Maciej[cc] » Uncategorized

Nowy adres

maciej — Tue, 31 Aug 2021 09:55:17 +0000

Od dzisiaj można przeglądać bloga pod adresem nabozny.io. Stara domena (jak również maile, jeśli ktoś do mnie pisał na nią :) ) przestanie być aktywna z końcem listopada.

Wakacje Tyrol vs. Beskid Sądecki

maciej — Sun, 13 Sep 2020 09:26:12 +0000

Porównanie pobytu tu i tam, z nastawieniem na to aby nie zbankrutować i mieć fajne wakacje.

Krynica – znaleziony nocleg w pokoju 20m2 z łazienką i TV, niedaleko centrum po dość długich poszukiwaniach z widokiem na sąsiadującą plebanie. Tyrol – apartament znaleziony na Interhome, z promocją last minute. Ok. 70m2, z 3 pokojami, łazienką, w pełni wyposażoną kuchnią, TV i 3 balkonami na wszystkie strony z pięknym widokiem. Porównanie cen dla 2 dorosłych, dwójki dzieci do 6 lat, na 14 dni. Wszystkie ceny w zł.

Nocleg i mieszkanie

Austria – Zillertal		Polska – Krynica
Nocleg 2 dorosłych i 2 dzieci	2700	Mieszkanie 60m2 z kuchnią i łazienką, 3 balkony, z Interhome	2100	Pokój 20m2 z łazienką, 1 okno
Dojazd	500		70
Parking	0	Duży parking przy domu w cenie	140	10zł/dzień, płatne ekstra
Podatek lokalny	259	2,2eur za dorosłą osobę, sąsiedzi nie palą śmieciami	246	4,4zł za osobę
Razem:	3459zł		2556zł

Atrakcje

Tutaj Tyrol niestety przegrywa. Nie ma górali, na próżno również szukać parkingowych czychających za każdym rogiem, ulicznych wysokiej klasy artystów z krupówek lub misia. Rekompensuje to natomiast uprzejmość lokalnych mieszkańców. Nie pozna się też wielu ciekawych ludzi, ich kultury i historii czekając od 5 do 9 w kolejce do kolejki na Kasprowy.

Wyjazd kolejką na dużą górę	160	Ahorn, brak kolejek do wejścia, parking pod kolejką w cenie	240	Kasprowy, czekanie w kilkugodzinnej kolejce, parking i dojazd pod kolejkę ekstra
Wjazd kolejką na małą górę	ok. 70	Żeby przejechać się małą kolejką pokroju tej z Jaworzyny, trzeba najpierw wjechać na dużą górę	64	Jaworzyna Krynicka, parking gratis!
Wjazd na lodowiec	250	Hintertux, parking gratis	0	Brak lodowców
Atrakcja – punkt widokowy	32	Przejazd ponad 30km przez Hohenstrasse na ponad 2000m, w tym zwiedzanie parku świstaków, liczne wodospady, trasa nad chmurami. Opłata jedynie za wjazd samochodu. Należy doliczyć paliwo	208	Wejście na wieżę widokową z wjazdem kolejką na Jaworzynę
Wyjście na szlak	0	Niektóre fajne szlaki zaczynają się tak wysoko, że opłaca się wjechać na nie kolejką, żeby nie marnować czasu. Sporo jest też tych z samego dołu	15	Cena za wstęp na 3 korony
Parking pod szlakiem	20-40	za pozostawienie samochodu wysoko w górach, na całą dobę	20zł	Zapłacone jakiś czas temu za pozostawienie auta gdzieś na błocie, na prywatnym polu
Dojazd pociągiem do miasta	13	Zillertal bahn	13	Krynica – Piwniczna
Godzina parkingu	5	ok. 1-1.5eur blisko centrum	2	SPP w Krynicy
Dojazd do większego miasta	24	Innsbruck, 70km	38	Kraków, 130km
Jezioro z plażą i placem zabaw	22	Achensee, 4eur za 4 godziny parkingu, wstęp i atrakcje gratis	45	Kryspinów, dorośli po 15zł, auto 15zł. Jedyne znane mi jezioro, które choć trochę przypomina standardem darmowe Achensee. Dodatkowa atrakcja – Krakowskie towarzystwo
Razem	549		1153

Jedzenie

Z powodu braku kuchni pobyt w większości “apartamentów” w Krynicy wiąże się z wykupieniem wyżywienia lub chodzeniem od knajpy do knajpy. Za to w Tyrolu nie uświadczymy bezmięsnych parówek podawanych na każdą kolację na przemian z rozmoczonymi płatkami z mlekiem. Z drugiej strony w Krynicy nie musimy udawać weganina i unikać mięsa ze względu na jego ceny, możemy za to rozkoszować się własnym niezbyt smacznym jedzeniem, jeśli średnio gotujemy.

Jedzenie	1200	Przywiezione w większości kupione gotowe, konserwowe dania.	2100	Wykupione w pensjonacie, porównywalnej jakości do konserw wywiezionych do Austrii
Kilo mięsa	40-50	Lokalne sklepy nie mają dużego wyboru, zwykle pakowane kawałki kurczaka lub świni	15-25zł	Zwykle nie ma na czym ugotować
Kawa na mieście W dobrej kawiarni/knajpie	15		12
Kawa w trasie w schronisku lub na górnej stacji kolejki	16		10
Dobry chleb żytni	6		6
Szynka, 100g Pakowane w plasterkach, tanie coś, bez makulatury w składzie	8		5
Masło	5		5
Jajka, 20szt	20		15
Słodka bułka	5	Croissant	3	Drożdżówka z makiem
Razem:	ok. 1300		ok. 2153

Powyższe ceny są orientacyjne. Niektórzy chcą pozostać przy diecie “polskiej”, inni będą wcinać lokalne specjały, które są droższe, a jeszcze inni zmontują obiad z tego, co jest lokalnie najtańsze. Warto też wiedzieć, że większość knajp w Tyrolu ma zwykle kilka miejsc parkingowych dla gości gratis.

Inne

Diesel	4,7	4,2
Benzyna	4,9	4,5
LPG	3,5	2,2

Jak widać, może mamy wysokie podatki, ale za to ceny są wyższe :) Atrakcje również nieporównywalnie wyższe, co za tym idzie człowiekowi nawet przez myśl nieprzejdzie rozkoszowanie się widokami gór, na które w Tyrolu żeby popatrzeć, trzeba odginać głowę do góry. W Polsce to nie grozi, bo co chwile schyla ją do portfela po kolejne opłaty to tu to tam.

Jadąc za granicę opłaca się wybrać w więcej osób. Zwykle apartamenty kosztują tyle samo niezależnie od ilości gości, co w Polsce jest żadkością i kasuje się od głowy.

Czemu mi srand nie działa

maciej — Fri, 26 Jun 2020 09:37:47 +0000

Czasami człowiek spędzi dwa tygodnie na durny błąd, którego testy ani wszelkie debugowanie w żaden sposób nie zweryfikują. O co poszło tym razem? Wcisnąłem parę dinemic i jego wrapper dla pythona do Flaska. Ot co, alternatywa dla ORM Django i SqlAlchemy, w dodatku nie trzeba się martwić o uprawnienia, wewnętrzne API i tak dalej…

Wszystko szło dobrze, natomiast po dłuższym użytkowaniu zauważyłem, że czasami obiekty w bazie nie chcą się tworzyć, może w 1 na 10 lub na 20 przypadkach. Winny oczywiście Sync processor, który prawdopodobnie miał lukę gdzieś w zawiłej logice odpowiedzialnej za procesowanie zmian w klastrze. Zwykle takich problemów nie ma, gdy za każdym mikroserwisem stoi baza danych i tylko ten mikroserwis ją modyfikuje (ewentualnie kilka jego wątków, korzystając z locków). Dinemic daje nieco inne podejście, gdzie każdy może rozesłać zmianę bazy, a dopiero logika naszego programu ma stwierdzić, czy taką zmianę akceptuje, czy nie. W praktyce, ciąg zmian związany ze stworzeniem i cyklem życia obiektu zamiast tak:

wygląda tak:

Każdy bloczek w powyższym to mała wiadomość wędrująca po całym klastrze z informacją np. w polu A zmień wartość na X. Kto ją dostanie, może zaaplikować u siebie, zweryfikować podpis obiektu, który zmianę wykonał lub sprawdzić ciągłość całego łańcucha (lub drzewka). Taka komplikacja frameworka miała na celu umożliwienie pracy w niekonsystentnym środowisku, na rozproszonej bazie. Czemu zmiany są aż tak pokomplikowane? Pomyśl, że chcesz się umówić na piwo z 10 znajomymi. Wysyłasz wszystkim SMS, że w piątek o 20 idziecie na piwo. 6 odpisze, że ok, 1 w między czasie umówi się na inne piwo i za godzine odpisze, że jest zajęty, a pozostałych trzech jest poza zasięgiem. To jesteście umówieni? Na piwo trzeba iść, a z pozostałą czwórką umówić się w innym terminie lub skontaktować inaczej. Zwykle rozwiązanie zależy od “mózgu” operacji i tego co zrobi z pozostałą czwórką. Ot, takie życie. Podobne założenia były w dinemic – kto dostanie informacje o zmianie w bazie, ten (jakoś) zareaguje, a kto nie dostanie, ten musi radzić sobie sam. W takiej architekturze już na wstępie mamy mocno niekonsystentną bazę w obrębie klastra, a jedyne co powinno się zgadzać to cała historia zmian.

Wróćmy do naszych wiadomości o zmianach (sms z zaproszeniem na piwo). Jako, że wspólnego, konsystentnego indeksu nie mamy, to każda zmiana ma losowy ID, do tego hash poprzedniej zmiany oraz swój podpis. Problem z Flaskiem rozpoczął się dość niewinnie – jakby niektóre zmiany nie były poprawnie procesowane i ignorowane. Po prostu system twierdził, że wiadomość była już przetworzona.

Wróćmy na chwilę do Flaska i tego, jak działa serwer www. Flask przy uruchamianiu serwera przez skrypt pythona tworzony jest główny wątek. W nim można m.in. zainicjalizować framework dinemic (lub cokolwiek innego) i przygotować wszystko co potrzeba do odpalenia serwisu. Po otrzymaniu nowego połaczenia od klienta serwer tworzy proces potomny i w nim obsługuje request.

Niby proste, a jednak nie. Jeśli wszystko inicjalizujemy w głównym wątku, to również generator liczb losowych (pseudolosowych), czyli srand(time(NULL)). Niezależnie od tego jaką wartość podamy do srand, to powinien dać pseudolosowe liczby, o dobrym rozkładzie. Jeśli jednak zainicjalizujemy go dwukrotnie tą samą wartością, to zawsze dostaniemy taką samą serię liczb.

W czym zatem problem? Srand inicjalizujemy w głównym wątku i generuje on X liczb pseudolosowych. Dla każdego klienta Flask tworzy nowy wątek, w którym również potrzebne są nowe liczby losowe (bo na przykład każdy update generowany w takim wątku potrzebuje swoje ID). Czym to skutkuje? Po forku proces potomny generuje X+1 liczbę losową. Dla drugiego klienta fork również generuje liczbę, uwaga uwaga: X+1. I tak dalej… rand wypluwa zawsze pseudolosową, kolejną liczbę z generowanego ciągu. Jeśli skopiujemy proces (przez fork, pthread z odseparowaną pamięcią lub jakikolwiek sposób), to licznik zaczyna się dublować z innymi procesami. W ten sposób każdy proces potomny dostaje ten sam ciąg kolejnych liczb pseudolosowych, dla danej wartości początkowej z srand.

Dzięki temu możnaby ze 100% skutecznością zgadywać z procesu-brata jakie liczby wylosuje drugi proces. Na zakończenie warto jeszcze opowiedzieć jak udało się to rozwiązać (chociaż po znalezieniu problemu nie było to trudne). Rand z C++ został zamieniony na generator liczb losowych z libsodium. Praktycznie bez zmiany logiki, algorytmów i dużego grzebania w kodzie. Dużym plusem jest to, że libsodium nie wymaga inicjalizowania generatora liczb pseudolosowych i zwraca za każdym razem losowe wartości, co w przypadku biblioteki takiej jak dinemic ma duże znaczenie – nigdy nie wiadomo czy aplikacja macierzysta nie zacznie się forkować.

Ot, głupi błąd, 2 tygodnie szukania i przy okazji zrefactorowany najpaskudniejszy kawałek logiki frameworka.

Jasność w laptopie

maciej — Thu, 27 Feb 2020 16:43:29 +0000

Każdy, nawet mało doświadczony użytkownik systemu Linux wie, że jeśli klawisze od zmiany jasności po aktualizacji nie działają, to trzeba findem poszukać w /sys plików pasujących do wzorca “*brightness*” i następnie przekierować

echo 100

sudo tee

do pliku

/sys/devices/pci0000:00/0000:00:02.0/drm/card0/card0-eDP-1/intel_backlight/brightness

żeby ściemnić ekran.

Trochę prywatności w Twoim telefonie

maciej — Sat, 14 Sep 2019 13:37:22 +0000

Kilka porad jak z goglowego androida zrobić trochę bardziej prywatny android, bez zmiany ROM’u. Dodatkowe upierdliwości związane z użytkowaniem telefonu gratis :)

F-Droid i wersje OpenSource aplikacji

Na samym początku warto zainstalować odpowiednik sklepu play, który pozwala na instalacje aplikacji OpenSource na Twoim telefonie. Ze strony f-droid należy pobrać plik .apk i zainstalować go w telefonie (przez manager, odblokowując w opcjach programisty możliwość instalowania z nieznanych źródeł lub przez kabelek, poleceniem adb). Dzięki F-Droidowi można znaleźć odpowiedniki wszystkiego tego, co w google play jest, i czasem jest płatne. W F-droidzie część z tych aplikacji (zwłaszcza do synchronizacji kalendarza i kontaktów) jest darmowa.

Nextcloud zamiast Drive, Calendar i Gmaila

Samo konto nextcloud można założyć za darmo u jednego z dostawców (nextcloud.com) lub postawić własną instalację, co wymaga nieco więcej roboty. Mając już to za sobą, na telefonie instalujemy po kolei:

nextcloud client – do synchronizacji plików
davx5 – narzędzie do synchronizacji kontaktów i kalendarza

W kliencie nextcloud oprócz zalogowania się do konta dobrze jest jeszcze włączyć synchronizację innych katalogów (w ustawieniach). Zwłaszcza z zdjęć i filmów z aparatu, które nextcloud pokazuje jako dwa osobne katalogi. Dzięki temu nasze dane będą lądowały odrazu w chmurze, z tą różnicą, że będzie to nasza, w pełni prywatna chmura.

Z serwisu nextcloud musimy jeszcze dostać link do kalendarza oraz książki adresowej i skonfigurować je w kliencie davx5. Po tej operacji wszystkie kontakty i wydarzenia będą widoczne w nextcloud.

Jeśli wszystko poszło dobrze, to jest to moment, w którym można odłączyć pępowine od wujka G i usunąć swoje główne konto google z telefonu.

Osmand zamiast map google

Jedną z moich ulubionych aplikacji, z których korzystam dość często jest Osmand. Jest to bazująca na mapach OpenStreetMap, która pozwala najdować nieco więcej przydatnych rzeczy w okolicy niż Google Maps. Działa offline, co jest dość istotne za granicą oraz nie wysyła (chyba) danych o naszym położeniu do chmury googli. Minusem jest natomiast dość wolne działanie routera oraz brak informacji na temat aktualnego ruchu na drodze.

Znajdź mój telefon

Googlowa usługa Find your phone może się czasami przydać, natomiast pokazuje ile google może też zrobić bez naszej wiedzy. Alternatywą do niej może być zintegrowana z nextcloud aplikacja PhoneTrack. Po zainstalowaniu jej w Nextcloud i na naszej komórce możemy łatwo skonfigurować jak często nasz telefon ma się logować z jego lokalizacją. Możliwe jest też śledzenie kilku telefonów na raz oraz wyświetlenie ich położenia oraz trasy na mapie. Wrzucenie starej komórki z tą aplikacją do schowka w aucie, która będzie się ładowała przy każdej jeździe może posłużyć nam jako bardzo tani lokalizator GPS do samochodu.

Natomiast co do samej aplikacji, to tak jak we wszystkich opisanych tu propozycjach, kontrolę nad danymi i informacjami o naszej lokalizacji mamy my.

Shelter

Jest to jedna z ważniejszych pozycji na tej liście, z której warto skorzystać. Shelter pozwala stworzyć dodatkowy profile (Work profile) dla Androida, w którym zarządza zainstalowanymi aplikacjami. Dzięki temu możemy w dodatkowym profilu skonfigurować konta do twarzoksiążki, whatsapp oraz inne, które mogą nas śledzić. Pozostałe, bardziej zaufane aplikacje możemy wtedy włączyć w normalnym profilu do pracy na codzień.

Aplikacje działające w profilu Sheltera mają dostęp do osobnej książki adresowej, kalendarza, plików oraz profili z innych aplikacji. Dzięki temu aplikacja facebooka nie może przeskanować wszystkich plików ani kontaktów jakie mamy w komórce.

Instalacja niezaufanych aplikacji w shelterze

Po zainstalowaniu Shelter’a musimy sami dodać go jako administratora urządzenia. Oznacza to, że będzie miał prawo do instalacji i usuwania aplikacji na naszej komórce. Dzięki temu będzie on pozwalał kopiować aplikacje do ograniczonego środowiska shelter’a. Po instalacji możemy skonfigurować dodatkowe (lub nawet tylko podstawowe) konto google w profilu sheltera, np. przez zalogowanie się do google play). Każda aplikacja skonfigurowana do pracy w środowisku shelter’a ma przy swojej ikonie dodatkowy pomarańczowy znaczek, który oznacza że działa właśnie w sandboxie.

Korzystając z Sklepu play działającego w shelterze możemy zainstalować aplikacje bezpośrednio w tym środowisku, bez dawania im dostępu do naszych prywatnych danych. Co więcej, nawet zgoda na dostęp do kontaktów dla aplikacji działającej w shelterowym sandboxie nie daje jej dostępu do listy naszych właściwych kontaktów, spoza środowiska shelter.

Fake GPS dla paranoików

Ostatnio aplikacja do mojej inteligentnej inaczej pralki LG powiedziała, że musi mieć dostęp do GPS. Żebym ku… nie zapomniał gdzie pranie nastawiłem. I jeszcze do telefonów i SMS. Pewnie, żeby wysłać mi wiadomość że pranie się pierze. A czekaj, nie. Aplikacja też jest na telefonie, tak jak moje SMS’y :) Taką jak i inne, wymagające dostępu do lokalizacji usługi można oszukać przez uruchomienie w Androidzie usługi, która podaje fałszywe odczyty z GPS. Nie jest to zbyt wygodne, ponieważ przestają działać wszelkiego rodzaju nawigacje i mapy – pokazują one jedną, ustawioną przez nas geolokalizację. Natomiast pralka po skomunikowaniu się z komórką, której GPS pokazywał Grenlandię przełączyła się w tryb serwisowy i nie chciała działać przez tydzień. Ot, technologia ułatwiająca życie. Przeprowadź się do innego państwa, to stracisz gwarancję na pralkę.

Firefox focus

Na koniec jedna z bardziej uciążliwych rzeczy, ale dająca dużą, o ile nie największą ochronę przed śledzeniem przez strony www. Przeglądarka Firefox Focus kasuje wszystkie dane prywatne z przeglądanych stron www. Działa dokładnie tak, jakbyśmy za każdym razem używali trybu prywatnego. W zamian za ciągłe popupy z zapytaniem o RODO i Cookies widzimy internet, który nie jest profilowany pod nasze upodobania. Jeśli koniecznie potrzebujemy być zalogowani na twarzoksiążce i linkedinie, to można to zrobić w zwykłym Firefox, który nie zapomni naszej sesji, natomiast na codzień przeglądać internet z Forefox Focus.

To nie wszystko…

Kilka powyższych kroków daje dość sporo prywatności i oddziela śledzące aplikacje od naszych prywatnych danych oraz daje nad nimi kontrolę. Odcięcie się od konta google, przez wykasowanie go z telefonu teoretycznie powinno zapewnić, że rzeczy takie jak “ok google”, tworzenie shadow profili oraz zbieranie danych będzie mocno ograniczone. Jednak 100% pewności mieć nie można, zwłaszcza czytając ostatnie newsy, gdzie twarzoksiążka potrafiła skanować nasze prywatne dane będąc jedynie dodatkiem do właściwej aplikacji, który pozwalał np. na logowanie przez twarzoksiążkę.

i aluminiowa czapeczka na koniec

Source: https://live.staticflickr.com/3430/3211396764_4bd6fb6bb3_z_d.jpg, CC-BY-SA

Różnica w wygodzie pomiędzy telefonem skonfigurowanym z powyższymi aplikacjami a tym z google jest duża. Taka jest cena za częściową prywatność. Zwłaszcza przeglądając internet z przeglądarki, która nie pamięta żadnego naszego logowania z wczoraj. Jeśli troszczymy się o własne dane i prywatność, a nie chcemy być non stop inwigilowani, to warto wybrać coś pomiędzy i nie wskakiwać odrazu na głęboką wodę, wykorzystać tylko część z powyższych porad.