Библиотека знаний

Asus - Router - [Logger / syslog-ng]

mirocow (mirocow@undisclosed.example.com) — 2026-04-11T16:49:43+00:00

Asus - Router

Устройства

RT-AC86U

GT-AX11000

Настройки прошивки Merlin

Расширения

https://www.snbforums.com/forums/asuswrt-merlin-addons.60/

Настройки

Тип NAT

Full Cone NAT - использует статическое сопоставление портов, позволяя входящим соединениям от любых внешних хостов достигать внутренних устройств через один и тот же внешний порт. Этот режим идеален для онлайн-игр, P2P-приложений и сервисов вроде Skype, где требуется легкий доступ извне.
Symmetric NAT - назначает уникальную комбинацию внешнего IP-адреса и порта для каждого соединения с разными внешними назначениями. Это обеспечивает более высокий уровень безопасности, но может вызывать проблемы совместимости с некоторыми P2P-приложениями, так как входящие пакеты без установленного соединения блокируются.

DPI

Zapret - DPI bypass multi platform Topics (NFQWS)

VPN

XRAY Server / XRAYUI

Logger / syslog-ng

Monitoring

https://www.snbforums.com/threads/rtrmon-v2-3-1-mar-8-2026-monitor-your-routers-health-new-wireguard-amtm-network-conn-bandwidth-diag-port-scanner-speedtest-v2-4-0beta4.96546/

Ошибки

No space left on device

$ admin@GT-AX11000-8220:/tmp/home/root# cat /dev/null > /jffs/.sys/TrafficAnalyzer/TrafficAnalyzer.db
-sh: can't create /jffs/.sys/TrafficAnalyzer/TrafficAnalyzer.db: No space left on device

Исправления

$ nvram set jffs2_format=1
$ nvram commit
$ reboot

ModSyslogUI - создано

mirocow (mirocow@undisclosed.example.com) — 2026-04-11T16:23:22+00:00

ModSyslogUI

X-RAY UI плагин XRAY-Core для роутеров ASUS

mirocow (mirocow@undisclosed.example.com) — 2026-03-26T10:56:41+00:00

[xray, xrayui]

X-RAY UI плагин XRAY-Core для роутеров ASUS

DNS

Режимы

OFF — весь перехваченный трафик идёт в Xray. Правила маршрутизации работают полностью.
BYPASS — из конфига извлекаются домены правил с типом outbound freedom. Трафик на эти домены не попадает в Xray и идёт напрямую. Например, правило domain:ru → freedom означает, что весь трафик на .ru обходит Xray. Остальной трафик попадает в Xray.
REDIRECT — обратно BYPASS. Извлекаются домены правил с типом outbound не freedom, и только этот трафик направляется в Xray. Например, правило geosite:youtube → proxy означает, что только трафик YouTube попадёт в Xray, а всё остальное пойдёт напрямую.

DNS обход работает до правил маршрутизации Xray. Трафик, отфильтрованный на этом уровне, никогда не попадёт в Xray, и правила маршрутизации для него не применятся.

В категориях геодаты изредка встречаются записи с префиксом regexp:. Такие записи игнорируются DNS обходом — ipset не поддерживает регулярные выражения.

XRAY Server / XRAYUI

mirocow (mirocow@undisclosed.example.com) — 2026-03-26T10:44:08+00:00

[router, vless, proxy, xrayui, xray]

XRAY Server / XRAYUI

https://github.com/DanielLavrushin/asuswrt-merlin-xrayui - Клиент на роутер
https://github.com/XTLS/Xray-core - Само приложение Xray

asuswrt-merlin-xrayui / Client

X-RAY UI плагин XRAY-Core для роутеров ASUS

Установка

$ wget -O /tmp/asuswrt-merlin-xrayui.tar.gz https://github.com/DanielLavrushin/asuswrt-merlin-xrayui/releases/latest/download/asuswrt-merlin-xrayui.tar.gz && rm -rf /jffs/addons/xrayui && tar -xzf /tmp/asuswrt-merlin-xrayui.tar.gz -C /jffs/addons && mv /jffs/addons/xrayui/xrayui /jffs/scripts/xrayui && chmod 0777 /jffs/scripts/xrayui && sh /jffs/scripts/xrayui install

Ошибка

Entware is not installed or opkg binary is not accessible.
Please install Entware first: https://github.com/Entware/Entware/wiki/Install-on-ASUSWRT

Entware

$ amtm
i
ep

Удаление

$ /jffs/scripts/xrayui uninstall

Обновление

$ wget -O /tmp/asuswrt-merlin-xrayui.tar.gz https://github.com/DanielLavrushin/asuswrt-merlin-xrayui/releases/latest/download/asuswrt-merlin-xrayui.tar.gz && rm -rf /jffs/addons/xrayui && tar -xzf /tmp/asuswrt-merlin-xrayui.tar.gz -C /jffs/addons && mv /jffs/addons/xrayui/xrayui /jffs/scripts/xrayui && chmod 0777 /jffs/scripts/xrayui && sh /jffs/scripts/xrayui update

3X-UI / Panel / Server

https://github.com/AghayeCoder/tx-ui

$ openssl req -x509 -keyout /etc/ssl/certs/3x-ui.key -out /etc/ssl/certs/3x-ui.pem -newkey rsa:4096 -sha256 -days 3650 -nodes -new
$ openssl x509 -noout -sha256 -fingerprint -in /etc/ssl/certs/3x-ui.pem

$ bash <(curl -Ls https://raw.githubusercontent.com/mhsanaei/3x-ui/master/install.sh)

Настройки / Подключения

Схема: Пользователь -> Nginx (443 порт) -> Xray

Это классическая схема «проксирование через WebSocket + TLS» (часто называемая WS + TLS или VLESS+WS+TLS).

Как это работает:

Пользователь подключается к вашему домену (например, yourdomain.com) по стандартному HTTPS-порту 443.
Nginx, получив запрос, проверяет его.
Ключевой момент:
Вы настраиваете в nginx правило, чтобы запросы, приходящие на определённый путь (например, /graphql, /ray, /ws), пересылались (проксировались) на локальный порт, где работает Xray (например, 127.0.0.1:10000).
Обычный веб-трафик (запрос к сайту) идёт к вашему сайту или отдаёт fake page, а трафик по секретному пути — к Xray.
Со стороны интернета весь трафик выглядит как обычный HTTPS, что обеспечивает высокую степень маскировки и обхода блокировок.

Зачем это нужно:

Маскировка: Трафик Xray выглядит как обычный веб-серфинг.
Надёжность: Используется порт 443, который почти всегда открыт.
Безопасность: TLS-шифрование завершается на nginx.
Разделение: На одном IP-адресе можно одновременно держать и сайт, и прокси-сервис.

Схема: Пользователь -> Nginx (2053 порт) -> Панель 3x-ui

Это схема для доступа к веб-панели управления Xray.

Как это работает:

Панель 3x-ui по умолчанию слушает свой порт (например, 2053) и отдаёт веб-интерфейс.
Вы НЕ открываете порт 2053 напрямую в фаерволе. Вместо этого вы настраиваете nginx как обратный прокси.
Nginx слушает порт 2053 на внешнем интерфейсе, принимает входящие соединения и передаёт их на внутренний порт панели 3x-ui (например, 127.0.0.1:2053).
Важное преимущество: Вы можете легко добавить к этому соединению аутентификацию (логин/пароль) на уровне nginx (auth_basic) или даже TLS-сертификат, чтобы шифровать доступ к самой панели, что сильно повышает безопасность.

Протоколы

Протокол	Транспорт	Модуль nginx	Особенности настройки
VLESS	TCP‑TLS, WS‑TLS, gRPC‑TLS, H2‑TLS	http, stream (для TCP)	Полная поддержка через proxy_pass (WS) или grpc_pass (gRPC).
VMess	TCP‑TLS, WS‑TLS, gRPC‑TLS, H2‑TLS	http, stream (для TCP)	Аналогично VLESS, требует правильных заголовков и пути.
Trojan	TCP‑TLS, WS‑TLS, gRPC‑TLS, H2‑TLS	http, stream (для TCP)	Часто используется как fallback‑протокол; проксируется как обычный TLS‑трафик.
Shadowsocks	TCP‑TLS, WS‑TLS, gRPC‑TLS (с obfs)	http (если с TLS), stream (чистый TCP)	Без obfs легко обнаруживается; в режиме TLS настраивается как обычный HTTPS‑прокси.
mKCP	(KCP over UDP) UDP	stream (с указанием udp)	Требует модуля ngx_stream_proxy_module с поддержкой UDP.
HTTP	Upgrade (WebSocket)	WS‑TLS http	Стандартная настройка WebSocket‑прокси с заголовками Upgrade, Connection.
xHTTP	(HTTP/2, HTTP/3)	H2‑TLS, QUIC	http (HTTP/2), экспериментальный модуль http3

Настройки

nginx

    location /grpc {
       # 1. Безопасность и основные настройки
       limit_except GET POST { deny all; } # Разрешаем только методы gRPC
       client_max_body_size 0;
    
       # 2. Критически важные заголовки для gRPC
       grpc_set_header Content-Type application/grpc;
       grpc_set_header TE trailers; # Обязательно для gRPC
       grpc_set_header Host $host;
       grpc_set_header X-Real-IP $remote_addr;
       grpc_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
       grpc_set_header X-Forwarded-Proto $scheme;
    
       # 3. Оптимизация таймаутов (более реалистичные значения)
       grpc_read_timeout 30m; # Для долгих потоков
       grpc_send_timeout 30m;
       grpc_connect_timeout 5s; # Быстрое отсечение недоступных серверов
    
       # 4. Оптимизация буферизации и производительности
       grpc_buffer_size 128k; # Увеличиваем буфер для gRPC потоков
       grpc_next_upstream error timeout http_502 http_503;
       grpc_next_upstream_timeout 0;
       grpc_next_upstream_tries 2;
    
       # 5. keepalive для upstream соединений (важно для Docker!)
       set $upstream_grpc proxy-grpc;
       grpc_pass grpc://$upstream_grpc;
    
       # 6. Для отладки (можно отключить в проде)
       # access_log /var/log/nginx/grpc_access.log upstream_time;
       # error_log /var/log/nginx/grpc_error.log debug;
    }

    # Xray grpc
    location /grpc {
        # Защита от больших тел запросов
        client_max_body_size 0;

        # Настройки таймаутов для gRPC (чтобы не рвалось соединение)
        grpc_read_timeout 1h;
        grpc_send_timeout 1h;
        client_body_timeout 1h;

        # Обязательные заголовки
        grpc_set_header X-Real-IP $remote_addr;
        grpc_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

        # Пробрасываем на апстрим
        grpc_pass grpc://proxy-grpc;
    }

Обязательные настройки

Отключает Flow Cache и NAT Acceleration
Корректно перезапускает сетевой стек
Безопасен для запуска при старте

$ cat > /jffs/scripts/init-start << 'EOF'
#!/bin/sh
 
# Отключаем аппаратное ускорение (Flow Cache / CTF) на Broadcom-роутерах
# Необходимо при использовании Xray / TPROXY / iptables-перехвата трафика
 
logger -t "DISABLE-HW-ACC" "Отключение аппаратного ускорения (Flow Cache и NAT Acceleration)..."
 
# Отключаем Cut-Through Forwarding (Flow Cache)
nvram set ctf_disable=1
 
# Отключаем fast NAT forwarding
nvram set nf_nat_fastforward=0
 
# Сохраняем настройки
nvram commit
 
# Перезапускаем firewall (вместо полной перезагрузки)
service restart_firewall
 
logger -t "DISABLE-HW-ACC" "Аппаратное ускорение отключено. Сетевой стек перезапущен."
EOF
 
$ chmod +x /jffs/scripts/init-start

$ cat > /jffs/scripts/nat-start << 'EOF'
#!/bin/sh
 
# Ждём, пока Xray UI применит свои правила (обычно 5–10 секунд после старта)
sleep 10
 
# Удаляем старые правила (на случай повторного запуска)
iptables -t mangle -D PREROUTING -s 192.168.0.0/16 -j RETURN 2>/dev/null
iptables -t mangle -D PREROUTING -s 10.0.0.0/8 -j RETURN 2>/dev/null
iptables -t mangle -D PREROUTING -s 172.16.0.0/12 -j RETURN 2>/dev/null
iptables -t mangle -D PREROUTING -d 192.168.0.0/16 -j RETURN 2>/dev/null
iptables -t mangle -D PREROUTING -d 10.0.0.0/8 -j RETURN 2>/dev/null
iptables -t mangle -D PREROUTING -d 172.16.0.0/12 -j RETURN 2>/dev/null
iptables -t mangle -D PREROUTING -d 127.0.0.0/8 -j RETURN 2>/dev/null
 
# Вставляем исключения В САМОЕ НАЧАЛО цепочки mangle
iptables -t mangle -I PREROUTING 1 -s 192.168.0.0/16 -j RETURN
iptables -t mangle -I PREROUTING 1 -s 10.0.0.0/8 -j RETURN
iptables -t mangle -I PREROUTING 1 -s 172.16.0.0/12 -j RETURN
iptables -t mangle -I PREROUTING 1 -d 192.168.0.0/16 -j RETURN
iptables -t mangle -I PREROUTING 1 -d 10.0.0.0/8 -j RETURN
iptables -t mangle -I PREROUTING 1 -d 172.16.0.0/12 -j RETURN
iptables -t mangle -I PREROUTING 1 -d 127.0.0.0/8 -j RETURN
 
# Логируем
logger -t "XRAY-FIX" "Локальные сети исключены из TPROXY через iptables (nat-start)."
EOF
 
$ chmod +x /jffs/scripts/nat-start
$ iptables -t mangle -L PREROUTING -n --line-numbers

- удалено

mirocow (mirocow@undisclosed.example.com) — 2026-03-24T20:13:19+00:00

Syslog NG

Asus WRT

Scribe

Routers

mirocow (mirocow@undisclosed.example.com) — 2026-03-20T12:32:25+00:00

[routers]

Routers

Этот репозиторий содержит автоматически обновляемые правила маршрутизации

mirocow (mirocow@undisclosed.example.com) — 2026-03-20T12:32:00+00:00

[asus]

Этот репозиторий содержит автоматически обновляемые правила маршрутизации

v2ray-rules-dat

https://github.com/Loyalsoldier/v2ray-rules-dat/releases/latest/download/geoip.dat https://github.com/Loyalsoldier/v2ray-rules-dat/releases/latest/download/geosite.dat

russia-v2ray-rules-dat

Этот репозиторий содержит автоматически обновляемые правила маршрутизации V2Ray, основанные на данных о заблокированных доменах и адресах в России.

https://github.com/runetfreedom/russia-v2ray-rules-dat/releases/latest/download/geoip.dat https://github.com/runetfreedom/russia-v2ray-rules-dat/releases/latest/download/geosite.dat

Mac OS - [Установщик]

mirocow (mirocow@undisclosed.example.com) — 2026-03-02T02:37:54+00:00

os, distrib, macos, osx

Mac OS

Mac OS X El Capitan

Установка командной строки

xcode-select –install

Установщик

Создание загрузочного USB диска

$ sudo /Applications/Install\ macOS\ Sequoia.app/Contents/Resources/createinstallmedia --volume /Volumes/MACOS
$ sudo /Applications/Install\ macOS\ Ventura.app/Contents/Resources/createinstallmedia --volume /Volumes/MACOS

install.sh

Настройка

Linux boot flash create on Mac OS
maxopenfiles
Fix Finder Slowness & High CPU Usage Issues in OS
Поддержка Ext4
Spotlight индексный сервер / поиск MacOs
Устанока шрифтов на MacOs
Автодополнение Bash - Установка улучшенния для автодополнения
```
sudo chown -R $(whoami) /usr/local
```
- Исправление доступности для установки из под пользователя

Утилиты

$ networksetup -setairportpower en0 off
$ networksetup -getairportpower en0

Пакеты

Ошибки

Горячие клавиши

Alt-~ (alt-~) — Список окон приложения (даже те что свернуты)
Command-~ (⌘+~) — Список окон приложений (те что не свернуты)
X — форсирует запуск Mac OS X (см. комментарий)
Option (⌥) — вызывает меню выбора загрузочных разделов, если их больше одного
C — загрузка с CD/DVD диска, имеющего системную папку (например, «Installation Disk»)
N — попытаться загрузиться с сетевого сервера (NetBoot)
D — запуск Apple Hardware Test с оригинального установочного диска
Command-Option-Shift-Delete (⌘+⌥+⇧+⌫) — пропускает основной загрузочный раздел и ищет альтернативные загрузночные разделы (напимер, CD или внешний жёсткий диск)
T — запускает Mac в режиме “FireWire Target Disk“, после чего его можно использовать как внешний жёсткий диск
Shift (⇧) — загрузка в режиме Safe Boot
Command-m (⌘+m) — Сворачивание окна
Command-V (⌘+V) — загрузка с выводом подробностей (Verbose mode)
Command-S (⌘+S) — загрузка однопользовательского режима
Command-R (⌘+R) — загрузка сервисного режима (Дисковая утилита, Установка OS, итд)
Command-Option-O-F (⌘+⌥+O+F) — загрузка в Open Firmaware

Програмное обеспечение

http://macfree.ru/applications/
http://macosworld.ru/
https://download-chromium.appspot.com/
http://appshopper.com/mac/
http://deals.macupdate.com/
https://deals.cultofmac.com/
http://sqlitestudio.pl/?act=changelog SqlLite
http://www.aurvan.com/index.php?request_action=search_product SqlLite free lite client
http://www.sqlabs.com/sqlitemanager.php SqlLite

Программы с настроечной панелью

Servers / Clients

Wired

Документация

Torrents

http://torrentmac.org/viewforum.php?f=15

Настройка сети в Linux / Debian

mirocow (mirocow@undisclosed.example.com) — 2026-02-17T02:19:50+00:00

networks, networking, network, linux, debian, dhcp

Настройка сети в Linux / Debian

Static

nano /etc/network/interfaces

allow-hotplug eth0
iface eth0 inet static
    address 192.168.1.1
    netmask 255.255.255.0
    gateway 192.168.1.254

DCHP

nano /etc/network/interfaces

allow-hotplug eth0
auto eth0
iface eth0 inet dhcp

Добавить дополнительные IP адреса

nano /etc/network/interfaces

auto eth0:0
iface eth0:0 inet static
    address 192.168.1.2
    netmask 255.255.255.0

auto eth0:1
iface eth0:1 inet static
    address 192.168.1.3
    netmask 255.255.255.0

...


auto eth0:10
iface eth0:10 inet static
    address 192.168.1.12
    netmask 255.255.255.0

Настройка DNS серверов

nano /etc/resolv.conf

nameserver 8.8.8.8
nameserver 4.4.4.4

Shell - Часто применяемые команды - [Shell - Часто применяемые команды]

mirocow (mirocow@undisclosed.example.com) — 2026-02-02T14:17:40+00:00

Shell - Часто применяемые команды

# .bash_profile — выполняется для Login Shell. Это когда вы вводите логин/пароль (или заходите по SSH). В macOS каждое новое окно Терминала или VS Code по умолчанию считается «входом в систему» (Login Shell).
# .bashrc — выполняется для Non-Login Shell. Это когда вы уже внутри системы просто запускаете bash (как вы делали в консоли выше) или запускаете скрипт.

В Ubuntu/Debian графический терминал открывается как Non-Login, поэтому там все пишут в .bashrc. Но Apple решила, что каждое окно терминала — это полноценный вход пользователя, поэтому macOS всегда ищет .bash_profile.

Поиск

Системные утилиты

Серверные утилиты

Сетевые утилиты

Visual Studio Code

Anonymous (anonymous@undisclosed.example.com) — 2026-01-31T05:33:17+00:00

Visual Studio Code

Download

https://code.visualstudio.com/updates/v1_91

Errors

Fatal error in V8: v8::Template::Set Invalid value, must be a primitive or a Template

[38052:0708/125749.860972:ERROR:node_bindings.cc(162)] Fatal error in V8: v8::Template::Set Invalid value, must be a primitive or a Template
[0708/125749.963308:WARNING:crash_report_exception_handler.cc(235)] UniversalExceptionRaise: (os/kern) failure (5)
[0708/125749.963353:ERROR:directory_reader_posix.cc(43)] opendir /Users/mirocow/Library/Application Support/Code/Crashpad/attachments/2606f777-7a39-4b53-a59f-f2747f93e0aa: No such file or directory (2)
Segmentation fault: 11

Расширения

Отладка / Расширения

PHP

{
    // Use IntelliSense to learn about possible attributes.
    // Hover to view descriptions of existing attributes.
    // For more information, visit: https://go.microsoft.com/fwlink/?linkid=830387
    "version": "0.2.0",
    "configurations": [
 
        {
            "name": "Listen for Xdebug",
            "type": "php",
            "request": "launch",
            "port": 9000,
            "pathMappings": {
                "/var/www/api": "${workspaceFolder}"
            }
        },
        {
            "name": "Launch currently open script",
            "type": "php",
            "request": "launch",
            "program": "${file}",
            "cwd": "${fileDirname}",
            "port": 0,
            "runtimeArgs": [
                "-dxdebug.start_with_request=yes"
            ],
            "env": {
                "XDEBUG_MODE": "debug,develop",
                "XDEBUG_CONFIG": "client_port=${port}"
            }
        },
        {
            "name": "Launch Built-in web server",
            "type": "php",
            "request": "launch",
            "runtimeArgs": [
                "-dxdebug.mode=debug",
                "-dxdebug.start_with_request=yes",
                "-S",
                "localhost:0"
            ],
            "program": "",
            "cwd": "${workspaceRoot}",
            "port": 9003,
            "serverReadyAction": {
                "pattern": "Development Server \\(http://localhost:([0-9]+)\\) started",
                "uriFormat": "http://localhost:%s",
                "action": "openExternally"
            }
        }
    ]
}

Chrome Extension

Electron

{
    "version": "0.2.0",
    "configurations": [
 
        {
            "name": "Attach electron: Renderer Process",
            "type": "chrome",
            "request": "attach",
            "port": 9223,
            "webRoot": "${workspaceFolder}/packages/insomnia",
            "timeout": 30000,
            "presentation": {
                "hidden": false,
                "group": "Insomnia",
                "order": 1
            },
        },
 
        {
            "name": "Launch electron: main",
            "type": "node",
            "request": "launch",
            "protocol": "inspector",
            "sourceMaps": true,
            "presentation": {
                "hidden": false,
                "group": "Insomnia",
                "order": 2
            },
            "cwd": "${workspaceFolder}/packages/insomnia",
            "runtimeExecutable": "${workspaceFolder}/packages/insomnia/node_modules/.bin/electron",
            "runtimeArgs": ["--remote-debugging-port=9222", "."],
            "outputCapture": "std",
            "windows": {
                "type": "node",
                "request": "launch",
                "name": "Electron: main",
                "runtimeExecutable": "${workspaceFolder}/node_modules/.bin/electron.cmd"
            },
            "env": {
                "NODE_ENV": "development",
                "ELECTRON_IS_DEV": "1"
            }
        },
 
        {
            "name": "Launch electron: renderer",
            "type": "pwa-chrome",
            "request": "attach",
            "presentation": {
                "hidden": false,
                "group": "Insomnia",
                "order": 3
            },
            "port": 9222,
            "webRoot": "${workspaceFolder}/packages/insomnia/src",
            "timeout": 60000
        },
 
    ],
    "inputs": [
        {
            "id": "insoCommandArgs",
            "description": "Add an additional argument to inso",
            "type": "promptString"
        },
        {
            "id": "insoCommand",
            "description": "Pick an inso command to run",
            "type": "pickString",
            "options": [
                {
                    "value": "run test"
                },
                {
                    "value": "lint spec"
                },
                {
                    "value": "export spec"
                },
                {
                    "value": "script"
                },
                {
                    "value": "help"
                }
            ]
        }
    ],
 
    "compounds": [
    {
        "name": "Launch Insomnia",
        "presentation": {
        "hidden": false,
        "group": "Insomnia",
        "order": 10
        },
        "stopAll": true,
        "preLaunchTask": "Insomnia: Compile (Watch)",
        "configurations": [
            "Launch electron: main",
            "Launch electron: renderer"
        ]
    }
    ]
}

Golang

# Base stage for shared environment
FROM golang:1.24-alpine AS base
WORKDIR /app
RUN apk add --no-cache git
 
# Builder stage for production
FROM base AS builder
COPY go.mod go.sum ./
RUN go mod download
COPY . .
RUN CGO_ENABLED=0 GOOS=linux go build -ldflags="-s -w" -o /app/proxy .
 
# Debug builder stage for delve and debug binary
FROM base AS debug-builder
RUN go install github.com/go-delve/delve/cmd/dlv@latest
COPY go.mod go.sum ./
RUN go mod download
COPY . .
# Build with optimizations disabled for better debugging
RUN CGO_ENABLED=0 GOOS=linux go build -gcflags="all=-N -l" -o /app/proxy .
 
# Debug stage
FROM alpine:latest AS debug
RUN apk add --no-cache ca-certificates libc6-compat
WORKDIR /app
COPY --from=debug-builder /go/bin/dlv /usr/local/bin/dlv
COPY --from=debug-builder /app/proxy /app/proxy
EXPOSE 8080 40000
# Run delve in headless mode
CMD ["/usr/local/bin/dlv", "--listen=:40000", "--headless=true", "--api-version=2", "--accept-multiclient", "exec", "/app/proxy"]

services:

  proxy-debug:
    build:
      context: .
      target: debug
    environment:
      - GEMINI_API_KEY=${GEMINI_API_KEY}
      - LISTEN_ADDR=:8080
    ports:
      - "${PORT:-8080}:8080"
      - "40000:40000"
    security_opt:
      - "seccomp:unconfined" # Required for Delve/ptrace
    cap_add:
      - SYS_PTRACE
    restart: "no"

$ docker compose up proxy-debug

{
    "version": "0.2.0",
    "configurations": [
        {
            "name": "Connect to Docker Debug",
            "type": "go",
            "request": "attach",
            "mode": "remote",
            "port": 40000,
            "host": "127.0.0.1",
            "showLog": true,
            "dlvFlags": ["--check-go-version=false"],
            "substitutePath": [
                {
                    "from": "${workspaceFolder}",
                    "to": "/app"
                }
            ]
        }
    ]
}

Python

{
    "version": "0.2.0",
    "configurations": [
        {
            "name": "Python: Remote Attach (Docker)",
            "type": "python",
            "request": "attach",
            "connect": {
                "host": "localhost",
                "port": 5678
            },
            "pathMappings": [
                {
                    "localRoot": "${workspaceFolder}/app",
                    "remoteRoot": "/app"
                }
            ],
            "justMyCode": true,
            "django": false
        },
        {
            "name": "Python: FastAPI (Local)",
            "type": "python",
            "request": "launch",
            "module": "uvicorn",
            "args": [
                "app.main:app",
                "--reload",
                "--host",
                "0.0.0.0",
                "--port",
                "5000"
            ],
            "jinja": true,
            "justMyCode": true
        }
    ]
}

CrowdSec - [Команды]

Anonymous (anonymous@undisclosed.example.com) — 2026-01-25T10:16:54+00:00

CrowdSec

Это решение для обеспечения безопасности с открытым исходным кодом и участием пользователей, предлагающее защиту от вредоносных IP-адресов с помощью краудсорсинга и доступ к самым передовым методам анализа угроз и защиты в реальных условиях.

Контейнеры

version: '3.8'

services:
  crowdsec:
    image: crowdsecurity/crowdsec:latest
    container_name: crowdsec
    restart: unless-stopped
    privileged: true
    group_add:
      - "4"   # adm
      - "33"  # www-data
      - "998" # docker socket
    ports:
      - "192.168.1.132:8484:8080"
    environment:
      - COLLECTIONS=crowdsecurity/linux crowdsecurity/nginx crowdsecurity/nextcloud

    volumes:
      - crowdsec-db:/var/lib/crowdsec
      - crowdsec-config:/etc/crowdsec
      - /var/run/docker.sock:/var/run/docker.sock:ro
      - /var/log/auth.log:/var/log/auth.log:ro
      - proxy:/var/log/nginx:ro
      - nextcloud:/var/www/nextcloud/data:ro
    networks:
      - crowdsec_network
    healthcheck:
      test: ["CMD", "pgrep", "-f", "crowdsec"]
      interval: 30s
      timeout: 10s
      retries: 3
      start_period: 90s

  crowdsec-ui:
    image: hhftechnology/crowdsec_manager:latest
    container_name: crowdsec-ui
    restart: unless-stopped
    ports:
      - "192.168.1.132:8481:8080"
    environment:
      - CROWDSEC_LAPI_URL=http://crowdsec:8080
      - CROWDSEC_LAPI_KEY=JHFZuQIst+1emdfu6I0+zi9h9+ID07hAhqm/J6Sv6yE
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock:ro
    depends_on:
      crowdsec:
        condition: service_healthy
    networks:
      - crowdsec_network

  crowdsec-firewall-bouncer:
    image: digitaldriveio/cs-firewall-bouncer:snapshot
    container_name: crowdsec-firewall-bouncer
    restart: unless-stopped
    network_mode: host
    privileged: true
    cap_add:
      - NET_ADMIN
      - NET_RAW
    environment:
      - CROWDSEC_LAPI_URL=http://192.168.1.132:8484
      - CROWDSEC_LAPI_KEY=EIP3m69qNZzCnuHblpM8w9LD8qUEhMexhjnJ4jLZFMg
      - BACKEND=nftables
      - UPDATE_FREQUENCY=10s
    volumes:
      - bouncer-config:/config
      - /etc/localtime:/etc/localtime:ro
    depends_on:
      - crowdsec

volumes:
  crowdsec-db:
  crowdsec-config:
  bouncer-config:
  proxy:
    external: true
    name: "nextcloud_proxy"
  nextcloud:
    external: true
    name: "nextcloud_nextcloud"

networks:
  crowdsec_network:
    driver: bridge

Настройки парсеров

$ docker exec crowdsec sh -c "cat <<EOF > /etc/crowdsec/acquis.yaml
source: docker
container_name:
  - nextcloud-proxy
labels:
  type: nginx
---
filenames:
  - /var/log/auth.log
labels:
  type: syslog
---
filenames:
  - /var/www/nextcloud/data/data/nextcloud.log
labels:
  type: nextcloud
EOF"

Команды

$ docker exec crowdsec cscli bouncers add crowdsec-ui -k JHFZuQIst+1emdfu6I0+zi9h9+ID07hAhqm/J6Sv6yE
$ docker exec crowdsec cscli bouncers add crowdsec-firewall-bouncer -k EIP3m69qNZzCnuHblpM8w9LD8qUEhMexhjnJ4jLZFMg
$ docker exec crowdsec cscli bouncers list
$ docker exec crowdsec cscli metrics

Статистика

$ docker exec crowdsec cscli metrics
+------------------------------------------------------------------------------------------------------------------+
| Acquisition Metrics                                                                                              |
+------------------------+------------+--------------+----------------+------------------------+-------------------+
| Source                 | Lines read | Lines parsed | Lines unparsed | Lines poured to bucket | Lines whitelisted |
+------------------------+------------+--------------+----------------+------------------------+-------------------+
| docker:nextcloud-proxy | 13         | 13           | -              | 6                      | 3                 |
+------------------------+------------+--------------+----------------+------------------------+-------------------+
+------------------------------------+
| Local API Metrics                  |
+--------------------+--------+------+
| Route              | Method | Hits |
+--------------------+--------+------+
| /v1/heartbeat      | GET    | 1    |
| /v1/usage-metrics  | POST   | 1    |
| /v1/watchers/login | POST   | 1    |
+--------------------+--------+------+
+-------------------------------------------+
| Local API Machines Metrics                |
+-----------+---------------+--------+------+
| Machine   | Route         | Method | Hits |
+-----------+---------------+--------+------+
| localhost | /v1/heartbeat | GET    | 1    |
+-----------+---------------+--------+------+
+---------------------------------------------------------------+
| Parser Metrics                                                |
+------------------------------------+------+--------+----------+
| Parsers                            | Hits | Parsed | Unparsed |
+------------------------------------+------+--------+----------+
| child-crowdsecurity/http-logs      | 39   | 26     | 13       |
| child-crowdsecurity/nginx-logs     | 13   | 13     | -        |
| crowdsecurity/dateparse-enrich     | 13   | 13     | -        |
| crowdsecurity/geoip-enrich         | 10   | 10     | -        |
| crowdsecurity/http-logs            | 13   | 13     | -        |
| crowdsecurity/nextcloud-whitelist  | 13   | 13     | -        |
| crowdsecurity/nginx-logs           | 13   | 13     | -        |
| crowdsecurity/non-syslog           | 13   | 13     | -        |
| crowdsecurity/public-dns-allowlist | 13   | 13     | -        |
| crowdsecurity/whitelists           | 13   | 13     | -        |
+------------------------------------+------+--------+----------+
+----------------------------------------------------------------------------------------------------+
| Scenario Metrics                                                                                   |
+--------------------------------------+---------------+-----------+--------------+--------+---------+
| Scenario                             | Current Count | Overflows | Instantiated | Poured | Expired |
+--------------------------------------+---------------+-----------+--------------+--------+---------+
| crowdsecurity/http-crawl-non_statics | 1             | -         | 3            | 6      | 2       |
+--------------------------------------+---------------+-----------+--------------+--------+---------+
+---------------------------------------------------------------------------------------+
| Whitelist Metrics                                                                     |
+------------------------------------+-----------------------------+------+-------------+
| Whitelist                          | Reason                      | Hits | Whitelisted |
+------------------------------------+-----------------------------+------+-------------+
| crowdsecurity/nextcloud-whitelist  | Nextcloud Whitelist         | 13   | -           |
| crowdsecurity/public-dns-allowlist | public DNS server           | 13   | -           |
| crowdsecurity/whitelists           | private ipv4/ipv6 ip/ranges | 13   | 3           |
+------------------------------------+-----------------------------+------+-------------+

Программное обеспечение - [C]

mirocow (mirocow@undisclosed.example.com) — 2026-01-24T21:25:39+00:00

shell, utils, commands, server

Программное обеспечение

0-9

A

AB (Apache Benchmark) - тест производительности сервера
Менеджер пакетов APT: вопросы и ответы - Утилита установки пакетов
aptitude - Утилита установки пакетов
Apache
ApacheBench - ap
apache-solar
alsa - Advanced Linux Sound Architecture (ALSA)
atop
awk - консольный редактор
AWStats - Сервер статистики
Ace Stream
anyconnect
asdf
AWS консольный клиент
Archi
Asus - Router

B

backup-manager
Bash
backup
bacula
bind9 - DNS сервер
Homebrew * BeEF - The Browser Exploitation Framework Project
Boot
BackupPC

C

chroot + ssh
Cron - Автозапуск скриптов
chkconfig - Настройка автозапуска
checkinstall
couchdb
coutchbase
Clonezilla
chown
Примеры использования команды chmod в символьном режиме
Chrome, Chromium, etc
Composer - PHP скрипт для установки пакетов
ccze - Раскрашивает лог-файл
CasperJS
csvkit - Преобразование Excel/(xlsx и xls) в CSV
CURL
Centrifugo - Websocket or SockJS
Codeception - Тестирование
ctop
Calibre
CrowdSec

D

dpkg - Утилита установки пакетов
Dovecot - Postfix + Dovecot + MYSQL (IMAP/POP3-сервер)
dovecot_exim - Exim4 + Dovecot + MYSQL
dhcp
du - Вычисляем занимаемое место на диске
DD - Клонирование диска/партиций
dnsmasq
dhclient - Dhclient
Deluge - Torrent client
Dig
Date
Dialog - Альтернативой dialog может служить whiptail, который даже присутствует в некоторых системах по умолчанию.
Docker
Docker-Compose
DBeaver
direnv

E

e2fsprogs
Emacs
Exim4 - SMTP Сервер (MTA)
Eclipse
elinks - Текстовой брузер с поддержкой JS
etckeeper - Сохранение настроек сервера в репозитории
ethtool - Инструмент для анализа сетевых интерфейсов
smtp-client.pl - Консольный клиент для отправки почты - Send Email test - Консольный Email клиент
Elasticsearch - поисковая система
Elasticsearch plugins
Генерация документов Excel (xls/xlsx)
Elasticsearch - поисковая система

F

G

Git - распределённая система управления версиями.
git-репозиторий под Ubuntu
Gitosis
Установка сервера Gearman
Gearman Job Server
Graphviz -пакет утилит по автоматической визуализации графов
Gitorious - хостинг репозиториев git
Grunt
Gulp
Git - распределённая система управления версиями. - WEB GUI для git
Gitlab
gsed
gzip
GPG and git on macOS

H

htop
http://www.catch22.net/ HexEditor (Windows 95, 98, ME, Windows NT 4.0, 2000, XP)
hddtemp
Home Assistant

I

iptables
ifconfig
Opennet.ru iptables
iperf
iotop - то же что и обычный top по CPU, но только по диску
LVM - Изменения размера логических томов LVM
lspci
IpSet - Блокируем много IP адресов с помощью ipset и iptables
iftop - display bandwidth usage on an interface
IPTraf - IP Network Monitoring Software
fail2ban - блокирует по IP найденных нарушителей
iconv
ITerm2
iperf3

J

K

KVM - Виртуализация на Linux
Kodi
Kubernetes
keycloak

L

logrotate
lsmod - Список загруженных драйверов
links - Текстовой брузер с поддержкой JS
links2 - Текстовой брузер с поддержкой JS
LMSensors - Сенсоры: температура итд
locale
Logstash
lsof - Отслеживание программ изменяющих файлы
LUA
Linux Containers
LXC - Linux контейнеры
Logstash
Lens / Openlens

M

mc - Midnight Commander
Обновление mercurial на Ubuntu 10.04
mercurial
memcached
MySql
Mytop - Top для MySql
mtop
Mutt - Консольный E-mail клиент
Mongo - MongoDB
Система резервного копирования и восстановления данных для MySql - Система резервного копирования / восстановления MySql
mount - Монтирование файловой системы
multitail
msmtp
Markdown Editors (Free)
mysqldump
Mule ESB / Mulesoft
Minikube
Minio

N

NGINX
nfs
Nagios - система мониторинга сетей
nano - Консольный редактор
NSD - DNS сервер
netstat
nc - netcat
nohup - UNIX-утилита, запускающая указанную команду с игнорированием сигналов потери связи (SIGHUP) (запуск в фоне).
Nmap (“Network Mapper”) - Сетевой сканер
Sonatype Nexus Repository
netcat
Синхронизация времени (time sync)
nfqws - Эта программа - модификатор пакетов и обработчик очереди NFQUEUE
Nextflow
Nextcloud
Node Red

O

P

Percona-Server - MySql
Postfix
php
python
Установка и настройка PHP-FPM
Pureftpd + MySql - Pureftpd сервер FTP (не привязан к директории пользователя)
proftpd
Power Dns - DNS сервер
ps
PhpStorm IDE for PHP
[:popcorntime|]]
Puttygen
PIDOF - Списко PID запущеных процессов
PostrgeSQL
PostrgeSQL - Установка и настройка
PhantomJs
PAW
PHPOffice
Portainer
privoxy
Podman

Q

Qmail

R

S

Samba 2/3/4 Установка и настройка
squirrelmail - почтовый клиент
sphinx - индексатор (поисковик)
SSH клиент / сервер - SSH
ssh-gen
sshfs - Монтирование директорий с использованием SSH
ssh тунель
sshd - SSHD
screen - Менеджер сессий
Solr - поисковый индексатор
shell
smtp-client.pl - Консольный клиент для отправки почты
svn
sudo
sysctl
shopt
Swapon - Управление SWAP
Sed - Inline editor
Sublime 3
systemctl - Анализ служб
SmartGit
sort - Применяется для сортировки вывода (Пример: ls -1|sort -V)
Shorewall
SqLite
Supervisor by python
strace
Siege — утилита для нагрузочного тестирования веб-серверов
socat
SSMTP - Отправка почты через console - Отправка почты через консоль
ssconvert - Преобразование Excel/(xlsx и xls) в CSV
Squid
Автоматическая генерация и обновление сертификата SSL (certbot)
SmartGit
SEO анализ
studio3t
Systemd
Sysbench - Тестирование производительности
SSTP клиент
Slurm

T

tar
tmux
top
Transmission - torrent client
tee
tarantool
tcpdump
Tor

U

uname
umask
usermod - Изменение пользовательского аккаунта
Unison - утилита для синхронизации файлов
updatedb - Пакет для построения индекса. Используется при вызове locate
umount - размонтирование раздела

V

W

Wireshark сетевой сканер (Сетевой сканер)
watch - следит за изменениями в выводе командой (repeat)
Wget
w3m
Wine

X

Y

Z

Strace - создано

mirocow (mirocow@undisclosed.example.com) — 2026-01-21T03:18:45+00:00

[strace, proc]

Strace

Transmission

mirocow (mirocow@undisclosed.example.com) — 2026-01-18T21:23:34+00:00

Transmission

Установка

Настройка

{
    "alt-speed-down": 10,
    "alt-speed-enabled": false,
    "alt-speed-time-begin": 600,
    "alt-speed-time-day": 62,
    "alt-speed-time-enabled": true,
    "alt-speed-time-end": 60,
    "alt-speed-up": 1000,
    "announce-ip": "",
    "announce-ip-enabled": false,
    "anti-brute-force-enabled": false,
    "anti-brute-force-threshold": 100,
    "bind-address-ipv4": "0.0.0.0",
    "bind-address-ipv6": "::",
    "blocklist-enabled": true,
    "blocklist-url": "https://github.com/Naunter/BT_BlockLists/raw/master/bt_blocklists.gz",
    "cache-size-mb": 32,
    "default-trackers": "",
    "dht-enabled": true,
    "download-dir": "/mnt/Torrents/downloads",
    "download-limit": 100,
    "download-limit-enabled": false,
    "download-queue-enabled": true,
    "download-queue-size": 5,
    "encryption": 1,
    "idle-seeding-limit": 30,
    "idle-seeding-limit-enabled": true,
    "incomplete-dir": "/mnt/Torrents/incomplete",
    "incomplete-dir-enabled": true,
    "lpd-enabled": true,
    "max-peers-global": 200,
    "message-level": 5,
    "peer-congestion-algorithm": "",
    "peer-id-ttl-hours": 6,
    "peer-limit-global": 200,
    "peer-limit-per-torrent": 30,
    "peer-port": 55142,
    "peer-port-random-high": 65535,
    "peer-port-random-low": 49152,
    "peer-port-random-on-start": false,
    "peer-socket-tos": "le",
    "pex-enabled": true,
    "pidfile": "",
    "port-forwarding-enabled": true,
    "preallocation": 1,
    "preferred_transport": "utp",
    "prefetch-enabled": true,
    "proxy_url": "",
    "queue-stalled-enabled": true,
    "queue-stalled-minutes": 30,
    "ratio-limit": 2.0,
    "ratio-limit-enabled": true,
    "rename-partial-files": true,
    "reqq": 2000,
    "rpc-authentication-required": true,
    "rpc-bind-address": "0.0.0.0",
    "rpc-enabled": true,
    "rpc-host-whitelist": "",
    "rpc-host-whitelist-enabled": true,
    "rpc-password": "{87ecf70dcfec2d852c300462512e60147b95d04805Pr9H1d",
    "rpc-port": 9091,
    "rpc-socket-mode": "0750",
    "rpc-url": "/transmission/",
    "rpc-username": "transmission",
    "rpc-whitelist": "127.0.0.1,192.168.*.*",
    "rpc-whitelist-enabled": true,
    "scrape-paused-torrents-enabled": true,
    "script-torrent-added-enabled": false,
    "script-torrent-added-filename": "",
    "script-torrent-done-enabled": false,
    "script-torrent-done-filename": "",
    "script-torrent-done-seeding-enabled": false,
    "script-torrent-done-seeding-filename": "",
    "seed-queue-enabled": true,
    "seed-queue-size": 3,
    "sequential_download": false,
    "sleep-per-seconds-during-verify": 100,
    "speed-limit-down": 307200,
    "speed-limit-down-enabled": true,
    "speed-limit-up": 307200,
    "speed-limit-up-enabled": true,
    "start-added-torrents": true,
    "start_paused": false,
    "tcp-enabled": true,
    "torrent-added-verify-mode": "fast",
    "trash-original-torrent-files": false,
    "umask": "022",
    "upload-limit": 100,
    "upload-limit-enabled": 0,
    "upload-slots-per-torrent": 14,
    "utp-enabled": true,
    "watch-dir": "/mnt/Torrents/torrents",
    "watch-dir-enabled": true,
    "watch-dir-force-generic": false
}

Проверка на наличие ошибок

pip3 freeze > requirements.txt

bencode==1.0
bencodepy==0.9.5

#!/usr/bin/env python3
"""
Torrent File Validator and Cleaner
 
This script validates torrent files, checks their structure and content,
and provides options to move invalid files to a separate directory.
 
Features:
- Validates both single torrent files and directories of torrents
- Recursive directory scanning
- Parallel processing for performance
- Detailed validation reporting
- Interactive cleanup of invalid files
- JSON output support
- Colorized console output
 
Exit codes:
0 - All files valid
1 - One or more invalid files found
130 - Operation cancelled by user (Ctrl+C)
"""
 
import argparse
import hashlib
import json
import logging
import os
import shutil
import sys
import traceback
from concurrent.futures import ThreadPoolExecutor, as_completed
from dataclasses import dataclass
from datetime import datetime
from enum import Enum, auto
from pathlib import Path
from typing import Dict, List, Optional, Tuple
 
import bencodepy
 
# Constants
MIN_TORRENT_SIZE = 45  # bytes
MAX_TORRENT_SIZE = 10 * 1024 * 1024  # 10MB
VALID_EXTENSIONS = {'.torrent'}
REQUIRED_KEYS = {'announce', 'info'}
MAX_PIECE_SIZE = 16 * 1024 * 1024  # 16MB
INVALID_FILES_DIR = Path.home() / "invalid_torrents"
MAX_FILES_TO_SHOW = 10  # Maximum files to show in preview
 
# Configure logging
logging.basicConfig(
    level=logging.INFO,
    format='%(asctime)s - %(levelname)s - %(message)s',
    handlers=[logging.StreamHandler()]
)
logger = logging.getLogger(__name__)
 
class Color:
    RED = '\033[91m'
    GREEN = '\033[92m'
    YELLOW = '\033[93m'
    BLUE = '\033[94m'
    CYAN = '\033[96m'
    BOLD = '\033[1m'
    RESET = '\033[0m'
 
class IssueLevel(Enum):
    """Severity levels for validation issues"""
    ERROR = auto()    # Critical problems - makes file invalid
    WARNING = auto()  # Non-critical issues - file remains valid
    INFO = auto()     # Informational messages
 
@dataclass
class ValidationIssue:
    """Represents a single validation issue"""
    message: str
    level: IssueLevel
    exception: Optional[Exception] = None
 
@dataclass
class TorrentValidationResult:
    """Contains complete validation results for a torrent file"""
    filepath: Path
    is_valid: bool = True  # Default to valid
    size: int = 0
    modified_time: datetime = datetime.min
    info_hash: Optional[str] = None
    issues: List[ValidationIssue] = None
    moved: bool = False
 
    def __post_init__(self):
        """Initialize and validate status"""
        if self.issues is None:
            self.issues = []
	# Ensure is_valid is False if any ERROR issues exist
        self._update_validity()
 
    def add_issue(self, message: str, level: IssueLevel, exception: Exception = None):
        """Add an issue and update validity status"""
        self.issues.append(ValidationIssue(message, level, exception))
        self._update_validity()
 
    def _update_validity(self):
        """Update validity status based on issues"""
        self.is_valid = not any(issue.level == IssueLevel.ERROR for issue in self.issues)
 
    def to_dict(self) -> Dict:
        """Convert result to dictionary for JSON serialization"""
        return {
            'filepath': str(self.filepath),
            'is_valid': self.is_valid,
            'size': self.size,
            'modified_time': self.modified_time.isoformat(),
            'info_hash': self.info_hash,
            'issues': [
                {
                    'message': issue.message,
                    'level': issue.level.name,
                    'exception': str(issue.exception) if issue.exception else None
                }
                for issue in self.issues
            ],
            'moved': self.moved
        }
 
class TorrentValidator:
    """Main torrent validation logic"""
    def __init__(self, max_workers: int = None):
        """Initialize with thread pool"""
        self.max_workers = max_workers or min(4, (os.cpu_count() or 1) + 2)
 
    def validate_file(self, filepath: Path) -> TorrentValidationResult:
        """Validate a single torrent file"""
        result = TorrentValidationResult(filepath=filepath)
 
        try:
            # Basic file checks
            if not filepath.exists():
                result.add_issue("File not found", IssueLevel.ERROR)
                return result
 
            if filepath.suffix.lower() not in VALID_EXTENSIONS:
                result.add_issue(f"Invalid file extension (expected {VALID_EXTENSIONS})", IssueLevel.ERROR)
                return result
 
            # File metadata
            try:
                stat = filepath.stat()
                result.size = stat.st_size
                result.modified_time = datetime.fromtimestamp(stat.st_mtime)
 
                if result.size < MIN_TORRENT_SIZE:
                    result.add_issue(f"File too small ({result.size} bytes)", IssueLevel.ERROR)
 
                if result.size > MAX_TORRENT_SIZE:
                    result.add_issue(f"Large file size ({result.size} bytes)", IssueLevel.WARNING)
            except Exception as e:
                result.add_issue("Failed to get file stats", IssueLevel.ERROR, e)
                return result
 
            # Read and validate file content
            with filepath.open("rb") as f:
                data = f.read()
 
            # Validate structure
            if len(data) < MIN_TORRENT_SIZE:
                result.add_issue(f"File too small ({len(data)} bytes < {MIN_TORRENT_SIZE} minimum)", IssueLevel.ERROR)
 
            if not data.startswith(b"d"):
                result.add_issue("Invalid structure: should start with 'd'", IssueLevel.ERROR)
 
            if not result.is_valid:
                return result
 
            # Decode torrent
            try:
                decoded = bencodepy.decode(data)
            except Exception as e:
                result.add_issue("Failed to decode torrent file", IssueLevel.ERROR, e)
                return result
 
            # Validate content
            for key in REQUIRED_KEYS:
                if key.encode() not in decoded:
                    result.add_issue(f"Missing required field: {key}", IssueLevel.ERROR)
 
            info = decoded.get(b'info', {})
            if not info:
                result.add_issue("Empty info dictionary", IssueLevel.ERROR)
            else:
                piece_length = info.get(b'piece length', 0)
                if piece_length > MAX_PIECE_SIZE:
                    result.add_issue(f"Large piece size: {piece_length} bytes", IssueLevel.WARNING)
 
                if info.get(b'private', 0) == 1:
                    result.add_issue("Private torrent detected", IssueLevel.WARNING)
 
            # Calculate hash
            try:
                encoded = bencodepy.encode(info)
                result.info_hash = hashlib.sha1(encoded).hexdigest()
            except Exception as e:
                result.add_issue("Failed to calculate info hash", IssueLevel.ERROR, e)
 
        except Exception as e:
            result.add_issue("Unexpected validation error", IssueLevel.ERROR, e)
            logger.error(f"Error validating {filepath}: {str(e)}")
            logger.debug(traceback.format_exc())
 
        return result
 
    def validate_directory(self, directory: Path, recursive: bool = False) -> List[TorrentValidationResult]:
        """Validate all torrent files in a directory"""
        if not directory.is_dir():
            raise NotADirectoryError(f"Not a directory: {directory}")
 
        # Find torrent files
        pattern = "**/*.torrent" if recursive else "*.torrent"
        torrent_files = {
            f for f in directory.glob(pattern)
            if f.is_file() and f.suffix.lower() in VALID_EXTENSIONS
        }
 
        if not torrent_files:
            logger.warning(f"No torrent files found in {directory}")
            return []
 
        # Process files in parallel
        results = []
        with ThreadPoolExecutor(max_workers=self.max_workers) as executor:
            future_to_file = {
                executor.submit(self.validate_file, f): f
                for f in torrent_files
            }
 
            for future in as_completed(future_to_file):
                file = future_to_file[future]
                try:
                    results.append(future.result())
                except Exception as e:
                    logger.error(f"Error processing {file}: {str(e)}")
                    results.append(TorrentValidationResult(
                        filepath=file,
                        is_valid=False,
                        issues=[ValidationIssue("Processing failed", IssueLevel.ERROR, e)]
                    ))
 
        return results
 
class OutputFormatter:
    """Handles formatting of validation results"""
    @staticmethod
    def color_text(text: str, color: str) -> str:
        """Apply ANSI color to text"""
        return f"{color}{text}{Color.RESET}"
 
    @classmethod
    def format_issue(cls, issue: ValidationIssue) -> str:
        """Format a single validation issue"""
        if issue.level == IssueLevel.ERROR:
            color = Color.RED
            prefix = "ERROR:"
        elif issue.level == IssueLevel.WARNING:
            color = Color.YELLOW
            prefix = "WARNING:"
        else:
            color = Color.BLUE
            prefix = "INFO:"
 
        message = f"  {prefix} {issue.message}"
        if issue.exception:
            message += f" ({str(issue.exception)})"
 
        return cls.color_text(message, color)
 
    @classmethod
    def format_results(cls, results: List[TorrentValidationResult], verbose: bool = False, json_output: bool = False) -> str:
        if json_output:
            return json.dumps([r.to_dict() for r in results], indent=2)
 
        # Prepare statistics
        total = len(results)
        valid = sum(1 for r in results if r.is_valid)
        invalid = total - valid
        warnings = sum(1 for r in results if any(i.level == IssueLevel.WARNING for i in r.issues))
 
        # Build output
        output = [
            cls.color_text("\nTORRENT VALIDATION REPORT", Color.CYAN),
            cls.color_text("=" * 60, Color.CYAN),
            f"Total files:     {total}",
            cls.color_text(f"Valid files:     {valid} (includes {warnings} with warnings)", Color.GREEN),
            cls.color_text(f"Invalid files:   {invalid} (with errors)", Color.RED),
            cls.color_text("=" * 60, Color.CYAN),
        ]
 
        # Add details if verbose
        if verbose:
            for result in results:
                # Show files with issues or all files in verbose mode
                if verbose or result.issues or not result.is_valid:
                    has_errors = any(issue.level == IssueLevel.ERROR for issue in result.issues)
                    status = "VALID" if not has_errors else "INVALID"
                    color = Color.GREEN if not has_errors else Color.RED
 
                    output.append(f"\n[{cls.color_text(status, color)}] {result.filepath}")
 
                    if result.info_hash:
                        output.append(f"{cls.color_text('  Info Hash:', Color.BLUE)} {result.info_hash}")
 
                    for issue in sorted(result.issues, key=lambda x: x.level.value, reverse=True):
                        output.append(cls.format_issue(issue))
 
        output.append(cls.color_text("\nValidation complete", Color.CYAN))
        return "\n".join(output)
 
def move_invalid_files(results: List[TorrentValidationResult]) -> None:
    """Move invalid torrent files to ~/invalid_torrents"""
    invalid_files = [r for r in results if not r.is_valid]
 
    if not invalid_files:
        print(Color.GREEN + "No invalid files to move." + Color.RESET)
        return
 
    # Show preview of files to be moved
    print(Color.YELLOW + f"\nFound {len(invalid_files)} invalid torrent files (with ERRORS):" + Color.RESET)
 
    for i, result in enumerate(invalid_files[:MAX_FILES_TO_SHOW]):
        print(f"  {i+1}. {result.filepath}")
        # Show only ERROR messages (skip WARNINGs)
        for issue in result.issues:
            if issue.level == IssueLevel.ERROR:
                print(f"     - {Color.RED}{issue.message}{Color.RESET}")
 
    if len(invalid_files) > MAX_FILES_TO_SHOW:
        print(f"  ... and {len(invalid_files)-MAX_FILES_TO_SHOW} more files")
 
    print(f"\nAll these files will be moved to: {Color.CYAN}{INVALID_FILES_DIR}{Color.RESET}")
 
    try:
        response = input("\nDo you want to move them? [y/N]: ").strip().lower()
        if response != 'y':
            print(Color.YELLOW + "Operation cancelled." + Color.RESET)
            return
 
        # Create target directory if needed
        INVALID_FILES_DIR.mkdir(exist_ok=True)
 
        moved_count = 0
        for result in invalid_files:
            try:
                dest = INVALID_FILES_DIR / result.filepath.name
 
                # Handle filename conflicts
                counter = 1
                while dest.exists():
                    stem = result.filepath.stem
                    suffix = result.filepath.suffix
                    dest = INVALID_FILES_DIR / f"{stem}_{counter}{suffix}"
                    counter += 1
 
                shutil.move(str(result.filepath), str(dest))
                result.moved = True
                moved_count += 1
                logger.info(f"Moved {result.filepath} to {dest}")
            except Exception as e:
                logger.error(f"Failed to move {result.filepath}: {str(e)}")
 
        print(Color.GREEN + f"\nSuccessfully moved {moved_count}/{len(invalid_files)} files." + Color.RESET)
        print(f"Location: {Color.CYAN}{INVALID_FILES_DIR}{Color.RESET}")
    except KeyboardInterrupt:
        print(Color.YELLOW + "\nOperation cancelled by user." + Color.RESET)
    except Exception as e:
        logger.error(f"Error moving files: {str(e)}")
 
def main():
    parser = argparse.ArgumentParser(
        description="Validate torrent files and optionally move invalid ones",
        formatter_class=argparse.RawDescriptionHelpFormatter,
        epilog="""Examples:
  Validate single file:    %(prog)s file.torrent -v
  Validate directory:      %(prog)s /path/to/torrents -r
  Move invalid files:      %(prog)s /path/to/torrents -m
  JSON output:             %(prog)s /path/to/torrents -j > results.json
""")
 
    parser.add_argument("path", type=Path, help="Path to torrent file or directory")
    parser.add_argument("-r", "--recursive", action="store_true", help="Search directories recursively")
    parser.add_argument("-j", "--json", action="store_true", help="Output results in JSON format")
    parser.add_argument("-v", "--verbose", action="store_true", help="Show detailed validation information")
    parser.add_argument("-w", "--workers", type=int, default=None, help="Number of worker threads")
    parser.add_argument("-m", "--move-invalid", action="store_true", help="Move invalid torrent files")
    parser.add_argument("--debug", action="store_true", help="Enable debug logging")
    args = parser.parse_args()
 
    try:
        # Configure logging
        if args.debug:
            logger.setLevel(logging.DEBUG)
        else:
            logger.setLevel(logging.INFO)
 
        validator = TorrentValidator(max_workers=args.workers)
 
        # Validate files
        if args.path.is_file():
            results = [validator.validate_file(args.path)]
        else:
            results = validator.validate_directory(args.path, args.recursive)
 
        # Display results
        print(OutputFormatter.format_results(results, args.verbose, args.json))
 
        # Handle invalid files movement
        if args.move_invalid:
            move_invalid_files(results)
 
        # Exit with appropriate status code
        sys.exit(0 if all(r.is_valid for r in results) else 1)
 
    except KeyboardInterrupt:
        logger.error("Operation cancelled by user")
        sys.exit(130)
    except Exception as e:
        logger.error(f"Fatal error: {str(e)}")
        if args.debug:
            traceback.print_exc()
        sys.exit(1)
 
if __name__ == "__main__":
    main()

Block List

http://john.bitsurge.net/public/biglist.p2p.gz

Клиенты

https://github.com/leonsoft-kras/transmisson-remote-gui

Ошибки

Q: Не уталяется запись в Transmission Remote GUI

Из-за особенности работы сервера, запись может быть удалена только при наличии свободного места на диске, где располагаются файлы торента

Entware

mirocow (mirocow@undisclosed.example.com) — 2026-01-15T22:41:05+00:00

Entware

$ amtm
i
ep
e
$ opkg list
$ opkg install nano

xray - 25.5.16-1 - scripts & configs.
xray-core - 25.5.16-1 - Project X originates from XTLS protocol, providing a set of network tools.
xray-plugin - 1.8.24-1 - Yet another SIP003 plugin for shadowsocks, based on Xray-core.

Sonatype Nexus Repository

mirocow (mirocow@undisclosed.example.com) — 2026-01-14T22:26:42+00:00

[docker, push, pull]

Sonatype Nexus Repository

Менеджер репозитория программного обеспечения, разработанный компанией Sonatype. Обеспечивает централизованное управление зависимостями и артефактами сборки.

Docker

$ docker exec -u root -it docker-nexus3-nexus-1 /bin/bash
$ docker logs docker-nexus3-nexus-1

Console / Connect database

$ cd /tmp && java -jar $NEXUS_HOME/lib/support/nexus-orient-console.jar && chown -R nexus:nexus /nexus-data/db
$ connect plocal:/nexus-data/db/component admin admin
$ connect plocal:/nexus-data/db/config admin admin
$ connect plocal:/nexus-data/db/security admin admin

Passord reset

$ connect plocal:/nexus-data/db/security admin admin
$ update user SET password="$shiro1$SHA-512$1024$NE+wqQq/TmjZMvfI7ENh/g==$V4yPw8T64UQ6GfJfxYq2hLsVrBY8D1v+bktfOxGdt4b/9BthpWPNUy/CBk6V9iA0nHpzYzJFWO8v/tZFtES8CA==" UPSERT WHERE id="admin"
$ exit

Repair database component/config/security

Database config

$ cd /tmp && java -jar $NEXUS_HOME/lib/support/nexus-orient-console.jar
$ connect plocal:/nexus-data/db/config admin admin
$ REBUILD INDEX *
$ REPAIR DATABASE --fix-graph
$ REPAIR DATABASE --fix-links
$ REPAIR DATABASE --fix-ridbags
$ REPAIR DATABASE --fix-bonsai
$ REPAIR DATABASE config
$ DISCONNECT
$ exit

Database component

$ cd /tmp && java -jar $NEXUS_HOME/lib/support/nexus-orient-console.jar
$ connect plocal:/nexus-data/db/component admin admin
$ REBUILD INDEX *
$ REPAIR DATABASE --fix-graph
$ REPAIR DATABASE --fix-links
$ REPAIR DATABASE --fix-ridbags
$ REPAIR DATABASE --fix-bonsai
$ REPAIR DATABASE component
$ DISCONNECT
$ exit

Database security

$ cd /tmp && java -jar $NEXUS_HOME/lib/support/nexus-orient-console.jar
$ connect plocal:/nexus-data/db/security admin admin
$ REBUILD INDEX *
$ REPAIR DATABASE --fix-graph
$ REPAIR DATABASE --fix-links
$ REPAIR DATABASE --fix-ridbags
$ REPAIR DATABASE --fix-bonsai
$ REPAIR DATABASE security
$ DISCONNECT
$ exit

Nexus is insufficient, and some ".wal" files are created in folder "/nexus-data/db/config". After deleting them, everything is restored.

Repaire database component

$ REBUILD INDEX *
$ export database component-export
$ drop database
$ CREATE DATABASE PLOCAL:/nexus-data/db/component
$ import database component-export.json.gz
$ REBUILD INDEX *
$ REPAIR DATABASE --fix-graph
$ REPAIR DATABASE --fix-links
$ REPAIR DATABASE --fix-ridbags
$ REPAIR DATABASE --fix-bonsai
$ DISCONNECT

Upgrade version

$ cd /tmp && java -jar $NEXUS_HOME/lib/support/nexus-orient-console.jar && chown -R nexus:nexus /nexus-data/db
$ connect plocal:/nexus-data/db/config admin admin
orientdb {db=config}> select from upgrade_model_versions

The record can be deleted as follows

$ load record
$ truncate record
$ rebuild index asset_bucket_component_name_idx
$ REPAIR DATABASE component
$ DISCONNECT
$ exit

$ drop class quartz_trigger
$ REPAIR DATABASE component
$ DISCONNECT
$ exit

$ load record
$ truncate record
$ rebuild index asset_bucket_component_name_idx
$ REPAIR DATABASE component

Использование

Docker

{
  "builder": {
    "gc": {
      "defaultKeepStorage": "20GB",
      "enabled": true
    }
  },
  "experimental": false,
  "features": {
    "buildkit": true
  },
  "insecure-registries": [
    "192.168.1.132:8182",
    "192.168.1.132:8181"
  ],
  "registry-mirrors": [
    "http://192.168.1.132:8182",
    "http://192.168.1.132:8181"
  ]
}

insecure-registries - Позволяет авторизоваться по HTTP с помощью docker login 192.168.1.132:8181
registry-mirrors - Позволяет использовать в качестве зеркала

Сборка и деплой

$ docker build --build-arg domain={domain} -t lampa:latest .
$ docker login 192.168.1.132:8181
$ docker tag lampa:latest 192.168.1.132:8181/lampa-tv
$ docker push 192.168.1.132:8181/lampa-tv

$ docker build . --target production -t gemini-to-openai-proxy:latest
$ docker login 192.168.1.132:8181
$ docker tag gemini-to-openai-proxy:latest 192.168.1.132:8181/gemini-to-openai-proxy:latest && docker push 192.168.1.132:8181/gemini-to-openai-proxy:latest

Portainer

mirocow (mirocow@undisclosed.example.com) — 2026-01-14T18:49:23+00:00

Portainer

Установка Portainer для управления docker-хостом

Шаг 1. Создать папку для хранения данных, которые не желательно терять.

$ mkdir /root/portainer/data

Шаг 2. Запустить контейнер, пробросить в него папку для данных, сокет для доступа к докеру и порт для доступа.

$ docker run --name portainer -d -p 9000:9000 -v /root/portainer/data:/data -v /var/run/docker.sock:/var/run/docker.sock portainer/portainer

Шаг 3.

Portainer gui: http://[serverip]:9000

Остановка, перезапуск, удаление и переустановка Portainer Далее можно манипулировать контейнером уже по имени, указанному во время запуска, в моём случае это —name portainer. Например:

$ docker stop portainer
$ docker start portainer

Для того, чтобы Portainer стартовал при загрузке системы, нужно немного видоизменить команду запуска, добавив —restart=always. Если контейнер уже был создан — предварительно его удалить. Не нужно бояться потери данных, так как они вынесены из контейнера в папку хоста из шага 1.

$ docker rm portainer

$ docker run –name portainer –restart=always -d -p 9000:9000 -v /root/portainer/data:/data -v /var/run/docker.sock:/var/run/docker.sock

portainer/portainer

Теперь можно перезагрузить сервер и убедиться, что контейнер с Portainer загружается автоматически. Если перезагрузка не допустима, то можно просто остановить и запустить сам докер.

$ service docker stop
$ service docker start

Настройки

База данных boltDB

$ docker run --rm -it   -v /var/lib/docker/volumes/portainer_data/_data:/data   peacerik/boltbrowser boltbrowser /data/portainer.db

- удалено

Anonymous (anonymous@undisclosed.example.com) — 2026-01-12T21:32:34+00:00

Debugging Electron app in Visual Studio Code

Video

Docker Socket - [Вывод деталей контейнера]

Anonymous (anonymous@undisclosed.example.com) — 2026-01-12T20:50:22+00:00

[docker, swarm, api, socket]

Docker Socket

Вывод информации

$ curl --silent -XGET --unix-socket /run/docker.sock http://localhost/version | jq .

$ curl --silent -XGET --unix-socket /run/docker.sock http://localhost/info | jq .

$ curl --silent -XGET --unix-socket /run/docker.sock http://localhost/events | jq .

Список контейнеров

$ curl --silent -XGET --unix-socket /run/docker.sock http://localhost/containers/json | jq .

$ curl --silent -XGET --unix-socket /run/docker.sock -H 'Content-Type: application/json' http://localhost/containers/json | jq .

Вывод деталей контейнера

$ curl  --silent -XGET --unix-socket /run/docker.sock http://localhost/containers/baa54b9e178b88ec3d2f4eb4939ca4f59d6e5fc77515ebfbf5d8eec0a95aafcf/json | jq .

Список изображений

$ curl --silent -XGET --unix-socket /run/docker.sock http://localhost/images/json | jq .

Создание контейнера

CONTAINER_NAME="java-test"
$ curl \
  --silent \
  --unix-socket /var/run/docker.sock \
  "http:/containers/create?name=${CONTAINER_NAME}" \
  -X POST \
  -H "Content-Type: application/json" \
  -d '{ "Image": "openjdk:8u111-jre-alpine", "Cmd": [ "java", "-version" ] }' | jq '.'
 
  {
    "Id": "602995e0d277e67417d9ad142959db7853a788bcd079ac33a72e24fb2db2f33c",
    "Warnings": null
  }

Запуск контейнера

$ curl \
  --silent \
  --unix-socket /var/run/docker.sock \
  "http:/containers/${CONTAINER_NAME}/start" \
  -X POST \
  -H "Content-Type: application/json" \
  --output /dev/null \
  --write-out "%{http_code}"

Docker

Anonymous (anonymous@undisclosed.example.com) — 2026-01-12T20:37:16+00:00

vagrant, chef, shell, puppet, salt, ansible, docker, devops, virtual, alpine

Docker

Установка

Ubuntu

$ apt update && \
apt install ca-certificates curl gnupg lsb-release -y && \
mkdir -p /etc/apt/keyrings && \
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | gpg --dearmor -o /etc/apt/keyrings/docker.gpg && \
echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" | tee /etc/apt/sources.list.d/docker.list > /dev/null && \
apt update && \
apt install docker-ce docker-ce-cli containerd.io docker-compose-plugin -y

Debian

$ apt update && \
apt install ca-certificates curl gnupg lsb-release -y && \
mkdir -p /etc/apt/keyrings && \
curl -fsSL https://download.docker.com/linux/debian/gpg -o /etc/apt/keyrings/docker.asc && \
echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.asc] https://download.docker.com/linux/debian $(. /etc/os-release && echo "$VERSION_CODENAME") stable" | tee /etc/apt/sources.list.d/docker.list > /dev/null && \
apt update && \
apt install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin -y

Docker

$ sudo groupadd docker
$ sudo usermod -aG docker $USER
$ newgrp docker

Docker Swarm

Если Docker Swarm создается

$ docker swarm init
# В вответ docker swarm join --token SWMTKN-1-54k2k418tw2j0juwm3inq6crp4ow6xogswihcc5azg7oq5qo7e-a3rfeyfwo7d93heq0y5vhyzod 172.31.245.104:2377
# Эту команду необходимо будет выполнить на каждой присоединяймой ноде

Если необходимо присоеденить к уже существующему

$ docker swarm join-token worker
# В вответ docker swarm join --token SWMTKN-1-54k2k418tw2j0juwm3inq6crp4ow6xogswihcc5azg7oq5qo7e-a3rfeyfwo7d93heq0y5vhyzod 172.31.245.104:2377
# Эту команду необходимо будет выполнить на каждой присоединяймой ноде

Настройки

Log drivers: управление логами

nano /etc/docker/daemon.json

{
  "log-driver": "local",
  "log-opts": {
    "max-size": "10m",
    "max-file": "3"
  }
}

API

Docker Socket

Мониторинг

BackupPC - [client1:]

mirocow (mirocow@undisclosed.example.com) — 2026-01-06T03:02:34+00:00

BackupPC

Install server

# https://github.com/adferrand/docker-backuppc
# cat /
#

version: "3.7"

services:
  service:
    image: adferrand/backuppc:latest
    restart: always
    environment:
      TZ: 'Europe/Moscow'
    ports:
      - "82:8080"
    volumes:
      - "backuppc-etc:/etc/backuppc"
      - "backuppc-home:/home/backuppc"
      - "backuppc-src:/usr/local/BackupPC"
      - "/mnt/BackupPC:/data/backuppc:rw"
#    networks: 
#      localnetwork:
#        ipv4_address: "192.168.1.10"

volumes:
  backuppc-etc: {}
  backuppc-home: {}
  backuppc-src: {}
 
#networks:
#  localnetwork:
#    name: localnetwork
#    driver: ipvlan
#    driver_opts:
#      parent: eno1
#      ipvlan_mode: l3
#    ipam:
#      config:
#        - subnet: "192.168.1.0/24"
#          ip_range: "192.168.1.1/24"
#          gateway: "192.168.1.1"

Добавление Backup client

client1:

$ ssh admin@client1
$ apt install rsync -y
$ adduser backuppc
$ echo "backuppc ALL=(ALL:ALL) NOPASSWD: $(which rsync)" | tee /etc/sudoers.d/backuppc

backup-server

backup-server: backuppc_server_ip

$ ssh admin@backuppc_server_ip
$ apt install rsync
$ su - backuppc
$ ssh-copy-id backuppc@client1

Настройка Buckup client

Для удаленного клиента

RsyncSshArgs

-e $sshPath -l backuppc

Для локального клиента

RsyncSshArgs

-e /usr/bin/sudo -p

Ошибки

bash: line 1: rsync: command not found

bash: line 1: rsync: command not found
rsync: connection unexpectedly closed (0 bytes received so far) [Receiver]
rsync error: error in rsync protocol data stream (code 12) at io.c(232) [Receiver=3.2.7]

Когда BackupPC (или вы вручную) инициирует rsync через SSH, он выполняет следующее:

  * Устанавливает SSH-соединение с клиентом.
  * Запускает на клиенте удаленную команду rsync --server.
  * Если rsync не найден в PATH пользователя backuppc на клиенте, возникает эта ошибка.

Исправление backuppc настроек

Исправление на хосте для бекапа

$ apt update && apt install -y rsync

nano /etc/sudoers.d/backuppc

backuppc ALL=NOPASSWD: /usr/bin/rsync