Латвия

Моя прабабка и первая жена моего деда умерли в родах, половина братьев и сестер моего отца умерли от инфекций, которые сейчас кажутся сказочными страшилками.
И это не глухое средневековье, а двадцатый век. Ну и вообще, кому хочется острых ощущений - можно взять в библиотеке женскую энциклопедию восьмидесятых и почитать про женскую гигиену. Когда меня спрашивают, в каком времени я хотела бы жить, - сейчас. Я не знаю, что будет в будущем, но сейчас у меня есть джинсы, кроссовки, дезодорант, моя личная недвижимость, загранпаспорт, контактные линзы, средства гигиены и контрацепции, возможность работать и учиться в любой стране. Я могу развестись просто потому, что не хочу жить с этим человеком. Я могу водить машину. И я счастлива жить в здесь и сейчас.

Адриана Имж, психотерапевт.

Время было уже позднее, приехал я уставший и мне просто было уже лень разбираться что же случилось с корпусом замка.

По этому я просто сходил в машину, взял такой же новый и приступил к замене.

Но все оказалось весьма не просто.
Винт М5 который крепит цилиндр в корпусе замка заклинил и откручиваться отказался.
Засверлил небольшое отверстие и попытался выкрутить его экстрактором.
Отломилась головка винта.

Приплыли.

Засверлился в корпус замка и перегрыз винт с обеих сторон личинки.
Только так удалось изъять личинку не повредив ее.

Вот так выглядел корпус замка после процедуры.

Взял в руки старый замок и вляпался в какую то липкую и скользкую гадость.

- Что это ? Спросил я у клиента.
- Это я его смазать пытался.
- Чем ? Скользкая и липкая гадость приторно воняла клубникой или похожей ягодой.
- У меня какая то смазка была. Не знаю что за смазка.
- Понятно. Впрочем это уже не имеет никакого значения. У вас салфетки не найдется?
- Да, конечно.

Поменял корпус замка. Проверили - все работает отлично.
Случай вроде гарантийный, так что денег с клиента не взял.

Сломанный замок забрал себе. Как будет время, разберу и посмотрю в чем причина.

Я был изрядно уставший и мысли мои крутились преимущественно вокруг горячего ужина и теплой ванны.

Проснувшись утром, налил себе кофе и закурил сигарету.
И только сейчас почувствовал некий дискомфорт на кончиках пальцев левой руки.
Что это ?
Ощущения знакомые ... да это же суперклей!

Кто хоть раз марал руки суперклеем, никогда не забудет эти ощущения стянутости на коже.

Без всяких сомнений это был суперклей. И поймать его я мог только на последней гарантийной заявке.

Сходил за тем замком. Разобрал и внимательно осмотрел.
Так и есть. Характерные следы испарения цианакрилата внутри замка.

Лоханулся я вчера. Нужно было при клиенте разбирать замок.

Следы испарений в замке сфотографировать не получилось.
Сфотографировал палец и скинул фото клиенту с описанием ситуации.

Под слоем вонючей смазки на планке замка явно был суперклей.

Но зачем ?
Что им пытались сделать намазав торцевую планку замка ?
Почему не в личинку, не в замочную скважину что бы уж точно заклинил ?
Да и тот кто это сделал явно имел доступ к открытой двери тамбура, снаружи так клей не нальешь.

Понятно что мои грязные пальцы это весьма хлипкое доказательство.
Но я хотя бы предупредил клиента что там был суперклей.

Проходит еще неделя.
Звонок от него же:

- Снова здравствуйте. У нас та же проблема.
- Да как так то ?! Такого не может быть. Два новых замка умирают через неделю.
- Не знаю. Приезжайте - смотрите.
- Сегодня уже не успеваю. Давайте завтра около 12 часов.
- Хорошо.

Но доехать до него у меня так и не получилось.

Он позвонил мне в десять утра:

- Еще раз добрый день. Я извиняюсь, но приезжать не нужно
- А что случилось?
- Вы были правы. Там действительно был клей.
- Так. И откуда он там взялся ?
- Вчера вечером поймал пожилую соседку. Она пыталась намазать замок.
- Интересно а зачем? Это же было ваше общее решение ставить замок.
- В том то и дело что непонятно. Говорит что ей замок мешает.
- А зачем соглашалась его ставить, деньгами скидывалась ?
- Не знаю. Бред какой то. Вы извините что так получилось.
- Бывает. Не забудьте скинуть мне на карту стоимость замка который я заменил.
- Да, конечно. Сегодня скину.
- До свидания.

Бывает и так. Видимо деменция подкралась незаметно.

P.S.
У меня начали воровать посты. Некоторые группы в ВК и ТГ размещают мои истории без указания источника и автора.

Если у вас есть вопросы по замкам и дверям, я создал группу замочных мастеров https://t.me/masterzamki
Группа создана с согласия пикабушников и по их просьбам.

В группе вы можете задать любой интересующий вас вопрос и получить ответ квалифицированного мастера. Так же можете найти контакты частного мастера в своем городе.
Список мастеров в закрепленном комментарии.

На данный момент в группе более 170 мастеров из разных городов России

Олимпийский комитет Латвии лишил финансовой поддержки латвийскую теннисистку Елену Остапенко и других спортсменов из-за того, что они выступают на турнирах с россиянами и белорусами.

7 февраля на заседании правления было установлено, что три теннисистки (Елена Остапенко, Даниэла Висмане и Дарья Семенистая), а также две велосипедистки, участвовали в коммерческих турнирах со спортсменами из России и Белоруссии. На данный момент при подготовке к коммерческим матчам и выступлении в них вместе с россиянами и белорусами латвийские спортсмены не будут получать государственное финансирование, приводит слова генерального секретаря Олимпийского комитета Латвии Карлиса Лейниекса LSM.

Заключённый 15 февраля между ЛОК и Министерством образования и науки договор о сотрудничестве предусматривает, что средства из государственного бюджета не будут выделяться спортсменам и спортивным работникам, если те участвуют в соревнованиях с российскими и белорусскими спортсменами.

Ранее сообщалось, что российские теннисисты подпишут кодекс поведения перед стартом Уимблдона.

https://russian.rt.com/sport/news/1121157-latviya-ostapenko-...

ТАСС, 9 марта. Организаторы Уимблдона - Ассоциация лаун-тенниса Великобритании (LTA) и Всеанглийский клуб лаун-тенниса и крокета (AELTC) - потребуют от российских и белорусских теннисистов подписать кодекс поведения для участия в турнире Большого шлема. Об этом в четверг сообщила газета Daily Mail.

По информации источника, спортсменов не будут принуждать к публичному осуждению специальной военной операции на Украине, как в прошлом году предлагал бывший министр спорта, туризма, наследия и гражданского общества Великобритании Найджел Хаддлстон. При этом, как отмечает издание, детали кодекса еще не разработаны до конца, но любая явная демонстрация поддержки России, будь то использование национальной символики или положительные высказывания о стране, будет приводить к санкциям со стороны организаторов, включая возможное исключение из турнира. Предложение организаторов Уимблдона было поддержано правительством Великобритании.

Весной LTA и AELTC объявили о недопуске российских и белорусских теннисистов к участию в Уимблдоне 2022 года из-за ситуации на Украине. Ассоциация теннисистов-профессионалов (ATP) и Женская теннисная ассоциация (WTA) выступили с критикой этого решения, а позже сообщили, что Уимблдон в 2022 году пройдет без начисления рейтинговых очков.

7 декабря Daily Mail сообщила, что ATP приняла решение оштрафовать LTA и AELTC на 822 тыс. ($1 млн) за недопуск россиян и белорусов к участию в Уимблдоне 2022 года. По информации издания, LTA также грозит исключение из ATP при повторном нарушении.

В 2022 году Уимблдон - один из турниров Большого шлема - прошел с 27 июня по 10 июля. Победителем турнира в мужском одиночном разряде стал серб Новак Джокович, в женском одиночном разряде - представительница Казахстана Елена Рыбакина, до 2018 года выступавшая за Россию. В 2023 году Уимблдон пройдет с 3 по 16 июля.

Фото: EPA-EFE/NEIL HALL
Источник: ТАСС

МОСКВА, 4 мар - РИА Новости.Украинский теннисист Олег Приходько выступил против осуждения россиян, потому что это только разжигает конфликт и делает спортсменов его инструментами.

Приходько вторая ракеткаУкраиныв парном разряде. Он находится на 121-й строчке рейтинга Ассоциации теннисистов-профессионалов (ATP). В прошлом году спортсмен провел три турнира в паре с россиянином Яном Бондаревским.

"Сыграл пару с россиянином, потому что он мой друг. Выступал именно с другом. Для меня национальность не имеет значения. На мой взгляд, человека нужно судить за поступки, а не по национальности", приводит слова Приходько портал Большой теннис Украины.

"К сожалению, наша федерация применяет опыт диссидентов из советского времени. Тогда людей осуждали за разногласия с общественными взглядами. У меня много друзей изРоссиииБелоруссии. Моя девушка из России. Все они всячески мне помогают. Поэтому я не считаю, что совершил какой-то страшный поступок", добавил он.

Также украинский теннисист рассказал, что ему поступали рекомендации от национальной федерации не проводить игры с россиянами.

"Да, поступали, но я имею собственное взгляды. Слепо соблюдать политику партии не стал. Считаю, что такое осуждение спортсменов только больше разжигает конфликт", - подчеркнул Приходько.

Источник: https://rsport.ria.ru/20230304/tennis-1855798358.html

24-летняя белорусская теннисистка Арина Соболенко впервые в карьере стала победителем Открытого чемпионата Австралии (Australian Open) в Мельбурне.

В финальном матче она победила представительницу Казахстана Елену Рыбакину со счетом 4:6, 6:3, 6:3.

https://twitter.com/wta/status/1619292940836143104?s=46&t=D_o9XJmV48ZJGhwF4rx9FQ

https://sputnik.by/amp/20230128/sobolenko-vpervye-v-karere-vyigrala-australian-open-1071690548.html

Напомню, что у Джокера вчера была просто безумная линейка показателей трипл-дабл: 40 очков, 15 подборов и 15 ассистов. Йокич стал первым игроком в истории рождественских матчей и третьим в НБА в целом, кто смог собрать такую стату.

Вообще, с Николой постоянно происходят подобные казусы например, недавно Шак в очередной раз заговорил с сербом по-русски и произнёс своё фирменное мемное SPOSIBO.

Телеграм-канал Ozzysports - https://t.me/ozzysports/5044

"Кровь не вода" это сербское народное выражение родственных связей

11.11.2022 Белград

В Сербии поблагодарили Россию за поддержку сборной на ЧМ-2022

Поддержка от болельщиков из России, согласно призыву из Россотрудничества, станет эмоционально сильной и значимой для сборной команды Сербии по футболу на ЧМ-2022 в Катаре, заявил РИА Новости генеральный секретарь спортивного общества "Црвена Звезда", в которое входит одноименный футбольный клуб, Зоран Аврамович.

Представительство Россотрудничества в Сербии - Российский центр науки и культуры (РЦНК) "Русский дом" ранее призвало россиян болеть за сборную команду Сербии на Чемпионате мира по футболу в этом году. РЦНК разместил в соцсетях видеоролик на русском языке с кадрами сербских футболистов и съемками поддержки сербскими болельщиками России на стадионах и улицах.

Любители футбола из Сербии известны по развертыванию на трибунах в ходе матчей огромных российских флагов и лозунгов в поддержку России, хоровым исполнением "Катюши" и других русских народных песен и патриотически-антинатовским настроем.

В ролике отмечается, что два народа объединяют одни цвета национального флага и общая для русских и сербов православная вера.Генсек спортивного общества "Црвена Звезда" в разговоре с РИА Новости напомнил, что пять лет назад подписан протокол о его сотрудничестве с "Русским домом" для создания и развития связей и сотрудничества "более чем чисто спортивных" и в последние 5-6 лет в РЦНК прошел ряд значимых мероприятий, на которых присутствовали высокопоставленные руководители "Црвене Звезды" и ее болельщики.

"Русский дом" был и является адресом, на котором обмениваются положительным опытом и эмоциями с "Црвеной Звездой". Мы сейчас в ситуации, когда сборная Сербии будет выступать на ЧМ-2022 в Катаре с хорошими шансами, наша команда оставила отличное впечатление в квалификации. Что касается этого призыва к болельщикам - мы уверены, что Сербия получит чудесную эмоциональную поддержку России и всех, кто ценит то, что "Црвена Звезда" и весь сербский футбол сделали", - заявил агентству Аврамович.

"Мы знаем, что это чувство намного глубже, сильнее и является частью идентичности Сербии и России, и сейчас еще одним красивым способом мы будем лучше связаны. Эта поддержка будет значимой, ее можно будет ощутить и увидеть. Верно и то, что сборная Сербии будем иметь много болельщиков, которые физически не находятся здесь, но в виртуальном пространстве она будет очень заметна", - подчеркнул генсек спортивного общества "Црвена Звезда".

По словам Аврамовича, состав сборной страны окончательно определяется в эти дни, но точное число игроков "Црвены Звезды" в нем не так важно, как общий успех национальной сборной Сербии. Чемпионат мира по футболу пройдет с 20 ноября по 18 декабря в Катаре. Это будет первый чемпионат мира, который пройдет на Ближнем Востоке, и первый в исламской стране.

https://rsport.ria.ru/20221111/serbiya-1830848996.html

https://vk.com/video-174207575_456240848?list=913db06d20c170...

https://t.me/orly_rs/2716

После всяческих мучений с изгибанием фанеры, стягивания, проклейки швов, получилось так. Временные шпангоуты убраны, один постоянный оставлен и проклеен. Проволока также удалена.

Настало время палубы.
Как я уже писал, она по проекту наборная, из реек. Для этого установлены ободок кокпита (место для гребца) и набор формообразующих шпангоутов для палубы.

Началась кропотливая работа. Каждую реечку надо отпилить по размеру, прижать струбцинами и клинышками, приклеить и подождать пока высохнет. Это занимает очень много времени. Можно было сделать фанерную палубу, но реечная красивше.

Палуба готова. Обосрал конечно изрядно, но всё равно шлифовать..

Дальше, по технологии,снял палубу, убрал шпангоуты, и приступил к оклейке стеклотканью. Сначала изнутри, а после сборки снаружи.
Для этого расстилается стеклоткань, пропитывается эпоксидной смолой (после пропитки ткань становится прозрачной), излишки убираются резиновым шпателем.

Такая работа требует определенных навыков, чтобы все хорошо пропиталось, и не было подтеков. Изнутри мне этого избежать не удалось.
После внутренней оклейки установлен привальный брус, к нему потом крепится палуба. Столько струбцин у меня не было, выходил из положения подручными средствами.

Палубу приклеил, обосрал ещё больше.
Ладно, все равно шлифовать.

Всё отшлифовано.

Началась оклейка снаружи. Для палубы была специально прикуплена бесцветная эпоксидка. На этой фотке как раз видно, как становится прозрачной пропитанная стеклоткань.

Излишки ткани обрезаны, края зашифрованы.
По моей задумке, должен был получится этакий ретро-дизайн. Палуба натурального цвета древесины ели, а все остальное - красно-коричневый. Подобным образом красили старые Волги, а сейчас иногда Миникуперы.
Чтобы придать эпоксидка нужный цвет (а не красить потом краской, которая может облезть), мне нужен был сурик. Его я не нашел, зато нашел "пигмэнт" ,как сказал один Рустам, который делает тротуарную плитку.
На этой фотке начал выклеивать комингс (бортик вокруг кокпита).

Здесь я уже покрыл нижнюю часть еще одним слоем эпоксидки. Чтобы получился ровный кантик, по краям приклеил синюю изоленту (куда же без не) . Чтобы коричневенькое не затекало на светленькое.
Также начал выклеивать подкладки под люк багажного отсека. Ведь он должен быть заподлицо с палубой, но при этом должна остаться канавка для уплотнителя. Несколько слоев фанеры, одинаковые по форме (эллипс), но разные по размеру.

Где-то на этом этапе были произведены испытания на дачном пруду. Без сиденья, упоров для ног, нормального весла...
Веслом послужили две лопасти от моей надувнушки, насаженные на черенок для грабель.
Сиденье - подушечка под жопу.
А ноги так и болтались, как говно в проруби.
Но в целом мне очень понравилось.
Оставалось сделать "мелочи", которые оказались вовсе и не мелочи.

Седло. В холодном одиночестве на даче, в этих фигурках мне мерещились то доброе привидение Каспер, то Дарт Вейдер, а то и просто жопа.

Другие "мелочи".
Здесь видны седло, спинка, упоры для ног.

Вертушки люка багажного отсека.
Тоже тот ещё геморрой.

На заднем плане весло.

А это я на рыбалке.

Под возмущённые крики толпы пятеро латышских полицейских под руки увели пожилого мужчину. Как пишет @sputniklive, он пытался возложить цветы к памятнику Освободителям.

По последним данным, 9 мая в Латвии возбуждено 23 административных и четыре уголовных дела за демонстрацию враждебной символики, возложение цветов и высказывания о российской СВО.

https://t.me/rt_russian/157107

После всяческих мучений с изгибанием фанеры, стягивания, проклейки швов, получилось так. Временные шпангоуты убраны, один постоянный оставлен и проклеен. Проволока также удалена.

Настало время палубы.
Как я уже писал, она по проекту наборная, из реек. Для этого установлены ободок кокпита (место для гребца) и набор формообразующих шпангоутов для палубы.

Началась кропотливая работа. Каждую реечку надо отпилить по размеру, прижать струбцинами и клинышками, приклеить и подождать пока высохнет. Это занимает очень много времени. Можно было сделать фанерную палубу, но реечная красивше.

Палуба готова. Обосрал конечно изрядно, но всё равно шлифовать..

Дальше, по технологии,снял палубу, убрал шпангоуты, и приступил к оклейке стеклотканью. Сначала изнутри, а после сборки снаружи.
Для этого расстилается стеклоткань, пропитывается эпоксидной смолой (после пропитки ткань становится прозрачной), излишки убираются резиновым шпателем.

Такая работа требует определенных навыков, чтобы все хорошо пропиталось, и не было подтеков. Изнутри мне этого избежать не удалось.
После внутренней оклейки установлен привальный брус, к нему потом крепится палуба. Столько струбцин у меня не было, выходил из положения подручными средствами.

Палубу приклеил, обосрал ещё больше.
Ладно, все равно шлифовать.

Всё отшлифовано.

Началась оклейка снаружи. Для палубы была специально прикуплена бесцветная эпоксидка. На этой фотке как раз видно, как становится прозрачной пропитанная стеклоткань.

Излишки ткани обрезаны, края зашифрованы.
По моей задумке, должен был получится этакий ретро-дизайн. Палуба натурального цвета древесины ели, а все остальное - красно-коричневый. Подобным образом красили старые Волги, а сейчас иногда Миникуперы.
Чтобы придать эпоксидка нужный цвет (а не красить потом краской, которая может облезть), мне нужен был сурик. Его я не нашел, зато нашел "пигмэнт" ,как сказал один Рустам, который делает тротуарную плитку.
На этой фотке начал выклеивать комингс (бортик вокруг кокпита).

Здесь я уже покрыл нижнюю часть еще одним слоем эпоксидки. Чтобы получился ровный кантик, по краям приклеил синюю изоленту (куда же без не) . Чтобы коричневенькое не затекало на светленькое.
Также начал выклеивать подкладки под люк багажного отсека. Ведь он должен быть заподлицо с палубой, но при этом должна остаться канавка для уплотнителя. Несколько слоев фанеры, одинаковые по форме (эллипс), но разные по размеру.

Где-то на этом этапе были произведены испытания на дачном пруду. Без сиденья, упоров для ног, нормального весла...
Веслом послужили две лопасти от моей надувнушки, насаженные на черенок для грабель.
Сиденье - подушечка под жопу.
А ноги так и болтались, как говно в проруби.
Но в целом мне очень понравилось.
Оставалось сделать "мелочи", которые оказались вовсе и не мелочи.

Седло. В холодном одиночестве на даче, в этих фигурках мне мерещились то доброе привидение Каспер, то Дарт Вейдер, а то и просто жопа.

Другие "мелочи".
Здесь видны седло, спинка, упоры для ног.

Вертушки люка багажного отсека.
Тоже тот ещё геморрой.

На заднем плане весло.

А это я на рыбалке.

Под возмущённые крики толпы пятеро латышских полицейских под руки увели пожилого мужчину. Как пишет @sputniklive, он пытался возложить цветы к памятнику Освободителям.

По последним данным, 9 мая в Латвии возбуждено 23 административных и четыре уголовных дела за демонстрацию враждебной символики, возложение цветов и высказывания о российской СВО.

После всяческих мучений с изгибанием фанеры, стягивания, проклейки швов, получилось так. Временные шпангоуты убраны, один постоянный оставлен и проклеен. Проволока также удалена.

Настало время палубы.
Как я уже писал, она по проекту наборная, из реек. Для этого установлены ободок кокпита (место для гребца) и набор формообразующих шпангоутов для палубы.

Началась кропотливая работа. Каждую реечку надо отпилить по размеру, прижать струбцинами и клинышками, приклеить и подождать пока высохнет. Это занимает очень много времени. Можно было сделать фанерную палубу, но реечная красивше.

Палуба готова. Обосрал конечно изрядно, но всё равно шлифовать..

Дальше, по технологии,снял палубу, убрал шпангоуты, и приступил к оклейке стеклотканью. Сначала изнутри, а после сборки снаружи.
Для этого расстилается стеклоткань, пропитывается эпоксидной смолой (после пропитки ткань становится прозрачной), излишки убираются резиновым шпателем.

Такая работа требует определенных навыков, чтобы все хорошо пропиталось, и не было подтеков. Изнутри мне этого избежать не удалось.
После внутренней оклейки установлен привальный брус, к нему потом крепится палуба. Столько струбцин у меня не было, выходил из положения подручными средствами.

Палубу приклеил, обосрал ещё больше.
Ладно, все равно шлифовать.

Всё отшлифовано.

Началась оклейка снаружи. Для палубы была специально прикуплена бесцветная эпоксидка. На этой фотке как раз видно, как становится прозрачной пропитанная стеклоткань.

Излишки ткани обрезаны, края зашифрованы.
По моей задумке, должен был получится этакий ретро-дизайн. Палуба натурального цвета древесины ели, а все остальное - красно-коричневый. Подобным образом красили старые Волги, а сейчас иногда Миникуперы.
Чтобы придать эпоксидка нужный цвет (а не красить потом краской, которая может облезть), мне нужен был сурик. Его я не нашел, зато нашел "пигмэнт" ,как сказал один Рустам, который делает тротуарную плитку.
На этой фотке начал выклеивать комингс (бортик вокруг кокпита).

Здесь я уже покрыл нижнюю часть еще одним слоем эпоксидки. Чтобы получился ровный кантик, по краям приклеил синюю изоленту (куда же без не) . Чтобы коричневенькое не затекало на светленькое.
Также начал выклеивать подкладки под люк багажного отсека. Ведь он должен быть заподлицо с палубой, но при этом должна остаться канавка для уплотнителя. Несколько слоев фанеры, одинаковые по форме (эллипс), но разные по размеру.

Где-то на этом этапе были произведены испытания на дачном пруду. Без сиденья, упоров для ног, нормального весла...
Веслом послужили две лопасти от моей надувнушки, насаженные на черенок для грабель.
Сиденье - подушечка под жопу.
А ноги так и болтались, как говно в проруби.
Но в целом мне очень понравилось.
Оставалось сделать "мелочи", которые оказались вовсе и не мелочи.

Седло. В холодном одиночестве на даче, в этих фигурках мне мерещились то доброе привидение Каспер, то Дарт Вейдер, а то и просто жопа.

Другие "мелочи".
Здесь видны седло, спинка, упоры для ног.

Вертушки люка багажного отсека.
Тоже тот ещё геморрой.

На заднем плане весло.

А это я на рыбалке.

Под возмущённые крики толпы пятеро латышских полицейских под руки увели пожилого мужчину. Как пишет @sputniklive, он пытался возложить цветы к памятнику Освободителям.

По последним данным, 9 мая в Латвии возбуждено 23 административных и четыре уголовных дела за демонстрацию враждебной символики, возложение цветов и высказывания о российской СВО.

После всяческих мучений с изгибанием фанеры, стягивания, проклейки швов, получилось так. Временные шпангоуты убраны, один постоянный оставлен и проклеен. Проволока также удалена.

Настало время палубы.
Как я уже писал, она по проекту наборная, из реек. Для этого установлены ободок кокпита (место для гребца) и набор формообразующих шпангоутов для палубы.

Началась кропотливая работа. Каждую реечку надо отпилить по размеру, прижать струбцинами и клинышками, приклеить и подождать пока высохнет. Это занимает очень много времени. Можно было сделать фанерную палубу, но реечная красивше.

Палуба готова. Обосрал конечно изрядно, но всё равно шлифовать..

Дальше, по технологии,снял палубу, убрал шпангоуты, и приступил к оклейке стеклотканью. Сначала изнутри, а после сборки снаружи.
Для этого расстилается стеклоткань, пропитывается эпоксидной смолой (после пропитки ткань становится прозрачной), излишки убираются резиновым шпателем.

Такая работа требует определенных навыков, чтобы все хорошо пропиталось, и не было подтеков. Изнутри мне этого избежать не удалось.
После внутренней оклейки установлен привальный брус, к нему потом крепится палуба. Столько струбцин у меня не было, выходил из положения подручными средствами.

Палубу приклеил, обосрал ещё больше.
Ладно, все равно шлифовать.

Всё отшлифовано.

Началась оклейка снаружи. Для палубы была специально прикуплена бесцветная эпоксидка. На этой фотке как раз видно, как становится прозрачной пропитанная стеклоткань.

Излишки ткани обрезаны, края зашифрованы.
По моей задумке, должен был получится этакий ретро-дизайн. Палуба натурального цвета древесины ели, а все остальное - красно-коричневый. Подобным образом красили старые Волги, а сейчас иногда Миникуперы.
Чтобы придать эпоксидка нужный цвет (а не красить потом краской, которая может облезть), мне нужен был сурик. Его я не нашел, зато нашел "пигмэнт" ,как сказал один Рустам, который делает тротуарную плитку.
На этой фотке начал выклеивать комингс (бортик вокруг кокпита).

Здесь я уже покрыл нижнюю часть еще одним слоем эпоксидки. Чтобы получился ровный кантик, по краям приклеил синюю изоленту (куда же без не) . Чтобы коричневенькое не затекало на светленькое.
Также начал выклеивать подкладки под люк багажного отсека. Ведь он должен быть заподлицо с палубой, но при этом должна остаться канавка для уплотнителя. Несколько слоев фанеры, одинаковые по форме (эллипс), но разные по размеру.

Где-то на этом этапе были произведены испытания на дачном пруду. Без сиденья, упоров для ног, нормального весла...
Веслом послужили две лопасти от моей надувнушки, насаженные на черенок для грабель.
Сиденье - подушечка под жопу.
А ноги так и болтались, как говно в проруби.
Но в целом мне очень понравилось.
Оставалось сделать "мелочи", которые оказались вовсе и не мелочи.

Седло. В холодном одиночестве на даче, в этих фигурках мне мерещились то доброе привидение Каспер, то Дарт Вейдер, а то и просто жопа.

Другие "мелочи".
Здесь видны седло, спинка, упоры для ног.

Вертушки люка багажного отсека.
Тоже тот ещё геморрой.

На заднем плане весло.

А это я на рыбалке.

Под возмущённые крики толпы пятеро латышских полицейских под руки увели пожилого мужчину. Как пишет @sputniklive, он пытался возложить цветы к памятнику Освободителям.

По последним данным, 9 мая в Латвии возбуждено 23 административных и четыре уголовных дела за демонстрацию враждебной символики, возложение цветов и высказывания о российской СВО.

На днях Юлия Пересильд выступила с заявлением, что с 2021 года, как только началась работа над фильмом Вызов, она начала подвергаться травле со стороны профессиональных космонавтов. По ее словам, негативных комментариев в ее адрес стало еще больше, когда гильдия актеров кино РФ предложила присвоить ей звание Героя России. Больше всего критиковал эти новости космонавт Федор Юрчихин, считающий, что артисты не должны получать наивысшие награды страны.

Вот что ответил на это Федор Юрчихин:

Начиная с 2021 года я дал несколько комментариев по поводу этого проекта, потому что считал и считаю, что он нанес вред нашей космонавтике. Я всегда подчеркивал, что популяризировать космонавтику надо, в том числе и хорошими фильмами.

Но организованы эти проекты должны быть по-другому. Они не должны нарушать график полетов, ломать программу научных экспериментов, отвлекать профессиональных космонавтов от тяжелой работы на орбите! В угоду проектам нельзя снимать с экипажей профессионалов, на подготовку которых потрачены государственные деньги.

А теперь покажите мне, в каком из своих комментариев я высказался против участников проекта?! Я готов ответить за каждое свое слово. При этом клеветы не приемлю ни по отношению к своим друзьям, ни по отношению к себе.

Источники: https://www.mk.ru/social/2023/04/21/kosmonavt-fedor-yurchikhin-otvetil-na-obvinenie-v-travle-aktrisy-yulii-peresild.html?utm_source=mk&utm_medium=smi2&utm_campaign=anonshttps://www.passion.ru/news/nash-shoubiz/klevety-ne-priemlyu-kosmonavt-fedor-yurchikhin-otvetil-yulii-peresild-na-obvineniya-v-travle-21-04-2023.htm?utm_source=yxnews&utm_medium=desktop&utm_referrer=https://dzen.ru/news/search?text=

по просьбе анонимного донатера

скоро 9 лет этому посту Мой обещанный пост про работу

1. Этот пост для тех, кто знает, зачем ему VPN на своём серваке. Если вас устраивает браузерное расширение, опера турбо и прочие способы, никто не заставляет вас платить за свой сервак и настраивать его.

2. Предполагается, что вы умеете пользоваться серваком на ubuntu на минимальном уровне и непонятные для себя вещи можете нагуглить сами.

3. Пост содержит ряд рискованных шагов, автор не несет ответственности за ваши действия с деньгами, вы всё делаете на свой страх и риск, перепроверяйте каждую операцию и не верьте наслово.

Этот пост - не совсем гайд, просто делюсь опытом на какие грабли наткнулся на своём пути. Так что будет многобуков.

Предыстория

Год назад, когда появились первые слухи о закрытии ютуба, мне захотелось сделать свой собственный сервак с VPN, чтобы иметь стабильный доступ к ютубу без ограничений. Браузерные расширения типа антизапрета конечно работали и работают до сих пор, но:

1. скорость там сильно хромает и бывает нестабильной. это - главная причина, мне всегда хотелось VPN, все мощности которого будут лично для меня, и его не придется делить с тысячами других юзеров;

2. когда придёт время, власти будут вырубать наиболее популярные решения, и такие расширения пойдут под нож первыми;

3. непонятно, что там с безопасностью.

Поэтому было решено пилить свой собственный сервак.

Был арендован самый дешевый VPS от FirstByte в Амстердаме, на него установлен Wireguard, всё работает, блокировки от РКН обходятся. Но быстро выяснилось, что кроме блокировок с нашей стороны есть ещё и ограничения на пользователей из РФ от западных компаний. Например, в этом были замечены https://redis.com и https://www.perforce.com/

Но как они определяют, что мы из России, если сервак в Нидерландах и, судя по сайту https://2ip.io/ru/privacy/ IP адрес тоже нидерландский? Знающие люди подсказали мне, что проверять надо не на 2ip, а тут:

https://whatismycountry.com/

https://www.myip.com/

А они показывают Россию. Выяснилось, что при проверке ip адреса через https://www.ripe.net/ можно установить владельца адреса - компанию firstbyte, и именно отсюда они знают, что мы из РФ. Сейчас, год спустя, при проверке firstbyte выходят ip адреса Cloudflare. Кроме того, здесь в комментарии #comment_269943379 человек пишет, что его VPN на VPS от firstbyte, расположенный в Финляндии, определяется как финский, так что, возможно, сейчас имеет смысл попробовать firstbyte, т.к. там доступны российские методы оплаты.

Тем не менее, год назад ничего этого не было, и передо мной встала задача найти VPS за рубежом и каким-то образом оплатить его из РФ.

Был найден хостинг в США - racknerd, который можно было оплатить через WebMoney. Оплата прошла, сервак в Ashburn (рядом с Вашингтоном), VPN работает, блокировок нет ни с нашей, ни с их стороны, скорость высокая, пинг так себе. Прекрасно.

Прошел год, неделю назад пришло время расплаты оплаты. Внезапно, WebMoney не принимается. Из доступных способов - только крипта. Спросил совета тут: Вопрос - как совершить оплату криптой? Кароче, как оказалось - ничего сложного в крипте нет, сервак в порядке, VPN будет работать ещё год, так что далее рассказываю как всё это делается.

Регистрация на хостинге и оплата VPS

Сначала регаемся на хостинге.

Кто хочет сказать "спасибо" за этот пост - вот моя реферал очка: https://my.racknerd.com/aff.php?aff=4692

Для идеологических противников рефералок - сюда: racknerd.com

Но не спешите покупать сервак - обычный тариф стоит $23 за год. Чтобы получить скидку, нужно тыкать на розовый баннер вверху "NEW YEAR 2023 DEALS", либо сразу переходить по ссылке https://www.racknerd.com/NewYear/

В принципе, если на нашей VPS будет только VPN, то подойдет любой тариф. Главное, что тут нас должно воловать - это ограничение трафика. Год назад я не знал, сколько моя семья потребляет трафика на инсту и прочие заблокированные сайты, и поэтому для подстраховки выбрал второй тариф. Теперь уже есть статистика и выяснилось, что мы редко выходим за пределы 100гб в месяц. Кароче, если вы не собираетесь качать торренты, то можно смело брать самый дешевый тариф и не париться. Таким образом, VPN на VPS в США обойдется нам дешевле чем в 1$ в месяц. По сравнению с тем что предлагают в других постах по 500р в месяц, это - вообще ни о чем.

Внимание: если хотите накатить ubuntu 22.04, рекомендуется взять тариф с 1гб ОЗУ. Если вас устраивает ubuntu 20.04, можно брать тариф с 512мб ОЗУ. Для наших целей никакой разницы, всё равно 20.04 будет поддерживаться аж до 2025г, а до него ещё дожить надо.

Выбираем в поле Operating System ubuntu 20.04. Локации без разницы, они близко друг к другу расположены и мало отличаются по пингу до РФ. Жмем Contunue.

На следующей странице жмем Checkout, заполняем данные о себе. Нужно ввести адрес проживания, и в этом месте я на всякий случай ввел фейковый адрес из США чтоб мой аккаунт не снесли за то что я из России. Возможно, так делать не следовало, но пока что проблем не было. Для генерации фейкового адреса можно воспользоваться онлайн-генераторами, например https://www.fakepersongenerator.com/Random/generate_address

В Payment Details выбираем Crypto (BTC, LTC, USDT) и переходим к оплате.

Обращаем внимание, что оплатить можно не всякой криптой, а только опделенными валютами в определенных сетях:

For crypto payments, we currently support Bitcoin network, Bitcoin Cash network, Litecoin network, Dogecoin network and ETH network (ERC20), Binance network is NOT supported.

Жмём Pay Now и нам предлагается одна из криптовалют на выбор. Я выбрал Litecoin (LTC) т.к. там наименьшие комиссии. Нам дают адрес крипто-кошелька, на котором ожидается перевод оплаты за хостинг. Нужно успеть совершить оплату за 2 часа.

Чтобы совершить оплату криптой, никаких терабайтов блокчейнов качать не нужно, и даже заводить свой крипто-кошелек нет необходимости, и тем более нет смысла регаться на крипто-бирже. Достаточно через обменник найти человека, которому мы на счет переводим рубли, а он по указанному адресу переводит крипту.

Существует множество разных обменников с разной репутацией и возможностями. Чтобы ориентироваться среди них, идём на агрегатор обменников (на пикабу этот домен запрещен, гуглите бэстчендж).

В левой колонке таблица, прокручиваем её до раздела "Интернет-банкинг", слева жмём кнопку Сбербанк RUB или выбираем свой банк. Справа выбираем Litecoin LTC.

Теперь в таблице справа отображаются подходящие нам обменники. Жмем вкладку "Калькулятор", переключаем в режим "Получаете", вставляем сюда ту сумму которую нам показала платёжка (на странице с адресом кошелька) и жмем "Рассчитать".

Теперь черным выделены те обменники, на которых можно такой обмен. Из предложенных выбираем один, ориентируемся в первую очередь на отзывы (крайний правый столбец) и на условия оплаты (круглешки в крайнем левом столбце):

Я обменивался через multichange, проблем не возникло. Для верификации попросили фото карты на фоне их сайта (с одной стороны, конечно). Вставляете сюда адрес LTC и точную сумму с сайта платёжки, они показывают реквизиты, скидываешь на них сумму в рублях, на указанный адрес приходит крипта.

Готово, VPS оплачен на год:

Настройка VPS

Далее жирным текстом указаны команды для выполнения в локальной консоли или на сервере.

Первым делом надо отключить авторизацию по логину и паролю, чтобы боты не сбрутили пароль и не проникли на сервак.

Сначала генерим у себя локально пару ssh ключей

ssh-keygen

Через консоль (на линуксе) или ssh-клиент putty (на винде) заходим по тому паролю, что нам предоставил хостер, где 123.123.123.123 - ip адрес VPS.

ssh root@123.123.123.123

Копируем публичный ключ на сервер

ssh-copy-id root@123.123.123.123

Меняем настройки ssh

sudo nano /etc/ssh/sshd_config

Откроется текстовый редактор, в нём находим следующие строки и прописываем

Port 4567

PasswordAuthentication no

Вместо 4567 - любой нестандартный номер порта по вашему усмотрению.

Сохраняем, выходим из текстового редактора.

Перезагружаем ssh сервис чтобы изменения вступили в силу

sudo service ssh restart

После этого для входа по ssh придется указывать порт ключом -p

ssh root@123.123.123.123 -p 4567

Обновляем сервер

apt update && apt upgrade -y

Далее, необходимо закрыть все порты, кроме тех что нам нужны. Для этого воспользуемся утилитой ufw. Будьте внимательны при использовании ufw, т.к. при первом запуске без настроек он блокирует вообще всё, и после выхода с сервера обратно мы залогиниться не сможем. Если таки это произошло - не беда, идём в панель управления сервера и делаем сброс, но лучше чтобы всё получилось с первого раза.

Устанавливаем ufw

apt install ufw

Открываем конфиг ufw в текстовом редакторе

nano /etc/ufw/before.rules

Прокручиваем до раздела "ok icmp codes for INPUT"

Закомментируем строку "-A ufw-before-input -p icmp icmp-type echo-request -j ACCEPT"

И добавляем туда новую строку

-A ufw-before-input -p icmp icmp-type echo-request -j DROP

Это нужно для успешного прохождения теста Определение туннеля (двусторонний пинг) https://2ip.io/ru/privacy/
(не помню, на кой ляд оно нужно, но я зачем-то сохранил это у себя в заметках)

Открываем порты:

ufw allow 4567

ufw allow 54321

4567 - ранее мы его указывали как порт для ssh

54321 - любой нестандартный порт для wireguard (понадобится позднее)

Перезапускаем ufw для применения изменений

ufw disable && ufw enable

Включаем автоматические обновления безопасности.

apt-get install unattended-upgrades

nano /etc/apt/apt.conf.d/20auto-upgrades

В конфиге прописываем следующие опции

APT::Periodic::Update-Package-Lists "1";

APT::Periodic::Unattended-Upgrade "1";

APT::Periodic::Download-Upgradeable-Packages "1";

APT::Periodic::AutocleanInterval "7";

Выбор софта для VPN

Существует множество различных технологий для реализации VPN сетей. Наиболее популярными являются OpenVPN и Wireguard. Вместе с OpenVPN можно сделать Shadowsocks для маскировки трафика под https, если требуется обход блокировок VPN. Есть также готовый софт, который всё сделает для вас, и автоматически выбирает наиболее подходящие технологии - SoftEther, Amnezia и тд. Но т.к. у нас пока никакие технологии не запрещены, я взял самую простую и быструю - Wireguard. Когда её заблокируют, тогда можно будет накатить что-нибудь посложнее. Вы можете выбрать любую другую технологию, наиболее простая в установке и использовании это, наверное, Amnezia VPN, но сам я не пробовал.

Установка Wireguard на сервере

Для упрощения установки воспользуемся готовым скриптом отсюда:

https://github.com/angristan/wireguard-install

Конечно же, готовые скрипты - это всегда источник уязвимости, надо проверять что в них написано, и тд.

Устанавливаем качалку

apt install -y curl

Качаем скрипт

curl -O https://raw.githubusercontent.com/angristan/wireguard-instal...

Делаем его исполняемым

chmod +x wireguard-install.sh

Запускаем автоматическую установку. В процессе нас спросят, через какой порт будет работать wireguard - пишем тот что ранее открыли в ufw (в примере он указан как 54321). Также нам предложат прописать адреса днс, если хотите adguard - оставьте дефолтные, в ином случае пропишите адреса cloudflare 1.1.1.1 и гугла 8.8.8.8.

./wireguard-install.sh

Далее нужно добавить новых юзеров, отдельно для каждого устройства на котором собираетесь использовать VPN. Повторно запускаем ту же команду. Для смартфона будет показан qr-код, который надо отсканировать с приложения, для ПК будет сгенерирован конфиг, который необходимо будет скачать к себе.

Настройка Wireguard на клиенте

Эту тему уже миллиард раз везде разбирали, не буду повторяться и сошлюсь на этот пост, тут в конце есть настройка на винде и смартфонах, со скриншотами: VPN на собственном сервере без настройки

Для тех кто сам разберется - ссылка на официальный сайт: https://www.wireguard.com/install/

А вот чего я нигде не видел - как сделать автоматическое переключение на wireguard только для заблокированных сайтов, а на обычные сайты ходить напрямую, чтобы не дергать постоянно переключатель подключений.

Описываю как сделать это на линуксе.

Итак, вот мы создали на серваке юзера и получили его конфиг, допустим WireGuard.conf

Добавляем его в систему

sudo nmcli connection import type wireguard file WireGuard.conf

Отключаем автозапуск

sudo nmcli connection modify WireGuard connection.autoconnect no

Далее воспользуемся утилитой Wireproxy.

https://github.com/pufferffish/wireproxy

Она поднимает локальный socks5-proxy и весь трафик оттуда перенаправляет на VPN. Таким образом в системе VPN выключен, но локально в этом прокси он включен.

Остаётся лишь подключиться к этому socks5-proxy и направить в него трафик.

Устанавливаем wireproxy в дистр любым удобным способом.

Создаём конфиг wireproxy.conf со следующим содержимым.

В первой строке

WGConfig = WireGuard.conf

Это мы ссылаемся на конфиг wireguard нашего юзера.

[TCPClientTunnel]

BindAddress = 127.0.0.1:25565

Target = localhost:25565

[TCPServerTunnel]

ListenPort = 3422

Target = localhost:25545

[Socks5]

BindAddress = 127.0.0.1:25344

Единственное, что нас тут интересует - адрес и порт в последней строке.

Запускаем wireproxy через консоль. Можно добавить его в автозапуск и он будет работать в фоне.

Ставим в браузере расширение SwitchyOmega

https://github.com/FelisCatus/SwitchyOmega

Для хрома: https://chrome.google.com/webstore/detail/proxy-switchyomega...

Для лисы: https://addons.mozilla.org/en-US/firefox/addon/switchyomega/

Создаём там New Profile - Proxy profile - прописываем имя - Create.

В настройках Protocol - SOCKS5, сервер 127.0.0.1, порт 25344 (всё как в конфиге).

Применяем изменения кнопкой Apply Changes.

Теперь, при заходе на любой сайт у расширения появится счетчик ошибок загрузки. Жмем на кнопку расширения, а там - N failed resources.

Затем выбираем, какие сайты должны всегда ходить по VPN:

Перезагружаем страницу (иногда необходимо несколько раз перезагрузить) и сайт прогрузится через VPN.

Работает идеально, за исключением инсты и фейсбука. Там лучше не добавлять условия в это расширение, а переключать VPN на уровне системы.

Заключение

Гайд получился объемным, я мог что-то упустить, так что задавайте вопросы, делитесь своим опытом, что можно улучшить, дополнить, оптимизировать и тд.

Душно? Да, душно, сложно, много жопочасов уходит на настройку всего этого. Зато оно своё, работает как часы, за год использования вообще не потребовало внимания и не падало, скорость максимальная. Кароче, лично я доволен.

#comment_271289005

На днях Юлия Пересильд выступила с заявлением, что с 2021 года, как только началась работа над фильмом Вызов, она начала подвергаться травле со стороны профессиональных космонавтов. По ее словам, негативных комментариев в ее адрес стало еще больше, когда гильдия актеров кино РФ предложила присвоить ей звание Героя России. Больше всего критиковал эти новости космонавт Федор Юрчихин, считающий, что артисты не должны получать наивысшие награды страны.

Вот что ответил на это Федор Юрчихин:

Начиная с 2021 года я дал несколько комментариев по поводу этого проекта, потому что считал и считаю, что он нанес вред нашей космонавтике. Я всегда подчеркивал, что популяризировать космонавтику надо, в том числе и хорошими фильмами.

Но организованы эти проекты должны быть по-другому. Они не должны нарушать график полетов, ломать программу научных экспериментов, отвлекать профессиональных космонавтов от тяжелой работы на орбите! В угоду проектам нельзя снимать с экипажей профессионалов, на подготовку которых потрачены государственные деньги.

А теперь покажите мне, в каком из своих комментариев я высказался против участников проекта?! Я готов ответить за каждое свое слово. При этом клеветы не приемлю ни по отношению к своим друзьям, ни по отношению к себе.

Источники: https://www.mk.ru/social/2023/04/21/kosmonavt-fedor-yurchikhin-otvetil-na-obvinenie-v-travle-aktrisy-yulii-peresild.html?utm_source=mk&utm_medium=smi2&utm_campaign=anonshttps://www.passion.ru/news/nash-shoubiz/klevety-ne-priemlyu-kosmonavt-fedor-yurchikhin-otvetil-yulii-peresild-na-obvineniya-v-travle-21-04-2023.htm?utm_source=yxnews&utm_medium=desktop&utm_referrer=https://dzen.ru/news/search?text=

по просьбе анонимного донатера

скоро 9 лет этому посту Мой обещанный пост про работу

1. Этот пост для тех, кто знает, зачем ему VPN на своём серваке. Если вас устраивает браузерное расширение, опера турбо и прочие способы, никто не заставляет вас платить за свой сервак и настраивать его.

2. Предполагается, что вы умеете пользоваться серваком на ubuntu на минимальном уровне и непонятные для себя вещи можете нагуглить сами.

3. Пост содержит ряд рискованных шагов, автор не несет ответственности за ваши действия с деньгами, вы всё делаете на свой страх и риск, перепроверяйте каждую операцию и не верьте наслово.

Этот пост - не совсем гайд, просто делюсь опытом на какие грабли наткнулся на своём пути. Так что будет многобуков.

Предыстория

Год назад, когда появились первые слухи о закрытии ютуба, мне захотелось сделать свой собственный сервак с VPN, чтобы иметь стабильный доступ к ютубу без ограничений. Браузерные расширения типа антизапрета конечно работали и работают до сих пор, но:

1. скорость там сильно хромает и бывает нестабильной. это - главная причина, мне всегда хотелось VPN, все мощности которого будут лично для меня, и его не придется делить с тысячами других юзеров;

2. когда придёт время, власти будут вырубать наиболее популярные решения, и такие расширения пойдут под нож первыми;

3. непонятно, что там с безопасностью.

Поэтому было решено пилить свой собственный сервак.

Был арендован самый дешевый VPS от FirstByte в Амстердаме, на него установлен Wireguard, всё работает, блокировки от РКН обходятся. Но быстро выяснилось, что кроме блокировок с нашей стороны есть ещё и ограничения на пользователей из РФ от западных компаний. Например, в этом были замечены https://redis.com и https://www.perforce.com/

Но как они определяют, что мы из России, если сервак в Нидерландах и, судя по сайту https://2ip.io/ru/privacy/ IP адрес тоже нидерландский? Знающие люди подсказали мне, что проверять надо не на 2ip, а тут:

https://whatismycountry.com/

https://www.myip.com/

А они показывают Россию. Выяснилось, что при проверке ip адреса через https://www.ripe.net/ можно установить владельца адреса - компанию firstbyte, и именно отсюда они знают, что мы из РФ. Сейчас, год спустя, при проверке firstbyte выходят ip адреса Cloudflare. Кроме того, здесь в комментарии #comment_269943379 человек пишет, что его VPN на VPS от firstbyte, расположенный в Финляндии, определяется как финский, так что, возможно, сейчас имеет смысл попробовать firstbyte, т.к. там доступны российские методы оплаты.

Тем не менее, год назад ничего этого не было, и передо мной встала задача найти VPS за рубежом и каким-то образом оплатить его из РФ.

Был найден хостинг в США - racknerd, который можно было оплатить через WebMoney. Оплата прошла, сервак в Ashburn (рядом с Вашингтоном), VPN работает, блокировок нет ни с нашей, ни с их стороны, скорость высокая, пинг так себе. Прекрасно.

Прошел год, неделю назад пришло время расплаты оплаты. Внезапно, WebMoney не принимается. Из доступных способов - только крипта. Спросил совета тут: Вопрос - как совершить оплату криптой? Кароче, как оказалось - ничего сложного в крипте нет, сервак в порядке, VPN будет работать ещё год, так что далее рассказываю как всё это делается.

Регистрация на хостинге и оплата VPS

Сначала регаемся на хостинге.

Кто хочет сказать "спасибо" за этот пост - вот моя реферал очка: https://my.racknerd.com/aff.php?aff=4692

Для идеологических противников рефералок - сюда: racknerd.com

Но не спешите покупать сервак - обычный тариф стоит $23 за год. Чтобы получить скидку, нужно тыкать на розовый баннер вверху "NEW YEAR 2023 DEALS", либо сразу переходить по ссылке https://www.racknerd.com/NewYear/

В принципе, если на нашей VPS будет только VPN, то подойдет любой тариф. Главное, что тут нас должно воловать - это ограничение трафика. Год назад я не знал, сколько моя семья потребляет трафика на инсту и прочие заблокированные сайты, и поэтому для подстраховки выбрал второй тариф. Теперь уже есть статистика и выяснилось, что мы редко выходим за пределы 100гб в месяц. Кароче, если вы не собираетесь качать торренты, то можно смело брать самый дешевый тариф и не париться. Таким образом, VPN на VPS в США обойдется нам дешевле чем в 1$ в месяц. По сравнению с тем что предлагают в других постах по 500р в месяц, это - вообще ни о чем.

Внимание: если хотите накатить ubuntu 22.04, рекомендуется взять тариф с 1гб ОЗУ. Если вас устраивает ubuntu 20.04, можно брать тариф с 512мб ОЗУ. Для наших целей никакой разницы, всё равно 20.04 будет поддерживаться аж до 2025г, а до него ещё дожить надо.

Выбираем в поле Operating System ubuntu 20.04. Локации без разницы, они близко друг к другу расположены и мало отличаются по пингу до РФ. Жмем Contunue.

На следующей странице жмем Checkout, заполняем данные о себе. Нужно ввести адрес проживания, и в этом месте я на всякий случай ввел фейковый адрес из США чтоб мой аккаунт не снесли за то что я из России. Возможно, так делать не следовало, но пока что проблем не было. Для генерации фейкового адреса можно воспользоваться онлайн-генераторами, например https://www.fakepersongenerator.com/Random/generate_address

В Payment Details выбираем Crypto (BTC, LTC, USDT) и переходим к оплате.

Обращаем внимание, что оплатить можно не всякой криптой, а только опделенными валютами в определенных сетях:

For crypto payments, we currently support Bitcoin network, Bitcoin Cash network, Litecoin network, Dogecoin network and ETH network (ERC20), Binance network is NOT supported.

Жмём Pay Now и нам предлагается одна из криптовалют на выбор. Я выбрал Litecoin (LTC) т.к. там наименьшие комиссии. Нам дают адрес крипто-кошелька, на котором ожидается перевод оплаты за хостинг. Нужно успеть совершить оплату за 2 часа.

Чтобы совершить оплату криптой, никаких терабайтов блокчейнов качать не нужно, и даже заводить свой крипто-кошелек нет необходимости, и тем более нет смысла регаться на крипто-бирже. Достаточно через обменник найти человека, которому мы на счет переводим рубли, а он по указанному адресу переводит крипту.

Существует множество разных обменников с разной репутацией и возможностями. Чтобы ориентироваться среди них, идём на агрегатор обменников (на пикабу этот домен запрещен, гуглите бэстчендж).

В левой колонке таблица, прокручиваем её до раздела "Интернет-банкинг", слева жмём кнопку Сбербанк RUB или выбираем свой банк. Справа выбираем Litecoin LTC.

Теперь в таблице справа отображаются подходящие нам обменники. Жмем вкладку "Калькулятор", переключаем в режим "Получаете", вставляем сюда ту сумму которую нам показала платёжка (на странице с адресом кошелька) и жмем "Рассчитать".

Теперь черным выделены те обменники, на которых можно такой обмен. Из предложенных выбираем один, ориентируемся в первую очередь на отзывы (крайний правый столбец) и на условия оплаты (круглешки в крайнем левом столбце):

Я обменивался через multichange, проблем не возникло. Для верификации попросили фото карты на фоне их сайта (с одной стороны, конечно). Вставляете сюда адрес LTC и точную сумму с сайта платёжки, они показывают реквизиты, скидываешь на них сумму в рублях, на указанный адрес приходит крипта.

Готово, VPS оплачен на год:

Настройка VPS

Далее жирным текстом указаны команды для выполнения в локальной консоли или на сервере.

Первым делом надо отключить авторизацию по логину и паролю, чтобы боты не сбрутили пароль и не проникли на сервак.

Сначала генерим у себя локально пару ssh ключей

ssh-keygen

Через консоль (на линуксе) или ssh-клиент putty (на винде) заходим по тому паролю, что нам предоставил хостер, где 123.123.123.123 - ip адрес VPS.

ssh root@123.123.123.123

Копируем публичный ключ на сервер

ssh-copy-id root@123.123.123.123

Меняем настройки ssh

sudo nano /etc/ssh/sshd_config

Откроется текстовый редактор, в нём находим следующие строки и прописываем

Port 4567

PasswordAuthentication no

Вместо 4567 - любой нестандартный номер порта по вашему усмотрению.

Сохраняем, выходим из текстового редактора.

Перезагружаем ssh сервис чтобы изменения вступили в силу

sudo service ssh restart

После этого для входа по ssh придется указывать порт ключом -p

ssh root@123.123.123.123 -p 4567

Обновляем сервер

apt update && apt upgrade -y

Далее, необходимо закрыть все порты, кроме тех что нам нужны. Для этого воспользуемся утилитой ufw. Будьте внимательны при использовании ufw, т.к. при первом запуске без настроек он блокирует вообще всё, и после выхода с сервера обратно мы залогиниться не сможем. Если таки это произошло - не беда, идём в панель управления сервера и делаем сброс, но лучше чтобы всё получилось с первого раза.

Устанавливаем ufw

apt install ufw

Открываем конфиг ufw в текстовом редакторе

nano /etc/ufw/before.rules

Прокручиваем до раздела "ok icmp codes for INPUT"

Закомментируем строку "-A ufw-before-input -p icmp icmp-type echo-request -j ACCEPT"

И добавляем туда новую строку

-A ufw-before-input -p icmp icmp-type echo-request -j DROP

Это нужно для успешного прохождения теста Определение туннеля (двусторонний пинг) https://2ip.io/ru/privacy/
(не помню, на кой ляд оно нужно, но я зачем-то сохранил это у себя в заметках)

Открываем порты:

ufw allow 4567

ufw allow 54321

4567 - ранее мы его указывали как порт для ssh

54321 - любой нестандартный порт для wireguard (понадобится позднее)

Перезапускаем ufw для применения изменений

ufw disable && ufw enable

Включаем автоматические обновления безопасности.

apt-get install unattended-upgrades

nano /etc/apt/apt.conf.d/20auto-upgrades

В конфиге прописываем следующие опции

APT::Periodic::Update-Package-Lists "1";

APT::Periodic::Unattended-Upgrade "1";

APT::Periodic::Download-Upgradeable-Packages "1";

APT::Periodic::AutocleanInterval "7";

Выбор софта для VPN

Существует множество различных технологий для реализации VPN сетей. Наиболее популярными являются OpenVPN и Wireguard. Вместе с OpenVPN можно сделать Shadowsocks для маскировки трафика под https, если требуется обход блокировок VPN. Есть также готовый софт, который всё сделает для вас, и автоматически выбирает наиболее подходящие технологии - SoftEther, Amnezia и тд. Но т.к. у нас пока никакие технологии не запрещены, я взял самую простую и быструю - Wireguard. Когда её заблокируют, тогда можно будет накатить что-нибудь посложнее. Вы можете выбрать любую другую технологию, наиболее простая в установке и использовании это, наверное, Amnezia VPN, но сам я не пробовал.

Установка Wireguard на сервере

Для упрощения установки воспользуемся готовым скриптом отсюда:

https://github.com/angristan/wireguard-install

Конечно же, готовые скрипты - это всегда источник уязвимости, надо проверять что в них написано, и тд.

Устанавливаем качалку

apt install -y curl

Качаем скрипт

curl -O https://raw.githubusercontent.com/angristan/wireguard-instal...

Делаем его исполняемым

chmod +x wireguard-install.sh

Запускаем автоматическую установку. В процессе нас спросят, через какой порт будет работать wireguard - пишем тот что ранее открыли в ufw (в примере он указан как 54321). Также нам предложат прописать адреса днс, если хотите adguard - оставьте дефолтные, в ином случае пропишите адреса cloudflare 1.1.1.1 и гугла 8.8.8.8.

./wireguard-install.sh

Далее нужно добавить новых юзеров, отдельно для каждого устройства на котором собираетесь использовать VPN. Повторно запускаем ту же команду. Для смартфона будет показан qr-код, который надо отсканировать с приложения, для ПК будет сгенерирован конфиг, который необходимо будет скачать к себе.

Настройка Wireguard на клиенте

Эту тему уже миллиард раз везде разбирали, не буду повторяться и сошлюсь на этот пост, тут в конце есть настройка на винде и смартфонах, со скриншотами: VPN на собственном сервере без настройки

Для тех кто сам разберется - ссылка на официальный сайт: https://www.wireguard.com/install/

А вот чего я нигде не видел - как сделать автоматическое переключение на wireguard только для заблокированных сайтов, а на обычные сайты ходить напрямую, чтобы не дергать постоянно переключатель подключений.

Описываю как сделать это на линуксе.

Итак, вот мы создали на серваке юзера и получили его конфиг, допустим WireGuard.conf

Добавляем его в систему

sudo nmcli connection import type wireguard file WireGuard.conf

Отключаем автозапуск

sudo nmcli connection modify WireGuard connection.autoconnect no

Далее воспользуемся утилитой Wireproxy.

https://github.com/pufferffish/wireproxy

Она поднимает локальный socks5-proxy и весь трафик оттуда перенаправляет на VPN. Таким образом в системе VPN выключен, но локально в этом прокси он включен.

Остаётся лишь подключиться к этому socks5-proxy и направить в него трафик.

Устанавливаем wireproxy в дистр любым удобным способом.

Создаём конфиг wireproxy.conf со следующим содержимым.

В первой строке

WGConfig = WireGuard.conf

Это мы ссылаемся на конфиг wireguard нашего юзера.

[TCPClientTunnel]

BindAddress = 127.0.0.1:25565

Target = localhost:25565

[TCPServerTunnel]

ListenPort = 3422

Target = localhost:25545

[Socks5]

BindAddress = 127.0.0.1:25344

Единственное, что нас тут интересует - адрес и порт в последней строке.

Запускаем wireproxy через консоль. Можно добавить его в автозапуск и он будет работать в фоне.

Ставим в браузере расширение SwitchyOmega

https://github.com/FelisCatus/SwitchyOmega

Для хрома: https://chrome.google.com/webstore/detail/proxy-switchyomega...

Для лисы: https://addons.mozilla.org/en-US/firefox/addon/switchyomega/

Создаём там New Profile - Proxy profile - прописываем имя - Create.

В настройках Protocol - SOCKS5, сервер 127.0.0.1, порт 25344 (всё как в конфиге).

Применяем изменения кнопкой Apply Changes.

Теперь, при заходе на любой сайт у расширения появится счетчик ошибок загрузки. Жмем на кнопку расширения, а там - N failed resources.

Затем выбираем, какие сайты должны всегда ходить по VPN:

Перезагружаем страницу (иногда необходимо несколько раз перезагрузить) и сайт прогрузится через VPN.

Работает идеально, за исключением инсты и фейсбука. Там лучше не добавлять условия в это расширение, а переключать VPN на уровне системы.

Заключение

Гайд получился объемным, я мог что-то упустить, так что задавайте вопросы, делитесь своим опытом, что можно улучшить, дополнить, оптимизировать и тд.

Душно? Да, душно, сложно, много жопочасов уходит на настройку всего этого. Зато оно своё, работает как часы, за год использования вообще не потребовало внимания и не падало, скорость максимальная. Кароче, лично я доволен.

#comment_271289005

На днях Юлия Пересильд выступила с заявлением, что с 2021 года, как только началась работа над фильмом Вызов, она начала подвергаться травле со стороны профессиональных космонавтов. По ее словам, негативных комментариев в ее адрес стало еще больше, когда гильдия актеров кино РФ предложила присвоить ей звание Героя России. Больше всего критиковал эти новости космонавт Федор Юрчихин, считающий, что артисты не должны получать наивысшие награды страны.

Вот что ответил на это Федор Юрчихин:

Начиная с 2021 года я дал несколько комментариев по поводу этого проекта, потому что считал и считаю, что он нанес вред нашей космонавтике. Я всегда подчеркивал, что популяризировать космонавтику надо, в том числе и хорошими фильмами.

Но организованы эти проекты должны быть по-другому. Они не должны нарушать график полетов, ломать программу научных экспериментов, отвлекать профессиональных космонавтов от тяжелой работы на орбите! В угоду проектам нельзя снимать с экипажей профессионалов, на подготовку которых потрачены государственные деньги.

А теперь покажите мне, в каком из своих комментариев я высказался против участников проекта?! Я готов ответить за каждое свое слово. При этом клеветы не приемлю ни по отношению к своим друзьям, ни по отношению к себе.

Источники: https://www.mk.ru/social/2023/04/21/kosmonavt-fedor-yurchikhin-otvetil-na-obvinenie-v-travle-aktrisy-yulii-peresild.html?utm_source=mk&utm_medium=smi2&utm_campaign=anonshttps://www.passion.ru/news/nash-shoubiz/klevety-ne-priemlyu-kosmonavt-fedor-yurchikhin-otvetil-yulii-peresild-na-obvineniya-v-travle-21-04-2023.htm?utm_source=yxnews&utm_medium=desktop&utm_referrer=https://dzen.ru/news/search?text=

по просьбе анонимного донатера

скоро 9 лет этому посту Мой обещанный пост про работу

1. Этот пост для тех, кто знает, зачем ему VPN на своём серваке. Если вас устраивает браузерное расширение, опера турбо и прочие способы, никто не заставляет вас платить за свой сервак и настраивать его.

2. Предполагается, что вы умеете пользоваться серваком на ubuntu на минимальном уровне и непонятные для себя вещи можете нагуглить сами.

3. Пост содержит ряд рискованных шагов, автор не несет ответственности за ваши действия с деньгами, вы всё делаете на свой страх и риск, перепроверяйте каждую операцию и не верьте наслово.

Этот пост - не совсем гайд, просто делюсь опытом на какие грабли наткнулся на своём пути. Так что будет многобуков.

Предыстория

Год назад, когда появились первые слухи о закрытии ютуба, мне захотелось сделать свой собственный сервак с VPN, чтобы иметь стабильный доступ к ютубу без ограничений. Браузерные расширения типа антизапрета конечно работали и работают до сих пор, но:

1. скорость там сильно хромает и бывает нестабильной. это - главная причина, мне всегда хотелось VPN, все мощности которого будут лично для меня, и его не придется делить с тысячами других юзеров;

2. когда придёт время, власти будут вырубать наиболее популярные решения, и такие расширения пойдут под нож первыми;

3. непонятно, что там с безопасностью.

Поэтому было решено пилить свой собственный сервак.

Был арендован самый дешевый VPS от FirstByte в Амстердаме, на него установлен Wireguard, всё работает, блокировки от РКН обходятся. Но быстро выяснилось, что кроме блокировок с нашей стороны есть ещё и ограничения на пользователей из РФ от западных компаний. Например, в этом были замечены https://redis.com и https://www.perforce.com/

Но как они определяют, что мы из России, если сервак в Нидерландах и, судя по сайту https://2ip.io/ru/privacy/ IP адрес тоже нидерландский? Знающие люди подсказали мне, что проверять надо не на 2ip, а тут:

https://whatismycountry.com/

https://www.myip.com/

А они показывают Россию. Выяснилось, что при проверке ip адреса через https://www.ripe.net/ можно установить владельца адреса - компанию firstbyte, и именно отсюда они знают, что мы из РФ. Сейчас, год спустя, при проверке firstbyte выходят ip адреса Cloudflare. Кроме того, здесь в комментарии #comment_269943379 человек пишет, что его VPN на VPS от firstbyte, расположенный в Финляндии, определяется как финский, так что, возможно, сейчас имеет смысл попробовать firstbyte, т.к. там доступны российские методы оплаты.

Тем не менее, год назад ничего этого не было, и передо мной встала задача найти VPS за рубежом и каким-то образом оплатить его из РФ.

Был найден хостинг в США - racknerd, который можно было оплатить через WebMoney. Оплата прошла, сервак в Ashburn (рядом с Вашингтоном), VPN работает, блокировок нет ни с нашей, ни с их стороны, скорость высокая, пинг так себе. Прекрасно.

Прошел год, неделю назад пришло время расплаты оплаты. Внезапно, WebMoney не принимается. Из доступных способов - только крипта. Спросил совета тут: Вопрос - как совершить оплату криптой? Кароче, как оказалось - ничего сложного в крипте нет, сервак в порядке, VPN будет работать ещё год, так что далее рассказываю как всё это делается.

Регистрация на хостинге и оплата VPS

Сначала регаемся на хостинге.

Кто хочет сказать "спасибо" за этот пост - вот моя реферал очка: https://my.racknerd.com/aff.php?aff=4692

Для идеологических противников рефералок - сюда: racknerd.com

Но не спешите покупать сервак - обычный тариф стоит $23 за год. Чтобы получить скидку, нужно тыкать на розовый баннер вверху "NEW YEAR 2023 DEALS", либо сразу переходить по ссылке https://www.racknerd.com/NewYear/

В принципе, если на нашей VPS будет только VPN, то подойдет любой тариф. Главное, что тут нас должно воловать - это ограничение трафика. Год назад я не знал, сколько моя семья потребляет трафика на инсту и прочие заблокированные сайты, и поэтому для подстраховки выбрал второй тариф. Теперь уже есть статистика и выяснилось, что мы редко выходим за пределы 100гб в месяц. Кароче, если вы не собираетесь качать торренты, то можно смело брать самый дешевый тариф и не париться. Таким образом, VPN на VPS в США обойдется нам дешевле чем в 1$ в месяц. По сравнению с тем что предлагают в других постах по 500р в месяц, это - вообще ни о чем.

Внимание: если хотите накатить ubuntu 22.04, рекомендуется взять тариф с 1гб ОЗУ. Если вас устраивает ubuntu 20.04, можно брать тариф с 512мб ОЗУ. Для наших целей никакой разницы, всё равно 20.04 будет поддерживаться аж до 2025г, а до него ещё дожить надо.

Выбираем в поле Operating System ubuntu 20.04. Локации без разницы, они близко друг к другу расположены и мало отличаются по пингу до РФ. Жмем Contunue.

На следующей странице жмем Checkout, заполняем данные о себе. Нужно ввести адрес проживания, и в этом месте я на всякий случай ввел фейковый адрес из США чтоб мой аккаунт не снесли за то что я из России. Возможно, так делать не следовало, но пока что проблем не было. Для генерации фейкового адреса можно воспользоваться онлайн-генераторами, например https://www.fakepersongenerator.com/Random/generate_address

В Payment Details выбираем Crypto (BTC, LTC, USDT) и переходим к оплате.

Обращаем внимание, что оплатить можно не всякой криптой, а только опделенными валютами в определенных сетях:

For crypto payments, we currently support Bitcoin network, Bitcoin Cash network, Litecoin network, Dogecoin network and ETH network (ERC20), Binance network is NOT supported.

Жмём Pay Now и нам предлагается одна из криптовалют на выбор. Я выбрал Litecoin (LTC) т.к. там наименьшие комиссии. Нам дают адрес крипто-кошелька, на котором ожидается перевод оплаты за хостинг. Нужно успеть совершить оплату за 2 часа.

Чтобы совершить оплату криптой, никаких терабайтов блокчейнов качать не нужно, и даже заводить свой крипто-кошелек нет необходимости, и тем более нет смысла регаться на крипто-бирже. Достаточно через обменник найти человека, которому мы на счет переводим рубли, а он по указанному адресу переводит крипту.

Существует множество разных обменников с разной репутацией и возможностями. Чтобы ориентироваться среди них, идём на агрегатор обменников (на пикабу этот домен запрещен, гуглите бэстчендж).

В левой колонке таблица, прокручиваем её до раздела "Интернет-банкинг", слева жмём кнопку Сбербанк RUB или выбираем свой банк. Справа выбираем Litecoin LTC.

Теперь в таблице справа отображаются подходящие нам обменники. Жмем вкладку "Калькулятор", переключаем в режим "Получаете", вставляем сюда ту сумму которую нам показала платёжка (на странице с адресом кошелька) и жмем "Рассчитать".

Теперь черным выделены те обменники, на которых можно такой обмен. Из предложенных выбираем один, ориентируемся в первую очередь на отзывы (крайний правый столбец) и на условия оплаты (круглешки в крайнем левом столбце):

Я обменивался через multichange, проблем не возникло. Для верификации попросили фото карты на фоне их сайта (с одной стороны, конечно). Вставляете сюда адрес LTC и точную сумму с сайта платёжки, они показывают реквизиты, скидываешь на них сумму в рублях, на указанный адрес приходит крипта.

Готово, VPS оплачен на год:

Настройка VPS

Далее жирным текстом указаны команды для выполнения в локальной консоли или на сервере.

Первым делом надо отключить авторизацию по логину и паролю, чтобы боты не сбрутили пароль и не проникли на сервак.

Сначала генерим у себя локально пару ssh ключей

ssh-keygen

Через консоль (на линуксе) или ssh-клиент putty (на винде) заходим по тому паролю, что нам предоставил хостер, где 123.123.123.123 - ip адрес VPS.

ssh root@123.123.123.123

Копируем публичный ключ на сервер

ssh-copy-id root@123.123.123.123

Меняем настройки ssh

sudo nano /etc/ssh/sshd_config

Откроется текстовый редактор, в нём находим следующие строки и прописываем

Port 4567

PasswordAuthentication no

Вместо 4567 - любой нестандартный номер порта по вашему усмотрению.

Сохраняем, выходим из текстового редактора.

Перезагружаем ssh сервис чтобы изменения вступили в силу

sudo service ssh restart

После этого для входа по ssh придется указывать порт ключом -p

ssh root@123.123.123.123 -p 4567

Обновляем сервер

apt update && apt upgrade -y

Далее, необходимо закрыть все порты, кроме тех что нам нужны. Для этого воспользуемся утилитой ufw. Будьте внимательны при использовании ufw, т.к. при первом запуске без настроек он блокирует вообще всё, и после выхода с сервера обратно мы залогиниться не сможем. Если таки это произошло - не беда, идём в панель управления сервера и делаем сброс, но лучше чтобы всё получилось с первого раза.

Устанавливаем ufw

apt install ufw

Открываем конфиг ufw в текстовом редакторе

nano /etc/ufw/before.rules

Прокручиваем до раздела "ok icmp codes for INPUT"

Закомментируем строку "-A ufw-before-input -p icmp icmp-type echo-request -j ACCEPT"

И добавляем туда новую строку

-A ufw-before-input -p icmp icmp-type echo-request -j DROP

Это нужно для успешного прохождения теста Определение туннеля (двусторонний пинг) https://2ip.io/ru/privacy/
(не помню, на кой ляд оно нужно, но я зачем-то сохранил это у себя в заметках)

Открываем порты:

ufw allow 4567

ufw allow 54321

4567 - ранее мы его указывали как порт для ssh

54321 - любой нестандартный порт для wireguard (понадобится позднее)

Перезапускаем ufw для применения изменений

ufw disable && ufw enable

Включаем автоматические обновления безопасности.

apt-get install unattended-upgrades

nano /etc/apt/apt.conf.d/20auto-upgrades

В конфиге прописываем следующие опции

APT::Periodic::Update-Package-Lists "1";

APT::Periodic::Unattended-Upgrade "1";

APT::Periodic::Download-Upgradeable-Packages "1";

APT::Periodic::AutocleanInterval "7";

Выбор софта для VPN

Существует множество различных технологий для реализации VPN сетей. Наиболее популярными являются OpenVPN и Wireguard. Вместе с OpenVPN можно сделать Shadowsocks для маскировки трафика под https, если требуется обход блокировок VPN. Есть также готовый софт, который всё сделает для вас, и автоматически выбирает наиболее подходящие технологии - SoftEther, Amnezia и тд. Но т.к. у нас пока никакие технологии не запрещены, я взял самую простую и быструю - Wireguard. Когда её заблокируют, тогда можно будет накатить что-нибудь посложнее. Вы можете выбрать любую другую технологию, наиболее простая в установке и использовании это, наверное, Amnezia VPN, но сам я не пробовал.

Установка Wireguard на сервере

Для упрощения установки воспользуемся готовым скриптом отсюда:

https://github.com/angristan/wireguard-install

Конечно же, готовые скрипты - это всегда источник уязвимости, надо проверять что в них написано, и тд.

Устанавливаем качалку

apt install -y curl

Качаем скрипт

curl -O https://raw.githubusercontent.com/angristan/wireguard-instal...

Делаем его исполняемым

chmod +x wireguard-install.sh

Запускаем автоматическую установку. В процессе нас спросят, через какой порт будет работать wireguard - пишем тот что ранее открыли в ufw (в примере он указан как 54321). Также нам предложат прописать адреса днс, если хотите adguard - оставьте дефолтные, в ином случае пропишите адреса cloudflare 1.1.1.1 и гугла 8.8.8.8.

./wireguard-install.sh

Далее нужно добавить новых юзеров, отдельно для каждого устройства на котором собираетесь использовать VPN. Повторно запускаем ту же команду. Для смартфона будет показан qr-код, который надо отсканировать с приложения, для ПК будет сгенерирован конфиг, который необходимо будет скачать к себе.

Настройка Wireguard на клиенте

Эту тему уже миллиард раз везде разбирали, не буду повторяться и сошлюсь на этот пост, тут в конце есть настройка на винде и смартфонах, со скриншотами: VPN на собственном сервере без настройки

Для тех кто сам разберется - ссылка на официальный сайт: https://www.wireguard.com/install/

А вот чего я нигде не видел - как сделать автоматическое переключение на wireguard только для заблокированных сайтов, а на обычные сайты ходить напрямую, чтобы не дергать постоянно переключатель подключений.

Описываю как сделать это на линуксе.

Итак, вот мы создали на серваке юзера и получили его конфиг, допустим WireGuard.conf

Добавляем его в систему

sudo nmcli connection import type wireguard file WireGuard.conf

Отключаем автозапуск

sudo nmcli connection modify WireGuard connection.autoconnect no

Далее воспользуемся утилитой Wireproxy.

https://github.com/pufferffish/wireproxy

Она поднимает локальный socks5-proxy и весь трафик оттуда перенаправляет на VPN. Таким образом в системе VPN выключен, но локально в этом прокси он включен.

Остаётся лишь подключиться к этому socks5-proxy и направить в него трафик.

Устанавливаем wireproxy в дистр любым удобным способом.

Создаём конфиг wireproxy.conf со следующим содержимым.

В первой строке

WGConfig = WireGuard.conf

Это мы ссылаемся на конфиг wireguard нашего юзера.

[TCPClientTunnel]

BindAddress = 127.0.0.1:25565

Target = localhost:25565

[TCPServerTunnel]

ListenPort = 3422

Target = localhost:25545

[Socks5]

BindAddress = 127.0.0.1:25344

Единственное, что нас тут интересует - адрес и порт в последней строке.

Запускаем wireproxy через консоль. Можно добавить его в автозапуск и он будет работать в фоне.

Ставим в браузере расширение SwitchyOmega

https://github.com/FelisCatus/SwitchyOmega

Для хрома: https://chrome.google.com/webstore/detail/proxy-switchyomega...

Для лисы: https://addons.mozilla.org/en-US/firefox/addon/switchyomega/

Создаём там New Profile - Proxy profile - прописываем имя - Create.

В настройках Protocol - SOCKS5, сервер 127.0.0.1, порт 25344 (всё как в конфиге).

Применяем изменения кнопкой Apply Changes.

Теперь, при заходе на любой сайт у расширения появится счетчик ошибок загрузки. Жмем на кнопку расширения, а там - N failed resources.

Затем выбираем, какие сайты должны всегда ходить по VPN:

Перезагружаем страницу (иногда необходимо несколько раз перезагрузить) и сайт прогрузится через VPN.

Работает идеально, за исключением инсты и фейсбука. Там лучше не добавлять условия в это расширение, а переключать VPN на уровне системы.

Заключение

Гайд получился объемным, я мог что-то упустить, так что задавайте вопросы, делитесь своим опытом, что можно улучшить, дополнить, оптимизировать и тд.

Душно? Да, душно, сложно, много жопочасов уходит на настройку всего этого. Зато оно своё, работает как часы, за год использования вообще не потребовало внимания и не падало, скорость максимальная. Кароче, лично я доволен.

#comment_271289005

На днях Юлия Пересильд выступила с заявлением, что с 2021 года, как только началась работа над фильмом Вызов, она начала подвергаться травле со стороны профессиональных космонавтов. По ее словам, негативных комментариев в ее адрес стало еще больше, когда гильдия актеров кино РФ предложила присвоить ей звание Героя России. Больше всего критиковал эти новости космонавт Федор Юрчихин, считающий, что артисты не должны получать наивысшие награды страны.

Вот что ответил на это Федор Юрчихин:

Начиная с 2021 года я дал несколько комментариев по поводу этого проекта, потому что считал и считаю, что он нанес вред нашей космонавтике. Я всегда подчеркивал, что популяризировать космонавтику надо, в том числе и хорошими фильмами.

Но организованы эти проекты должны быть по-другому. Они не должны нарушать график полетов, ломать программу научных экспериментов, отвлекать профессиональных космонавтов от тяжелой работы на орбите! В угоду проектам нельзя снимать с экипажей профессионалов, на подготовку которых потрачены государственные деньги.

А теперь покажите мне, в каком из своих комментариев я высказался против участников проекта?! Я готов ответить за каждое свое слово. При этом клеветы не приемлю ни по отношению к своим друзьям, ни по отношению к себе.

Источники: https://www.mk.ru/social/2023/04/21/kosmonavt-fedor-yurchikhin-otvetil-na-obvinenie-v-travle-aktrisy-yulii-peresild.html?utm_source=mk&utm_medium=smi2&utm_campaign=anonshttps://www.passion.ru/news/nash-shoubiz/klevety-ne-priemlyu-kosmonavt-fedor-yurchikhin-otvetil-yulii-peresild-na-obvineniya-v-travle-21-04-2023.htm?utm_source=yxnews&utm_medium=desktop&utm_referrer=https://dzen.ru/news/search?text=

по просьбе анонимного донатера

скоро 9 лет этому посту Мой обещанный пост про работу

1. Этот пост для тех, кто знает, зачем ему VPN на своём серваке. Если вас устраивает браузерное расширение, опера турбо и прочие способы, никто не заставляет вас платить за свой сервак и настраивать его.

2. Предполагается, что вы умеете пользоваться серваком на ubuntu на минимальном уровне и непонятные для себя вещи можете нагуглить сами.

3. Пост содержит ряд рискованных шагов, автор не несет ответственности за ваши действия с деньгами, вы всё делаете на свой страх и риск, перепроверяйте каждую операцию и не верьте наслово.

Этот пост - не совсем гайд, просто делюсь опытом на какие грабли наткнулся на своём пути. Так что будет многобуков.

Предыстория

Год назад, когда появились первые слухи о закрытии ютуба, мне захотелось сделать свой собственный сервак с VPN, чтобы иметь стабильный доступ к ютубу без ограничений. Браузерные расширения типа антизапрета конечно работали и работают до сих пор, но:

1. скорость там сильно хромает и бывает нестабильной. это - главная причина, мне всегда хотелось VPN, все мощности которого будут лично для меня, и его не придется делить с тысячами других юзеров;

2. когда придёт время, власти будут вырубать наиболее популярные решения, и такие расширения пойдут под нож первыми;

3. непонятно, что там с безопасностью.

Поэтому было решено пилить свой собственный сервак.

Был арендован самый дешевый VPS от FirstByte в Амстердаме, на него установлен Wireguard, всё работает, блокировки от РКН обходятся. Но быстро выяснилось, что кроме блокировок с нашей стороны есть ещё и ограничения на пользователей из РФ от западных компаний. Например, в этом были замечены https://redis.com и https://www.perforce.com/

Но как они определяют, что мы из России, если сервак в Нидерландах и, судя по сайту https://2ip.io/ru/privacy/ IP адрес тоже нидерландский? Знающие люди подсказали мне, что проверять надо не на 2ip, а тут:

https://whatismycountry.com/

https://www.myip.com/

А они показывают Россию. Выяснилось, что при проверке ip адреса через https://www.ripe.net/ можно установить владельца адреса - компанию firstbyte, и именно отсюда они знают, что мы из РФ. Сейчас, год спустя, при проверке firstbyte выходят ip адреса Cloudflare. Кроме того, здесь в комментарии #comment_269943379 человек пишет, что его VPN на VPS от firstbyte, расположенный в Финляндии, определяется как финский, так что, возможно, сейчас имеет смысл попробовать firstbyte, т.к. там доступны российские методы оплаты.

Тем не менее, год назад ничего этого не было, и передо мной встала задача найти VPS за рубежом и каким-то образом оплатить его из РФ.

Был найден хостинг в США - racknerd, который можно было оплатить через WebMoney. Оплата прошла, сервак в Ashburn (рядом с Вашингтоном), VPN работает, блокировок нет ни с нашей, ни с их стороны, скорость высокая, пинг так себе. Прекрасно.

Прошел год, неделю назад пришло время расплаты оплаты. Внезапно, WebMoney не принимается. Из доступных способов - только крипта. Спросил совета тут: Вопрос - как совершить оплату криптой? Кароче, как оказалось - ничего сложного в крипте нет, сервак в порядке, VPN будет работать ещё год, так что далее рассказываю как всё это делается.

Регистрация на хостинге и оплата VPS

Сначала регаемся на хостинге.

Кто хочет сказать "спасибо" за этот пост - вот моя реферал очка: https://my.racknerd.com/aff.php?aff=4692

Для идеологических противников рефералок - сюда: racknerd.com

Но не спешите покупать сервак - обычный тариф стоит $23 за год. Чтобы получить скидку, нужно тыкать на розовый баннер вверху "NEW YEAR 2023 DEALS", либо сразу переходить по ссылке https://www.racknerd.com/NewYear/

В принципе, если на нашей VPS будет только VPN, то подойдет любой тариф. Главное, что тут нас должно воловать - это ограничение трафика. Год назад я не знал, сколько моя семья потребляет трафика на инсту и прочие заблокированные сайты, и поэтому для подстраховки выбрал второй тариф. Теперь уже есть статистика и выяснилось, что мы редко выходим за пределы 100гб в месяц. Кароче, если вы не собираетесь качать торренты, то можно смело брать самый дешевый тариф и не париться. Таким образом, VPN на VPS в США обойдется нам дешевле чем в 1$ в месяц. По сравнению с тем что предлагают в других постах по 500р в месяц, это - вообще ни о чем.

Внимание: если хотите накатить ubuntu 22.04, рекомендуется взять тариф с 1гб ОЗУ. Если вас устраивает ubuntu 20.04, можно брать тариф с 512мб ОЗУ. Для наших целей никакой разницы, всё равно 20.04 будет поддерживаться аж до 2025г, а до него ещё дожить надо.

Выбираем в поле Operating System ubuntu 20.04. Локации без разницы, они близко друг к другу расположены и мало отличаются по пингу до РФ. Жмем Contunue.

На следующей странице жмем Checkout, заполняем данные о себе. Нужно ввести адрес проживания, и в этом месте я на всякий случай ввел фейковый адрес из США чтоб мой аккаунт не снесли за то что я из России. Возможно, так делать не следовало, но пока что проблем не было. Для генерации фейкового адреса можно воспользоваться онлайн-генераторами, например https://www.fakepersongenerator.com/Random/generate_address

В Payment Details выбираем Crypto (BTC, LTC, USDT) и переходим к оплате.

Обращаем внимание, что оплатить можно не всякой криптой, а только опделенными валютами в определенных сетях:

For crypto payments, we currently support Bitcoin network, Bitcoin Cash network, Litecoin network, Dogecoin network and ETH network (ERC20), Binance network is NOT supported.

Жмём Pay Now и нам предлагается одна из криптовалют на выбор. Я выбрал Litecoin (LTC) т.к. там наименьшие комиссии. Нам дают адрес крипто-кошелька, на котором ожидается перевод оплаты за хостинг. Нужно успеть совершить оплату за 2 часа.

Чтобы совершить оплату криптой, никаких терабайтов блокчейнов качать не нужно, и даже заводить свой крипто-кошелек нет необходимости, и тем более нет смысла регаться на крипто-бирже. Достаточно через обменник найти человека, которому мы на счет переводим рубли, а он по указанному адресу переводит крипту.

Существует множество разных обменников с разной репутацией и возможностями. Чтобы ориентироваться среди них, идём на агрегатор обменников (на пикабу этот домен запрещен, гуглите бэстчендж).

В левой колонке таблица, прокручиваем её до раздела "Интернет-банкинг", слева жмём кнопку Сбербанк RUB или выбираем свой банк. Справа выбираем Litecoin LTC.

Теперь в таблице справа отображаются подходящие нам обменники. Жмем вкладку "Калькулятор", переключаем в режим "Получаете", вставляем сюда ту сумму которую нам показала платёжка (на странице с адресом кошелька) и жмем "Рассчитать".

Теперь черным выделены те обменники, на которых можно такой обмен. Из предложенных выбираем один, ориентируемся в первую очередь на отзывы (крайний правый столбец) и на условия оплаты (круглешки в крайнем левом столбце):

Я обменивался через multichange, проблем не возникло. Для верификации попросили фото карты на фоне их сайта (с одной стороны, конечно). Вставляете сюда адрес LTC и точную сумму с сайта платёжки, они показывают реквизиты, скидываешь на них сумму в рублях, на указанный адрес приходит крипта.

Готово, VPS оплачен на год:

Настройка VPS

Далее жирным текстом указаны команды для выполнения в локальной консоли или на сервере.

Первым делом надо отключить авторизацию по логину и паролю, чтобы боты не сбрутили пароль и не проникли на сервак.

Сначала генерим у себя локально пару ssh ключей

ssh-keygen

Через консоль (на линуксе) или ssh-клиент putty (на винде) заходим по тому паролю, что нам предоставил хостер, где 123.123.123.123 - ip адрес VPS.

ssh root@123.123.123.123

Копируем публичный ключ на сервер

ssh-copy-id root@123.123.123.123

Меняем настройки ssh

sudo nano /etc/ssh/sshd_config

Откроется текстовый редактор, в нём находим следующие строки и прописываем

Port 4567

PasswordAuthentication no

Вместо 4567 - любой нестандартный номер порта по вашему усмотрению.

Сохраняем, выходим из текстового редактора.

Перезагружаем ssh сервис чтобы изменения вступили в силу

sudo service ssh restart

После этого для входа по ssh придется указывать порт ключом -p

ssh root@123.123.123.123 -p 4567

Обновляем сервер

apt update && apt upgrade -y

Далее, необходимо закрыть все порты, кроме тех что нам нужны. Для этого воспользуемся утилитой ufw. Будьте внимательны при использовании ufw, т.к. при первом запуске без настроек он блокирует вообще всё, и после выхода с сервера обратно мы залогиниться не сможем. Если таки это произошло - не беда, идём в панель управления сервера и делаем сброс, но лучше чтобы всё получилось с первого раза.

Устанавливаем ufw

apt install ufw

Открываем конфиг ufw в текстовом редакторе

nano /etc/ufw/before.rules

Прокручиваем до раздела "ok icmp codes for INPUT"

Закомментируем строку "-A ufw-before-input -p icmp icmp-type echo-request -j ACCEPT"

И добавляем туда новую строку

-A ufw-before-input -p icmp icmp-type echo-request -j DROP

Это нужно для успешного прохождения теста Определение туннеля (двусторонний пинг) https://2ip.io/ru/privacy/
(не помню, на кой ляд оно нужно, но я зачем-то сохранил это у себя в заметках)

Открываем порты:

ufw allow 4567

ufw allow 54321

4567 - ранее мы его указывали как порт для ssh

54321 - любой нестандартный порт для wireguard (понадобится позднее)

Перезапускаем ufw для применения изменений

ufw disable && ufw enable

Включаем автоматические обновления безопасности.

apt-get install unattended-upgrades

nano /etc/apt/apt.conf.d/20auto-upgrades

В конфиге прописываем следующие опции

APT::Periodic::Update-Package-Lists "1";

APT::Periodic::Unattended-Upgrade "1";

APT::Periodic::Download-Upgradeable-Packages "1";

APT::Periodic::AutocleanInterval "7";

Выбор софта для VPN

Существует множество различных технологий для реализации VPN сетей. Наиболее популярными являются OpenVPN и Wireguard. Вместе с OpenVPN можно сделать Shadowsocks для маскировки трафика под https, если требуется обход блокировок VPN. Есть также готовый софт, который всё сделает для вас, и автоматически выбирает наиболее подходящие технологии - SoftEther, Amnezia и тд. Но т.к. у нас пока никакие технологии не запрещены, я взял самую простую и быструю - Wireguard. Когда её заблокируют, тогда можно будет накатить что-нибудь посложнее. Вы можете выбрать любую другую технологию, наиболее простая в установке и использовании это, наверное, Amnezia VPN, но сам я не пробовал.

Установка Wireguard на сервере

Для упрощения установки воспользуемся готовым скриптом отсюда:

https://github.com/angristan/wireguard-install

Конечно же, готовые скрипты - это всегда источник уязвимости, надо проверять что в них написано, и тд.

Устанавливаем качалку

apt install -y curl

Качаем скрипт

curl -O https://raw.githubusercontent.com/angristan/wireguard-instal...

Делаем его исполняемым

chmod +x wireguard-install.sh

Запускаем автоматическую установку. В процессе нас спросят, через какой порт будет работать wireguard - пишем тот что ранее открыли в ufw (в примере он указан как 54321). Также нам предложат прописать адреса днс, если хотите adguard - оставьте дефолтные, в ином случае пропишите адреса cloudflare 1.1.1.1 и гугла 8.8.8.8.

./wireguard-install.sh

Далее нужно добавить новых юзеров, отдельно для каждого устройства на котором собираетесь использовать VPN. Повторно запускаем ту же команду. Для смартфона будет показан qr-код, который надо отсканировать с приложения, для ПК будет сгенерирован конфиг, который необходимо будет скачать к себе.

Настройка Wireguard на клиенте

Эту тему уже миллиард раз везде разбирали, не буду повторяться и сошлюсь на этот пост, тут в конце есть настройка на винде и смартфонах, со скриншотами: VPN на собственном сервере без настройки

Для тех кто сам разберется - ссылка на официальный сайт: https://www.wireguard.com/install/

А вот чего я нигде не видел - как сделать автоматическое переключение на wireguard только для заблокированных сайтов, а на обычные сайты ходить напрямую, чтобы не дергать постоянно переключатель подключений.

Описываю как сделать это на линуксе.

Итак, вот мы создали на серваке юзера и получили его конфиг, допустим WireGuard.conf

Добавляем его в систему

sudo nmcli connection import type wireguard file WireGuard.conf

Отключаем автозапуск

sudo nmcli connection modify WireGuard connection.autoconnect no

Далее воспользуемся утилитой Wireproxy.

https://github.com/pufferffish/wireproxy

Она поднимает локальный socks5-proxy и весь трафик оттуда перенаправляет на VPN. Таким образом в системе VPN выключен, но локально в этом прокси он включен.

Остаётся лишь подключиться к этому socks5-proxy и направить в него трафик.

Устанавливаем wireproxy в дистр любым удобным способом.

Создаём конфиг wireproxy.conf со следующим содержимым.

В первой строке

WGConfig = WireGuard.conf

Это мы ссылаемся на конфиг wireguard нашего юзера.

[TCPClientTunnel]

BindAddress = 127.0.0.1:25565

Target = localhost:25565

[TCPServerTunnel]

ListenPort = 3422

Target = localhost:25545

[Socks5]

BindAddress = 127.0.0.1:25344

Единственное, что нас тут интересует - адрес и порт в последней строке.

Запускаем wireproxy через консоль. Можно добавить его в автозапуск и он будет работать в фоне.

Ставим в браузере расширение SwitchyOmega

https://github.com/FelisCatus/SwitchyOmega

Для хрома: https://chrome.google.com/webstore/detail/proxy-switchyomega...

Для лисы: https://addons.mozilla.org/en-US/firefox/addon/switchyomega/

Создаём там New Profile - Proxy profile - прописываем имя - Create.

В настройках Protocol - SOCKS5, сервер 127.0.0.1, порт 25344 (всё как в конфиге).

Применяем изменения кнопкой Apply Changes.

Теперь, при заходе на любой сайт у расширения появится счетчик ошибок загрузки. Жмем на кнопку расширения, а там - N failed resources.

Затем выбираем, какие сайты должны всегда ходить по VPN:

Перезагружаем страницу (иногда необходимо несколько раз перезагрузить) и сайт прогрузится через VPN.

Работает идеально, за исключением инсты и фейсбука. Там лучше не добавлять условия в это расширение, а переключать VPN на уровне системы.

Заключение

Гайд получился объемным, я мог что-то упустить, так что задавайте вопросы, делитесь своим опытом, что можно улучшить, дополнить, оптимизировать и тд.

Душно? Да, душно, сложно, много жопочасов уходит на настройку всего этого. Зато оно своё, работает как часы, за год использования вообще не потребовало внимания и не падало, скорость максимальная. Кароче, лично я доволен.

#comment_271289005

На днях Юлия Пересильд выступила с заявлением, что с 2021 года, как только началась работа над фильмом Вызов, она начала подвергаться травле со стороны профессиональных космонавтов. По ее словам, негативных комментариев в ее адрес стало еще больше, когда гильдия актеров кино РФ предложила присвоить ей звание Героя России. Больше всего критиковал эти новости космонавт Федор Юрчихин, считающий, что артисты не должны получать наивысшие награды страны.

Вот что ответил на это Федор Юрчихин:

Начиная с 2021 года я дал несколько комментариев по поводу этого проекта, потому что считал и считаю, что он нанес вред нашей космонавтике. Я всегда подчеркивал, что популяризировать космонавтику надо, в том числе и хорошими фильмами.

Но организованы эти проекты должны быть по-другому. Они не должны нарушать график полетов, ломать программу научных экспериментов, отвлекать профессиональных космонавтов от тяжелой работы на орбите! В угоду проектам нельзя снимать с экипажей профессионалов, на подготовку которых потрачены государственные деньги.

А теперь покажите мне, в каком из своих комментариев я высказался против участников проекта?! Я готов ответить за каждое свое слово. При этом клеветы не приемлю ни по отношению к своим друзьям, ни по отношению к себе.

Источники: https://www.mk.ru/social/2023/04/21/kosmonavt-fedor-yurchikhin-otvetil-na-obvinenie-v-travle-aktrisy-yulii-peresild.html?utm_source=mk&utm_medium=smi2&utm_campaign=anonshttps://www.passion.ru/news/nash-shoubiz/klevety-ne-priemlyu-kosmonavt-fedor-yurchikhin-otvetil-yulii-peresild-na-obvineniya-v-travle-21-04-2023.htm?utm_source=yxnews&utm_medium=desktop&utm_referrer=https://dzen.ru/news/search?text=

по просьбе анонимного донатера

скоро 9 лет этому посту Мой обещанный пост про работу

1. Этот пост для тех, кто знает, зачем ему VPN на своём серваке. Если вас устраивает браузерное расширение, опера турбо и прочие способы, никто не заставляет вас платить за свой сервак и настраивать его.

2. Предполагается, что вы умеете пользоваться серваком на ubuntu на минимальном уровне и непонятные для себя вещи можете нагуглить сами.

3. Пост содержит ряд рискованных шагов, автор не несет ответственности за ваши действия с деньгами, вы всё делаете на свой страх и риск, перепроверяйте каждую операцию и не верьте наслово.

Этот пост - не совсем гайд, просто делюсь опытом на какие грабли наткнулся на своём пути. Так что будет многобуков.

Предыстория

Год назад, когда появились первые слухи о закрытии ютуба, мне захотелось сделать свой собственный сервак с VPN, чтобы иметь стабильный доступ к ютубу без ограничений. Браузерные расширения типа антизапрета конечно работали и работают до сих пор, но:

1. скорость там сильно хромает и бывает нестабильной. это - главная причина, мне всегда хотелось VPN, все мощности которого будут лично для меня, и его не придется делить с тысячами других юзеров;

2. когда придёт время, власти будут вырубать наиболее популярные решения, и такие расширения пойдут под нож первыми;

3. непонятно, что там с безопасностью.

Поэтому было решено пилить свой собственный сервак.

Был арендован самый дешевый VPS от FirstByte в Амстердаме, на него установлен Wireguard, всё работает, блокировки от РКН обходятся. Но быстро выяснилось, что кроме блокировок с нашей стороны есть ещё и ограничения на пользователей из РФ от западных компаний. Например, в этом были замечены https://redis.com и https://www.perforce.com/

Но как они определяют, что мы из России, если сервак в Нидерландах и, судя по сайту https://2ip.io/ru/privacy/ IP адрес тоже нидерландский? Знающие люди подсказали мне, что проверять надо не на 2ip, а тут:

https://whatismycountry.com/

https://www.myip.com/

А они показывают Россию. Выяснилось, что при проверке ip адреса через https://www.ripe.net/ можно установить владельца адреса - компанию firstbyte, и именно отсюда они знают, что мы из РФ. Сейчас, год спустя, при проверке firstbyte выходят ip адреса Cloudflare. Кроме того, здесь в комментарии #comment_269943379 человек пишет, что его VPN на VPS от firstbyte, расположенный в Финляндии, определяется как финский, так что, возможно, сейчас имеет смысл попробовать firstbyte, т.к. там доступны российские методы оплаты.

Тем не менее, год назад ничего этого не было, и передо мной встала задача найти VPS за рубежом и каким-то образом оплатить его из РФ.

Был найден хостинг в США - racknerd, который можно было оплатить через WebMoney. Оплата прошла, сервак в Ashburn (рядом с Вашингтоном), VPN работает, блокировок нет ни с нашей, ни с их стороны, скорость высокая, пинг так себе. Прекрасно.

Прошел год, неделю назад пришло время расплаты оплаты. Внезапно, WebMoney не принимается. Из доступных способов - только крипта. Спросил совета тут: Вопрос - как совершить оплату криптой? Кароче, как оказалось - ничего сложного в крипте нет, сервак в порядке, VPN будет работать ещё год, так что далее рассказываю как всё это делается.

Регистрация на хостинге и оплата VPS

Сначала регаемся на хостинге.

Кто хочет сказать "спасибо" за этот пост - вот моя реферал очка: https://my.racknerd.com/aff.php?aff=4692

Для идеологических противников рефералок - сюда: racknerd.com

Но не спешите покупать сервак - обычный тариф стоит $23 за год. Чтобы получить скидку, нужно тыкать на розовый баннер вверху "NEW YEAR 2023 DEALS", либо сразу переходить по ссылке https://www.racknerd.com/NewYear/

В принципе, если на нашей VPS будет только VPN, то подойдет любой тариф. Главное, что тут нас должно воловать - это ограничение трафика. Год назад я не знал, сколько моя семья потребляет трафика на инсту и прочие заблокированные сайты, и поэтому для подстраховки выбрал второй тариф. Теперь уже есть статистика и выяснилось, что мы редко выходим за пределы 100гб в месяц. Кароче, если вы не собираетесь качать торренты, то можно смело брать самый дешевый тариф и не париться. Таким образом, VPN на VPS в США обойдется нам дешевле чем в 1$ в месяц. По сравнению с тем что предлагают в других постах по 500р в месяц, это - вообще ни о чем.

Внимание: если хотите накатить ubuntu 22.04, рекомендуется взять тариф с 1гб ОЗУ. Если вас устраивает ubuntu 20.04, можно брать тариф с 512мб ОЗУ. Для наших целей никакой разницы, всё равно 20.04 будет поддерживаться аж до 2025г, а до него ещё дожить надо.

Выбираем в поле Operating System ubuntu 20.04. Локации без разницы, они близко друг к другу расположены и мало отличаются по пингу до РФ. Жмем Contunue.

На следующей странице жмем Checkout, заполняем данные о себе. Нужно ввести адрес проживания, и в этом месте я на всякий случай ввел фейковый адрес из США чтоб мой аккаунт не снесли за то что я из России. Возможно, так делать не следовало, но пока что проблем не было. Для генерации фейкового адреса можно воспользоваться онлайн-генераторами, например https://www.fakepersongenerator.com/Random/generate_address

В Payment Details выбираем Crypto (BTC, LTC, USDT) и переходим к оплате.

Обращаем внимание, что оплатить можно не всякой криптой, а только опделенными валютами в определенных сетях:

For crypto payments, we currently support Bitcoin network, Bitcoin Cash network, Litecoin network, Dogecoin network and ETH network (ERC20), Binance network is NOT supported.

Жмём Pay Now и нам предлагается одна из криптовалют на выбор. Я выбрал Litecoin (LTC) т.к. там наименьшие комиссии. Нам дают адрес крипто-кошелька, на котором ожидается перевод оплаты за хостинг. Нужно успеть совершить оплату за 2 часа.

Чтобы совершить оплату криптой, никаких терабайтов блокчейнов качать не нужно, и даже заводить свой крипто-кошелек нет необходимости, и тем более нет смысла регаться на крипто-бирже. Достаточно через обменник найти человека, которому мы на счет переводим рубли, а он по указанному адресу переводит крипту.

Существует множество разных обменников с разной репутацией и возможностями. Чтобы ориентироваться среди них, идём на агрегатор обменников (на пикабу этот домен запрещен, гуглите бэстчендж).

В левой колонке таблица, прокручиваем её до раздела "Интернет-банкинг", слева жмём кнопку Сбербанк RUB или выбираем свой банк. Справа выбираем Litecoin LTC.

Теперь в таблице справа отображаются подходящие нам обменники. Жмем вкладку "Калькулятор", переключаем в режим "Получаете", вставляем сюда ту сумму которую нам показала платёжка (на странице с адресом кошелька) и жмем "Рассчитать".

Теперь черным выделены те обменники, на которых можно такой обмен. Из предложенных выбираем один, ориентируемся в первую очередь на отзывы (крайний правый столбец) и на условия оплаты (круглешки в крайнем левом столбце):

Я обменивался через multichange, проблем не возникло. Для верификации попросили фото карты на фоне их сайта (с одной стороны, конечно). Вставляете сюда адрес LTC и точную сумму с сайта платёжки, они показывают реквизиты, скидываешь на них сумму в рублях, на указанный адрес приходит крипта.

Готово, VPS оплачен на год:

Настройка VPS

Далее жирным текстом указаны команды для выполнения в локальной консоли или на сервере.

Первым делом надо отключить авторизацию по логину и паролю, чтобы боты не сбрутили пароль и не проникли на сервак.

Сначала генерим у себя локально пару ssh ключей

ssh-keygen

Через консоль (на линуксе) или ssh-клиент putty (на винде) заходим по тому паролю, что нам предоставил хостер, где 123.123.123.123 - ip адрес VPS.

ssh root@123.123.123.123

Копируем публичный ключ на сервер

ssh-copy-id root@123.123.123.123

Меняем настройки ssh

sudo nano /etc/ssh/sshd_config

Откроется текстовый редактор, в нём находим следующие строки и прописываем

Port 4567

PasswordAuthentication no

Вместо 4567 - любой нестандартный номер порта по вашему усмотрению.

Сохраняем, выходим из текстового редактора.

Перезагружаем ssh сервис чтобы изменения вступили в силу

sudo service ssh restart

После этого для входа по ssh придется указывать порт ключом -p

ssh root@123.123.123.123 -p 4567

Обновляем сервер

apt update && apt upgrade -y

Далее, необходимо закрыть все порты, кроме тех что нам нужны. Для этого воспользуемся утилитой ufw. Будьте внимательны при использовании ufw, т.к. при первом запуске без настроек он блокирует вообще всё, и после выхода с сервера обратно мы залогиниться не сможем. Если таки это произошло - не беда, идём в панель управления сервера и делаем сброс, но лучше чтобы всё получилось с первого раза.

Устанавливаем ufw

apt install ufw

Открываем конфиг ufw в текстовом редакторе

nano /etc/ufw/before.rules

Прокручиваем до раздела "ok icmp codes for INPUT"

Закомментируем строку "-A ufw-before-input -p icmp icmp-type echo-request -j ACCEPT"

И добавляем туда новую строку

-A ufw-before-input -p icmp icmp-type echo-request -j DROP

Это нужно для успешного прохождения теста Определение туннеля (двусторонний пинг) https://2ip.io/ru/privacy/
(не помню, на кой ляд оно нужно, но я зачем-то сохранил это у себя в заметках)

Открываем порты:

ufw allow 4567

ufw allow 54321

4567 - ранее мы его указывали как порт для ssh

54321 - любой нестандартный порт для wireguard (понадобится позднее)

Перезапускаем ufw для применения изменений

ufw disable && ufw enable

Включаем автоматические обновления безопасности.

apt-get install unattended-upgrades

nano /etc/apt/apt.conf.d/20auto-upgrades

В конфиге прописываем следующие опции

APT::Periodic::Update-Package-Lists "1";

APT::Periodic::Unattended-Upgrade "1";

APT::Periodic::Download-Upgradeable-Packages "1";

APT::Periodic::AutocleanInterval "7";

Выбор софта для VPN

Существует множество различных технологий для реализации VPN сетей. Наиболее популярными являются OpenVPN и Wireguard. Вместе с OpenVPN можно сделать Shadowsocks для маскировки трафика под https, если требуется обход блокировок VPN. Есть также готовый софт, который всё сделает для вас, и автоматически выбирает наиболее подходящие технологии - SoftEther, Amnezia и тд. Но т.к. у нас пока никакие технологии не запрещены, я взял самую простую и быструю - Wireguard. Когда её заблокируют, тогда можно будет накатить что-нибудь посложнее. Вы можете выбрать любую другую технологию, наиболее простая в установке и использовании это, наверное, Amnezia VPN, но сам я не пробовал.

Установка Wireguard на сервере

Для упрощения установки воспользуемся готовым скриптом отсюда:

https://github.com/angristan/wireguard-install

Конечно же, готовые скрипты - это всегда источник уязвимости, надо проверять что в них написано, и тд.

Устанавливаем качалку

apt install -y curl

Качаем скрипт

curl -O https://raw.githubusercontent.com/angristan/wireguard-instal...

Делаем его исполняемым

chmod +x wireguard-install.sh

Запускаем автоматическую установку. В процессе нас спросят, через какой порт будет работать wireguard - пишем тот что ранее открыли в ufw (в примере он указан как 54321). Также нам предложат прописать адреса днс, если хотите adguard - оставьте дефолтные, в ином случае пропишите адреса cloudflare 1.1.1.1 и гугла 8.8.8.8.

./wireguard-install.sh

Далее нужно добавить новых юзеров, отдельно для каждого устройства на котором собираетесь использовать VPN. Повторно запускаем ту же команду. Для смартфона будет показан qr-код, который надо отсканировать с приложения, для ПК будет сгенерирован конфиг, который необходимо будет скачать к себе.

Настройка Wireguard на клиенте

Эту тему уже миллиард раз везде разбирали, не буду повторяться и сошлюсь на этот пост, тут в конце есть настройка на винде и смартфонах, со скриншотами: VPN на собственном сервере без настройки

Для тех кто сам разберется - ссылка на официальный сайт: https://www.wireguard.com/install/

А вот чего я нигде не видел - как сделать автоматическое переключение на wireguard только для заблокированных сайтов, а на обычные сайты ходить напрямую, чтобы не дергать постоянно переключатель подключений.

Описываю как сделать это на линуксе.

Итак, вот мы создали на серваке юзера и получили его конфиг, допустим WireGuard.conf

Добавляем его в систему

sudo nmcli connection import type wireguard file WireGuard.conf

Отключаем автозапуск

sudo nmcli connection modify WireGuard connection.autoconnect no

Далее воспользуемся утилитой Wireproxy.

https://github.com/pufferffish/wireproxy

Она поднимает локальный socks5-proxy и весь трафик оттуда перенаправляет на VPN. Таким образом в системе VPN выключен, но локально в этом прокси он включен.

Остаётся лишь подключиться к этому socks5-proxy и направить в него трафик.

Устанавливаем wireproxy в дистр любым удобным способом.

Создаём конфиг wireproxy.conf со следующим содержимым.

В первой строке

WGConfig = WireGuard.conf

Это мы ссылаемся на конфиг wireguard нашего юзера.

[TCPClientTunnel]

BindAddress = 127.0.0.1:25565

Target = localhost:25565

[TCPServerTunnel]

ListenPort = 3422

Target = localhost:25545

[Socks5]

BindAddress = 127.0.0.1:25344

Единственное, что нас тут интересует - адрес и порт в последней строке.

Запускаем wireproxy через консоль. Можно добавить его в автозапуск и он будет работать в фоне.

Ставим в браузере расширение SwitchyOmega

https://github.com/FelisCatus/SwitchyOmega

Для хрома: https://chrome.google.com/webstore/detail/proxy-switchyomega...

Для лисы: https://addons.mozilla.org/en-US/firefox/addon/switchyomega/

Создаём там New Profile - Proxy profile - прописываем имя - Create.

В настройках Protocol - SOCKS5, сервер 127.0.0.1, порт 25344 (всё как в конфиге).

Применяем изменения кнопкой Apply Changes.

Теперь, при заходе на любой сайт у расширения появится счетчик ошибок загрузки. Жмем на кнопку расширения, а там - N failed resources.

Затем выбираем, какие сайты должны всегда ходить по VPN:

Перезагружаем страницу (иногда необходимо несколько раз перезагрузить) и сайт прогрузится через VPN.

Работает идеально, за исключением инсты и фейсбука. Там лучше не добавлять условия в это расширение, а переключать VPN на уровне системы.

Заключение

Гайд получился объемным, я мог что-то упустить, так что задавайте вопросы, делитесь своим опытом, что можно улучшить, дополнить, оптимизировать и тд.

Душно? Да, душно, сложно, много жопочасов уходит на настройку всего этого. Зато оно своё, работает как часы, за год использования вообще не потребовало внимания и не падало, скорость максимальная. Кароче, лично я доволен.

#comment_271289005

На днях Юлия Пересильд выступила с заявлением, что с 2021 года, как только началась работа над фильмом Вызов, она начала подвергаться травле со стороны профессиональных космонавтов. По ее словам, негативных комментариев в ее адрес стало еще больше, когда гильдия актеров кино РФ предложила присвоить ей звание Героя России. Больше всего критиковал эти новости космонавт Федор Юрчихин, считающий, что артисты не должны получать наивысшие награды страны.

Вот что ответил на это Федор Юрчихин:

Начиная с 2021 года я дал несколько комментариев по поводу этого проекта, потому что считал и считаю, что он нанес вред нашей космонавтике. Я всегда подчеркивал, что популяризировать космонавтику надо, в том числе и хорошими фильмами.

Но организованы эти проекты должны быть по-другому. Они не должны нарушать график полетов, ломать программу научных экспериментов, отвлекать профессиональных космонавтов от тяжелой работы на орбите! В угоду проектам нельзя снимать с экипажей профессионалов, на подготовку которых потрачены государственные деньги.

А теперь покажите мне, в каком из своих комментариев я высказался против участников проекта?! Я готов ответить за каждое свое слово. При этом клеветы не приемлю ни по отношению к своим друзьям, ни по отношению к себе.

Источники: https://www.mk.ru/social/2023/04/21/kosmonavt-fedor-yurchikhin-otvetil-na-obvinenie-v-travle-aktrisy-yulii-peresild.html?utm_source=mk&utm_medium=smi2&utm_campaign=anonshttps://www.passion.ru/news/nash-shoubiz/klevety-ne-priemlyu-kosmonavt-fedor-yurchikhin-otvetil-yulii-peresild-na-obvineniya-v-travle-21-04-2023.htm?utm_source=yxnews&utm_medium=desktop&utm_referrer=https://dzen.ru/news/search?text=

по просьбе анонимного донатера

скоро 9 лет этому посту Мой обещанный пост про работу

На днях Юлия Пересильд выступила с заявлением, что с 2021 года, как только началась работа над фильмом Вызов, она начала подвергаться травле со стороны профессиональных космонавтов. По ее словам, негативных комментариев в ее адрес стало еще больше, когда гильдия актеров кино РФ предложила присвоить ей звание Героя России. Больше всего критиковал эти новости космонавт Федор Юрчихин, считающий, что артисты не должны получать наивысшие награды страны.

Вот что ответил на это Федор Юрчихин:

Начиная с 2021 года я дал несколько комментариев по поводу этого проекта, потому что считал и считаю, что он нанес вред нашей космонавтике. Я всегда подчеркивал, что популяризировать космонавтику надо, в том числе и хорошими фильмами.

Но организованы эти проекты должны быть по-другому. Они не должны нарушать график полетов, ломать программу научных экспериментов, отвлекать профессиональных космонавтов от тяжелой работы на орбите! В угоду проектам нельзя снимать с экипажей профессионалов, на подготовку которых потрачены государственные деньги.

А теперь покажите мне, в каком из своих комментариев я высказался против участников проекта?! Я готов ответить за каждое свое слово. При этом клеветы не приемлю ни по отношению к своим друзьям, ни по отношению к себе.

Источники: https://www.mk.ru/social/2023/04/21/kosmonavt-fedor-yurchikhin-otvetil-na-obvinenie-v-travle-aktrisy-yulii-peresild.html?utm_source=mk&utm_medium=smi2&utm_campaign=anonshttps://www.passion.ru/news/nash-shoubiz/klevety-ne-priemlyu-kosmonavt-fedor-yurchikhin-otvetil-yulii-peresild-na-obvineniya-v-travle-21-04-2023.htm?utm_source=yxnews&utm_medium=desktop&utm_referrer=https://dzen.ru/news/search?text=

по просьбе анонимного донатера

скоро 9 лет этому посту Мой обещанный пост про работу

На днях Юлия Пересильд выступила с заявлением, что с 2021 года, как только началась работа над фильмом Вызов, она начала подвергаться травле со стороны профессиональных космонавтов. По ее словам, негативных комментариев в ее адрес стало еще больше, когда гильдия актеров кино РФ предложила присвоить ей звание Героя России. Больше всего критиковал эти новости космонавт Федор Юрчихин, считающий, что артисты не должны получать наивысшие награды страны.

Вот что ответил на это Федор Юрчихин:

Начиная с 2021 года я дал несколько комментариев по поводу этого проекта, потому что считал и считаю, что он нанес вред нашей космонавтике. Я всегда подчеркивал, что популяризировать космонавтику надо, в том числе и хорошими фильмами.

Но организованы эти проекты должны быть по-другому. Они не должны нарушать график полетов, ломать программу научных экспериментов, отвлекать профессиональных космонавтов от тяжелой работы на орбите! В угоду проектам нельзя снимать с экипажей профессионалов, на подготовку которых потрачены государственные деньги.

А теперь покажите мне, в каком из своих комментариев я высказался против участников проекта?! Я готов ответить за каждое свое слово. При этом клеветы не приемлю ни по отношению к своим друзьям, ни по отношению к себе.

Источники: https://www.mk.ru/social/2023/04/21/kosmonavt-fedor-yurchikhin-otvetil-na-obvinenie-v-travle-aktrisy-yulii-peresild.html?utm_source=mk&utm_medium=smi2&utm_campaign=anonshttps://www.passion.ru/news/nash-shoubiz/klevety-ne-priemlyu-kosmonavt-fedor-yurchikhin-otvetil-yulii-peresild-na-obvineniya-v-travle-21-04-2023.htm?utm_source=yxnews&utm_medium=desktop&utm_referrer=https://dzen.ru/news/search?text=

по просьбе анонимного донатера

скоро 9 лет этому посту Мой обещанный пост про работу

А, да, вишенка на торте. Звоню в агентство Империя. Не помню кто мне там ответил, но ответили сразу нормально. Типа все варианты подберем и все устроим.

- Вот сразу бы так. А то нарвался я тут на одного хама.

- Не на Андрея случаем?

- Ага, на него

- Так это брат мой.

- Понятно, всего доброго.

По итогу поиск квартиры занял неделю. Снять квартиру в Кирове просто невозможно. Но это уже другая история, которую расскажу если интересно будет)

На днях Юлия Пересильд выступила с заявлением, что с 2021 года, как только началась работа над фильмом Вызов, она начала подвергаться травле со стороны профессиональных космонавтов. По ее словам, негативных комментариев в ее адрес стало еще больше, когда гильдия актеров кино РФ предложила присвоить ей звание Героя России. Больше всего критиковал эти новости космонавт Федор Юрчихин, считающий, что артисты не должны получать наивысшие награды страны.

Вот что ответил на это Федор Юрчихин:

Начиная с 2021 года я дал несколько комментариев по поводу этого проекта, потому что считал и считаю, что он нанес вред нашей космонавтике. Я всегда подчеркивал, что популяризировать космонавтику надо, в том числе и хорошими фильмами.

Но организованы эти проекты должны быть по-другому. Они не должны нарушать график полетов, ломать программу научных экспериментов, отвлекать профессиональных космонавтов от тяжелой работы на орбите! В угоду проектам нельзя снимать с экипажей профессионалов, на подготовку которых потрачены государственные деньги.

А теперь покажите мне, в каком из своих комментариев я высказался против участников проекта?! Я готов ответить за каждое свое слово. При этом клеветы не приемлю ни по отношению к своим друзьям, ни по отношению к себе.

Источники: https://www.mk.ru/social/2023/04/21/kosmonavt-fedor-yurchikhin-otvetil-na-obvinenie-v-travle-aktrisy-yulii-peresild.html?utm_source=mk&utm_medium=smi2&utm_campaign=anonshttps://www.passion.ru/news/nash-shoubiz/klevety-ne-priemlyu-kosmonavt-fedor-yurchikhin-otvetil-yulii-peresild-na-obvineniya-v-travle-21-04-2023.htm?utm_source=yxnews&utm_medium=desktop&utm_referrer=https://dzen.ru/news/search?text=

по просьбе анонимного донатера

скоро 9 лет этому посту Мой обещанный пост про работу

А, да, вишенка на торте. Звоню в агентство Империя. Не помню кто мне там ответил, но ответили сразу нормально. Типа все варианты подберем и все устроим.

- Вот сразу бы так. А то нарвался я тут на одного хама.

- Не на Андрея случаем?

- Ага, на него

- Так это брат мой.

- Понятно, всего доброго.

По итогу поиск квартиры занял неделю. Снять квартиру в Кирове просто невозможно. Но это уже другая история, которую расскажу если интересно будет)

На днях Юлия Пересильд выступила с заявлением, что с 2021 года, как только началась работа над фильмом Вызов, она начала подвергаться травле со стороны профессиональных космонавтов. По ее словам, негативных комментариев в ее адрес стало еще больше, когда гильдия актеров кино РФ предложила присвоить ей звание Героя России. Больше всего критиковал эти новости космонавт Федор Юрчихин, считающий, что артисты не должны получать наивысшие награды страны.

Вот что ответил на это Федор Юрчихин:

Начиная с 2021 года я дал несколько комментариев по поводу этого проекта, потому что считал и считаю, что он нанес вред нашей космонавтике. Я всегда подчеркивал, что популяризировать космонавтику надо, в том числе и хорошими фильмами.

Но организованы эти проекты должны быть по-другому. Они не должны нарушать график полетов, ломать программу научных экспериментов, отвлекать профессиональных космонавтов от тяжелой работы на орбите! В угоду проектам нельзя снимать с экипажей профессионалов, на подготовку которых потрачены государственные деньги.

А теперь покажите мне, в каком из своих комментариев я высказался против участников проекта?! Я готов ответить за каждое свое слово. При этом клеветы не приемлю ни по отношению к своим друзьям, ни по отношению к себе.

Источники: https://www.mk.ru/social/2023/04/21/kosmonavt-fedor-yurchikhin-otvetil-na-obvinenie-v-travle-aktrisy-yulii-peresild.html?utm_source=mk&utm_medium=smi2&utm_campaign=anonshttps://www.passion.ru/news/nash-shoubiz/klevety-ne-priemlyu-kosmonavt-fedor-yurchikhin-otvetil-yulii-peresild-na-obvineniya-v-travle-21-04-2023.htm?utm_source=yxnews&utm_medium=desktop&utm_referrer=https://dzen.ru/news/search?text=

по просьбе анонимного донатера

скоро 9 лет этому посту Мой обещанный пост про работу

А, да, вишенка на торте. Звоню в агентство Империя. Не помню кто мне там ответил, но ответили сразу нормально. Типа все варианты подберем и все устроим.

- Вот сразу бы так. А то нарвался я тут на одного хама.

- Не на Андрея случаем?

- Ага, на него

- Так это брат мой.

- Понятно, всего доброго.

По итогу поиск квартиры занял неделю. Снять квартиру в Кирове просто невозможно. Но это уже другая история, которую расскажу если интересно будет)

На днях Юлия Пересильд выступила с заявлением, что с 2021 года, как только началась работа над фильмом Вызов, она начала подвергаться травле со стороны профессиональных космонавтов. По ее словам, негативных комментариев в ее адрес стало еще больше, когда гильдия актеров кино РФ предложила присвоить ей звание Героя России. Больше всего критиковал эти новости космонавт Федор Юрчихин, считающий, что артисты не должны получать наивысшие награды страны.

Вот что ответил на это Федор Юрчихин:

Начиная с 2021 года я дал несколько комментариев по поводу этого проекта, потому что считал и считаю, что он нанес вред нашей космонавтике. Я всегда подчеркивал, что популяризировать космонавтику надо, в том числе и хорошими фильмами.

Но организованы эти проекты должны быть по-другому. Они не должны нарушать график полетов, ломать программу научных экспериментов, отвлекать профессиональных космонавтов от тяжелой работы на орбите! В угоду проектам нельзя снимать с экипажей профессионалов, на подготовку которых потрачены государственные деньги.

А теперь покажите мне, в каком из своих комментариев я высказался против участников проекта?! Я готов ответить за каждое свое слово. При этом клеветы не приемлю ни по отношению к своим друзьям, ни по отношению к себе.

Источники: https://www.mk.ru/social/2023/04/21/kosmonavt-fedor-yurchikhin-otvetil-na-obvinenie-v-travle-aktrisy-yulii-peresild.html?utm_source=mk&utm_medium=smi2&utm_campaign=anonshttps://www.passion.ru/news/nash-shoubiz/klevety-ne-priemlyu-kosmonavt-fedor-yurchikhin-otvetil-yulii-peresild-na-obvineniya-v-travle-21-04-2023.htm?utm_source=yxnews&utm_medium=desktop&utm_referrer=https://dzen.ru/news/search?text=