Vladislav Shchapov

«О сколько нам открытий чудных»
В PowerPoint для macOS нельзя изменить шрифты темы, только шрифты отдельных блоков в самих слайдах или в образце слайдов.
В MS Office для Windows - можно, а в MS Office для macOS - нельзя.

👀 посматривает в сторону LaTeX...

Иногда жизнь становится проще, если прочитать документацию.

Задался вопросом, как контролировать список доменов в сертификате, получаемом с помощью модуля Angie http_acme, а оказывается это уже описано в документации.

Надо всего-лишь создать отдельный блок server, с директивами server_name и acme и привязать этот блок к отдельному Unix-сокету. Тогда список доменов будет взят из него, а в остальных блоках server надо будет просто использовать уже полученный сертификат без использования директивы acme.

Это может понадобиться, например, при желании получить wildcard сертификат (внимание, для них требуется DNS-проверка) без создания блока server для обработки запросов на все поддомены.

Я то думал, что это у меня Аврора где-то с неделю пишет, что у меня "Ограниченное соединение" по Wi-Fi, а вот оно оказывается что:

% curl -vvv http://connectivitycheck.f8n.ru/return_204
* Host connectivitycheck.f8n.ru:80 was resolved.
* IPv6: (none)
* IPv4: 195.19.79.10, 195.19.79.12
* Trying 195.19.79.10:80...
* connect to 195.19.79.10 port 80 from 172.29.3.28 port 61603 failed: Operation timed out
* Trying 195.19.79.12:80...
* connect to 195.19.79.12 port 80 from 172.29.3.28 port 61638 failed: Operation timed out
* Failed to connect to connectivitycheck.f8n.ru port 80 after 150117 ms: Couldn't connect to server
* Closing connection
curl: (28) Failed to connect to connectivitycheck.f8n.ru port 80 after 150117 ms: Couldn't connect to server

Сервис проверки доступности сети от Авроры ушел в мир иной.

Angie + Docker Podman + CentOS 9

Angie начиная с версии 1.10 умеет классную штуку: следить за контейнерами и на основе меток динамически настраивать группы проксируемых серверов.
А Podman + systemd умеют запускать контейнеры, как сервисы.

Несколько часов и я скрестил ежа с ужём, а именно запустил сервис в Podman-контейнере через systemd и заставил Angie его увидеть и добавить в нужный upstream.

Главная проблема оказалась с созданием сокета для доступа к API Podman.
Права на сокет должны позволять рабочим процессам Angie работать с ним, а рабочие процессы запускаются под пользователем angie, у которого shell=/sbin/nologin (это важно).

Следовательно, если просто сделать:
systemctl enable --now podman.socket

то будет создан сокет /run/podman/podman.sock, доступный только root.

Сделать systemctl --user enable --now podman.socket нельзя, так как под пользователем angie невозможен вход.

Пока нашел только костыльный способ через принудительное прописывание прав на сокет. Для этого немного магии systemd:
mkdir -p /etc/systemd/system/podman.socket.d
cat /etc/systemd/system/podman.socket.d/user.conf
[Socket]
SocketUser=angie
SocketGroup=angie
EOF
systemctl daemon-reload

и все работает:
# ls -la /run/podman/podman.sock
srw-rw----. 1 angie angie 0 Aug 10 02:30 /run/podman/podman.sock

Не нравится мне этот способ, но другого пока придумать не могу.

В самом конце успех чуть было не был омрачен тем, что я забыл прописать нужные proxy_set_header и приложение в контейнере отвечало мне 400 Bad Request. Но тут уже довольно быстро нашлась причина. После исправления настроек проксирование заработало. Добавление и удаление upstream при запуске и остановке контейнера тоже работает.

Оказывается в середине июня было два года, как я использую Samsung с Android вместо iPhone с iOS.
Как показала практика, жить можно и на Android'е.

А вот и август!
2/3 лета прошло.