Телеграм канал «Yellow Leaf»

Блокировки в Беларуси

В Беларуси тоже фильтруют интернет. Не так жёстко как в РФ, но списки заблокированных ресурсов по-тихоньку увеличиваются. И логика блокировки от меня местами ускользает.

Ну то есть блокировку "Дождя", "Немецкой волны" или "Настоящего времени" я ещё как-то могу понять, но вот блокировку "Живого Журнала" мне понять уже труднее. Тем более что уже около года чтобы писать в ЖЖ нужно авторизоваться через Сбер-ID (шутки про интернет по паспорту как будто уже не совсем шутки).

Причём интересно что основной домен ЖЖ заблокирован, но поддомены конкретных журналов - нет. Ну по крайней мере не все. Это ещё больше меня удивляет.

Про сотовую связь в РФ

В былые времена на меня было оформлено довольно большое количество сим-карт: у меня несколько телефонов, есть планшет, даже один из моих ноутбуков имеет встроенный модем. Сим-карта дочери в силу возраста оформлена на меня, есть сим-карта в машине, в домах пожилых родственников я держал 4G-роутеры чтобы иметь возможность поработать если вдруг возникнет необходимость когда буду у них в гостях.

Потом появился лимит на 20 сим-карт на человека. В тот момент у меня их было 18. И вот уже при появлении нового гаджета с модемом я начинал думать: а так ли нужна мне в нём сим-карта? Где-то можно раздать WiFi с телефона. Что-то просто будет постоянно подключено к домашнему WiFi и не покидать пределы моего участка.

Дальше стали блокировать зарубежные "вражеские" сервисы, ограничивать интернет "белыми списками" и я стал замечать что пользуюсь мобильной связью всё меньше. И вот я уже стал расторгать договора на сим-карты, по которым трафик был околонулевым. Сейчас у меня всего девять сим-карт. И всё идёт к тому что это число станет ещё меньше.

Причём я вижу что многие поступают схожим образом: отказываются от лишних сим-карт, переходят на более дешёвые тарифы. И не потому что хотят сэкономить, а просто теряется смысл в больших пакетах трафика.

Для меня это даже в каком-то смысле хорошо. Я стал меньше тратить денег на связь. Но вот для телекома выглядит плохо. Выручка падает. Вспоминается реакция одного моего знакомого на СМС-ку о повышении абонплаты: "как миноритарий - одобряю, как абонент - негодую". Но только если выручка у операторов падает то инвестиции в развитие сети тоже падают. И это грустно.

5G в Беларуси

Наконец-то удалось попробовать быстрый 5G в Беларуси. Формально покрытие есть во всех областных центрах, но скорости там довольно грустные. И вот наконец я увидел действительно интересные цифры.

Для получения результата пришлось забраться на шестой этаж гостиницы Турист на Партизанском проспекте. Окна на ТЦ "Призма". Забавно что результат получен у окна, а если уйти вглубь здания то связь может кончиться совсем.

Про переход на новые версии PHP

Тут вот в PHP нашли мега-уязвимости (CVE-2026-109618 и CVE-2026-109619) и патчи есть только для ветки 8.2 и новее. В дикой природе огромное количество сайтов ещё на 7.x и даже на 5.x. Что теперь будет с ними - вопрос интересный.

На работе уже полтора года не очень быстро и не очень уверенно мигрируем с PHP 7.2 на 8.4. Сначала делали руками и на каждый микросервис уходили реально недели. С появлением ИИ стало проще. Но одним промптом тут к сожалению вряд ли что-то хорошее получится. Расскажу к чему в итоге мы пришли. Возможно кому-то пригодится. Так же буду рад послушать тех кто решал такую же задачу.

Для начала с помощью composer обновляем все зависимости и надеемся что авторы их не забросили. После этого стоит установить "vimeo/psalm" и подложить ему примерно такой конфиг:

<?xml version="1.0"?>
<psalm
errorLevel="2"
reportMixedIssues="true"
findUnusedVariablesAndParams="true"
findUnusedCode="true"
useDocblockTypes="true"
phpVersion="8.4"
xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
xmlns="https://getpsalm.org/schema/config"
xsi:schemaLocation="https://getpsalm.org/schema/config vendor/vimeo/psalm/config.xsd"
>
<projectFiles>
<directory name="src"/>
<directory name="web"/>
<directory name="configs"/>
<ignoreFiles>
<directory name="vendor"/>
</ignoreFiles>
</projectFiles>
</psalm>

И вот дальше уже можно просить того же Cursor прогнать psalm и составить план решения выявленных проблем. Стоит внимательно прочитать этот план потому что предложенные решения бывают довольно радикальны. И после составления плана отдать его агенту в работу.

С таким подходом то что раньше занимало 5-7 рабочих дней я сейчас делаю за 4-6 часов. Думаю результат хороший.

Установка Qt Book Reader через Stplr

Уже некоторое время можно установить Qt Book Reader через Stplr. Для этого надо установить stplr и добавить репозиторий NeonXP:

curl -fsSL get.stplr.dev | bash

stplr repo add neonxp.ru https://gitrepo.ru/neonxp/repo.git

stplr install qbr

Staplerfile протестирован на Debian 13, AltLinux P11 и Alma Linux 10.2. В других системах может и не работать. Например на РЕД.ОС не работает потому что у них своё видение относительно имён пакетов с Qt. Хотя если будет запрос то можно и доработать.

Вообще в Stplr мне очень не хватило аналога платформ из Flatpak. Чтобы не перечислять конкретные пакеты для каждой ОС, а просто потребовать Qt6 и чтобы уже Stplr разбирался как называются нужные пакеты в конкретном дистрибутиве.

Небольшой GUI для LUKS

В AltLinux p11 не работает veracrypt. Совсем. Версия из репозитория случайным образом падает. У пакета с сайта разработчиков проблемы с зависимостями. Можно собрать из исходников но есть ощущение что может не заработать.

Вобщем просто уменьшил размер раздела /home, создал ещё один раздел и настроил LUKS. А чтобы чуть-чуть удобнее было подключать/отключать набросал небольшой скрипт:

#!/bin/bash

CRYPT_UUID="63a65b57-c58f-44e9-b4c4-f40f3238aed1"
VOLUME_NAME="CryptoData"
MOUNT_POINT="/home/moose/crypt"

checkMount() {
test -z "$1" && return 0
return $(mount | grep $1 | wc -l)
}

cryptMount() {
CRYPT_UUID=$1
VOLUME_NAME=$2
MOUNT_POINT=$3
PASSWORD=$4

echo $PASSWORD | sudo cryptsetup open \
UUID=$CRYPT_UUID \
$VOLUME_NAME

if [ "$?" != "0" ]; then
return 1
fi

sudo mount /dev/mapper/$VOLUME_NAME $MOUNT_POINT

if [ "$?" != "0" ]; then
return 1
fi

return 0
}

cryptUmount() {
VOLUME_NAME=$1
MOUNT_POINT=$2

sudo umount $MOUNT_POINT

if [ "$?" != "0" ]; then
return 1
fi

sudo cryptsetup close $VOLUME_NAME

if [ "$?" != "0" ]; then
return 1
fi

return 0
}

checkMount $MOUNT_POINT

if [ "$?" != "0" ]; then
kdialog --yesno "Umount LUKS volume?" || exit 1
cryptUmount $VOLUME_NAME $MOUNT_POINT || \
kdialog --error "Can't umount LUKS volume!"
else
PASSWORD=$(kdialog --password "Enter password for LUKS volume")

if [ "$?" != "0" ]; then
exit 1
fi

cryptMount $CRYPT_UUID $VOLUME_NAME \
$MOUNT_POINT $PASSWORD || \
kdialog --error "Can't mount LUKS volume!"

fi

Для работы скрипта требуется чтобы можно было через sudo без запроса пароля запускать cryptsetup, mount и umount. Интерфейс максимально простой и использует KDialog.

Код не очень красив, но работает. Логика работы думаю ясна, но если что-то не понятно - готов ответить.