Караоке

Для примера взят бюджетный седан Jetta VA3 (по сути, любимый в России Volkswagen Polo). В Китае цена автомобиля составляет 68,5 тыс. юаней около 890 тыс. рублей, но в России машину продают уже за 2,25 млн рублей (169,8 тыс. юаней).

Как видно, маржа дистрибутора и дилера далеко не главные факторы увеличения стоимости. Наибольший вклад вносят официальные сборы в данном конкретном примере они составляют примерно три четверти стоимости самой машины! На доставку авто из Китая в Москву тоже уходит немало. С этим надо что-то делать! сказал глава РОАД.

Ещё один интересный слайд показывает, насколько изменилась стоимость новых и подержанных автомобилей в России за 10 лет с учётом привязки к средней зарплате. Так, если в 2013 году человек мог купить новый автомобиль на 27 зарплат, то сейчас на это надо отложить уже 38 зарплат.

[UPD] уточнения - #comment_282193476

Т.е. если бы у моего друга не оказалось по счастливому стечению обстоятельств абсолютно железобетонного алиби с физическим присутствием за 300 км от места событий, это было бы "его слово против слов девочки и трёх свидетелей, что он с ней якобы уходил из места их наклюкивания". На фоне, естественно, "ой, мне утром стало дико противно, поэтому я смысла все следы для ДНК-экспертизы". После того случая у меня очень, очень предвзятое отношение к женским крикам про "изнасилования" и женской солидарности в целом. Потому что ни подружаек, быстро съехавших на "ой, меня Катя просто попросила, я и не думала, что занимаюсь лжесвидетельством", ни саму эту тупую п..ду никто не привлёк к уголовке даже после кучи заявлений моего друга и его семьи в прокуратуру, "ну, девочки ошиблись, надо понять".

А мамо девочки, когда выяснилась правда, не дала ей публичных п...дов с криками "какой позор", а выдала нечто в духе "ну а чо, девочка вон на вашего сына заглядывается, а чо он её игнорирует, доча вон какая классная, ну не выдержала девочка, РЕШИЛА ПРОЯВИТЬ ИНИЦИАТИВУ, чо уж теперь".

Это - всё, что нужно знать о половом равенстве в обществе, женской солидарности и причинах недоверия сотрудников полиции к женским заявлениям об изнасилованиях.

Авторы хорроров пытаются создать образы, способные вогнать в ужас любого читателя. Они придумывают жутких существ, которые обитают в глубинах океана, на окраинах Вселенной или даже в разумах их жертв. А могли бы просто прогуляться до озера, и их новый хоррор не имел бы равных. Ведь именно там скрывается истинное порождение кошмара жук-плавунец.

Обмануться его миленьким видом несложно: гладкое блестящее тельце, шаровидные глазки-бусинки и славные мохноножки никого не оставят равнодушным. К тому же это довольно крупный жук. Крупнейшие представители семейства достигают 4,5 сантиметров в длину. А здоровяки всегда добрые, правда же? Не вэтом случае. Плавунец кошмар озёр международного уровня. Весь жук построен так, чтобы настичь жертву, куда бы она не бежала.

Всего в мире встречается больше 4000 видов этих жуков, из которых в России обитает только 300. И все они, без исключения, плотоядные. И им реально наплевать, кого они сожрут сегодня. Главное, что живьём. Жукоманьяки имеют сильные жвалы, которыми могут разбирать обед на куски.

Сражаться с ними бесполезно. Плавунцы спокойно нападают на животных, которые крупнее их внесколько раз. Лягушки, тритоны и рыба обычный перекус плавунца. И даже если противник окажет достойное сопротивление, бой и пролитая кровь привлекут внимание других плавунцов. Схватка превратится в пир, длящийся до тех пор, пока от бедолаги не останутся только воспоминания.

Сбежать от плавунца тоже не выйдет. Его задние лапки превращены в мощные вёсла, а под надкрыльями спрятаны пузырьки с воздухом, позволяющие хищнику без страха нырять в глубины озера. Даже улететь не получится эта маленькая хтонь полетит за вами. По ночам плавунцы перелетают между озёрами в поисках лёгкой жизни и вкусной добычи. Ну аесли таковой не нашлось, то не побрезгуют и друг другом.

Единственное место, где можно спастись от жучьих психов водоёмы с более крупными хищниками. Но если хищные рыбки попытаются полакомиться плавунцами, их ждёт разочарование. Пойманный жук выделяет ядовитую жидкость, вынуждающую обидчика отпустить его.

Сильнее, чем жрать, плавунцы любят только размножаться. Поэтому если аппетитный собрат на поверку оказывается соблазнительной дамой, вход идут лапки-присоски. Самец держит самку под водой, пока ему не надоест, хотя сам при этом находится на поверхности. Поэтому неудивительно, что любовь плавунцов часто заканчивается смертью.

Счастливицы, которым удалось выжить, спешат отложить яйца в ткани ближайшего растения и забыть об этом кошмаре. Однако отложить за раз 1500 яиц жучине всё же не под силу, поэтому процесс растягивается на несколько дней или недель.

Далее уже воля Судьбы. В зависимости от температуры воды и конкретного вида личинки плавунцов могут вылупиться через 8 дней, а могут и через 40. Своим внешним видом детки заткнут за пояс монстров из фильмов ужасов и ведут себя соответствующе. Они ещё более прожорливы и агрессивны, но менее проворны. Так что добычу плавунцовая молодёжь не преследует, а ожидает в засаде. Насекомое садится на ближайший куст и выставляет свою попу над поверхностью воды. Так оно обеспечивает себя кислородом через дыхальца на брюшке.

Во время охоты личинки плавунцов полагаются на незаметность и скорость в рывке. А способ питания они подсмотрели у пауков: хищники впрыскивают желудочный сок в добычу, а потом выпивают её, не отходя от кассы. Кормятся личинки до достижения размеров в 6,5 см, после чего выползают на сушу.

На бережку юные заготовки плавунцов мирно строят себе домики из слюны и грязи, чтобы преспокойненько в них окуклиться. Спустя пару месяцев формируется вполне полноценный жучёныш, ещё мягкий и белый. В таком виде он остаётся зимовать в домике, а по весне снова отправляется кошмарить обитателей водоёмов.

Компания-разработчик популярного архиватора WinRAR объявила об уходе из России. Действие всех лицензий, купленных россиянами, включая пожизненные, будет временно приостановлено это означает, что им придётся искать альтернативу.

Согласно условиям лицензионного соглашения, граждане России теперь не имеют права пользоваться архивами, созданными с помощью WinRAR (распаковывать их, просматривать, хранить), а также файлами, распакованными этой программой. Проигнорировать запрет не удастся следить за соблюдением санкций будет IT-департамент Минфина США.

В пресс-службе компании подтвердили, что приостанавливают лицензии в РФ. Поскольку в программе не предусмотрено механизма отзыва ключа, российских пользователей просят самостоятельно избавиться от архиватора и всех файлов, созданных с его помощью.

Это решение далось тяжело, но другого выхода нет, сообщил пресс-секретарь организации Евгений Рошал. В том числе будут отозваны все лицензии, проданные за 2023 и 2022 годы.

На уточняющий вопрос журналиста Вообще все?, представитель win.rar GmbH ответил утвердительно: Да, обе.

https://panorama.pub/news/winrar-uhodit-iz-rossii#comment-55...

Оригинал тут: https://www.reddit.com/r/toptalent/comments/15yqb76/big_skat...

At the skatepark and a guy taught my kid to drop in!

В скейтпарке, тут парень научил моего малого скатываться!

Dude said he picked it up quick... less than 15 mins!

Парень сказал, что мой быстро всё понял, менее чем за 15 минут!

"Man... you can do it, you dont' need me"

Парень, ты можешь сделать это сам, я тебе больше не нужен!

My kids awesome!!!

Мои дети великолепны!

So stoked!

Очень воодушевлен!

Спустя две недели отправляю правки. Солдатами схвачен, смолою облит, больше, чем мертвый, на рее висит Черный Джек Я же постаралась, раз просят. Самая большая трудность сохранять корректные формулировки своих замечаний. Нельзя написать описание армейской службы убогое, банальное и скучное, надо в описании не хватает деталей и индивидуальных черт, большая часть скопирована из Википедии. Нельзя: Автор сам себе противоречит. Надо: Вначале указано, что автор серьезно относится к планированию семьи, а потом что рождение двоих детей стало для него полной неожиданностью. И так далее. Я очень старалась, чтобы на экран не падал пепел, которым я посыпала свою голову.

Знакомый позвонил спустя полчаса после того, как я отправила письмо. Караулил, что ли?

- Салли, ты офигела столько править?!

- Ты же просил жестко и беспощадно!

- Я просил критиковать, а не размазать меня!

- А где грань?

- Грань это когда ты пишешь не только, что тебе не понравилось, но и то, что понравилось.

- Так я написала в конце, буквально по пунктам разложила!

Вообще-то мне понравилось, что он прислал рукопись в электронном виде. Сэкономили природе пару елок. Но я добавила пару пунктов, потому что что да - надо не только замечания написать, но и положительные моменты. То есть человек просил прямо беспощадно, а я дала слабину. Все-таки там борода такая мимимишная. Не хочу, чтобы по ней катились слезы.

- Так там хорошего десять строчек, а плохого пятьдесят страниц! - возмущался пират.

- Не плохого, а нуждающегося в доработке. Я нигде не допускаю оценочных суждений. И нигде не говорю, что книга плохая, потому что в мире все субъективно, - отвечаю я лицемерно, но обычно это прокатывает.

Конечно, книга плохая! Это вообще не книга. Ну что хорошего может быть в тексте человека, который не писал связных предложений с тех пор, как десять лет назад поставил в соцсети статус Я такой, какой есть, и больше никакой? Но написать автобиографию и подсунуть мне за деньги почитать каждый пират имеет право. Задаром такое вообще никто читать не будет. Потому что письменность в данном случае не важнейшее культурное явление, а лишь палка, которой обезьяна колотит по кнопкам компьютера, надеясь таким образом вылечить свою стаю от гангрены и кариеса.

- Я выполнила свою работу, - говорю заказчику. С тебя вторая часть оплаты.

- Да с хрена ли! Ты меня обругала, а я за это должен платить?

То есть эти брутальные любители пожестче, на самом деле, хотят, чтобы наручники были розовыми и пушистыми, а плетка из шелковой ленточки? Так бы и говорили, блин. Я не доктор, но мне это тоже помогло бы в постановке правильного диагноза. Если хочешь, чтобы тебя хвалили, иди к маме или к бабушке. Там покушай, покакай и получи свою порцию восхищения. Мама встречала его корабли, долго он плавал вдали от земли Я бы даже не взялась тогда.

Прошло несколько месяцев. Знакомый опять звонит. Я сбрасываю. Хрен с этой бородой и мускулатурой, не буду за тебя голосовать, хоть шрамируй мое имя себе на лбу. Через неделю мне на карту приходит остаток суммы. Тогда в ответ на очередной звонок беру трубку.

- Слушай, а давай ты мне поможешь написать книгу эту дурацкую? оптимистично спрашивает этот товарищ. А то я заманался с ней. Еще два редактора смотрели вообще отказались править. А эти деньги, которые пришли, считай, предоплата.

Переписывать книженцию я отказалась наотрез. Он опять возмутился: я же уже заплатил! А на мои доводы, что это недоплата за первую услугу, возразил:

- Но я не собирался тебе платить вторую часть, ты меня разнесла в пух и прах!

Вот все-таки бывают такие пираты, у которых серьга в ухе болтается, а корабля под окном нет.

Спасибо большое @Djafara, @papessa12, @minchenk0, @user4757681, @vivaliza, @camomile.tea, @SenatorI, @Kealkeal, @AliceRizen! Они приближают меня к дню, когда откроется телеграм-канал.

Перечитываем Красную книгу Пикабу: @DoktorLobanov, @AlexandrRayn, @MamaLada, Olivkovaya.Nimfa, @WarhammerWasea, @Mefodii, @Balu829, @Bladerunner42, @kka2012, @AlexRadio. Котиков не бросайте, помогайте по возможности @IrinaKosh.

Для примера взят бюджетный седан Jetta VA3 (по сути, любимый в России Volkswagen Polo). В Китае цена автомобиля составляет 68,5 тыс. юаней около 890 тыс. рублей, но в России машину продают уже за 2,25 млн рублей (169,8 тыс. юаней).

Как видно, маржа дистрибутора и дилера далеко не главные факторы увеличения стоимости. Наибольший вклад вносят официальные сборы в данном конкретном примере они составляют примерно три четверти стоимости самой машины! На доставку авто из Китая в Москву тоже уходит немало. С этим надо что-то делать! сказал глава РОАД.

Ещё один интересный слайд показывает, насколько изменилась стоимость новых и подержанных автомобилей в России за 10 лет с учётом привязки к средней зарплате. Так, если в 2013 году человек мог купить новый автомобиль на 27 зарплат, то сейчас на это надо отложить уже 38 зарплат.

[UPD] уточнения - #comment_282193476

Т.е. если бы у моего друга не оказалось по счастливому стечению обстоятельств абсолютно железобетонного алиби с физическим присутствием за 300 км от места событий, это было бы "его слово против слов девочки и трёх свидетелей, что он с ней якобы уходил из места их наклюкивания". На фоне, естественно, "ой, мне утром стало дико противно, поэтому я смысла все следы для ДНК-экспертизы". После того случая у меня очень, очень предвзятое отношение к женским крикам про "изнасилования" и женской солидарности в целом. Потому что ни подружаек, быстро съехавших на "ой, меня Катя просто попросила, я и не думала, что занимаюсь лжесвидетельством", ни саму эту тупую п..ду никто не привлёк к уголовке даже после кучи заявлений моего друга и его семьи в прокуратуру, "ну, девочки ошиблись, надо понять".

А мамо девочки, когда выяснилась правда, не дала ей публичных п...дов с криками "какой позор", а выдала нечто в духе "ну а чо, девочка вон на вашего сына заглядывается, а чо он её игнорирует, доча вон какая классная, ну не выдержала девочка, РЕШИЛА ПРОЯВИТЬ ИНИЦИАТИВУ, чо уж теперь".

Это - всё, что нужно знать о половом равенстве в обществе, женской солидарности и причинах недоверия сотрудников полиции к женским заявлениям об изнасилованиях.

Авторы хорроров пытаются создать образы, способные вогнать в ужас любого читателя. Они придумывают жутких существ, которые обитают в глубинах океана, на окраинах Вселенной или даже в разумах их жертв. А могли бы просто прогуляться до озера, и их новый хоррор не имел бы равных. Ведь именно там скрывается истинное порождение кошмара жук-плавунец.

Обмануться его миленьким видом несложно: гладкое блестящее тельце, шаровидные глазки-бусинки и славные мохноножки никого не оставят равнодушным. К тому же это довольно крупный жук. Крупнейшие представители семейства достигают 4,5 сантиметров в длину. А здоровяки всегда добрые, правда же? Не вэтом случае. Плавунец кошмар озёр международного уровня. Весь жук построен так, чтобы настичь жертву, куда бы она не бежала.

Всего в мире встречается больше 4000 видов этих жуков, из которых в России обитает только 300. И все они, без исключения, плотоядные. И им реально наплевать, кого они сожрут сегодня. Главное, что живьём. Жукоманьяки имеют сильные жвалы, которыми могут разбирать обед на куски.

Сражаться с ними бесполезно. Плавунцы спокойно нападают на животных, которые крупнее их внесколько раз. Лягушки, тритоны и рыба обычный перекус плавунца. И даже если противник окажет достойное сопротивление, бой и пролитая кровь привлекут внимание других плавунцов. Схватка превратится в пир, длящийся до тех пор, пока от бедолаги не останутся только воспоминания.

Сбежать от плавунца тоже не выйдет. Его задние лапки превращены в мощные вёсла, а под надкрыльями спрятаны пузырьки с воздухом, позволяющие хищнику без страха нырять в глубины озера. Даже улететь не получится эта маленькая хтонь полетит за вами. По ночам плавунцы перелетают между озёрами в поисках лёгкой жизни и вкусной добычи. Ну аесли таковой не нашлось, то не побрезгуют и друг другом.

Единственное место, где можно спастись от жучьих психов водоёмы с более крупными хищниками. Но если хищные рыбки попытаются полакомиться плавунцами, их ждёт разочарование. Пойманный жук выделяет ядовитую жидкость, вынуждающую обидчика отпустить его.

Сильнее, чем жрать, плавунцы любят только размножаться. Поэтому если аппетитный собрат на поверку оказывается соблазнительной дамой, вход идут лапки-присоски. Самец держит самку под водой, пока ему не надоест, хотя сам при этом находится на поверхности. Поэтому неудивительно, что любовь плавунцов часто заканчивается смертью.

Счастливицы, которым удалось выжить, спешат отложить яйца в ткани ближайшего растения и забыть об этом кошмаре. Однако отложить за раз 1500 яиц жучине всё же не под силу, поэтому процесс растягивается на несколько дней или недель.

Далее уже воля Судьбы. В зависимости от температуры воды и конкретного вида личинки плавунцов могут вылупиться через 8 дней, а могут и через 40. Своим внешним видом детки заткнут за пояс монстров из фильмов ужасов и ведут себя соответствующе. Они ещё более прожорливы и агрессивны, но менее проворны. Так что добычу плавунцовая молодёжь не преследует, а ожидает в засаде. Насекомое садится на ближайший куст и выставляет свою попу над поверхностью воды. Так оно обеспечивает себя кислородом через дыхальца на брюшке.

Во время охоты личинки плавунцов полагаются на незаметность и скорость в рывке. А способ питания они подсмотрели у пауков: хищники впрыскивают желудочный сок в добычу, а потом выпивают её, не отходя от кассы. Кормятся личинки до достижения размеров в 6,5 см, после чего выползают на сушу.

На бережку юные заготовки плавунцов мирно строят себе домики из слюны и грязи, чтобы преспокойненько в них окуклиться. Спустя пару месяцев формируется вполне полноценный жучёныш, ещё мягкий и белый. В таком виде он остаётся зимовать в домике, а по весне снова отправляется кошмарить обитателей водоёмов.

Компания-разработчик популярного архиватора WinRAR объявила об уходе из России. Действие всех лицензий, купленных россиянами, включая пожизненные, будет временно приостановлено это означает, что им придётся искать альтернативу.

Согласно условиям лицензионного соглашения, граждане России теперь не имеют права пользоваться архивами, созданными с помощью WinRAR (распаковывать их, просматривать, хранить), а также файлами, распакованными этой программой. Проигнорировать запрет не удастся следить за соблюдением санкций будет IT-департамент Минфина США.

В пресс-службе компании подтвердили, что приостанавливают лицензии в РФ. Поскольку в программе не предусмотрено механизма отзыва ключа, российских пользователей просят самостоятельно избавиться от архиватора и всех файлов, созданных с его помощью.

Это решение далось тяжело, но другого выхода нет, сообщил пресс-секретарь организации Евгений Рошал. В том числе будут отозваны все лицензии, проданные за 2023 и 2022 годы.

На уточняющий вопрос журналиста Вообще все?, представитель win.rar GmbH ответил утвердительно: Да, обе.

https://panorama.pub/news/winrar-uhodit-iz-rossii#comment-55...

Для примера взят бюджетный седан Jetta VA3 (по сути, любимый в России Volkswagen Polo). В Китае цена автомобиля составляет 68,5 тыс. юаней около 890 тыс. рублей, но в России машину продают уже за 2,25 млн рублей (169,8 тыс. юаней).

Как видно, маржа дистрибутора и дилера далеко не главные факторы увеличения стоимости. Наибольший вклад вносят официальные сборы в данном конкретном примере они составляют примерно три четверти стоимости самой машины! На доставку авто из Китая в Москву тоже уходит немало. С этим надо что-то делать! сказал глава РОАД.

Ещё один интересный слайд показывает, насколько изменилась стоимость новых и подержанных автомобилей в России за 10 лет с учётом привязки к средней зарплате. Так, если в 2013 году человек мог купить новый автомобиль на 27 зарплат, то сейчас на это надо отложить уже 38 зарплат.

[UPD] уточнения - #comment_282193476

Т.е. если бы у моего друга не оказалось по счастливому стечению обстоятельств абсолютно железобетонного алиби с физическим присутствием за 300 км от места событий, это было бы "его слово против слов девочки и трёх свидетелей, что он с ней якобы уходил из места их наклюкивания". На фоне, естественно, "ой, мне утром стало дико противно, поэтому я смысла все следы для ДНК-экспертизы". После того случая у меня очень, очень предвзятое отношение к женским крикам про "изнасилования" и женской солидарности в целом. Потому что ни подружаек, быстро съехавших на "ой, меня Катя просто попросила, я и не думала, что занимаюсь лжесвидетельством", ни саму эту тупую п..ду никто не привлёк к уголовке даже после кучи заявлений моего друга и его семьи в прокуратуру, "ну, девочки ошиблись, надо понять".

А мамо девочки, когда выяснилась правда, не дала ей публичных п...дов с криками "какой позор", а выдала нечто в духе "ну а чо, девочка вон на вашего сына заглядывается, а чо он её игнорирует, доча вон какая классная, ну не выдержала девочка, РЕШИЛА ПРОЯВИТЬ ИНИЦИАТИВУ, чо уж теперь".

Это - всё, что нужно знать о половом равенстве в обществе, женской солидарности и причинах недоверия сотрудников полиции к женским заявлениям об изнасилованиях.

Авторы хорроров пытаются создать образы, способные вогнать в ужас любого читателя. Они придумывают жутких существ, которые обитают в глубинах океана, на окраинах Вселенной или даже в разумах их жертв. А могли бы просто прогуляться до озера, и их новый хоррор не имел бы равных. Ведь именно там скрывается истинное порождение кошмара жук-плавунец.

Обмануться его миленьким видом несложно: гладкое блестящее тельце, шаровидные глазки-бусинки и славные мохноножки никого не оставят равнодушным. К тому же это довольно крупный жук. Крупнейшие представители семейства достигают 4,5 сантиметров в длину. А здоровяки всегда добрые, правда же? Не вэтом случае. Плавунец кошмар озёр международного уровня. Весь жук построен так, чтобы настичь жертву, куда бы она не бежала.

Всего в мире встречается больше 4000 видов этих жуков, из которых в России обитает только 300. И все они, без исключения, плотоядные. И им реально наплевать, кого они сожрут сегодня. Главное, что живьём. Жукоманьяки имеют сильные жвалы, которыми могут разбирать обед на куски.

Сражаться с ними бесполезно. Плавунцы спокойно нападают на животных, которые крупнее их внесколько раз. Лягушки, тритоны и рыба обычный перекус плавунца. И даже если противник окажет достойное сопротивление, бой и пролитая кровь привлекут внимание других плавунцов. Схватка превратится в пир, длящийся до тех пор, пока от бедолаги не останутся только воспоминания.

Сбежать от плавунца тоже не выйдет. Его задние лапки превращены в мощные вёсла, а под надкрыльями спрятаны пузырьки с воздухом, позволяющие хищнику без страха нырять в глубины озера. Даже улететь не получится эта маленькая хтонь полетит за вами. По ночам плавунцы перелетают между озёрами в поисках лёгкой жизни и вкусной добычи. Ну аесли таковой не нашлось, то не побрезгуют и друг другом.

Единственное место, где можно спастись от жучьих психов водоёмы с более крупными хищниками. Но если хищные рыбки попытаются полакомиться плавунцами, их ждёт разочарование. Пойманный жук выделяет ядовитую жидкость, вынуждающую обидчика отпустить его.

Сильнее, чем жрать, плавунцы любят только размножаться. Поэтому если аппетитный собрат на поверку оказывается соблазнительной дамой, вход идут лапки-присоски. Самец держит самку под водой, пока ему не надоест, хотя сам при этом находится на поверхности. Поэтому неудивительно, что любовь плавунцов часто заканчивается смертью.

Счастливицы, которым удалось выжить, спешат отложить яйца в ткани ближайшего растения и забыть об этом кошмаре. Однако отложить за раз 1500 яиц жучине всё же не под силу, поэтому процесс растягивается на несколько дней или недель.

Далее уже воля Судьбы. В зависимости от температуры воды и конкретного вида личинки плавунцов могут вылупиться через 8 дней, а могут и через 40. Своим внешним видом детки заткнут за пояс монстров из фильмов ужасов и ведут себя соответствующе. Они ещё более прожорливы и агрессивны, но менее проворны. Так что добычу плавунцовая молодёжь не преследует, а ожидает в засаде. Насекомое садится на ближайший куст и выставляет свою попу над поверхностью воды. Так оно обеспечивает себя кислородом через дыхальца на брюшке.

Во время охоты личинки плавунцов полагаются на незаметность и скорость в рывке. А способ питания они подсмотрели у пауков: хищники впрыскивают желудочный сок в добычу, а потом выпивают её, не отходя от кассы. Кормятся личинки до достижения размеров в 6,5 см, после чего выползают на сушу.

На бережку юные заготовки плавунцов мирно строят себе домики из слюны и грязи, чтобы преспокойненько в них окуклиться. Спустя пару месяцев формируется вполне полноценный жучёныш, ещё мягкий и белый. В таком виде он остаётся зимовать в домике, а по весне снова отправляется кошмарить обитателей водоёмов.

Компания-разработчик популярного архиватора WinRAR объявила об уходе из России. Действие всех лицензий, купленных россиянами, включая пожизненные, будет временно приостановлено это означает, что им придётся искать альтернативу.

Согласно условиям лицензионного соглашения, граждане России теперь не имеют права пользоваться архивами, созданными с помощью WinRAR (распаковывать их, просматривать, хранить), а также файлами, распакованными этой программой. Проигнорировать запрет не удастся следить за соблюдением санкций будет IT-департамент Минфина США.

В пресс-службе компании подтвердили, что приостанавливают лицензии в РФ. Поскольку в программе не предусмотрено механизма отзыва ключа, российских пользователей просят самостоятельно избавиться от архиватора и всех файлов, созданных с его помощью.

Это решение далось тяжело, но другого выхода нет, сообщил пресс-секретарь организации Евгений Рошал. В том числе будут отозваны все лицензии, проданные за 2023 и 2022 годы.

На уточняющий вопрос журналиста Вообще все?, представитель win.rar GmbH ответил утвердительно: Да, обе.

https://panorama.pub/news/winrar-uhodit-iz-rossii#comment-55...

Для примера взят бюджетный седан Jetta VA3 (по сути, любимый в России Volkswagen Polo). В Китае цена автомобиля составляет 68,5 тыс. юаней около 890 тыс. рублей, но в России машину продают уже за 2,25 млн рублей (169,8 тыс. юаней).

Как видно, маржа дистрибутора и дилера далеко не главные факторы увеличения стоимости. Наибольший вклад вносят официальные сборы в данном конкретном примере они составляют примерно три четверти стоимости самой машины! На доставку авто из Китая в Москву тоже уходит немало. С этим надо что-то делать! сказал глава РОАД.

Ещё один интересный слайд показывает, насколько изменилась стоимость новых и подержанных автомобилей в России за 10 лет с учётом привязки к средней зарплате. Так, если в 2013 году человек мог купить новый автомобиль на 27 зарплат, то сейчас на это надо отложить уже 38 зарплат.

[UPD] уточнения - #comment_282193476

Т.е. если бы у моего друга не оказалось по счастливому стечению обстоятельств абсолютно железобетонного алиби с физическим присутствием за 300 км от места событий, это было бы "его слово против слов девочки и трёх свидетелей, что он с ней якобы уходил из места их наклюкивания". На фоне, естественно, "ой, мне утром стало дико противно, поэтому я смысла все следы для ДНК-экспертизы". После того случая у меня очень, очень предвзятое отношение к женским крикам про "изнасилования" и женской солидарности в целом. Потому что ни подружаек, быстро съехавших на "ой, меня Катя просто попросила, я и не думала, что занимаюсь лжесвидетельством", ни саму эту тупую п..ду никто не привлёк к уголовке даже после кучи заявлений моего друга и его семьи в прокуратуру, "ну, девочки ошиблись, надо понять".

А мамо девочки, когда выяснилась правда, не дала ей публичных п...дов с криками "какой позор", а выдала нечто в духе "ну а чо, девочка вон на вашего сына заглядывается, а чо он её игнорирует, доча вон какая классная, ну не выдержала девочка, РЕШИЛА ПРОЯВИТЬ ИНИЦИАТИВУ, чо уж теперь".

Это - всё, что нужно знать о половом равенстве в обществе, женской солидарности и причинах недоверия сотрудников полиции к женским заявлениям об изнасилованиях.

Авторы хорроров пытаются создать образы, способные вогнать в ужас любого читателя. Они придумывают жутких существ, которые обитают в глубинах океана, на окраинах Вселенной или даже в разумах их жертв. А могли бы просто прогуляться до озера, и их новый хоррор не имел бы равных. Ведь именно там скрывается истинное порождение кошмара жук-плавунец.

Обмануться его миленьким видом несложно: гладкое блестящее тельце, шаровидные глазки-бусинки и славные мохноножки никого не оставят равнодушным. К тому же это довольно крупный жук. Крупнейшие представители семейства достигают 4,5 сантиметров в длину. А здоровяки всегда добрые, правда же? Не вэтом случае. Плавунец кошмар озёр международного уровня. Весь жук построен так, чтобы настичь жертву, куда бы она не бежала.

Всего в мире встречается больше 4000 видов этих жуков, из которых в России обитает только 300. И все они, без исключения, плотоядные. И им реально наплевать, кого они сожрут сегодня. Главное, что живьём. Жукоманьяки имеют сильные жвалы, которыми могут разбирать обед на куски.

Сражаться с ними бесполезно. Плавунцы спокойно нападают на животных, которые крупнее их внесколько раз. Лягушки, тритоны и рыба обычный перекус плавунца. И даже если противник окажет достойное сопротивление, бой и пролитая кровь привлекут внимание других плавунцов. Схватка превратится в пир, длящийся до тех пор, пока от бедолаги не останутся только воспоминания.

Сбежать от плавунца тоже не выйдет. Его задние лапки превращены в мощные вёсла, а под надкрыльями спрятаны пузырьки с воздухом, позволяющие хищнику без страха нырять в глубины озера. Даже улететь не получится эта маленькая хтонь полетит за вами. По ночам плавунцы перелетают между озёрами в поисках лёгкой жизни и вкусной добычи. Ну аесли таковой не нашлось, то не побрезгуют и друг другом.

Единственное место, где можно спастись от жучьих психов водоёмы с более крупными хищниками. Но если хищные рыбки попытаются полакомиться плавунцами, их ждёт разочарование. Пойманный жук выделяет ядовитую жидкость, вынуждающую обидчика отпустить его.

Сильнее, чем жрать, плавунцы любят только размножаться. Поэтому если аппетитный собрат на поверку оказывается соблазнительной дамой, вход идут лапки-присоски. Самец держит самку под водой, пока ему не надоест, хотя сам при этом находится на поверхности. Поэтому неудивительно, что любовь плавунцов часто заканчивается смертью.

Счастливицы, которым удалось выжить, спешат отложить яйца в ткани ближайшего растения и забыть об этом кошмаре. Однако отложить за раз 1500 яиц жучине всё же не под силу, поэтому процесс растягивается на несколько дней или недель.

Далее уже воля Судьбы. В зависимости от температуры воды и конкретного вида личинки плавунцов могут вылупиться через 8 дней, а могут и через 40. Своим внешним видом детки заткнут за пояс монстров из фильмов ужасов и ведут себя соответствующе. Они ещё более прожорливы и агрессивны, но менее проворны. Так что добычу плавунцовая молодёжь не преследует, а ожидает в засаде. Насекомое садится на ближайший куст и выставляет свою попу над поверхностью воды. Так оно обеспечивает себя кислородом через дыхальца на брюшке.

Во время охоты личинки плавунцов полагаются на незаметность и скорость в рывке. А способ питания они подсмотрели у пауков: хищники впрыскивают желудочный сок в добычу, а потом выпивают её, не отходя от кассы. Кормятся личинки до достижения размеров в 6,5 см, после чего выползают на сушу.

На бережку юные заготовки плавунцов мирно строят себе домики из слюны и грязи, чтобы преспокойненько в них окуклиться. Спустя пару месяцев формируется вполне полноценный жучёныш, ещё мягкий и белый. В таком виде он остаётся зимовать в домике, а по весне снова отправляется кошмарить обитателей водоёмов.

Компания-разработчик популярного архиватора WinRAR объявила об уходе из России. Действие всех лицензий, купленных россиянами, включая пожизненные, будет временно приостановлено это означает, что им придётся искать альтернативу.

Согласно условиям лицензионного соглашения, граждане России теперь не имеют права пользоваться архивами, созданными с помощью WinRAR (распаковывать их, просматривать, хранить), а также файлами, распакованными этой программой. Проигнорировать запрет не удастся следить за соблюдением санкций будет IT-департамент Минфина США.

В пресс-службе компании подтвердили, что приостанавливают лицензии в РФ. Поскольку в программе не предусмотрено механизма отзыва ключа, российских пользователей просят самостоятельно избавиться от архиватора и всех файлов, созданных с его помощью.

Это решение далось тяжело, но другого выхода нет, сообщил пресс-секретарь организации Евгений Рошал. В том числе будут отозваны все лицензии, проданные за 2023 и 2022 годы.

На уточняющий вопрос журналиста Вообще все?, представитель win.rar GmbH ответил утвердительно: Да, обе.

https://panorama.pub/news/winrar-uhodit-iz-rossii#comment-55...

P.s. Дамочка похоже на следующий день проспалась после двухдневной попойки и удалила все сообщения. А с виду приличная женщина) была

Сане поставили сепсис на фоне нейтропенического энтероколита. Но ему с каждым днем становится лучше, но пока еще в реанимации (с прошлой пятницы) . Говорят, есть большая вероятность, что на следующей неделе мы уже сможем поехать в мск для продолжения химиотерапии!

Ребят, всем спасибо за поддержку, всех обнимаю!

Upd: ребят, совсем забыл сказать: - ОГРОМНОЕ спасибо за подарки! Один из них (полное собрание Шерлока Холмса) у Сани в руках на видео ;)

На этом редком снимке 70-х годов можно увидеть , как редиски-дружинники не дают простым студентам пройти на берег Волги под тополя и спокойно попить пивка под шелест листвы)

А вот это снимок самарского Дна уже 1983 года. Он очень нетипичен полным отсутствием толп народа в кадре, видимо пива не завезли.

Обычно на Дне была примерно такая же ситуация:

Снимок из инета, оригинального с дна не нашел.

Зато нашел в домашнем архиве древнюю фотку, наверное года 76-го. На них мы с друзьями пришли на дно с банками прикупать пивка, но разливного не оказалось и нам пришлось у каких-то ханыг купить по двойной цене бутылочное Жигулевское, которое было в то время тоже большим дефицитом. Парень с пустой банкой, бутылкой пива и довольной рожей - это я)

Пиво же кружки разливалось только в барах с конской наценкой, предполагающей сервис и закуску, которых или не было или они оставляли желать лучшего. Помню, у нас в начале 70-х с помпой открыли в городе первый пивной бар "Парус". Сначала там было очень культурно: отличное, неразбавленное пиво, удобные столики, к каждой кружке полагался бутер с колбасой или сыром. Мы в старших классах на большой перемене бегали туда, выпивали по кружечке пива, съедали по паре бутеров и счастливые и веселые возвращались к занятиям. Никто тогда по возрасту с ума не сходил, наливали спокойно, тем более мы засылали чувака, который выглядел постарше и носил усы. Затем, где-то через три месяца, убрали удобные столики и стулья, сделали стоячие места, затем вместо вкусных бутеров стали наваливать поднос какой-то вонючей кильки, затем стали безбожно бодяжить пиво и когда-то образцово-показательный пивной бар превратился в клоаку, в которую даже заходить было неприятно.

Увы, оригинальных фото того советского пивбара "Парус" мне найти тоже не удалось.

Была тогда ещё интересная форма продажи пива и вина - через автоматы. Пиво стоило 10 коп стакан, вино -20. Помню в 77 году мы на заработанные во время студенческой практики на Автовазе деньги, отдыхали в Судаке и там стояли автоматы по продаже вина, куда завозилось прекрасное белое сухое - излишки с соседнего Новосветского завода шампанских вин. Очень приличное было винишко. Мы за 6 руб затаривали две трехлитровые банки - и на пляж или в горы.

Кстати, это фото - оцифрованные слайды. Их на знаменитую гдр-овскую пленку ORWO делал наш приятель. Качество слайдов офигительное, даже спустя почти 50 лет. Умели немцы в химию, что тут скажешь)

Эх, времечко было ... Во, торкнуло деда с утра)

Депутат государственной думы Ирина Крапивина услышала про новый обзор Евгения и увидела скриншоты, после чего написала обращение в прокуратуру России.

"Я как истинно верующая христианка требую наказать этого **** (нецензурное слово). Казнить! Пусть его бог прощает а я не прощу!", - заявила она в комментарии журналистам.

П.с. все события вымышлены, совпадения случайны. Автор не имеет целью никого оскорбить.

Не судите, да не судимы будете (Матф.7:1

P.s. Дамочка похоже на следующий день проспалась после двухдневной попойки и удалила все сообщения. А с виду приличная женщина) была

Сане поставили сепсис на фоне нейтропенического энтероколита. Но ему с каждым днем становится лучше, но пока еще в реанимации (с прошлой пятницы) . Говорят, есть большая вероятность, что на следующей неделе мы уже сможем поехать в мск для продолжения химиотерапии!

Ребят, всем спасибо за поддержку, всех обнимаю!

Upd: ребят, совсем забыл сказать: - ОГРОМНОЕ спасибо за подарки! Один из них (полное собрание Шерлока Холмса) у Сани в руках на видео ;)

На этом редком снимке 70-х годов можно увидеть , как редиски-дружинники не дают простым студентам пройти на берег Волги под тополя и спокойно попить пивка под шелест листвы)

А вот это снимок самарского Дна уже 1983 года. Он очень нетипичен полным отсутствием толп народа в кадре, видимо пива не завезли.

Обычно на Дне была примерно такая же ситуация:

Снимок из инета, оригинального с дна не нашел.

Зато нашел в домашнем архиве древнюю фотку, наверное года 76-го. На них мы с друзьями пришли на дно с банками прикупать пивка, но разливного не оказалось и нам пришлось у каких-то ханыг купить по двойной цене бутылочное Жигулевское, которое было в то время тоже большим дефицитом. Парень с пустой банкой, бутылкой пива и довольной рожей - это я)

Пиво же кружки разливалось только в барах с конской наценкой, предполагающей сервис и закуску, которых или не было или они оставляли желать лучшего. Помню, у нас в начале 70-х с помпой открыли в городе первый пивной бар "Парус". Сначала там было очень культурно: отличное, неразбавленное пиво, удобные столики, к каждой кружке полагался бутер с колбасой или сыром. Мы в старших классах на большой перемене бегали туда, выпивали по кружечке пива, съедали по паре бутеров и счастливые и веселые возвращались к занятиям. Никто тогда по возрасту с ума не сходил, наливали спокойно, тем более мы засылали чувака, который выглядел постарше и носил усы. Затем, где-то через три месяца, убрали удобные столики и стулья, сделали стоячие места, затем вместо вкусных бутеров стали наваливать поднос какой-то вонючей кильки, затем стали безбожно бодяжить пиво и когда-то образцово-показательный пивной бар превратился в клоаку, в которую даже заходить было неприятно.

Увы, оригинальных фото того советского пивбара "Парус" мне найти тоже не удалось.

Была тогда ещё интересная форма продажи пива и вина - через автоматы. Пиво стоило 10 коп стакан, вино -20. Помню в 77 году мы на заработанные во время студенческой практики на Автовазе деньги, отдыхали в Судаке и там стояли автоматы по продаже вина, куда завозилось прекрасное белое сухое - излишки с соседнего Новосветского завода шампанских вин. Очень приличное было винишко. Мы за 6 руб затаривали две трехлитровые банки - и на пляж или в горы.

Кстати, это фото - оцифрованные слайды. Их на знаменитую гдр-овскую пленку ORWO делал наш приятель. Качество слайдов офигительное, даже спустя почти 50 лет. Умели немцы в химию, что тут скажешь)

Эх, времечко было ... Во, торкнуло деда с утра)

P.s. Дамочка похоже на следующий день проспалась после двухдневной попойки и удалила все сообщения. А с виду приличная женщина) была

Сане поставили сепсис на фоне нейтропенического энтероколита. Но ему с каждым днем становится лучше, но пока еще в реанимации (с прошлой пятницы) . Говорят, есть большая вероятность, что на следующей неделе мы уже сможем поехать в мск для продолжения химиотерапии!

Ребят, всем спасибо за поддержку, всех обнимаю!

Upd: ребят, совсем забыл сказать: - ОГРОМНОЕ спасибо за подарки! Один из них (полное собрание Шерлока Холмса) у Сани в руках на видео ;)

На этом редком снимке 70-х годов можно увидеть , как редиски-дружинники не дают простым студентам пройти на берег Волги под тополя и спокойно попить пивка под шелест листвы)

А вот это снимок самарского Дна уже 1983 года. Он очень нетипичен полным отсутствием толп народа в кадре, видимо пива не завезли.

Обычно на Дне была примерно такая же ситуация:

Снимок из инета, оригинального с дна не нашел.

Зато нашел в домашнем архиве древнюю фотку, наверное года 76-го. На них мы с друзьями пришли на дно с банками прикупать пивка, но разливного не оказалось и нам пришлось у каких-то ханыг купить по двойной цене бутылочное Жигулевское, которое было в то время тоже большим дефицитом. Парень с пустой банкой, бутылкой пива и довольной рожей - это я)

Пиво же кружки разливалось только в барах с конской наценкой, предполагающей сервис и закуску, которых или не было или они оставляли желать лучшего. Помню, у нас в начале 70-х с помпой открыли в городе первый пивной бар "Парус". Сначала там было очень культурно: отличное, неразбавленное пиво, удобные столики, к каждой кружке полагался бутер с колбасой или сыром. Мы в старших классах на большой перемене бегали туда, выпивали по кружечке пива, съедали по паре бутеров и счастливые и веселые возвращались к занятиям. Никто тогда по возрасту с ума не сходил, наливали спокойно, тем более мы засылали чувака, который выглядел постарше и носил усы. Затем, где-то через три месяца, убрали удобные столики и стулья, сделали стоячие места, затем вместо вкусных бутеров стали наваливать поднос какой-то вонючей кильки, затем стали безбожно бодяжить пиво и когда-то образцово-показательный пивной бар превратился в клоаку, в которую даже заходить было неприятно.

Увы, оригинальных фото того советского пивбара "Парус" мне найти тоже не удалось.

Была тогда ещё интересная форма продажи пива и вина - через автоматы. Пиво стоило 10 коп стакан, вино -20. Помню в 77 году мы на заработанные во время студенческой практики на Автовазе деньги, отдыхали в Судаке и там стояли автоматы по продаже вина, куда завозилось прекрасное белое сухое - излишки с соседнего Новосветского завода шампанских вин. Очень приличное было винишко. Мы за 6 руб затаривали две трехлитровые банки - и на пляж или в горы.

Кстати, это фото - оцифрованные слайды. Их на знаменитую гдр-овскую пленку ORWO делал наш приятель. Качество слайдов офигительное, даже спустя почти 50 лет. Умели немцы в химию, что тут скажешь)

Эх, времечко было ... Во, торкнуло деда с утра)

P.s. Дамочка похоже на следующий день проспалась после двухдневной попойки и удалила все сообщения. А с виду приличная женщина) была

Сане поставили сепсис на фоне нейтропенического энтероколита. Но ему с каждым днем становится лучше, но пока еще в реанимации (с прошлой пятницы) . Говорят, есть большая вероятность, что на следующей неделе мы уже сможем поехать в мск для продолжения химиотерапии!

Ребят, всем спасибо за поддержку, всех обнимаю!

Upd: ребят, совсем забыл сказать: - ОГРОМНОЕ спасибо за подарки! Один из них (полное собрание Шерлока Холмса) у Сани в руках на видео ;)

На этом редком снимке 70-х годов можно увидеть , как редиски-дружинники не дают простым студентам пройти на берег Волги под тополя и спокойно попить пивка под шелест листвы)

А вот это снимок самарского Дна уже 1983 года. Он очень нетипичен полным отсутствием толп народа в кадре, видимо пива не завезли.

Обычно на Дне была примерно такая же ситуация:

Снимок из инета, оригинального с дна не нашел.

Зато нашел в домашнем архиве древнюю фотку, наверное года 76-го. На них мы с друзьями пришли на дно с банками прикупать пивка, но разливного не оказалось и нам пришлось у каких-то ханыг купить по двойной цене бутылочное Жигулевское, которое было в то время тоже большим дефицитом. Парень с пустой банкой, бутылкой пива и довольной рожей - это я)

Пиво же кружки разливалось только в барах с конской наценкой, предполагающей сервис и закуску, которых или не было или они оставляли желать лучшего. Помню, у нас в начале 70-х с помпой открыли в городе первый пивной бар "Парус". Сначала там было очень культурно: отличное, неразбавленное пиво, удобные столики, к каждой кружке полагался бутер с колбасой или сыром. Мы в старших классах на большой перемене бегали туда, выпивали по кружечке пива, съедали по паре бутеров и счастливые и веселые возвращались к занятиям. Никто тогда по возрасту с ума не сходил, наливали спокойно, тем более мы засылали чувака, который выглядел постарше и носил усы. Затем, где-то через три месяца, убрали удобные столики и стулья, сделали стоячие места, затем вместо вкусных бутеров стали наваливать поднос какой-то вонючей кильки, затем стали безбожно бодяжить пиво и когда-то образцово-показательный пивной бар превратился в клоаку, в которую даже заходить было неприятно.

Увы, оригинальных фото того советского пивбара "Парус" мне найти тоже не удалось.

Была тогда ещё интересная форма продажи пива и вина - через автоматы. Пиво стоило 10 коп стакан, вино -20. Помню в 77 году мы на заработанные во время студенческой практики на Автовазе деньги, отдыхали в Судаке и там стояли автоматы по продаже вина, куда завозилось прекрасное белое сухое - излишки с соседнего Новосветского завода шампанских вин. Очень приличное было винишко. Мы за 6 руб затаривали две трехлитровые банки - и на пляж или в горы.

Кстати, это фото - оцифрованные слайды. Их на знаменитую гдр-овскую пленку ORWO делал наш приятель. Качество слайдов офигительное, даже спустя почти 50 лет. Умели немцы в химию, что тут скажешь)

Эх, времечко было ... Во, торкнуло деда с утра)

На днях Юлия Пересильд выступила с заявлением, что с 2021 года, как только началась работа над фильмом Вызов, она начала подвергаться травле со стороны профессиональных космонавтов. По ее словам, негативных комментариев в ее адрес стало еще больше, когда гильдия актеров кино РФ предложила присвоить ей звание Героя России. Больше всего критиковал эти новости космонавт Федор Юрчихин, считающий, что артисты не должны получать наивысшие награды страны.

Вот что ответил на это Федор Юрчихин:

Начиная с 2021 года я дал несколько комментариев по поводу этого проекта, потому что считал и считаю, что он нанес вред нашей космонавтике. Я всегда подчеркивал, что популяризировать космонавтику надо, в том числе и хорошими фильмами.

Но организованы эти проекты должны быть по-другому. Они не должны нарушать график полетов, ломать программу научных экспериментов, отвлекать профессиональных космонавтов от тяжелой работы на орбите! В угоду проектам нельзя снимать с экипажей профессионалов, на подготовку которых потрачены государственные деньги.

А теперь покажите мне, в каком из своих комментариев я высказался против участников проекта?! Я готов ответить за каждое свое слово. При этом клеветы не приемлю ни по отношению к своим друзьям, ни по отношению к себе.

Источники: https://www.mk.ru/social/2023/04/21/kosmonavt-fedor-yurchikhin-otvetil-na-obvinenie-v-travle-aktrisy-yulii-peresild.html?utm_source=mk&utm_medium=smi2&utm_campaign=anonshttps://www.passion.ru/news/nash-shoubiz/klevety-ne-priemlyu-kosmonavt-fedor-yurchikhin-otvetil-yulii-peresild-na-obvineniya-v-travle-21-04-2023.htm?utm_source=yxnews&utm_medium=desktop&utm_referrer=https://dzen.ru/news/search?text=

по просьбе анонимного донатера

скоро 9 лет этому посту Мой обещанный пост про работу

1. Этот пост для тех, кто знает, зачем ему VPN на своём серваке. Если вас устраивает браузерное расширение, опера турбо и прочие способы, никто не заставляет вас платить за свой сервак и настраивать его.

2. Предполагается, что вы умеете пользоваться серваком на ubuntu на минимальном уровне и непонятные для себя вещи можете нагуглить сами.

3. Пост содержит ряд рискованных шагов, автор не несет ответственности за ваши действия с деньгами, вы всё делаете на свой страх и риск, перепроверяйте каждую операцию и не верьте наслово.

Этот пост - не совсем гайд, просто делюсь опытом на какие грабли наткнулся на своём пути. Так что будет многобуков.

Предыстория

Год назад, когда появились первые слухи о закрытии ютуба, мне захотелось сделать свой собственный сервак с VPN, чтобы иметь стабильный доступ к ютубу без ограничений. Браузерные расширения типа антизапрета конечно работали и работают до сих пор, но:

1. скорость там сильно хромает и бывает нестабильной. это - главная причина, мне всегда хотелось VPN, все мощности которого будут лично для меня, и его не придется делить с тысячами других юзеров;

2. когда придёт время, власти будут вырубать наиболее популярные решения, и такие расширения пойдут под нож первыми;

3. непонятно, что там с безопасностью.

Поэтому было решено пилить свой собственный сервак.

Был арендован самый дешевый VPS от FirstByte в Амстердаме, на него установлен Wireguard, всё работает, блокировки от РКН обходятся. Но быстро выяснилось, что кроме блокировок с нашей стороны есть ещё и ограничения на пользователей из РФ от западных компаний. Например, в этом были замечены https://redis.com и https://www.perforce.com/

Но как они определяют, что мы из России, если сервак в Нидерландах и, судя по сайту https://2ip.io/ru/privacy/ IP адрес тоже нидерландский? Знающие люди подсказали мне, что проверять надо не на 2ip, а тут:

https://whatismycountry.com/

https://www.myip.com/

А они показывают Россию. Выяснилось, что при проверке ip адреса через https://www.ripe.net/ можно установить владельца адреса - компанию firstbyte, и именно отсюда они знают, что мы из РФ. Сейчас, год спустя, при проверке firstbyte выходят ip адреса Cloudflare. Кроме того, здесь в комментарии #comment_269943379 человек пишет, что его VPN на VPS от firstbyte, расположенный в Финляндии, определяется как финский, так что, возможно, сейчас имеет смысл попробовать firstbyte, т.к. там доступны российские методы оплаты.

Тем не менее, год назад ничего этого не было, и передо мной встала задача найти VPS за рубежом и каким-то образом оплатить его из РФ.

Был найден хостинг в США - racknerd, который можно было оплатить через WebMoney. Оплата прошла, сервак в Ashburn (рядом с Вашингтоном), VPN работает, блокировок нет ни с нашей, ни с их стороны, скорость высокая, пинг так себе. Прекрасно.

Прошел год, неделю назад пришло время расплаты оплаты. Внезапно, WebMoney не принимается. Из доступных способов - только крипта. Спросил совета тут: Вопрос - как совершить оплату криптой? Кароче, как оказалось - ничего сложного в крипте нет, сервак в порядке, VPN будет работать ещё год, так что далее рассказываю как всё это делается.

Регистрация на хостинге и оплата VPS

Сначала регаемся на хостинге.

Кто хочет сказать "спасибо" за этот пост - вот моя реферал очка: https://my.racknerd.com/aff.php?aff=4692

Для идеологических противников рефералок - сюда: racknerd.com

Но не спешите покупать сервак - обычный тариф стоит $23 за год. Чтобы получить скидку, нужно тыкать на розовый баннер вверху "NEW YEAR 2023 DEALS", либо сразу переходить по ссылке https://www.racknerd.com/NewYear/

В принципе, если на нашей VPS будет только VPN, то подойдет любой тариф. Главное, что тут нас должно воловать - это ограничение трафика. Год назад я не знал, сколько моя семья потребляет трафика на инсту и прочие заблокированные сайты, и поэтому для подстраховки выбрал второй тариф. Теперь уже есть статистика и выяснилось, что мы редко выходим за пределы 100гб в месяц. Кароче, если вы не собираетесь качать торренты, то можно смело брать самый дешевый тариф и не париться. Таким образом, VPN на VPS в США обойдется нам дешевле чем в 1$ в месяц. По сравнению с тем что предлагают в других постах по 500р в месяц, это - вообще ни о чем.

Внимание: если хотите накатить ubuntu 22.04, рекомендуется взять тариф с 1гб ОЗУ. Если вас устраивает ubuntu 20.04, можно брать тариф с 512мб ОЗУ. Для наших целей никакой разницы, всё равно 20.04 будет поддерживаться аж до 2025г, а до него ещё дожить надо.

Выбираем в поле Operating System ubuntu 20.04. Локации без разницы, они близко друг к другу расположены и мало отличаются по пингу до РФ. Жмем Contunue.

На следующей странице жмем Checkout, заполняем данные о себе. Нужно ввести адрес проживания, и в этом месте я на всякий случай ввел фейковый адрес из США чтоб мой аккаунт не снесли за то что я из России. Возможно, так делать не следовало, но пока что проблем не было. Для генерации фейкового адреса можно воспользоваться онлайн-генераторами, например https://www.fakepersongenerator.com/Random/generate_address

В Payment Details выбираем Crypto (BTC, LTC, USDT) и переходим к оплате.

Обращаем внимание, что оплатить можно не всякой криптой, а только опделенными валютами в определенных сетях:

For crypto payments, we currently support Bitcoin network, Bitcoin Cash network, Litecoin network, Dogecoin network and ETH network (ERC20), Binance network is NOT supported.

Жмём Pay Now и нам предлагается одна из криптовалют на выбор. Я выбрал Litecoin (LTC) т.к. там наименьшие комиссии. Нам дают адрес крипто-кошелька, на котором ожидается перевод оплаты за хостинг. Нужно успеть совершить оплату за 2 часа.

Чтобы совершить оплату криптой, никаких терабайтов блокчейнов качать не нужно, и даже заводить свой крипто-кошелек нет необходимости, и тем более нет смысла регаться на крипто-бирже. Достаточно через обменник найти человека, которому мы на счет переводим рубли, а он по указанному адресу переводит крипту.

Существует множество разных обменников с разной репутацией и возможностями. Чтобы ориентироваться среди них, идём на агрегатор обменников (на пикабу этот домен запрещен, гуглите бэстчендж).

В левой колонке таблица, прокручиваем её до раздела "Интернет-банкинг", слева жмём кнопку Сбербанк RUB или выбираем свой банк. Справа выбираем Litecoin LTC.

Теперь в таблице справа отображаются подходящие нам обменники. Жмем вкладку "Калькулятор", переключаем в режим "Получаете", вставляем сюда ту сумму которую нам показала платёжка (на странице с адресом кошелька) и жмем "Рассчитать".

Теперь черным выделены те обменники, на которых можно такой обмен. Из предложенных выбираем один, ориентируемся в первую очередь на отзывы (крайний правый столбец) и на условия оплаты (круглешки в крайнем левом столбце):

Я обменивался через multichange, проблем не возникло. Для верификации попросили фото карты на фоне их сайта (с одной стороны, конечно). Вставляете сюда адрес LTC и точную сумму с сайта платёжки, они показывают реквизиты, скидываешь на них сумму в рублях, на указанный адрес приходит крипта.

Готово, VPS оплачен на год:

Настройка VPS

Далее жирным текстом указаны команды для выполнения в локальной консоли или на сервере.

Первым делом надо отключить авторизацию по логину и паролю, чтобы боты не сбрутили пароль и не проникли на сервак.

Сначала генерим у себя локально пару ssh ключей

ssh-keygen

Через консоль (на линуксе) или ssh-клиент putty (на винде) заходим по тому паролю, что нам предоставил хостер, где 123.123.123.123 - ip адрес VPS.

ssh root@123.123.123.123

Копируем публичный ключ на сервер

ssh-copy-id root@123.123.123.123

Меняем настройки ssh

sudo nano /etc/ssh/sshd_config

Откроется текстовый редактор, в нём находим следующие строки и прописываем

Port 4567

PasswordAuthentication no

Вместо 4567 - любой нестандартный номер порта по вашему усмотрению.

Сохраняем, выходим из текстового редактора.

Перезагружаем ssh сервис чтобы изменения вступили в силу

sudo service ssh restart

После этого для входа по ssh придется указывать порт ключом -p

ssh root@123.123.123.123 -p 4567

Обновляем сервер

apt update && apt upgrade -y

Далее, необходимо закрыть все порты, кроме тех что нам нужны. Для этого воспользуемся утилитой ufw. Будьте внимательны при использовании ufw, т.к. при первом запуске без настроек он блокирует вообще всё, и после выхода с сервера обратно мы залогиниться не сможем. Если таки это произошло - не беда, идём в панель управления сервера и делаем сброс, но лучше чтобы всё получилось с первого раза.

Устанавливаем ufw

apt install ufw

Открываем конфиг ufw в текстовом редакторе

nano /etc/ufw/before.rules

Прокручиваем до раздела "ok icmp codes for INPUT"

Закомментируем строку "-A ufw-before-input -p icmp icmp-type echo-request -j ACCEPT"

И добавляем туда новую строку

-A ufw-before-input -p icmp icmp-type echo-request -j DROP

Это нужно для успешного прохождения теста Определение туннеля (двусторонний пинг) https://2ip.io/ru/privacy/
(не помню, на кой ляд оно нужно, но я зачем-то сохранил это у себя в заметках)

Открываем порты:

ufw allow 4567

ufw allow 54321

4567 - ранее мы его указывали как порт для ssh

54321 - любой нестандартный порт для wireguard (понадобится позднее)

Перезапускаем ufw для применения изменений

ufw disable && ufw enable

Включаем автоматические обновления безопасности.

apt-get install unattended-upgrades

nano /etc/apt/apt.conf.d/20auto-upgrades

В конфиге прописываем следующие опции

APT::Periodic::Update-Package-Lists "1";

APT::Periodic::Unattended-Upgrade "1";

APT::Periodic::Download-Upgradeable-Packages "1";

APT::Periodic::AutocleanInterval "7";

Выбор софта для VPN

Существует множество различных технологий для реализации VPN сетей. Наиболее популярными являются OpenVPN и Wireguard. Вместе с OpenVPN можно сделать Shadowsocks для маскировки трафика под https, если требуется обход блокировок VPN. Есть также готовый софт, который всё сделает для вас, и автоматически выбирает наиболее подходящие технологии - SoftEther, Amnezia и тд. Но т.к. у нас пока никакие технологии не запрещены, я взял самую простую и быструю - Wireguard. Когда её заблокируют, тогда можно будет накатить что-нибудь посложнее. Вы можете выбрать любую другую технологию, наиболее простая в установке и использовании это, наверное, Amnezia VPN, но сам я не пробовал.

Установка Wireguard на сервере

Для упрощения установки воспользуемся готовым скриптом отсюда:

https://github.com/angristan/wireguard-install

Конечно же, готовые скрипты - это всегда источник уязвимости, надо проверять что в них написано, и тд.

Устанавливаем качалку

apt install -y curl

Качаем скрипт

curl -O https://raw.githubusercontent.com/angristan/wireguard-instal...

Делаем его исполняемым

chmod +x wireguard-install.sh

Запускаем автоматическую установку. В процессе нас спросят, через какой порт будет работать wireguard - пишем тот что ранее открыли в ufw (в примере он указан как 54321). Также нам предложат прописать адреса днс, если хотите adguard - оставьте дефолтные, в ином случае пропишите адреса cloudflare 1.1.1.1 и гугла 8.8.8.8.

./wireguard-install.sh

Далее нужно добавить новых юзеров, отдельно для каждого устройства на котором собираетесь использовать VPN. Повторно запускаем ту же команду. Для смартфона будет показан qr-код, который надо отсканировать с приложения, для ПК будет сгенерирован конфиг, который необходимо будет скачать к себе.

Настройка Wireguard на клиенте

Эту тему уже миллиард раз везде разбирали, не буду повторяться и сошлюсь на этот пост, тут в конце есть настройка на винде и смартфонах, со скриншотами: VPN на собственном сервере без настройки

Для тех кто сам разберется - ссылка на официальный сайт: https://www.wireguard.com/install/

А вот чего я нигде не видел - как сделать автоматическое переключение на wireguard только для заблокированных сайтов, а на обычные сайты ходить напрямую, чтобы не дергать постоянно переключатель подключений.

Описываю как сделать это на линуксе.

Итак, вот мы создали на серваке юзера и получили его конфиг, допустим WireGuard.conf

Добавляем его в систему

sudo nmcli connection import type wireguard file WireGuard.conf

Отключаем автозапуск

sudo nmcli connection modify WireGuard connection.autoconnect no

Далее воспользуемся утилитой Wireproxy.

https://github.com/pufferffish/wireproxy

Она поднимает локальный socks5-proxy и весь трафик оттуда перенаправляет на VPN. Таким образом в системе VPN выключен, но локально в этом прокси он включен.

Остаётся лишь подключиться к этому socks5-proxy и направить в него трафик.

Устанавливаем wireproxy в дистр любым удобным способом.

Создаём конфиг wireproxy.conf со следующим содержимым.

В первой строке

WGConfig = WireGuard.conf

Это мы ссылаемся на конфиг wireguard нашего юзера.

[TCPClientTunnel]

BindAddress = 127.0.0.1:25565

Target = localhost:25565

[TCPServerTunnel]

ListenPort = 3422

Target = localhost:25545

[Socks5]

BindAddress = 127.0.0.1:25344

Единственное, что нас тут интересует - адрес и порт в последней строке.

Запускаем wireproxy через консоль. Можно добавить его в автозапуск и он будет работать в фоне.

Ставим в браузере расширение SwitchyOmega

https://github.com/FelisCatus/SwitchyOmega

Для хрома: https://chrome.google.com/webstore/detail/proxy-switchyomega...

Для лисы: https://addons.mozilla.org/en-US/firefox/addon/switchyomega/

Создаём там New Profile - Proxy profile - прописываем имя - Create.

В настройках Protocol - SOCKS5, сервер 127.0.0.1, порт 25344 (всё как в конфиге).

Применяем изменения кнопкой Apply Changes.

Теперь, при заходе на любой сайт у расширения появится счетчик ошибок загрузки. Жмем на кнопку расширения, а там - N failed resources.

Затем выбираем, какие сайты должны всегда ходить по VPN:

Перезагружаем страницу (иногда необходимо несколько раз перезагрузить) и сайт прогрузится через VPN.

Работает идеально, за исключением инсты и фейсбука. Там лучше не добавлять условия в это расширение, а переключать VPN на уровне системы.

Заключение

Гайд получился объемным, я мог что-то упустить, так что задавайте вопросы, делитесь своим опытом, что можно улучшить, дополнить, оптимизировать и тд.

Душно? Да, душно, сложно, много жопочасов уходит на настройку всего этого. Зато оно своё, работает как часы, за год использования вообще не потребовало внимания и не падало, скорость максимальная. Кароче, лично я доволен.

#comment_271289005

На днях Юлия Пересильд выступила с заявлением, что с 2021 года, как только началась работа над фильмом Вызов, она начала подвергаться травле со стороны профессиональных космонавтов. По ее словам, негативных комментариев в ее адрес стало еще больше, когда гильдия актеров кино РФ предложила присвоить ей звание Героя России. Больше всего критиковал эти новости космонавт Федор Юрчихин, считающий, что артисты не должны получать наивысшие награды страны.

Вот что ответил на это Федор Юрчихин:

Начиная с 2021 года я дал несколько комментариев по поводу этого проекта, потому что считал и считаю, что он нанес вред нашей космонавтике. Я всегда подчеркивал, что популяризировать космонавтику надо, в том числе и хорошими фильмами.

Но организованы эти проекты должны быть по-другому. Они не должны нарушать график полетов, ломать программу научных экспериментов, отвлекать профессиональных космонавтов от тяжелой работы на орбите! В угоду проектам нельзя снимать с экипажей профессионалов, на подготовку которых потрачены государственные деньги.

А теперь покажите мне, в каком из своих комментариев я высказался против участников проекта?! Я готов ответить за каждое свое слово. При этом клеветы не приемлю ни по отношению к своим друзьям, ни по отношению к себе.

Источники: https://www.mk.ru/social/2023/04/21/kosmonavt-fedor-yurchikhin-otvetil-na-obvinenie-v-travle-aktrisy-yulii-peresild.html?utm_source=mk&utm_medium=smi2&utm_campaign=anonshttps://www.passion.ru/news/nash-shoubiz/klevety-ne-priemlyu-kosmonavt-fedor-yurchikhin-otvetil-yulii-peresild-na-obvineniya-v-travle-21-04-2023.htm?utm_source=yxnews&utm_medium=desktop&utm_referrer=https://dzen.ru/news/search?text=

по просьбе анонимного донатера

скоро 9 лет этому посту Мой обещанный пост про работу

1. Этот пост для тех, кто знает, зачем ему VPN на своём серваке. Если вас устраивает браузерное расширение, опера турбо и прочие способы, никто не заставляет вас платить за свой сервак и настраивать его.

2. Предполагается, что вы умеете пользоваться серваком на ubuntu на минимальном уровне и непонятные для себя вещи можете нагуглить сами.

3. Пост содержит ряд рискованных шагов, автор не несет ответственности за ваши действия с деньгами, вы всё делаете на свой страх и риск, перепроверяйте каждую операцию и не верьте наслово.

Этот пост - не совсем гайд, просто делюсь опытом на какие грабли наткнулся на своём пути. Так что будет многобуков.

Предыстория

Год назад, когда появились первые слухи о закрытии ютуба, мне захотелось сделать свой собственный сервак с VPN, чтобы иметь стабильный доступ к ютубу без ограничений. Браузерные расширения типа антизапрета конечно работали и работают до сих пор, но:

1. скорость там сильно хромает и бывает нестабильной. это - главная причина, мне всегда хотелось VPN, все мощности которого будут лично для меня, и его не придется делить с тысячами других юзеров;

2. когда придёт время, власти будут вырубать наиболее популярные решения, и такие расширения пойдут под нож первыми;

3. непонятно, что там с безопасностью.

Поэтому было решено пилить свой собственный сервак.

Был арендован самый дешевый VPS от FirstByte в Амстердаме, на него установлен Wireguard, всё работает, блокировки от РКН обходятся. Но быстро выяснилось, что кроме блокировок с нашей стороны есть ещё и ограничения на пользователей из РФ от западных компаний. Например, в этом были замечены https://redis.com и https://www.perforce.com/

Но как они определяют, что мы из России, если сервак в Нидерландах и, судя по сайту https://2ip.io/ru/privacy/ IP адрес тоже нидерландский? Знающие люди подсказали мне, что проверять надо не на 2ip, а тут:

https://whatismycountry.com/

https://www.myip.com/

А они показывают Россию. Выяснилось, что при проверке ip адреса через https://www.ripe.net/ можно установить владельца адреса - компанию firstbyte, и именно отсюда они знают, что мы из РФ. Сейчас, год спустя, при проверке firstbyte выходят ip адреса Cloudflare. Кроме того, здесь в комментарии #comment_269943379 человек пишет, что его VPN на VPS от firstbyte, расположенный в Финляндии, определяется как финский, так что, возможно, сейчас имеет смысл попробовать firstbyte, т.к. там доступны российские методы оплаты.

Тем не менее, год назад ничего этого не было, и передо мной встала задача найти VPS за рубежом и каким-то образом оплатить его из РФ.

Был найден хостинг в США - racknerd, который можно было оплатить через WebMoney. Оплата прошла, сервак в Ashburn (рядом с Вашингтоном), VPN работает, блокировок нет ни с нашей, ни с их стороны, скорость высокая, пинг так себе. Прекрасно.

Прошел год, неделю назад пришло время расплаты оплаты. Внезапно, WebMoney не принимается. Из доступных способов - только крипта. Спросил совета тут: Вопрос - как совершить оплату криптой? Кароче, как оказалось - ничего сложного в крипте нет, сервак в порядке, VPN будет работать ещё год, так что далее рассказываю как всё это делается.

Регистрация на хостинге и оплата VPS

Сначала регаемся на хостинге.

Кто хочет сказать "спасибо" за этот пост - вот моя реферал очка: https://my.racknerd.com/aff.php?aff=4692

Для идеологических противников рефералок - сюда: racknerd.com

Но не спешите покупать сервак - обычный тариф стоит $23 за год. Чтобы получить скидку, нужно тыкать на розовый баннер вверху "NEW YEAR 2023 DEALS", либо сразу переходить по ссылке https://www.racknerd.com/NewYear/

В принципе, если на нашей VPS будет только VPN, то подойдет любой тариф. Главное, что тут нас должно воловать - это ограничение трафика. Год назад я не знал, сколько моя семья потребляет трафика на инсту и прочие заблокированные сайты, и поэтому для подстраховки выбрал второй тариф. Теперь уже есть статистика и выяснилось, что мы редко выходим за пределы 100гб в месяц. Кароче, если вы не собираетесь качать торренты, то можно смело брать самый дешевый тариф и не париться. Таким образом, VPN на VPS в США обойдется нам дешевле чем в 1$ в месяц. По сравнению с тем что предлагают в других постах по 500р в месяц, это - вообще ни о чем.

Внимание: если хотите накатить ubuntu 22.04, рекомендуется взять тариф с 1гб ОЗУ. Если вас устраивает ubuntu 20.04, можно брать тариф с 512мб ОЗУ. Для наших целей никакой разницы, всё равно 20.04 будет поддерживаться аж до 2025г, а до него ещё дожить надо.

Выбираем в поле Operating System ubuntu 20.04. Локации без разницы, они близко друг к другу расположены и мало отличаются по пингу до РФ. Жмем Contunue.

На следующей странице жмем Checkout, заполняем данные о себе. Нужно ввести адрес проживания, и в этом месте я на всякий случай ввел фейковый адрес из США чтоб мой аккаунт не снесли за то что я из России. Возможно, так делать не следовало, но пока что проблем не было. Для генерации фейкового адреса можно воспользоваться онлайн-генераторами, например https://www.fakepersongenerator.com/Random/generate_address

В Payment Details выбираем Crypto (BTC, LTC, USDT) и переходим к оплате.

Обращаем внимание, что оплатить можно не всякой криптой, а только опделенными валютами в определенных сетях:

For crypto payments, we currently support Bitcoin network, Bitcoin Cash network, Litecoin network, Dogecoin network and ETH network (ERC20), Binance network is NOT supported.

Жмём Pay Now и нам предлагается одна из криптовалют на выбор. Я выбрал Litecoin (LTC) т.к. там наименьшие комиссии. Нам дают адрес крипто-кошелька, на котором ожидается перевод оплаты за хостинг. Нужно успеть совершить оплату за 2 часа.

Чтобы совершить оплату криптой, никаких терабайтов блокчейнов качать не нужно, и даже заводить свой крипто-кошелек нет необходимости, и тем более нет смысла регаться на крипто-бирже. Достаточно через обменник найти человека, которому мы на счет переводим рубли, а он по указанному адресу переводит крипту.

Существует множество разных обменников с разной репутацией и возможностями. Чтобы ориентироваться среди них, идём на агрегатор обменников (на пикабу этот домен запрещен, гуглите бэстчендж).

В левой колонке таблица, прокручиваем её до раздела "Интернет-банкинг", слева жмём кнопку Сбербанк RUB или выбираем свой банк. Справа выбираем Litecoin LTC.

Теперь в таблице справа отображаются подходящие нам обменники. Жмем вкладку "Калькулятор", переключаем в режим "Получаете", вставляем сюда ту сумму которую нам показала платёжка (на странице с адресом кошелька) и жмем "Рассчитать".

Теперь черным выделены те обменники, на которых можно такой обмен. Из предложенных выбираем один, ориентируемся в первую очередь на отзывы (крайний правый столбец) и на условия оплаты (круглешки в крайнем левом столбце):

Я обменивался через multichange, проблем не возникло. Для верификации попросили фото карты на фоне их сайта (с одной стороны, конечно). Вставляете сюда адрес LTC и точную сумму с сайта платёжки, они показывают реквизиты, скидываешь на них сумму в рублях, на указанный адрес приходит крипта.

Готово, VPS оплачен на год:

Настройка VPS

Далее жирным текстом указаны команды для выполнения в локальной консоли или на сервере.

Первым делом надо отключить авторизацию по логину и паролю, чтобы боты не сбрутили пароль и не проникли на сервак.

Сначала генерим у себя локально пару ssh ключей

ssh-keygen

Через консоль (на линуксе) или ssh-клиент putty (на винде) заходим по тому паролю, что нам предоставил хостер, где 123.123.123.123 - ip адрес VPS.

ssh root@123.123.123.123

Копируем публичный ключ на сервер

ssh-copy-id root@123.123.123.123

Меняем настройки ssh

sudo nano /etc/ssh/sshd_config

Откроется текстовый редактор, в нём находим следующие строки и прописываем

Port 4567

PasswordAuthentication no

Вместо 4567 - любой нестандартный номер порта по вашему усмотрению.

Сохраняем, выходим из текстового редактора.

Перезагружаем ssh сервис чтобы изменения вступили в силу

sudo service ssh restart

После этого для входа по ssh придется указывать порт ключом -p

ssh root@123.123.123.123 -p 4567

Обновляем сервер

apt update && apt upgrade -y

Далее, необходимо закрыть все порты, кроме тех что нам нужны. Для этого воспользуемся утилитой ufw. Будьте внимательны при использовании ufw, т.к. при первом запуске без настроек он блокирует вообще всё, и после выхода с сервера обратно мы залогиниться не сможем. Если таки это произошло - не беда, идём в панель управления сервера и делаем сброс, но лучше чтобы всё получилось с первого раза.

Устанавливаем ufw

apt install ufw

Открываем конфиг ufw в текстовом редакторе

nano /etc/ufw/before.rules

Прокручиваем до раздела "ok icmp codes for INPUT"

Закомментируем строку "-A ufw-before-input -p icmp icmp-type echo-request -j ACCEPT"

И добавляем туда новую строку

-A ufw-before-input -p icmp icmp-type echo-request -j DROP

Это нужно для успешного прохождения теста Определение туннеля (двусторонний пинг) https://2ip.io/ru/privacy/
(не помню, на кой ляд оно нужно, но я зачем-то сохранил это у себя в заметках)

Открываем порты:

ufw allow 4567

ufw allow 54321

4567 - ранее мы его указывали как порт для ssh

54321 - любой нестандартный порт для wireguard (понадобится позднее)

Перезапускаем ufw для применения изменений

ufw disable && ufw enable

Включаем автоматические обновления безопасности.

apt-get install unattended-upgrades

nano /etc/apt/apt.conf.d/20auto-upgrades

В конфиге прописываем следующие опции

APT::Periodic::Update-Package-Lists "1";

APT::Periodic::Unattended-Upgrade "1";

APT::Periodic::Download-Upgradeable-Packages "1";

APT::Periodic::AutocleanInterval "7";

Выбор софта для VPN

Существует множество различных технологий для реализации VPN сетей. Наиболее популярными являются OpenVPN и Wireguard. Вместе с OpenVPN можно сделать Shadowsocks для маскировки трафика под https, если требуется обход блокировок VPN. Есть также готовый софт, который всё сделает для вас, и автоматически выбирает наиболее подходящие технологии - SoftEther, Amnezia и тд. Но т.к. у нас пока никакие технологии не запрещены, я взял самую простую и быструю - Wireguard. Когда её заблокируют, тогда можно будет накатить что-нибудь посложнее. Вы можете выбрать любую другую технологию, наиболее простая в установке и использовании это, наверное, Amnezia VPN, но сам я не пробовал.

Установка Wireguard на сервере

Для упрощения установки воспользуемся готовым скриптом отсюда:

https://github.com/angristan/wireguard-install

Конечно же, готовые скрипты - это всегда источник уязвимости, надо проверять что в них написано, и тд.

Устанавливаем качалку

apt install -y curl

Качаем скрипт

curl -O https://raw.githubusercontent.com/angristan/wireguard-instal...

Делаем его исполняемым

chmod +x wireguard-install.sh

Запускаем автоматическую установку. В процессе нас спросят, через какой порт будет работать wireguard - пишем тот что ранее открыли в ufw (в примере он указан как 54321). Также нам предложат прописать адреса днс, если хотите adguard - оставьте дефолтные, в ином случае пропишите адреса cloudflare 1.1.1.1 и гугла 8.8.8.8.

./wireguard-install.sh

Далее нужно добавить новых юзеров, отдельно для каждого устройства на котором собираетесь использовать VPN. Повторно запускаем ту же команду. Для смартфона будет показан qr-код, который надо отсканировать с приложения, для ПК будет сгенерирован конфиг, который необходимо будет скачать к себе.

Настройка Wireguard на клиенте

Эту тему уже миллиард раз везде разбирали, не буду повторяться и сошлюсь на этот пост, тут в конце есть настройка на винде и смартфонах, со скриншотами: VPN на собственном сервере без настройки

Для тех кто сам разберется - ссылка на официальный сайт: https://www.wireguard.com/install/

А вот чего я нигде не видел - как сделать автоматическое переключение на wireguard только для заблокированных сайтов, а на обычные сайты ходить напрямую, чтобы не дергать постоянно переключатель подключений.

Описываю как сделать это на линуксе.

Итак, вот мы создали на серваке юзера и получили его конфиг, допустим WireGuard.conf

Добавляем его в систему

sudo nmcli connection import type wireguard file WireGuard.conf

Отключаем автозапуск

sudo nmcli connection modify WireGuard connection.autoconnect no

Далее воспользуемся утилитой Wireproxy.

https://github.com/pufferffish/wireproxy

Она поднимает локальный socks5-proxy и весь трафик оттуда перенаправляет на VPN. Таким образом в системе VPN выключен, но локально в этом прокси он включен.

Остаётся лишь подключиться к этому socks5-proxy и направить в него трафик.

Устанавливаем wireproxy в дистр любым удобным способом.

Создаём конфиг wireproxy.conf со следующим содержимым.

В первой строке

WGConfig = WireGuard.conf

Это мы ссылаемся на конфиг wireguard нашего юзера.

[TCPClientTunnel]

BindAddress = 127.0.0.1:25565

Target = localhost:25565

[TCPServerTunnel]

ListenPort = 3422

Target = localhost:25545

[Socks5]

BindAddress = 127.0.0.1:25344

Единственное, что нас тут интересует - адрес и порт в последней строке.

Запускаем wireproxy через консоль. Можно добавить его в автозапуск и он будет работать в фоне.

Ставим в браузере расширение SwitchyOmega

https://github.com/FelisCatus/SwitchyOmega

Для хрома: https://chrome.google.com/webstore/detail/proxy-switchyomega...

Для лисы: https://addons.mozilla.org/en-US/firefox/addon/switchyomega/

Создаём там New Profile - Proxy profile - прописываем имя - Create.

В настройках Protocol - SOCKS5, сервер 127.0.0.1, порт 25344 (всё как в конфиге).

Применяем изменения кнопкой Apply Changes.

Теперь, при заходе на любой сайт у расширения появится счетчик ошибок загрузки. Жмем на кнопку расширения, а там - N failed resources.

Затем выбираем, какие сайты должны всегда ходить по VPN:

Перезагружаем страницу (иногда необходимо несколько раз перезагрузить) и сайт прогрузится через VPN.

Работает идеально, за исключением инсты и фейсбука. Там лучше не добавлять условия в это расширение, а переключать VPN на уровне системы.

Заключение

Гайд получился объемным, я мог что-то упустить, так что задавайте вопросы, делитесь своим опытом, что можно улучшить, дополнить, оптимизировать и тд.

Душно? Да, душно, сложно, много жопочасов уходит на настройку всего этого. Зато оно своё, работает как часы, за год использования вообще не потребовало внимания и не падало, скорость максимальная. Кароче, лично я доволен.

#comment_271289005

На днях Юлия Пересильд выступила с заявлением, что с 2021 года, как только началась работа над фильмом Вызов, она начала подвергаться травле со стороны профессиональных космонавтов. По ее словам, негативных комментариев в ее адрес стало еще больше, когда гильдия актеров кино РФ предложила присвоить ей звание Героя России. Больше всего критиковал эти новости космонавт Федор Юрчихин, считающий, что артисты не должны получать наивысшие награды страны.

Вот что ответил на это Федор Юрчихин:

Начиная с 2021 года я дал несколько комментариев по поводу этого проекта, потому что считал и считаю, что он нанес вред нашей космонавтике. Я всегда подчеркивал, что популяризировать космонавтику надо, в том числе и хорошими фильмами.

Но организованы эти проекты должны быть по-другому. Они не должны нарушать график полетов, ломать программу научных экспериментов, отвлекать профессиональных космонавтов от тяжелой работы на орбите! В угоду проектам нельзя снимать с экипажей профессионалов, на подготовку которых потрачены государственные деньги.

А теперь покажите мне, в каком из своих комментариев я высказался против участников проекта?! Я готов ответить за каждое свое слово. При этом клеветы не приемлю ни по отношению к своим друзьям, ни по отношению к себе.

Источники: https://www.mk.ru/social/2023/04/21/kosmonavt-fedor-yurchikhin-otvetil-na-obvinenie-v-travle-aktrisy-yulii-peresild.html?utm_source=mk&utm_medium=smi2&utm_campaign=anonshttps://www.passion.ru/news/nash-shoubiz/klevety-ne-priemlyu-kosmonavt-fedor-yurchikhin-otvetil-yulii-peresild-na-obvineniya-v-travle-21-04-2023.htm?utm_source=yxnews&utm_medium=desktop&utm_referrer=https://dzen.ru/news/search?text=

по просьбе анонимного донатера

скоро 9 лет этому посту Мой обещанный пост про работу

1. Этот пост для тех, кто знает, зачем ему VPN на своём серваке. Если вас устраивает браузерное расширение, опера турбо и прочие способы, никто не заставляет вас платить за свой сервак и настраивать его.

2. Предполагается, что вы умеете пользоваться серваком на ubuntu на минимальном уровне и непонятные для себя вещи можете нагуглить сами.

3. Пост содержит ряд рискованных шагов, автор не несет ответственности за ваши действия с деньгами, вы всё делаете на свой страх и риск, перепроверяйте каждую операцию и не верьте наслово.

Этот пост - не совсем гайд, просто делюсь опытом на какие грабли наткнулся на своём пути. Так что будет многобуков.

Предыстория

Год назад, когда появились первые слухи о закрытии ютуба, мне захотелось сделать свой собственный сервак с VPN, чтобы иметь стабильный доступ к ютубу без ограничений. Браузерные расширения типа антизапрета конечно работали и работают до сих пор, но:

1. скорость там сильно хромает и бывает нестабильной. это - главная причина, мне всегда хотелось VPN, все мощности которого будут лично для меня, и его не придется делить с тысячами других юзеров;

2. когда придёт время, власти будут вырубать наиболее популярные решения, и такие расширения пойдут под нож первыми;

3. непонятно, что там с безопасностью.

Поэтому было решено пилить свой собственный сервак.

Был арендован самый дешевый VPS от FirstByte в Амстердаме, на него установлен Wireguard, всё работает, блокировки от РКН обходятся. Но быстро выяснилось, что кроме блокировок с нашей стороны есть ещё и ограничения на пользователей из РФ от западных компаний. Например, в этом были замечены https://redis.com и https://www.perforce.com/

Но как они определяют, что мы из России, если сервак в Нидерландах и, судя по сайту https://2ip.io/ru/privacy/ IP адрес тоже нидерландский? Знающие люди подсказали мне, что проверять надо не на 2ip, а тут:

https://whatismycountry.com/

https://www.myip.com/

А они показывают Россию. Выяснилось, что при проверке ip адреса через https://www.ripe.net/ можно установить владельца адреса - компанию firstbyte, и именно отсюда они знают, что мы из РФ. Сейчас, год спустя, при проверке firstbyte выходят ip адреса Cloudflare. Кроме того, здесь в комментарии #comment_269943379 человек пишет, что его VPN на VPS от firstbyte, расположенный в Финляндии, определяется как финский, так что, возможно, сейчас имеет смысл попробовать firstbyte, т.к. там доступны российские методы оплаты.

Тем не менее, год назад ничего этого не было, и передо мной встала задача найти VPS за рубежом и каким-то образом оплатить его из РФ.

Был найден хостинг в США - racknerd, который можно было оплатить через WebMoney. Оплата прошла, сервак в Ashburn (рядом с Вашингтоном), VPN работает, блокировок нет ни с нашей, ни с их стороны, скорость высокая, пинг так себе. Прекрасно.

Прошел год, неделю назад пришло время расплаты оплаты. Внезапно, WebMoney не принимается. Из доступных способов - только крипта. Спросил совета тут: Вопрос - как совершить оплату криптой? Кароче, как оказалось - ничего сложного в крипте нет, сервак в порядке, VPN будет работать ещё год, так что далее рассказываю как всё это делается.

Регистрация на хостинге и оплата VPS

Сначала регаемся на хостинге.

Кто хочет сказать "спасибо" за этот пост - вот моя реферал очка: https://my.racknerd.com/aff.php?aff=4692

Для идеологических противников рефералок - сюда: racknerd.com

Но не спешите покупать сервак - обычный тариф стоит $23 за год. Чтобы получить скидку, нужно тыкать на розовый баннер вверху "NEW YEAR 2023 DEALS", либо сразу переходить по ссылке https://www.racknerd.com/NewYear/

В принципе, если на нашей VPS будет только VPN, то подойдет любой тариф. Главное, что тут нас должно воловать - это ограничение трафика. Год назад я не знал, сколько моя семья потребляет трафика на инсту и прочие заблокированные сайты, и поэтому для подстраховки выбрал второй тариф. Теперь уже есть статистика и выяснилось, что мы редко выходим за пределы 100гб в месяц. Кароче, если вы не собираетесь качать торренты, то можно смело брать самый дешевый тариф и не париться. Таким образом, VPN на VPS в США обойдется нам дешевле чем в 1$ в месяц. По сравнению с тем что предлагают в других постах по 500р в месяц, это - вообще ни о чем.

Внимание: если хотите накатить ubuntu 22.04, рекомендуется взять тариф с 1гб ОЗУ. Если вас устраивает ubuntu 20.04, можно брать тариф с 512мб ОЗУ. Для наших целей никакой разницы, всё равно 20.04 будет поддерживаться аж до 2025г, а до него ещё дожить надо.

Выбираем в поле Operating System ubuntu 20.04. Локации без разницы, они близко друг к другу расположены и мало отличаются по пингу до РФ. Жмем Contunue.

На следующей странице жмем Checkout, заполняем данные о себе. Нужно ввести адрес проживания, и в этом месте я на всякий случай ввел фейковый адрес из США чтоб мой аккаунт не снесли за то что я из России. Возможно, так делать не следовало, но пока что проблем не было. Для генерации фейкового адреса можно воспользоваться онлайн-генераторами, например https://www.fakepersongenerator.com/Random/generate_address

В Payment Details выбираем Crypto (BTC, LTC, USDT) и переходим к оплате.

Обращаем внимание, что оплатить можно не всякой криптой, а только опделенными валютами в определенных сетях:

For crypto payments, we currently support Bitcoin network, Bitcoin Cash network, Litecoin network, Dogecoin network and ETH network (ERC20), Binance network is NOT supported.

Жмём Pay Now и нам предлагается одна из криптовалют на выбор. Я выбрал Litecoin (LTC) т.к. там наименьшие комиссии. Нам дают адрес крипто-кошелька, на котором ожидается перевод оплаты за хостинг. Нужно успеть совершить оплату за 2 часа.

Чтобы совершить оплату криптой, никаких терабайтов блокчейнов качать не нужно, и даже заводить свой крипто-кошелек нет необходимости, и тем более нет смысла регаться на крипто-бирже. Достаточно через обменник найти человека, которому мы на счет переводим рубли, а он по указанному адресу переводит крипту.

Существует множество разных обменников с разной репутацией и возможностями. Чтобы ориентироваться среди них, идём на агрегатор обменников (на пикабу этот домен запрещен, гуглите бэстчендж).

В левой колонке таблица, прокручиваем её до раздела "Интернет-банкинг", слева жмём кнопку Сбербанк RUB или выбираем свой банк. Справа выбираем Litecoin LTC.

Теперь в таблице справа отображаются подходящие нам обменники. Жмем вкладку "Калькулятор", переключаем в режим "Получаете", вставляем сюда ту сумму которую нам показала платёжка (на странице с адресом кошелька) и жмем "Рассчитать".

Теперь черным выделены те обменники, на которых можно такой обмен. Из предложенных выбираем один, ориентируемся в первую очередь на отзывы (крайний правый столбец) и на условия оплаты (круглешки в крайнем левом столбце):

Я обменивался через multichange, проблем не возникло. Для верификации попросили фото карты на фоне их сайта (с одной стороны, конечно). Вставляете сюда адрес LTC и точную сумму с сайта платёжки, они показывают реквизиты, скидываешь на них сумму в рублях, на указанный адрес приходит крипта.

Готово, VPS оплачен на год:

Настройка VPS

Далее жирным текстом указаны команды для выполнения в локальной консоли или на сервере.

Первым делом надо отключить авторизацию по логину и паролю, чтобы боты не сбрутили пароль и не проникли на сервак.

Сначала генерим у себя локально пару ssh ключей

ssh-keygen

Через консоль (на линуксе) или ssh-клиент putty (на винде) заходим по тому паролю, что нам предоставил хостер, где 123.123.123.123 - ip адрес VPS.

ssh root@123.123.123.123

Копируем публичный ключ на сервер

ssh-copy-id root@123.123.123.123

Меняем настройки ssh

sudo nano /etc/ssh/sshd_config

Откроется текстовый редактор, в нём находим следующие строки и прописываем

Port 4567

PasswordAuthentication no

Вместо 4567 - любой нестандартный номер порта по вашему усмотрению.

Сохраняем, выходим из текстового редактора.

Перезагружаем ssh сервис чтобы изменения вступили в силу

sudo service ssh restart

После этого для входа по ssh придется указывать порт ключом -p

ssh root@123.123.123.123 -p 4567

Обновляем сервер

apt update && apt upgrade -y

Далее, необходимо закрыть все порты, кроме тех что нам нужны. Для этого воспользуемся утилитой ufw. Будьте внимательны при использовании ufw, т.к. при первом запуске без настроек он блокирует вообще всё, и после выхода с сервера обратно мы залогиниться не сможем. Если таки это произошло - не беда, идём в панель управления сервера и делаем сброс, но лучше чтобы всё получилось с первого раза.

Устанавливаем ufw

apt install ufw

Открываем конфиг ufw в текстовом редакторе

nano /etc/ufw/before.rules

Прокручиваем до раздела "ok icmp codes for INPUT"

Закомментируем строку "-A ufw-before-input -p icmp icmp-type echo-request -j ACCEPT"

И добавляем туда новую строку

-A ufw-before-input -p icmp icmp-type echo-request -j DROP

Это нужно для успешного прохождения теста Определение туннеля (двусторонний пинг) https://2ip.io/ru/privacy/
(не помню, на кой ляд оно нужно, но я зачем-то сохранил это у себя в заметках)

Открываем порты:

ufw allow 4567

ufw allow 54321

4567 - ранее мы его указывали как порт для ssh

54321 - любой нестандартный порт для wireguard (понадобится позднее)

Перезапускаем ufw для применения изменений

ufw disable && ufw enable

Включаем автоматические обновления безопасности.

apt-get install unattended-upgrades

nano /etc/apt/apt.conf.d/20auto-upgrades

В конфиге прописываем следующие опции

APT::Periodic::Update-Package-Lists "1";

APT::Periodic::Unattended-Upgrade "1";

APT::Periodic::Download-Upgradeable-Packages "1";

APT::Periodic::AutocleanInterval "7";

Выбор софта для VPN

Существует множество различных технологий для реализации VPN сетей. Наиболее популярными являются OpenVPN и Wireguard. Вместе с OpenVPN можно сделать Shadowsocks для маскировки трафика под https, если требуется обход блокировок VPN. Есть также готовый софт, который всё сделает для вас, и автоматически выбирает наиболее подходящие технологии - SoftEther, Amnezia и тд. Но т.к. у нас пока никакие технологии не запрещены, я взял самую простую и быструю - Wireguard. Когда её заблокируют, тогда можно будет накатить что-нибудь посложнее. Вы можете выбрать любую другую технологию, наиболее простая в установке и использовании это, наверное, Amnezia VPN, но сам я не пробовал.

Установка Wireguard на сервере

Для упрощения установки воспользуемся готовым скриптом отсюда:

https://github.com/angristan/wireguard-install

Конечно же, готовые скрипты - это всегда источник уязвимости, надо проверять что в них написано, и тд.

Устанавливаем качалку

apt install -y curl

Качаем скрипт

curl -O https://raw.githubusercontent.com/angristan/wireguard-instal...

Делаем его исполняемым

chmod +x wireguard-install.sh

Запускаем автоматическую установку. В процессе нас спросят, через какой порт будет работать wireguard - пишем тот что ранее открыли в ufw (в примере он указан как 54321). Также нам предложат прописать адреса днс, если хотите adguard - оставьте дефолтные, в ином случае пропишите адреса cloudflare 1.1.1.1 и гугла 8.8.8.8.

./wireguard-install.sh

Далее нужно добавить новых юзеров, отдельно для каждого устройства на котором собираетесь использовать VPN. Повторно запускаем ту же команду. Для смартфона будет показан qr-код, который надо отсканировать с приложения, для ПК будет сгенерирован конфиг, который необходимо будет скачать к себе.

Настройка Wireguard на клиенте

Эту тему уже миллиард раз везде разбирали, не буду повторяться и сошлюсь на этот пост, тут в конце есть настройка на винде и смартфонах, со скриншотами: VPN на собственном сервере без настройки

Для тех кто сам разберется - ссылка на официальный сайт: https://www.wireguard.com/install/

А вот чего я нигде не видел - как сделать автоматическое переключение на wireguard только для заблокированных сайтов, а на обычные сайты ходить напрямую, чтобы не дергать постоянно переключатель подключений.

Описываю как сделать это на линуксе.

Итак, вот мы создали на серваке юзера и получили его конфиг, допустим WireGuard.conf

Добавляем его в систему

sudo nmcli connection import type wireguard file WireGuard.conf

Отключаем автозапуск

sudo nmcli connection modify WireGuard connection.autoconnect no

Далее воспользуемся утилитой Wireproxy.

https://github.com/pufferffish/wireproxy

Она поднимает локальный socks5-proxy и весь трафик оттуда перенаправляет на VPN. Таким образом в системе VPN выключен, но локально в этом прокси он включен.

Остаётся лишь подключиться к этому socks5-proxy и направить в него трафик.

Устанавливаем wireproxy в дистр любым удобным способом.

Создаём конфиг wireproxy.conf со следующим содержимым.

В первой строке

WGConfig = WireGuard.conf

Это мы ссылаемся на конфиг wireguard нашего юзера.

[TCPClientTunnel]

BindAddress = 127.0.0.1:25565

Target = localhost:25565

[TCPServerTunnel]

ListenPort = 3422

Target = localhost:25545

[Socks5]

BindAddress = 127.0.0.1:25344

Единственное, что нас тут интересует - адрес и порт в последней строке.

Запускаем wireproxy через консоль. Можно добавить его в автозапуск и он будет работать в фоне.

Ставим в браузере расширение SwitchyOmega

https://github.com/FelisCatus/SwitchyOmega

Для хрома: https://chrome.google.com/webstore/detail/proxy-switchyomega...

Для лисы: https://addons.mozilla.org/en-US/firefox/addon/switchyomega/

Создаём там New Profile - Proxy profile - прописываем имя - Create.

В настройках Protocol - SOCKS5, сервер 127.0.0.1, порт 25344 (всё как в конфиге).

Применяем изменения кнопкой Apply Changes.

Теперь, при заходе на любой сайт у расширения появится счетчик ошибок загрузки. Жмем на кнопку расширения, а там - N failed resources.

Затем выбираем, какие сайты должны всегда ходить по VPN:

Перезагружаем страницу (иногда необходимо несколько раз перезагрузить) и сайт прогрузится через VPN.

Работает идеально, за исключением инсты и фейсбука. Там лучше не добавлять условия в это расширение, а переключать VPN на уровне системы.

Заключение

Гайд получился объемным, я мог что-то упустить, так что задавайте вопросы, делитесь своим опытом, что можно улучшить, дополнить, оптимизировать и тд.

Душно? Да, душно, сложно, много жопочасов уходит на настройку всего этого. Зато оно своё, работает как часы, за год использования вообще не потребовало внимания и не падало, скорость максимальная. Кароче, лично я доволен.

#comment_271289005

На днях Юлия Пересильд выступила с заявлением, что с 2021 года, как только началась работа над фильмом Вызов, она начала подвергаться травле со стороны профессиональных космонавтов. По ее словам, негативных комментариев в ее адрес стало еще больше, когда гильдия актеров кино РФ предложила присвоить ей звание Героя России. Больше всего критиковал эти новости космонавт Федор Юрчихин, считающий, что артисты не должны получать наивысшие награды страны.

Вот что ответил на это Федор Юрчихин:

Начиная с 2021 года я дал несколько комментариев по поводу этого проекта, потому что считал и считаю, что он нанес вред нашей космонавтике. Я всегда подчеркивал, что популяризировать космонавтику надо, в том числе и хорошими фильмами.

Но организованы эти проекты должны быть по-другому. Они не должны нарушать график полетов, ломать программу научных экспериментов, отвлекать профессиональных космонавтов от тяжелой работы на орбите! В угоду проектам нельзя снимать с экипажей профессионалов, на подготовку которых потрачены государственные деньги.

А теперь покажите мне, в каком из своих комментариев я высказался против участников проекта?! Я готов ответить за каждое свое слово. При этом клеветы не приемлю ни по отношению к своим друзьям, ни по отношению к себе.

Источники: https://www.mk.ru/social/2023/04/21/kosmonavt-fedor-yurchikhin-otvetil-na-obvinenie-v-travle-aktrisy-yulii-peresild.html?utm_source=mk&utm_medium=smi2&utm_campaign=anonshttps://www.passion.ru/news/nash-shoubiz/klevety-ne-priemlyu-kosmonavt-fedor-yurchikhin-otvetil-yulii-peresild-na-obvineniya-v-travle-21-04-2023.htm?utm_source=yxnews&utm_medium=desktop&utm_referrer=https://dzen.ru/news/search?text=

по просьбе анонимного донатера

скоро 9 лет этому посту Мой обещанный пост про работу

1. Этот пост для тех, кто знает, зачем ему VPN на своём серваке. Если вас устраивает браузерное расширение, опера турбо и прочие способы, никто не заставляет вас платить за свой сервак и настраивать его.

2. Предполагается, что вы умеете пользоваться серваком на ubuntu на минимальном уровне и непонятные для себя вещи можете нагуглить сами.

3. Пост содержит ряд рискованных шагов, автор не несет ответственности за ваши действия с деньгами, вы всё делаете на свой страх и риск, перепроверяйте каждую операцию и не верьте наслово.

Этот пост - не совсем гайд, просто делюсь опытом на какие грабли наткнулся на своём пути. Так что будет многобуков.

Предыстория

Год назад, когда появились первые слухи о закрытии ютуба, мне захотелось сделать свой собственный сервак с VPN, чтобы иметь стабильный доступ к ютубу без ограничений. Браузерные расширения типа антизапрета конечно работали и работают до сих пор, но:

1. скорость там сильно хромает и бывает нестабильной. это - главная причина, мне всегда хотелось VPN, все мощности которого будут лично для меня, и его не придется делить с тысячами других юзеров;

2. когда придёт время, власти будут вырубать наиболее популярные решения, и такие расширения пойдут под нож первыми;

3. непонятно, что там с безопасностью.

Поэтому было решено пилить свой собственный сервак.

Был арендован самый дешевый VPS от FirstByte в Амстердаме, на него установлен Wireguard, всё работает, блокировки от РКН обходятся. Но быстро выяснилось, что кроме блокировок с нашей стороны есть ещё и ограничения на пользователей из РФ от западных компаний. Например, в этом были замечены https://redis.com и https://www.perforce.com/

Но как они определяют, что мы из России, если сервак в Нидерландах и, судя по сайту https://2ip.io/ru/privacy/ IP адрес тоже нидерландский? Знающие люди подсказали мне, что проверять надо не на 2ip, а тут:

https://whatismycountry.com/

https://www.myip.com/

А они показывают Россию. Выяснилось, что при проверке ip адреса через https://www.ripe.net/ можно установить владельца адреса - компанию firstbyte, и именно отсюда они знают, что мы из РФ. Сейчас, год спустя, при проверке firstbyte выходят ip адреса Cloudflare. Кроме того, здесь в комментарии #comment_269943379 человек пишет, что его VPN на VPS от firstbyte, расположенный в Финляндии, определяется как финский, так что, возможно, сейчас имеет смысл попробовать firstbyte, т.к. там доступны российские методы оплаты.

Тем не менее, год назад ничего этого не было, и передо мной встала задача найти VPS за рубежом и каким-то образом оплатить его из РФ.

Был найден хостинг в США - racknerd, который можно было оплатить через WebMoney. Оплата прошла, сервак в Ashburn (рядом с Вашингтоном), VPN работает, блокировок нет ни с нашей, ни с их стороны, скорость высокая, пинг так себе. Прекрасно.

Прошел год, неделю назад пришло время расплаты оплаты. Внезапно, WebMoney не принимается. Из доступных способов - только крипта. Спросил совета тут: Вопрос - как совершить оплату криптой? Кароче, как оказалось - ничего сложного в крипте нет, сервак в порядке, VPN будет работать ещё год, так что далее рассказываю как всё это делается.

Регистрация на хостинге и оплата VPS

Сначала регаемся на хостинге.

Кто хочет сказать "спасибо" за этот пост - вот моя реферал очка: https://my.racknerd.com/aff.php?aff=4692

Для идеологических противников рефералок - сюда: racknerd.com

Но не спешите покупать сервак - обычный тариф стоит $23 за год. Чтобы получить скидку, нужно тыкать на розовый баннер вверху "NEW YEAR 2023 DEALS", либо сразу переходить по ссылке https://www.racknerd.com/NewYear/

В принципе, если на нашей VPS будет только VPN, то подойдет любой тариф. Главное, что тут нас должно воловать - это ограничение трафика. Год назад я не знал, сколько моя семья потребляет трафика на инсту и прочие заблокированные сайты, и поэтому для подстраховки выбрал второй тариф. Теперь уже есть статистика и выяснилось, что мы редко выходим за пределы 100гб в месяц. Кароче, если вы не собираетесь качать торренты, то можно смело брать самый дешевый тариф и не париться. Таким образом, VPN на VPS в США обойдется нам дешевле чем в 1$ в месяц. По сравнению с тем что предлагают в других постах по 500р в месяц, это - вообще ни о чем.

Внимание: если хотите накатить ubuntu 22.04, рекомендуется взять тариф с 1гб ОЗУ. Если вас устраивает ubuntu 20.04, можно брать тариф с 512мб ОЗУ. Для наших целей никакой разницы, всё равно 20.04 будет поддерживаться аж до 2025г, а до него ещё дожить надо.

Выбираем в поле Operating System ubuntu 20.04. Локации без разницы, они близко друг к другу расположены и мало отличаются по пингу до РФ. Жмем Contunue.

На следующей странице жмем Checkout, заполняем данные о себе. Нужно ввести адрес проживания, и в этом месте я на всякий случай ввел фейковый адрес из США чтоб мой аккаунт не снесли за то что я из России. Возможно, так делать не следовало, но пока что проблем не было. Для генерации фейкового адреса можно воспользоваться онлайн-генераторами, например https://www.fakepersongenerator.com/Random/generate_address

В Payment Details выбираем Crypto (BTC, LTC, USDT) и переходим к оплате.

Обращаем внимание, что оплатить можно не всякой криптой, а только опделенными валютами в определенных сетях:

For crypto payments, we currently support Bitcoin network, Bitcoin Cash network, Litecoin network, Dogecoin network and ETH network (ERC20), Binance network is NOT supported.

Жмём Pay Now и нам предлагается одна из криптовалют на выбор. Я выбрал Litecoin (LTC) т.к. там наименьшие комиссии. Нам дают адрес крипто-кошелька, на котором ожидается перевод оплаты за хостинг. Нужно успеть совершить оплату за 2 часа.

Чтобы совершить оплату криптой, никаких терабайтов блокчейнов качать не нужно, и даже заводить свой крипто-кошелек нет необходимости, и тем более нет смысла регаться на крипто-бирже. Достаточно через обменник найти человека, которому мы на счет переводим рубли, а он по указанному адресу переводит крипту.

Существует множество разных обменников с разной репутацией и возможностями. Чтобы ориентироваться среди них, идём на агрегатор обменников (на пикабу этот домен запрещен, гуглите бэстчендж).

В левой колонке таблица, прокручиваем её до раздела "Интернет-банкинг", слева жмём кнопку Сбербанк RUB или выбираем свой банк. Справа выбираем Litecoin LTC.

Теперь в таблице справа отображаются подходящие нам обменники. Жмем вкладку "Калькулятор", переключаем в режим "Получаете", вставляем сюда ту сумму которую нам показала платёжка (на странице с адресом кошелька) и жмем "Рассчитать".

Теперь черным выделены те обменники, на которых можно такой обмен. Из предложенных выбираем один, ориентируемся в первую очередь на отзывы (крайний правый столбец) и на условия оплаты (круглешки в крайнем левом столбце):

Я обменивался через multichange, проблем не возникло. Для верификации попросили фото карты на фоне их сайта (с одной стороны, конечно). Вставляете сюда адрес LTC и точную сумму с сайта платёжки, они показывают реквизиты, скидываешь на них сумму в рублях, на указанный адрес приходит крипта.

Готово, VPS оплачен на год:

Настройка VPS

Далее жирным текстом указаны команды для выполнения в локальной консоли или на сервере.

Первым делом надо отключить авторизацию по логину и паролю, чтобы боты не сбрутили пароль и не проникли на сервак.

Сначала генерим у себя локально пару ssh ключей

ssh-keygen

Через консоль (на линуксе) или ssh-клиент putty (на винде) заходим по тому паролю, что нам предоставил хостер, где 123.123.123.123 - ip адрес VPS.

ssh root@123.123.123.123

Копируем публичный ключ на сервер

ssh-copy-id root@123.123.123.123

Меняем настройки ssh

sudo nano /etc/ssh/sshd_config

Откроется текстовый редактор, в нём находим следующие строки и прописываем

Port 4567

PasswordAuthentication no

Вместо 4567 - любой нестандартный номер порта по вашему усмотрению.

Сохраняем, выходим из текстового редактора.

Перезагружаем ssh сервис чтобы изменения вступили в силу

sudo service ssh restart

После этого для входа по ssh придется указывать порт ключом -p

ssh root@123.123.123.123 -p 4567

Обновляем сервер

apt update && apt upgrade -y

Далее, необходимо закрыть все порты, кроме тех что нам нужны. Для этого воспользуемся утилитой ufw. Будьте внимательны при использовании ufw, т.к. при первом запуске без настроек он блокирует вообще всё, и после выхода с сервера обратно мы залогиниться не сможем. Если таки это произошло - не беда, идём в панель управления сервера и делаем сброс, но лучше чтобы всё получилось с первого раза.

Устанавливаем ufw

apt install ufw

Открываем конфиг ufw в текстовом редакторе

nano /etc/ufw/before.rules

Прокручиваем до раздела "ok icmp codes for INPUT"

Закомментируем строку "-A ufw-before-input -p icmp icmp-type echo-request -j ACCEPT"

И добавляем туда новую строку

-A ufw-before-input -p icmp icmp-type echo-request -j DROP

Это нужно для успешного прохождения теста Определение туннеля (двусторонний пинг) https://2ip.io/ru/privacy/
(не помню, на кой ляд оно нужно, но я зачем-то сохранил это у себя в заметках)

Открываем порты:

ufw allow 4567

ufw allow 54321

4567 - ранее мы его указывали как порт для ssh

54321 - любой нестандартный порт для wireguard (понадобится позднее)

Перезапускаем ufw для применения изменений

ufw disable && ufw enable

Включаем автоматические обновления безопасности.

apt-get install unattended-upgrades

nano /etc/apt/apt.conf.d/20auto-upgrades

В конфиге прописываем следующие опции

APT::Periodic::Update-Package-Lists "1";

APT::Periodic::Unattended-Upgrade "1";

APT::Periodic::Download-Upgradeable-Packages "1";

APT::Periodic::AutocleanInterval "7";

Выбор софта для VPN

Существует множество различных технологий для реализации VPN сетей. Наиболее популярными являются OpenVPN и Wireguard. Вместе с OpenVPN можно сделать Shadowsocks для маскировки трафика под https, если требуется обход блокировок VPN. Есть также готовый софт, который всё сделает для вас, и автоматически выбирает наиболее подходящие технологии - SoftEther, Amnezia и тд. Но т.к. у нас пока никакие технологии не запрещены, я взял самую простую и быструю - Wireguard. Когда её заблокируют, тогда можно будет накатить что-нибудь посложнее. Вы можете выбрать любую другую технологию, наиболее простая в установке и использовании это, наверное, Amnezia VPN, но сам я не пробовал.

Установка Wireguard на сервере

Для упрощения установки воспользуемся готовым скриптом отсюда:

https://github.com/angristan/wireguard-install

Конечно же, готовые скрипты - это всегда источник уязвимости, надо проверять что в них написано, и тд.

Устанавливаем качалку

apt install -y curl

Качаем скрипт

curl -O https://raw.githubusercontent.com/angristan/wireguard-instal...

Делаем его исполняемым

chmod +x wireguard-install.sh

Запускаем автоматическую установку. В процессе нас спросят, через какой порт будет работать wireguard - пишем тот что ранее открыли в ufw (в примере он указан как 54321). Также нам предложат прописать адреса днс, если хотите adguard - оставьте дефолтные, в ином случае пропишите адреса cloudflare 1.1.1.1 и гугла 8.8.8.8.

./wireguard-install.sh

Далее нужно добавить новых юзеров, отдельно для каждого устройства на котором собираетесь использовать VPN. Повторно запускаем ту же команду. Для смартфона будет показан qr-код, который надо отсканировать с приложения, для ПК будет сгенерирован конфиг, который необходимо будет скачать к себе.

Настройка Wireguard на клиенте

Эту тему уже миллиард раз везде разбирали, не буду повторяться и сошлюсь на этот пост, тут в конце есть настройка на винде и смартфонах, со скриншотами: VPN на собственном сервере без настройки

Для тех кто сам разберется - ссылка на официальный сайт: https://www.wireguard.com/install/

А вот чего я нигде не видел - как сделать автоматическое переключение на wireguard только для заблокированных сайтов, а на обычные сайты ходить напрямую, чтобы не дергать постоянно переключатель подключений.

Описываю как сделать это на линуксе.

Итак, вот мы создали на серваке юзера и получили его конфиг, допустим WireGuard.conf

Добавляем его в систему

sudo nmcli connection import type wireguard file WireGuard.conf

Отключаем автозапуск

sudo nmcli connection modify WireGuard connection.autoconnect no

Далее воспользуемся утилитой Wireproxy.

https://github.com/pufferffish/wireproxy

Она поднимает локальный socks5-proxy и весь трафик оттуда перенаправляет на VPN. Таким образом в системе VPN выключен, но локально в этом прокси он включен.

Остаётся лишь подключиться к этому socks5-proxy и направить в него трафик.

Устанавливаем wireproxy в дистр любым удобным способом.

Создаём конфиг wireproxy.conf со следующим содержимым.

В первой строке

WGConfig = WireGuard.conf

Это мы ссылаемся на конфиг wireguard нашего юзера.

[TCPClientTunnel]

BindAddress = 127.0.0.1:25565

Target = localhost:25565

[TCPServerTunnel]

ListenPort = 3422

Target = localhost:25545

[Socks5]

BindAddress = 127.0.0.1:25344

Единственное, что нас тут интересует - адрес и порт в последней строке.

Запускаем wireproxy через консоль. Можно добавить его в автозапуск и он будет работать в фоне.

Ставим в браузере расширение SwitchyOmega

https://github.com/FelisCatus/SwitchyOmega

Для хрома: https://chrome.google.com/webstore/detail/proxy-switchyomega...

Для лисы: https://addons.mozilla.org/en-US/firefox/addon/switchyomega/

Создаём там New Profile - Proxy profile - прописываем имя - Create.

В настройках Protocol - SOCKS5, сервер 127.0.0.1, порт 25344 (всё как в конфиге).

Применяем изменения кнопкой Apply Changes.

Теперь, при заходе на любой сайт у расширения появится счетчик ошибок загрузки. Жмем на кнопку расширения, а там - N failed resources.

Затем выбираем, какие сайты должны всегда ходить по VPN:

Перезагружаем страницу (иногда необходимо несколько раз перезагрузить) и сайт прогрузится через VPN.

Работает идеально, за исключением инсты и фейсбука. Там лучше не добавлять условия в это расширение, а переключать VPN на уровне системы.

Заключение

Гайд получился объемным, я мог что-то упустить, так что задавайте вопросы, делитесь своим опытом, что можно улучшить, дополнить, оптимизировать и тд.

Душно? Да, душно, сложно, много жопочасов уходит на настройку всего этого. Зато оно своё, работает как часы, за год использования вообще не потребовало внимания и не падало, скорость максимальная. Кароче, лично я доволен.

#comment_271289005

На днях Юлия Пересильд выступила с заявлением, что с 2021 года, как только началась работа над фильмом Вызов, она начала подвергаться травле со стороны профессиональных космонавтов. По ее словам, негативных комментариев в ее адрес стало еще больше, когда гильдия актеров кино РФ предложила присвоить ей звание Героя России. Больше всего критиковал эти новости космонавт Федор Юрчихин, считающий, что артисты не должны получать наивысшие награды страны.

Вот что ответил на это Федор Юрчихин:

Начиная с 2021 года я дал несколько комментариев по поводу этого проекта, потому что считал и считаю, что он нанес вред нашей космонавтике. Я всегда подчеркивал, что популяризировать космонавтику надо, в том числе и хорошими фильмами.

Но организованы эти проекты должны быть по-другому. Они не должны нарушать график полетов, ломать программу научных экспериментов, отвлекать профессиональных космонавтов от тяжелой работы на орбите! В угоду проектам нельзя снимать с экипажей профессионалов, на подготовку которых потрачены государственные деньги.

А теперь покажите мне, в каком из своих комментариев я высказался против участников проекта?! Я готов ответить за каждое свое слово. При этом клеветы не приемлю ни по отношению к своим друзьям, ни по отношению к себе.

Источники: https://www.mk.ru/social/2023/04/21/kosmonavt-fedor-yurchikhin-otvetil-na-obvinenie-v-travle-aktrisy-yulii-peresild.html?utm_source=mk&utm_medium=smi2&utm_campaign=anonshttps://www.passion.ru/news/nash-shoubiz/klevety-ne-priemlyu-kosmonavt-fedor-yurchikhin-otvetil-yulii-peresild-na-obvineniya-v-travle-21-04-2023.htm?utm_source=yxnews&utm_medium=desktop&utm_referrer=https://dzen.ru/news/search?text=

по просьбе анонимного донатера

скоро 9 лет этому посту Мой обещанный пост про работу

1. Этот пост для тех, кто знает, зачем ему VPN на своём серваке. Если вас устраивает браузерное расширение, опера турбо и прочие способы, никто не заставляет вас платить за свой сервак и настраивать его.

2. Предполагается, что вы умеете пользоваться серваком на ubuntu на минимальном уровне и непонятные для себя вещи можете нагуглить сами.

3. Пост содержит ряд рискованных шагов, автор не несет ответственности за ваши действия с деньгами, вы всё делаете на свой страх и риск, перепроверяйте каждую операцию и не верьте наслово.

Этот пост - не совсем гайд, просто делюсь опытом на какие грабли наткнулся на своём пути. Так что будет многобуков.

Предыстория

Год назад, когда появились первые слухи о закрытии ютуба, мне захотелось сделать свой собственный сервак с VPN, чтобы иметь стабильный доступ к ютубу без ограничений. Браузерные расширения типа антизапрета конечно работали и работают до сих пор, но:

1. скорость там сильно хромает и бывает нестабильной. это - главная причина, мне всегда хотелось VPN, все мощности которого будут лично для меня, и его не придется делить с тысячами других юзеров;

2. когда придёт время, власти будут вырубать наиболее популярные решения, и такие расширения пойдут под нож первыми;

3. непонятно, что там с безопасностью.

Поэтому было решено пилить свой собственный сервак.

Был арендован самый дешевый VPS от FirstByte в Амстердаме, на него установлен Wireguard, всё работает, блокировки от РКН обходятся. Но быстро выяснилось, что кроме блокировок с нашей стороны есть ещё и ограничения на пользователей из РФ от западных компаний. Например, в этом были замечены https://redis.com и https://www.perforce.com/

Но как они определяют, что мы из России, если сервак в Нидерландах и, судя по сайту https://2ip.io/ru/privacy/ IP адрес тоже нидерландский? Знающие люди подсказали мне, что проверять надо не на 2ip, а тут:

https://whatismycountry.com/

https://www.myip.com/

А они показывают Россию. Выяснилось, что при проверке ip адреса через https://www.ripe.net/ можно установить владельца адреса - компанию firstbyte, и именно отсюда они знают, что мы из РФ. Сейчас, год спустя, при проверке firstbyte выходят ip адреса Cloudflare. Кроме того, здесь в комментарии #comment_269943379 человек пишет, что его VPN на VPS от firstbyte, расположенный в Финляндии, определяется как финский, так что, возможно, сейчас имеет смысл попробовать firstbyte, т.к. там доступны российские методы оплаты.

Тем не менее, год назад ничего этого не было, и передо мной встала задача найти VPS за рубежом и каким-то образом оплатить его из РФ.

Был найден хостинг в США - racknerd, который можно было оплатить через WebMoney. Оплата прошла, сервак в Ashburn (рядом с Вашингтоном), VPN работает, блокировок нет ни с нашей, ни с их стороны, скорость высокая, пинг так себе. Прекрасно.

Прошел год, неделю назад пришло время расплаты оплаты. Внезапно, WebMoney не принимается. Из доступных способов - только крипта. Спросил совета тут: Вопрос - как совершить оплату криптой? Кароче, как оказалось - ничего сложного в крипте нет, сервак в порядке, VPN будет работать ещё год, так что далее рассказываю как всё это делается.

Регистрация на хостинге и оплата VPS

Сначала регаемся на хостинге.

Кто хочет сказать "спасибо" за этот пост - вот моя реферал очка: https://my.racknerd.com/aff.php?aff=4692

Для идеологических противников рефералок - сюда: racknerd.com

Но не спешите покупать сервак - обычный тариф стоит $23 за год. Чтобы получить скидку, нужно тыкать на розовый баннер вверху "NEW YEAR 2023 DEALS", либо сразу переходить по ссылке https://www.racknerd.com/NewYear/

В принципе, если на нашей VPS будет только VPN, то подойдет любой тариф. Главное, что тут нас должно воловать - это ограничение трафика. Год назад я не знал, сколько моя семья потребляет трафика на инсту и прочие заблокированные сайты, и поэтому для подстраховки выбрал второй тариф. Теперь уже есть статистика и выяснилось, что мы редко выходим за пределы 100гб в месяц. Кароче, если вы не собираетесь качать торренты, то можно смело брать самый дешевый тариф и не париться. Таким образом, VPN на VPS в США обойдется нам дешевле чем в 1$ в месяц. По сравнению с тем что предлагают в других постах по 500р в месяц, это - вообще ни о чем.

Внимание: если хотите накатить ubuntu 22.04, рекомендуется взять тариф с 1гб ОЗУ. Если вас устраивает ubuntu 20.04, можно брать тариф с 512мб ОЗУ. Для наших целей никакой разницы, всё равно 20.04 будет поддерживаться аж до 2025г, а до него ещё дожить надо.

Выбираем в поле Operating System ubuntu 20.04. Локации без разницы, они близко друг к другу расположены и мало отличаются по пингу до РФ. Жмем Contunue.

На следующей странице жмем Checkout, заполняем данные о себе. Нужно ввести адрес проживания, и в этом месте я на всякий случай ввел фейковый адрес из США чтоб мой аккаунт не снесли за то что я из России. Возможно, так делать не следовало, но пока что проблем не было. Для генерации фейкового адреса можно воспользоваться онлайн-генераторами, например https://www.fakepersongenerator.com/Random/generate_address

В Payment Details выбираем Crypto (BTC, LTC, USDT) и переходим к оплате.

Обращаем внимание, что оплатить можно не всякой криптой, а только опделенными валютами в определенных сетях:

For crypto payments, we currently support Bitcoin network, Bitcoin Cash network, Litecoin network, Dogecoin network and ETH network (ERC20), Binance network is NOT supported.

Жмём Pay Now и нам предлагается одна из криптовалют на выбор. Я выбрал Litecoin (LTC) т.к. там наименьшие комиссии. Нам дают адрес крипто-кошелька, на котором ожидается перевод оплаты за хостинг. Нужно успеть совершить оплату за 2 часа.

Чтобы совершить оплату криптой, никаких терабайтов блокчейнов качать не нужно, и даже заводить свой крипто-кошелек нет необходимости, и тем более нет смысла регаться на крипто-бирже. Достаточно через обменник найти человека, которому мы на счет переводим рубли, а он по указанному адресу переводит крипту.

Существует множество разных обменников с разной репутацией и возможностями. Чтобы ориентироваться среди них, идём на агрегатор обменников (на пикабу этот домен запрещен, гуглите бэстчендж).

В левой колонке таблица, прокручиваем её до раздела "Интернет-банкинг", слева жмём кнопку Сбербанк RUB или выбираем свой банк. Справа выбираем Litecoin LTC.

Теперь в таблице справа отображаются подходящие нам обменники. Жмем вкладку "Калькулятор", переключаем в режим "Получаете", вставляем сюда ту сумму которую нам показала платёжка (на странице с адресом кошелька) и жмем "Рассчитать".

Теперь черным выделены те обменники, на которых можно такой обмен. Из предложенных выбираем один, ориентируемся в первую очередь на отзывы (крайний правый столбец) и на условия оплаты (круглешки в крайнем левом столбце):

Я обменивался через multichange, проблем не возникло. Для верификации попросили фото карты на фоне их сайта (с одной стороны, конечно). Вставляете сюда адрес LTC и точную сумму с сайта платёжки, они показывают реквизиты, скидываешь на них сумму в рублях, на указанный адрес приходит крипта.

Готово, VPS оплачен на год:

Настройка VPS

Далее жирным текстом указаны команды для выполнения в локальной консоли или на сервере.

Первым делом надо отключить авторизацию по логину и паролю, чтобы боты не сбрутили пароль и не проникли на сервак.

Сначала генерим у себя локально пару ssh ключей

ssh-keygen

Через консоль (на линуксе) или ssh-клиент putty (на винде) заходим по тому паролю, что нам предоставил хостер, где 123.123.123.123 - ip адрес VPS.

ssh root@123.123.123.123

Копируем публичный ключ на сервер

ssh-copy-id root@123.123.123.123

Меняем настройки ssh

sudo nano /etc/ssh/sshd_config

Откроется текстовый редактор, в нём находим следующие строки и прописываем

Port 4567

PasswordAuthentication no

Вместо 4567 - любой нестандартный номер порта по вашему усмотрению.

Сохраняем, выходим из текстового редактора.

Перезагружаем ssh сервис чтобы изменения вступили в силу

sudo service ssh restart

После этого для входа по ssh придется указывать порт ключом -p

ssh root@123.123.123.123 -p 4567

Обновляем сервер

apt update && apt upgrade -y

Далее, необходимо закрыть все порты, кроме тех что нам нужны. Для этого воспользуемся утилитой ufw. Будьте внимательны при использовании ufw, т.к. при первом запуске без настроек он блокирует вообще всё, и после выхода с сервера обратно мы залогиниться не сможем. Если таки это произошло - не беда, идём в панель управления сервера и делаем сброс, но лучше чтобы всё получилось с первого раза.

Устанавливаем ufw

apt install ufw

Открываем конфиг ufw в текстовом редакторе

nano /etc/ufw/before.rules

Прокручиваем до раздела "ok icmp codes for INPUT"

Закомментируем строку "-A ufw-before-input -p icmp icmp-type echo-request -j ACCEPT"

И добавляем туда новую строку

-A ufw-before-input -p icmp icmp-type echo-request -j DROP

Это нужно для успешного прохождения теста Определение туннеля (двусторонний пинг) https://2ip.io/ru/privacy/
(не помню, на кой ляд оно нужно, но я зачем-то сохранил это у себя в заметках)

Открываем порты:

ufw allow 4567

ufw allow 54321

4567 - ранее мы его указывали как порт для ssh

54321 - любой нестандартный порт для wireguard (понадобится позднее)

Перезапускаем ufw для применения изменений

ufw disable && ufw enable

Включаем автоматические обновления безопасности.

apt-get install unattended-upgrades

nano /etc/apt/apt.conf.d/20auto-upgrades

В конфиге прописываем следующие опции

APT::Periodic::Update-Package-Lists "1";

APT::Periodic::Unattended-Upgrade "1";

APT::Periodic::Download-Upgradeable-Packages "1";

APT::Periodic::AutocleanInterval "7";

Выбор софта для VPN

Существует множество различных технологий для реализации VPN сетей. Наиболее популярными являются OpenVPN и Wireguard. Вместе с OpenVPN можно сделать Shadowsocks для маскировки трафика под https, если требуется обход блокировок VPN. Есть также готовый софт, который всё сделает для вас, и автоматически выбирает наиболее подходящие технологии - SoftEther, Amnezia и тд. Но т.к. у нас пока никакие технологии не запрещены, я взял самую простую и быструю - Wireguard. Когда её заблокируют, тогда можно будет накатить что-нибудь посложнее. Вы можете выбрать любую другую технологию, наиболее простая в установке и использовании это, наверное, Amnezia VPN, но сам я не пробовал.

Установка Wireguard на сервере

Для упрощения установки воспользуемся готовым скриптом отсюда:

https://github.com/angristan/wireguard-install

Конечно же, готовые скрипты - это всегда источник уязвимости, надо проверять что в них написано, и тд.

Устанавливаем качалку

apt install -y curl

Качаем скрипт

curl -O https://raw.githubusercontent.com/angristan/wireguard-instal...

Делаем его исполняемым

chmod +x wireguard-install.sh

Запускаем автоматическую установку. В процессе нас спросят, через какой порт будет работать wireguard - пишем тот что ранее открыли в ufw (в примере он указан как 54321). Также нам предложат прописать адреса днс, если хотите adguard - оставьте дефолтные, в ином случае пропишите адреса cloudflare 1.1.1.1 и гугла 8.8.8.8.

./wireguard-install.sh

Далее нужно добавить новых юзеров, отдельно для каждого устройства на котором собираетесь использовать VPN. Повторно запускаем ту же команду. Для смартфона будет показан qr-код, который надо отсканировать с приложения, для ПК будет сгенерирован конфиг, который необходимо будет скачать к себе.

Настройка Wireguard на клиенте

Эту тему уже миллиард раз везде разбирали, не буду повторяться и сошлюсь на этот пост, тут в конце есть настройка на винде и смартфонах, со скриншотами: VPN на собственном сервере без настройки

Для тех кто сам разберется - ссылка на официальный сайт: https://www.wireguard.com/install/

А вот чего я нигде не видел - как сделать автоматическое переключение на wireguard только для заблокированных сайтов, а на обычные сайты ходить напрямую, чтобы не дергать постоянно переключатель подключений.

Описываю как сделать это на линуксе.

Итак, вот мы создали на серваке юзера и получили его конфиг, допустим WireGuard.conf

Добавляем его в систему

sudo nmcli connection import type wireguard file WireGuard.conf

Отключаем автозапуск

sudo nmcli connection modify WireGuard connection.autoconnect no

Далее воспользуемся утилитой Wireproxy.

https://github.com/pufferffish/wireproxy

Она поднимает локальный socks5-proxy и весь трафик оттуда перенаправляет на VPN. Таким образом в системе VPN выключен, но локально в этом прокси он включен.

Остаётся лишь подключиться к этому socks5-proxy и направить в него трафик.

Устанавливаем wireproxy в дистр любым удобным способом.

Создаём конфиг wireproxy.conf со следующим содержимым.

В первой строке

WGConfig = WireGuard.conf

Это мы ссылаемся на конфиг wireguard нашего юзера.

[TCPClientTunnel]

BindAddress = 127.0.0.1:25565

Target = localhost:25565

[TCPServerTunnel]

ListenPort = 3422

Target = localhost:25545

[Socks5]

BindAddress = 127.0.0.1:25344

Единственное, что нас тут интересует - адрес и порт в последней строке.

Запускаем wireproxy через консоль. Можно добавить его в автозапуск и он будет работать в фоне.

Ставим в браузере расширение SwitchyOmega

https://github.com/FelisCatus/SwitchyOmega

Для хрома: https://chrome.google.com/webstore/detail/proxy-switchyomega...

Для лисы: https://addons.mozilla.org/en-US/firefox/addon/switchyomega/

Создаём там New Profile - Proxy profile - прописываем имя - Create.

В настройках Protocol - SOCKS5, сервер 127.0.0.1, порт 25344 (всё как в конфиге).

Применяем изменения кнопкой Apply Changes.

Теперь, при заходе на любой сайт у расширения появится счетчик ошибок загрузки. Жмем на кнопку расширения, а там - N failed resources.

Затем выбираем, какие сайты должны всегда ходить по VPN:

Перезагружаем страницу (иногда необходимо несколько раз перезагрузить) и сайт прогрузится через VPN.

Работает идеально, за исключением инсты и фейсбука. Там лучше не добавлять условия в это расширение, а переключать VPN на уровне системы.

Заключение

Гайд получился объемным, я мог что-то упустить, так что задавайте вопросы, делитесь своим опытом, что можно улучшить, дополнить, оптимизировать и тд.

Душно? Да, душно, сложно, много жопочасов уходит на настройку всего этого. Зато оно своё, работает как часы, за год использования вообще не потребовало внимания и не падало, скорость максимальная. Кароче, лично я доволен.

#comment_271289005

На днях Юлия Пересильд выступила с заявлением, что с 2021 года, как только началась работа над фильмом Вызов, она начала подвергаться травле со стороны профессиональных космонавтов. По ее словам, негативных комментариев в ее адрес стало еще больше, когда гильдия актеров кино РФ предложила присвоить ей звание Героя России. Больше всего критиковал эти новости космонавт Федор Юрчихин, считающий, что артисты не должны получать наивысшие награды страны.

Вот что ответил на это Федор Юрчихин:

Начиная с 2021 года я дал несколько комментариев по поводу этого проекта, потому что считал и считаю, что он нанес вред нашей космонавтике. Я всегда подчеркивал, что популяризировать космонавтику надо, в том числе и хорошими фильмами.

Но организованы эти проекты должны быть по-другому. Они не должны нарушать график полетов, ломать программу научных экспериментов, отвлекать профессиональных космонавтов от тяжелой работы на орбите! В угоду проектам нельзя снимать с экипажей профессионалов, на подготовку которых потрачены государственные деньги.

А теперь покажите мне, в каком из своих комментариев я высказался против участников проекта?! Я готов ответить за каждое свое слово. При этом клеветы не приемлю ни по отношению к своим друзьям, ни по отношению к себе.

Источники: https://www.mk.ru/social/2023/04/21/kosmonavt-fedor-yurchikhin-otvetil-na-obvinenie-v-travle-aktrisy-yulii-peresild.html?utm_source=mk&utm_medium=smi2&utm_campaign=anonshttps://www.passion.ru/news/nash-shoubiz/klevety-ne-priemlyu-kosmonavt-fedor-yurchikhin-otvetil-yulii-peresild-na-obvineniya-v-travle-21-04-2023.htm?utm_source=yxnews&utm_medium=desktop&utm_referrer=https://dzen.ru/news/search?text=

по просьбе анонимного донатера

скоро 9 лет этому посту Мой обещанный пост про работу

На днях Юлия Пересильд выступила с заявлением, что с 2021 года, как только началась работа над фильмом Вызов, она начала подвергаться травле со стороны профессиональных космонавтов. По ее словам, негативных комментариев в ее адрес стало еще больше, когда гильдия актеров кино РФ предложила присвоить ей звание Героя России. Больше всего критиковал эти новости космонавт Федор Юрчихин, считающий, что артисты не должны получать наивысшие награды страны.

Вот что ответил на это Федор Юрчихин:

Начиная с 2021 года я дал несколько комментариев по поводу этого проекта, потому что считал и считаю, что он нанес вред нашей космонавтике. Я всегда подчеркивал, что популяризировать космонавтику надо, в том числе и хорошими фильмами.

Но организованы эти проекты должны быть по-другому. Они не должны нарушать график полетов, ломать программу научных экспериментов, отвлекать профессиональных космонавтов от тяжелой работы на орбите! В угоду проектам нельзя снимать с экипажей профессионалов, на подготовку которых потрачены государственные деньги.

А теперь покажите мне, в каком из своих комментариев я высказался против участников проекта?! Я готов ответить за каждое свое слово. При этом клеветы не приемлю ни по отношению к своим друзьям, ни по отношению к себе.

Источники: https://www.mk.ru/social/2023/04/21/kosmonavt-fedor-yurchikhin-otvetil-na-obvinenie-v-travle-aktrisy-yulii-peresild.html?utm_source=mk&utm_medium=smi2&utm_campaign=anonshttps://www.passion.ru/news/nash-shoubiz/klevety-ne-priemlyu-kosmonavt-fedor-yurchikhin-otvetil-yulii-peresild-na-obvineniya-v-travle-21-04-2023.htm?utm_source=yxnews&utm_medium=desktop&utm_referrer=https://dzen.ru/news/search?text=

по просьбе анонимного донатера

скоро 9 лет этому посту Мой обещанный пост про работу