02-01

Rust

The Modern Terminals Showdown: Alacritty, Kitty, and Ghostty

2026-02-01

Human Digital Body

2026-02-01

3D models of human bodies, geat for studying

Docker Sandboxes | Docker Docs

2026-02-01

Getting off US tech: a guide - by Paris Marx - Disconnect

2026-02-01

Disk Prices | PricePerGig.com

2026-02-01

Linux From Scratch Course

2026-02-01

linux training

Building Bluesky Comments for My Blog

2026-02-01

Bluesky comments static site

Ownership and Entitlement

2026-02-01

Likes at ArtLung.com

2026-02-01

My IndieWeb Journey: A Guide to POSSE on a Hugo Static Site

Tue, 27 Jan 2026 00:00:00 +0000

My journey of integrating IndieWeb principles into my Hugo blog-from microformats to Brid.gy syndication and building a custom Webmention renderer.

Radical Candor

Sat, 24 Jan 2026 00:00:00 +0000

Radical Candor

How to Get What You Want by Saying What You Mean

Author: Kim Scott

The general idea of the book is that great leadership means caring personally while challenging directly. When I started reading the book, I figured out it’s not that radical at all. It’s about feedback, mostly constructive:

“Radical Candor” is about giving feedback that is both kind and clear-helping people grow while building strong, trusting relationships.

Digital Gardening

Wed, 21 Jan 2026 00:00:00 +0000

Treating your personal website like a garden you tend continuously, not as a finished construction, but rather cultivated, authentic fragmented of web.

Disable the pager for apt search

Mon, 19 Jan 2026 00:00:00 +0000

Learn how to disable the annoying pager for apt search results on Debian-based systems, and find the best permanent solution.

A Practical guide to building a parser in Go

Sun, 04 Jan 2026 00:00:00 +0000

A developer’s journey of building a recursive descent parser in Go, from basic concepts to tackling left recursion with Packrat memoization.

Transmission: Permission Denied to Downloads directory

Fri, 26 Dec 2025 00:00:00 +0000

Transmission on Ubuntu may be denied access to localized Downloads directories due to AppArmor profiles expecting English folder names. Here’s how to fix it.

Do not respond in anger

Wed, 24 Dec 2025 00:00:00 +0000

Responding in anger undermines leadership. Learn how managing emotions leads to better decisions and healthier team dynamics.

Squashing Docker images with Buildx

Wed, 24 Dec 2025 00:00:00 +0000

Learn how to squash Docker images using Buildx to create smaller, more efficient images by consolidating layers.

Zsh 'illegal modifier' with Git Conventional Commits

Fri, 19 Dec 2025 00:00:00 +0000

Fix ZSH ‘illegal modifier’ errors with Git Conventional Commits by disabling the NO_BANG_HIST option.

I made Windows use UTC with Linux dual boot

Sun, 14 Dec 2025 00:00:00 +0000

Configure Windows to use UTC for the hardware clock when dual-booting with Linux, avoiding time synchronization issues and maintaining Linux defaults.

Snakes in Suits

Tue, 09 Dec 2025 00:00:00 +0000

Snakes in Suits

Understanding and Surviving the Psychopaths in Your Office

Authors: Paul Babiak, Robert D. Hare

I read the Polish translation titled “Psychopaci w pracy: Jak ich rozpoznać i jak sobie z nimi radzić”.

Psychopaci w pracy

Jak ich rozpoznać i jak sobie z nimi radzić

Shucking WD Elements 20TB

Sun, 30 Nov 2025 00:00:00 +0000

A detailed guide on shucking WD Elements 20TB drives, including testing, performance benchmarks, and stress testing.

Generating Miniatures for my Frameo Digital Photo Frame

Fri, 28 Nov 2025 00:00:00 +0000

A story of how I bought a digital photo frame, and how I created a tool to generate miniatures of my photo collection to fit them all on the device.

20 years of Getting Things Done

Thu, 27 Nov 2025 00:00:00 +0000

Reflections and practical tips from 20 years using Getting Things Done, plus a short workshop plan for leaders who want actionable routines.

Create Markdown presentations with Marp

Thu, 06 Nov 2025 00:00:00 +0000

Learn how to create beautiful slide decks with Markdown and Marp, a simple and powerful tool for presentations.

Running Gemini CLI in a Docker container

Fri, 31 Oct 2025 00:00:00 +0000

Learn how to run Google’s Gemini CLI in a Docker container to avoid installing Node.js and its dependencies directly on your system. This guide provides a simple setup, a recommended shell function for seamless integration, and usage examples.

How to add llms.txt to a Hugo Blog

Thu, 16 Oct 2025 00:00:00 +0000

Learn how to add an llms.txt file to your Hugo blog to make it more visible to AI agents and improve Generative Engine Optimization (GEO).

UNSCRIPTED

Mon, 06 Oct 2025 00:00:00 +0000

UNSCRIPTED

Life, Liberty, and the Pursuit of Entrepreneurship

Author: MJ DeMarco

This book felt so similar to The 4-Hour Work Week that I experienced deja-vu several times while reading it. In the end, I didn’t finish it. The tone of UNSCRIPTED is lighter than Tim Ferriss’s book (or maybe I’ve just grown used to the occasional swearing), but it was probably just bad timing to start this one so soon after finishing the other - the ideas and examples overlap quite a bit.

Why You should not motivate people?

Fri, 26 Sep 2025 00:00:00 +0000

Discover why traditional motivation techniques can backfire in tech teams and how leaders can foster intrinsic motivation through autonomy, mastery, and purpose. Learn actionable strategies to empower your team and boost engagement, based on insights from Daniel Pink’s “Drive.”

Escaping the Build Trap

Sat, 20 Sep 2025 00:00:00 +0000

Escaping the Build Trap

How Effective Product Management Creates Real Value

Author: Melissa Perri

This was the first book on Product Management I’ve ever read, and I’m glad I started with such a solid one.

In my daily work, I collaborate closely with product owners, and I wanted to better understand their role: How do they work? What are their priorities? And how can our collaboration be more effective? What I appreciated most about this book is how clearly it structures the profession of Product Management and breaks down its many facets.

Crosspost Your Blog articles to Social Media

Sun, 14 Sep 2025 00:00:00 +0000

Learn how to automatically share your latest blog posts to Mastodon, Twitter/X, and other social networks using GitHub Actions and the crosspost tool. A simple way to regain traffic lost to search engines and AI.

How to split Git repository

Tue, 02 Sep 2025 00:00:00 +0000

This guide explains how to split a mono-repo into smaller repositories, keeping the git history for selected files.

Benchmarking Docker image registries

Sun, 31 Aug 2025 00:00:00 +0000

Learn how to benchmark Docker registry performance using the Hyperfine CLI tool. A simple way to compare image pull speeds between registries like Artifactory, Harbor, Docker Hub, and Quay.

Harvard Negotiation Model

Sat, 30 Aug 2025 00:00:00 +0000

Practical guide to the Harvard Negotiation Model - the four principles of principled negotiation, how to use BATNA, responses to common hard-ball tactics, and actionable tips for reaching win‑win agreements in leadership and teams.

How to run a Personal User Manual exercise for Team Building

Wed, 27 Aug 2025 00:00:00 +0000

Learn how to run a Personal User Manual exercise with your team to boost connection, improve communication, and foster a positive team culture. Includes a ready-to-use template and practical tips for success.

Laws for Every Occasion

Tue, 26 Aug 2025 00:00:00 +0000

Discover the most influential management and productivity “laws”-from Murphy’s Law to Conway’s Law-that shape decision-making, leadership, and organizational behavior. Learn practical applications and scientific backgrounds to boost your effectiveness at work.

Purge old Cloudflare Pages deployments

Tue, 26 Aug 2025 00:00:00 +0000

Learn how to automatically delete old Cloudflare Pages deployments using a Bash script and the Cloudflare API. Keep your account clean and reduce clutter by removing outdated deployments.

The 4-hour work week

Mon, 18 Aug 2025 00:00:00 +0000

The 4-hour work week

Escape 9-5, live anywhere and join the new rich

Author: Timothy Ferriss

This book’s title feels like a joke at first, but once you start reading, you realize Ferriss is absolutely serious about it. He breaks things down step by step, challenging the default assumptions about work and life.

He defines the “New Rich” as people who have rediscovered what being rich actually means. Most people grind away day after day, chasing the “holy” retirement, only to find that when it finally arrives, they’re already too old or too tired to enjoy it. They work longer, harder, and more, just to justify not trying a different life. The “NR” (the New Rich, as he calls them) understand that being rich isn’t about having more stuff, but about having the freedom to choose what you do and when you do it. Ferriss suggests using geographical arbitrage-moving to cheaper places where you can live like the rich, often for surprisingly little money. He encourages you not to wait for retirement, but to start taking “mini retirements” right now, throughout your life.

Antifragile Systems and Teams

Thu, 14 Aug 2025 00:00:00 +0000

Antifragile Systems and Teams

Author: Dave Zwieback

This is a short read, but it does a solid job of capturing an important idea: that the healthiest systems and teams aren’t just resistant to change, they actually get stronger through it. Zwieback contrasts fragile organizations - those that try to lock things down and prevent every possible failure - with antifragile ones, which use volatility, mistakes, and small shocks as opportunities to learn and improve.

Getting to Yes

Mon, 14 Jul 2025 00:00:00 +0000

Getting to Yes

Negotiating an agreement without giving in

Authors: Roger Fisher, William Ury, Bruce Patton

I’ve often heard about the “Harvard Negotiation” method, but I hadn’t read Getting to Yes until recently. To my surprise, much of the content felt familiar - not because I had read it before, but because I had already been using many of its principles, unknowingly picked up from other sources.

iTerm2 - Hotkeys unavailable - Another app has enabled secure keyboard input

Tue, 20 May 2025 00:00:00 +0000

Learn how to resolve the “Hotkeys unavailable - Another app has enabled secure keyboard input” issue in iTerm2 on macOS Sequoia 15.5 by adjusting Input Monitoring settings.

Asus TUF Gaming Z790-Plus WIFI - My UEFI/BIOS Settings

Wed, 30 Apr 2025 00:00:00 +0000

Learn about the optimal UEFI BIOS settings for the Asus TUF Gaming Z790-Plus WIFI motherboard, including configurations for RAM, power management, virtualization, and more.

Jak w kilku krokach Odnaleźć Zespół

Fri, 25 Apr 2025 00:00:00 +0000

Jak w kilku krokach Odnaleźć Zespół

Trochę inna opowieść o przywództwie zespołowym

Author: Piotr Jankowski

I really enjoyed this book, despite it’s not widely known or even available to buy, but I’ve been working with it’s author, Piotr. I was participating few sessions/trainings with Piotr and reading this book was for me like I’ve heard him again next to me.

Backup from broken NVMe drive with ddrescue

Thu, 24 Apr 2025 00:00:00 +0000

Learn how to recover data from a failing NVMe drive using ddrescue on Linux. This guide covers step-by-step backup instructions, handling read errors, and restoring your files safely.

Psychologia szefa

Wed, 16 Apr 2025 00:00:00 +0000

Psychologia szefa

Szef to zawód

Authors: Wojciech Haman, Jerzy Gut

I’ve read many books about leadership, but none quite like this one. The first two chapters followed a familiar pattern-a brief introduction to a manager’s responsibilities followed by guidance on planning your approach. Then came the third chapter: Punishment! I was surprised the authors began with this topic rather than motivation or engagement.

The First Trading Manual

Sun, 16 Mar 2025 00:00:00 +0000

The First Trading Manual

Foundation Course and Strategies by Trader Tom

Author: Tom Hougaard

I read The First Trading Manual by Tom Hougaard in just a couple of days. Lately, I’ve been diving into high-frequency trading and exploring algorithmic trading, and this book provides the essential knowledge needed to start trading these instruments. While much of the content was familiar to me, I found it valuable as a practical guide-helping to connect the dots, reinforce key principles, and, most importantly, remind me of what to do and why.

The Man Who Broke Capitalism

Tue, 04 Mar 2025 00:00:00 +0000

The Man Who Broke Capitalism

How Jack Welch Gutted the Heartland and Crushed the Soul of Corporate America and How to Undo His Legacy

Author: David Gelles

David Gelles’ The Man Who Broke Capitalism resonated with me on multiple levels, as both an employee and an investor. Working in a company recently acquired by private equity funds, I see firsthand the same profit-maximizing tactics Jack Welch pioneered at General Electric. The relentless drive to squeeze margins, cut costs, and justify layoffs under the guise of efficiency feels eerily familiar. Having just survived my company’s first round of layoffs - an unprecedented event in our history - I can’t help but notice how our use of the vitality curve mirrors the logic Welch popularized. What once seemed like a system for rewarding performance now feels like a mechanism priming us for workforce reductions.

ata1.00: failed command: READ FPDMA QUEUED

Mon, 24 Feb 2025 00:00:00 +0000

Learn how to resolve the “ata1.00: failed command: READ FPDMA QUEUED” error on Ubuntu by adjusting SATA power management settings.

Getting Started in Chart Patterns

Mon, 27 Jan 2025 00:00:00 +0000

Getting Started in Chart Patterns

Author: Thomas N. Bulkowski

Lately, I’ve been focused on improving my skills as an investor and trader. While the past year was one of my best, I still underperformed compared to the broader market-meaning I didn’t make the most of the opportunities available. Some of my biggest mistakes included failing to set stop losses after dividend payouts, only to watch those stocks drop and leave me with unnecessary losses. I also lacked a solid exit strategy, often holding onto trades far longer than I should have.

Best Loser Wins

Thu, 23 Jan 2025 00:00:00 +0000

Best Loser Wins

Why Normal Thinking Never Wins the Trading Game - Written by a High-Stake Day Trader

Author: Tom Hougaard

Tom Hougaard’s “Best Loser Wins” offers a refreshingly honest look at the realities of trading. It’s not a traditional “how-to” guide packed with technical analysis or a magic formula for success. Instead, it’s an introspective journey of a trader, highlighting the mindset and discipline required to navigate the often unforgiving world of financial markets.

Efficient Dockerfile templating for complex build scenarios

Wed, 01 Jan 2025 00:00:00 +0000

Why even consider templating Dockerfiles?

Dockerfiles revolutionized the industry with their simplicity. Each instruction creates a new layer in the image, which is automatically cached. This process integrates well with SCM, where you “commit” the results of one stage and move forward with other changes. The process can be easily parameterized with ARG instructions, similar to ENV but provided during the build. This allows for creating highly flexible builds. For most users, this is more than sufficient. However, there’s a notable exception: Docker base images.

The Crowd

Mon, 16 Dec 2024 00:00:00 +0000

The Crowd

A Study of the Popular Mind

Author: Gustave Le Bon

Gustave Le Bon’s “The Crowd - A Study of the Popular Mind” is often hailed as a classic exploration of crowd psychology, but for me, it fell short of expectations. While it does delve into the dynamics of how crowds think and act, it focuses more on describing their irrationality and susceptibility to influence rather than offering practical insights on managing or guiding them.

Turn the Ship Around!

Tue, 10 Dec 2024 00:00:00 +0000

Turn the Ship Around!

A True Story of Building Leaders by Breaking the Rules

Author: L. David Marquet

If you’re too lazy (or busy 😉) to read the book, check video below:

It provides the core information, that in depth is described in the book.

Why Should Anyone Be Led by You?

Mon, 16 Sep 2024 00:00:00 +0000

Why Should Anyone Be Led by You?

What It Takes to Be an Authentic Leader

Authors: Rob Goffee, Gareth Jones

The book explores the concept of “authentic leadership” across different levels of personal and professional development. Unlike many leadership books that focus solely on top-level executives like CEOs or CTOs, this one avoids glorifying their paths, which often stem from unique circumstances or luck-factors that are difficult to replicate.

Fix 'Cannot Rebase Onto Multiple Branches' error once and for all

Mon, 27 May 2024 00:00:00 +0000

A Guide to using `git pull --rebase` effectively

Using git pull --rebase as your default merge strategy offers several benefits, particularly in maintaining a clean and linear commit history, which can simplify collaboration and code review. However, you may occasionally encounter the error “Cannot rebase onto multiple branches”. This article explains why this happens and provides a solution to make git pull --rebase work seamlessly.

Benefits of `git pull --rebase`

Linear History: Rebasing applies your local commits on top of the upstream changes, creating a straight line of commits without unnecessary merge commits. This makes the project history easier to read and understand.

Remove password from PDF documents

Mon, 27 May 2024 00:00:00 +0000

Learn how to remove passwords from PDF documents using the qpdf tool on Linux, making it easier to read protected files on devices like the Pocketbook Touch HD.

The Art of Being Right

Mon, 20 May 2024 00:00:00 +0000

The Art of Being Right

38 Ways to Win an Argument

Author: Artur Schopenhauer

“The Art of Being Right” by Arthur Schopenhauer is an interesting exploration of rhetoric and the art of winning arguments. In this work, Schopenhauer outlines 38 stratagems for convincing opponents and prevailing in debates, often irrespective of the truth. His analysis is rooted in the belief that people are more interested in winning arguments than seeking truth.

Optimizing Hugo Sitemaps to prioritize posts crawling over taxonomies

Fri, 17 May 2024 00:00:00 +0000

Learn how to optimize your Hugo site’s sitemap by adjusting priority and change frequency settings to improve SEO and guide search engine crawlers effectively.

Nostalgy for old RPG games

Mon, 29 Apr 2024 00:00:00 +0000

Reflect on the nostalgia of playing classic RPG games like Ice Wind Dale and Baldur’s Gate, and the immersive experiences they provided.

Rising costs of running legacy Amazon RDS systems

Sat, 27 Apr 2024 00:00:00 +0000

Understand the rising costs of maintaining legacy Amazon RDS systems and explore the new RDS Extended Support option for MySQL and PostgreSQL.

Create a Virtual Bookshelf with Hugo and PaperMod

Fri, 26 Apr 2024 00:00:00 +0000

Learn how to create a virtual bookshelf on your Hugo site using the PaperMod theme, allowing you to organize and share your reading list with ease.

The Culture Map

Wed, 24 Apr 2024 00:00:00 +0000

The Culture Map

Breaking Through the Invisible Boundaries of Global Business

Author: Erin Meyer

“The Culture Map: Breaking Through the Invisible Boundaries of Global Business” by Erin Meyer is a highly insightful guide that explores how cultural differences impact international business interactions. Meyer presents a framework for understanding and navigating cultural complexities by examining various dimensions of communication, leadership, and etiquette across different countries.

Rewired

Tue, 23 Apr 2024 00:00:00 +0000

Rewired

The McKinsey Guide to Outcompeting in the Age of Digital and AI

Authors: Eric Lamarre, Kate Smaje, Rodney Zemmel

I’ve heard a lot of strange things about McKinsey, starting with this parody commercial:

Then few more facts, but still provided in an amusing way by the John Oliver:

Installing Oracle Instant Client on Ubuntu 24.04

Wed, 17 Apr 2024 00:00:00 +0000

Learn how to install Oracle Instant Client on Ubuntu 24.04 using both recommended and alternative methods, with a focus on Docker images.

Automatically setting 'lastmod' in Hugo pages with Git modification date

Sun, 24 Mar 2024 00:00:00 +0000

Learn how to automatically set the ’lastmod’ parameter in Hugo pages using Git modification dates to improve SEO and expedite search engine indexing.

How old are Official Docker images? 2024 Edition

Sun, 24 Mar 2024 00:00:00 +0000

Discover the current age and update status of various official Docker images, including CentOS, Ubuntu, and Debian, in the 2024 edition of this analysis.

Zed Code Editor as an Atom reincarnation

Tue, 19 Mar 2024 00:00:00 +0000

Discover how Zed, a fast and efficient code editor built in Rust, aims to recapture the essence of Atom, with a focus on speed and customization.

Best practices for writing Dockerfiles - Follow "Filesystem Hierarchy Standard"

Mon, 11 Mar 2024 00:00:00 +0000

Learn best practices for writing Dockerfiles by following the Filesystem Hierarchy Standard (FHS) to enhance organization and maintainability of your Docker images.

Monetize your blog with Ko-fi shortcodes for Hugo sites

Fri, 08 Mar 2024 00:00:00 +0000

Learn how to monetize your Hugo blog with custom Ko-fi shortcodes, allowing readers to support your work through voluntary contributions.

The power of extensive command history in Bash and Zsh

Tue, 05 Mar 2024 00:00:00 +0000

Learn how to leverage extensive command history in Bash and Zsh to improve your efficiency and productivity in the terminal.

Optimizing Hugo static site redirects with Cloudflare Pages

Mon, 04 Mar 2024 00:00:00 +0000

Learn how to optimize Hugo static site redirects using Cloudflare Pages, overcoming limitations of GitHub Pages and Cloudflare Free plan.

SEO kicks my stats

Sun, 03 Mar 2024 00:00:00 +0000

Explore the impact of domain changes on SEO performance and traffic, and learn strategies to improve international visibility with multilingual content.

Automatic updates of Docker images with Renovate Bot

Fri, 01 Mar 2024 00:00:00 +0000

Learn how to automate Docker image updates using Renovate Bot, a versatile tool that supports various package managers and custom dependency links.

Błękitna kropka

Fri, 01 Mar 2024 00:00:00 +0000

Błękitna kropka

Człowiek i jego przyszłość w kosmosie

Author: Carl Sagan

I love science and I’m passionate about cosmos since I was 5. One of my favourite books from the childhood was the one about Universe - with color pictures. This one is a sweet reminder of those ancient times and have even better pictures!

There is an interesting reference to the deities and their relation to the planets. Their impact on humanities history, then a swift dive into the place of the God in “our” universe. Statistical considerations of human being “the choosen one” by God. I didn’t expect it in a book like that, but it resonated the strings inside me. I really enjoyed this part.

Blindsight

Fri, 01 Mar 2024 00:00:00 +0000

Blindsight

Author: Peter Watts

Still reading…

Adding Mermaid diagrams to Hugo

Sun, 25 Feb 2024 00:00:00 +0000

Learn how to add and optimize Mermaid diagrams in Hugo, enhancing your static site with dynamic and interactive diagrams.

How I stopped worrying and loved Makefiles

Fri, 16 Feb 2024 00:00:00 +0000

Learn how to use Makefiles to streamline your Terraform and Hugo projects, making environment management and static site generation more efficient.

Best practices for patching and deprecating Docker images

Fri, 09 Feb 2024 00:00:00 +0000

Learn the best practices for patching and deprecating Docker images to maintain security and stability in your DevOps workflows.

How to run x86-64 Docker images on Apple's MacBook with M1/M2/M3 CPU

Tue, 06 Feb 2024 00:00:00 +0000

Learn how to run x86-64 Docker images on Apple’s MacBook with M1/M2/M3 CPUs by setting the DOCKER_DEFAULT_PLATFORM environment variable.

Extreme Ownership

Mon, 05 Feb 2024 00:00:00 +0000

Extreme Ownership

How U.S. Navy SEALs Lead and Win

Authors: Jocko Willink, Leif Babin

The book is a compelling and practical leadership guide co-authored by Jocko Willink and Leif Babin, both former Navy SEAL officers. The book revolves around the central theme of taking absolute responsibility for every aspect of one’s life and leadership role. Through gripping combat stories from their SEAL experiences, the authors illustrate key principles such as accountability, decisiveness, and humility.

My pre-commit config for Hugo blog

Mon, 29 Jan 2024 00:00:00 +0000

Learn how to set up and use pre-commit hooks to automate tasks like linting, syntax checks, and optimizations for your Hugo blog.

Tuning PipeWire for best audio quality on Ubuntu

Sun, 28 Jan 2024 00:00:00 +0000

Learn how to tune PipeWire for the best audio quality on Ubuntu, ensuring optimal sound performance for your Linux system.

Git hacks - a set of my favorite git aliases

Sat, 27 Jan 2024 00:00:00 +0000

I use Git a lot, even writing this article i will commit text few times. There’s a set of aliases I rely on daily and they’re first I add in new place.

Some Git commands are unnecessarily verbose. You can make your life much easier with bash-completions, but if you write it tens of times per day, it’s anyway a lot of typing… and I’m a lazy man 😄

Simple status/log checks

git s

  s = status --short --branch --untracked-files

Shows a short, branch-focused status with untracked files.

Checking compressed size of Docker image

Wed, 24 Jan 2024 00:00:00 +0000

Learn how to check the compressed size of Docker images to optimize download and startup times, using a simple bash function for accurate measurements.

How to interview DevOps candidates?

Tue, 23 Jan 2024 00:00:00 +0000

Learn effective strategies for interviewing DevOps candidates, including practical exercises and review-based assessments to evaluate their skills and fit.

Working Backwards

Tue, 23 Jan 2024 00:00:00 +0000

Working Backwards

Insights, Stories, and Secrets from Inside Amazon

Author: Colin Bryar

This book is all about the “Amazon Leadership Principles” . They are the core values that drive the behavior of leaders and, consequently, all employees in the organization.

They were built when the company was scaling rapidly and it was no longer possible to rely on the CEO as the sole source of values and direction. Other leaders had to adopt the same behaviors and set the same expectations to keep the company cohesive.

How to give Probation Period feedback?

Mon, 22 Jan 2024 00:00:00 +0000

Learn effective strategies for giving probation period feedback to new hires, ensuring clear communication and alignment within the team.

Ładne kwiatki

Sun, 14 Jan 2024 00:00:00 +0000

Dowiedz się, jak pielęgnować rośliny doniczkowe, takie jak storczyki, skrzydłokwiaty i fikusy, aby zapewnić im zdrowy wzrost i piękny wygląd.

Maximizing page performance and security with Cloudflare tuning

Thu, 11 Jan 2024 00:00:00 +0000

Learn how to maximize page performance and security by tuning Cloudflare settings, specifically for a statically generated blog hosted on GitHub Pages.

New Year's reflections and Leadership path

Wed, 10 Jan 2024 00:00:00 +0000

Reflect on the journey of becoming a Team Lead, balancing technical work with leadership responsibilities, and exploring new ways to solve problems.

How to run Google Tasks in separate browser tab?

Tue, 02 Jan 2024 00:00:00 +0000

Learn how to run Google Tasks in a separate browser tab for better task management and integration with Gmail and Calendar.

How to run Zwift in full screen

Thu, 28 Dec 2023 00:00:00 +0000

Learn how to run Zwift in full screen mode on Windows, eliminating the windowed mode’s start menu and title bar for a more immersive experience.

Changing comments provider for my blog

Tue, 26 Dec 2023 00:00:00 +0000

Explore the process of switching comments provider for a Hugo blog, comparing Disqus, Utterances, and Giscus for better user engagement and ad-free experience.

The 48 Laws of Power

Tue, 26 Dec 2023 00:00:00 +0000

The 48 Laws of Power

Author: Robert Greene

The 48 Laws of Power by Robert Greene is a controversial yet widely read book on strategy, influence, and manipulation. It presents historical examples to illustrate how power operates in different settings, from politics to business and beyond. While some readers treat it as a guide for personal success, others see it as a cautionary analysis of how power-hungry individuals operate.

Use Github with SSH on port 443

Tue, 26 Dec 2023 00:00:00 +0000

Learn how to use GitHub with SSH on port 443 to bypass firewall restrictions and ensure seamless repository access.

How to Win Friends & Influence People

Thu, 14 Dec 2023 00:00:00 +0000

How to Win Friends & Influence People

Author: Carnegie Dale

The book is written in a typical American style - “do this and that, and your life will change forever…” 😄

Applying the book’s rules too bluntly may come off as manipulative, and our conversation partner will sense it. However, it’s worth considering certain mistakes that make it difficult for us to interact with people, such as when we talk too much and don’t let others get a word in.

Lider w trampkach

Sun, 22 Oct 2023 00:00:00 +0000

Lider w trampkach

Czyli jak być przywódcą w zgodzie ze sobą

Author: Małgorzata Jakubicz

Taka praca nie ma sensu

Sat, 21 Oct 2023 00:00:00 +0000

Taka praca nie ma sensu

Czyli jak zarządzać swoją energią

Author: Tony Schwartz

To ciekawa książka, którą o dziwo przeczytałem do końca. Miałem wrażenie, że trochę przeskakuje z tematu na temat, ale pasuje mi to. Czytałem wiele książek szczegółowo opisujących “ten jeden sposób” by rozwiązać wszystkie problemy świata. Ta kompletuje różne pomysły i idee, miksuje i całkiem przyjemnie uogólnia.

Collaborating with the Enemy

Mon, 09 Oct 2023 00:00:00 +0000

Collaborating with the Enemy

How to Work with People You Don’t Agree with or Like or Trust

Author: Adam Kahane

In this book the author, Adam Kahane, presents several key concepts to help individuals navigate collaboration with people they may not agree with, like, or trust. Here are some of the main concepts from the book:

Embracing Discomfort: Kahane emphasizes the importance of stepping outside one’s comfort zone when working with people with differing perspectives. Embracing discomfort allows individuals to open up to new ideas and find common ground.

Legendarna obsługa klienta

Fri, 15 Sep 2023 00:00:00 +0000

Legendarna obsługa klienta

Troska jest najważniejsza

Authors: Blanchard Ken, Halsey Vicki, Cuff Kathy

The Effective Manager: Second Edition

Thu, 17 Aug 2023 00:00:00 +0000

The Effective Manager: Second Edition

Completely Revised and Updated

Authors: Mark Horstman, Kate Braun, Sarah Sentes

The Effective Manager by Mark Horstman is a practical guide to great management at every level. Based on the author’s experience and the world’s number-one business podcast, Manager Tools, the book teaches four critical behaviors and four major tools that every manager should use. Here are some of the main concepts presented in the book:

The Effective Manager

Tue, 23 May 2023 00:00:00 +0000

The Effective Manager

Author: Mark Horstman

I’ve borrowed this one and I liked it so I bought Second Edition . Look for summary there.

The best way to get NVM working in CI/CD systems

Tue, 25 Apr 2023 00:00:00 +0000

Learn the best way to get NVM (Node Version Manager) working in CI/CD systems, ensuring seamless Node.js version management in your DevOps workflows.

Nowy jednominutowy menedżer

Tue, 11 Apr 2023 00:00:00 +0000

Nowy jednominutowy menedżer

Authors: Blanchard Ken, Spencer Johnson

The Psychology of Money

Sun, 02 Apr 2023 00:00:00 +0000

The Psychology of Money

Timeless lessons on wealth, greed, and happiness

Author: Morgan Housel

I actually read a Polish version:

Psychologia pieniędzy

Ponadczasowe lekcje o bogactwie, chciwości i szczęściu

Author: Morgan Housel

As an amateur investor for a few years now, I’ve had my share of ups and downs. It’s a journey of constant learning, and Morgan Housel’s “The Psychology of Money” is one of those books I wish I had read right at the start. It’s a fantastic guide for anyone beginning their investment journey because it sets realistic expectations and helps you understand that your mindset is just as important as your strategy.

Change configuration of Docker daemon in Rancher Desktop

Thu, 23 Mar 2023 00:00:00 +0000

Learn how to change the configuration of the Docker daemon in Rancher Desktop on MacOS, enabling experimental features and BuildKit for enhanced functionality.

Who Moved My Cheese?

Tue, 21 Mar 2023 00:00:00 +0000

Who Moved My Cheese?

An Amazing Way to Deal With Change in Your Work and in Your Life

Author: Spencer Johnson

Rycerz nieistniejący

Thu, 02 Mar 2023 00:00:00 +0000

Rycerz nieistniejący

Author: Calvino Italo

Przywództwo i oszukiwanie samego siebie

Sat, 25 Feb 2023 00:00:00 +0000

Przywództwo i oszukiwanie samego siebie

Jak uwolnić się z pułapki uprzedzeń

Author: Praca zbiorowa

Praca głęboka

Fri, 13 Jan 2023 00:00:00 +0000

Praca głęboka

Jak odnieść sukces w świecie, w którym ciągle coś nas rozprasza

Author: Cal Newport

Deep Work is a book written by Cal Newport that explores the concept of deep work and how it can be leveraged to achieve professional success and lead a more fulfilling life. Newport argues that in an increasingly connected and fast-paced world, the ability to focus and produce high-quality work is becoming increasingly valuable and rare. He provides practical strategies and tools for developing the discipline of deep work, including minimizing distractions, optimizing your work environment, and training your mind to focus.

Zaczynaj od DLACZEGO

Thu, 01 Dec 2022 00:00:00 +0000

Zaczynaj od DLACZEGO

Jak wielcy liderzy inspirują innych do działania

Author: Simon Sinek

Pięć dysfunkcji pracy zespołowej

Tue, 22 Nov 2022 00:00:00 +0000

Pięć dysfunkcji pracy zespołowej

Opowieść o przywództwie

Author: Patrick M. Lencioni

Starość aksolotla

Mon, 21 Nov 2022 00:00:00 +0000

Starość aksolotla

Hardware dreams

Author: Jacek Dukaj

Starość Aksolotla is a book written by Polish author Jacek Dukaj that I recently had the pleasure of reading. The book is a science fiction novel that explores themes of longevity, immortality, and the meaning of life. The protagonist of the story is a centuries-old axolotl, a species of salamander that is capable of regenerating its limbs and organs, who embarks on a journey of self-discovery as he grapples with the consequences of his own immortality.

Błądzą wszyscy (ale nie ja)

Thu, 03 Nov 2022 00:00:00 +0000

Błądzą wszyscy (ale nie ja)

Dlaczego usprawiedliwiamy głupie poglądy, złe decyzje i szkodliwe działania?

Authors: Elliot Aronson, Carol Tavris

Ubuntu - Key is stored in legacy trusted.gpg keyring...

Fri, 21 Oct 2022 00:00:00 +0000

Learn how to resolve the “Key is stored in legacy trusted.gpg keyring” warning on Ubuntu 22.04 by properly managing GPG keys for repositories.

Docker Best Practices - Use VOLUME for temporary and mutable files

Mon, 12 Sep 2022 00:00:00 +0000

Learn best practices for writing Dockerfiles by using VOLUME for all mutable, temporary file locations to enhance performance and maintain cleaner images.

Docker Best Practices - Use .dockerignore

Sun, 11 Sep 2022 00:00:00 +0000

Learn best practices for writing Dockerfiles by using .dockerignore to optimize build times and exclude unnecessary files from the build context.

Dockerfile writing best practices

Sat, 10 Sep 2022 00:00:00 +0000

Learn best practices for writing Dockerfiles to create efficient, secure, and maintainable Docker images, based on real-world experience and insights.

Thinking, Fast and Slow

Wed, 07 Sep 2022 00:00:00 +0000

Pułapki myślenia

O myśleniu szybkim i wolnym

Author: Daniel Kahneman

I read the Polish translation of this book. It’s considered a classic in its field and might be an interesting read if you’re a psychology student or enthusiast. However, if you’re looking for a practical guide to improving your thinking skills, there are more concise books available.

What is the book about?

The three-body problem

Tue, 06 Sep 2022 00:00:00 +0000

The three-body problem

Author: Cixin Liu

The novel is set in the future and follows the discovery of an alien civilization, the Trisolarans, and humanity’s attempts to make contact and defend against them. The book is known for its complex scientific concepts, philosophical ideas, and intricate storyline.

Overall, “The Three-Body Problem” has been highly praised by readers and critics for its unique and thought-provoking approach to science fiction.

Ford S-MAX - kasowanie ostrzeżenia wymiany oleju

Sat, 03 Sep 2022 00:00:00 +0000

Dowiedz się, jak skasować ostrzeżenie wymiany oleju w samochodzie Ford S-MAX, wykonując kilka prostych kroków.

Czy jesteś tym, który puka?

Sat, 13 Aug 2022 00:00:00 +0000

Czy jesteś tym, który puka?

Author: Dariusz Użycki

A friend recommended this book to me during a casual coffee chat. He joked that I’m the living embodiment of Walter White, the main character of the TV series “Breaking Bad” . This is partly due to my background as a Chemical Technologist, but also because of how I approach problems.

Kubernetes Operators

Wed, 22 Jun 2022 00:00:00 +0000

Kubernetes Operators

Automating the Container Orchestration Platform

Authors: Jason Dobies, Joshua Wood

Back on the big stage!

Mon, 13 Jun 2022 00:00:00 +0000

Announcing my return to the big stage with a talk on managing Docker base images at scale, presented at the Devoxx 2022 conference in Kraków.

Drive

Tue, 19 Apr 2022 00:00:00 +0000

Drive

The Surprising Truth About What Motivates Us

Author: Daniel H. Pink

Drive: The Surprising Truth About What Motivates Us is a book that I recently read and found to be highly insightful. The author, Daniel H. Pink, explores the science of motivation and argues that the traditional carrot-and-stick approach is outdated and ineffective. He claims that in today’s rapidly changing and complex world, autonomy, mastery, and purpose are the most important drivers of motivation.

Wewnętrzna gra

Sat, 12 Feb 2022 00:00:00 +0000

Wewnętrzna gra

Kształtowanie psychiki gracza giełdowego

Authors: Robert Koppel, Howard Abell

On slow decline of streaming services

Mon, 10 Jan 2022 00:00:00 +0000

Explore the slow decline of streaming services like Netflix and HBO, and how the fragmentation of content across multiple platforms affects user experience.

I switched to Zsh

Thu, 16 Dec 2021 00:00:00 +0000

A guide to switching from bash to Zsh, with Oh My Zsh, Powerlevel10k, and useful plugins for a better terminal experience.

The Unicorn Project

Thu, 09 Dec 2021 00:00:00 +0000

Projekt Jednorożec

Powieść o szansie w epoce przewrotów cyfrowych

Author: Gene Kim

I read the Polish translation of this book, which serves as a modern sequel to The Phoenix Project . While the core philosophy remains the same, this new volume updates the technical landscape-replacing references to palmtops with contemporary tools like Kubernetes and Docker. If you’ve already read the original, this feels like a timely refresh rather than a complete retread.

Creating fully encrypted ZFS pool

Mon, 22 Nov 2021 00:00:00 +0000

Learn how to create a fully encrypted ZFS pool on Linux, including steps for generating encryption keys and configuring ZFS for secure data storage.

Shucking WD Elements 14TB

Fri, 12 Nov 2021 00:00:00 +0000

Learn how to shuck WD Elements 14TB drives for use in a RAID setup, including stress testing and performance considerations for ZFS.

Automatically add ticket ID to every commit message in Git

Tue, 09 Nov 2021 00:00:00 +0000

Learn how to automatically add ticket IDs to every commit message in Git, ensuring consistent and informative commit history by using custom Git aliases.

Resize images from command line on MacOS

Sun, 07 Nov 2021 00:00:00 +0000

Learn how to resize images from the command line on MacOS using built-in tools like sips and third-party tools like ImageMagick for various use cases.

Homebrew - uninstall formula with dependencies

Fri, 05 Nov 2021 00:00:00 +0000

Learn how to uninstall a Homebrew formula along with its dependencies on MacOS, ensuring a clean removal and freeing up disk space.

Asus ROG STRIX Z590-E GAMING WIFI - my UEFI BIOS settings

Sat, 30 Oct 2021 00:00:00 +0000

Learn about the optimal UEFI BIOS settings for the Asus ROG STRIX Z590-E GAMING WIFI motherboard, including configurations for RAM, power management, virtualization, and more.

Od dobrego do wielkiego

Sat, 02 Oct 2021 00:00:00 +0000

Od dobrego do wielkiego

Czynniki trwałego rozwoju i zwycięstwa ﬁrm

Author: Jim Collins

The book is a comprehensive analysis of what makes a good company great, and how organizations can achieve long-term success. Collins and his team conducted extensive research to identify common characteristics and practices among companies that have made the leap from good to great, and the book presents the results of their findings.

Miłość i matematyka

Sun, 19 Sep 2021 00:00:00 +0000

Miłość i matematyka

Istota ukrytej rzeczywistości

Author: Edward Frenkel

Official CentOS 8 Stream Docker image finally available!

Sun, 25 Jul 2021 00:00:00 +0000

Discover the availability of the official CentOS 8 Stream Docker image on quay.io, and learn about the transition from Docker Hub and its implications.

Inteligentny inwestor

Wed, 12 May 2021 00:00:00 +0000

Inteligentny inwestor

Najlepsza książka o inwestowaniu wartościowym

Author: Benjamin Graham

Building new Linux desktop

Wed, 14 Apr 2021 00:00:00 +0000

Learn about building a new Linux desktop with a focus on performance and stability, including hardware selection and considerations for Ubuntu.

Bogaty albo biedny

Tue, 13 Apr 2021 00:00:00 +0000

Bogaty albo biedny

Po prostu różni mentalnie

Author: T. Harv Eker

My projects

Fri, 09 Apr 2021 00:00:00 +0000

Github repositories

tgagor/docker-gemini-cli - Gemini CLI wrapped as a Docker image, so you don't need to trash your OS with Node and it's dependencies.
tgagor/docker-centos - CentOS docker images, build weekly with latest security updates
tgagor/hugo-PaperMod-bookshelf - This is an extension, a set of shortcodes and templates to the original PaperMod theme, with a page dedicated to listing the books with responsive UI
tgagor/template-dockerfiles - Dockerfile Templater, allowing to simplify building of Docker images at mass
tgagor/hugo-shortcode-kofi - A collection of custom shortcodes tailored for Hugo static site generator, designed to seamlessly integrate Ko-fi buttons and widgets into any blog post
tgagor/action-crosspost - Automatically submits recent posts from your Blog to variety of social networks like: Bluesky, Mastodon, Twitter, LinedIn, Discord, Telgram, Dev.to.
tgagor/docker-chisel - Let play with Ubuntu's Chisel tool for minimal Docker images
tgagor/docker-opencode-cli - OpenCode wrapped as a Docker image, so you don't need to trash your OS with Node and it's dependencies.
tgagor/frameo-miniatures - A fast, efficient CLI tool to prepare and optimize photo collections for Frameo digital photo frames.
tgagor/ansible-role-docker - Installs Docker service on Ubuntu/Debian/RHEL
tgagor/ansible-role-docker-compose - Simple Ansible role that will install Docker Compose
tgagor/ansible-role-spotify
tgagor/ansible-role-template-with-molecule-tests - Template for Ansible role with Molecule and Testinfra for testing
tgagor/conferences - Presentations and materials from conferences where I attended as a speaker
tgagor/docker-chiseled-corretto - Playing with Cannonicals Chisel tool, I was curious what benefits it could provide with Corretto
tgagor/docker-nvm-example - Repo with example NVM in Docker image implementation for use in easy CI/CD
tgagor/go-bnf - Simple (E)BNF parser and analyzer
tgagor/java-tuner - A small, statically linked CLI tool that simplifies tuning of Java applications for containerized environments. It automatically detects available CPU and memory resources, then generates optimal JVM options to improve performance and reliability.
tgagor/marsennea-primes - Playing with Marsennea primes

Ghists

Docker images

tgagor/centos - Pure, based on official CentOS images, upgraded every Monday
tgagor/chisel - Cannonical's Chisel tool + Releases
tgagor/corretto - It's a Proof of Concept of benefits of using "chisel" tool on Ubuntu in comparison to Alpine images.
tgagor/gemini-cli - Run the Gemini CLI without needing to install Node.js or its dependencies on your local system.
tgagor/opencode-cli - Run the OpenCode without needing to install Node.js or its dependencies on your local system.

How to remove geo-localization/EXIF data from photos

Fri, 05 Mar 2021 00:00:00 +0000

Learn how to remove geo-localization and EXIF data from photos using ImageMagick on Linux, ensuring privacy before sharing images publicly.

Książę

Thu, 04 Mar 2021 00:00:00 +0000

Książę

Author: Nicolo Machiavelli

How to run JMX monitoring in Docker image?

Fri, 19 Feb 2021 00:00:00 +0000

Learn how to run JMX monitoring in a Docker image, including the necessary Java parameters and configuration for connecting to JMX consoles like VisualVM or Jconsole.

CentOS 8 Stream Docker image

Thu, 11 Feb 2021 00:00:00 +0000

Learn about the creation and optimization of a CentOS 8 Stream Docker image, including steps to squash the image and ensure it is suitable for production workloads.

How old are Official Docker images?

Thu, 28 Jan 2021 00:00:00 +0000

Discover the age and update frequency of various official Docker images, and learn why it’s important to keep your base images up to date for security and performance.

Eric

Wed, 06 Jan 2021 00:00:00 +0000

Eryk

Author: Terry Pratchett

This felt shorter, almost like a fast-paced novella. It serves as a direct parody of the Faust legend. Eric, a young aspiring demonologist, tries to summon a demon to grant his wishes but ends up summoning the incompetent Rincewind instead. They are then dragged on a journey through time and space to fulfill Eric’s wishes: to be ruler of the world, to meet the most beautiful woman who ever lived, and to live forever.

Sourcery

Tue, 05 Jan 2021 00:00:00 +0000

Czarodzicielstwo

Author: Terry Pratchett

We return to Rincewind, but the tone is slightly darker and more apocalyptic. A “Sourcerer” is born - a wizard who generates magic rather than just borrowing it from the background field. The book feels like a commentary on power and possibly weapons of mass destruction. Coin, the boy sourcerer, is terrifying not because he is evil, but because he has absolute power with the emotional maturity of a child (and is being manipulated by his dead father). Rincewind is again the reluctant hero, forced to save a world he doesn’t particularly like, armed only with a half-brick in a sock.

Mort

Mon, 04 Jan 2021 00:00:00 +0000

Mort

Author: Terry Pratchett

This is a favorite. Death gets a protagonist role and a personality. He decides he needs an apprentice, Mort, partly to share the workload, but mostly to understand humans better. It’s hilarious watching reading about the anthropomorphic personification of Death trying to fry bacon, get drunk, or go fishing to feel “alive.” But the core story is about Mort messing up the timeline because he felt pity for a princess he was supposed to collect. It’s a brilliant balance of humor and very serious stakes.

Równoumagicznienie

Sun, 03 Jan 2021 00:00:00 +0000

Równoumagicznienie

Author: Terry Pratchett

This felt different from the first two . Pratchett shifts focus from the chaos of Rincewind to a more grounded story about gender roles. Eskarina Smith is born a wizard (the eighth child of an eighth son, but… a girl), which seemingly breaks the universe’s rules, as women are supposed to be witches, not wizards. I liked Granny Weatherwax immediately. She’s the grounded, “headology” counterpart to the stuffy, ritualistic wizards of Unseen University. It is less slapstick and more of a satirical social commentary.

The Light Fantastic

Sat, 02 Jan 2021 00:00:00 +0000

Blask fantastyczny

Author: Terry Pratchett

This direct sequel to “The Colour of Magic” continues the chaotic journey of Rincewind and Twoflower. It felt more cohesive than the first one, driving towards a specific climax involving the ominous Red Star. The humor remains sharp, continually poking fun at the “chosen one” tropes that dominate the genre. Cohen the Barbarian was a standout for me - an eighty-something hero who still pillages and kills, but complains about his back and the temperature of his soup. It’s funny watching a legend age, but guys lives his best life.

The Colour of Magic

Fri, 01 Jan 2021 00:00:00 +0000

Kolor magii

Author: Terry Pratchett

I read this as my first book by Terry Pratchett. A colleague recommended it to me, adding a precaution that if I were “a hardcore fantasy reader” - I would have to relax a bit, as this takes the whole fantasy genre to a new level. I quickly understood when I started reading - it felt like a joke! It was a satire of the entire fantasy genre, devoid of the usual heroism or pathos. The main character was a “lame duck”, pathetic at everything he touched. He didn’t even need to touch anything - his mere presence was enough to cause the world to collapse around him. It was hilarious, but a lot of fun to read 😄

Bye Bye Wordpress!

Sat, 24 Oct 2020 00:00:00 +0000

Learn about the transition from Wordpress to Hugo for managing a personal blog, including reasons for the switch and benefits of using a static site generator.

W transie inwestowania

Sun, 28 Jun 2020 00:00:00 +0000

W transie inwestowania

Podbij rynek pewnością siebie, żelazną dyscypliną i postawą zwycięzcy

Author: Mark Douglas

Teoretyczne minimum

Tue, 23 Jun 2020 00:00:00 +0000

Teoretyczne minimum

Co musisz wiedzieć, żeby zacząć zajmować się fizyką

Authors: Leonard Susskind, George Hrabovsky

Przeciw bogom

Sat, 28 Mar 2020 00:00:00 +0000

Przeciw bogom

Niezwykłe dzieje ryzyka

Author: Peter L. Bernstein

Książka bardzo mi się spodobała. Została napisana przez jednego z Bernsteinów i odnosi się także do wkładu, jaki ta rodzina wniosła do matematyki i innych nauk. Do tej pory myślałem, że był tylko jeden Bernstein, a okazało się, że to cała familia - w tym autor Qmaila 😉

Podróż ludzi Księgi

Sat, 14 Mar 2020 00:00:00 +0000

Podróż ludzi Księgi

Author: Olga Tokarczuk

I was really curious about this book. Olga Tokarczuk, a Polish writer, won the 2018 Nobel Prize in Literature, so I thought I should check out her work. “The Journey of the Book-People” is her debut novel, a historical fantasy set in 17th-century France.

The story follows a motley crew - a mute boy, an abandoned courtesan, and a mysterious marquis - on a quest to find a legendary, all-powerful Book. Their journey through the Pyrenees mountains is filled with adventure and philosophical questions.

Java Performance Companion

Mon, 10 Feb 2020 00:00:00 +0000

Java Performance Companion

Authors: Charlie Hunt, Monica Beckwith, Poonam Parhar, Bengt Rutisson

Troubleshooting Java Performance

Mon, 10 Feb 2020 00:00:00 +0000

Troubleshooting Java Performance

Detecting Anti-Patterns with Open Source Tools 1st ed. Edition

Author: Erik Ostermueller

Moving from Linux to MacOS – first steps

Sat, 04 Jan 2020 00:00:00 +0000

Learn about the initial steps and adjustments needed when transitioning from a Linux desktop to MacOS for business purposes, including tips on keyboard shortcuts, application compatibility, and system settings.

Teoria kwantowa nie gryzie

Mon, 02 Dec 2019 00:00:00 +0000

Teoria kwantowa nie gryzie

Author: Marcus Chown

RUNY Spekulacyjne Rafała Zaorskiego

Tue, 26 Nov 2019 00:00:00 +0000

RUNY Spekulacyjne Rafała Zaorskiego

Inny wymiar zarządzania kapitałem na rynku Forex

Author: Barbara Triss

I’ve read this book as a summary of Rafał’s way to trade. He’s a speculator, which aligns to my way of taking transactions. Book can be found in the internet.

Book is chaotic and not that straightforward to follow, but there is some wisdom. There’s a good description of money management approach for speculation, to split your bank into 3~5% chunks that you manage separately - risking low, but with potential to grow. There are also things that I don’t like. He do not use Stop Losses, which IMO is a mistake. Of course Stop Loss could kick you out of the transaction in worst possible moment, but it helps to keep you to your assumption and plan.

Czas Spekulacji

Mon, 18 Nov 2019 00:00:00 +0000

Czas Spekulacji

Author: Gregory J. Millman

Jeszcze krótsza historia czasu

Tue, 12 Nov 2019 00:00:00 +0000

Jeszcze krótsza historia czasu

Author: Stephen Hawking

Teoria wszystkiego, czyli krótka historia wszechświata

Tue, 29 Oct 2019 00:00:00 +0000

Teoria wszystkiego, czyli krótka historia wszechświata

Author: Stephen Hawking

Bezpieczeństwo aplikacji webowych

Fri, 04 Oct 2019 00:00:00 +0000

Bezpieczeństwo aplikacji webowych

Authors: Michał Bentkowski, Gynvael Coldwind, Artur Czyż, Rafał Janicki, Jarosław Kamiński, Adrian Michalczyk, Mateusz Niezabitowski, Marcin Piosek, Michał Sajdak, Grzegorz Trawiński, Bohdan Widła

DevOps

Fri, 04 Oct 2019 00:00:00 +0000

DevOps

Światowej klasy zwinność, niezawodność i bezpieczeństwo w Twojej organizacji

Authors: Gene Kim, Patrick Debois, John Willis, Jez Humble, John Allspaw

DevOps Hiring

Fri, 29 Mar 2019 00:00:00 +0000

DevOps Hiring

Author: Dave Zwieback

Book of Life

Sun, 30 Dec 2018 00:00:00 +0000

Book of Life

Author: Deborah Harkness

In The Book of Life, all the threads from the previous parts finally start to come together. There’s an old legend about two powerful witches - and for a long time, you’re not sure whether it refers to Satu or Diana. As the story unfolds, secrets are revealed, alliances are formed, and everything begins to make sense.

Shadow of Night

Fri, 30 Nov 2018 00:00:00 +0000

Shadow of Night

Author: Deborah Harkness

The second book in the All Souls trilogy, Shadow of Night, feels quite different from the first one. This time, the story leans more toward the “vampire” side - darker, slower, and full of secrets from the past.

In this part, Diana and Matthew travel back in time, which adds a fascinating historical twist to the story. They meet some key figures from both their pasts (and futures), including Diana’s parents, and we start to uncover a bit more of what the entire saga is really about. There’s definitely more magic here - and yes, some of the special effects would look pretty funny on screen - but I actually found Diana’s witch training sequences quite visually striking and well imagined.

A Discovery of Witches

Wed, 24 Oct 2018 00:00:00 +0000

A Discovery of Witches

Author: Deborah Harkness

I think this book was probably written with women in mind 😄 - but I really enjoyed it! It all started with the first season of the TV series on HBO. I watched it with my wife, and we both liked it. The special effects were a bit funny at times, but overall, it was better than many romantic comedies. The mix of vampires, witches, and daemons appealed to me, while the romantic plotlines were more my wife’s thing - a bit of joy for both of us 🤣

The Phoenix Project

Sat, 18 Aug 2018 00:00:00 +0000

Projekt Feniks

Powieść o IT, modelu DevOps i o tym, jak pomóc firmie w odniesieniu sukcesu

Authors: Gene Kim, Kevin Behr, George Spafford

This is the seminal work that introduced DevOps principles to a broader audience through narrative storytelling. The book follows an IT manager tasked with saving a failing software project by implementing DevOps practices and organizational change.

Note

Animal Farm

Sun, 17 Jun 2018 00:00:00 +0000

Animal Farm

A Fairy Story

Author: George Orwell

“Animal Farm” by George Orwell is a satirical novella that uses a group of farm animals to allegorically critique the Russian Revolution and the rise of Soviet totalitarianism. The story begins with the animals on Mr. Jones’s farm overthrowing their human oppressor, inspired by the ideals of equality and freedom preached by Old Major, an elder pig. However, as the pigs take control, led by Napoleon and Snowball, the revolutionary ideals quickly become corrupted.

1984

Thu, 17 May 2018 00:00:00 +0000

1984

Author: George Orwell

“1984” by George Orwell is a dystopian novel that paints a chilling portrait of a totalitarian society under constant surveillance. The story is set in a future where the Party, led by the omnipresent Big Brother, exerts absolute control over every aspect of life. The protagonist, Winston Smith, works for the Ministry of Truth, where he alters historical records to fit the Party’s narrative. The novel explores themes of oppression, propaganda, and the erasure of individuality.

Broń matematycznej zagłady

Thu, 22 Mar 2018 00:00:00 +0000

Broń matematycznej zagłady

Jak algorytmy zwiększają nierówności i zagrażają demokracji

Author: Cathy O'Neil

Children of Dune

Wed, 28 Feb 2018 00:00:00 +0000

Children of Dune

Author: Frank Herbert

Children of Dune is the third book in Frank Herbert’s epic Dune series. It continues the story of Paul Atreides’ children, Leto II and Ghanima, as they navigate the complex political and ecological landscape of Arrakis. The novel delves deep into themes of power, destiny, and transformation, offering a rich and thought-provoking narrative. Herbert’s intricate world-building and philosophical insights make this a compelling read for fans of science fiction and fantasy.

Catch 22

Tue, 27 Feb 2018 00:00:00 +0000

Catch 22

Author: Joseph Heller

Reading Catch-22 reminded me of the absurd humor from the TV series M*A*S*H. Not that the characters are the same, but the mood often felt similar-chaotic, funny, and tragic at the same time.

What stood out most to me were the smugglers who turned the war into business opportunities. They acted like classical businessmen, caring little about the fighting as long as they could profit. Another strong theme is how far people will go to save themselves. Many pretend to be crazy-or maybe even become crazy-just to escape danger.

Cisza w sieci

Fri, 23 Feb 2018 00:00:00 +0000

Cisza w sieci

Author: Michał Zalewski

Dune Messiah

Wed, 14 Feb 2018 00:00:00 +0000

Dune Messiah

Author: Frank Herbert

Dune

Sun, 04 Feb 2018 00:00:00 +0000

Dune

Author: Frank Herbert

Dune, the first book in the series, is a masterpiece of science fiction literature. It introduces readers to the desert planet of Arrakis, the valuable spice melange, and the intricate political and religious dynamics that shape its society. The story follows Paul Atreides as he rises to power and fulfills his destiny. Herbert’s detailed world-building, complex characters, and exploration of themes such as politics, religion, and ecology make Dune a timeless classic that continues to captivate readers.

Nowy dom

Tue, 30 Jan 2018 00:00:00 +0000

Nowy dom

Trylogia Mrocznego Elfa. Tom 3

Author: R. A. Salvatore

Wygnanie

Sat, 20 Jan 2018 00:00:00 +0000

Wygnanie

Trylogia Mrocznego Elfa. Tom 2

Author: R. A. Salvatore

Odliczając do dnia zero

Wed, 17 Jan 2018 00:00:00 +0000

Odliczając do dnia zero

Stuxnet, czyli prawdziwa historia cyfrowej broni

Author: Kim Zetter

Ojczyzna

Wed, 10 Jan 2018 00:00:00 +0000

Ojczyzna

Trylogia Mrocznego Elfa. Tom 1

Author: R. A. Salvatore

Klejnot halflinga

Fri, 22 Dec 2017 00:00:00 +0000

Klejnot halflinga

Trylogia Doliny Lodowego Wichru. Tom 3

Author: R. A. Salvatore

Strumienie srebra

Tue, 12 Dec 2017 00:00:00 +0000

Strumienie srebra

Trylogia Doliny Lodowego Wichru. Tom 2

Author: R. A. Salvatore

Kryształowy relikt

Tue, 05 Dec 2017 00:00:00 +0000

Kryształowy relikt

Trylogia Doliny Lodowego Wichru. Tom 1

Author: R. A. Salvatore

Czysty kod

Sun, 03 Dec 2017 00:00:00 +0000

Czysty kod

Podręcznik dobrego programisty

Author: Robert C. Martin

Java. Efektywne programowanie

Sun, 03 Dec 2017 00:00:00 +0000

Java. Efektywne programowanie

Wydanie II

The Pragmatic Programmer

Sun, 03 Dec 2017 00:00:00 +0000

Pragmatyczny programista

Od czeladnika do mistrza

Authors: Andrew Hunt, David Thomas

I first read this book almost 10 years ago, but didn’t write a proper review at the time. Over the recent Christmas break, I revisited it and gave it a second read which resulted in bit of Go programming 😁.

Reading it in 2025, you can feel the book is dated. The authors are enthusiastic about Java and CORBA¹, and use Perl for daily tasks. Even though I did similar things around 2015, my workflow has changed since then. Newer tools and architectures have made things even simpler.

Perfekcyjna niedoskonałość

Wed, 15 Nov 2017 00:00:00 +0000

Perfekcyjna niedoskonałość

Perfect Imperfection

Author: Jacek Dukaj

A friend who knows my love for Sci-Fi recommended Jacek Dukaj to me, starting with “Extensa” . It was a slow burn; for the first half, I was completely lost. But just as everything clicked into place, the book ended, leaving me desperate for more. I immediately picked up another of his books, “Inne pieśni” (“Other Songs” ), and fell into the same pattern: a challenging start followed by total immersion. I recall how that book played with time in a way that stretched my imagination and tickled my inner physicist.

Trylogia ciągu

Fri, 11 Aug 2017 00:00:00 +0000

Trylogia ciągu

Neuromancer / Graf Zero / Mona Liza Turbo

Author: William Gibson

Inne pieśni

Sat, 27 May 2017 00:00:00 +0000

Inne pieśni

Other songs

Author: Jacek Dukaj

This was the second book by Dukaj I’ve read, and in my opinion, it soared past his other work, “Extensa” .

Dukaj has a talent for building entirely new universes from the ground up. This one isn’t our familiar, atom-based reality, but a world governed by the metaphysics of Aristotle. Here, everything is composed of five elements, and their unique blend-their “Form”-defines what they are. It’s a fascinating, mind-bending concept to grasp, offering a glimpse into how philosophers perceived the world centuries ago.

Black Hat Python

Mon, 22 May 2017 00:00:00 +0000

Black Hat Python

Język Python dla hakerów i pentesterów

Author: Justin Seitz

Szpieg

Mon, 22 May 2017 00:00:00 +0000

Szpieg

Czyli podstawy szpiegowskiego fachu

Author: Wiktor Suworow

Sztuka wojny

Mon, 22 May 2017 00:00:00 +0000

Sztuka wojny

Wydanie 3

Authors: Sun Tzu, Sun Pin

Extensa

Mon, 13 Mar 2017 00:00:00 +0000

Extensa

Author: Jacek Dukaj

This was my first book by Jacek Dukaj. I was talking about sci-fi with a friend, and he recommended I check Dukaj out. He owned a few of his books but handed me this one, being the thinnest, with the words: “This one is short, read it completely to understand. You will either love or hate the style, just don’t drop it in the middle, or you won’t get it.” That’s how it all started.

Wydajność Javy

Fri, 10 Feb 2017 00:00:00 +0000

Wydajność Javy

Poznaj i wykorzystaj optymalne sposoby na regulowanie wydajności oprogramowania Java!

Authors: Charlie Hunt, Binu John

Gra Endera

Mon, 10 Oct 2016 00:00:00 +0000

Gra Endera

Saga Endera. Tom 1

Author: Card Orson Scott

Debugging commands running on memcached

Wed, 13 Jul 2016 00:00:00 +0000

Learn how to debug memcached servers by sniffing network traffic to inspect commands, measure transfer rates, and analyze command frequencies using common Linux tools.

How to stole ssh session when you’re root

Wed, 27 Apr 2016 00:00:00 +0000

It happen to me all the time that one of developers notifies me about some kind of problem that I can’t confirm from my account. Sometimes it was because of bad ssh keys configuration, other times file permissions, mostly such stuff. It’s sometimes convenient to “enter into someone’s shoes” to see what’s going on there.

If you’re root on machine you may do that like this:

Switch to developer user

su developer -

Easy one but that’s not enough for all cases. When you use bastion host (or similar solutions) sometimes users have connection problems and it’s harder to check. When such user have ForwardAgent ssh option enabled you may stole this session to check login problems.

pip - uninstall package with dependencies

Tue, 26 Apr 2016 00:00:00 +0000

Virtualenvs in python are cheap but from time to time you will install something with pip on your system and when time comes removing all this crap could be difficult. I found this bash snippet¹ that will uninstall package with all dependencies:

Recursive pip uninstall

for dep in $(pip show python-neutronclient | grep Requires | sed 's/Requires: //g; s/,//g') ; do
  pip uninstall -y $dep ;
done
pip uninstall -y python-neutronclient

Depending how you installed it, you might need to use sudo.

Daily MySQL backups with xtrabackup

Sat, 23 Apr 2016 00:00:00 +0000

I’ve been using standard MySQL dumps as backup technique on my VPS for few years. It works fine and backups were usable few times when I needed them. But in other places I’m using xtrabackup¹. It’s faster when crating backups and a lot faster when restoring them - they’re binary so there is no need to reevaluate all SQL create tables/inserts/etc. Backups also include my.cnf config file so restoring on other machine should be easy.

Use bastion host with Ansible

Fri, 22 Apr 2016 00:00:00 +0000

Learn how to configure Ansible to connect to hosts behind a bastion or jump host by customizing your ssh_config and ansible.cfg files.

Tweaking ASUS Zenbook UX305CA on Linux

Thu, 21 Apr 2016 00:00:00 +0000

Lately I was searching for mobile notebook that I could use for remote work. I checked f ThinkPad series but they were huge bricks that have nothing in common with ‘mobile’ word. Then I saw ASUS Zenbook that I didn’t take into account before and it was exactly what I was searching for.

Configuration of Skylake based notebook right now is not straightforward - there are still glitches and small bugs that are waiting to be fixed. I want to sum up what I’ve done after installation. I started with fresh Ubuntu 16.04 to get Debian based distro with possibly latest kernel and patches.

Prefer IPv4 over IPv6

Tue, 29 Mar 2016 00:00:00 +0000

A quick tip for forcing IPv4 connections in Linux when IPv6 causes issues with package managers or other services.

List octal file permissions in bash

Wed, 24 Feb 2016 00:00:00 +0000

A quick tip on how to list files with their octal permissions in bash using the stat command.

WordPress with HyperDB on PHP 7.0

Wed, 24 Feb 2016 00:00:00 +0000

I was configuring WordPress with HyperDB plugin on PHP 7.0 but the only I get were constant 500 errors. As I found here PHP 7.0 is not supported by HyperDB for now - it’s rely on mysql php extension but in PHP 7.0 there is only mysqli extension. But few folks fixed it and it’s possible to use it.

Automatically build after file change

Tue, 23 Feb 2016 00:00:00 +0000

I’m playing a lot with Docker lately. Building images, and then rebuilding, and then building again… It’s pretty boring. To automate this task a little I used inotify to build automatically after I changed any file. This trick could be used in many different situations.

On Linux

You will need inotify-tools package:

Install inotify-tools on Linux

sudo apt-get install -y inotify-tools

Then run something like this:

Install WordPress from command-line

Mon, 15 Feb 2016 00:00:00 +0000

I never tried it before but today I needed to install WordPress… From command line only. And there is a way to do this with wp-cli .

WP-CLI installation

First some requirements (as root):

apt-get install php5-cli php5-mysql mysql-client curl

And now installation of wp-cli (as root too):

curl -O https://raw.githubusercontent.com/wp-cli/builds/gh-pages/phar/wp-cli.phar
chmod +x wp-cli.phar
mv wp-cli.phar /usr/local/bin/wp

Check if it’s working:

How to install and use Docker Compose

Fri, 12 Feb 2016 00:00:00 +0000

A quick guide to installing and using Docker Compose for automating multi-container Docker applications, including command examples and a sample configuration file.

Manual installation of Docker on Debian/Ubuntu

Thu, 11 Feb 2016 00:00:00 +0000

I’ve played with Docker a little in it early days but didn’t stick for longer with it. It’s stable now so I wanted to check how it’s running now.

I really can’t accept this method of installation:

curl -fsSL https://get.docker.com/ | sh

I think that world is going to it’s end when I see such scritps… I prefer to do this manually, knowing exactly what I have to do.

Install prerequisites:

Some useful commands in Docker

Thu, 11 Feb 2016 00:00:00 +0000

I started playing with Docker and here I will write some commands that where not so obvious at beginning 😃

List running containers:

docker ps

List also not running containers:

docker ps -a

Remove all containers (be careful with that):

docker rm $(docker ps -a -q)

Remove all images:

docker rmi $(docker images -q)

Docker won’t remove any old volumes used by containers, so after some time you may be interested in deleting them all:

Design Patterns in Ruby

Wed, 10 Feb 2016 00:00:00 +0000

Ruby

Wzorce projektowe

Author: Russ Olsen

My adventure with Ruby books started with “The Ruby Programming Language” . To be honest, it wasn’t quite what I was looking for at the time. But “Design Patterns in Ruby” filled that gap perfectly.

It provides a quick and effective introduction to the language, which is perfect if you’re already familiar with another programming language and don’t need a primer on the basics. The book then iteratively explores various programming problems and presents idiomatic Ruby solutions. I particularly enjoyed the section on composition versus inheritance, which clarified why building deep object hierarchies isn’t always the best approach. That was a lightbulb moment for me; I finally grasped the benefits of interfaces and felt like I’d become a more capable developer after reading it. The examples were clear and the exercises were engaging.

Sztuka podstępu

Wed, 10 Feb 2016 00:00:00 +0000

Sztuka podstępu

Łamałem ludzi, nie hasła

Authors: Kevin Mitnick, William L. Simon

Mass replace in WordPress posts via MySQL query

Tue, 09 Feb 2016 00:00:00 +0000

I was doing a lot of changes to my old posts, switched to HTTPS, etc. Sometimes it was useful to change some particular text in all my old posts at a time, but there is no such feature in WordPress. But WordPress runs on MySQL and I could use SQL query to update such posts.

Make backup - it’s not required but strongly advised 😃

Now use this query as template to replace in place whatever you need:

UPDATE wp_posts SET post_content = REPLACE(post_content, "



", "");

You should see something like:

Use www.horizon.tv with Pipelight/Silverlight on Linux/Ubuntu

Tue, 09 Feb 2016 00:00:00 +0000

From few days I have access to UPC’s www.horizon.tv platform - until now it was useless on Linux. But there is Pipelight that will use Wine to emulate Silverlight on Linux and it’s working pretty well - you’re just few commands away from achieving that:

# stop browser
killall firefox
# remove old version if you have it
sudo apt-get remove pipelight

Now configure repos and install packages:

Intel Dual Band Wireless-AC 7260 for Desktop on Linux

Sat, 06 Feb 2016 00:00:00 +0000

I just bought new wifi card for my desktop computer. Like in topic, it’s Intel Dual Band Wireless-AC 7260 for Desktop .

I was searching for card that:

support AC standard
have 5GHz network support (2,4GHz channels are cluttered heavily in my neighborhood
have PCI/PCIx or USB3 connector
is Linux friendly (no modules compilation by hand, support for aircrack-ng, kismet)

This one is the only I found that comply my expectations.

Prepare for DoS like Cloudflare do

Fri, 05 Feb 2016 00:00:00 +0000

I watched nice presentation about how Cloudflare protects itself against DoS. Most of us are not able to do that exactly like them but some of tips were general enough to be used on typical web front server.

I took notes from this presentation and presented here. Thanks to Marek agreement I also reposted all examples (in easier to copy paste way).

Howto prepare against ACK/FIN/RST/X-mas flood

Use conntrack rule:

Zeitgeist activity.sqlite-wal getting huge

Thu, 04 Feb 2016 00:00:00 +0000

I was looking at backup task running on my desk and saw that it’s spending a lot of time on ~/.local/share/zeitgeist directory. I checked and it had 4.6GB:

du -sh ~/.local/share/zeitgeist/*
118M    activity.sqlite
44M     activity.sqlite.bck
32K     activity.sqlite-shm
4,4G    activity.sqlite-wal
311M    fts.index

WTF? Fortunately I found here that I could easily delete some of this:

zeitgeist-daemon --quit

Now check that it’s not running:

Optimize Nginx for performance

Thu, 14 Jan 2016 00:00:00 +0000

There are many possible real life cases and not all optimization technics will be suitable for you but I hope it will be a good starting place.

Also you shouldn’t copy paste examples with faith that they will make your server fly 😃 You have to support your decisions with excessive tests and help of monitoring system (ex. Grafana ).

Cache static and dynamic content

Setting caching static and dynamic content strategy may offload your server from additional load from repetitive downloads of same, rarely updated files. This will make your site to load faster for frequent visitors.

XenServer - export VM to file

Tue, 12 Jan 2016 00:00:00 +0000

Sometime you need to make quick and dirty image backup of VM running on XenServer and this post is about such case 😃

List machines:

xl list
Name                    ID   Mem VCPUs    State    Time(s)
Domain-0                 0  4066     8     r-----  3526567.3
webfront1.example.com    1  4096     4     r-----  3186487.2
webfront2.example.com    2  2048     2     -b----  920408.2

Now you may export one:

xe vm-export vm=webfront1.example.com filename=/srv/backup/webfront.xva
Export succeeded

You may also use uuid for that - list machines with xe vm-list (best with less) and then:

Nagios - downtime on host/service from command line with curl

Mon, 11 Jan 2016 00:00:00 +0000

Sometimes deployment process or other heavy task may cause some Nagios checks to rise below normal levels and bother admin¹. If this is expected and you want to add downtime on host/service during this task you may use this script:

#!/bin/bash

function die {
  echo $1;
  exit 1;
}

if [[ $# -eq 0 ]] ; then
    die "Give hostname and time in minutes as parameter!"
fi

if [[ $# -eq 1 ]] ; then
    MINUTES=15
else
    MINUTES=$2
fi

HOST=$1
NAGURL=http://nagios.example.com/nagios/cgi-bin/cmd.cgi
USER=nagiosuser
PASS=nagiospassword
SERVICENAME=someservice
COMMENT="Deploying new code"

export MINUTES

echo "Scheduling downtime on $HOST for $MINUTES minutes..."

# The following is urlencoded already
STARTDATE=`date "+%d-%m-%Y %H:%M:%S"`
# This gives us the date/time X minutes from now
ENDDATE=`date "+%d-%m-%Y %H:%M:%S" -d "$MINUTES min"`
curl --silent --show-error \
    --data cmd_typ=56 \
    --data cmd_mod=2 \
    --data host=$HOST \
    --data-urlencode "service=$SERVICENAME" \
    --data-urlencode "com_data=$COMMENT" \
    --data trigger=0 \
    --data-urlencode "start_time=$STARTDATE" \
    --data-urlencode "end_time=$ENDDATE" \
    --data fixed=1 \
    --data hours=2 \
    --data minutes=0 \
    --data btnSubmit=Commit \
    --insecure \
    $NAGURL -u "$USER:$PASS"| grep -q "Your command request was successfully submitted to Nagios for processing." || die "Failed to con
tact nagios";

echo Scheduled downtime on nagios from $STARTDATE to $ENDDATE

Threat this script as template with some tips:

Grafana - installation and configuraton with InfluxDB and CollectD on Debian/Ubuntu

Sun, 10 Jan 2016 00:00:00 +0000

Now when you have CollectD and InfluxDB installed you may configure Grafana 😃

First configure repo with current Grafana version (select your distro):

curl https://packagecloud.io/gpg.key | sudo apt-key add -
deb https://packagecloud.io/grafana/testing/debian/ wheezy main

Now install package (on wheezy I needed to install apt-transport-https to allow installation of packages from repo via HTTPS):

apt-get update
apt-get install -y apt-transport-https
apt-get install -y grafana

By default Grafana will use sqlite database to keep information about users, etc:

InfluxDB - installation and configuration on Debian/Ubuntu

Sat, 09 Jan 2016 00:00:00 +0000

I wanted/needed some statistics on few my machines. I saw earlier grafana and was impressed so this was starting point. Then I started reading about graphite, carbon and whisper, and then… I found InfluxDB. Project is young but looks promising.

Let’s start! On project page there is no info about repo but it’s available, configure it:

curl -sL https://repos.influxdata.com/influxdb.key | apt-key add -
echo "deb https://repos.influxdata.com/debian wheezy stable" > /etc/apt.sources.list.d/influxdb.conf

for Ubuntu use url like (of course selecting your version):

CollectD - installation and configuration with InfluxDB on Debian/Ubuntu

Fri, 08 Jan 2016 00:00:00 +0000

Installation of collectd is easy on Debian because packages are in default repo. One problem is that packages may be old, ex. on wheezy it version 5.1. But in backports/backports-sloppy² you may find current 5.5, so enable backports first:

Let’s Encrypt - without auto configuration

Mon, 04 Jan 2016 00:00:00 +0000

From the first moment I heard about Let’s Encrypt I liked it and wanted to use it as fast as possible. But the more I read how they want to implement it, the more I dislike it.
Current project with automatic configuration is not what I want to use at all. I have many very complicated configs and I do not trust such tools enough to use them. I like UNIX’s single purpose principle, tools should do one thing and do it well - nothing more.

fail2ban - block wp-login.php brute force attacks

Thu, 31 Dec 2015 00:00:00 +0000

Lately I had a lot of brute force attacks on my WordPress blog. I used basic auth to /wp-admin part in nginx configuration to block this and as a better solution I wan’t to block source IPs at all on firewall.

To do this, place this filter code in /etc/fail2ban/filter.d/wp-login.conf:

# WordPress brute force wp-login.php filter:
#
# Block IPs trying to authenticate in WordPress blog
#
# Matches e.g.
# 178.218.54.109 - - [31/Dec/2015:10:39:34 +0100] "POST /wp-login.php HTTP/1.1" 401 188 "-" "Mozilla/5.0 (Windows NT 6.0; rv:34.0) Gecko/20100101 Firefox/34.0"
#
[Definition]
failregex = ^<HOST> .* "POST /wp-login.php
ignoreregex =

Then edit your /etc/fail2ban/jail.local and add:

Ansible on Vagrant - skipping: no hosts matched

Tue, 29 Dec 2015 00:00:00 +0000

I have some Ansible roles to configure my vps, Raspberry Pi, etc. I like to test them before I broke something on my real, not clustered machines - I use Vagrant for that.
But with it I had one problem - in playbooks I define hosts as groups of severs ex. web for my vps:

Example Ansible playbook

- hosts: web
  gather_facts: True
  sudo: True
...

But testing machine wasn’t in this group and when I run vagrant I could only see:

Apache - Force caching dynamic PHP content with mod_headers

Tue, 29 Dec 2015 00:00:00 +0000

Normally you want dynamic content to be fresh and not cacheable. But sometimes it may be useful to cache it, like when you have website behind reverse proxy¹. To do this try something like this:

Add new Apache conf file

<filesmatch "\.(php|cgi|pl)$">
Header unset Pragma
Header unset Expires
Header set Cache-Control "max-age=3600, public"
</filesmatch>

http://www.askapache.com/htaccess/speed-up-your-site-with-caching-and-cache-control.html ↩︎

MySQL - reset root password

Mon, 28 Dec 2015 00:00:00 +0000

It will happen from time to time, that you’re on alien machine and have to brutally update things in db without knowing credentials. Example is for root (quite secure candidate to change because it shouldn’t be used in app 😃 ) but will work for any user.

shutdown db

service mysql stop

create text file with command like this (update user accordingly) ex. in /tmp/pwchange.txt

SET PASSWORD FOR "root"@"localhost" = PASSWORD("HereYourNewPassword");

start mysqld with --init-file param

mysqld_safe --init-file=/tmp/pwchange.txt

sometimes you may require to point configuration file ex. --defaults-file=/etc/mysql/my.cnf

Rotate movies

Mon, 28 Dec 2015 00:00:00 +0000

I hate movies recorded on phone in vertical position. This just short tip how I dealt with with it last time:

for m in *.mp4
do
    avconv -i $m -vf "transpose=1" -codec:a copy -codec:v libx264 -preset slow -crf 23 rotated-$m
done

Other examples:
http://stackoverflow.com/questions/3937387/rotating-videos-with-ffmpeg
http://superuser.com/questions/578321/how-to-flip-a-video-180 °-vertical-upside-down-with-ffmpeg

Extract password saved in Remmina

Fri, 25 Dec 2015 00:00:00 +0000

I had some passwords saved in remmina but like it always happen, I wasn’t been able to remember them when needed. Trying to restore them I found that they’re encrypted in .remmina directory.

Then I used this script to decrypt them ¹:

Extract script

import base64
from Crypto.Cipher import DES3

secret = base64.decodestring("<STRING FROM remmina.prefs>")
password = base64.decodestring("<STRING FROM XXXXXXX.remmina>")

print DES3.new(secret[:24], DES3.MODE_CBC, secret[24:]).decrypt(password)

http://askubuntu.com/questions/290824/how-to-extract-saved-password-from-remmina ↩︎

I’m back

Fri, 25 Dec 2015 00:00:00 +0000

After long break I’m thinking about writing more on my blog. I was reviewing my favorites/bookmarks and half of them was broken, so I can’t rely on them in case of knowledge management.

I think I will write shorter, less descriptive articles just to be pointers to useful solutions from past.

Apache AuthBasic but excluding IP

Wed, 23 Dec 2015 00:00:00 +0000

Allow from IP without password prompt, and also allow from any address with password prompt


Order deny,allow
Deny from all
AuthName "htaccess password prompt"
AuthUserFile /web/askapache.com/.htpasswd
AuthType Basic
Require valid-user
Allow from 172.17.10.1
Satisfy Any

Sources

http://www.askapache.com/htaccess/apache-authentication-in-htaccess.html

The Girl Who Kicked the Hornets' Nest

Sat, 12 Dec 2015 00:00:00 +0000

The Girl Who Kicked the Hornets' Nest

Millenium

Author: Stieg Larsson

By the time I got to The Girl Who Kicked the Hornet’s Nest, I remember feeling like I’d been through a full storm of conspiracies and violence. It’s more political and slower in pace - less crime thriller, more about consequences and justice. I remember the satisfaction of closure, even if the story got a bit dense toward the end. Not an easy read, but it tied things together nicely.

Splątana sieć

Thu, 10 Dec 2015 00:00:00 +0000

Splątana sieć

Przewodnik po bezpieczeństwie nowoczesnych aplikacji WWW

Author: Michał Zalewski

The Girl Who Played with Fire

Thu, 12 Nov 2015 00:00:00 +0000

The Girl Who Played with Fire

Millenium

Author: Stieg Larsson

I remember The Girl Who Played with Fire as the most “thriller-like” of the trilogy. It dives deep into Lisbeth’s past and gives her even more of the spotlight, which I liked. The plot moved quickly - maybe even too quickly at times - and the whole hacking/outcast vibe was still strong. I can’t say I remember every detail, but I remember enjoying the momentum. It felt more cinematic than the first one.

The Girl with the Dragon Tattoo

Mon, 12 Oct 2015 00:00:00 +0000

The Girl with the Dragon Tattoo

Millennium

Author: Stieg Larsson

I read The Girl with the Dragon Tattoo quite a while ago, back when everyone seemed to be talking about it. The hype was real - and I could see why. It’s a solid crime story with a dark edge, and I especially enjoyed the touches of hacking and cyber intrigue. Sure, the tech parts weren’t always realistic, but they still hit a certain vibe that I appreciated.

The Ruby Programming Language

Thu, 13 Aug 2015 00:00:00 +0000

Ruby

Programowanie

Authors: David Flanagan, Yukihiro Matsumoto

I picked up this book, co-authored by Ruby creator Yukihiro “Matz” Matsumoto, to learn Ruby for my work with Chef. As a deep dive into the language’s internals, it brilliantly explains why Ruby is a top choice for creating Domain-Specific Languages (DSLs) like those used in Vagrant and Chef. The book meticulously covers the language’s core, which gave me a solid understanding of its architecture.

GIT

Tue, 10 Feb 2015 00:00:00 +0000

GIT

Rozproszony system kontroli wersji

Author: Włodzimierz Gajda

Copy GTP partiotion table between disks

Mon, 28 Jul 2014 00:00:00 +0000

When configuring RAID it’s quite important to have the same partition tables on every disk. I’v done this many times on msdos partition tables like this:

sfdisk -d /dev/sda | sfdisk /dev/sdb

but it’s not working any more on GPT partition tables. Hopefully it still can be done but with different toolstack 😄

Install gdisk:

apt-get install -y gdisk

Then use sgdisk like this:

sgdisk -R /dev/sd_dest /dev/sd_src
sgdisk -G /dev/sd_dest

First command will copy partition from /dev/sd_src to /dev/sd_dest. Second will randomize partition UUID’s - needed only if you want to use disks in same machine (this is my case).

Quickly setup SQL query logging on console in Django

Wed, 28 May 2014 00:00:00 +0000

There is need plugin for Django, named django-debug-toolbar but it needs some time to configure. So when I need simple way to debug SQL queries I use small hack. Add to your settings.py:

LOGGING = {
    'version': 1,
    'disable_existing_loggers': False,
    'handlers': {
        'console': {
            'level': 'DEBUG',
            'class': 'logging.StreamHandler',
        }
    },
    'loggers': {
        'django.db.backends': {
            'handlers': ['console'],
            'level': 'DEBUG',
        },
    }
}

To get this working DEBUG option have to be set to True:

Changing default php.ini file for PHP-CLI on CentOS

Thu, 08 May 2014 00:00:00 +0000

On Debian in default installation you have different configuration files for PHP in Apache, FPM, CLI, etc. But on CentOS you have only one php.ini for all of them. In case I have, I need to have different configuration file for scripts running in CLI mode (more memory, etc). I could run it like this:

php -c /etc/php-cli.ini script.php

But this a little burdensome. So I do it like this:

Command to change root password

Thu, 08 May 2014 00:00:00 +0000

Everybody knows passwd command but it’s useless when you need to change ex. root password from command line without waiting for input. In such case oneliner below could help:

echo "root:new_password" | chpasswd

Install Steam on Debian/Ubuntu

Tue, 22 Apr 2014 00:00:00 +0000

These are few steps to get Steam running on Ubuntu:

wget -c media.steampowered.com/client/installer/steam.deb
dpkg -i steam.deb
apt-get install -f
apt-get update

Solutions for some issues

Some time ago I needed 32 bit flash even on 64 bit system - I don’t need it currently but I’m living this as a tip.

apt-get install adobe-flashplugin:i386

After Ubuntu upgrade I was unable to run Steam anymore - It shouted on me with strange “networking problem”. I have to clean Steam configuration with:

Rebuild yum/rpm database

Fri, 04 Apr 2014 00:00:00 +0000

When I was trying to update packages on one host I’ve stuck with yum hung on update. I run strace and see:

strace -p 43734
Process 43734 attached - interrupt to quit
futex(0x807c938, FUTEX_WAIT, 1, NULL <unfinished ...>
Process 43734 detached

It looks like yum database was corrupted, to repair this run:

rm -f /var/lib/rpm/__db*
rpm --rebuilddb
yum clean all
yum update

Instead rm on db-files you could use gzip to have backup of these files.

Nagios - run checks as root with NRPE

Sat, 29 Mar 2014 00:00:00 +0000

I’ve few Nagios checks that require root privileges but running nrpe as root user is not acceptable. I prefer to use sudo for only these few commands.

Run visudo and coment out this line:

#Defaults    requiretty

This change is crucial to get scripts working.

Then add at the end of file:

%nrpe ALL=(ALL) NOPASSWD: /usr/lib64/nagios/plugins/

I’ve used nrpe group, but you have to add exactly group that your nrpe process uses.

WordPress - add meta tags: author, description, keywords, etc

Thu, 27 Mar 2014 00:00:00 +0000

After reading some SEO stuff I wanted to add some meta tags to my WordPress blog. I found this site: codex.wordpress.org/Meta_Tags_in_WordPress .

So WordPress thinks that it’s not necessary to have this meta tags any more… But I want it! 😃 Next funny thing is how they suggest to add meta tags: copy header.php - what about theme updates?

Mediawiki - recover admin rights

Tue, 25 Mar 2014 00:00:00 +0000

Let say you have MediaWiki installation but you lost admin credentials. If you have other account or if you could create one without any rights we’re in home 😉
We have few options to do this.

Reset admin password

We have to connect to database and use this SQL:

UPDATE `user`
SET user_password = CONCAT(
   SUBSTRING(user_password, 1, 3),
   SUBSTRING(MD5(user_name), 1, 8),
   ':',
   MD5(CONCAT(SUBSTRING(MD5(user_name), 1, 8),
   '-', MD5('new password'))))
WHERE user_name = 'Admin';

Just replace Admin with your username and new password with your password.

Checking memcached status

Fri, 21 Mar 2014 00:00:00 +0000

I need to check memory usage of memcached server so I used:

echo stats | nc 127.0.0.1 11211

STAT pid 2743
STAT uptime 263
STAT time 1395438951
STAT version 1.4.13
STAT pointer_size 64
STAT rusage_user 0.482926
STAT rusage_system 2.675593
STAT curr_items 8667
STAT total_items 10742
STAT bytes 23802513
STAT curr_connections 296
STAT total_connections 399
STAT connection_structures 297
STAT cmd_flush 0
STAT cmd_get 52578
STAT cmd_set 10792
STAT get_hits 28692
STAT get_misses 23886
STAT evictions 0
STAT bytes_read 35984361
STAT bytes_written 192647437
STAT limit_maxbytes 536870912
STAT threads 2
STAT accepting_conns 1
STAT listen_disabled_num 0
STAT replication MASTER
STAT repcached_qi_free 8189
STAT repcached_wdata 0
STAT repcached_wsize 1026048
END

For me, bytes value was important but you could find more about all statistics here .

Postfix - automatically drop outbound mail

Tue, 18 Mar 2014 00:00:00 +0000

I have development server with postfix - I wanted to allow outbound traffic to one domain but cut off all the rest. I definitely do not want that test mail or any debug info goes to service users.

I have to add something like that to /etc/postfix/transport:

allowed.domain.com :
* discard:

Then run:

postmap /etc/postfix/transport

At end, add these to /etc/postfix/main.cf:

transport_maps = hash:/etc/postfix/transport

Reload postfix:

postfix reload

Test if it works:

Ansible - ssh pipelining

Tue, 04 Mar 2014 00:00:00 +0000

In recent Ansible update to 1.5 version there is really nice feature ssh pipelining. This option is serious alternative to accelerated mode.

Just add to you config file (ex. ~/.ansible.cfg):

[ssh_connection]
pipelining=True

Now run any playbook - you will see the difference 😄

Source (and extended info about):
http://blog.ansibleworks.com/2014/01/15/ssh-connection-upgrades-coming-in-ansible-1-5/

Chrusty, faworki

Wed, 26 Feb 2014 00:00:00 +0000

To najlepszy przepis na chrusty jaki znam - wychodzą bardzo kruche i delikatne.

Składniki

4 zółtka,
4 łyżki wina białego lub czerwonego,
4 łyżki mąki.

Sposób przygotowania

Wszystkie składniki wymieszać i wyrobić. Ciasto powinno być mniej wiecej takie jak na pierogi. Bić pałką/wałkiem, składać na pół i tak kilka razy przez ok 5 minut. Potem ciasto rozwałkować bardzo cieniutko i wykrawać chrusty, małe bo mocno rosną. Następnie wrzucać na rozgrzany olej/smalec.

Comparing two lists in bash

Tue, 18 Feb 2014 00:00:00 +0000

I had quite simple task - compare two lists of hosts and check if hosts from first one are also on the second one. I started with diff:

diff -u biglist.txt hosts_to_check.txt | grep -E "^\+"

It was fine but output needs some filtering to get what I want.

I’ve found another example with grep:

grep -Fxv -f biglist.txt hosts_to_check.txt | sort -n

This will search for all lines in hosts_to_check.txt which don’t match any line in biglist.txt. So after this I’ve got list of hosts that I have to check. That’s exactly what I need 😄

Change default WSUS port from 8530 to 80 on Windows Server 2012

Fri, 24 Jan 2014 00:00:00 +0000

Learn how to change the default WSUS port from 8530 to 80 on Windows Server 2012, ensuring compatibility with older configurations and resolving IPv6-only issues.

Debian - Upgrade MySQL to MariaDB

Fri, 24 Jan 2014 00:00:00 +0000

After reading some good opinions about MariaDB I wanted to give it a try. Upgrade looks quite straight forward but I found some issues a little tricky.

Installation

Add repo and key:

cat > /etc/apt/sources.list <<SRC
deb http://mirrors.supportex.net/mariadb/repo/5.5/debian wheezy main
deb-src http://mirrors.supportex.net/mariadb/repo/5.5/debian wheezy main
SRC

(find more repositories here )

Now install MariaDB:

sudo apt-get update
sudo apt-get install mariadb-server

It could be better to install mariadb-server-5.5 and mariadb-client-5.5 package instead, because of this error .

Nginx - enabling SPDY with freeware certificate

Fri, 24 Jan 2014 00:00:00 +0000

I was thinking about allowing access to my website using SPDY protocol for better performance and security (and for fun of course 😃 ). But SPDY have one disadvantage - you need SSL certificate signed by known authority that will verfiy in common browsers. So you can’t use self signed certificates because everyone will see a warning entering your site. Certs are quite expensive so I started searching for free one and to my surprise I found such!

Searching for better code editor

Fri, 24 Jan 2014 00:00:00 +0000

I’ve been using different code editors for different purposes. Gedit was fine for small scripts but not for bigger projects. It lacks intelligent code completion (function/class names, etc.). I was searching for convenient editor for Python, Perl, Ruby with support for frameworks like Django, Rails, etc. I know Sublime Text - but it’s paid . ~~There is LimeText - open source clone, but it’s not ready to be used on daily basics.~~

Manage Windows 8.1 and Windows Server 2012 R2 in WSUS 3.0

Thu, 16 Jan 2014 00:00:00 +0000

After connecting few computers with Windows 8.1 to domain we found that these computers are not recognized or recognized as Windows 6.3 (which is true) on WSUS 3.0 running on Windows Server 2008. The bad thing was that they can’t properly report to WSUS and get updates from it.

I found that there are two updates that have to be installed (but they’re not working without additional steps):

After installation of second update there are two additional steps that have to be performed to get WSUS working:

Regenerate thumbnails in Shotwell 0.15 (for last month)

Wed, 08 Jan 2014 00:00:00 +0000

I love Shotwell for it’s simplicity and easy export to Piwigo . After Christmas I added new photos to my library but after that I made some modifications to them (red eye reduction, etc…). Because Shotwell generate thumbnails only on import, all my modifications were not visible on preview.

Loop unlooping in Javascript

Tue, 07 Jan 2014 00:00:00 +0000

Few days ago I’ve read a book ‘Even Faster Web Sites‘ about websites optimisation and I found one thing usefuluseful, not only on websites. There was a small tip about looploop unlooping. I want to quote them for later use.

First - with switch statement

var iterations = Math.ceil(values.length / 8);
var startAt = values.length % 8;
var i = 0;

do {
  switch(startAt) {
    case 0: process(values[i++]);
    case 7: process(values[i++]);
    case 6: process(values[i++]);
    case 5: process(values[i++]);
    case 4: process(values[i++]);
    case 3: process(values[i++]);
    case 2: process(values[i++]);
    case 1: process(values[i++]);
  }
  startAt = 0;
} while(--iterations > 0);

Second - without switch

var iterations = Math.floor(values.length / 8);
var leftover = values.length % 8;
var i = 0;

if(leftover > 0) {
  do {
    process(values[i++]);
  } while(--leftover > 0);
}

do {
  process(values[i++]);
  process(values[i++]);
  process(values[i++]);
  process(values[i++]);
  process(values[i++]);
  process(values[i++]);
  process(values[i++]);
  process(values[i++]);
} while (--iterations > 0);

I found second example more readable and I prefer it.
These examples after translation could be easily used in other scripting languages.

Tracking users by nickname on WordPress using Google Analytics

Tue, 07 Jan 2014 00:00:00 +0000

Some time ago I write article about tracking nicknames of users (from comments) on a WordPress blog with Piwik . This time I’m doing same but for Google Analytics.

I’m using Google Analytics plugin for WordPress so I’ve edited googleanalytics.php file to add some additional code for user tracking:

<script type="text/javascript">
var i,x,y,ARRcookies=document.cookie.split(";");
var comment_author = "";
for (i=0;i<ARRcookies.length;i++) {
  x=ARRcookies[i].substr(0,ARRcookies[i].indexOf("="));
  y=ARRcookies[i].substr(ARRcookies[i].indexOf("=")+1);
  x=x.replace(/^\s+|\s+$/g,"");
  if (x.indexOf("comment_author") != -1 && x.indexOf("comment_author_email") == -1 && x.indexOf("comment_author_url") == -1) {
    comment_author = unescape(y);
  }
}
var _gaq = _gaq || [];
_gaq.push(['_setAccount', 'UA-YOUR-UNIQ-NUMBER']);
_gaq.push(['_setCustomVar', 1, 'Nickname', comment_author, 1]);
_gaq.push(['_trackPageview']);

(function() {
var ga = document.createElement('script'); ga.type = 'text/javascript'; ga.async = true;
ga.src = ('https:' == document.location.protocol ? 'https://ssl' : 'http://www') + '.google-analytics.com/ga.js';
var s = document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(ga, s);
})();
</script>

Source

https://developers.google.com/analytics/devguides/collection/gajs/gaTrackingCustomVariables?hl=pl

Apache - precompressing static files with gzip

Fri, 27 Dec 2013 00:00:00 +0000

Some time ago I’ve show how to precompress js and css file with gzip to be available for Nginx’s mod_gzip. In default configuration Apache don’t have such module but similar functionality could be achieved with few custom rewirtes.

Basically we will start with these rewrites to serve gzipped CSS/JS files if they exist and the client accepts gzip compression:


RewriteEngine on
RewriteCond %{HTTP:Accept-encoding} gzip
RewriteCond %{REQUEST_FILENAME}\.gz -s
RewriteRule ^(.*)\.(js|css)$ $1\.$2\.gz [QSA]

Then we need to setup proper content types for such compressed files - I know how to do this in two ways:

Android: Xposed + AppOps - reclaim control over installed applications permissions

Tue, 17 Dec 2013 00:00:00 +0000

I’m happy owner of Galaxy Nexus 7 and lately I updated my tablet to Android 4.4 Kitkat. One of features I most expected was ability to block some permissions of some applications. Such setting was available in 4.4 version but was removed in latest 4.4.2 - Google didn’t explain it exactly why. I don’t like when for ex. game need: camera or GPS access - for what I asked?

But there is new app so called App Ops that unhides build-in interface allowing edit of application permissions. I strongly suggest to install it.

Generate ECDSA key with OpenSSL

Tue, 17 Dec 2013 00:00:00 +0000

After the last NSA scandal I’ve found some time to read some texts about PFS and ECDSA keys lately. I always used RSA keys but wanted to give a try to ECDSA so I wanted to give it a try (test performance, etc). Here is how I’ve done it.

Firstly find your favorite curve. A short tip about bit length and complexity could be found here. From it you will now that using 256 bit ECDSA key should be enough for next 10-20 years.

Delete audio track from mkv file

Mon, 16 Dec 2013 00:00:00 +0000

Lately I tried to remove some streams from MKV file - I wanted: video, audio in my language and no subtitles. I achieved it with mkvtoolnix utils.

Firstly I have to identify streams in file:

$ mkvmerge -i input_file.mkv
File 'test.mkv': container: Matroska
Track ID 0: video (V_MPEG4/ISO/AVC)
Track ID 1: audio (A_DTS)
Track ID 2: audio (A_AC3)
Track ID 3: audio (A_DTS)
Track ID 4: audio (A_AC3)
Track ID 5: subtitles (S_TEXT/UTF8)
Track ID 6: subtitles (S_TEXT/UTF8)
Chapters: 16 entries

You could use more verbose tool mkvinfo for that purpose too.

Preparing video files for streaming on website in MP4 and WEBM format

Mon, 16 Dec 2013 00:00:00 +0000

Some time ago I prepared a PC that was responsible for batch encoding of movies to formats suitable for web players (such as. Video.js , JW Player , Flowplayer , etc.)

Running Apache with mod_spdy and PHP-FPM

Mon, 16 Dec 2013 00:00:00 +0000

SPDY is new protocol proposed by Google as an alternative for HTTP(S). Currently Chrome and Firefox browsers are using it as default if available on server. It is faster in most cases by few to several percent. The side effect of using mod_spdy is that it’s working well only with thread safe Apache’s modules. PHP module for Apache is not thread safe so we need to use PHP as CGI or FastCGI service. CGI is slow - so running mod_spdy for performance gain with CGI is simply pointless. FastCGI is better but it’s not possible to share APC cache in FastCGI mode (ex. using spawn-fcgi), so it’s poor too. Best for PHP is PHP-FPM which is FastCGI service with dynamic process manager and could use full advantages of APC. In such configuration I could switch from apache prefork to worker which should use less resources and be more predictable.

Re-adding failed drive in mdadm

Thu, 12 Dec 2013 00:00:00 +0000

Yesterday I have problem with fglrx witch cause ugly system reset. After that, one of my drives was marked as failed in RAID5 array. Hotspare was automatically used to rebuild array. But this hotspare is the oldest and slowest drive I’ve got…

After rebuild I’ve tested failed drive and it was fine - no bad block, no any other issue - so I wanted it running back in array.

What I do:

Ansible - Dynamicaly update /etc/hosts

Wed, 11 Dec 2013 00:00:00 +0000

I was configuring GlusterFS on few servers using Ansible and have a need to update /etc/hosts with hostnames for easier configuration. I found this¹ one working:

- name: Update /etc/hosts
  lineinfile: dest=/etc/hosts regexp='.*{{item}}$' line='{{hostvars.{{item}}.ansible_default_ipv4.address}} {{item}}' state=present
  with_items: '{{groups.somegroup}}'

http://xmeblog.blogspot.com/2013/06/ansible-dynamicaly-update-etchosts.html ↩︎

Reset user password in your own Ghost Blog

Thu, 28 Nov 2013 00:00:00 +0000

Learn how to reset a user password in your own Ghost Blog by accessing the SQLite database and updating the password hash.

Inodes exhaustion on XFS

Wed, 27 Nov 2013 00:00:00 +0000

Learn about inodes exhaustion on XFS, how to check inode limits, and how to adjust the inode percentage to prevent issues on your Linux filesystem.

Kill with SIGSTOP and SIGCONT

Thu, 21 Nov 2013 00:00:00 +0000

I’ve bought a NAS and customized it a little. But there was one thing which make my nights sleepless. NAS was seeking disks every 5~10 seconds - these was really irritating - especially when it was silent in room. I found that part of firmware was indexing or logging something so I wanted it dead! kill -9 was unsuccessful - process restarted after a while…. wrrr…

I googled a little and found another signal I could use SIGSTOP, which will freeze process until I send SIGCONT to it - that was exactly what I need (because I normally use NFS/Samba and don’t need nothing more running on this device).

My new toy - Iomega StorCenter ix2-200 Cloud Edition

Tue, 19 Nov 2013 00:00:00 +0000

I’ve just bought new toy - Iomega StorCenter ix2-200 Cloud Edition. I have to play with few options before I could start using it. First thing - Firmware upgrade.

Firmware upgrade

I’ve started searching for latest firmware for ix2-200 Cloud and found that I have to register on Lenovo site to get firmware… I don’t like such sites where they force me to give all private data, but after few clicks on “Recommended articles” on that site I landed here:
https://lenovo-eu-en.custhelp.com/app/answers/detail/a_id/26790
So it looks that I don’t need to register - point for me.

Reenable web interface on Polycom VBP 5300 ST from CLI

Mon, 18 Nov 2013 00:00:00 +0000

After some configuration changes I’ve stuck with VBP not listening nor on HTTP, nor on SSH port. Last resort was to use CLI to reenable HTTP access. Connect with parameters:

Baud rate: 9600
Parity: none
Bits: 8
Stopbits: 1
Flow control: none

Then in login prompt you have to use login credentials (yes - they’re the same on every box (WTF?)):

User: - root
Pass: - @#$%^&*!()

Password is shift + 2345678190 - there is 1 before 9!

Changing language of articles on my blog to English

Fri, 15 Nov 2013 00:00:00 +0000

I’ve crated this blog to get feedback from other IT guys about what I’m doing wrong (or not good enough). But this idea failed… I have only few comments on my blog (and about thousand and a half spams per month) - so, no feedback in my national language at all. Switching to English should make my audience bigger and I hope to have more attention thanks to that. This will be also a good practice of my English skill. I hope to find enough free time to translate some of older articles, but for now I’m thinking rather about changing engine of blog - to something more convenient. Maybe Octopress or Ghost .

GearmanManager: wygodne zarządzanie workerami

Wed, 13 Nov 2013 00:00:00 +0000

Niedawno zainteresowałem się usługą Gearman i jedynej rzeczy której mi brakowało to jakiegoś łatwego mechanizmu zarządzającego workerami. Ale jak zwykle okazało się że inni mieli już ten problem i odpowiednie narzędzie istnieje - mowa o GearmanManagerze.

Instalacja GearmanManagera

Aby zainstalować GeramanManagera na serwerze gdzie już mamy Gearmana trzeba wykonać kilka kroków (wcześniej powinniśmy też zainstalować moduł gearmana do php’a):

apt-get install git -y
git clone https://github.com/brianlmoon/GearmanManager.git
cd GearmanManager/install
chmod +x install.sh
./install.sh

Detecting linux distro as redhat- or debian-compatible
Where is your php executable? (usually /usr/bin)
/usr/bin
Which PHP library to use, pecl/gearman or PEAR::Net_Gearman?
1) pecl
2) pear
#? 1
Installing to /usr/local/share/gearman-manager
Installing executable to /usr/local/bin/gearman-manager
Installing configs to /etc/gearman-manager
Installing init script to /etc/init.d/gearman-manager

Install ok!  Run /etc/init.d/gearman-manager to start and stop
Worker scripts can be installed in /etc/gearman-manager/workers, configuration can be edited in /etc/gearman-manager/config.ini

Mamy działającego GearmanManagera. Zalecam przyglądnięcie się plikowi config-advanced.ini bo jest tam kilka opcji, które warto dodatkowo ustawić.

Debian - zablokowanie aktualizacji pakietu

Tue, 05 Nov 2013 00:00:00 +0000

W teorii nie powinno się blokować aktualizacji pakietów bo łatają dziury itd…. Ale! Zdarzyły mi się ostatnio dwie sytuacje, które do tego mnie zmusiły:

aktualizacja hudsona kończyła się błędem przy starcie usługi,
aktualizacja domU Xen skończyła się problemem z kompatybilnością mechanizmu udev w systemie i jądrze (hypervisor miał starsze jądro niż spodziewało się DomU).

W takich sytuacjach bardzo przydaje się możliwość zablokowania aktualizacji jednej “psującej” paczki na pewien okres czasu by nie opóźniać innych aktualizacji a sobie dać czas na rozpracowanie problemu.

Instalacja gearman-job-server 1.0.6 na Debianie Wheezy

Tue, 29 Oct 2013 00:00:00 +0000

Ostatnio trafiłem na ciekawą usługę, która pozwala oddelegować długo trwające zadania z usługi webowej. Mowa o Gearman’ie. Usługa jest o tyle ciekawa że nie narzuca ani języka dla klienta (większość popularnych ma gotowe biblioteki), ani język dla skryptów w tej usłudze nie jest narzucany. Można tę usługę wykorzystać jako most pomiędzy PHP a np. Javą/Pythonem lub do zlecenia zadań z serwera na Linux’ie do wykonania na serwerze Windowsowym (bo np. narzędzia dostępne są tylko dla Windowsa). O innych zaletach można poczytać na stronce więc nie będę przynudzać.
Standardowo zainstalowałem paczkę z repo Debiania i rozbiłem się przy kompilacji modułu z PECL’a - w repo była jakaś prehistoryczna wersja. Postanowiłem uruchomić aktualną wersje 1.0.6 z gałęzi testowej przekompilowując ją na Wheezym (by uniknąć zależności z wersji testowej).

Uruchamianie aplikacji .NET jako 32-bitowej w 64-bitowym systemie

Tue, 29 Oct 2013 00:00:00 +0000

Kolejna zabawna sytuacja - pewna aplikacja dotNET’owa działała dziwnie na 64-bitowym systemie, a tymczasem na 32-bitowej maszynie ta sama aplikacja działała bez problemów. Jedyna różnica to inne wersje klientów ODBC na tych systemach, które po kilku testach okazały się być przyczyną całego zła.
Pojawił się pomysł by odpalić aplikacje na 64 bitowym systemie ale w trybie 32 bit - poniżej krótkie HOWTO jak to osiągnąć:

potrzebujemy narzędzia corflags.exe które pozwoli oznaczyć nam binarkę jako 32-bitową, do pobrania tutaj a instrukcja jej użycia tutaj .
Instalujemy Windows SDK i zaznaczamy wyłącznie .NET Development Tools w kategorii Developer Tools / Windows Development Tools
Odpalamy CMD i w nim CorFlags z lokalizacji: C:\Program Files\Microsoft SDKs\Windows\v7.1\Bin (przynajmniej u mnie):

cd C:\Program Files\Microsoft SDKs\Windows\v7.1\Bin\
CorFlags.exe c:\sciezka\do\pliku.exe /32BIT+

Tyle - aplikacja uruchomiła się bez problemu jako 32 bitowa i korzystała z 32 bitowego ODBC.

Certyfikaty nazwaSSL na własnym serwerze

Tue, 22 Oct 2013 00:00:00 +0000

Od jakiegoś czasu można kupić w NetArcie certyfikaty SSL, a niedawno zrobili na nie promocję - 15zł za pierwszy rok (za certyfikat na jedną stronkę). Tzw. tanie i dobre. Po wyrobieniu certyfikatu i zapisaniu z panelu klienta mam pliczki: stonka.crt i netart_rootca.crt, które wrzucamy do Apachego, powiedzmy tak:

SSLCertificateFile /etc/ssl/certs/stonka.crt
SSLCertificateKeyFile /etc/ssl/private/priv.key
SSLCACertificateFile /etc/ssl/certs/netart_rootca.crt

Certyfikat działa w Chromie ale nie weryfikuje się w Firefoxie i Internet Explorerze. FF wyświetla błąd: sec_error_unknown_issuer - co oznacza brak certyfikatu wystawcy gdzieś w łańcuchu certyfikatów. W FAQ zero jak chodzi o konfigurację certyfikatów na serwerze poza NetArt’em…

Postfix: ciekawy problem z smtpd_delay_reject i permit_sasl_authenticated

Tue, 08 Oct 2013 00:00:00 +0000

Trafił mi się ostatnio ciekawy problem - otóż standardowo przed końcem roku poprawiałem filtry antyspamowe i optymalizowałem konfigurację Postfix’a. Chciałem zmienić domyślną wartość smtpd_delay_reject=yes na smtpd_delay_reject=no by odrzucać spamerów najwcześniej jak to możliwe. I ciekawe kuku, które sobie zrobiłem polegało na tym że sam nie mogłem wysyłać poczty po logowaniu SSL’em…

Dostawałem przy tym bardzo wymowną odpowiedź:

Oct  8 16:30:39 tyr postfix/smtpd[21039]: NOQUEUE: reject: CONNECT from unknown[67.x.x.x]: 554 5.7.1 <unknown [67.x.x.x]>: Client host rejected: Access denied; proto=SMTP</unknown>

Więc wrzuciłem debug_peer_list = 67.x.x.x do main.cf by zobaczyć dokładniej o co biega:

Instalacja Python’a na Windowsie

Wed, 25 Sep 2013 00:00:00 +0000

Pomimo że Python dużo częściej wykorzystywany jest w środowiskach UNIX’owcy/Linux’owych to znajdzie się kilka fajnych zastosowań dla tego języka na Windowsie. Możliwości na instalację jest kilka, a najprostsza to wykorzystanie instalatora ActiveState. Wersja ta ma w sobie wszystko co potrzebne:

rozszerzenia dla API Windows
menadżera pakietów PyPM
dokumentację

Niestety jakiś czas temu zmieniły się zasady licencjonowania w ActiveState i aktualne wersje dla zastosowań produkcyjnych wymagają zakupu licencji (1000$/rok - aż chce się zacytować z Dnia Świra: czizys k…wa…). Wiem jak lepiej wydać taką kasę więc spróbuję uzyskać podobną funkcjonalność na tym co można pobrać za darmo z sieci.

Sprawdzanie zainstalowanej wersji Django

Mon, 16 Sep 2013 00:00:00 +0000

Ten one liner załatwia sprawę:

python -c 'import django; print ".".join([str(s) for s in django.VERSION]);'

Spammer screwed up

Sun, 15 Sep 2013 00:00:00 +0000

I’ve just received a comment on my blog with text attached below. It looks like spam message template. I think it could be easily used for creation of banning rules, etc. Use it in a way that will make this dumbass spammer look even more stupid ;-)

    {
    {I have|I’ve} been {surfing|browsing} online more than {three|3|2|4} hours today, yet I
    never found any interesting article like yours. {It’s|It is} pretty worth enough
    for me. {In my opinion|Personally|In my view}, if all {webmasters|site owners|website owners|web owners} and bloggers made good content as you
    did, the {internet|net|web} will be {much more|a lot more} useful than ever before.|
    I {couldn’t|could not} {resist|refrain from} commenting.
    {Very well|Perfectly|Well|Exceptionally well} written!|
    {I will|I’ll} {right away|immediately} {take hold of|grab|clutch|grasp|seize|snatch} your {rss|rss
    feed} as I {can not|can’t} {in finding|find|to find} your {email|e-mail} subscription
    {link|hyperlink} or {newsletter|e-newsletter} service.
    Do {you have|you’ve} any? {Please|Kindly} {allow|permit|let} me {realize|recognize|understand|recognise|know} {so that|in order that} I {may just|may|could} subscribe.

    Thanks.|
    {It is|It’s} {appropriate|perfect|the best} time to make some plans for the future
    and {it is|it’s} time to be happy. {I have|I’ve} read this post and
    if I could I {want to|wish to|desire to} suggest you {few|some} interesting things or {advice|suggestions|tips}.
    {Perhaps|Maybe} you {could|can} write next articles referring to this article.

    I {want to|wish to|desire to} read {more|even more} things about it!|
    {It is|It’s} {appropriate|perfect|the best} time to make {a few|some} plans for {the future|the
    longer term|the long run} and {it is|it’s} time to be happy.
    {I have|I’ve} {read|learn} this {post|submit|publish|put up} and if I
    {may just|may|could} I {want to|wish to|desire to} {suggest|recommend|counsel} you {few|some} {interesting|fascinating|attention-grabbing} {things|issues} or {advice|suggestions|tips}.
    {Perhaps|Maybe} you {could|can} write {next|subsequent} articles {relating to|referring to|regarding} this article.
    I {want to|wish to|desire to} {read|learn} {more|even
    more} {things|issues} {approximately|about} it!|
    {I have|I’ve} been {surfing|browsing} {online|on-line}
    {more than|greater than} {three|3} hours {these days|nowadays|today|lately|as of late}, {yet|but} I {never|by no means} {found|discovered} any {interesting|fascinating|attention-grabbing} article
    like yours. {It’s|It is} {lovely|pretty|beautiful} {worth|value|price} {enough|sufficient} for me.
    {In my opinion|Personally|In my view}, if all {webmasters|site owners|website
    owners|web owners} and bloggers made {just right|good|excellent} {content|content material} as {you did|you probably did}, the {internet|net|web} {will be|shall be|might be|will probably be|can be|will likely be} {much more|a lot
    more} {useful|helpful} than ever before.|
    Ahaa, its {nice|pleasant|good|fastidious} {discussion|conversation|dialogue} {regarding|concerning|about|on the topic of} this {article|post|piece of writing|paragraph} {here|at this place} at this {blog|weblog|webpage|website|web site},
    I have read all that, so {now|at this time} me also commenting {here|at this place}.|
    I am sure this {article|post|piece of writing|paragraph} has touched all the internet {users|people|viewers|visitors},
    its really really {nice|pleasant|good|fastidious} {article|post|piece of
    writing|paragraph} on building up new {blog|weblog|webpage|website|web site}.|
    Wow, this {article|post|piece of writing|paragraph} is {nice|pleasant|good|fastidious}, my {sister|younger sister} is analyzing
    {such|these|these kinds of} things, {so|thus|therefore} I
    am going to {tell|inform|let know|convey} her.|
    {Saved as a favorite|bookmarked!!}, {I really like|I like|I love} {your blog|your site|your web site|your website}!|
    Way cool! Some {very|extremely} valid points! I appreciate you
    {writing this|penning this} {article|post|write-up} {and the|and also the|plus the} rest of the {site is|website is} {also very|extremely|very|also really|really} good.|
    Hi, {I do believe|I do think} {this is an excellent|this is a great} {blog|website|web site|site}.
    I stumbledupon it ;) {I will|I am going to|I’m going to|I may} {come back|return|revisit} {once again|yet again} {since I|since i have} {bookmarked|book marked|book-marked|saved
    as a favorite} it. Money and freedom {is the best|is the greatest} way to change, may you be rich and continue to {help|guide} {other people|others}.|
    Woah! I’m really {loving|enjoying|digging} the template/theme of this {site|website|blog}.
    It’s simple, yet effective. A lot of times it’s {very hard|very difficult|challenging|tough|difficult|hard} to get that „perfect balance” between {superb
    usability|user friendliness|usability} and {visual appearance|visual appeal|appearance}.

    I must say {that you’ve|you have|you’ve} done a {awesome|amazing|very good|superb|fantastic|excellent|great} job with this.
    {In addition|Additionally|Also}, the blog loads {very|extremely|super} {fast|quick} for
    me on {Safari|Internet explorer|Chrome|Opera|Firefox}.
    {Superb|Exceptional|Outstanding|Excellent} Blog!|
    These are {really|actually|in fact|truly|genuinely} {great|enormous|impressive|wonderful|fantastic} ideas in {regarding|concerning|about|on
    the topic of} blogging. You have touched some {nice|pleasant|good|fastidious} {points|factors|things} here.
    Any way keep up wrinting.|
    {I love|I really like|I enjoy|I like|Everyone loves} what you guys {are|are usually|tend to be} up too.
    {This sort of|This type of|Such|This kind of} clever work and {exposure|coverage|reporting}!
    Keep up the {superb|terrific|very good|great|good|awesome|fantastic|excellent|amazing|wonderful} works guys I’ve {incorporated||added|included} you guys to {|my|our||my
    personal|my own} blogroll.|
    {Howdy|Hi there|Hey there|Hi|Hello|Hey}! Someone
    in my {Myspace|Facebook} group shared this {site|website} with us so I came to {give
    it a look|look it over|take a look|check it out}.
    I’m definitely {enjoying|loving} the information.
    I’m {book-marking|bookmarking} and will be tweeting this to
    my followers! {Terrific|Wonderful|Great|Fantastic|Outstanding|Exceptional|Superb|Excellent} blog and {wonderful|terrific|brilliant|amazing|great|excellent|fantastic|outstanding|superb} {style and design|design and style|design}.|
    {I love|I really like|I enjoy|I like|Everyone loves} what you guys {are|are usually|tend to be} up too.

    {This sort of|This type of|Such|This kind of} clever work and {exposure|coverage|reporting}!
    Keep up the {superb|terrific|very good|great|good|awesome|fantastic|excellent|amazing|wonderful} works guys I’ve
    {incorporated|added|included} you guys to {|my|our|my personal|my own}
    blogroll.|
    {Howdy|Hi there|Hey there|Hi|Hello|Hey} would you mind {stating|sharing} which blog platform you’re {working with|using}?
    I’m {looking|planning|going} to start my own blog
    {in the near future|soon} but I’m having a {tough|difficult|hard} time
    {making a decision|selecting|choosing|deciding} between BlogEngine/Wordpress/B2evolution and Drupal.

    The reason I ask is because your {design and style|design|layout} seems different then
    most blogs and I’m looking for something {completely
    unique|unique}. P.S {My apologies|Apologies|Sorry} for {getting|being} off-topic but I had to ask!|
    {Howdy|Hi there|Hi|Hey there|Hello|Hey} would you mind letting
    me know which {webhost|hosting company|web host}
    you’re {utilizing|working with|using}? I’ve loaded your blog in 3 {completely different|different} {internet browsers|web browsers|browsers} and
    I must say this blog loads a lot {quicker|faster} then most.
    Can you {suggest|recommend} a good {internet hosting|web
    hosting|hosting} provider at a {honest|reasonable|fair} price?
    {Thanks a lot|Kudos|Cheers|Thank you|Many thanks|Thanks}, I appreciate it!|
    {I love|I really like|I like|Everyone loves} it {when
    people|when individuals|when folks|whenever people} {come together|get together}
    and share {opinions|thoughts|views|ideas}. Great {blog|website|site}, {keep it up|continue the
    good work|stick with it}!|
    Thank you for the {auspicious|good} writeup.
    It in fact was a amusement account it. Look advanced to {far|more} added
    agreeable from you! {By the way|However}, how
    {can|could} we communicate?|
    {Howdy|Hi there|Hey there|Hello|Hey} just wanted to give you a quick heads up.
    The {text|words} in your {content|post|article} seem to be running off
    the screen in {Ie|Internet explorer|Chrome|Firefox|Safari|Opera}.

    I’m not sure if this is a {format|formatting} issue or something to
    do with {web browser|internet browser|browser} compatibility but
    I {thought|figured} I’d post to let you know. The {style
    and design|design and style|layout|design} look great though!
    Hope you get the {problem|issue} {solved|resolved|fixed}
    soon. {Kudos|Cheers|Many thanks|Thanks}|
    This is a topic {that is|that’s|which is} {close to|near to}
    my heart… {Cheers|Many thanks|Best wishes|Take care|Thank you}!
    {Where|Exactly where} are your contact details though?|
    It’s very {easy|simple|trouble-free|straightforward|effortless} to find out
    any {topic|matter} on {net|web} as compared to {books|textbooks}, as I found this {article|post|piece of writing|paragraph} at
    this {website|web site|site|web page}.|
    Does your {site|website|blog} have a contact page?
    I’m having {a tough time|problems|trouble} locating it but,
    I’d like to {send|shoot} you an {e-mail|email}. I’ve got some {creative ideas|recommendations|suggestions|ideas} for your blog you might be interested in hearing.

    Either way, great {site|website|blog} and I look forward to seeing it {develop|improve|expand|grow} over time.|
    {Hola|Hey there|Hi|Hello|Greetings}! I’ve been {following|reading} your {site|web site|website|weblog|blog} for {a long time|a while|some time} now and finally got the {bravery|courage} to go ahead and give
    you a shout out from {New Caney|Kingwood|Huffman|Porter|Houston|Dallas|Austin|Lubbock|Humble|Atascocita} {Tx|Texas}!
    Just wanted to {tell you|mention|say} keep up the {fantastic|excellent|great|good} {job|work}!|
    Greetings from {Idaho|Carolina|Ohio|Colorado|Florida|Los
    angeles|California}! I’m {bored to tears|bored to death|bored} at work so I decided
    to {check out|browse} your {site|website|blog} on my iphone during lunch break.
    I {enjoy|really like|love} the {knowledge|info|information} you {present|provide} here
    and can’t wait to take a look when I get home. I’m {shocked|amazed|surprised} at how {quick|fast} your blog loaded on my
    {mobile|cell phone|phone} .. I’m not even using WIFI,
    just 3G .. {Anyhow|Anyways}, {awesome|amazing|very good|superb|good|wonderful|fantastic|excellent|great} {site|blog}!|
    Its {like you|such as you} {read|learn} my {mind|thoughts}!

    You {seem|appear} {to understand|to know|to grasp} {so much|a lot} {approximately|about} this, {like you|such as
    you} wrote the {book|e-book|guide|ebook|e book} in it or something.
    {I think|I feel|I believe} {that you|that you simply|that you just}
    {could|can} do with {some|a few} {%|p.c.|percent} to {force|pressure|drive|power}
    the message {house|home} {a bit|a little bit}, {however|but}
    {other than|instead of} that, {this is|that is} {great|wonderful|fantastic|magnificent|excellent} blog.

    {A great|An excellent|A fantastic} read. {I’ll|I will} {definitely|certainly} be
    back.|
    I visited {multiple|many|several|various} {websites|sites|web sites|web pages|blogs} {but|except|however} the audio {quality|feature} for audio songs {current|present|existing}
    at this {website|web site|site|web page} is {really|actually|in fact|truly|genuinely}
    {marvelous|wonderful|excellent|fabulous|superb}.|
    {Howdy|Hi there|Hi|Hello}, i read your blog {occasionally|from time to time} and i own a similar one and i was just
    {wondering|curious} if you get a lot of spam {comments|responses|feedback|remarks}?
    If so how do you {prevent|reduce|stop|protect against} it, any plugin or anything you can {advise|suggest|recommend}?
    I get so much lately it’s driving me {mad|insane|crazy} so any
    {assistance|help|support} is very much appreciated.|
    Greetings! {Very helpful|Very useful} advice {within this|in this particular} {article|post}!
    {It is the|It’s the} little changes {that make|which will make|that produce|that will make} {the biggest|the largest|the greatest|the most important|the most significant} changes.

    {Thanks a lot|Thanks|Many thanks} for sharing!|
    {I really|I truly|I seriously|I absolutely} love {your blog|your site|your
    website}.. {Very nice|Excellent|Pleasant|Great} colors & theme.
    Did you {create|develop|make|build} {this website|this site|this
    web site|this amazing site} yourself? Please reply back as I’m {looking to|trying to|planning to|wanting to|hoping to|attempting to} create {my own|my very own|my own personal}
    {blog|website|site} and {would like to|want to|would
    love to} {know|learn|find out} where you got this from
    or {what the|exactly what the|just what the} theme
    {is called|is named}. {Thanks|Many thanks|Thank you|Cheers|Appreciate it|Kudos}!|
    {Hi there|Hello there|Howdy}! This {post|article|blog post} {couldn’t|could not} be written
    {any better|much better}! {Reading through|Looking at|Going
    through|Looking through} this {post|article} reminds me of my
    previous roommate! He {always|constantly|continually} kept {talking about|preaching about} this.
    {I will|I’ll|I am going to|I most certainly will} {forward|send} {this article|this information|this post} to him.
    {Pretty sure|Fairly certain} {he will|he’ll|he’s going to} {have a good|have a very good|have
    a great} read. {Thank you for|Thanks for|Many thanks for|I appreciate you for} sharing!|
    {Wow|Whoa|Incredible|Amazing}! This blog looks {exactly|just} like my old one!

    It’s on a {completely|entirely|totally} different {topic|subject}
    but it has pretty much the same {layout|page layout} and design.
    {Excellent|Wonderful|Great|Outstanding|Superb} choice of colors!|
    {There is|There’s} {definately|certainly} {a lot to|a great deal to}
    {know about|learn about|find out about} this {subject|topic|issue}.
    {I like|I love|I really like} {all the|all of the} points
    {you made|you’ve made|you have made}.|
    {You made|You’ve made|You have made} some {decent|good|really good} points there.

    I {looked|checked} {on the internet|on the web|on
    the net} {for more info|for more information|to find out more|to learn more|for additional information} about the issue and
    found {most individuals|most people} will go along
    with your views on {this website|this site|this web site}.|
    {Hi|Hello|Hi there|What’s up}, I {log on to|check|read} your {new stuff|blogs|blog} {regularly|like every
    week|daily|on a regular basis}. Your {story-telling|writing|humoristic} style is {awesome|witty}, keep
    {doing what you’re doing|up the good work|it up}!|
    I {simply|just} {could not|couldn’t} {leave|depart|go away} your {site|web site|website} {prior to|before}
    suggesting that I {really|extremely|actually} {enjoyed|loved} {the standard|the usual} {information|info} {a person|an individual} {supply|provide} {for your|on your|in your|to your} {visitors|guests}?
    Is {going to|gonna} be {back|again} {frequently|regularly|incessantly|steadily|ceaselessly|often|continuously} {in order to|to} {check up
    on|check out|inspect|investigate cross-check} new posts|
    {I wanted|I needed|I want to|I need to} to thank you for
    this {great|excellent|fantastic|wonderful|good|very good} read!!
    I {definitely|certainly|absolutely} {enjoyed|loved} every {little bit of|bit of} it.
    {I have|I’ve got|I have got} you {bookmarked|book marked|book-marked|saved as a favorite} {to check out|to look at} new
    {stuff you|things you} post…|
    {Hi|Hello|Hi there|What’s up}, just wanted to {mention|say|tell you}, I {enjoyed|liked|loved} this
    {article|post|blog post}. It was {inspiring|funny|practical|helpful}.
    Keep on posting!|
    I {{leave|drop|{write|create}} a {comment|leave a response}|drop a {comment|leave a response}|{comment|leave a response}} {each time|when|whenever} I {appreciate|like|especially enjoy}
    a {post|article} on a {site|{blog|website}|site|website} or {I have|if I
    have} something to {add|contribute|valuable to contribute} {to the discussion|to the conversation}.
    {It is|Usually it is|Usually it’s|It’s} {a result of|triggered by|caused by} the {passion|fire|sincerness} {communicated|displayed} in
    the {post|article} I {read|looked at|browsed}.
    And {on|after} this {post|article} Kopiowanie wolumenów LVM z dd i
    netcat | timor’s site. I {{was|was actually} moved|{was|was actually} excited} enough to
    {drop|{leave|drop|{write|create}}|post} a {thought|{comment|{comment|leave a response}a response}} {:-P|:)|;)|;-)|:
    -)} I {do have|actually do have} {{some|a few}
    questions|a couple of questions|2 questions} for you {if
    you {don’t|do not|usually do not|tend not to} mind|if it’s
    {allright|okay}}. {Is it|Could it be} {just|only|simply} me
    or {do|does it {seem|appear|give the impression|look|look as if|look
    like} like} {some|a few} of {the|these} {comments|responses|remarks} {look|appear|come across}
    {like they are|as if they are|like} {coming from|written by|left by} brain dead {people|visitors|folks|individuals}?
    :-P And, if you are {posting|writing} {on|at} {other|additional} {sites|social sites|online sites|online social
    sites|places}, {I’d|I would} like to {follow|keep up with} {you|{anything|everything} {new|fresh} you have to post}.
    {Could|Would} you {list|make a list} {all|every
    one|the complete urls} of {your|all your} {social|communal|community|public|shared} {pages|sites} like your {twitter feed, Facebook page or linkedin profile|linkedin profile, Facebook page or twitter feed|Facebook page, twitter feed, or linkedin profile}?|
    {Hi there|Hello}, I enjoy reading {all of|through} your {article|post|article
    post}. I {like|wanted} to write a little comment to support you.|
    I {always|constantly|every time} spent my half an hour to read this {blog|weblog|webpage|website|web site}’s {articles|posts|articles or reviews|content} {everyday|daily|every day|all the
    time} along with a {cup|mug} of coffee.|
    I {always|for all time|all the time|constantly|every time}
    emailed this {blog|weblog|webpage|website|web site} post page to all my {friends|associates|contacts},
    {because|since|as|for the reason that} if
    like to read it {then|after that|next|afterward} my {friends|links|contacts} will too.|
    My {coder|programmer|developer} is trying to {persuade|convince} me to move to
    .net from PHP. I have always disliked the idea because of the {expenses|costs}.
    But he’s tryiong none the less. I’ve been using {Movable-type|WordPress}
    on {a number of|a variety of|numerous|several|various} websites for about a
    year and am {nervous|anxious|worried|concerned} about switching to another platform.
    I have heard {fantastic|very good|excellent|great|good}
    things about blogengine.net. Is there a way I can {transfer|import} all my
    wordpress {content|posts} into it? {Any kind of|Any} help would be {really|greatly} appreciated!|
    {Hello|Hi|Hello there|Hi there|Howdy|Good day}! I could have sworn I’ve {been to|visited} {this blog|this web site|this website|this site|your blog} before but after {browsing through|going through|looking at} {some of
    the|a few of the|many of the} {posts|articles} I realized it’s new to me.
    {Anyways|Anyhow|Nonetheless|Regardless}, I’m {definitely|certainly} {happy|pleased|delighted} {I
    found|I discovered|I came across|I stumbled upon} it and I’ll be {bookmarking|book-marking} it and checking back {frequently|regularly|often}!|
    {Terrific|Great|Wonderful} {article|work}! {This is|That is} {the type of|the kind of} {information|info} {that
    are meant to|that are supposed to|that should} be shared {around the|across the} {web|internet|net}.
    {Disgrace|Shame} on {the {seek|search} engines|Google} for {now not|not|no longer}
    positioning this {post|submit|publish|put up} {upper|higher}!

    Come on over and {talk over with|discuss with|seek advice from|visit|consult with} my {site|web
    site|website} . {Thank you|Thanks} =)|
    Heya {i’m|i am} for the first time here. I {came across|found} this board and I find It {truly|really} useful & it
    helped me out {a lot|much}. I hope to give something back and {help|aid} others like you {helped|aided} me.|
    {Hi|Hello|Hi there|Hello there|Howdy|Greetings}, {I think|I believe|I
    do believe|I do think|There’s no doubt that} {your site|your website|your web site|your blog} {might be|may be|could be|could possibly be} having {browser|internet browser|web browser} compatibility {issues|problems}.
    {When I|Whenever I} {look at your|take a look at your} {website|web site|site|blog} in Safari,
    it looks fine {but when|however when|however, if|however, when} opening in {Internet Explorer|IE|I.E.},
    {it has|it’s got} some overlapping issues. {I just|I simply|I merely}
    wanted to {give you a|provide you with a} quick heads up!

    {Other than that|Apart from that|Besides that|Aside from that}, {fantastic|wonderful|great|excellent} {blog|website|site}!|
    {A person|Someone|Somebody} {necessarily|essentially} {lend a hand|help|assist} to make {seriously|critically|significantly|severely} {articles|posts} {I would|I might|I’d} state.
    {This is|That is} the {first|very first} time I frequented your {web page|website page} and {to this point|so far|thus far|up to now}?
    I {amazed|surprised} with the {research|analysis} you made to {create|make} {this actual|this particular} {post|submit|publish|put up} {incredible|amazing|extraordinary}.
    {Great|Wonderful|Fantastic|Magnificent|Excellent} {task|process|activity|job}!|
    Heya {i’m|i am} for {the primary|the first} time here.
    I {came across|found} this board and I {in finding|find|to find} It {truly|really} {useful|helpful} & it helped me out {a lot|much}.
    {I am hoping|I hope|I’m hoping} {to give|to offer|to provide|to present} {something|one thing} {back|again} and {help|aid} others {like you|such as you} {helped|aided} me.|
    {Hello|Hi|Hello there|Hi there|Howdy|Good day|Hey there}!

    {I just|I simply} {would like to|want to|wish to} {give you a|offer you a} {huge|big} thumbs
    up {for the|for your} {great|excellent} {info|information} {you have|you’ve got|you have got} {here|right here} on
    this post. {I will be|I’ll be|I am} {coming back to|returning to} {your blog|your site|your website|your web site} for more soon.|
    I {always|all the time|every time} used to {read|study} {article|post|piece of
    writing|paragraph} in news papers but now as I am a user
    of {internet|web|net} {so|thus|therefore} from now I am
    using net for {articles|posts|articles or
    reviews|content}, thanks to web.|
    Your {way|method|means|mode} of {describing|explaining|telling} {everything|all|the whole thing} in
    this {article|post|piece of writing|paragraph} is {really|actually|in
    fact|truly|genuinely} {nice|pleasant|good|fastidious}, {all|every one} {can|be able to|be capable of} {easily|without difficulty|effortlessly|simply} {understand|know|be
    aware of} it, Thanks a lot.|
    {Hi|Hello} there, {I found|I discovered} your {blog|website|web site|site} {by means of|via|by
    the use of|by way of} Google {at the same time as|whilst|even
    as|while} {searching for|looking for} a {similar|comparable|related} {topic|matter|subject}, your {site|web site|website} {got here|came} up, it {looks|appears|seems|seems to be|appears
    to be like} {good|great}. {I have|I’ve} bookmarked it in my google bookmarks.

    {Hello|Hi} there, {simply|just} {turned into|became|was|become|changed into}
    {aware of|alert to} your {blog|weblog} {thru|through|via} Google, {and found|and
    located} that {it is|it’s} {really|truly} informative.

    {I’m|I am} {gonna|going to} {watch out|be careful}
    for brussels. {I will|I’ll} {appreciate|be grateful} {if you|should you|when you|in the event
    you|in case you|for those who|if you happen to} {continue|proceed} this {in future}.
    {A lot of|Lots of|Many|Numerous} {other folks|folks|other people|people} {will be|shall be|might be|will probably be|can be|will likely be}
    benefited {from your|out of your} writing. Cheers!|
    {I am|I’m} curious to find out what blog {system|platform} {you have been|you happen to be|you
    are|you’re} {working with|utilizing|using}? I’m
    {experiencing|having} some {minor|small} security {problems|issues} with my latest {site|website|blog} and {I would|I’d} like to find something more {safe|risk-free|safeguarded|secure}.
    Do you have any {solutions|suggestions|recommendations}?|
    {I am|I’m} {extremely|really} impressed with your writing skills {and also|as
    well as} with the layout on your {blog|weblog}. Is this a paid theme or
    did you {customize|modify} it yourself? {Either way|Anyway} keep up the {nice|excellent} quality
    writing, {it’s|it is} rare to see a {nice|great} blog like this one
    {these days|nowadays|today}.|
    {I am|I’m} {extremely|really} {inspired|impressed} {with your|together with your|along with your} writing
    {talents|skills|abilities} {and also|as {smartly|well|neatly} as} with the {layout|format|structure} {for your|on your|in your|to your}
    {blog|weblog}. {Is this|Is that this} a paid {subject|topic|subject matter|theme} or did you {customize|modify}
    it {yourself|your self}? {Either way|Anyway} {stay|keep} up the
    {nice|excellent} {quality|high quality} writing, {it’s|it is} {rare|uncommon} {to peer|to see|to look}
    a {nice|great} {blog|weblog} like this one {these days|nowadays|today}..|
    {Hi|Hello}, Neat post. {There is|There’s} {a problem|an
    issue} {with your|together with your|along with your} {site|web site|website} in {internet|web} explorer,
    {may|might|could|would} {check|test} this? IE {still|nonetheless} is the {marketplace|market} {leader|chief} and {a large|a good|a big|a huge} {part of|section of|component to|portion of|component
    of|element of} {other folks|folks|other people|people} will {leave out|omit|miss|pass over}
    your {great|wonderful|fantastic|magnificent|excellent} writing {due to|because of} this
    problem.|
    {I’m|I am} not sure where {you are|you’re} getting your {info|information},
    but {good|great} topic. I needs to spend some time learning {more|much
    more} or understanding more. Thanks for {great|wonderful|fantastic|magnificent|excellent} {information|info} I was looking for
    this {information|info} for my mission.|
    {Hi|Hello}, i think that i saw you visited
    my {blog|weblog|website|web site|site} {so|thus} i
    came to “return the favor”.{I am|I’m} {trying
    to|attempting to} find things to {improve|enhance} my {website|site|web
    site}!I suppose its ok to use {some of|a few of} your ideas

Raspberry Pi: pierwsze kroki

Fri, 13 Sep 2013 00:00:00 +0000

Wyprzeć się nie mogę że gadżety działające na Linuksie po prostu mnie kręcą, więc tylko kwestią czasu było aż Pi zawita na moim biurku. Zakupiłem więc model B w drugiej wersji , obudowę z możliwością mocowania VESA , kabelek HDMI , ładowarka z mojej myszy pasowała idealnie (5.05V i 1A) i na początek karta SD klasa 10 4GB.

Nginx - przydatne rewrite’y i różne sztuczki

Mon, 09 Sep 2013 00:00:00 +0000

Polubiłem Nginx’a i wykorzystuję go na coraz więcej sposobów. Kilka rzeczy udało mi się całkiem fajnie w nim skonfigurować i postanowiłem zebrać te przykłady by następnym razem gdy postanowię do nich sięgnąć nie musieć wertować konfigów po serwerach 😃

Słowo wstępu

Niektóre rewrite’y kończą się znakiem ? - czemu?

Otóż Nginx próbuje automatycznie dodawać parametry na końcu przepisanego adresu. Jeśli jednak wykorzystamy zmienną $request_uri to ona sama w sobie zawiera już parametry zapytania (czyli to co w URI znajduje się po znaku ?) i właśnie dodanie pytajnika tuż za tą zmienną powoduje że argumenty nie są dublowane.

tor: generowanie milszej nazwy dla hidden service

Mon, 09 Sep 2013 00:00:00 +0000

Chcąc pobawić się tor’em postanowiłem udostępnić jedna z moich stron z wykorzystaniem mechanizmu hidden service. Nie spodobał mi się jedynie sposób generowania nazw, które były mało opisowe - ale najwidoczniej nie mnie jednemu, bo szybko namierzyłem Shallot , który generuje kolejne nazwy aż trafi na pasującą do zadanego regexp’a.

DFS - sprawdzanie statusu replikacji

Wed, 04 Sep 2013 00:00:00 +0000

Ostatnio zbyt dużo grzebię przy “windach” - ale cóż, czasem trzeba. Ostatnio ustawiałem DFS’a z replikacją dla dwóch sporych zasobów i jedna z rzeczy, o którą się rozbiłem to brak jakiegokolwiek podglądu tej synchronizacji z GUI. Ale znalazłem jedno polecenie, które działa w shellu (choć to się chyba batch tutaj nazywa) od Windows Server 2008 R2:

dfsrdiag ReplicationState /member:nazwaservera

Polecenie co prawda nie podaje postępu procentowego ale można zobaczyć “czy coś jeszcze się synchronizuje” i czy nie ma żadnych błędów. Jeżeli to polecenie to za mało to można spróbować bardziej gadatliwej wersji:

Root’owanie Androida 4.3 na Google Nexus 7 po aktualizacji do JWR66Y

Wed, 04 Sep 2013 00:00:00 +0000

Ostatnio aktualizowałem swojego Nexusa do 4.3 i było miło tylko mi roota i recovery wystrzeliło… No ale żaden problem - chwila googlania, kilka poleceń i mam recovery i roota. Dzisiaj wrzuciłem niedużą aktualizację, która łata kilka bugów i znów po root’cie ;/
Zapisze sobie więc instrukcję by kolejnym razem już nie googlać 😃

P.S. Wiem co robię ryzykując uceglenie swojego urządzenia - u mnie ta instrukcja działa ale nie mogę tego zagwarantować każdemu - dlatego jeśli już się zdecydujesz to ROBISZ TO NA WŁASNĄ ODPOWIEDZIALNOŚĆ!

Kopiowanie wolumenów LVM z dd i netcat

Mon, 02 Sep 2013 00:00:00 +0000

Niedawno chciałem skopiować maszynę wirtualną z jednego hypervisora na innego. Były to 3 wolumeny LVM o rozmiarach od 50 do 100GB. Dawno temu zrobiłem sobie skrypty do backupu - jeden kompresuje wolumeny LVM - a drugi pozwala odtworzyć z dekompresja na drugim serwerze. Tyle że przy tak dużej maszynce będzie to trwało masakrycznie długo - fajnie byłoby móc równocześnie kopiować i odtwarzać (live)…

I wtedy przypomniało mi się narzędzie netcat - zrobiłem snapshoty wolumenów i mogłem zaczynać. W najbardziej podstawowej wersji potrzebowałem tylko tyle:

GPO: Instalacja GIMP’a 2.8

Tue, 06 Aug 2013 00:00:00 +0000

Raz na jakiś czas trzeba coś niestandardowego wrzucić do instalacji w Active Directory a że nie wszystkie aplikacje mają dostępne paczki MSI to trzeba się nieco natrudzić.

Poniżej wrzucam skrypt, który instaluje GIMP’a 2.8 z domyślnego instalatora (wersja InnoSetup) przy okazji odinstalowując wcześniejsze wersje zainstalowane ręcznie.

Zapisujemy poniższy kod jako np. gimp-install.cmd

@echo off
REM  Installs GIMP
cls
echo ----------------------------------------------------
echo .
echo .
echo .      Installing/Updating GIMP - Please Wait
echo .
echo .
echo ----------------------------------------------------
REM Test if actual
IF exist "%ProgramFiles%\GIMP\bin\gimp-2.8.exe" GOTO SkipInstall

REM Exit the application
taskkill.exe /F /FI "IMAGENAME eq gimp-2.8.exe" >nul

REM Uninstall existing GIMP version, delete folder
if exist "%ProgramFiles%\GIMP 2\uninst\unins000.exe" "%ProgramFiles%\GIMP 2\uninst\unins000.exe" /VERYSILENT
:: Wait for 20 seconds
ping -n 40 127.0.0.1 > NUL
if exist "%ProgramFiles%\GIMP 2\" rd "%ProgramFiles%\GIMP 2\" /Q /S

REM Install new version
"\\serwerplikow.local\Instalki\GIMP\gimp-2.8.4-setup.exe" /VERYSILENT /NORESTART /DIR="%PROGRAMFILES%\GIMP 2.8"

REM Skip installation if acctuall
:SkipInstall

REM Return exit code to SCCM
exit /B %EXIT_CODE%

Tworzymy nową regułkę GPO i zmierzamy do: Computer Configuration\Policies\Windows Settings\Scripts\Startup
W nowym okienku wybieramy Show Files…
Wklejamy plik skryptu do tego folderu i teraz możemy dodać go w tym samym oknie (Add…) - dzięki wrzuceniu skryptu w tym miejscu będzie się on automatycznie replikować na inne kontrolery. Skrypt będzie co prawda uruchamiany przy każdym starcie komputera ale pierwszy warunek będzie sprawdzać czy aplikacja jest zainstalowana więc nie spowolni to znacznie startu.

logrotate: kompresja logów xz

Mon, 29 Jul 2013 00:00:00 +0000

Narzędzia xz-utils dostępne w nowszych systemach korzystają z mocniejszych algorytmów kompresji (jakaś odmiana LZMA, coś w stylu 7zip’a) przy zachowaniu kompatybilności składni poleceń z gzip’em/bzip’em - da się je zatem łatwo zintegrować w obecnych systemach. Ja chciałem wykorzystać xz do kompresji logów, które bywają przydatne ale przez większość czasy tylko zajmują miejsce :simple_smile:

W /etc/logrotate.conf dopisujemy:

compresscmd /usr/bin/xz
uncompresscmd /usr/bin/unxz
compressext .xz
compressoptions -9T2

compressoptions można nie ustawiać bo domyślnie ma wartość -9 (czyli kompresuj na maxa), mój dodatek (czyli -T2) użyje dwóch wątków procesora gdy już ten mechanizm zostanie zimplementowany (bo na razie nie jest) :simple_smile:

Bezstratna konwersja MKV z DTS do AC3 lub AAC

Wed, 17 Jul 2013 00:00:00 +0000

Na jednym z urządzeń miałem problem z odtworzeniem plików (głównie MKV) z dźwiękiem zakodowanym w DTS. Pomijając że np. na tablecie 6-cio kanały DTS jest mi “niezbędny inaczej” to konwertując go do AAC stereo plik jest po prostu sporo mniejszy. Oczywiście nie zamierzam transkodować ścieżki video i na moje potrzeby mogłem sobie odpuścić zmianę częstotliwości próbkowania.

Najprościej wykorzystać pakiet ffmpeg (po nowemu avconv) lub mencoder (choć ten miewał niegdyś problem z poprawnym zapisywaniem wynikowych plików mkv, więc potrzebny jest dodatkowo mkvmerge z pakietu mkvtoolnix). mencoder transkoduje szybciej wykorzystując więcej rdzeniu CPU, ale później potrzebny był drugi przebieg z mkvmerge. ffmpeg jechał na jednym procku nawet z opcją threads ale za to wszystko mogę zrobić jednym poleceniem.

Dodawanie urządzeń SCSI/FC bez restartu serwera

Wed, 17 Jul 2013 00:00:00 +0000

Raz na jakiś czas gdy grzebię przy maciorach muszę “odkryć” nowy volumen FC (lub rzadziej SCSI), który właśnie utworzyłem a restart serwera nie wchodzi w rachubę (zresztą na części systemów nic on nie da).

By to zrobić są dwie możliwości:

Ręczne wydanie poleceń odkrywających volumeny (na jajkach od 2.6.x)

Sprawdzamy jakie mamy karty:

ls /sys/class/fc_host/

(wypisze się coś w stylu: host1, host2)

Wydajemy do wybranej przez nas karty żądanie wykonania LIP (to się chyba tłumaczy jako loopback initialization) co skutkuje przeskanowaniem szyny FC:

Debian - Instalacja Bittorrent Sync (btsync)

Tue, 16 Jul 2013 00:00:00 +0000

Bardzo spodobała mi się nowa aplikacja do zdalnej synchronizacji folderów z wykorzystaniem P2P. Ja wykorzystałem ją do automatycznych backupów archiwum zdjęć - zebrało mi się tego już prawie 130GB! Każde narzędzie, które chce np. je kompresować i raz na czas robić FULL backup jest skazane na porażkę - a fotek przybywa.

Na początek pobieramy interesującą nas wersję:

wget http://btsync.s3-website-us-east-1.amazonaws.com/btsync_i386.tar.gz
wget http://btsync.s3-website-us-east-1.amazonaws.com/btsync_x64.tar.gz

Oraz paczkę ze skryptami dla Debiana:

wget http://www.yeasoft.com/downloads/various/btsync-linux-deploy.tar.gz

Ja wyciągam z niej skrypt /etc/init.d/btsync i konfigurację /etc/*

Tworzenie patch’y z poleceniami diff i patch

Mon, 01 Apr 2013 00:00:00 +0000

Jest kilka powodów dla których tworzenie patchy jest przydatne - jeśli tu jesteś to pewnie masz jakiś własny…

Tworzenie patch’a

diff -crB old new > from-old-to-new.patch

W powyższym poleceniu założyłem że old i new to katalogi z wieloma podkatalogami i plikami - stąd opcja -r. -c dodaje kilka linijek “kontekstu” przez co łatwiej rozeznać się w patch’u. Opcja -B ignoruje puste linie, których patchowanie mnie nie interesuje.

Patchowanie

Na początek zawsze warto wywołać polecenie z opcją -dry-run by zobaczyć czy patch wykona się poprawnie:

Rozsynchronizowane serwery NTP

Sun, 31 Mar 2013 00:00:00 +0000

Miałem ostatnio zabawną sytuację gdy kilka serwerów z zainstalowanym NTPD miało rozjazdy rzędu kilkunastu sekund. Wyszło na to że moje serwery synchronizowały się z różnymi zewnętrznymi serwerami NTP pomiędzy, którymi były rozjazdy i te rozjazdy synchronizowały się na moich serwerach. Jeden “z moich” ustanowiłem głównym a wszystkie inne przekierowałem na niego (komentując wszystkie inne serwery NTP w konfiguracji). Wymusiłem synchronizację:

ntp -q

Sprawdziłem jak duży jest offset i jitter (powinny być bardzo małe):

Fortigate - VPN IPSec PSK XAuth z Android’a 4.x

Sat, 30 Mar 2013 00:00:00 +0000

Do niedawna na moim telefonie VPN’ami były: PPTP lub L2TP - oba niespecjalnie mi się podobały. Ale od wersji 4-tej pojawiły się dwa nowe tryby: IPSec Xauth PSK i IPSec Xauth RSA. W pierwszym autoryzacja wykorzystuje login i hasło, w drugim certyfikaty.

Tryb IPSec Xauth PSK jest bardzo wygodny bo łatwo można połączyć go z zewnętrznymi mechanizmami uwierzytelniającymi np. LDAP, Active Directory, itp.

Pokażę jak skonfigurować swojego Fortigate’a by umożliwić połączenie z telefonów i tabletów na Androidzie 4.x do “Intranetu”¹. Większość konfiguracji można przeprowadzić tylko w trybie CLI - zakładam że wiesz jak to zrobić. To co wygodniej można zrobić w trybie WWW to głównie tworzenie reguł dostępu na zaporze.

Nginx - hide server version and name in Server header and error pages

Thu, 24 Jan 2013 00:00:00 +0000

On Debian you have to install nginx-extras package (because it have built in headers_more module). Then you need two options (best in global configuration /etc/nginx/nginx.conf file, http part):

server_tokens off;
more_set_headers 'Server: BadAss';

And it’s good to setup non standard error pages on every site (500 and 404 at minimum):

error_page   403 404       http://mysite.com/areyoulost;
error_page   502 503 504   /500.html;

PHP - max_input_vars

Tue, 22 Jan 2013 00:00:00 +0000

W PHP 5.3 pojawiła się nowa zmienna: max_input_vars, która limituje ilość pól możliwych do przesłania przez formularz, obcinając nadmiarowe. Pozwala to zapobiec atakom DoS na tablice hashujące (przynajmniej w tym jednym miejscu). Domyślna wartość tej zmiennej to 1000 i kreatywnym programistom udaje się tą wartość bez problemu osiągnąć 😃

Warte odnotowania jest to że mając suhosin’a trzeba pamiętać o jeszcze dwóch innych zmiennych:

max_input_vars = 3000
suhosin.post.max_vars = 3000
suhosin.request.max_vars = 3000

Zmienne można zmienić od razu w /etc/php5/apache2/php.ini (choć te dla suhosin’a lepiej wrzucić do /etc/php5/conf.d/suhosin.ini). A jeszcze lepszym pomysłem jest ustawienie tych zmiennych bezpośrednio dla danego vhost’a, w Apache’m np. tak:

Linux - naprawianie bad sectorów

Thu, 27 Dec 2012 00:00:00 +0000

Dyski się zużywają i w końcu wcześniej czy później pojawiają się na nich bad sectory. Jeden z moich dysków ciut się posypał a że służy wyłącznie do backupów to mogę z tym żyć. Ale z drugiej strony jeżeli już będę musiał sięgnąć do backupów to chcę mieć pewność że coś odzyskam, dlatego postanowiłem zrobić kilka testów. Nawet jeśli nie naprawi to sektorów to przynajmniej zostaną zaznaczone jako uszkodzone i realokowane.

Getting Things Done

Mon, 24 Dec 2012 00:00:00 +0000

Getting Things Done

Czyli sztuka bezstresowej efektywności

Author: David Allen

My first encounter with the “Getting Things Done” methodology actually happened thanks to the book “Time Management: Strategies for System Administrators” - when I was still a student. The idea of creating paper lists with tasks seemed a bit crazy to me at the time, but as a geek, I was always on the lookout for apps, and tools that could help.

Piwik: śledzenie asynchroniczne + logowanie ksywy komentującego w WordPress'ie

Fri, 21 Dec 2012 00:00:00 +0000

Korzystam z instancji Piwik’a do monitorowania odwiedzin na stronie i postanowiłem pokombinować czy da się w ten sposób monitorować wejścia konkretnych osób na bazie wpisanego w polu komentarza loginu/ksywki. Jak zacząłem grzebać to przy okazji zmieniłem też sposób ładowania skryptów Piwika na asynchroniczny.

A leci to mniej więcej tak:

<script type="text/javascript">
var i,x,y,ARRcookies=document.cookie.split(";");
var comment_author = "";
for (i=0;i<ARRcookies.length;i++) {
  x=ARRcookies[i].substr(0,ARRcookies[i].indexOf("="));
  y=ARRcookies[i].substr(ARRcookies[i].indexOf("=")+1);
  x=x.replace(/^\s+|\s+$/g,"");
  if (x.indexOf("comment_author") != -1 && x.indexOf("comment_author_email") == -1 && x.indexOf("comment_author_url") == -1) {
    comment_author = unescape(y);
  }
}

var _paq = _paq || [];
(function(){ var u=(("https:" == document.location.protocol) ? "https://url.instancji.piwika.pl/" : "http://url.instancji.piwika.pl/");
_paq.push(['setSiteId', 1]);
_paq.push(['setTrackerUrl', u+'piwik.php']);
_paq.push(['setCustomVariable','1','Author', comment_author]);
_paq.push(['trackPageView']);
_paq.push(['enableLinkTracking']);
var d=document, g=d.createElement('script'), s=d.getElementsByTagName('script')[0]; g.type='text/javascript'; g.defer=true; g.async=true; g.src=u+'piwik.js';
s.parentNode.insertBefore(g,s); })();
</script>

Źródło

http://piwik.org/docs/javascript-tracking/#toc-asynchronous-tracking
http://codex.wordpress.org/WordPress_Cookies#Commenters

Jak dokuczać spamerom

Tue, 18 Dec 2012 00:00:00 +0000

Dawno, dawno temu… Za górami, za lasami… czytałem sobie tekst Lemat’a o dokuczaniu spamerom i pomyślałem że sam też tak mogę i nawet chcę więc popełniłem skrypcik, który dla losowych słów generował maile. Skrypcik działał z dwa lata na mojej poprzedniej stronie i nie raz zdarzyło się tam jakiejś mendzie zapętlić. Jakoś nie miałem czasu od razu, a później zapomniałem wrzucić go na nową stronie i tak zostało - na pewien czas.

Nginx - kompresowanie plików dla gzip_static

Mon, 17 Dec 2012 00:00:00 +0000

Ruski serwer WWW ma przydatną funkcję serwowania wersji plików skompresowanych gzip’em - przez co możemy plik skompresować raz i będzie on serwowany klientom obsługującym kompresję HTTP ale już bez każdorazowego kompresowania go. Jest to bardzo przydatne na stronach z dużym ruchem gdzie można w ten sposób zaoszczędzić takty CPU na właściwą obsługę połączeń a nie kompresję. Drugie miejsce gdzie może to być przydatne to VPS’y i “cienkie” serwery, które na kompresji przy większym obciążeniu spędzają zbyt dużo czasu i daje się to odczuć w działaniu strony. A że obecnie standardem jest ładowanie przez stronki np. jQuery, paru pluginów do niego, jQueryUI, masy CSS’ów, itd - to na prawdę jest co kompresować 😃

Apache: mod_authnz_ldap z Active Directory

Fri, 14 Dec 2012 00:00:00 +0000

Gdy już się dorobi systemu Active Directory wygodnie jest wykorzystać jego bazę użytkowników do autoryzacji w różnych miejscach, np. do pewnych “tajnych i tajniejszych” stron w Apache. Najprościej można to zrobić z wykorzystaniem LDAP.

Warto sprawdzić czy i jak możemy dostać się do kontrolerów. Gdy już mamy wszystkie potrzebne parametry konfigurujemy Apachego - na początek aktywujemy moduły:

a2enmod ldap
a2enmod authnz_ldap

Teraz możemy edytujemy globalny plik konfiguracyjny mod_ldap’a by ustawić nieco cache’y (bardzo przydatne). Wartości można dostosować do potrzeb ale przykładowe powinny wystarczyć na początku:

Python - wysyłanie maili w unicode

Mon, 10 Dec 2012 00:00:00 +0000

Chciałem wysłać z Python’a maila z krzakami tab by ładnie się wyświetlały i okazało się to całkiem nietrywialne.

Na szczęście googiel podpowiedział mi doskonałego gotowca, którego zamierzam zapisać by mi nie zginął:

#!/usr/bin/env python
# -*- coding: utf-8 -*-

import smtplib
from email.mime.text import MIMEText
from email.Header import Header
from email.Utils import parseaddr, formataddr

def send_email(sender, recipient, subject, body):
 """Send an email.

 All arguments should be Unicode strings (plain ASCII works as well).

 Only the real name part of sender and recipient addresses may contain
 non-ASCII characters.

 The email will be properly MIME encoded and delivered though SMTP
 to localhost port 25. This is easy to change if you want something
 different.
 The charset of the email will be the first one out of US-ASCII,
 ISO-8859-1 and UTF-8 that can represent all the characters occurring
 in the email.
 """

 # Header class is smart enough to try US-ASCII, then the charset we
 # provide, then fall back to UTF-8.
 header_charset = 'ISO-8859-2'

 # We must choose the body charset manually
 for body_charset in 'US-ASCII', 'UTF-8', 'ISO-8859-2':
   try:
     body.encode(body_charset)
   except UnicodeError:
     pass
   else:
     break

 # Split real name (which is optional) and email address parts
 sender_name, sender_addr = parseaddr(sender)
 recipient_name, recipient_addr = parseaddr(recipient)

 # We must always pass Unicode strings to Header, otherwise it will
 # use RFC 2047 encoding even on plain ASCII strings.
 sender_name = str(Header(unicode(sender_name), header_charset))
 recipient_name = str(Header(unicode(recipient_name), header_charset))

 # Make sure email addresses do not contain non-ASCII characters
 sender_addr = sender_addr.encode('ascii')
 recipient_addr = recipient_addr.encode('ascii')

 # Create the message ('plain' stands for Content-Type: text/plain)
 msg = MIMEText(body.encode(body_charset), 'plain', body_charset)
 msg['From'] = formataddr((sender_name, sender_addr))
 msg['To'] = formataddr((recipient_name, recipient_addr))
 msg['Subject'] = Header(unicode(subject), header_charset)

 # Send the message via SMTP to localhost:25
 smtp = smtplib.SMTP("localhost")
 smtp.sendmail(sender, recipient, msg.as_string())
 smtp.quit()

Wykorzystanie:

ldapsearch w Active Directory

Wed, 05 Dec 2012 00:00:00 +0000

Można lubieć AD, można go nie lubieć… Ale jak już się ma to warto czasem zintegrować go z tym… i tamtym… Od strony Linuksa najwygodniej można to osiągnąć przez LDAP. A żeby to dobrze zrobić trzeba najpierw przetestować czy aby wszystko działa jak byśmy sobie tego życzyli. I tutaj bardzo przydatne jest narzędzie ldapsearch.

Do odpytywania LDAP’a potrzebujemy jeden pakiecik, który zawiera kilka narzędzi do jego obsługi:

apt-get install ldap-utils

Teraz możemy próbować przeszukiwać katalog np. tak:

Ciastka z kleiku ryżowego

Tue, 20 Nov 2012 00:00:00 +0000

Składniki

1 paczka bezsmakowego kleiku ryżowego (190~170 g),
2 jajka,
1 kostka miękkiego masła (250 g),
1 płaska łyżeczka proszku do pieczenia,
pół szklanki cukru,
cukier waniliowy (16 g) (niekoniecznie),
8 czubatych łyżek wiórków kokosowych,
dżem do wypełnienia ciastek (opcjonalnie - ja lubię je również bez dżemu).

Sposób przygotowania

Wszystkie składniki połączyć razem i wyrobić (najlepiej się ugniata ręką). Formować kulki wielkości małego orzecha włoskiego, układać na blaszce wyłożonej papierem do pieczenia w niewielkich odległościach (trochę urosną). Jeżeli planujemy opcję z dżemem to w każdej kulce należy zrobić wgłębienie - ja lekko przyciskałem palcem. Piec w temperaturze 180ºC przez 15~20 minut, aż zrobią się złociste. Po ostudzeniu wgłębienia napełnić dżemem.

Ciasto z dynią

Mon, 12 Nov 2012 00:00:00 +0000

Składniki

2 szklanki miąższu dyni (startego lub zmiksowanego),
2 szklanki mąki,
0,75 szklanki cukru,
3 jajka,
5 łyżeczek cynamonu,
16 g cukru wanilinowego,
0,75 szklanki oleju,
łyżeczka sody oczyszczonej,
garść orzechów włoskich.

Sposób przygotowania

Ubijamy białka z cukrem. Do ubitej piany dodajemy żółtka i kolejne składniki: mąkę, olej, cukier wanilinowy, sodę i cynamon. Całość miksujemy jeszcze przez chwilę, a następnie dodajemy posiekany lub starty i odsączony (można np. mocno ścisnąć w dłoniach) miąższ dyni oraz drobno pokrojone orzechy włoskie i jeszcze chwilę mieszamy.

Automatically compact CouchDB databases in version 0.11.x

Thu, 08 Nov 2012 00:00:00 +0000

CouchDB databases on version 0.11.x swell very fast. They should be compacted daily for best performance and space usage. Here is my script that could be run in cron and will compact all databases:

#!/bin/bash
IP="10.0.0.121"
DBS=`curl -sS -X GET http://$IP:5984/_all_dbs | sed -r "s/([,\"[])|(\])+/ /g"`

for d in $DBS;
do
    curl -H "Content-Type: application/json" -X POST http://$IP:5984/$d/_compact
done

More informations about compacting could be found here (also for version 1.2.x).

Hybrid Rainbow DB

Wed, 07 Nov 2012 00:00:00 +0000

Jakiś czas temu napisałem swoją własną tęczową tablicę i odkąd zainteresowałem się tym tematem zastanawiałem się jak jeszcze bardziej usprawnić tę aplikację. Testowałem różne długości łańcuchów i zauważyłem że zwiększanie długości łańcucha bardzo szybko powoduje znaczne zwiększenie ilości kolizji, co drastycznie obniżało wydajność (nie wspominając o czasie potrzebnym na wygenerowanie całej tablicy). Z tego powodu ostateczna implementacja choć była rzeczywiście tęczową tablicą działała bardziej jak tablica hashy - bo łańcuchy były bardzo krótkie. Ponadto ze statystyk wynikało że bardzo rzadko hasła były odzyskiwane ze środka łańcucha - zdecydowana większość trafień pochodziła z pierwszego hasła w łańcuchu. Pierwsze hasło było przeważnie słownikowe, plus czasem jakiś dodatek w postaci cyfry/zmienionej wielkości liter, itp. Pozostałe hasła w łańcuchu były praktycznie losowe.

LVM na RAID5 i dysku z sektorami 4KB

Wed, 07 Nov 2012 00:00:00 +0000

Po zakupie nowych dysków zamierzam utworzyć zdegradowaną macierz RAID5 z dwóch dysków (na trzecim na razie znajdują się dane), potem utworzyć wolumen LVM, sformatować go, przekopiować dane z pojedynczego dysku na macierz i dołączyć trzeci dysk do macierzy odbudowując parzystość. Zadanie będzie o tyle ciekawe że dysk ma 4KB sektory i trzeb będzie dbać o wyrównanie zasobu do rozmiaru sektora, a w przypadku LVM’a wyrównanie do chunk’a z macierzy.

Prawidłowe wyrównanie partycji

Kupując nowy dysk (o pojemności od 500GB w górę), mamy spore szanse że trafimy na sztukę, która wykorzystuje 4KB sektory do alokacji danych. Ponieważ statystyczny rozmiar przechowywanych plików rośnie i nawet proste zdjęcie ma powyżej 1MB to wykorzystanie bloków o tym rozmiarze większym niż 512 bajtów jest jak najbardziej uzasadnione - zresztą większość systemów plików i tak wykorzystuje bloki 48KB. Jest tylko jedno ALE: jeżeli nie uwzględnimy tego podczas partycjonowania dysku to sektory 4KB systemu plików zamiast znajdować się w równo w odpowiadających im fizycznych 4KB sektorach dysku - mogą zachodzić na 2 sektory fizyczne - w takiej sytuacji każde odwołanie to takiego sektora w systemie plików wymaga odczytania/zapisanie dwóch sektorów fizycznych. Co prawda w dyskach stosuje się mechanizmy, które powinny zoptymalizować takie sytuacje ale jak potwierdzają benchmarki źle wyrównane partycja mogą znacznie obniżyć wydajność dysku. A jeszcze zabawniej jest jeśli kupimy dysk SSD bo w nich bardzo często fizyczne bloki są 128512KB i żeby było zabawniej to bardzo często dyski SSD deklarują (choćby przez SMART’a) że mają bloki 512B - SIC!

Instalacja drukarki i skanera Brother DCP-130C na Ubuntu 12.04

Sun, 04 Nov 2012 00:00:00 +0000

Po każdej aktualizacji Ubuntu mam trochę zabawy by pozbierać do kupy skaner i drukarkę z mojego urządzenia wielofunkcyjnego Brother DCP-130C. Wybrałem je bo był to jedyny producent, który deklarował wsparcie dla Linux’a… choć z perspektywy czasu nie jestem pewien czy otrzymałem to czego się spodziewałem… Co prawda zamieszczają instrukcje i aktualizują drivery ale jeszcze ani raz nie zdarzyło mi się by po aktualizacji systemu postępowanie według tych instrukcji zadziałało bez dodatkowej pomocy.. Olać!

Prosty MTA z heirloom-mailx i ssmtp

Wed, 31 Oct 2012 00:00:00 +0000

Czasami potrzebny jest nam serwer pocztowy, który przyśle informacje dla root’a (np. monity smartd, mdadm, sypnięte crony itp) ale równocześnie nie chcemy stawiać pełnego serwera typu postfix/exim. Warto w tym celu wykorzystać zestaw heirloom-mailx + ssmtp. hairloom-mailx jest prostym shellowym klientem SMTP - przy okazji linkuje polecenie mail (przydatne w skryptach). ssmtp pełni funkcję serwera SMTP ale nie działa jako demon - proces uruchamia się gdy jest potrzebny i znika po wysłaniu maili. Dodatkowo ssmtp może zostać skonfigurowany by wysyłać maile nie tylko przez relay’a ale również autoryzując się na zewnętrznym serwerze pocztowym, np. gmail’u czy gdziekolwiek indziej.

Nautilus - ukrywanie lost+found

Tue, 30 Oct 2012 00:00:00 +0000

Lubię mieć porządek w folderach i jedna rzecz, która nie daje mi spokoju w systemach plików ext to widoczność folderu lost+found - niby można go skasować i powinien się odtworzyć (choć podobno odtworzenie w czasie fsck’a może spowodować utratę danych - trochę to dziwne i nie znalazłem źródła no ale powiedzmy że nie chcę go usuwać). Chciałem go ukryć (choćby w Nautilusie) by mnie nie drażnił. Oczywiście opcja z “.” na początku odpada, ale na szczęście Nautilus wykorzystuje pewien hack, który umożliwia ukrycie dowolnego pliku/folderu.

Rolada kokosowo-czekoladowa na zimno

Mon, 22 Oct 2012 00:00:00 +0000

Składniki

1 kostka masła,
1 żółtko,
6 łyżek cukru pudru,
1 szklanka mleka,
10 dkg wiórek kokosowych,
1 kieliszek wódki (ale z dwoma jest ostrzejsze),
3 łyżki kakao,
37 dkg herbatników kakaowych (doskonale spisują się dwie paczki maślanych herbatników kakaowych).

Masa kakaowa

Herbatniki dokładnie rozwałkować, dodać kakao i wymieszać. Zagotować pół szklanki mleka i gorącym zalać herbatniki. Całość wymieszać na jednolitą masę. W drugim pojemniku rozmiksować pół kostki masła i 3 łyżki cukru pudru - po chwili dodać żółtko i wódkę. Do tej masy stopniowo dodajemy herbatniki.

Utrzymanie przy życiu sypiących się usług na serwerach Windows

Mon, 22 Oct 2012 00:00:00 +0000

Zdarzyło mi się kilka usług działających na serwerach Windows, które zwyczajnie sypały się i to tak brzydko że systemowe ustawienia by restartowały się po padzie nie wystarczały. Usługa działała np. 3 godziny by potem się położyć, albo nigdy nie wstawała po starcie systemu - po prostu jakaś masakra. Zgłoszenia do producenta często wyglądały tak że w jego testowym środowisku błędu nie udaje się powtórzyć (i nic dziwnego bo nie sądzę by z ich konfiguracji korzystali rzeczywiści użytkownicy). Oczywiście można zaczekać aż ukaże się magiczna łata usuwająca błąd ale do tego czasu to na nas wszyscy będą “wieszać psy” za niedostępność usługi.

Piwik - alternatywa dla Google Analytics

Wed, 26 Sep 2012 00:00:00 +0000

Jeśli szukamy statystyk dla strony internetowej i ze względu na jej zawartość (np. sklep, coś ze zwiększonym naciskiem na poufność etc..) nie potrafimy zaufaj wujkowi Googlowi to warto przyglądnąć się Piwikowi.

Jest to system statystyk aspirujący do bycia Open Source’ową alternatywą dla Google Analytics. Aspirujący (a nie będący) z tego względu że Google przechodząc na domyślny HTTPS (SPDY) dla zalogowanych użytkowników uniemożliwił śledzenie stron z których pochodzą odwiedziny (tzw. referrals) - tym prostym sposobem tylko GA jest w stanie dostarczyć pełnych informacji o wszystkich użytkownikach.

mod_rewrite - wymuszenie małych liter w adresie URL

Tue, 25 Sep 2012 00:00:00 +0000

Co prawda adresy URL pozwalają na stosowanie zarówno dużych jak i małych liter ale różne systemy mogą je różnie obsługiwać i może się trafić sytuacja, w której nie zechcemy by np. duże litery w ogóle pojawiały się w adresach URL. Doskonały przykład to mój niedawny wpis: Apache: ograniczenie dostępu dla zalogowanych użytkowników z mod_rewrite i mod_auth_basic .

Zachodzi tam sytuacja, w której katalog użytkownika jest jego loginem małymi literami (bądź dużymi - jak kto woli), a użytkownik wpisując login może użyć zarówno małych jak i dużych liter i tutaj zaczyna się jazda. Można użyć modyfikatora NC (no case), ale to wpłynie tylko na porównania - przepisanie ścieżki na nazwę podaną przez usera (z dużymi i małymi literami) przekieruje do katalogu, którego nie ma (bo jest katalog tylko małymi/dużymi).

Aktualizacja Debian Squeeze do Wheezy

Mon, 24 Sep 2012 00:00:00 +0000

Obecnie dostępna jest już beta 2 Debiana Wheezy i utrzymywane są aktualizacje bezpieczeństwa więc powolutku można na testowych maszynach sprawdzać co i jak się zmieniło.

Ponieważ do finalnej wersji pewnie sporo się jeszcze zmieni to postaram się z czasem aktualizować ten post by zawierał bieżące informacje.

W razie wątpliwości patrz tutaj: http://wiki.debian.org/DebianTesting

Robimy backup
Aktualizujemy źródła wskazywały na paczki gałęzi testing (poniższe polecenie nadpisze Twoje obecne repozytoria):

cat > /etc/apt/sources.list <<SRC
deb http://ftp.pl.debian.org/debian/ wheezy main non-free contrib
deb-src http://ftp.pl.debian.org/debian/ wheezy main non-free contrib
deb http://security.debian.org/ wheezy/updates main contrib non-free
deb-src http://security.debian.org/ wheezy/updates main contrib non-free
deb http://ftp.pl.debian.org/debian/ wheezy-updates main non-free contrib
deb-src http://ftp.pl.debian.org/debian/ wheezy-updates main non-free contrib
SRC

Teraz odświeżamy repozytoria:

GPO: Windows 7 - postęp przetwarzania polityk przy starcie systemu

Thu, 20 Sep 2012 00:00:00 +0000

Dziś TIP z przeciwnego obozu - oprócz linuksowych systemów administruję również paroma serwerami windowsowymi i tutaj również (a czasem nawet bardziej) uda mi się znaleźć coś wartego zapamiętania.

Jedna z najbardziej charakterystycznych rzeczy na komputerach przyłączonych do domeny Windows to wyświetlanie “różnych dziwnych rzeczy” przy starcie systemu. Zarówno na Windowsie 2000 jak i na XP’ku na małym okienku przewijają informacje o aktualizacji polityk, instalacji oprogramowania itp…

Zachowanie to zmieniło się na Vistach i 7-kach, które są nieco mniej rozmowne i wyświetlają jedynie komunikat typu “Trwa uruchamianie systemu…” i tyla… Załóżmy że wrzucimy do instalacji kilka paczek i jeszcze zmienimy kilka polityk i przez to komputer na tym napisie zatrzyma się na 5~10 minut - co zrobi użyszkodnik po 3 minutach? Dojdzie do wniosku że “coś się zwiesiło” i zresetuje komputer, a że akurat było nieco operacji dyskowych to mamy praktycznie pewną rozwałkę tego systemu.

Checking for broken links on Your Website

Tue, 18 Sep 2012 00:00:00 +0000

Explore tools like wget, linkchecker, and linklint to efficiently find and fix broken links on your website, from small personal pages to large legacy platforms.

Generator kodów paskowych dla napędów taśmowych LTO

Tue, 11 Sep 2012 00:00:00 +0000

Jeśli posiadasz napęd taśmowy LTO do archiwizacji/backupu danych to wiesz że bardzo ważne jest opisywanie taśm szczególnie gdy trzeba coś odzyskać. Jeżeli masz szczęście to posiadasz nie pojedynczy napęd a autoloader obsługujący wiele taśm i wiesz że najlepiej gdy taśmy są opisane kodami paskowymi które autoloader potrafi rozpoznać. Dzięki temu nie ma potrzeby odczytywania nr. seryjnego z taśmy tylko szybciutko skanerem kodów. Tasiemki można kupować już z kodami ale tańsze są te bez kodów… i tu pytanie - czy da się tanio zdobyć etykiety?

Listowanie zasobów NFS

Mon, 10 Sep 2012 00:00:00 +0000

Szkoda że polecenia do obsługi NFS’a nie zaczynają się od nfs* - łatwiej byłoby mi je zapamiętać. A jednym z takich, zapominanych najczęściej jest listowanie zasobów, szczególnie przydatne gdy korzysta się z NFS’a na jakimś NAS’ie (którego magiczny soft nie pokazuje gdzie i co eksportuje):

showmount -e 192.168.1.10

Export list for 192.168.1.10:
/mnt/pools/A/A0/Music     *
/mnt/pools/A/A0/Movies    *
/mnt/pools/A/A0/Backups   *
/mnt/pools/A/A0/Pictures  *
/mnt/pools/A/A0/Documents *

Teraz możemy zamontować zasób:

mount 192.168.1.10:/mnt/pools/A/A0/Music /mnt/music

Apache: ograniczenie dostępu dla zalogowanych użytkowników z mod_rewrite i mod_auth_basic

Sun, 09 Sep 2012 00:00:00 +0000

Niedawno trafiłem na ciekawy problem w mod_rewrite - by przekierowywać użytkowników logujących się jednym z modułów mod_auth_basic do dedykowanych im katalogów, równocześnie blokując dostęp do katalogów innych użytkowników. Nie brzmi to jakoś strasznie ale problem okazał się być całkiem nietrywialnym. Teoretyczne rozwiązanie sprowadzało się do wyszukania loginu użytkownika ze ścieżki URI i porównania z nazwą użytkownika ze zmiennej %{REMOTE_USER} - jeśli wartości się różnią to Forbidden. Ale szybko okazało się że w RewriteCond zmienne z dopasowań można podstawiać tylko w pierwszym parametrze i że o ile można RewriteCond’y połączyć wyrażeniami logicznymi typu AND/OR to nie ma możliwości porównania czy dopasowania z kolejnych RewriteCond’ów są identyczne. Po kilku dniach szperania w dokumentacji i różnych tutorialach udało mi się trafić na jedną wartościową wskazówkę ale tej stronki już nie ma, więc opiszę problem dla potomnych.

unicode-rxvt - moje ustawienia

Sun, 09 Sep 2012 00:00:00 +0000

Wybór dobrego X-terminala to w życiu admina prawie jak wybór żony… spędza się wspólnie dużo czasu i miło gdy estetycznie wygląda, robi to co chcemy, itd… 😉

Nie lubię gnome-terminal'a bo domyślnie binduje F10 co wnerwia mnie w midnight commanderze, stąd szukałem i szukałem i jak dotychczas najbardziej podpasował mi unicode-rxvt. Można uruchamiać go po prostu jako urxvt lub uruchomić demona urxvtd po zalogowaniu i potem odpalać tylko klienta urxvtc. Druga metoda skutkuje natychmiastowym startem terminala, wiec gdy podbinduję go sobie pod F12 mam terminal zawsze pod ręką w mniej niż sekundę. Dodatkowo fajnie wygląda z półprzezroczystością i nie ma żadnych dodatkowych menu/gadżetów.

Wymuszenie fsck po restarcie

Sat, 08 Sep 2012 00:00:00 +0000

Jeżeli chcemy by po ponownym uruchomieniu w czasie startu zostały sprawdzone wszystkie dyski narzędziem to można to osiągnąć na dwa sposoby. Zawsze gdy tego potrzebuję zastanawiam się tylko jaki plik trzeba było utworzyć… forcefsck, fsck, fsckforce… więc notuję 😉

Utworzenie pliku /forcefsck

Pierwsza metoda polega na utworzeniu pliku forcefsck w głównym katalog, robimy to poniższym poleceniem:

sudo touch /forcefsck

Polecenie shutdown

Druga metoda wykorzystuje parametr -F polecenia shutdown ale nie działa na wszystkich dystrybucjach (w takiej sytuacji patrz pierwsza metoda):

Moje ulubione aplikacje na Android’a

Fri, 07 Sep 2012 00:00:00 +0000

Znajomi co jakiś czas pytają mnie: jak nazywa się ta aplikacja, którą masz na telefonie do…? Z jakiego programu do poczty korzystasz na tel…? itd…

Pytacie - więc macie 😃

DGT GTD

Bardzo przydatna lista TODO. Stworzona z myślą o metodzie Getting Things Done i bardzo ułatwia pamiętanie u różnych zadaniach. Posiada też bardzo wygodny widżet, na którym możemy podglądnąć nasze najbliższe zadania.

Montowanie partycji z obrazu dysku

Thu, 06 Sep 2012 00:00:00 +0000

Jedną z rzeczy, które podobają mi się w maszynach wirtualnych Xen jest możliwość zrobienia backupu całego obrazu i szybkie odzyskanie już w trakcie ciężkiej awarii. Gdy dodatkowo korzysta się z LVM’a to można na chwilę wyłączyć DomU, utworzyć snapshot jego dysków, uruchomić DomU i w trakcie działania robić spójny backup ze snapshot’a. Dzięki takiemu mechanizmowi serwer jest niedostępny przez kilkanaście sekund, a backup spójny jakby został wykonany przy całkowicie wyłączonej maszynie. Taki backup sprowadza się do kilku poleceń które można oskryptować np.:

Przeszukiwanie plików danego typu pod kątem tekstu

Fri, 31 Aug 2012 00:00:00 +0000

Kiedyś poproszono mnie o przeszukanie wszystkich plików php na serwerze webowym po kątem wywołania pewnej funkcji. Oczywiste wydało mi się użycie rekurencyjnie grep’a, więc:

grep -R "JAKAS_FUNKCJA" /var/www/*.php

Ale szybko okazało się że grep dopasowuje maskę *.php również do katalogów, więc nie przeszukiwał katalogów które nie kończyły się na .php ehhh…..

Drugie podejście okazało się trafniejsze - najpierw poleceniem find wyszukuję wszystkie pliki php, a dopiero później grepuję (wypisując nazwę pliku i numer linii):

Nginx - konfiguracja pod WordPress’a

Fri, 29 Jun 2012 00:00:00 +0000

To raczej nie jest podstawowy konfig i próżno szukać go na stronie WordPress’a, więc odradzam tę zabawę jeśli nie zna się zbyt dobrze nginx’a.

Ponieważ serwerek, na którym działa stronka to sprzęcik z Atomem 330 i mocy na CPU zbyt wiele nie ma to popularne pluginy (np. W3 Total Cache) potencjalnie zwiększające wydajność tak na prawdę zmulały stronkę jeszcze bardziej. Pluginów sprawdziłem kilka i każdorazowo efekt był podobny - stronka działała wolniej niż bez ich pomocy.

Xen - Podstawowe polecenia

Tue, 19 Jun 2012 00:00:00 +0000

Pisałem już HOWTO o konfiguracji Xen’a ale nie opisałem jak się bawić wirtualkami gdy Xen’a już mamy. To nadrabiam.

Tworzenie i usuwanie maszyn wirtualnych

Do tworzenia/niszczenia DomU wykorzystuję pakiet xen-tools dostarczający m.in. dwa narzędzia:

xen-create - dla którego przygotowałem dość skomplikowaną konfigurację przy okazji wcześniejszego posta: Instalacja i konfiguracja DomU . Przykład użycia:
```
xen-create --hostname example-domu --ip 10.0.0.77 \
--gateway 10.0.0.1 --broadcast 10.0.0.255 --netmask 255.255.255.0 \
--bridge br10 --vcpus 2 --memory=2G
```
xen-delete-image - narzędzie do kasowania wirtualnych maszyn. Maszyna musi być wyłączona aby można było ją usunąć. Narzędzie to kasuje plik konfiguracyjny maszyny wirtualnej oraz przydzielone jej volumeny lvm. Przykład użycia:
```
xen-delete-image nazwamaszyny
```

Zarządzanie maszynami wirtualnymi

Do uruchamiania, wyłączanie, resetowania (i ogólnie zarządzania) maszynami wirtualnymi służy tylko jedno polecenie: xm z różnymi parametrami:

Nginx - ustawienie domyślnego vhosta

Mon, 18 Jun 2012 00:00:00 +0000

Ustawienie domyślnego vhosta w nginx’ie jest ładnie opisane w dokumentacji i początkowo wydawało się dobrze działać ale gdy wykorzystałem tą konfigurację na serwerze z wieloma adresami IP i nasłuchiwaniem na porcie 80 (bez podania IP) to zachowywało się to dość dziwnie (przeważnie nie ładowało tej strony którą chciałem). Od teraz tworzę konfigurację domyślnego vhosta dla każdego z dostępnych adresów IP. Powiem szczerze że nie miałem czasu na głębsze zbadanie tego zachowania i wykorzystałem rozwiązanie, które działało w każdym przypadku czyli po jednym konfigu na IP + przekierowanie na ogólną stronę.

Xen - Konfiguracja interfejsu sieciowego Dom0 jako brdige’a dla VLAN’ów

Mon, 18 Jun 2012 00:00:00 +0000

VLAN’y są prostą metodą na separację sieci. Gdy mamy wiele sieci może zajść potrzeba by poszczególne DomU miały dostęp do różnych VLAN’ów (czasem nawet wielu równocześnie). Jeżeli serwer z Dom0 posiada minimum giga-bitową kartę sieciową (a najlepiej kilka) to powinniśmy być w stanie z godziwą jakością udostępnić systemom DomU różne VLAN’y z interfejsów gospodarza.

Zaprezentowane poniżej skrypty zapożyczyłem z tej strony: http://renial.net/weblog/2007/02/27/xen-vlan

Apache - reverse proxy z cache’owaniem

Sun, 17 Jun 2012 00:00:00 +0000

Ostatnio trafiłem na ciekawy problem, który wielokrotnie rozwiązywałem w nginx’ie ale tym razem musiałem zrobić to w Apache. Pewna stronka działa sobie na HTTPS’ie i chciałem by wszystkie powiązane z nią pliki były serwowane z jej adresu szyfrowanym połączeniem by nie pojawiały się w przeglądarce monity że “część ruchu nie jest szyfrowana”. Tyle że część potrzebnych plików była już obecnie serwowana na innym serwerze (w innej domenie) poprzez HTTP.

Mogłem albo skopiować te pliki i wykombinować jakiś mechanizm synchronizujący albo wykorzystać proxy + cache. Drugie rozwiązanie wydało mi się prostsze i ładniejsze 😃

CouchDB - Instalacja i wstępna konfiguracja

Fri, 08 Jun 2012 00:00:00 +0000

Gdy tworzymy pierwszą aplikację webową, która umożliwia upload plików przeważnie lądują one lokalnie w pewniej lokalizacji. Gdy druga aplikacja potrzebuje dostępu do tych plików wystarczy podać ścieżkę. Problemy zaczynają się gdy aplikacji jest kilka i rozmieszczonych na kilku serwerach. Można korzystać z sieciowych systemów plików ale to często nie jest zbyt wygodne - ciężko odpowiednio ustawić uprawnienia by pewne aplikacje miały dostęp do zapisu plików a inne nie, trzeba skonfigurować dany katalog w kilku miejscach w konfiguracji serwera WWW aby serwować pliki itp…

Dynamiczna zmiana rozmiaru partycji EXT4 na LVM’ie

Fri, 08 Jun 2012 00:00:00 +0000

Używam LVM’a zarówno na desktopie jak i wielu serwerach bo bardzo podoba mi się możliwość powiększenia akurat tej partycji, na której brakuje miejsca. O ile pamiętam jak powiększyć partycję XFS (xfs_growfs /punkt/montowania) to zawsze mam problem jak to zrobić na EXT3/4, więc notuję.

Powiększenie wolumenu LVM (np. o 10 gigabajtów):

lvextend -L+10G /dev/vggroup/vol

Zwiększenie rozmiaru systemu plików do nowego rozmiaru wolumenu:

resize2fs /dev/vggroup/vol

Powyższe polecenie można wykonać na zamontowanym zasobie - online.

Nginx - mój domyślny config

Fri, 08 Jun 2012 00:00:00 +0000

W tym poście nie rozpiszę się zbytnio - wrzucam tylko config od którego zaczynam konfigurację nginx’a.

user www-data;
worker_processes  4;
pid        /var/run/nginx.pid;

events {
    worker_connections  1024;

    ## zaakceptuj tak dużo połączeń jak to możliwe
    multi_accept on;

    ## epoll jest preferowany na jajkach od 2.6
    ## http://www.kegel.com/c10k.html#nb.epoll
    use epoll;
}

http {
    include     /etc/nginx/mime.types;
    default_type application/octet-stream;
    access_log  /var/log/nginx/access.log;
    error_log   /var/log/nginx/error.log;

    ## opcje TCP
    sendfile        on;
    tcp_nopush      on;
    tcp_nodelay     on;

    ## maksymalny rozmiar zapytnia
    client_max_body_size 10m;

    ## timeout'y
    client_body_timeout     60;
    client_header_timeout   60;
    keepalive_timeout       10;
    send_timeout            60;

    ## kompresja
    gzip            on;
    gzip_static     on;
    gzip_vary       on;
    gzip_disable    "msie6";
    gzip_comp_level 1;
    gzip_proxied    any;
    gzip_buffers    16 8k;
    gzip_min_length 50;
    gzip_types      text/plain text/css application/json application/x-javascript application/javascript text/javascript application/atom+xml application/xml application/xml+rss text/xml image/x-icon text/x-js application/xhtml+xml;

    ## bezpieczeństwo
    ## security by obscurity - ukrywamy wersję nginx'a
    server_tokens off;
    ignore_invalid_headers on;
    ## resetuj zbyt długie połączenia - powinno pomóc na slowlorisa
    reset_timedout_connection on;

    ## włączenie ochrony przed clickjackingiem - uruchamiam to per vhost
    ## https://developer.mozilla.org/en/The_X-FRAME-OPTIONS_response_header
    #add_header X-Frame-Options SAMEORIGIN;

    ## potrzebne zeby zbudowac mape ponizej
    map_hash_bucket_size 256;
    ## blacklist'a botów i referer'ów
    include blacklist.conf;

    ##
    # jeśli połączenie na HTTPS'a to ustawiamy zmienną by mogło być obsłużone
    ##
    map $scheme $server_https {
        default off;
        https on;
    }

    include /etc/nginx/conf.d/*.conf;
    include /etc/nginx/sites-enabled/*;
}

No i jeszcze zawartość blacklist.conf - na początek wystarczy a można rozszerzyć pod siebie:

Fortigate: Warning: SQL Logging is not enabled

Wed, 11 Apr 2012 00:00:00 +0000

Jeśli po aktualizacji firmware na swoim firewall’u do wersji MR3 natrafisz na komunikat Warning: SQL Logging is not enabled przy dostępie do logów to prawdopodobnie musisz zmienić źródło logów dla interfejsu gui. Poniżej polecenie CLI i możliwe opcje:

config log gui
    set logdevice {memory | disk | fortianalyzer}
end

Ja potrzebowałem ustawić tę opcję na fortianalyzer by uzyskać dostęp do moich logów.

Konwersja formatu certyfikatu dla telefonów Nokia

Wed, 11 Apr 2012 00:00:00 +0000

Chciałem zaimportować mój certyfikat self-signed do Nokii E72 by nie krzyczała przy sprawdzaniu poczty. Potrzebowałem certyfikatu w formacie DER, a miałem w PEM - chwilę szukałem jak dokonać konwersji, więc ku pamięci zapisuję kilka gotowych poleceń:

Konwersja certyfikatu z PEM na DER

openssl x509 -in in.crt -inform PEM -out out.crt -outform DER

Konwersja certyfikatu z DER na PEM

openssl x509 -in in.crt -inform DER -out out.crt -outform DER

Konwersja klucza z formatu PEM na DER

openssl rsa -in in.crt -inform PEM -out out.crt -outform DER

Konwersja klucza z formatu DER na PEM

openssl rsa -in in.crt -inform DER -out out.crt -outform PEM

Po konwersji certyfikat w formacie DER wystarczy wrzucić na kartę i otworzyć z menadżera plików, zainstalować.

Ponowne wygenerowanie kluczy serwera OpenSSH

Mon, 27 Feb 2012 00:00:00 +0000

Czasami odpalam klona jakiegoś systemu by później po drobnych zmianach uczynić go osobnym bytem. Jednym z kroków po odtworzeniu systemu jest wygenerowanie nowego zestawu kluczy dla serwera OpenSSH (by mój klient ssh nie siał warning’ami). Można to wykonać tak:

Najpierw kasujemy obecne klucze:

rm /etc/ssh/ssh_host_*

Teraz generujemy nowe:

dpkg-reconfigure openssh-server

I na koniec restartujemy usługę by załadować nowy zestaw kluczy (nie powinno to zerwać obecnej sesji, ale dla pewności lepiej zadanie odpalić w screen’ie):

Xen - ustawienie autostartu DomU

Mon, 27 Feb 2012 00:00:00 +0000

Aby wybrane systemy DomU startowały automatycznie po restarcie hypervisora należy podlinkować ich pliki konfiguracyjne w katalogu /etc/xen/auto po uprzednim jego utworzeniu. Przykładowo:

mkdir /etc/xen/auto
ln -s /etc/xen/example.cfg /etc/xen/auto/example.cfg

Od teraz DomU example będzie startować automatycznie.

Xen - Włączenie Live Migration

Sat, 25 Feb 2012 00:00:00 +0000

Jeżeli zdecydowaliśmy się na systemu DomU w obrazach to możemy korzystać z live migration. By uruchomić jej obsługę, trzeba w pliku /etc/xen/xend-config.sxp odkomentować odpowiednie linie i ustawić adres IP:

(xend-relocation-server yes)
(xend-relocation-port 8002)
(xend-relocation-address '10.0.10.91')

Wykonywanie migracji

xm migrate --live nazwa-domu nazwa.lub.ip.zdalnego.hosta

Xen na Squeeze - Instalowanie i konfiguracja hostów gości (DomU)

Fri, 24 Feb 2012 00:00:00 +0000

Ostatnio pisałem o konfiguracji Dom0 - dzisiaj napiszę o uruchamianiu DomU.

Do instalacji DomU wykorzystuję skrypty z pakietu xen-tools, można go zainstalować poleceniem:

apt-get install xen-tools

Oczywiście aby wszystko działało fajnie musimy ustawić kilka domyślnych opcji, robimy to edytując plik /etc/xen-tools/xen-tools.conf. Lecimy po kolei:

# Virtual machine disks are created as logical volumes in
# volume group 'universe' (hint: LVM storage is much faster
# than file)
lvm = universe

Osobiście korzystam z LVM’a który zgodnie z hint’em jest znacznie szybszy od plików obrazów. Daje do tego bardzo wygodne możliwość w zarządzaniu rozmiarami wolumenów przydzielonych DomU, możliwość tworzenia snapshotów (np. na potrzeby backupu). Postawienie LVM’a w skrócie wygląda tak:

Kaczka pieczona z żurawiną i jabłkami

Thu, 23 Feb 2012 00:00:00 +0000

Bardzo udany przepis - gdzieś musiałem go udokumentować by nie zginął :)

Składniki

1 duża kaczka (2-2,5 kg)
4 ząbki czosnku
1 kg jabłek (w zależności od kaczki mogą wystarczyć 3 większe sztuki)
sok z cytryny do skropienia jabłek
200 g suszonej żurawiny
pół butelki czerwonego wytrawnego wina
rozmaryn
4 łyżki miodu
cynamon
kardamon
sól
pieprz

Sposób wykonania

Kaczkę nacieramy solą, pieprzem, rozmarynem oraz roztartym czosnkiem i pozostawiamy na min. 3-4 godziny w lodówce (można też przygotować ją wieczorem by była gotowa na następny dzień).

Xen na Squeeze - instalacja i konfiguracja hypervisor’a

Thu, 23 Feb 2012 00:00:00 +0000

Po co mi to?

Wiele razy miałem do czynienia z serwerami na których działało kilka/kilkanaście usług równocześnie, np. Apache (kilka stronek, webmail, phpmyadmin, itp), Postfix/Exim (poczta i żeby było fajnie to na kontach systemowych), Samba (jakieś zasoby dla pracowników), MySQL (baza dla stronek), PostgreSQL (bo jedna stronka potrzebowała), itd…. Przy takiej konfiguracji pomijane są kwestie separacji usług zewnętrznych/wewnętrznych - no ale firma/instytucja mała nie ma sensu kasy na 3 kolejne serwery wydawać skoro działa….

Wstępne ładowanie programów przy starcie z ureadahead

Tue, 24 Jan 2012 00:00:00 +0000

Jakiś czas temu korzystałem z preload’a który sam uczył się jakie aplikacje odpalam i te programy ładował już podczas startu - przeważnie nieco spowalnia to start systemu ale gdy już się załaduje to programy, które uruchamiam jako pierwsze startują “z kopa”. Od jakiegoś czasu popularniejszy jest instalowany domyślnie w Ubuntu ureadahead - pełni on podobną funkcję jak preload.

Apache mod_expires konfiguracja

Mon, 23 Jan 2012 00:00:00 +0000

Aby umożliwić odwiedzającym nasze strony cachowanie obrazków (tak by nie musieli pobierać ich każdorazowo bo przecież nie zmieniają się aż tak często) konieczne jest ustawienie nagłówków: Cache-Control, Expires dla odpowiednich typów plików. W Apachem jest do tego dedykowany moduł - mod_expires. W Debianie dostarczany jest on bez domyślnej globalnej konfiguracji - a ja lubię gdy cacheuje mi się większość statyki. Zawsze można dostosować czas cachowania pod siebie względem określonego typu pliku, np. dla Java Scriptów ustawić na 1 dzień gdy często się zmieniają. Można też w samej aplikacji zmieniać ścieżkę do pliku by wymusić odświeżenie (lub podawać ścieżkę z jakimś losowym identyfikatorem wycinanym przez mod_rewrite).

Długie oczekiwanie na nawiązanie połączenia ssh

Mon, 23 Jan 2012 00:00:00 +0000

Objaw przeważnie jest taki: łączysz się po ssh podając klucz/hasło i czekasz nawet i 10 sekund aż pojawi się prompt. Po połączeniu wszystkie polecenia działają z normalną szybkością. Brzmi znajomo? 😉

Taki objaw przeważnie jest skutkiem problemów z działaniem DNS’a po stronie klienta lub serwera. Warto sprawdzić poleceniami host/dig/nslookup po obu stronach jak dużo czasu potrzeba na rozwiązanie nazw. Najlepiej rozwiązać problem z DNS’em ustawiając szybkie serwery ale gdy nie mamy takiej możliwości to po stronie serwera można ustawić w /etc/sshd_config opcję:

Sniffowanie w FortiOS

Mon, 23 Jan 2012 00:00:00 +0000

Zawsze gdy potrzebuję zesniffować coś na żywo na Fortigate’ach muszę przeszukać Knowledge Base by przypomnieć sobie wszystkie polecenia do tego potrzebne. Tym razem robię notatki 😃

Sniffowanie

diagnose debug enable
diagnose debug flow filter
 addr      ip address
 clear     clear filter
 daddr     dest ip address
 dport     destination port
 negate    inverse filter
 port      port
 proto     protocol number
 saddr     source ip address
 sport     source port
 vd        index of virtual domain

# np.
diagnose debug flow filter saddr 10.10.80.3
diagnose debug flow filter daddr 8.8.8.8
diagnose debug flow filter dport 53

# wyświetl wyniki na konsoli
diagnose debug flow show console enable

# opcjonalne: wyświetla nazwy funkcji np. odwołania do routingu, itp
diagnose debug flow show function-name enable

# uruchomienie sniffowania - warto podać na końcu jakaś wartość
# by sniffowanie zakończyło się po takiej liczbie pakietów
# w przeciwnym wypadku wyniki będą się wypisywać na konsoli
# aż uda nam się na oślep wyłączyć sniffowanie
diagnose debug flow trace start 100

# zresetowanie filtrowania flow
diagnose debug reset

# wyłączenie sniffowania
diagnose debug disable

Diagnostyka tuneli IP-Sec

# tutaj jest dużo prościej, najpierw włączamy debuga
diagnose debug enable

# a potem
diagnose debug application ike 2

# lub dla bardzo, bardzo szczegółowych logów
diagnose debug application ike -1

Niestety nie ma tutaj możliwości filtrowania (albo jeszcze o tym nie wiem), więc jeśli mamy dużo aktywnych tuneli to najlepiej zbierać wypisywane komunikaty do pliku i dopiero przeglądać.

Upgrade Debian Lenny do Squeeze

Fri, 13 Jan 2012 00:00:00 +0000

Co jakiś czas powtarza się sytuacja, gdy muszę zaktualizować jakiś serwerek z Lennym do Squeeze’a i za każdym razem muszę googlać za odpowiednimi źródłami, które paczki najpierw, etc… Więc sobie zebrałem wszystko w poniższym poście.

W razie wątpliwości patrz tutaj: http://www.debian.org/releases/squeeze/releasenotes

Zrób backup konfiguracji.
Trzeba zaktualizować źródła by wskazywały na squeeze’a (poniższe polecenie nadpisze Twoje obecne repozytoria):

cat > /etc/apt/sources.list <<SRC
deb http://ftp.pl.debian.org/debian/ squeeze main non-free contrib
deb-src http://ftp.pl.debian.org/debian/ squeeze main non-free contrib

deb http://security.debian.org/ squeeze/updates main contrib non-free
deb-src http://security.debian.org/ squeeze/updates main contrib non-free

deb http://ftp.pl.debian.org/debian/ squeeze-updates main non-free contrib
deb-src http://ftp.pl.debian.org/debian/ squeeze-updates main non-free contrib

deb http://backports.debian.org/debian-backports squeeze-backports main contrib non-free
SRC

Teraz trzeba odświeżyć repozytoria:

Skoda Fabia - Kasownie ostrzeżeń OIL i service INSP

Thu, 12 Jan 2012 00:00:00 +0000

Dowiedz się, jak skasować ostrzeżenia OIL i service INSP w samochodzie Skoda Fabia, wykonując kilka prostych kroków.

Mój domyślny config dla SciTE

Wed, 11 Jan 2012 00:00:00 +0000

Uruchamiamy SciTE i klikamy menu Options -> Open User Options File, wpisujemy dane:

# domyślne korzystanie z fontów o stałej szerokości
font.base=$(font.monospace)
font.small=$(font.monospace)
font.comment=$(font.monospace)
font.text=$(font.monospace)
font.text.comment=$(font.monospace)
font.embedded.base=$(font.monospace)
font.embedded.comment=$(font.monospace)
font.vbs=$(font.monospace)

# numerowanie wierszy
line.margin.visible=1
line.margin.width=3+

# ikonki toolbara z tematu systemowego
toolbar.usestockicons=1

# zaznaczanie blokowe
rectangular.selection.modifier=8

# ustawienia wgłębień kodu
indent.size=4
use.tabs=1
indent.automatic=1

Więcej opcji tutaj: http://www.scintilla.org/SciTEDoc.html

Sam pewnie jeszcze nie raz zaktualizuję ten wpis 😄

Empathy - zamykanie okienka chatu przyciskiem Escape

Fri, 30 Dec 2011 00:00:00 +0000

W Gajim’ie od dawna brakowało mi wygodnego przeszukiwania po liście kontaktów (takiego jakie ma się pojawić już niebawem w wersji 0.15 - z półtora roku już na to czekam…). W między czasie znalazłem chwilę by pobawić się Empathy - brzydki, nie ma przeglądarki usług XMPP, ale wyszukiwanie na rosterze jest dokładnie takie jakiego szukałem (w miarę wpisywania znaków zawęża listę kontaktów by pasowały do wpisywanego wzorca).

Tyle że skróty klawiaturowe w tym programie zwyczajnie mnie rozwalają - przez lata przyzwyczaiłem się że okienka czatu można zamknąć Escape’m - a tutaj nawet nie ma opcji, która pozwalała by na taką zmianę zachowania.

Automatyczne backupy w stylu snapshot z rsync’iem

Thu, 29 Dec 2011 00:00:00 +0000

Można znaleźć wiele tutoriali jakimi narzędziami wykonywać backupy. W większości przypadków absolutnie wystarczający okaże się flexbackup. Bardziej wymagający wykorzystają BackupPC, Baculę lub Amandę. Narzędzia te pozwalają wykonać kopie pełne, różnicowe, przyrostowe - kompresując je dla zaoszczędzenia miejsca.

Wszystko fajnie - ale problemy pojawiają się przy dostępie do tych danych. Żeby odzyskać plik zmodyfikowany dzisiaj trzeba rozpakować najpierw kopię pełną, potem różnicową, przyrostową by wreszcie wyciągnąć plik z wczoraj… hmm ten też jest skopany. No to lecimy jeszcze raz…

Konfiguracja modemu USB iPlus na urządzeniach FortiGate

Thu, 29 Dec 2011 00:00:00 +0000

Zdarzyło mi się bawić sprzętowymi Firewallami firmy Fortigate - chcąc sprawdzić działanie pewnych funkcji potrzebowałem uruchomić dwa/trzy pudełka na osobnych łączach. Pomysł polegał na próbie zmuszenia pudełek do współpracy z modemem iPlus na USB.

Drugim fajnym zastosowaniem tego triku jest możliwość wykorzystania iPlusa jako “zapasowego łącza” w przypadku awarii głównego.

Dzięki pomocy inżyniera Fortigate szybko udało mi się zebrać potrzebne do działania parametry, które należy uruchomić poprzez command line (telnet/ssh).

MySQL - Proste metody optymalizacji

Thu, 29 Dec 2011 00:00:00 +0000

Wcześniej czy później zawsze pojawia się potrzeba zoptymalizowania naszej bazy MySQL. Przedstawię kilka zmian w konfiguracji, które powinny zwiększyć wydajność w większości przypadków.

MyISAM - key_buffer_size

Najprostszą optymalizacją baz/tabel z mechanizmem MyISAM jest odpowiednie dobranie bufora na cache dla kluczy i indeksów (dane nigdy nie są cachowane). Poniższe zapytanie pozwala oszacować zalecany rozmiar cache’u:

SELECT CONCAT(ROUND(KBS/POWER(1024,
IF(PowerOf1024<0,0,IF(PowerOf1024>3,0,PowerOf1024)))+0.4999),
SUBSTR(' KMG',IF(PowerOf1024<0,0,
IF(PowerOf1024>3,0,PowerOf1024))+1,1))
recommended_key_buffer_size FROM
(SELECT LEAST(POWER(2,32),KBS1) KBS
FROM (SELECT SUM(index_length) KBS1
FROM information_schema.tables
WHERE engine='MyISAM' AND
table_schema NOT IN ('information_schema','mysql')) AA ) A,
(SELECT 2 PowerOf1024) B;

Wynik określa zalecany rozmiar bufora (parametr key_buffer_size w pliku /etc/mysql/my.cnf) dla bieżącego stanu bazy - warto ciut dodać na zapas. Na systemach 32 bitowych parametr key_buffer_size może przyjmować maksymalnie 4GB, na 64 bitowych maksymalnie 8GB.

fail2ban - regułki dla dovecot’a

Mon, 28 Nov 2011 00:00:00 +0000

Domyślna konfiguracja fail2ban’a (na Debianie) nie zawiera reguł pozwalających na blokowanie prób włamań na skrzynki POP/IMAP dla dovecota (no chyba że korzystamy z saslauthd). Można szybko utworzyć własny zestaw filtrów co przedstawię poniżej.

Tworzymy plik: /etc/fail2ban/filter.d/dovecot.conf

[Definition]
failregex = (?: pop3-login|imap-login): .*(?:Authentication failure|Aborted login \(auth failed|Aborted login \(tried to use disabled|Disconnected \(auth failed|Aborted login \(\d+ authentication attempts).*rip=(?P<host>\S*),.*
ignoreregex =

Później dopisujemy na końcu pliku: /etc/fail2ban/jail.conf

[dovecot]
enabled  = true
filter   = dovecot
port     = pop3,pop3s,imap,imaps
logpath  = /var/log/mail.log
maxretry = 20
# te dwa poniżej wedle uznania - ja mam dobrze ustawione default'y
#findtime = 1200
#bantime  = 1200

Zostało zrestartować fail2ban’a:

X-Forwarded-For + mod_rpaf - logowanie rzeczywistych adresów IP na Apache za reverse proxy

Mon, 28 Nov 2011 00:00:00 +0000

Gdy już ustawimy reverse proxy przed Apache szybko można zauważyć że w logach zamiast adresów IP zdalnych użytkowników pojawia się tylko jeden adres: adres naszego proxy. Również z poziomu php’a jako adres klienta widać IP naszego proxy.

By poradzić sobie z tym problemem trzeba na serwerze reverse proxy ustawić przekazywanie informacji o oryginalnym adresie IP klienta w nagłówku X-Forwarded-For. W przypadku gdy reverse proxy działa na nginx’e wystarczy dodać taki wpis:

Porównanie optymalizatorów PHP - eAccelerator, PHP APC, XCache

Wed, 02 Nov 2011 00:00:00 +0000

Przez pewien czas korzystałem z eAcceleratora do przyspieszenia działania stron pisanych w PHP’ie ale czasem bywał niestabilny. Aktualizacje pojawiały się rzadko a od czasu do czasu miewałem problemy ze stabilnością tej wtyczki na kilku bardziej skomplikowanych aplikacjach. Zdarzało się że pomimo zmiany kodu w skrypcie php, eAccelerator serwował wciąż stary plik - konieczny był restart Apache’go by wszystko działało jak trzeba.

Zacząłem szukać alternatywy i trafiłem na dwa moduły:

APC (czyli Alternative PHP Cache), który ma być nawet domyślnie wbudowany w PHP od wersji 5.4,
XCache - projekt rozwijany przez jednego z programistów lighttpd.

Byłem ciekaw wydajności poszczególnych rozwiązań względem siebie, więc przygotowałem małe środowisko testowe składające się z 4 maszyn wirtualnych (działających pod kontrolą VirtualBox’a):

SLES 11 - instalacja Service Pack’a

Thu, 20 Oct 2011 00:00:00 +0000

Administrowałem do tej pory głównie darmowymi distro, ale gdzieś tam ukradkiem wkradło się kilka “siusiaków” (aka SUSE Linux Enterprise Server). Żyłem w utopijnym przekonaniu że skoro się za nie płaci to powinno się z nimi łatwiej współpracować… w przypadku instalacji aktualizacji (a w szczególności SP) nie było to aż takie proste.

Przywykłem w darmowych dystrybucjach że gdy pojawiała się nowszą “większa wersja” to po prostu można było jednym poleceniem zaktualizować wszystkie pakiety. Źródła aktualizowały się automatycznie (lub prawie automatycznie) - później trzeba było połatać ewentualne zmiany w plikach konfiguracyjnych. W SUSE jest ciut inaczej… 😉

Ochrona usług przed atakami brute force z fail2ban’em

Mon, 03 Oct 2011 00:00:00 +0000

Bardzo często konfigurując usługi dostępne publicznie poświęca się sporo czasu na maksymalne zwiększenie bezpieczeństwa przez “dopieszczanie” konfiguracji (certyfikaty z mocnym szyfrowaniem, ochronę pewnych stron hasłem, dostęp do SSH tylko kluczami, itd.) ale całkowicie pomija się przygotowanie systemu aktywnie monitorującego błędne próby autoryzacji. Oczywiście nie można umniejszać wagi pierwszego z wymienionych etapów ale zdecydowanie nie powinno pomijać się też tego drugiego. Przecież każdy admin chciałby wiedzieć gdy ktoś próbuje włamać się na jego serwer (FTP, HTTP, SSH, itp.) - tylko ilu z Nas zadaje sobie trud by uruchomić taki system?

pflogsumm - Mail Statistics for Postfix

Thu, 22 Sep 2011 00:00:00 +0000

Learn how to use pflogsumm to generate comprehensive mail statistics for Postfix, helping you monitor and manage your mail server effectively.

fsck.ext4 - Błąd podczas przydzielania struktury icount: Memory allocation failed

Wed, 21 Sep 2011 00:00:00 +0000

Miałem ostatnio dziwną przygodę: pewien serwer do backupu gdzie ląduje dużo małych plików i dodatkowo tworzonych jest sporo hardlinków zaliczył pada. Co prawda starałem się go grzecznie położyć z pomocą Magic SysRq ale ponieważ nie wiedziałem co było przyczyną awarii fsck wydawał się wskazany.

Podczas próby uruchomienia fsck.ext4 na systemie plików o rozmiarze ok 14TB z kilkuset milionami plików po kilkudziesięciu sekundach otrzymywałem komunikat:
Błąd podczas przydzielania struktury icount: Memory allocation failed

Magic SysRq - bezpieczny reset Linux’a

Sat, 17 Sep 2011 00:00:00 +0000

Pomimo iż Linux uchodzi za stabilne środowisko to raz na jakiś czas trafi się ciężka zwiecha - z powodu przeciążenia, awarii sprzętu… nieistotne…

Załóżmy że licho wzięło za cel główny serwer plików lub bazę danych dla wielu, wielu stron internetowych. Dostać się po ssh nie możemy bo lecą timeout’y, a siedząc bezpośrednio przy klawiaturze konsola nie reaguje. Mimo to coś ostro daje po dyskach, więc ewentualny twardy reset to na bank utrata części plików… jeśli system po nim w ogóle wstanie… 😑

approx - cachujące proxy dla repozytoriów Debiana

Fri, 16 Sep 2011 00:00:00 +0000

Wielu administratorów gdy zaczyna swoją przygodę zarządza jedną/dwoma maszynami… Po pewnym czasie jest ich już kilka… W którymś momencie dostrzega się zalety wirtualizacji i na kilku maszynach fizycznych działa kilkanaście czy kilkadziesiąt maszyn wirtualnych. W takiej sytuacji pobieranie aktualizacji dla wszystkich maszyn potrafi mocno zabić łącze.

I w tym momencie zaczynamy się zastanawiać czy może nie warto byłoby zrobić własnego mirror’a paczek dla naszego ulubionego distro… do prywatnego użytku… synchronizowanego w nocy by nikomu nie przeszkadzać… i dostępnego nawet gdy będziemy offline… Zaczynamy liczyć miejsce i okazuje się że repozytorium Debiana dla architektury i386 to prawie 60GB (sic!), no ale mamy kilka maszynek z arch amd64 i tutaj też prawie 60GB - auć. W tym miejscu wielu dochodzi do wniosku że to jeszcze nie pora na własnego mirror’a 😃

Wymuszenie zwolnienia pamięci buforów dyskowych na Linux’ie

Thu, 15 Sep 2011 00:00:00 +0000

Linux bardzo agresywnie wykorzystuje wolną pamięć RAM do buforowania danych odczytywanych z dysków (inode’ów, plików, itd…). Ma to niebagatelny wpływ na zwiększenie szybkości uruchamiania programów które już raz zostały uruchomione. Jednak nie zawsze jest to pożądane zachowanie, np. testując szybkość uruchomienia/wykonywania tworzonej przez nas aplikacji - buforowanie zmienia czas ładowania aplikacji przy kolejnych uruchomieniach. Dobrze byłoby móc wymusić zwolnienie buforów by każdy start programu miał porównywalne “warunki startowe”.

Na szczęście można to zrobić w prosty sposób:

Zabezpieczenie Apachego na Debianie przed slowloris’em

Mon, 12 Sep 2011 00:00:00 +0000

Od jakiegoś czasu dostępny jest w sieci skrypt slowloris.pl pozwalający z pojedynczego komputera wykonać atak DOS na zdalny serwer WWW. Atak polega na uruchomieniu wielu równoczesnych sesji i bardzo wolnym wysyłaniu komunikatów HTTP. Atakujący udaje “klienta z wolnym łączem” równocześnie uruchamiając kolejne sesje by po pewnym czasie zająć wszystkie dostępne. Serwer WWW przestaje wtedy odpowiadać na zapytania od innych klientów. Dodatkowo na źle wyskalowanych serwerach duża liczba procesów Apachego może spowodować swapowanie i błędy braku pamięci.

Sprawdzenie który proces obciąża dyski

Fri, 02 Sep 2011 00:00:00 +0000

Na jednym z serwerów zauważyłem dziwny wzrost obciążenia. Tzw. LOAD od kilku dni po woli rósł. top pokazywał że dwa rdzenie CPU czekają na dane z dysku - tzw. io wait na poziomie 80~90% ale żaden proces w znaczącym stopniu nie obciążał CPU.

Jest kilka narzędzi (iostat, wmstat), które pozwalają monitorować obciążenie dysków ale ja nie szukałem informacji czy i w jakim stopniu dyski są obciążone - wiedziałem że są. Chciałem dowiedzieć się który proces generuje to obciążenie - by móc go ubić 😃

JPGraph, wykresy z PHP’a

Mon, 29 Aug 2011 00:00:00 +0000

Onego czasu próbowałem znaleźć coś co ułatwiłoby mi rysowanie prostych wykresów w PHP’ie inaczej niż z palca w GD. Kumpel polecił mi JPGraph .

JPGraph to świetna sprawa, do generowania statystyk jak chociażby na mojej stronie, ale biblioteka potrafi dużo więcej…

Załóżmy, że ze stronki zbieramy do bazy takie rzeczy jak: datę, adres IP, ilość połączeń z tego adresu. Prosta tabela (przykład w Postgre SQL’u):

Konfiguracja backportów na Debianie

Mon, 29 Aug 2011 00:00:00 +0000

Tak się składa, że Debian ze względu na stosunkowo rzadkie wydawanie kolejnych wersji szybko staje się niezbyt świeży a dostępne w nim pakiety często nie spełaniają naszych oczekiwań. Nie ma najnowszej wersji Subversion… Nie ma mod_security itd, itp…

Rozwiązaniem tego problemu może być instalacja pakietów z testowej gałęzi ale można polec na zależnościach. Można też kompilować ze źródeł… Tak czy siak w obu przypadkach aktualizacja i utrzymanie tak zmodyfikowanego systemu byłoby jak wrzód na zadku.

Optymalizacja PHP z eAccelerator’em

Mon, 29 Aug 2011 00:00:00 +0000

Przy okazji wykonywania kilku drobnych optymalizacji swojej stronki natknąłem się na eAccelerator’a. Ciekawy projekt, który w sposobie działania przypomina Zend Optimizer’a ale ma jedną zasadniczą zaletę - jest darmowy 😃

Niestety nie ma go w repozytoriach Debiana, więc trzeba go sobie skompilować - cały proces jest dość prosty. Zaczynamy od pobrania najświeższej paczki, obecnie jest to wersja 0.9.5.3:

Pobierz eAccelerator (ostatnio miałem problem z tym linkiem więc proponuję pogooglać)

Statystyki odwiedzin dla wielu serwisów z AWStats

Mon, 29 Aug 2011 00:00:00 +0000

Co prawda na swojej stronie zrobiłem kilka podstawowych statystyk i coś tam sobie loguję do bazy danych, ale gdyby się chwilę zastanowić to przecież to samo robi serwer www - wrzuca do logów każde zapytanie HTTP, kod błędu, nazwę agenta, itd. Dublowanie tych danych nie jest najbardziej optymalne.
Stąd też chwilę pogooglałem i znalazłem świetny Open Source’owy projekt: AWStats, który jest webowym analizatorem logów dla serwerów HTTP, FTP i SMTP.

Certyfikaty SelfSigned