недавно
Уже 122к стоит. Жуть.
Ну что, любая тема для горячих споров - сравнение "там и тут". Смотрим на цены на продукты в крупных супермаркетах Англии и России. Перекрёсток играет за Россию, а Tesco за Англию, хотя, корректнее говорить Великобритания, ведь Англия - это только часть Соединённого Королевства.
Курс британского фунта считаем 105,69 рублей. Цены у Tesco окончательные, все налоги включены в отличие США, где "врут" с ценами, не добавляя в них налоги.
Сыр Чеддер в Теско. Это совершенно обычный английский сыр.
Курс британского фунта считаем 105,69 рублей. Цены у Tesco окончательные, все налоги включены в отличие США, где "врут" с ценами, не добавляя в них налоги.
Сыр Чеддер в Теско. Это совершенно обычный английский сыр.
£3.35 за пачку 400 грамм или £8.38 за кило. В рублях это 885,6822 рублей за кило.
Перекрёсток, сыр Брест-Литовск Гауда, полутвердый 45%, 200г.
Перекрёсток, сыр Брест-Литовск Гауда, полутвердый 45%, 200г.
1 сентября 2023 я купил 2 планки оперативной памяти по 16 Гб DDR5 Kingston Fury Beast AMD White в DNS за 12598 рублей для своего домашнего компьютера. Также 13 сентября 2023 для другого более старого компьютера я там же докупил за 2598 рублей 2 плашки ОЗУ по 8 Гб DDR3 AMD Radeon R5. Обе цены - это уже за пару, они продавались и продаются по 2 штуки.
Тут на днях пошли новости, что цены на оперативку взлетели до диких величин. Решил посмотреть сколько стоят сейчас эти модели.
Сейчас на сайте ДНС:
Оперативная память Kingston FURY Beast White RGB [KF560C30BWEAK2-32] 32 ГБ
47299 рублей - это рост цены в 3,75 раза!
Оперативная память AMD Radeon R5 Entertainment Series [R5S38G1601U1K] 8 ГБ
2899 рублей за 1 штуку, значит 5798 рублей за пару - это рост цены в 2,23 раза.
Че за фигня? Ещё недавно они эти старые ДДР3 плашки отдавали по 500 рублей.
Тут на днях пошли новости, что цены на оперативку взлетели до диких величин. Решил посмотреть сколько стоят сейчас эти модели.
Сейчас на сайте ДНС:
Оперативная память Kingston FURY Beast White RGB [KF560C30BWEAK2-32] 32 ГБ
47299 рублей - это рост цены в 3,75 раза!
Оперативная память AMD Radeon R5 Entertainment Series [R5S38G1601U1K] 8 ГБ
2899 рублей за 1 штуку, значит 5798 рублей за пару - это рост цены в 2,23 раза.
Че за фигня? Ещё недавно они эти старые ДДР3 плашки отдавали по 500 рублей.
Ну а цена на плашки ДДР5 - это запределье какое-то.
Кто комп себе менять хотел перед новым годом, время упущено, цены дичь.
Искал себе лейку душа + шланг в ванную комнату на замену, такие же, как были ранее. Полез сначала в Озон смотреть по артикулу, потом в Вайлдберриз, ну и Яндекс Маркет, конечно же. Цены примерно одни и те же, причём официальные магазины от производителя.
Потом ради интереса глянул сайт местного сетевого магазина, а там цена оказалась ниже на 300 рублей (2100 рублей против 2400 рублей на маркетплейсах). Сходил в магазин пешком (10 минут) и коробка с лейкой и шлангом уже была у меня в руках.
Так что маркетплейсы - это не всегда выгодно и не всегда быстро.
Потом ради интереса глянул сайт местного сетевого магазина, а там цена оказалась ниже на 300 рублей (2100 рублей против 2400 рублей на маркетплейсах). Сходил в магазин пешком (10 минут) и коробка с лейкой и шлангом уже была у меня в руках.
Так что маркетплейсы - это не всегда выгодно и не всегда быстро.
Цены на отдых на черноморском побережье России бьют рекорды, вернее антирекорды. В центральном Сочи за лежак можно отдать 1200 рублей в день. Это 1 лежак плюс тень от навеса. Есть цена в час, но она бессмысленна, пару часов - и выгоднее брать аренду в день. В Адлере (хоть это и типа Сочи, но по факту это не центральный Сочи) лежаки стоят дешевле - 600 рублей/сутки.
Допустим, вы отдыхаете с семьёй из 4-х человек 9 дней. Если каждому захочется по лежаку, то это будет стоить в Адлере:
4 штуки * 600 рублей * 8 дней = 19200 рублей!
Цена слишком высока. В турецком all inclusive отеле вы получаете в своё пользование реально комфортабельные и мягкие лежаки, которые ещё и моют вечером. Плюс полотенца в all inclusive отелях сразу выдаются рядом с пляжем или бассейном. А в Адлере это обычные пластмассовые лежаки без удобных мягких подстилок и без полотенец.
Что-то отдых на российском море получается совсем не экономный.
Допустим, вы отдыхаете с семьёй из 4-х человек 9 дней. Если каждому захочется по лежаку, то это будет стоить в Адлере:
4 штуки * 600 рублей * 8 дней = 19200 рублей!
Цена слишком высока. В турецком all inclusive отеле вы получаете в своё пользование реально комфортабельные и мягкие лежаки, которые ещё и моют вечером. Плюс полотенца в all inclusive отелях сразу выдаются рядом с пляжем или бассейном. А в Адлере это обычные пластмассовые лежаки без удобных мягких подстилок и без полотенец.
Что-то отдых на российском море получается совсем не экономный.
Нормальные машины сейчас в России, к сожалению, не купить, приходится брать или с пробегом, или китайские бренды, а это риск. Есть наши Лады, сейчас в августе 2025 Lada Vesta Comfort (с подушками безопасности) стоит 1575000 рублей, по курсу 79,78 это $19741.
А теперь сравним, сколько в США стоят тачки. Toyota Corolla 2026 года - $22725.
А теперь сравним, сколько в США стоят тачки. Toyota Corolla 2026 года - $22725.
Ford в США не продаёт седаны, поэтому можно посмотреть паркетник Ford Escape, который там стоит от $29515.
Захотела побаловать себя клубникой, пошла на рынок, а там клубника 700 - 800 рублей за килограмм! Да ещё и не самая хорошая! Самая дешёвая была турецкая по 650 руб/кг!
Где обещанная инфляция 16-20%? Я в 2024 брала по 500 летом! Сейчас май, но цена выросла почти в 1,5 раза за год!
Вот и веди здоровый образ жизни с такими ценами!
Где обещанная инфляция 16-20%? Я в 2024 брала по 500 летом! Сейчас май, но цена выросла почти в 1,5 раза за год!
Вот и веди здоровый образ жизни с такими ценами!
Целая детективная история разыгралась на моём сервере.
Дано: небольшой арендуемый у хостера сервер с Debian 12 и последней PostgreSQL 16. Постгрес стоит без всяких докеров.
Месяц назад начал тормозить сервак. Думаю, что за ерунда, захожу по SSH, ввожу:
Зарождается слабая мысль о криптомайнерах, но пока не понимаю, как вирус проник на сервер. Пароль у рута сложный, да и тут про постгрес написано.
В общем, думаю - ну, заглючил PostgreSQL, наверное. Убиваю процесс и перезагружаю сервак (это всегда полезно):
Потом опять тормоза через некоторое время. Смотрю - эта хрень опять запущена. И странно как-то всё, причём тут юзер postgres?
Полез гуглить. Про этот kswapd и нагрузку на проц много разрозненных сообщений. Народ про него пишет и 2013, и в 2017, а у меня вообще-то 2024 на дворе, а ведь в те годы не было ещё криптовалют.
Может это не криптомайнер, а что-то другое?
Дано: небольшой арендуемый у хостера сервер с Debian 12 и последней PostgreSQL 16. Постгрес стоит без всяких докеров.
Месяц назад начал тормозить сервак. Думаю, что за ерунда, захожу по SSH, ввожу:
topи вверху поверх всякой мелочи вижу это:
PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND 2251 postgres 20 0 2445140 2,3g 4 S 400,7 14,7 6:20.66 kswapd0Жрёт все ресурсы, процессор загружен полностью.
Зарождается слабая мысль о криптомайнерах, но пока не понимаю, как вирус проник на сервер. Пароль у рута сложный, да и тут про постгрес написано.
В общем, думаю - ну, заглючил PostgreSQL, наверное. Убиваю процесс и перезагружаю сервак (это всегда полезно):
kill 2251 rebootЗахожу по SSH снова - чисто. Ну, думаю, всё ок.
Потом опять тормоза через некоторое время. Смотрю - эта хрень опять запущена. И странно как-то всё, причём тут юзер postgres?
Полез гуглить. Про этот kswapd и нагрузку на проц много разрозненных сообщений. Народ про него пишет и 2013, и в 2017, а у меня вообще-то 2024 на дворе, а ведь в те годы не было ещё криптовалют.
Может это не криптомайнер, а что-то другое?
Пытаюсь понять, кто запускает процесс. Делаю:
Решаю просто переименовать каталог:
Через эти пару недель опять веселуха с загрузкой всех ядер процессора.
Смотрю - каталог снова создан. Значит точно криптовалютный вирус. Но как зараза проникла на сервер?
Наконец-то до моей глупой головы дошло посмотреть логи SSH:
Фильтрую только логи успешного входа по SSH:
Ради интереса проверил айпишники:
103.94.113.2 - India
162.217.64.26 - USA
206.189.36.236 - Singapore
103.146.52.138 - Hong Kong
Целый ботнет. Или VPN-ы. Не знаю, да и это не важно.
Начинаю вспоминать, что когда ставил PostgreSQL, создавал примитивный пароль. Или вообще не задавал его - точно не помню.
Срочно меняю пароль юзеру postgres:
Перезагружаем SSH демона:
Кстати, это зараза прописала SSH-ключ в:
ls -l /proc/2251/exeвыводит:
lrwxrwxrwx 1 postgres postgres 0 июл 23 13:12 /proc/2251/exe -> /var/lib/postgresql/.configrc5/a/kswapd0Такс... Находится в каталоге postgresql. А вдруг это важная часть сервера базы данных? Названо ведь так "по-умному" - configrc5.
Решаю просто переименовать каталог:
kill 2251 cd /var/lib/postgresql mv .configrc5 _renamed_.configrc5 rebootПосле этого всё хорошо... но только пару недель :)
Через эти пару недель опять веселуха с загрузкой всех ядер процессора.
Смотрю - каталог снова создан. Значит точно криптовалютный вирус. Но как зараза проникла на сервер?
Наконец-то до моей глупой головы дошло посмотреть логи SSH:
journalctl -t sshdОпытные линуксоиды знают, что так смотреть не имеет смысла. Там толпы кул-хацкеров пытаются подключиться к серверу, но обламываются.
Фильтрую только логи успешного входа по SSH:
journalctl -t sshd --since "2024-08-01" --until "2024-08-16 10:00:00" | grep "Accepted "И там среди моих заходов вижу эту падлюку:
Jul 06 11:40:07 debian sshd[589266]: Accepted password for postgres from 103.94.113.2 port 33482 ssh2 Jul 10 08:18:00 debian sshd[723300]: Accepted publickey for postgres from 162.217.64.26 port 60366 ssh2: RSA SHA256:MkYY9qiVsFGBC5WkjoClCkwEFW5iSjcGQF7m4n4H7Cw Aug 02 07:45:44 debian sshd[258599]: Accepted publickey for postgres from 206.189.36.236 port 47140 ssh2: RSA SHA256:MkYY9qiVsFGBC5WkjoClCkwEFW5iSjcGQF7m4n4H7Cw Aug 02 07:50:53 debian sshd[258915]: Accepted publickey for postgres from 157.245.42.37 port 50478 ssh2: RSA SHA256:MkYY9qiVsFGBC5WkjoClCkwEFW5iSjcGQF7m4n4H7Cw Aug 14 10:23:08 debian sshd[99132]: Accepted publickey for postgres from 82.165.79.77 port 40086 ssh2: RSA SHA256:MkYY9qiVsFGBC5WkjoClCkwEFW5iSjcGQF7m4n4H7Cw Aug 14 10:47:37 debian sshd[99723]: Accepted publickey for postgres from 103.146.52.138 port 55110 ssh2: RSA SHA256:MkYY9qiVsFGBC5WkjoClCkwEFW5iSjcGQF7m4n4H7CwЁлы-палы! Сначала чувак вошёл по паролю, а потом уже входил по ключу.
Ради интереса проверил айпишники:
103.94.113.2 - India
162.217.64.26 - USA
206.189.36.236 - Singapore
103.146.52.138 - Hong Kong
Целый ботнет. Или VPN-ы. Не знаю, да и это не важно.
Начинаю вспоминать, что когда ставил PostgreSQL, создавал примитивный пароль. Или вообще не задавал его - точно не помню.
Срочно меняю пароль юзеру postgres:
passwd postgresи ставлю запрет входа SSH для определённых юзеров:
nano /etc/ssh/sshd_config
DenyUsers postgres no-reply blahВ идеале, конечно вообще всем запретить, а оставить только для разрешённых.
Перезагружаем SSH демона:
systemctl restart sshd
Кстати, это зараза прописала SSH-ключ в:
/var/lib/postgresql/.ssh/authorized_keys
ssh-rsa AAAAB3NzaC1yc2EAAAABJQAAAQEArDp4cun2lhr4KUhBGE7VvAcwdli2a8dbnrTOrbMz1+5O73fcBOx8NVbUT0bUanUV9tJ2/9p7+vD0EpZ3Tz/+0kX34uAx1RV/75GVOmNx+9EuWOnvNoaJe0QXxziIg9eLBHpgLMuakb5+BgTFB+rKJAw9u9FSTDengvS8hX1kNFS4Mjux0hJOK8rvcEmPecjdySYMb66nylAKGwCEE6WEQHmd1mUPgHwGQ0hWCwsQk13yCGPK5w6hYp5zYkFnvlC8hGmd4Ww+u97k6pfTGTUbJk14ujvcD9iUKQTTWYYjIIu5PmUux5bsZ0R4WFwdIe6+i6rBLAsPKgAySVKPRK+oRw== mdrfckrРазумеется это надо сразу удалять.