Книжный червь съел бычий глаз
Jul. 12th, 2023 04:04 pm![[personal profile]](https://www.dreamwidth.org/img/silk/identity/user.png){kind=small}
phd_ruОбновляю Debian с 11 на 12. Начал с ноутбука. Всё в основном прошло гладко. По-прежнему удаётся обходиться без SystemD.
Пакет
В меню загрузчика GRUB появилась команда "Войти в BIOS" (UEFI Firmware Settings). По этой команде ноут перезагрузился… и в самом деле открылась менюшка настроек BIOS.
Поменялись шрифты, пришлось искать более подходящий для FVWM2 и URxvt. Нашёл один, не совсем привычный. То ли буду привыкать, то ли найду время ещё поискать.
EncFS падает в segfault. Лечится в конфиге OpenSSL. Ну ё-маё! ;-(
Пришлось перекомпилировать все питоны. Некоторые старые всё равно дают segfault. Пока не вылечил. Причём не очень старые, наиболее проблемный Python 3.6.
XScreenSaver стал неправильно реагировать на
Upd 13.07. Зарепортил баг в XScreenSaver. Вообще это обновление принесло много проблем с XScreenSaver, но мне уже лень про них писать.
Upd 14.07. Обновил домашний сервер. Всё прошло совершенно гладко. Кроме SpamAssasin 4 — он теперь не запускается из
Upd 15.07. Обновил амстердамский сервер. Там вообще всё прошло быстро и гладко.
В целом всё хорошо. Ничего капитально не сломалось, мелкие баги XScreenSaver можно игнорировать. Кое-что даже исправилось;
Upd 28.07. Заменил неработающие Питоны 3.4, 3.5 и 3.6 — поставил из Конды.
X-Post в ЖЖ.
Пакет
fail2ban заменил jail.conf; после обновления приходится восстанавливать мои настройки; у меня там с января nftables вместо iptables.В меню загрузчика GRUB появилась команда "Войти в BIOS" (UEFI Firmware Settings). По этой команде ноут перезагрузился… и в самом деле открылась менюшка настроек BIOS.
Поменялись шрифты, пришлось искать более подходящий для FVWM2 и URxvt. Нашёл один, не совсем привычный. То ли буду привыкать, то ли найду время ещё поискать.
EncFS падает в segfault. Лечится в конфиге OpenSSL. Ну ё-маё! ;-(
Пришлось перекомпилировать все питоны. Некоторые старые всё равно дают segfault. Пока не вылечил. Причём не очень старые, наиболее проблемный Python 3.6.
XScreenSaver стал неправильно реагировать на
xscreensaver-command --suspend — вместо выключения экрана он теперь запускает хак, как будто я его активировал командой --activate. Это баг, надеюсь, что исправят быстро. Интересно, кто сломал — upstream или Debian?Upd 13.07. Зарепортил баг в XScreenSaver. Вообще это обновление принесло много проблем с XScreenSaver, но мне уже лень про них писать.
Upd 14.07. Обновил домашний сервер. Всё прошло совершенно гладко. Кроме SpamAssasin 4 — он теперь не запускается из
/etc/init.d/, я пока не понял, как он работает. Ага, нашёл, нужно sudo apt install -y spamd.Upd 15.07. Обновил амстердамский сервер. Там вообще всё прошло быстро и гладко.
В целом всё хорошо. Ничего капитально не сломалось, мелкие баги XScreenSaver можно игнорировать. Кое-что даже исправилось;
pavucontrol стал запоминать галочку "Show volume meters" и перестал падать в segfault при выходе.Upd 28.07. Заменил неработающие Питоны 3.4, 3.5 и 3.6 — поставил из Конды.
X-Post в ЖЖ.
no subject
Date: 2023-07-12 01:12 pm (UTC)А ты encfs пользуешься? Меня про нее интересует можно ли ее бэкапить несмонтированную, и соответсвенно, наоборот - можно ли если она смонтирована бэкапить ее базовый сторадж (зашифрованные файлы). И то же самое на предмет синхронизации с помощью SyncThing. Проболвал что-нибудь такое?
Backup EncFS
Date: 2023-07-12 01:26 pm (UTC)Много лет.
>
Я делаю rsync'ом резервные копию файлов из подмонтированной EncFS в подмонтированную же ФС cryptmount (не путать с cryptomount). Обе ФС регулярно синхронизирую на домашний сервер, но только отмонтированные и в ту же директорию; время от времени на сервере тестирую, монтируются ли.
Когда я переезжаю с ноута на новый ноут, я копирую $HOME целиком, зашифрованные ФС переезжают без проблем. Но опять же, всегда отмонтированные.
Re: Backup EncFS
Date: 2023-07-12 02:03 pm (UTC)Ну то есть для того чтобы подмонтировать копию шифрованной fs лежащую в другом месте (на внешнем диске), нужно как-то извратиться? Так судя по структуре xml-файла конфигурации оно должно просто брать и монтирваться.
Re: Backup EncFS
Date: 2023-07-12 02:45 pm (UTC)$HOME/tmpи там подмонтировал. Всё сработало.Re: Backup EncFS
Date: 2023-07-12 02:59 pm (UTC)Для меня это регулярный use case - взять один файлик из прошломесячного бэкапа. И естественно предполагается что бэкапятся зашифрованные файлы.
Re: Backup EncFS
Date: 2023-07-12 03:21 pm (UTC)rsyncна дугой сервер, илиtar.bz2и на USB'шный диск. И восстанавливать буду целиком.Re: Backup EncFS
Date: 2023-07-12 08:27 pm (UTC)Я предпочитаю рассчитывать свою систему бэкапа и на случай полного восстановления и на случай необходимости восстановить один-два файла. Поэтому бэкаплю на usb-шный диск с файловой системой ext4 rsync-ом.
Пригожались уже оба сценрания.
Re: Backup EncFS
Date: 2023-07-12 03:01 pm (UTC)А вообще blowfish надо не включением в конфиге лечить, а перешифрованием более надежным алгоритмом. Правда, для этого потребуется временно включить в конфиге, чтобы дешифровать было можно.
А вообще надо попробовать создать encfs с гостовским шифрованием. Если она конфиг читает, то это должно быть возможно.
Re: EncFS
Date: 2023-07-12 05:17 pm (UTC)Ну вот я сделаю upgrade везде, и можно будет пересоздать эту ФС с нуля.
no subject
Date: 2023-07-12 01:18 pm (UTC)но для привыкших к x86 boot process, да, поначалу выглядит шаманством ;)
Шаманство
Date: 2023-07-12 01:30 pm (UTC)Re: Шаманство
Date: 2023-07-12 01:52 pm (UTC)Re: Шаманство
Date: 2023-07-12 02:47 pm (UTC)