Экспромт хорош тогда, когда хорошо подготовлен

После недавнего обновления (а именно, начиная с 70-й версии) браузер Firefox начал разрывать линию подчёркивания для букв, подстрочные элементы которых пересекают линию подчёркивания.



Вернуть старое поведение браузера (то есть рисование непрерывных линий подчёркивания) можно, задав параметр layout.css.text-decoration-skip-ink.enabled = false в about:config


UPD. Начиная с Firefox 86.0, параметр layout.css.text-decoration-skip-ink.enabled игнорируется (подчёркивания всегда разорваны). Однако непрерывные подчёркивания можно вернуть, создав файл C:\Users\*\AppData\Roaming\Mozilla\Firefox\Profiles\*.default\chrome\userContent.css с таким содержимым:

* {
text-decoration-skip-ink: none !important;
}

Однако начиная с Firefox 69.0, обработка файла userContent.css в папке профиля отключена по умолчанию. Чтобы этот файл по-прежнему обрабатывался браузером, нужно задать toolkit.legacyUserProfileCustomizations.stylesheets = true в about:config

Что делать, если ваш проект уже перерос возможности Raspberry Pi 3 B+, четвёртую малину ждать некогда, или вам обязательно нужен x86 (например для ZFS), и при этом жаба давит покупать ODROID-H2 ($111), UP Squared ($149+), Minnowboard Turbot ($149-$199) или Intel NUC (ещё дороже)?

Есть решение: Atomic Pi. История этой платы довольно забавна: была такая калифорнийская компания Mayfield Robotics, делавшая робота Kuri на деньги венчурных инвесторов. Разумеется, стартап обанкротился, но таки успел заказать крупную, на несколько десятков тысяч, партию плат у азиатского OEM-производителя AAEON. После банкротства Mayfield эти платы попали на аукцион, где были выкуплены за бесценок ушлыми коммерсами из Digital Loggers, получили новое название, и сейчас распродаются под видом чего-то шибко инновационного.

Их преимущества:
– Низкая цена ($37.88)
– Быстродействующие Gigabit Ethernet + USB 3.0
– 16GB eMMC встроенной памяти, а кому мало — можно расширить через MicroSD-слот
– Годный радиатор для центрального процессора и памяти (а не как у всех остальных, "сделай сам из говна и палок")
– Полноценный 64-битный UEFI BIOS от Aptio, который умеет загружаться с любых устройств (eMMC, microSD, USB, загрузка по локальной сети)
– На эту плату без проблем ставится самый обычный Debian или FreeBSD, и даже, не побоюсь этого слова, винда
– Вполне годные 2Gb DDR3L-1600, полноразмерный выход на HDMI-монитор
– Не нужен полноценный блок питания ATX, достаточно просто +5V DC @ 4A

Странности (наследие робототехнического прошлого):
– Питание +5V, GPIO и HSUART выведены по-дебильному, с нижней стороны платы, через единый 26-пиновый разъём; порт USB 2.0 выведен справа в нестандартном виде. Для тех, кто не хочет мудохаться с паяльником, вендор сразу предлагает пару шилдов: маленький за +$5.12 и большой за +$21.21 (большой шилд, кстати, неплох — например, он добавляет ещё один USB-порт и содержит преобразователь уровней UART 3.3v/5v для подключения Arduino)
– Батарейка для часов RTC болтается на каком-то левом шнурке
– Не особо нужная микросхема BNO055 на борту: инерциальный навигационный датчик и компас
– Не особо нужная микросхема XMOS XUF208-128-TQ64 на борту: АЦП для обработки звука от четырёх микрофонов
– Не особо нужная микросхема TAS5717 на борту: усилитель для аудио-выхода, жрущий 750mA и требующий отдельного питания 12V (но их можно не подключать, звук работает и через HDMI)

Недостатки:
– Не предусмотрены интерфейсы SATA, mSATA, PCIe/miniPCIe и M.2 (для подключения больших устройств хранения данных есть только USB 3.0)
– Нет антенн для Bluetooth и WiFi, даже не припаяны клетки Фарадея (если вам нужна беспроводная связь — готовьте изоленту и самоклеющуюся фольгу, а также антенны и пигтейлы с AliExpress)
– Нет корпуса (хотя кулибины с ebay что-то печатают на 3D-принтерах и пытаются продавать, до разнообразия и качества изготовления малиновых корпусов им далеко)
– Скорее всего, не будет следующих версий этого железа

Эту плату довольно жёстко критикуют, но как по мне, с учётом цены, критика не совсем оправдана.

UPD. Ещё один обзорчик этой платы.

( UPD2. На практике возникли некоторые затруднения с портом USB 3.0, которые пришлось исправлять паяльником. )

UPD3. AAEON выпустила продолжение на ту же тему (тот же процессор, то же количество памяти, но в форм-факторе малины, с нормальным разъёмом питания и без странной робототехнической периферии): AAEON Up Board ($99). Впрочем, батарейка RTC по-прежнему болтается на каком-то левом шнурке.

UPD4. Ещё один конкурент: http://linuxgizmos.com/intel-based-rock-pi-x-sbc-arrives/

Недавно в виндовом DHCP-клиенте была обнаружена узвимость CVE-2019-0547 (удалённое исполнение кода, актуально только для Windows 10 1803+). Михаил Цветков из Positive Technologies, пытаясь воспроизвести эту узвимость, случайно наткнулся на новую уязвимость нулевого дня в том же DHCP-клиенте, причём новая уязвимость также относится к классу RCE. Она уже получила отдельный номер CVE-2019-0726.

http://blog.ptsecurity.com/2019/05/dhcp-security-in-windows-10-analyzing.html

Все знают, что Гугл часто закрывает свои проекты. Популярная на Hacker News шутка о новых сервисах Гугла (например, на Google Cloud Plaform) гласит, что Гугл успеет ликвидировать свой новый сервис раньше, чем вы закончите изучать соответствующую документацию.

Кто-то не поленился составить полный список таких проектов:

https://killedbygoogle.com/

(всего 138 сервисов, 12 приложений и 12 устройств)

Есть один момент в спорах вокруг автоматических обновлений операционных систем, который плохо понимают пользователи и комьютерная пресса.

Пугая юзеров SMB-червями в сетевом стеке ОС и эксплоитами во встроенном браузере, Microsoft пытается продавить идею о том, что принудительно обновляемая ОС с телеметрией и тотальной слежкой за действиями пользователя каким-то непостижимым образом является более безопасной. Чтобы она была "более безопасной", очевидно надо ввести какое-то другое определение "безопасности", противоречащее здравому смыслу. Смотрите: максимум, что может натворить на компьютере вирус или какой-то эксплоит — это собрать личные данные пользователя, список запущенных программ, посещённых сайтов, может быть логи клавиатуры, или забить интернет-канал какой-то своей активностью (не нужной пользователю), или же сделать операционную систему незагружаемой, а пользовательские данные — недоступными. Всё это — с очень небольшой вероятностью, равной вероятности заражения непропатченной ОС через IE или через SMB (скажем, 1-2%). Однако "лекарство" в виде Windows 10, предлагаемое от этой "болезни", обеспечивает ровно всё то же самое, но уже со 100%-ной вероятностью (шпионаж за действиями пользователя в системе, логи клавиатуры, забитый какой-то левой фигнёй интернет-канал, риск потери загружаемости и риск потери данных). Где логика?

В Windows 7/8/8.1 можно отключить автоматические обновления, т.е. выбрать опцию "Не проверять наличие обновлений (не рекомендуется)" в Центре обновления Windows. Некоторые считают, что это плохо (?). Однако, за последние пять лет вышло больше обновлений Windows 7, которые вгоняют систему в чёткий и однозначный BSoD INACCESSIBLE_BOOT_DEVICE, чем было эпидемий вирусов-шифровальщиков (таких как WannaCry и NotPetya). Если просто посчитать финансовые потери бизнеса, связанные с вынужденным простоем оборудования, то "WannaCry и NotPetya" это однозначно более экономная опция, чем "включённые обновления Windows 7/8/8.1".

Очевидно, что индусы, заполонившие Microsoft изнутри чуть менее, чем полностью, стараются изо всех сил, шо тот многорукий Шива. Вот только все эти руки растут из одного всем известного места.

Широкая пользовательская общественность и компьютерная пресса ещё как-то не доросли до осознания того факта, что "автоматические обновления от Microsoft" и "вирусы" это сопоставимые явления, по крайней мере, с точки зрения финансового ущерба, которые они наносят.

Turris Omnia — это WiFi-роутер производства чешской компании cz.nic (оператора доменной зоны .cz), примечательный, прежде всего, большим объёмом оперативной памяти и мощным процессором.

https://omnia.turris.cz/en/

Известный факт: оперативная память в практически любом домашнем роутере находится под двойной нагрузкой: NAS и WiFi. Большинство производителей устанавливают на борт своих устройств 128 или 256 мегабайт оперативной памяти, поэтому у них всё работает по принципу "кто первым встал, того и тапки". Или NAS (USB-диск), или WiFi. Cовременный WiFi стандарта 802.11ac в одиночку способен выжрать эти жалкие мегабайты, а в условиях зашумлённого эфира с большим количеством ретрансмиссий даже их будет недостаточно.

В результате конкуренции и стремления снизить цену, производители домашних роутеров, фактически, до мышей уже дотрахались: оперативной памяти так мало, что подобные устройства стали функционально непригодными (особенно в классе low-end). Их график пропускной способности имеет форму пилы — блондинки котиков в фейсбуке со смартфона ещё как-то могут пролайкать, а вот кинцо в приличном качестве через WiFi уже не посмотришь.

Благодаря 2 Гб ОЗУ и выбранному "с запасом" центральному процессору Омния без напряга маршрутизирует трафик между LAN и WAN на полной гигабитной скорости, и при этом может стримить кино с USB 3.0 диска через WiFi стандарта 802.11ac с пропуской способностью 400 Мбит/с (измерено на практике, без провалов и проседаний!)

В роутере два отдельных радиомодуля (2.4 ГГц и 5 ГГц), можно сделать апгрейд (добавить LTE-модем или внутренний NVMe-диск), кроме того есть пара USB 3.0 портов (причём, в отличие от Raspberry Pi и прочих подобных поделий, в Омнии USB-порты подключёны напрямую к CPU). Для тех буржуев, у кого интернет заходит в дом по оптоволокну, есть возможность подключить его напрямую в SFP-порт роутера, без использования медиаконвертера.

Заводская прошивка роутера (TurrisOS) основана на OpenWRT, поэтому на роутер в пару кликов можно установить любой пакет из репозитариев OpenWRT. Так, можно установить tmux, dnscrypt-proxy, openvpn, transmission, aria2, компилятор и binutils для сборки vlmcsd и вообще всё, что душа пожелает. Помимо всех фишечек OpenWRT, TurrisOS примечательна основанными на btrfs снэпшотами, которые позволяют откатить неудачное обновление или вернуться к предыдущей конфигурации нажатием одной кнопки на корпусе роутера.

Но самая бомбическая фишка этого роутера — это возможность запускать LXC-контейнеры (отдельные виртуальные машины с Линуксом). Например, так можно поднять серверы Plex Media Server, Pi-hole, Tiny Tiny RSS, Nextcloud, Mattermost, Diaspora* и т.д. — и каждый со своим отдельным IP-адресом в локальной сети! А ещё в отдельном LXC-контейнере можно поднять web-сервер, как традиционный apache или nginx, так и более экзотический, например hugo — в общем, любой пакет из репозитариев Debian или Ubuntu для процессорной архитектуры armhf. LXC-контейнеры можно снэпшотить и восстанавливать по одному, независимо от основной прошивки роутера и её конфигурации, для этого есть отдельная утилита.

Производитель роутера делает акцент на безопасности и на прошивке, которая будет получать обновления ещё десятилетиями, а не как обычно, "поматросил и бросил". Поживём-увидим. В любом случае, неплохая вещь для того, чтобы возвести NAT-барьер между внутренней локальной сетью и копеечными провайдерскими модемами с необновляемой прошивкой, которые если не сегодня, так завтра станут питательной средой для размножения очередного ботнета по типу Mirai.

В целом, это типичный open source роутер, результат краудфандинговой кампании на IndieGogo, для самоделкиных, которые любят ковыряться в Линуксе и во всяческих прошивках. Отличная замена морально устаревшему старичку-бестселлеру Linksys WRT54GL, хотя и слегка дороговата.

( Но есть один нюанс )

Intel выпускает память Optane (3D XPoint) в виде SSD-накопителей с интерфейсом M.2, в виде контроллеров хранения данных для шины PCI Express, а также в виде DIMM-модулей памяти, но почему-то не выпускает ту же память в виде USB-накопителей.

А зря: такой накопитель дал бы фору традиционным "флешкам" по износостойкости и скорости доступа к данным (особенно когда устройство уже сильно б/у). Под смешанной нагрузкой чтения/записи от 0% до 100% с шагом 5%, кривая скорости для флеш-памяти имеет форму ванной, а для Optane — форму прямой. Причём, по мере старения/износа флеш-памяти, прогиб этой ванной растёт.

К тому же, многие обзоры Optane-устройств жалуются на соотношение "цена / объём данных". Действительно, стабильно-быстрые 58 или 112 Гб хороши или как флешка, или как L2ARC совместно с ZFS, но не как диск C: в винде. А Optane-устройство, имеющее достаточный объём для диска C:, будет стоить как целый компьютер.

Жаль, что технология 3D XPoint сейчас доступна только для Intel, которые по каким-то причинам не хотят выпускать USB-продукт на рынок. В таких делах хорошо работает принцип "пусть расцветают сто цветов", т.е. нужна конкуренция.

Браузер Google Chrome будет скрывать поддомены "www." и "m." в доменных именах отображаемой адресной строки:

https://bugs.chromium.org/p/chromium/issues/detail?id=881410
https://news.ycombinator.com/item?id=17927972

Судя по всему, инженеры там сейчас находятся в коленно-локтевой позиции, раз маркетологи и менеджмент смогли так легко продавить эту чушь, даже без предварительного публичного обсуждения. Это явный индикатор внутреннего гниения в корпорации, когда у людей с мозгами нет права вето.

Ещё когда появились первые тесты интеловских процессоров Kaby Lake, которые показали отставание по производительности от предыдущего поколения Skylake, стало ясно — что-то тут не то.

В тех тестах был один методологический нюанс: Скайлейки тестировались под Windows 7, а Кэбилейки — под Windows 10 (чтоб быть, так сказать, поближе к народу, учитывая сложность установки семёрочки на Кэбилейковскую платформу в связи с отсутствием встроенных драйверов для хост-контроллеров USB 3.0 и NVMe). Ещё тогда мне это сравнение показалось странным, как говорят американцы, apples to oranges comparison. Это ведь не сравнение Skylake vs Kaby Lake, это de facto сравнение Windows 7 vs Windows 10, с небольшой погрешностью в данных, обусловленной разницей Skylake vs Kaby Lake. И это сравнение показало, что накладные расходы десятой винды на сбор, агрегацию и передачу телеметрии превышают выгрыш в производительности процессоров, которого смогли за год добиться инженеры Intel за счёт улучшений в микроархитектуре (но не в техпроцессе). Если рассуждать здраво, то это вполне естественный и ожидаемый результат. Он хорошо согласуется с эмпирическими данными о том, что время автономной работы ноутбуков под 10-й виндой в среднем на 30% меньше, чем под 7-й виндой на том же железе.

И вот спустя полтора года кто-то догадался сравнить Windows 10 vs Linux на одном и том же железе. А конкретно, на самом большом и дорогом 32-ядерном (64-потоковом) процессоре на данный момент: Threadripper 2990WX от AMD за $1799:

https://www.phoronix.com/scan.php?page=article&item=2990wx-linux-windows&num=2

Как и ожидалось, Линукс размазал десятку в говно. Просто в говно. Разные Линуксы меняются местами в разных бенчмарках из-за разных планировщиков задач ядра и разных версий компилятора, и только Windows 10 всегда и неизменно находится на последнем месте (на некоторых видах бенчмарков отставая по производительности более чем в два раза).

Этому тестированию очень не хватает Windows 7 (причём желательно в версии 2015 года, без тех хотфиксов, которыми была добавлена телеметрическая служба DiagTrack).

NTVDM — компонент Windows NT, который обеспечивает исполнение 16-разрядных приложений (Virtual DOS Machine). Присутствует во всех версиях Windows, начиная с NT 4.0, но в 64-разрядных версиях Windows его нет, т.к. в своей работе этот компонент полагается на Virtual 8086 Mode — режим работы процессора, который достижим из 32-битного Protected Mode, но который недостижим из 64-битного Long Mode.

Всё это общеизвестные вещи, но это ещё не вся история. ( Вся история гораздо интереснее. )