M.A. Hakim

Модульные веб-компоненты

2025-12-15T11:33:37.295Z

Вложение (один веб-компонент внутри другого через <slot>) — это стандартный и очень мощный способ построения интерфейсов. Он отлично работает и является основой модульного дизайна веб-компонентов.

Вот как это будет работать.

Как элементы будут адресоваться в DOM.

1. Как будет выглядеть HTML-структура

Представим два компонента: ui-card (карточка-контейнер) и user-avatar (аватарка пользователя).

Разметка на странице (Light DOM):

html

<ui-card>
    <h2>Профиль пользователя</h2>
    <!-- Вложенный веб-компонент, который станет содержимым слота -->
    <user-avatar user-id="123"></user-avatar>
</ui-card>

Use code with caution.

2. Как это работает с точки зрения Shadow DOM и слотов

Когда браузер рендерит ui-card, он берет содержимое (включая user-avatar) и перенаправляет его туда, где находится <slot> внутри Shadow DOM компонента ui-card.

Внутреннее устройство ui-card (Shadow DOM):

html

<!-- Это Shadow DOM компонента ui-card -->
<div class="card-wrapper">
    <slot name="header"></slot> <!-- Сюда пойдет h2, если задать ему slot="header" -->
    <div class="body">
        <!-- А сюда пойдет все остальное содержимое, включая user-avatar -->
        <slot></slot> 
    </div>
</div>

Use code with caution.

Визуальный результат в браузере:

В конечном счете, компонент user-avatar отображается внутри визуальной области компонента ui-card, но он сохраняет свой собственный контекст DOM и свою собственную функциональность веб-компонента.

3. Адресация и доступ через DOM

Это ключевой момент. Вложенный веб-компонент (user-avatar) сохраняет свое место в Light DOM родительской страницы, а не перемещается физически в Shadow DOM. Слот — это лишь точка вставки (placeholder).

Доступ из родительской страницы (Light DOM)

Вы обращаетесь к вложенному компоненту как обычному элементу на странице:

javascript

// Отлично работает, так как элемент находится в основном DOM
const avatar = document.querySelector('user-avatar');
avatar.setUserId(456);

Доступ из родительского компонента (`ui-card`)

Доступ к элементам, которые вставлены через слоты, требует использования специального API:

javascript

// В JavaScript компонента ui-card:
const slot = this.shadowRoot.querySelector('slot');

// Получаем массив всех "вставленных" элементов
const assignedElements = slot.assignedElements(); 

// Ищем конкретно наш вложенный компонент в этом массиве
const userAvatarComponent = assignedElements.find(el => el.tagName === 'USER-AVATAR');

if (userAvatarComponent) {
    userAvatarComponent.setUserId(789);
}

Use code with caution.

Доступ из вложенного компонента (`user-avatar`)

Вложенный компонент не знает, что он находится внутри слота. Он просто работает как обычно:

javascript

// В JavaScript компонента user-avatar
this.addEventListener('click', () => {
    console.log('Клик по аватару!');
    // Он может найти своего непосредственного родителя в Light DOM (это будет <ui-card>)
    console.log(this.parentElement); 
});

Use code with caution.

Резюме

Работает: Да, отлично работает.
Инкапсуляция: Каждый компонент полностью инкапсулирован своим Shadow DOM и логикой.
Адресация: Вложенный компонент остается в Light DOM, и к нему можно получить доступ как из основного скрипта страницы, так и из родительского компонента через API слотов (assignedElements()).

Покупка виллы на Бали

2025-12-07T18:49:16.778Z

Посмотрите что говорит ИИ поисковик от гугла, как будто ничего и не произошло, а на рынке просто скандал и разруха - цены летят вниз, время покупать!

С Гугл ИИ поисковик по запросу «купить виллу бали чангу»

Купить виллу в районе Чангу на Бали возможно, при этом цены могут значительно варьироваться в зависимости от размера, расположения и удобств.

Обзор рынка и цен

Диапазон цен: Цены на виллы в Чангу начинаются примерно от $150 000 – $200 000 за небольшие объекты и могут достигать $500 000 – $600 000 и выше за более просторные и роскошные виллы.
Средняя стоимость: Медианная стоимость виллы в Чангу составляет около 314 749 € (примерно $340 000 USD), при средней цене около 2 443 € за м².
Типы недвижимости: В основном предлагаются традиционные балийские виллы, но также есть и современные варианты.
Популярные локации: Востребованы виллы в таких районах, как Умалас, которые быстро развиваются и предлагают двухэтажные дома площадью около 186 м² за $590 000.

Что учитывать при покупке

Право собственности для иностранцев: Иностранные граждане обычно не могут владеть землей в Индонезии напрямую (форма собственности Freehold), но могут приобрести недвижимость через специальные схемы, например, используя договор аренды (форма собственности Leasehold) на длительный срок (до 25-30 лет с возможностью продления) или через индонезийскую компанию (PT PMA).
Расположение: Чангу известен своими пляжами (Нелаян, Бату-Болонг), рисовыми полями, кафе и школами серфинга. Выбор конкретного места зависит от ваших предпочтений: близость к пляжу, уединение или доступ к инфраструктуре.
Инфраструктура: Многие виллы предлагают частные бассейны, полностью оборудованные кухни, кондиционеры и высокоскоростной Wi-Fi.
Специалисты: Для безопасного проведения сделки рекомендуется обратиться к местным агентствам недвижимости или юристам, которые специализируются на сделках с недвижимостью для иностранцев и обеспечивают полное сопровождение.

Чтобы получить актуальные предложения, рекомендуется связаться с агентствами недвижимости, работающими в этом районе.

ИИ может ошибаться. Советуем проверять его ответы.

какие сайты продают и наиболее надежны, дай список ссылок

Для поиска и покупки виллы в Чангу рекомендуется использовать как крупные международные порталы по недвижимости, так и специализированные местные балийские агентства, которые предлагают экспертную помощь, в том числе юридическую поддержку для иностранцев.

Надежные сайты и агентства недвижимости на Бали

Вот список надежных ресурсов, где можно найти актуальные предложения по продаже вилл:

Prian.ru (https://prian.ru/indonesia/bali/canggu/) — крупный международный портал с объявлениями от различных агентств и застройщиков, в том числе на русском языке.
Tranio (https://tranio.ru/indonesia/bali/canggu/) — еще один известный международный агрегатор недвижимости, предлагающий широкий выбор объектов в Чангу.
Indonesia-Real.Estate (https://indonesia-real.estate/ru/property/bali/canggu/villas/) — специализированный портал, сфокусированный на рынке Индонезии, предлагает виллы напрямую от застройщиков и агентств.
Bali Home Immo (bali-home-immo.com) — лицензированное местное агентство, базирующееся в Чангу. Специализируется на продаже и аренде, предоставляет юридическую помощь и консультации.
Bali Exception (baliexception.com) — местное агентство, предлагающее эксклюзивные и проверенные объекты недвижимости, включая виллы в Чангу.
Mata Property Bali (https://matapropertybali.com/) — агентство, специализирующееся на элитной недвижимости (freehold и leasehold), предлагает объекты с полной юридической проверкой.
Villas of Bali (https://www.balivillasales.com/ru/category/canggu/) — специализированный сайт сфокусированный на продаже вилл на Бали.

Рекомендации по надежности

Работа с агентом: В связи с особенностями индонезийского законодательства для иностранцев (ограничения на владение землей Freehold), наиболее надежный подход — это работа через проверенное местное агентство или юриста. Агентства, перечисленные выше (например, Bali Home Immo, Mata Property, Bali Exception), имеют опыт сопровождения сделок для иностранных покупателей и помогут провести юридическую проверку объекта (Due Diligence).
Проверка документов: Убедитесь, что все документы на недвижимость легальны, особенно если вы рассматриваете схему Leasehold (долгосрочная аренда) или покупку через индонезийскую компанию PT PMA.

Задаю вопрос: А что со скэмом? Ответ:

На рынке недвижимости Бали, к сожалению, регулярно происходят скандалы и мошенничества (так называемые "скэмы"), в том числе с участием иностранных покупателей, включая граждан России и других стран СНГ.

Проблема существует из-за сочетания нескольких факторов: сложного местного законодательства, высокого спроса на недвижимость, недостаточной осведомленности иностранцев о рисках и иногда участия недобросовестных посредников.

Основные типы скандалов и мошенничества:

"Виллы-призраки" (Phantom Projects): Самый распространенный вид мошенничества, когда инвесторы вкладывают деньги в проекты "на бумаге" или по красивым рендерам, но строительство вилл либо не начинается, либо бросается на полпути, а застройщик исчезает с деньгами.
Нелегальные застройки и проблемы с разрешительной документацией : Известный недавний случай, связанный с крупным русскоязычным жилым комплексом .. Ubud, который был временно закрыт властями из-за нарушений разрешений на строительство и нецелевого использования земли. Это привело к проблемам для множества инвесторов и резидентов.
Мошенничество с участием инфлюенсеров : Широко освещался в СМИ скандал, когда известный русскоязычный блогер и инфлюенсер **** был обвинен десятками иностранных инвесторов в хищении миллионов долларов США через свои компании, предлагавшие несуществующие или проблемные проекты вилл.
Продажа одной виллы нескольким покупателям (Double Selling): Недобросовестные продавцы или агенты продают один и тот же объект нескольким людям, пользуясь пробелами в юридическом оформлении или отсутствием должной проверки через нотариуса.
Поддельные документы и фальшивые агенты: Использование поддельных сертификатов на землю, измененных договоров аренды или выдача себя за реального владельца/агента с целью получения депозита и исчезновения.

Как обезопасить себя:

Для минимизации рисков при покупке недвижимости на Бали крайне важно соблюдать следующие меры предосторожности:

Обязательная юридическая проверка (Due Diligence): Никогда не пренебрегайте этим шагом. Профессиональный юрист или нотариус должен проверить все документы на землю, статус собственности (Freehold или Leasehold), отсутствие залогов и судебных споров.
Работа с проверенными агентствами: Обращайтесь к агентствам с хорошей репутацией и лицензией, которые работают на рынке много лет (список надежных сайтов был предоставлен ранее).
Не доверяйте "слишком хорошим" предложениям: Если цена значительно ниже рыночной, это серьезный повод для подозрений.
Проверяйте застройщика: Если покупаете строящуюся виллу (off-plan), тщательно изучите историю застройщика, его завершенные проекты и наличие всех разрешений.
Избегайте "серых" схем: Не используйте сомнительные схемы владения, например, оформление земли на имя местного жителя (номинальный договор), так как это очень рискованно.

Скандалы случаются, но они подчеркивают важность тщательного и профессионального подхода к инвестициям в недвижимость на Бали.

Короче - уточняйте детали.

Реальные данные - рынок аренды вилл на Бали

2025-08-12T15:56:15.331Z

Что пишет автор?

БИЗНЕС НА БАЛИ?! Ожидание и реальность

Оч важная Инфа для тех, кто собирается вложиться в апартаменты или виллу под аренду!!! Сохраняйте и отправляйте тем, кто собирается инвестировать в Балийскую недвижку!

Сейчас со всех сторон сыпется реклама: стройте, вкладывайтесь, рынок растёт, туристов всё больше, всё сдаётся, всё отбивается.
Да…по данным 2023-24гг. А сейчас ситуация немножко другая…

Рассказываю как есть в реале не только, как сторонний наблюдатель, но и как участница этой девелоперского бума.

Я тоже переделала тут виллу под ежедневную аренду.
Вложила всё: свои деньги, занятые, нервы, время, расчёты, надежду. И сейчас я в полном а..уе.

Если ещё год назад рынок действительно дышал — сейчас он уже задыхается от перенасыщения.
А стройка не прекращается!! 😣

Застраивается все до такой степени, что скоро весь остров будет закатан в бетон!!!

Это какое то помешательство. И причем всё красивое, всё как в Pinterest все “под сдачу”.

И таких объектов уже В РАЗЫ больше, чем клиентов.

Сейчас высокий сезон и где эти туристы?
Которых нам всем обещали?
Которые должны были снимать эти дома по $300-500 в сутки?
Они с нами в одной комнате?

Airbnb перегружен огромными роскошными домами по 100 (!!!) евро в сутки.
И они пустуют.
Никакой высокий сезон их не спасает.

Потому что туристы не размножаются в том же темпе, как виллы!!!

Да, Бали — прекрасное место для жизни.
Если вы хотите жить в тепле, среди природы, заниматься своим делом — приезжайте, это правда классное место.

Но если вы думаете куда вложить свои кровные и заходите сюда ради бизнеса и прибыли — пожалуйста, откройте глаза.

Посмотрите Airbnb. Сравните. Прикиньте цифры.
Я не говорю «не делайте».
Я говорю — посмотрите внимательно.

НО!!!! если вы как раз собираетесь приехать в отпуск — добро пожаловать.
Сейчас для туристов начинается золотое время.

Вы будете жить по-королевски - за цену простого гостиничного номера.
Фантазия стала реальностью. Наслаждайтесь.

P.S. Если приедете — выберите мою виллу, пожалуйста. Она самая классная конечно же

Хостинги c Python

2025-04-16T02:00:53.361Z

подборка бесплатных хостингов с доступом к терминалу (SSH) и Python — всё отобрано по настоящей поддержке CLI, а не по рекламным лозунгам:

1. Replit

Возможность Есть?
✅ SSH через веб
✅ (встроенный)
✅ Python Да, любой
✅ Файловая система Да
✅ Web-сервер Да (preview + публичный URL)
📦 Поддержка Markdown → HTML? Да, можно всё самописно или через Flask

💡 Отлично подойдёт для Markdown → HTML генератора на Flask + веб-интерфейс + файлы.

2. Glitch

Возможность Есть?
❗ Pseudo-shell Да, но ограничено
✅ Python/Node.js Да (ограниченный runtime)
✅ Web-просмотр Да (auto-refresh на каждый файл)

📦 Прекрасен для микро-сервисов, API или frontend+backend шаблонов.
SSH формально нет, но CLI есть (через консоль в браузере).

✅ 3. Render Free Web Services

Возможность Есть?
✅ Python Да (WSGI: Flask, FastAPI)
❌ SSH Только логирование
✅ Markdown-проекты Да (через генератор, Flask, Hugo, и т.п.)

💡 Можно деплоить с GitHub, Markdown → HTML через Python/Flask — удобно.

✅ 4. GitHub Codespaces

Возможность Есть?
✅ Full SSH Да (через VSCode)
✅ Python Да, любой
✅ Term + pip + git Да

📦 Подходит для всего: Markdown обработка, Flask, Pandoc, Hugo и т.д.
💥 Бесплатно 60 часов/мес.

✅ 5. Oracle Cloud Free Tier

Возможность Есть?
✅ Полный SSH Да (VPS, ARM + AMD)
✅ Python Да, что хочешь
✅ Всё root-доступ Полный сервер

📦 Идеально если хочешь стабильную машину 24/7, но нужно настраивать вручную.
💥 Бесплатно навсегда: 1–2 инстанса, 4 ядра, 24 ГБ RAM на ARM.

❌ Кого избегать (нет SSH/Python):

Хостинг Причина InfinityFree
❌ только PHP GoogieHost
❌ нет SSH/Python 000WebHost
❌ максимум — PHP AwardSpace
❌ жёсткие лимиты

Markdown генератор на Flask

📁 app.py:

from flask import Flask, request
import markdown
app = Flask(__name__)

@app.route('/', methods=['GET', 'POST'])
def index():
    if request.method == 'POST':
        md = request.form['markdown']
        html = markdown.markdown(md)
        return f'<h1>Preview:</h1><div>{html}</div>'
    return '<form method="post"><textarea name="markdown">
</textarea><button>Render</button></form>'

app.run()

Можно деплоить на Replit, Glitch, Codespaces или Render.

Использование CURL

2025-04-16T01:47:00.992Z

Применение CURL для оценки состояния сервера.

Ключи для CURL

curl -I для получения только заголовков ответа.
curl -IL для проверки редиректов.
curl -v для подробной информации о запросах и ответах.
curl -w для замера времени отклика.
curl -vI для получения данных о сертификате SSL.

Использование команды curl — отличный способ быстро получить информацию о статусе сервера, без необходимости заходить в браузер или использовать онлайн-инструменты. Вы можете использовать curl для проверки доступности веб-сервера, статуса ответа HTTP, а также для получения некоторых подробных данных о сервере.

Основные способы использования `curl` для получения информации о статусе сервера:

1. Проверка доступности сервера (HTTP статус-код)

Чтобы проверить статус вашего сервера и узнать, какой HTTP статус-код вернул сервер (например, 200 OK, 404 Not Found, 500 Internal Server Error), используйте следующую команду:

curl -I http://fit.whf.bz

-I (или --head) отправляет только HTTP-заголовки, не загружая весь контент страницы.
Это даст вам краткую информацию, например: HTTP/1.1 200 OK Date: Mon, 15 Apr 2025 00:00:00 GMT Server: Apache X-Powered-By: PHP/7.4.3 Content-Type: text/html; charset=UTF-8 Это позволяет вам увидеть статус ответа от сервера (например, 200 OK), тип содержимого, сервер и другие метаданные.

2. Проверка редиректа (следование редиректам)

Если ваш сайт перенаправляет с HTTP на HTTPS, например, вы можете увидеть, что происходит с помощью опции -L (следовать за редиректами):

curl -IL http://fit.whf.bz

-L позволяет curl следовать за редиректами.
-I по-прежнему выводит только заголовки.

Это позволит увидеть, если сайт редиректит на https:// и какие ответы сервер отправляет.

Пример вывода:

HTTP/1.1 301 Moved Permanently
Location: https://fit.whf.bz/
HTTP/2 200

3. Проверка заголовков HTTP с подробной информацией о запросе

Если вы хотите увидеть больше подробностей, например, о том, как сервер обрабатывает ваш запрос, можно использовать команду с -v (verbose), чтобы получить подробную информацию о запросе и ответе:

curl -v http://fit.whf.bz

Пример вывода:

*   Trying 123.45.67.89...
* Connected to fit.whf.bz (123.45.67.89) port 80 (#0)
> GET / HTTP/1.1
> Host: fit.whf.bz
> User-Agent: curl/7.68.0
> Accept: */*
> 
< HTTP/1.1 200 OK
< Date: Mon, 15 Apr 2025 00:00:00 GMT
< Server: Apache
< X-Powered-By: PHP/7.4.3
< Content-Type: text/html; charset=UTF-8
< 
...

Здесь вы видите всю информацию о запросе (например, что ваш запрос был на порт 80), а также заголовки ответа от сервера.

4. Проверка времени отклика сервера

Если вы хотите узнать, сколько времени занимает соединение с сервером, вы можете использовать опцию -w с форматированием:

curl -w "@curl-format.txt" -o /dev/null -s http://fit.whf.bz

Создайте файл curl-format.txt с таким содержимым:

time_namelookup:  %{time_namelookup}\n
time_connect:  %{time_connect}\n
time_appconnect:  %{time_appconnect}\n
time_pretransfer:  %{time_pretransfer}\n
time_redirect:  %{time_redirect}\n
time_starttransfer:  %{time_starttransfer}\n
------------------------
time_total:  %{time_total}\n

Это покажет, сколько времени тратится на каждый этап подключения, включая время на разрешение доменного имени, подключение к серверу, ожидание начала передачи данных и общее время.

5. Проверка сертификата SSL (если сайт использует HTTPS)

Если сайт работает через HTTPS, вы можете использовать curl для получения информации о сертификате SSL:

curl -vI https://fit.whf.bz

В выводе будет отображена информация о сертификате, включая его дату истечения и информацию о шифровании.

Пример:

* Server certificate:
*  subject: CN=fit.whf.bz
*  start date: Jan  1 00:00:00 2025 GMT
*  expire date: Jan  1 23:59:59 2026 GMT
*  subjectAltName: fit.whf.bz
*  issuer: C=US; O=Let's Encrypt; CN=R3

Резюме:

curl -I для получения только заголовков ответа.
curl -IL для проверки редиректов.
curl -v для подробной информации о запросах и ответах.
curl -w для замера времени отклика.
curl -vI для получения данных о сертификате SSL.

Эти команды позволяют быстро и эффективно проверять статус вашего сервера и получать необходимую информацию о его работе. Если у вас будут дополнительные вопросы, не стесняйтесь спрашивать!

Телетайп растёт

2025-04-08T06:48:53.502Z

Техподдержка отвечает что Маркдаун поддерживать по разным причинам в планах нет. А было бы круто!

Такие конструкции было бы хорошо преобразовывать в виджет из 3-х карточек

| https://teletype.in/@ind_ex/Bali_1day | https://teletype.in/@ind_ex/mango | https://teletype.in/@ind_ex/otravlenie-ifeksia-na-bali |
|-------|-------|-------|

А такие - в таблицу

| колонка 1 | колонка 2 | колонка 3 |
|-------|------|--------|
| контент 1 | контент 2 | контент 3 |

Еще сказали что можно в iframe писать любой код.

Проверяем.

<embed
  src="https://2aea3deb-34b4-404d-91f1-9cf5bfb5dca7.selstorage.ru
      /mp4%2FVID-20250412-WA0002.mp4"
  type="video/mp4"
  width="100%"
  height="480"
  style="display: block; margin: 0 auto;"
/>

работает !

Постим из телеги через бота

2025-04-07T02:37:00.211Z

Попробую запостить что-то из телеграма с использованием Телетайп-ботаИтоги - всё получилось красиво, каждое сообщение в бот после открытия режима создания нового поста - превращается в параграф текста в посте. Разметка от телеграм удаляется, только элементы маркдауна работают, такие как «**bold*, _italic_, ~strikethrough~, `code`» и так далее. Удобно, когда нужно сформировать с телефона короткую заметку, с голоса в том числе. Картинки вставляет без проблем, отправкой картинки в бот. Выделение контейнера цветом и формирование h2, h3 заголовков в инструкции к боту не охвачено - непонятно как работает, если и работает вообще.

пишу с телефона, картинка для красоты.

Всё пока что нормально получается, сейчас проверю как публикуется.

Спасибо большое

Размеры заголовков в Teletype

2025-03-11T20:27:15.745Z

font-size:

Десктопы

{ h1: 38 - h2: 28 - h3: 20 - p: 17px } /* размеры в точках */

Мобильные

{ h1: 27 - h2: 24 - h3: 20 - p: 17px }

margin:

мобильные

h1, h2 { margin-bottom: 0; margin-top: 0;}

@media screen and (max-width: 720px) {
    .text h3, .text h4, .text h5, .text h6 {
        margin-top: .75em;
        margin-bottom: .25em;
        font-size: 1.17647059em;
    }
}

@media screen and (max-width: 720px) {
    .text h1, .text h2 {
        font-size: 1.41176471em;
    }
}

десктопы :

h1 {margin-bottom: .78947368em;} 
h1, h2{margin: .53571429em auto .17857143em;} 
.text h3, .text h4, .text h5, .text h6 { margin: .75em auto .25em; }

H1
font-size 38px /*computed */
font-size: 3.8rem; /.article__header_title */
font-size: 10px; /* html */

для 1rem= 16px : 2.375rem

Заголовок h2

H2
28px /* computed */
1.64705882em /* .text h1,.text h2 */
font-size: 1.7rem; /* .article__content */

для 1rem= 16px : 1.75rem

Заголовок h3

H3
20px
font-size: 1.17647059em;

для 1rem= 16px : 1.25rem

обычный
17px

16px : 1.0625rem

Думаем про : GPU карта в роли полноценного UNIX-node.

2025-03-08T14:56:37.716Z

Гипотеза

Можно ли запустить embedded Unix на видеокарте AMD как автономное устройство, без CPU, с поддержкой MPI и TCP/IP?

Основные положения гипотезы:

Видеокарта AMD содержит процессор MP1 (Management Processor), который управляет GPU и может выполнять код.

Если заменить или модифицировать прошивку MP1, можно использовать его как основной CPU для запуска компактного Unix-ядра.

VRAM можно использовать как RAM, чтобы загружать и выполнять код.
PCIe можно использовать как транспорт для TCP/IP, реализовав сетевой стек через DMA.

MPI можно запустить на этом стеке, чтобы использовать видеокарты в распределённых вычислениях без традиционного CPU.

Технические :

MP1 загружает подписанную AMD-прошивку → надо обойти Secure Boot.
Отсутствие стандартного сетевого интерфейса → нужно использовать PCIe-DMA как транспорт.
VRAM не предназначена для работы как RAM → нужно модифицировать MMU MP1.
Неизвестно, поддерживает ли MP1 полный Linux-стек → нужно реверсить микрокод.

Как можно проверить гипотезу?

Сделать дамп SPI Flash с MP1 и попытаться разобрать бинарник. Дизассемблинг - классика.
Найти способ отключить Secure Boot (например, через уязвимость в загрузчике).
Попробовать загрузить кастомный код в MP1 и выполнить его
Реализовать TCP/IP поверх PCIe-DMA и протестировать передачу данных.

Вывод:

Если удастся взломать MP1 и заставить его загружать Unix, то видеокарта AMD сможет работать как автономный вычислительный узел без CPU.

Резюме по AI - справке.

1. Архитектура GPU AMD применительно к запуску embedded Unix

🔹 Главный процессор на видеокарте — это MP1 (Management Processor), который представляет собой ARM-микроконтроллер.
🔹 MP1 отвечает за инициализацию GPU, загрузку VBIOS и управление питанием.
🔹 GPU подключается к системе через PCIe и работает как PCIe Endpoint, не обладая автономным загрузчиком ОС.
🔹 VRAM (видеопамять) можно использовать как RAM, но без CPU доступ к ней ограничен.

2. Технология старта embedded Unix на GPU AMD с MPI и TCP/IP

🔹 Основная проблема — GPU не может сам инициировать загрузку ОС, так как он ожидает управляющие команды по PCIe.
🔹 Возможные способы запуска Unix:
✅ Загрузка кастомного кода в MP1 (требуется обход Secure Boot).
✅ Использование VRAM как RAM для хранения минимального ядра Unix.
✅ Организация сетевого стека через PCIe (например, DMA-доступ для передачи TCP/IP пакетов).
✅ Использование MPI для распределенных вычислений, если удастся сделать TCP/IP поверх PCIe.

3. Ограничения производителя

🔹 Secure Boot в MP1 не позволяет загружать неподписанные прошивки.
🔹 Прошивка MP1 загружается из SPI Flash / ROM, и её изменение без взлома Secure Boot невозможно.
🔹 GPU работает как ведомое устройство (PCIe Endpoint) и не поддерживает автономную загрузку ОС.
🔹 Нет встроенного Ethernet, а PCIe требует драйвера TCP/IP.

4. Вопросы легальности

✅ В США действует закон "Право на ремонт" (Right to Repair Act), который запрещает блокировку пользовательских модификаций.
✅ FTC (Федеральная торговая комиссия США) может рассматривать такие ограничения как антимонопольные.
❌ Однако, производители могут аргументировать запреты необходимостью защиты интеллектуальной собственности и безопасности устройств.
✅ Возможен коллективный иск против AMD / NVIDIA, если можно доказать, что блокировки искусственно мешают использованию оборудования.

5. Как можно разблокировать MP1 и обойти Secure Boot?

🔹 Обход проверки подписи (Secure Boot bypass) через DMA-атаку или эксплойты в драйверах.
🔹 Физическая перезапись SPI Flash (например, через выпайку и программирование чипа).
🔹 Удаление Secure Boot ключей, если EEPROM позволяет это сделать.
🔹 Подмена кода в RAM после загрузки, если удастся внедрить exploit перед проверкой подписи.

Вывод

🔹 Теоретически можно запустить embedded Unix на GPU AMD, но нужно обойти Secure Boot и модифицировать MP1.
🔹 Практически без серьезного реверс-инжиниринга это сложно, так как архитектура GPU не предполагает автономную работу.
🔹 Ограничения прошивки могут быть незаконными, но их обход требует либо эксплойтов, либо аппаратных модификаций.

"Серьёзный реверс-инжиниринг"

в данном контексте — это не просто залить кастомную прошивку в EEPROM (что само по себе возможно), а разобраться в защите Secure Boot и механизмах работы MP1, чтобы заставить видеокарту загружать любой код без ограничений.

Что именно нужно сделать для кастомной прошивки MP1?

1️⃣ Изучить текущую прошивку MP1

Дампить содержимое SPI Flash (EEPROM) видеокарты.
Декодировать бинарник (анализ формата, структуры, сигнатуры AMD).
Найти точки проверки Secure Boot.

2️⃣ Обойти проверку подписи Secure Boot

Найти и использовать уязвимости (stack overflow, buffer overflow, bypass механизмы).
Использовать аппаратные атаки (glitching, fault injection) для отключения защиты.
Анализировать и модифицировать коды RSA-проверки (если возможно).

3️⃣ Разработать и протестировать кастомную прошивку MP1

Написать минимальный загрузчик Unix и засунуть его в MP1.
Подготовить поддержку работы с VRAM как RAM.
Реализовать TCP/IP-стек через PCIe для взаимодействия с сетью.

4️⃣ Записать прошивку в EEPROM и проверить запуск

Если Secure Boot отключён → записываем через SPI-программатор.
Если Secure Boot активен → ищем способ его отключения.

Можно ли сделать это в гараже?

✅ Теоретически — да, если у тебя есть программатор EEPROM, хороший дизассемблер, и ты умеешь реверсить бинарники.
❌ Практически — сложно, потому что Secure Boot защищает MP1, и без эксплойтов или аппаратных атак прошивка просто не запустится.

Итог: Да, можно залить свою прошивку в EEPROM, но если не отключить Secure Boot MP1 просто её не примет.

Интеграция приложения в KDE Plasma и его запуск в качестве системного сервиса

2025-02-20T16:15:26.202Z

Для полной интеграции приложения в системе KDE Plasma и его запуска в качестве системного сервиса, нужно создать systemd-сервис, организовать StatusNotifierItem для systray, т.е. значок в системном трее, добавить в системные настройки KDE (скомпилировать KCModule) и радоваться сидеть точить печеньки.

Интеграция приложения в KDE Plasma

1. Создать systemd-сервис

Если приложение должно работать в качестве фонового сервиса, нужно создать unit-файл для systemd.

Шаги:

Открыть терминал и создать файл службы: sudo nano /etc/systemd/system/myapp.service
Добавить следующее содержимое, заменив myapp на реальное имя приложения:

[Unit] Description=My Custom App 
After=network.target 
[Service] 
ExecStart=/usr/bin/myapp 
Restart=always 
User=myuser Group=mygroup 
[Install] WantedBy=multi-user.target

ExecStart — путь к исполняемому файлу приложения.
User/Group — пользователь и группа, от имени которых запускается процесс.

Сохранить (CTRL+X, затем Y и Enter).
Перезапустить systemd, чтобы загрузить новый сервис: sudo systemctl daemon-reload
Включить сервис для автозапуска: sudo systemctl enable myapp
Запустить сервис: sudo systemctl start myapp
Проверить статус работы: sudo systemctl status myapp

2. Добавить в автозагрузку KDE (для GUI-приложений)

Если приложение имеет графический интерфейс и должно запускаться при входе пользователя, то лучше использовать автозапуск KDE.

Способ 1: Добавление через GUI

"Параметры системы" → "Автозапуск"
Нажать "Добавить программу", выбрать исполняемый файл.

Способ 2: Создать `.desktop`-файл

Создать файл в ~/.config/autostart/: nano ~/.config/autostart/myapp.desktop
Добавить содержимое:

[Desktop Entry] 
Type=Application 
Exec=/usr/bin/myapp 
Hidden=false 
NoDisplay=false 
X-GNOME-Autostart-enabled=true 
Name=MyApp 
Comment=Запуск моего приложения

Сохранить (CTRL+X, затем Y и Enter).

После выхода из системы и повторного входа приложение автоматически запустится.

Выбор метода

Если это серверное/фоновое приложение → использовать systemd.
Если это GUI-приложение → добавить в автозапуск KDE через ~/.config/autostart/.

Если нужно запускать GUI-приложение через systemd, то ExecStart в .service-файле нужно изменить на:

ExecStart=/usr/bin/env DISPLAY=:0 /usr/bin/myapp

Это укажет, что приложение должно работать в графической среде.

Чтобы приложение на C интегрировалось в системный трей KDE Plasma и его настройки можно было управлять через системные параметры, нужно использовать StatusNotifierItem (SNI) и KConfig.

1. Добавление значка в системный трей (StatusNotifierItem)

KDE Plasma больше не поддерживает старый XEmbed, поэтому нужно использовать DBus интерфейс SNI. Для этого можно использовать Qt или писать вручную через DBus.

Способ 1: Использование Qt и QSystemTrayIcon

Если приложение уже использует Qt, то можно просто использовать QSystemTrayIcon:

#include <QApplication>
#include <QSystemTrayIcon>
#include <QMenu>
#include <QAction>

int main(int argc, char *argv[]) {
    QApplication app(argc, argv);

    QSystemTrayIcon trayIcon;
    trayIcon.setIcon(QIcon(
    "/usr/share/icons/hicolor/48x48/apps/myapp.png"));
    
    QMenu menu;
    QAction exitAction("Выход", &app);
    QObject::connect(
    &exitAction, &QAction::triggered, &app, &QApplication::quit);
    menu.addAction(&exitAction);

    trayIcon.setContextMenu(&menu);
    trayIcon.show();

    return app.exec();
}

🔹 Этот код создаст значок в трее с контекстным меню.

⚠️ Важно: Если значок не отображается, установите пакет libappindicator:

sudo apt install libappindicator3-1

Способ 2: Реализация SNI через DBus

Если приложение не использует Qt, можно зарегистрировать значок вручную через DBus. Вот пример на C:

#include <stdio.h>
#include <stdlib.h>
#include <gio/gio.h>

int main() {
    GDBusConnection *connection;
    GError *error = NULL;

    // Подключаемся к DBus
    connection = g_bus_get_sync(G_BUS_TYPE_SESSION, NULL, &error);
    if (error) {
        g_printerr("Ошибка подключения к DBus: %s\n", error->message);
        g_error_free(error);
        return 1;
    }

    // Регистрируем значок в трее
    g_dbus_connection_call_sync
    (connection,
                "org.kde.StatusNotifierWatcher",
                "/StatusNotifierWatcher",
                "org.kde.StatusNotifierWatcher",
                "RegisterStatusNotifierItem",
                g_variant_new
                ("(s)", "/org/myapp/StatusNotifierItem"),
                NULL, G_DBUS_CALL_FLAGS_NONE, -1, NULL, &error);

    if (error) {
        g_printerr("Ошибка регистрации SNI: %s\n", error->message);
        g_error_free(error);
        return 1;
    }

    printf("Значок добавлен в трей!\n");

    return 0;
}

Этот код регистрирует StatusNotifierItem в Plasma через DBus.

2. Интеграция в системные настройки (KConfig)

Чтобы приложение сохраняло настройки в системных параметрах KDE, можно использовать KConfig.

Установить библиотеку KDE Frameworks 5: sudo apt install libkf5config-dev
Использовать KConfig в коде:

#include <KConfig>
#include <KConfigGroup>
#include <QString>
#include <QDebug>

void saveSettings() {
    KConfig config("myappsettingsrc");
    KConfigGroup group(&config, "General");
    group.writeEntry("showTrayIcon", true);
    config.sync();
}

void loadSettings() {
    KConfig config("myappsettingsrc");
    KConfigGroup group(&config, "General");
    bool showTray = group.readEntry("showTrayIcon", true);
    qDebug() << "Значок в трее:" << showTray;
}

int main() {
    saveSettings();
    loadSettings();
    return 0;
}

🔹 Файл конфигурации сохранится в ~/.config/myappsettingsrc.

3. Добавление в системные настройки KDE (KCModule)

Если нужно, чтобы приложение имело свой пункт в "Параметры системы", то создаётся KCM (KDE Configuration Module).

Создаём .desktop-файл модуля KDE:

sudo nano /usr/share/kservices5/myapp.desktop  
Содержимое: 
[Desktop Entry] 
Type=Service 
X-KDE-ServiceTypes=KCModule 
X-KDE-Library=myappconfig 
X-KDE-PluginInfo-Name=myapp 
X-KDE-PluginInfo-Category=Settings 
Name=Настройки MyApp 
Comment=Конфигурация приложения MyApp

Создаём KCM-файл на C++:

#include <KCModule> #include <KAboutData> #include <KPluginFactory> #include <QVBoxLayout> #include <QCheckBox> class MyAppConfig : public KCModule { Q_OBJECT public: MyAppConfig(QWidget *parent, const QVariantList &) : KCModule(parent) { auto *layout = new QVBoxLayout(this); auto *checkbox = new QCheckBox("Показывать значок в трее", this); layout->addWidget(checkbox); } }; K_PLUGIN_FACTORY(MyAppConfigFactory, registerPlugin<MyAppConfig>();) K_EXPORT_PLUGIN(MyAppConfigFactory("myappconfig"))

Компиляция KCM:

g++ -o myappconfig.so myappconfig.cpp $(pkg-config --cflags --libs KF5ConfigWidgets) -shared -fPIC sudo mv myappconfig.so /usr/lib/qt/plugins/

Теперь настройки появятся в системных параметрах KDE!

Заключение

Добавить значок в трей:

Через QSystemTrayIcon (если Qt)
Через DBus SNI (если C без Qt)

Сохранение настроек:

Использовать KConfig

Добавление в "Параметры системы" KDE:

Создать KCModule

M.A. Hakim

Модульные веб-компоненты

Как элементы будут адресоваться в DOM.

1. Как будет выглядеть HTML-структура

2. Как это работает с точки зрения Shadow DOM и слотов

3. Адресация и доступ через DOM

Доступ из родительской страницы (Light DOM)

Доступ из родительского компонента (ui-card)

Доступ из вложенного компонента (user-avatar)

Резюме

Покупка виллы на Бали

Обзор рынка и цен

Задаю вопрос: А что со скэмом? Ответ:

Реальные данные - рынок аренды вилл на Бали

Что пишет автор?

БИЗНЕС НА БАЛИ?! Ожидание и реальность

Хостинги c Python

1. Replit

2. Glitch

✅ 3. Render Free Web Services

✅ 4. GitHub Codespaces

✅ 5. Oracle Cloud Free Tier

❌ Кого избегать (нет SSH/Python):

Markdown генератор на Flask

Использование CURL

Ключи для CURL

Основные способы использования curl для получения информации о статусе сервера:

1. Проверка доступности сервера (HTTP статус-код)

2. Проверка редиректа (следование редиректам)

3. Проверка заголовков HTTP с подробной информацией о запросе

4. Проверка времени отклика сервера

5. Проверка сертификата SSL (если сайт использует HTTPS)

Резюме:

Телетайп растёт

Такие конструкции было бы хорошо преобразовывать в виджет из 3-х карточек

А такие - в таблицу

Еще сказали что можно в iframe писать любой код.

Проверяем.

работает !

Постим из телеги через бота

Размеры заголовков в Teletype

font-size:

Десктопы

Мобильные

margin:

мобильные

десктопы :

Заголовок h2

Заголовок h3

Думаем про : GPU карта в роли полноценного UNIX-node.

Гипотеза

Основные положения гипотезы:

Технические :

Как можно проверить гипотезу?

Вывод:

Резюме по AI - справке.

1. Архитектура GPU AMD применительно к запуску embedded Unix

2. Технология старта embedded Unix на GPU AMD с MPI и TCP/IP

3. Ограничения производителя

4. Вопросы легальности

5. Как можно разблокировать MP1 и обойти Secure Boot?

Вывод

Что именно нужно сделать для кастомной прошивки MP1?

Можно ли сделать это в гараже?

Интеграция приложения в KDE Plasma и его запуск в качестве системного сервиса

1. Создать systemd-сервис

Шаги:

2. Добавить в автозагрузку KDE (для GUI-приложений)

Способ 1: Добавление через GUI

Способ 2: Создать .desktop-файл

Выбор метода

1. Добавление значка в системный трей (StatusNotifierItem)

Способ 1: Использование Qt и QSystemTrayIcon

Способ 2: Реализация SNI через DBus

2. Интеграция в системные настройки (KConfig)

3. Добавление в системные настройки KDE (KCModule)

Заключение

Доступ из родительского компонента (`ui-card`)

Доступ из вложенного компонента (`user-avatar`)

Основные способы использования `curl` для получения информации о статусе сервера:

Способ 2: Создать `.desktop`-файл