Поставил вчера пресловутый Max, школьные чаты теперь в нем. Узнал, что в самсунге есть knox, куда можно запихать такие приложения, чтобы... чтобы просто там лежали, не в этом суть.
А суть в том, что куда бы вы думали, мне сегодня пришел первый не знаю за сколько лет звонок от людей украинской социальной ответственности? Прааавильно, именно в наш, одобренный на всех уровнях православный мессенджер!
Спасибо самсунгу за knox, хоть как-то чувствую себя в безопасности)
Наткнулся сегодня вот на этот пост, в юрлиге тыц. Оставим юридические аспекты в той ветке, меня ГОРАЗДО больше задел факт, который был озвучен в комментах, что закон был принят... ну примерно как в тех самых кидальных автосалонах. Читаешь - одно, мелким шрифтом, а потом - раз и появляется совсем другое! Да, слышал, в нашей госдуме уже такая практика была, но! В этот раз задело, очень. Потому что я сам уже полтора года сужусь по ЗоПП и еще не дошел даже до решения в первой инстанции... Потому что понимаю, что теперь покупать новую машину в автосалоне просто опасно. Вся ответственность продавца ограничена 5% сверху. А судиться можно го-да-ми, нашим судам плевать на простых смертных, сроки нарушаются все, какие можно и какие нельзя. В общем - в чем смысл? Как обманывают вводят в заблуждение кидают поступают депутаты и обманывают вводят в заблуждение других депутатов? "Не голосуем" - хрен с ним, другой случай. Здесь всё техничнее: законопроект внесен в октябре, комитетом по промышленности и торговле. Под названием "О внесении изменений в статьи 4 и 6 Федерального закона "О промышленной политике в Российской Федерации". Направлен на "...стимулирование производителей к включению производимой промышленной продукции в реестр для последующего использования ими инструментов поддержки, направленных на развитие промышленного потенциала Донецкой Народной Республики, Луганской Народной Республики, Запорожской области и Херсонской области". Что-то сильно техническое и не стоящее никакого внимания. Все ФЭО, экспертизы и прочая мишура пройдены. А хронологию и пояснительную записку можно посмотреть здесь.
Ко второму чтению, к 16 декабря, группа товарищей депутатов (имена "героев": В.В.Гутенев, А.Н.Козловский, А.С.Дроздов, Г.И.Скляр, А.Ю.Спиридонов, И.А.Антропенко, М.В.Василькова, А.В.Воробьев, К.Ю.Захаров) вносит "небольшие" поправки. Закон становится «О внесении изменений в отдельные законодательные акты Российской Федерации». Ну и там появляются заветные пункты... их много, разных и интересных: и ограничение общей суммы ответственности, и про невзымание штрафа с недобросовестных продавцов, и про 5% максимум по машинам.
Закон голосуется сразу во втором и третьем чтении, 9757-8 ГД и 9758-8 ГД. Занавес.
Читали ли депутаты, за что голосовали - вопрос. Почему в закон о промышленной политике в новых регионах были внесены такие изменения, и это было проделано так незаметно - вопрос.
Ответы, в принципе, очевидны... но уже хочется сказать - Господь, жги!
Сделал вчера наверно пятую за последние три года попытку донастроить свою сеть. Маленькая сеточка из 4 подсетей, топология звезда, построена на Keenetic и wireguard. За выбор оборудования не ругать - сеть домашняя) А вообще - кинетики вполне рулят: настройка простая, работают быстро, с надежностью проблем тоже еще не было. А c появлением wireguard так вообще стало всё замечательно - можно за минуту, например, настроить выход в инет любого устройства из любой подсети через любой роутер. Полезная фича в наш век блокировок.
Вернее - почти любого через почти любой) Об этом и пойдет речь
Итак, условия задачи: есть сеть С (от слова Central, 10.220.60.0/24), в ней находится роутер Keenetic Giant - центральный узел нашей большой сети. Белый ip, резервный канал, все дела. Есть сети L и R (Left 10.220.14.0/24 и Right 10.220.19.0/24). Тоже кинетики, но попроще, и тоннели wireguard до сети C. Всё работает отлично, с любого устройства в сетях L и R можно зайти на любое устройство в сети C, а с любого устройства сети C - вообще на любое устройство всей нашей сети. Но вот из сети L в R, и наоборот - нельзя.
Сначала грешил на косяки маршрутизации, сетевого экрана, на гребанный ip_forward... Но вчера стал копать в направлении политик доступа, анализировать конфиг... В общем - залез достаточно глубоко, и вот что получается:
Чисто теоретически работать это всё должно без особых проблем
Из статьи "Настройка правил межсетевого экрана из командного интерфейса" с сайта кинетика
Нужно только сделать наши сети L и R приватными, на роутере C командой
interface <имя интерфейса> security-level private
Имена интерфейсов, а также их свойства смотрим командой show interface. Да, чтобы добраться до CLI - просто в адресной строке браузера допишите /a к ip адресу роутера.
Затем, руководствуясь этим "доступ закрыт, но может быть разрешен", делаем
no isolate-private
Казалось бы всё, должно работать! Но нееет))) Роем дальше, командой show ip nat в таблице маршрутизации видим, что кинетик C делает с пакета на входящем интерфейсе с сетей L и R SNAT, т.е. подменяет исходный адрес адресом интерфейса wireguard
Роемся в документации, делаем на роутере C
no ip nat <имя интерфейса>
Казалось бы теперь точно всё! Но снова нет. show ip nat говорит нам, что nat на интерфейсах сетей L и R по-прежнему включен! Соответственно, передачи пакетов между сетями L и R нет
Копаем дальше, находим пару интересных обсуждений про работу ip nat и ip static, в которых уже лет как 10 поднимается этот вопрос к инженерам кинетика... Суть следующая: если на роутер приходит пакет, адрес назначения находится вне известных кинетику приватных сетей, то он делает SNAT независимо от того, установлен или ip nat для исходного интерфейса или нет. И удалить эту конфигурационную запись вроде нельзя. Или можно? Точного ответа пока не нашел(
В общем - несмотря на то, что подсеть L и подсеть R прописаны в таблице статической маршрутизации роутера C, прописаны в настройках wireguard - для целей nat роутер считает эти сети неизвестными публичными (ну правильно, адрес интерфейса wireguard 10.220.100.1, а сеть за ним - 10.220.19.0/24) В итоге ip форвардинг не пашет.
Внимание, вопрос: кто-то сумел настроить сеть в такой конфигурации на кинетиках? Смену оборудования просьба не предлагать)
Разберусь сам - естественно напишу решение. Но как всегда хочется немного упростить задачу)))
Решение: всего час, и от пользователя stranneek получен совет, решивший проблему: на роутерах L и R нужно прописать в маршруты не только удаленные сети, но и подсети туннелей wireguard, ведущие к удаленным подсетям. Т.е. Не только 10.220.14.0/24, но и 10.220.100.0/24, в которой находятся два интерфейса wireguard 10.220.100.1 (на роутере C) и 10.220.100.2 (на роутере удаленной подсети). Спасибо огромное! Думаю, эта инфа кому-нибудь да сэкономит несколько часов)
З.Ы. Проверил - эти подсети должны быть и в настройках тоннеля wireguard, и в маршрутах. Всё со стороны удаленных сетей, в центре ничего прописывать не нужно
З.З.Ы. Да, все эти security-level и no isolate-private тоже не нужны. Достаточно в межсетевом экране на всех роутерах открыть нужные протоколы/порты на всех wireguard интерфейсах)
З.З.З.Ы. Еще полчаса экспериментов показали, что связь начинает работать, когда на роутере в подсети-получателе (т.е. не в той, из которой пингуем, а в той, которую пингуем) прописан маршрут до подсети wireguard отправителя. Ну и тогда вся логика сразу встала на свои места. nat никуда не делся, ip адрес отправителя путем SNAT поменялся на ip интерфейса wireguard, ну а роутер сети-получателя вообще не в курсе, что это за сеть и куда посылать к ней пакеты. И пока не пропишешь эту подсеть в настройках тоннеля и в маршрутизации - ничего не работает. Проверил show ip nat - и НЕТ! Нету этого коннекта в таблице nat на центральном роутере. В общем - полон загадок этот кинетик, но способ сделать полноценную распределенную сетку всё-таки есть)
С первого мая по разным форумам расходится вот эта картинка:
Похоже ведь на реальную, да?)
Нормальный человек не поверит (особенно русский), а вот многие, у кого мозги подпорчены пропагандой - легко.
Зацепило, решил разобрать. Час поисков через гугл картинки - такой хрени насмотрелся... Самое интересное, что наиболее адекватные комментарии к ней оказались на реддите)
Так вот, пошла она распространяться с ровно с 1 мая, до 30 апреля ни одно фото не находится. По цепочке поисков вышел на исходный сайт автора, вот ссылка https://www.instagram.com/hogfaces/p/C6X8QfeuGmX
Обратите внимание на удивительно адекватный комментарий справа
Т.е. украинствующий нейрохудожник (ух, какое там есть еще творчество!) выдал на-гора свое видение российской пропаганды, следующий сделал коллажик к 9 мая, с обрезкой и ухудшением качества (чтобы до источника было сложнее добраться), и 1 мая с 12.00 массово (и одновремнно) всё пошло на разные сайты и форумы. Аргентина, Корея, Германия, реддит, инстаграм, твиттер)))
Итак, обещанная часть 2 истории про покупку "крутого" OLED телевизора BBK)
Часть первая была о том, как я купил его за 67к бонусов спасибо и как наслаждался его работой около часа, после чего матрица пошла полосами, а сбоку экрана стала помаленьку расти трещинка... 12 февраля телевизор был сдан в СЦ Ситилинка (Краснодар, Уральская 102), где мне было обещано проведение экспертизы в авторизованном СЦ производителя. Прошло десять дней...
Как я и предполагал, Ситилинк в гарантии отказал. Правда вот на просьбу показать акт авторизованного СЦ производителя мне рассказали... внимание! С СЦ производителя они общались по телефону, а экспертизу они сделали по фотографии!
Клёво, подумал я) А как же посмотреть вживую на то, что одинокая трещинка возникла ну как минимум в третьем слое экрана (защитная транспортная пленка->верхнее стекло->матрица) абсолютно без внешних повреждений? А разобрать, проверить, а не попался ли в этом месте длинный саморез, или дефект литья корпуса? Ну или там проанализировать прочность корпуса (модель-то всё таки первая и экспериментальная для BBK) чтобы понять, а как так просто можно сломать матрицу?
Попробуем обратить внимание BBK на эту ситуацию и узнать, а было ли вообще обращение в их СЦ (московский, по словам техника), или в ситилинке решили отмазаться "на авось"? ну а если было - то как же так их сервисмены проводят экспертизу по фото, нет ли в этом нарушения здравого смысла внутренних процедур?
Третья часть пока откладывается, забирать телевизор из СЦ пока не стал. Попробую всё-таки дать шанс BBK поступить честно)
Приводил в порядок квартирный щиток, и обнаружил, что в квартиру не поступает нейтраль, видимо обрыв в стене по пути. Всё работает через провод PE, видимо года так с 2015го)
В доме реализована схема заземления TN-S, перемычек между нейтралью и землей в этажном щитке нет.
Электрик предложил сделать в щитке перемычку N-PE и не париться на эту тему) Насколько это допустимо с точки зрения теории и практики?
Хотите знать, почему этот OLED телевизор никогда не появится в торговом зале хорошего магазина, а будет продаваться только со склада?)))
Давно задумывался поменять старый кухонный телевизор, на что-нибудь новенькое. После того, как попользовался хорошим олед самсунгом - стал смотреть в сторону оледа, т.к. уж больно хорошо качество изображения в темноте, нет засветов. Но, стоимость 65" от 150-200 тысяч как-то отпугивала...
И тут, в декабре прошлого года увидел в оранжевом магазине олед 65" за 90 тысяч, правда марка не очень обрадовала - BBK. Но зато Яндекс... Задумался, поискал отзывы и обзоры - ноль. Было очень интересно, чья матрица там стоит, т.к. именно это определяет 80% качества телевизора. Подождал пару месяцев, появились три отзыва, один на единичку и два хороших. В плохом - про битые пиксели, в хороших - про качество изображения. ОК, как раз на мм скопилось 70 тысяч бонусов, и в магазине телевизор подешевел на 10 тысяч. В итоге, с промокодом мм он обошелся в 67 тысяч бонусов спасибо. Заказал, поехали забирать
Вооружился ноутом с HDMI кабелем, женой и детьми, и воскресным утром получили большую коробочку с 65LED-9201/UTS2C "Нате, проверяйте". ОК, достали его со второй попытки, водрузили на постамент, подключили. Тут выяснилось, что BBK сэкономил на двух мизинчиковых батарейках для пульта (ну видимо по привычке), а в ситилинке нет в продаже батареек. ОК, ашан нас выручил) Зато пульт комбинированный, ИК+блютуф
Яркость изначально не порадовала - чуть ниже, чем у висевшего над проверочным стендом рекламного телевизора. Это при том, что в настройках она была выкручена на максимум самим производителем. Битые пиксели (черные точки) имелись в наличии, причем не единичные, как я ожидал, а прямо россыпи... Но - в полосах сверху и снизу, которые обычно в широкоформатных фильмах и так черные. Но много - сотни две-три точно. Толстые рамки, не как у самсунга... ОК, хрен с ним, на кухню потянет. Серый - более-менее равномерный, насколько это можно понять в освещенном зале магазина. Вроде всё проверили, что надо (как дальше оказалось - нет))) Работает? Работает. Берем. Когда выдергивал вилку из розетки - жена и сын сказали, что видели какую-то промелькнувшую полоску в момент выключения. Я не обратил внимание. А зря...
Приехали домой, быстренько повесили вместо старого 55" хундая, покушали, дети посмотрели пару мультиков, и пошли гулять... И, когда включили его в следующий раз - сразу загорелись две точечки на краю экрана. Б@#$ь, подумал я. Дальше были полоски и рябь на правой половине экрана. Хана матрице, подумал я. Посмотрел - ничего не видно. Взял фонарик - и точно, от края телевизора тонюсенькая трещинка.
Вот они, в центре фото. Три (да, в СЦ их стало уже три, трещинка потихоньку росла) зловредные точечки, ровно по трещинке
Да, естественно, других повреждений ноль, мы даже защитную пленку снять не успели. Естественно, трещинка где-то внутри, естественно - видно её только с фонариком, да и то - если знать, где смотреть. В центре усиленной нижней пластиковой части, т.е. явно не от изгиба. Хотя тонкая часть корпуса у него явно тоньше, чем у самсунга, и гнется сильнее... Ну и не от наших пальцев, т.к. опыт обращения с oled у нас есть, q65s95b изрядно по дому потаскали.
Дальше неинтересно - сервисный центр ситилинка, где долго пришлось просить приемщика, чтобы более подробно описал внешнее состояние телевизора и отсутствие каких-либо повреждений (зато отпечатки пальцев на защитной пленке они естественно описали как "загрязнения и следы эксплуатации"). Плюс - оправлять для диагностики будут его в СЦ производителя. Минус - я прекрасно понимаю, что само наличие трещинки где-то внутри матрицы прекрасно подойдет под "механические повреждения", и фиг вам, а не гарантия.
Ладно, посмотрим на клиентоориентированность BBK, этот телевизор у них первый в линейке oled и явно экспериментальный. Кроме того, он явно сделан на отбракованной более известным производителем матрице, судя по обилию битых пикселей. Мне до сих пор интересно, кто же этот производитель. Судя по всему - узнаем позже.
Выводы: первый и самый главный: если вы не склонны к экспериментам, и покупаете очень нужный и единственный телевизор - это должен быть не олед, по крайней мере не олед от BBK)
Вывод два: если вы все-таки решили его купить - кроме ноута с тестами возьмите еще фонарик и хорошо проверьте всю матрицу на микротрещинки, особенно по краям.
И вывод три: прежде чем сдавать что-то дорогостоящее в СЦ, надо дома сделать нормальный акт осмотра, в котором своими словами и подробно описать состояние техники, и в СЦ настаивать на его подписании...
Когда будет ответ от СЦ - будет еще один пост, с подробностями и фото (и с документами), если кто-то не поверит и попросит. Если вдруг BBK решат, что это случай гарантийный - порадуемся вместе за их отношение к потребителю)
Ну а скорее всего, так как я явно не буду тратить время (ну тупо не окупится, даже при положительном результате) на экспертизы и суды, будет еще третья часть, в которой я разберу его сам, попробую сам понять, откуда взялась эта трещинка? Ну и заодним посмотрим на качество сборки изнутри, и узнаем, на чьей же матрице он сделан?
А если вдруг сюда забежит человек от производителя (а, BBK?) может он сам напишет, откуда в этих телевизорах такие матрицы, и чьих они будут? И какие дефекты при их исходной отбраковке могут быть позднее признаны инженерам BBK допустимыми для производства?
Сам я склоняюсь к микротрещине с края матрицы, возникшей при производстве матрицы или сборке телевизора, которая затем при его включении и нагреве-охлаждении экрана начала расти... Ну а хейтеры, естественно, напишут, что причина - наши кривые руки)
Да, и для тех, кто еще не догадался - вот ответ на вопрос вначале поста: в торговый зал его никогда не выстявят (по крайней мере во включенном состоянии), т.к. с его яркостью и россыпями битых пикселей шансов на покупку у него будет ровно ноль)))
Сегодня получил по ТКС требование предоставить декларацию 3-НДФЛ за 20 и 21 года с угрозой заблокировать счета через 20 дней. Изюминка в том, что я применяю УСНО и патент, т.е. по доходам ИП обязанности предоставлять 3-НДФЛ точно не имею, и инспектор это видит. Но счета угрожают заблокировать именно ИПшника)
По физлицу налогооблагаемых доходов 20-21гг тоже нет, есть только продажа машины в собственности более 10 лет.
Ответил им, что декларация не предоставлена, т.к. нет обязанности по её предоставлению. Надеюсь, что этого будет достаточно
У кого такая-же хрень? И что это? Попытки стянуть еще немного налогов через массовую бомбардировку требованиями всех подряд?