Przyspieszenie

Słuchawki

Wpadłem na pomysł, by kupić słuchawki. Douszne. Przyczyna była trywialna – zacząłem słuchać audiobooków na spacerach. W dotychczasowych słuchawkach, typu „tanie douszne, niech leżą w plecaku na wypadek jakbym chciał posłuchać” silniejsze podmuchy wiatru powodowały szum, niemal zagłuszający audiobooka.

Stwierdziłem, że to dobra okazja, by kupić słuchawki, które miałem w obserwowanych od jakiegoś czasu. Chyba ktoś polecił i tak leżały. Raz są opisywane jako dokanałowe, raz jako douszne. Zdecydowanie wchodzą głębiej, więc uznałbym, że dokanałowe. I od razu mogę powiedzieć, że spełniają swoje zadanie, tj. odcinają znacznie lepiej otoczenie i wiatr nie przeszkadza.

Krótko o słuchawkach po jednodniowym używaniu: lżejsze od dotychczasowych, wyglądają na delikatniejsze, kabel bardziej miękki. Bardzo mi pasują. Siedzą pewnie w uchu, nie wypadają, słucha się OK. Przyzwoicie odcinają otoczenie. Audiofilskich testów nie robiłem, ale jak na chwilę włączyłem muzykę, to zastrzeżeń brak.

Dostawa

Jednak nie o tym miało być. Kupiłem z linkowanej oferty ze względu na darmową dostawę. Nie chciało mi się dobijać do Smart!, by wziąć paczkomat czy coś podobnego. Nie zależało mi na czasie, poczekanie paru dni to nie problem. I tu pojawia się moje zdziwienie. Kupiłem chwilę przed 7:00 w środę 19 maja. Jak odstawę wybrałem darmowy list polecony ekonomiczny. W piątek, 21 maja, dostałem powiadomienie, że kurier podejmie próbę doręczenia. WTF? Faktycznie znalazłem je w piątek po południu w skrzynce. Przez chwilę myślałem, że sprzedawca sobie zoptymalizował i wysłał firmą kurierską, ale nie. Dostawa Pocztą Polską (naklejka „umowa z Pocztą Polską”), przesyłka w skrzynce.

Teraz się zastanawiam, czy takie tempo to teraz norma, czy fart. Oraz czy przesyłki Pocztą Polską dostarczają kurierzy, czy to tylko prezentacja w panelu Allegro. W każdy razie takie przyspieszenie mi się podoba.

UPDATE: Kumpel jak usłyszał, jakie słuchawki kupiłem, to stwierdził, że miał, bardzo fajne tylko… mają jedną wadę: kable się plączą. Wspominałem, że są bardziej miękkie? No to i o poplątanie łatwiej, potwierdzam. Mi zbytnio nie przeszkadza.

Cloudflare bez CAPTCHA

Wszystko zaczęło się od tego wpisu na blogu. W skrócie: Cloudflare chce zlikwidować CAPTCHA i zastąpić ją kluczami U2F.

Pomysł wydaje się ciekawy, bo wady CAPTCHA są znane. Zupełnie zgadzam się z tym, że i jest ona do obejścia, jeśli komuś zależy, i jest ona niewygodna. O tym ostatnim można przekonać się samodzielnie pisząc komentarz na tym blogu. Niedawno zmieniłem na blogu CAPTCHA na hCaptcha, z którego aktualnie korzysta Cloudflare.

Czy jednak rozwiązanie proponowane przez Cloudflare mające zapewnić internet bez CAPTCHA się przyjmie? Szczerze wątpię. Z punktu widzenia producentów kluczy U2F pomysł jest świetny. Ma też inną zaletę dla bezpieczeństwa w sieci. Może bowiem doprowadzić także do popularyzacji kluczy U2F i spadku ich cen. Kolejność dowolna.

Jednak automatyzacja, nawet mierna, w postaci jednej płytki SoC z ARM i wpiętego jednego klucza wydaje mi się niedocenianym zagrożeniem. Owszem, na blogu jest poruszone rozwiązanie z pijącym ptakiem, ale tego typu zagrożenie wydaje mi się niedoceniane.

Rozwiązanie nie musi być mechaniczne, co zwiększy jego niezawodność. Czy da się wpiąć wiele kluczy i korzystać z nich rotacyjnie? Zapewne będą takie próby. A może powstaną farmy pojedyncza tanich płytek z jednym kluczem? Zobaczymy. W tej chwili podobno serwisy rozwiązujące CAPTCHA zatrudniają ludzi w krajach o bardzo niskich wynagrodzeniach. Trochę nie wierzę, że płytka nie będzie tańsza.

Widzę też pewne zagrożenie dla prywatności, mimo zapewnień. Fizyczny, więc raczej trudny do wymiany identyfikator, nawet jeden z partii minimum 100 tys.? No niezupełnie dobrze to wygląda. Oczywiście nie pozwoli ustalić tożsamości użytkownika, ale czy zapobiegnie identyfikacji, że to ta sama osoba?

Niemniej pomysł uważam za ciekawy i będę śledził jego dalsze losy. Obecne CAPTCHA też są „łamalne”, a skoro nie będzie bez automatów, to może chociaż będzie wygodniej?

Automatyczne aktualizacje Debiana – HOWTO

Utrzymywanie aktualnych wersji oprogramowania to podstawa bezpieczeństwa. Nawet w przypadku zwykłego desktopa ma to znaczenie, szczególnie jeśli chodzi o przeglądarki internetowe. Pomóc w tym mogą automatyczne aktualizacje pakietów.

Tradycyjna, ręczna aktualizacja oprogramowania w Linuksie sprowadza się w większości dystrybucji do odświeżenia listy dostępnych pakietów i zainstalowania nowych wersji. Dla dystrybucji opartych o pakiety deb będzie to
apt-get update; apt-get dist-upgrade[1]

W dystrybucjach Linuksa takich jak Debian czy Ubuntu do dyspozycji mamy unattended upgrades, czyli mechanizm pozwalający na automatyczne aktualizacje pakietów. Pozwala on aktualizować wskazane pakiety bez ingerencji zarówno użytkownika, jak i administratora systemu. Poza samą aktualizacją umożliwia skonfigurowanie dodatkowych warunków, jak praca tylko przy podłączonym zasilaczu, wymuszenie rebootu systemu po aktualizacji pakietów, ograniczenie pasma przeznaczonego na pobieranie aktualizacji czy sprzątanie starych wersji kernela.

Aby włączyć mechanizm automatycznych aktualizacji, trzeba zainstalować pakiet unattended-upgrades. Dodatkowo należy wyedytować plik konfiguracyjny:
cat /etc/apt/apt.conf.d/20auto-upgrades
APT::Periodic::Update-Package-Lists "1";
APT::Periodic::Unattended-Upgrade "1";

Samą konfiguracją działania automatycznych aktulizacji sterujemy przy pomocy zawartości pliku
/etc/apt/apt.conf.d/50unattended-upgrades.

Opcji jest wiele, od tego, które pakiety wykluczyć z aktualizacji, przez raportowanie mailem, czy wspomniane wcześniej limitowanie szybkości pobierania aktualizacji czy reboot systemu. Domyślna zawartość powinna być OK, jeśli korzystamy wyłącznie z podstawowych repozytoriów. W przypadku posiadania dodatkowych źródeł pakietów, warto sprawdzić czy będą one także aktualizowane i w razie potrzeby dostosować plik.

Przetestować działanie wprowadzonych zmian i ogólnie zachowanie możemy poprzez wydanie polecenia
unattended-upgrades -d

Pokaże ono, które pakiety zostałyby zaktualizowane w naszym systemie.

Trzeba pamiętać, że tego typu nienadzorowana aktualizacja zawsze niesie jakieś ryzyko niepowodzenia. Osobiście korzystam od lat na paru desktopach i nie napotkałem problemów. Jest tam jednak Debian w wersji stabilnej, przeważają repozytoria standardowe, a z dodatkowego oprogramowania są jedynie przeglądarki.

W przypadku systemów korzystających z systemd, należy jeszcze zwrócić uwagę na timery, jak to opisano na wiki Debiana. Dzieje się tak, ponieważ plik /etc/cron.daily/apt-compat zawiera na samym początku sprawdzenie, czy jest uruchamiany na systemie z systemd

if [ -d /run/systemd/system ]; then
exit 0
fi

Jeśli tak, kończy działanie.

Na koniec polecam lekturę tego opisu automatycznych aktualizacji. Znajdziecie tam wiele dodatkowych szczegółowych informacji i przykładów.

[1] Dostępna jest też mniej inwazyjna wersja polecenia czyli apt-get update. Próbuje ona aktualizować tylko te pakiety, których aktualizacja nie wiąże się z usuwaniem ani doinstalowaniem innych pakietów. Ceną jest pozostawienie w dotychczasowej wersji pakietów, których nie da się zainstalować bez tej operacji. Więcej w manualu apt. Interesującym narzędziem do zarządzania pakietami jest opisywany kiedyś wajig.