Crib on renewal OpenConnect certificate

Сохраню. Пускай будет.
# check ...
openssl x509 -enddate -noout -in user.crt
# ... and go ...
openssl pkcs12 -in user.pfx -nocerts -out user.key
openssl pkcs12 -in user.pfx -clcerts -nokeys -out user.crt
openssl rsa -in user.key -out user.key.1
mv user.key.1 user.key
# ... and check again ...
openssl x509 -enddate -noout -in user.crt

Дату протухания надо бы при подключении проверять в скрипте, чтобы не “попадать” каждый раз. Изобразим, но чутка позже.

И снова простота от ZFS с Solaris Kernel Zones / LDOMs

Продолжаем ранее начатый монолог про простоту ZFS и функционал, который может доставить некоторые проблемы в реальной эксплуатации, короче, очередной занудный пост о пользе снэпшотов и вреде от упрощения администрирования. Правильно делать вот так, мы же сделаем все неправильно! :)

Далее, чтобы не бегать по тексту, и читать напрасные слова, эта заметка – просто маленькое предостережение админам, я лично сам такие вот странности воспринимаю как нюансы и не особо заморачиваюсь насчет возможных последствий, используя все предоставленные в распоряжение механизмы (мгновенные снимки на ZFS обычно полезно делать, даже перед изменением банальных параметров, есть лишь ряд очень ограниченных ситуаций, когда использование снимков на ZFS приведет к возможной остановке приложения). Важно четко понимать, каким образом себя можно подстраховать, ну а мне же всегда интересно разгребать такие ситуации на живых системах (к сожалению, в некоторых случаях констатируя потерю данных).

Нужно: увеличить размер rpool в Solaris Kernel Zone (или гостевой домен – не суть важно – главное zvol “внизу” и поверх него rpool в “гостевой” ОС). Continue reading И снова простота от ZFS с Solaris Kernel Zones / LDOMs

29er FSF

Приступим-с. XL, возможно, чуть длиннее, чем надо, под задачи, 130 мм ходу на хвосте (Fox CTD), уставший задний треугольник (в наличии новый), RaceFace PF. Будет валитъ, собрано будет, правда, из того, что прийдется (ну пришлось Arch EX быстренько прикупить, прочие ништяки, хе-хе, тож будут, не торопясь).

29er Single

Собственно, в рамках подготовки к зиме 😉

Закуплена овальная звезда чистопородно китайского производства по случаю “срук” 😉 Ну и путем напилинга успешно имплементирована на систему 2×10 XT:
Continue reading 29er Single