uzverss

среда рабочего стола, часть 2

Sat, 22 Aug 2026 19:36:13 GMT

среда рабочего стола, часть 1 LJ
среда рабочего стола, часть 1 DW

среда рабочего стола часть 3 LJ
среда рабочего стола часть 3 DW

Windows

Litestep

Litestep как альтернативный рабочий стол на TS
Создание тем для LiteStep
http://litestep.info/overview/litestep-manual.html

blackbox

https://bb4win.sourceforge.net/bblean/
http://blackbox4windows.com
https://spoonm.org/bbzero/
http://www.boxshots.org/
http://www.boxshots.org/styles.zip
http://xoblite.net/

http://bb4win.sourceforge.net/styles.html
Радикальное решение всех проблем с интерфейсом Windows 8

bblean не отображается tray windows

Причина, по которой половина или более значков не отображаются, связана с тем, что explorer работает под bblean. Вам нужно будет убить его перед запуском оболочки blackbox, попробуйте что-то вроде этого

start_bb.bat

или грохнуть в taskmgr процесс explorer, затем запустить bbLean

bbIconBox.rc

# --------------------------------------------------
# bbIconBox.rc

bbIconBox.id.count: 9
bbIconBox.id.1: Quick Launch
bbIconBox.id.2: task1
bbIconBox.id.3: task2
bbIconBox.id.4: task3
bbIconBox.id.6: task4
bbIconBox.id.5: Desktop
bbIconBox.id.7: Desktop1

bbIconBox.Desktop.placement: TopRight
bbIconBox.Desktop.position.x: 0
bbIconBox.Desktop.position.y: 0
bbIconBox.Desktop.useSlit: false
bbIconBox.Desktop.alwaysOnTop: false
bbIconBox.Desktop.AutoHide: false
bbIconBox.Desktop.clickRaise: true
bbIconBox.Desktop.snapWindow: true
bbIconBox.Desktop.pluginToggle: true
bbIconBox.Desktop1.placement: User
bbIconBox.Desktop1.position.x: 20
bbIconBox.Desktop1.position.y: 20
bbIconBox.Desktop1.useSlit: false
bbIconBox.Desktop1.alwaysOnTop: false
bbIconBox.Desktop1.autoHide: true
bbIconBox.Desktop1.clickRaise: true
bbIconBox.Desktop1.snapWindow: true
bbIconBox.Desktop1.pluginToggle: true
bbIconBox.Desktop1.alpha.enabled: false
bbIconBox.Desktop1.alpha.value: 192
bbIconBox.Desktop1.orientation: horizontal
bbIconBox.Desktop1.path: DESKTOP
bbIconBox.Desktop1.title: Desktop1
bbIconBox.Desktop1.rows: 2
bbIconBox.Desktop1.columns: 4
bbIconBox.Desktop1.icon.size: 16
bbIconBox.Desktop1.icon.saturation: 80
bbIconBox.Desktop1.icon.hue: 60
bbIconBox.Desktop1.drawTitle: false
bbIconBox.Desktop1.drawBorder: true
bbIconBox.Desktop1.toolTips: true
bbIconBox.Desktop.alpha.enabled: false
bbIconBox.Desktop.alpha.value: 192
bbIconBox.Desktop.orientation: vertical
bbIconBox.Desktop.path: DESKTOP
bbIconBox.Desktop.title: Desktop
bbIconBox.Desktop.rows: 16
bbIconBox.Desktop.columns: 3
bbIconBox.Desktop.icon.size: 16
bbIconBox.Desktop.icon.saturation: 80
bbIconBox.Desktop.icon.hue: 60
bbIconBox.Desktop.drawTitle: false
bbIconBox.Desktop.drawBorder: true
bbIconBox.Desktop.toolTips: true

bbIconBox.Quick+Launch.placement: User
bbIconBox.Quick+Launch.position.x: 20
bbIconBox.Quick+Launch.position.y: 20
bbIconBox.Quick+Launch.useSlit: true
bbIconBox.Quick+Launch.alwaysOnTop: false
# bbIconBox.Quick+Launch.autoHide: false
bbIconBox.Quick+Launch.autoHide: true
bbIconBox.Quick+Launch.clickRaise: true
bbIconBox.Quick+Launch.snapWindow: true
bbIconBox.Quick+Launch.pluginToggle: true
bbIconBox.Quick+Launch.alpha.enabled: false
bbIconBox.Quick+Launch.alpha.value: 192
bbIconBox.Quick+Launch.orientation: vertical
bbIconBox.Quick+Launch.path: APPDATA\Microsoft\Internet Explorer\Quick Launch
bbIconBox.Quick+Launch.title: Quick
bbIconBox.Quick+Launch.rows: 4
bbIconBox.Quick+Launch.columns: 2
bbIconBox.Quick+Launch.icon.size: 16
bbIconBox.Quick+Launch.icon.saturation: 80
bbIconBox.Quick+Launch.icon.hue: 0
bbIconBox.Quick+Launch.drawTitle: true
bbIconBox.Quick+Launch.drawBorder: true
bbIconBox.Quick+Launch.toolTips: true

bbIconBox.task1.placement: User
bbIconBox.task1.position.x: 765
bbIconBox.task1.position.y: 167
bbIconBox.task1.useSlit: true
bbIconBox.task1.alwaysOnTop: false
bbIconBox.task1.autoHide: false
bbIconBox.task1.clickRaise: true
bbIconBox.task1.snapWindow: true
bbIconBox.task1.pluginToggle: true
bbIconBox.task1.alpha.enabled: false
bbIconBox.task1.alpha.value: 192
bbIconBox.task1.orientation: vertical
bbIconBox.task1.path: TASK1
bbIconBox.task1.title: A
bbIconBox.task1.rows: 4
bbIconBox.task1.columns: 2
bbIconBox.task1.icon.size: 16
bbIconBox.task1.icon.saturation: 80
bbIconBox.task1.icon.hue: 0
bbIconBox.task1.drawTitle: true
bbIconBox.task1.drawBorder: true
bbIconBox.task1.toolTips: true

bbIconBox.task2.placement: User
bbIconBox.task2.position.x: 765
bbIconBox.task2.position.y: 193
bbIconBox.task2.useSlit: true
bbIconBox.task2.alwaysOnTop: false
bbIconBox.task2.autoHide: false
bbIconBox.task2.clickRaise: true
bbIconBox.task2.snapWindow: true
bbIconBox.task2.pluginToggle: true
bbIconBox.task2.alpha.enabled: false
bbIconBox.task2.alpha.value: 192
bbIconBox.task2.orientation: vertical
bbIconBox.task2.path: TASK2
bbIconBox.task2.title: B
bbIconBox.task2.rows: 4
bbIconBox.task2.columns: 2
bbIconBox.task2.icon.size: 16
bbIconBox.task2.icon.saturation: 80
bbIconBox.task2.icon.hue: 0
bbIconBox.task2.drawTitle: true
bbIconBox.task2.drawBorder: true
bbIconBox.task2.toolTips: true

bbIconBox.task3.placement: User
bbIconBox.task3.position.x: 735
bbIconBox.task3.position.y: 128
bbIconBox.task3.useSlit: true
bbIconBox.task3.alwaysOnTop: false
bbIconBox.task3.autoHide: false
bbIconBox.task3.clickRaise: true
bbIconBox.task3.snapWindow: true
bbIconBox.task3.pluginToggle: true
bbIconBox.task3.alpha.enabled: false
bbIconBox.task3.alpha.value: 192
bbIconBox.task3.orientation: vertical
bbIconBox.task3.path: TASK3
bbIconBox.task3.title: C
bbIconBox.task3.rows: 4
bbIconBox.task3.columns: 2
bbIconBox.task3.icon.size: 16
bbIconBox.task3.icon.saturation: 80
bbIconBox.task3.icon.hue: 0
bbIconBox.task3.drawTitle: true
bbIconBox.task3.drawBorder: true
bbIconBox.task3.toolTips: true

bbIconBox.task4.placement: User
bbIconBox.task4.position.x: 735
bbIconBox.task4.position.y: 128
bbIconBox.task4.useSlit: true
bbIconBox.task4.alwaysOnTop: false
bbIconBox.task4.autoHide: false
bbIconBox.task4.clickRaise: true
bbIconBox.task4.snapWindow: true
bbIconBox.task4.pluginToggle: true
bbIconBox.task4.alpha.enabled: false
bbIconBox.task4.alpha.value: 192
bbIconBox.task4.orientation: vertical
bbIconBox.task4.path: TASK4
bbIconBox.task4.title: D
bbIconBox.task4.rows: 4
bbIconBox.task4.columns: 2
bbIconBox.task4.icon.size: 16
bbIconBox.task4.icon.saturation: 80
bbIconBox.task4.icon.hue: 0
bbIconBox.task4.drawTitle: true
bbIconBox.task4.drawBorder: true
bbIconBox.task4.toolTips: true

Прочие

https://gnustep.github.io/windows/installer.html
http://sharpe.sourceforge.net/Download.html
https://github.com/McYoloSwagHam/win3wm
https://github.com/fuhsjr00/bug.n
https://github.com/workspacer/workspacer
https://github.com/TimUntersberger/nog
https://github.com/LGUG2Z/komorebi

https://www.astonshell.ru/
https://www.lighttek.com/talisman.htm
https://www.stardock.com/products/windowblinds/
https://www.actualtools.com/windowmanager/
https://maxto.net/ru

https://virtuawin.sourceforge.io/
https://windowspager.sourceforge.net/
https://winlaunch.org/

https://learn.microsoft.com/ru-ru/windows/powertoys/always-on-top
https://learn.microsoft.com/ru-ru/windows/powertoys/fancyzones

comments

Ollama разворачивание и использование

Fri, 21 Aug 2026 12:42:56 GMT

ознакомиться

модели

калькулятор моделей
https://ggufloader.github.io/gguf-memory-calculator.html

Размер модели | Место на диске | Оперативная память | Видеокарта
--------------|----------------|--------------------|----------------------------------
1–4B          | 1–3 ГБ         | 8 ГБ               | Необязательна
7–8B          | ~5 ГБ          | 16 ГБ              | Желательна, но работает и на CPU
14B           | ~9 ГБ          | 32 ГБ              | Нужна, от 12 ГБ VRAM
30B+          | 20+ ГБ         | 64 ГБ              | Обязательна, от 24 ГБ VRAM

характеристики моделей для установки на ноутбук

| Модель            | Архитектура          | Вес файла   | Нужно ОЗУ | Статус для ПК 16 ГБ                           |
|-------------------|----------------------|-------------|-----------|-----------------------------------------------|
| Gemma 4 E2B       | Плотная (Dense)      | ~1.6 ГБ     | ~4–5 ГБ   | Идеально 🚀 (Макс. скорость)                  |
| Gemma 4 E4B       | Плотная (Dense)      | ~2.6 ГБ     | ~7–8 ГБ   | Отлично 🛠️ (Оптимальный умный кодер)          |
| Qwen 2.5 Coder 7B | Плотная (Dense)      | ~4.7 ГБ     | ~10 ГБ    | Хорошо 📝 (Сильный кодинг, средняя скорость)  |
| Llama 3.1 8B      | Плотная (Dense)      | ~4.7 ГБ     | ~10 ГБ    | Хорошо 🧠 (Универсальная эрудиция)            |
| Gemma 4 12B       | Плотная (Dense)      | ~7.6 ГБ     | ~12 ГБ    | На грани 🐢 (Займет всю ОЗУ, будет медленной) |
| Gemma 4 26B A4B   | Смесь экспертов (MoE)| ~18 ГБ      | ~24+ ГБ   | Не запустится ❌ (Вызовет Out of Memory)       |

ollama run hf.co/bartowski/Qwen2.5.1-Coder-7B-Instruct-GGUF:Q3_K_M
Распределение оперативной памяти
Суммарно процесс Ollama при генерации займет от 4.2 ГБ до 5.5 ГБ оперативной памяти. Она разделяется на две ключевые составляющие:
1. Веса модели (Фиксированная память) — ~3.6 ГБ
Базовый вес: Сама модель Qwen2.5-Coder-7B в квантовании Q3_K_M весит на диске около 3.6 ГБ.
При вызове команды Ollama полностью загрузит эти 3.6 ГБ в оперативную память. Эта цифра неизменна и не зависит от длины вашего диалога.
2. Кэш контекста (KV-Cache) (Динамическая память) — от 0.6 ГБ до 1.9 ГБ

Поскольку у вас нет видеокарты, контекст (память беседы) тоже рассчитывается в ОЗУ. Потребление памяти здесь строго зависит от того, какой размер контекста (num_ctx) задан в системе:
По умолчанию в Ollama (2048 токенов): Добавит всего около 0.6 ГБ ОЗУ. Суммарно модель займет ~4.2 ГБ.
Если выставить рабочий лимит для кода (8192 токенов): Потребует около 1.1 ГБ ОЗУ. Суммарно модель займет ~4.7 ГБ.
Если выжать максимум для 16 ГБ ОЗУ (16384 токенов): Потребует порядка 1.9 ГБ ОЗУ. Суммарно выйдет около 5.5 ГБ.

Общая карта распределения ОЗУ на ноутбуке во время генерации:
🟩 Свободно для программ: ~6.5 ГБ (под Sublime Text, терминалы и инструменты сборки).
🟨 Занято моделью (Qwen 7B Q3_K_M + KV): ~5.5 ГБ (максимальный пик при длинном коде).
🟥 Занято операционной системой: ~4.0 ГБ (стандартное потребление чистой ОС)

https://huggingface.co/Qwen/Qwen2.5-Coder-7B-Instruct-GGUF/tree/main
https://huggingface.co/bartowski/Qwen2.5.1-Coder-7B-Instruct-GGUF/tree/main
https://huggingface.co/bartowski/Meta-Llama-3.1-8B-Instruct-GGUF/tree/main
https://huggingface.co/bartowski/Mistral-7B-Instruct-v0.3-GGUF/tree/main
https://huggingface.co/bartowski/DeepSeek-R1-Distill-Qwen-7B-GGUF/tree/main

спецификации шаблонов, в зависимости от семейства модели для Modelfile
1. Gemma (Шаблон: Gemma 2 / 4)

2. Qwen и DeepSeek (включая DeepSeek-V3, R1 и дистилляции) (Шаблон: ChatML)

3. Meta Llama (Llama 3, 3.1, 3.2, 3.3)Использует сложную разметку с указанием ID заголовков (<|start_header_id|>) и токенами конца текста (<|eot_id|>).

4. Mistral AI (Mistral, Mixtral)Классический формат французской нейросети с тегами [INST] и [/INST]

взаимодействие с моделью через ollama

подключиться к модели
ollama run модель

например
docker exec -it ollama-server ollama run qwen2.5-coder-3b:latest

Основные команды управления сессией
/exit или /bye — полностью завершить работу и выйти из режима чата обратно в консоль вашего компьютера.
/clear — полностью очистить историю текущего диалога в памяти. Модель «забудет» всё, о чем вы говорили строчками выше, и начнет беседу с чистого листа (помогает, если контекст забился или модель начала путаться).

Команды для работы с кодом и настройками
/set — позволяет на лету менять параметры модели для текущего диалога.
Пример: /set parameter temperature 0.1 — сделает ответы модели максимально строгими, точными и техническими (идеально для кодинга).
Пример: /set parameter num_ctx 8192 — временно изменит размер окна контекста.

/show — показать подробную техническую информацию о запущенной модели.
/show info — выведет архитектуру сети, тип квантования и метаданные.
/show license — покажет лицензию модели.
/show system — отобразит текущий системный промпт (инструкцию), с которым работает модель.

Дополнительные возможности
/help — выведет на экран быструю справку по всем доступным встроенным командам.
/? — делает абсолютно то же самое, что и /help

/set parameter temperature
Available Parameters:
/set parameter seed <int> Random number seed
/set parameter num_predict <int> Max number of tokens to predict
/set parameter top_k <int> Pick from top k num of tokens
/set parameter top_p <float> Pick token based on sum of probabilities
/set parameter min_p <float> Pick token based on top token probability * min_p
/set parameter num_ctx <int> Set the context size
/set parameter temperature <float> Set creativity level
/set parameter repeat_penalty <float> How strongly to penalize repetitions
/set parameter repeat_last_n <int> Set how far back to look for repetitions
/set parameter num_gpu <int> The number of layers to send to the GPU
/set parameter stop <string> <string> ... Set the stop parameters

1. temperature <float> (Уровень креативности)
По умолчанию температура обычно равна 0.7 или 0.8. Для кодинга это много — модель начинает «фантазировать», придумывать несуществующие библиотеки или ошибаться в синтаксисе.
Рекомендация для кодинга:
Снизьте её до 0.1 или вообще до 0. Модель станет строгой, предсказуемой и будет выбирать только самые логичные и проверенные варианты написания кода.
Как ввести:
/set parameter temperature 0.1

2. repeat_penalty <float> (Штраф за повторения)
Иногда маленькие модели (вроде 3B) могут «зацикливаться» — бесконечно повторять одну и ту же строчку кода или один и тот же комментарий. Этот параметр заставляет модель подбирать новые слова, если она начинает повторяться.
Рекомендация:
Значение в районе 1.1 – 1.2 обычно идеально решает проблему циклов.
Как ввести:
/set parameter repeat_penalty 1.15

3. num_predict <int> (Максимальная длина ответа)
Этот параметр ограничивает количество токенов (слов/символов), которое модель может выдать за один раз. Если вы просите написать большой класс или развесистый скрипт, а модель внезапно обрывает ответ на середине слова — значит, она уперлась в лимит num_predict.
Рекомендация:
Для генерации больших кусков кода можно поднять лимит, например, до 2048 или 4096.
Как ввести:
/set parameter num_predict 2048

Как проверить, что параметры применились?
После того как вы ввели нужные настройки (например, изменили температуру), вы можете выполнить команду:
/show info

Когда настройки сбросятся автоматически?
При выходе из чата:
Как только вы напишете /exit или закрывающее диалог сообщение, сессия завершится. При следующем запуске ollama run параметры снова будут дефолтными.
При очистке контекста:
Если вы напишете команду /clear, модель забудет историю разговора и одновременно сбросит измененную температуру к стандартному значению.

Как зафиксировать настройки навсегда (Чтобы не вводить каждый раз)

В Modelfile для любой модели перед её сборкой через ollama create. И Ollama намертво применит эти дефолтные параметры именно к этой сборке
FROM /root/.ollama/qwen2.5-coder-3b.gguf
PARAMETER num_ctx 16384
PARAMETER temperature 0.1
PARAMETER repeat_penalty 1.1

В графических интерфейсах (Page Assist / Open WebUI)
Поскольку эти интерфейсы общаются с Ollama через единый API, ползунки настроек (Temperature, Top-P, Context Length) там работают универсально для любой выбранной модели. Они просто подставляют нужные цифры в каждый ваш запрос «на лету».

команды

ollama serve — запускает Ollama как сервис. Эта команда нужна, если вы хотите работать через API или использовать Ollama в связке с другими приложениями.

ollama create <name> — создаёт новую модель на основе существующей. Например, можно добавить свои инструкции или дообучить под конкретную задачу.

ollama show <model> — показывает подробную информацию о модели: её размер, параметры и настройки.

ollama run <model> — запускает модель в интерактивном режиме. Самая популярная команда: после её вызова можно сразу общаться с LLM прямо в терминале.

ollama stop <model> — останавливает запущенную модель, освобождая ресурсы.

ollama pull <model> — скачивает модель из репозитория. Обычно это первый шаг перед запуском: без загрузки модель не запустится.

ollama push <model> — отправляет модель в репозиторий. Полезно, если вы сделали свою сборку и хотите поделиться ей или использовать на другом устройстве.

ollama list — показывает все модели, которые установлены на вашем компьютере.

ollama ps — выводит список запущенных моделей. Удобно, чтобы посмотреть, что сейчас работает.

ollama cp <source> <destination> — копирует модель из одного места в другое, например для резервного хранения или переноса.

ollama rm <model> — удаляет модель, освобождая место на диске. Особенно актуально, учитывая, что модели могут весить десятки гигабайт.

ollama help — выводит справку по всем командам. Хорошая подсказка, если вдруг забыли синтаксис или название.

развернуть на железе

curl -fsSL https://ollama.com/install.sh | sh

или развернуть самостоятельно в ~/.local

скачать модель

файл для подключения модели

Зарегистрируйте модель в Ollama
Убедитесь, что сервер Ollama запущен (ollama serve), откройте соседний терминал и выполните команду сборки:
ollama create qwen2.5-coder:3b -f ~/Modelfile
rm ~/Modelfile

вывод моделей
ollama list

юнит systemd

mkdir -p ~/.config/systemd/user/
vim ~/.config/systemd/user/ollama.service

systemctl --user enable --now ollama.service
systemctl --user daemon-reload
systemctl --user restart ollama.service

агенты, плагины, расширения

Open WebUI (localhost:3000) — это личный локальный ChatGPT.
Aider — это автономный робот-программист. Он запускается в терминале и умеет сам создавать, изменять и удалять файлы проекта, а также делать авто-коммиты в Git.
Open Interpreter — это Исполнитель Задач. Он общается терминами операционной системы Linux. Вы можете сказать ему: «Найди в этой папке все файлы со словом "error", собери их в один архив, создай Python-скрипт для отправки этого архива и протестируй его». Он сам напишет Bash и Python скрипты и сам выполнит их по очереди внутри контейнера.
fabric (бинарь на Go) Имеет встроенные системные промты (Patterns) для написания кода, создания архитектуры и разбора логов.
Плагин llm-ollama позволяет запускать локальные языковые модели через движок Ollama прямо в терминале с автоматическим логированием истории в SQLite

плагины для браузера

Page Assist - Веб-интерфейс для локальных моделей искусственного интеллекта
https://github.com/n4ze3m/page-assist
https://chromewebstore.google.com/detail/page-assist-a-web-ui-for/jfgfiigpkhlkbnfnbobbkinehhfdhndo?hl=ru

использование fabric

https://github.com/danielmiessler/fabric
~/.local/bin/fabric --setup
Запуск: fabric -m qwen2.5-coder-3b:latest --stream

fabric -m qwen2.5-coder-3b:latest "Напиши hello world на python"
echo "Напиши hello world на python" | fabric -m qwen2.5-coder-3b:latest

cat лог_ошибок.txt | fabric -p analyze_logs (находит причину падения сервера) [v1/chat/completions].
fabric -y "ссылка_на_youtube" (cам скачивает субтитры длинного часового видео, отдаёт ИИ и выводит вам краткое саммари за 10 секунд) [v1/chat/completions].
cat плохой_код.py | fabric -p refactor_code (Переписывает код по стандартам чистого программирования) [v1/chat/completions].

Установка Aider

https://aider.chat/
https://github.com/lloydchang/Aider-AI-aider-fka-paul-gauthier-aider

на железо

необходим python 3.12 иначе баги при установке

pyenv install -s 3.12
~/.pyenv/versions/3.12.*/bin/python -m venv ~/.local/share/aider-env
source ~/.local/share/aider-env/bin/activate

# Ставим сам Aider
pip install --upgrade pip
pip install aider-chat

deactivate

ln -sf ~/.local/share/aider-env/bin/aider ~/.local/bin/aider

Запуск:
aider --model ollama/qwen2.5-coder-3b:latest

в докер

https://hub.docker.com/r/paulgauthier/aider
paulgauthier/aider 3.89GB

Собрать менее жирный
my-aider 872MB

vim Dockerfile

Соберите локальный образ
docker build -t my-aider .

Запустите my-aider
доступ к /mnt/newdisk/builds

Как вернуть модель в рабочее состояние прямо сейчас
Удаляем фейковый файл из Git
/undo

Удаляем фейковые файлы из отслеживания
/git rm -r --cached path/ hello.txt
Делаем чистый коммит изменений
/git commit -m "clean up fake files from previous session"

Вариант 1. Тестовый (Проверить создание кода и логику)
Промпт:
Напиши на Python скрипт check_system.py, который проверяет свободное место на диске, объем свободной оперативной памяти и выводит топ-5 самых тяжелых процессов в системе. Скрипт должен красиво форматировать вывод в терминал.
Используй формат diff-fenced и добавь строку 'import shutil' в самое начало файла check_system.py. Измени только импорты.
Что произойдет:
Модель создаст файл check_system.py, напишет туда рабочий код (скорее всего, используя библиотеку psutil) и сама закоммитит его в Git.

Перепиши файл check_system.py целиком. Добавь в самое начало строки:
import os
import psutil
import shutil

Вариант 2. Практический (Если вы хотите настроить линтер проекта)
Промпт:
Создай файл конфигурации .flake8 для линтера Python. Настрой его так, чтобы максимальная длина строки была 120 символов, и добавь в игнорирование папки .git, .aider_metadata и виртуальное окружение venv.
Что произойдет:
Модель создаст правильный системный конфиг для вашей папки сборок.

Вариант 3. Интерактивный (Проверить, как она исправляет свой же код)
Сначала отправьте Вариант 1, дождитесь, пока она создаст файл, а затем отправьте этот промпт вдогонку. Это покажет, как работает формат diff-fenced (когда модель меняет только нужные строчки в существующем файле).
Промпт:
Добавь в созданный скрипт check_system.py логику: если свободного места на диске осталось меньше 10%, пусть скрипт выводит предупреждение красным цветом в консоль.
если не справится
Перепиши файл check_system.py целиком. Внутри функции main() посчитай процент свободного места на диске. Если free / total < 0.10, выведи сообщение "\033[91mВНИМАНИЕ: Свободного места меньше 10%!\033[0m" красным цветом.

На что обратить внимание во время генерации:
Вы увидите, как на экране побегут строчки кода.
После завершения Aider спросит вас или сразу покажет лог вроде: Commit [хэш] feat: add system check script.
Вы сможете зайти в свою папку /mnt/newdisk/builds через обычный проводник или терминал Linux и запустить созданный файл командой python3 check_system.py.

Перепиши файл check_system.py целиком. Добавь в самое начало строки:
import os
import psutil
import shutil

Затем напиши полностью рабочий код функций check_disk_space, check_memory_usage, get_top_processes и main. Не придумывай другие файлы.

выполнить команду прямо внутри чата Aider с помощью символа ! или команды /run
!python3 check_system.py

текстовое поле Aider предназначено только для общения с ИИ. Модель не умеет сама выполнять системные команды Linux, если вы просто просите её об этом текстом
Запускайте вашей командой с флагом --edit-format whole.
Пишите модели только прямые технические задания (без «Привет» и «Как дела»).
Используйте !команда для запуска терминальных утилит (например, !python3 check_system.py).Используйте /undo для отмены, если модель 3B запуталась и сделала не то.

переключение формата
Режим вопросов
/chat-mode ask

Облегченный формат поиска и замены
/chat-mode diff-fenced

Режим полной перезаписи файлов
/chat-mode whole

выполнить команду прямо внутри чата Aider с помощью символа ! или команды /run
!python3 check_system.py
/run ls -la

Open Interpreter

Создайте Dockerfile
vim Dockerfile

добавить поддержку Си JavaScript

Соберите образ
docker build -t my-interpreter .

Запуск my-interpreter
доступ к /mnt/newdisk/builds

для 7B модели можно добавить вывод на русском
в --system_message "CRITICAL RULE: Always communicate, explain your thoughts, and reply to the user strictly in RUSSIAN language."

Промпт
Создай файл hello.txt и напиши туда "Привет из локального ИИ"

Промпт
выведи в столбик результат выполнения команды bash ls -la .

Промпт
Write and run a Python script to create a file named local_success.txt with the text "Hello from Qwen 3B!" inside.

Open WebUI

https://github.com/open-webui/open-webui
https://github.com/open-webui/open-webui/pkgs/container/open-webui

слабые модели на слабом компьютере не потянут

ghcr.io/open-webui/open-webui 5.09GB

docker stop open-webui
docker start open-webui

http://localhost:3000

загрузка
docker exec -it ollama-server ollama ps

ошибки
docker logs --tail 20 open-webui

если http://localhost:3000/error а в инкогнито открывается
Как окончательно очистить кеш этого адреса в Chrome:
Откройте вкладку с ошибкой в Chrome (http://localhost:3000).
Нажмите клавишу F12 (или Ctrl + Shift + I), чтобы открылась панель разработчика (неважно, на какой вкладке она откроется).
Теперь нажмите правой кнопкой мыши на иконку «Обновить страницу» (закругленная стрелка) в самом верху браузера, рядом с адресной строкой.
В появившемся секретном меню выберите самый нижний пункт: «Очистка кэша и аппаратная перезагрузка» (Empty Cache and Hard Reload).
После этого Chrome сотрет скрытые фоновые скрипты старого контейнера, и страница мгновенно заработает в обычном режиме. Панель F12 можно будет закрыть.

Сброс пароля
Open WebUI хранит учетные записи и чаты в базе данных SQLite, находящейся в Docker-томе по умолчанию /var/lib/docker/volumes/open-webui/_data/webui.db.
Сбросить пароль с сохранением данных можно командой
docker exec -it open-webui open-webui admin reset-password
либо удалить том, чтобы начать регистрацию заново.

взаимодействие с редакторами

Sublime Text

расширения для Sublime Text, которые взаимодействуют с моделями AI

CodeAI:
Синтаксический анализ: CodeAI выполняет синтаксический анализ и корректировку кода.
Генерация кода: CodeAI генерирует код на основе предоставленного контекста.
Обработка ошибок: CodeAI обрабатывает ошибки и предупреждения в коде.

AI Code Companion:
Автоматическое завершение: AI Code Companion автоматически завершает слова и команды.
Генерация кода: AI Code Companion генерирует код на основе предоставленного контекста.
Обработка ошибок: AI Code Companion обрабатывает ошибки и предупреждения в коде.

AI Code Generator:
Генерация кода: AI Code Generator генерирует код на основе предоставленного контекста.
Обработка ошибок: AI Code Generator обрабатывает ошибки и предупреждения в коде.

AI Code Completion:
Автоматическое завершение: AI Code Completion автоматически завершает слова и команды.
Генерация кода: AI Code Completion генерирует код на основе предоставленного контекста.
Обработка ошибок: AI Code Completion обрабатывает ошибки и предупреждения в коде.

AI Code Review:
Ревью кода: AI Code Review выполняет ревью кода и выявляет ошибки и проблемы.
Синтаксический анализ: AI Code Review выполняет синтаксический анализ и корректировку кода.
Обработка ошибок: AI Code Review обрабатывает ошибки и предупреждения в коде.

AI Code Refactoring:
Рефакторинг кода: AI Code Refactoring выполняет рефакторинг кода и улучшает его читаемость и производительность.
Синтаксический анализ: AI Code Refactoring выполняет синтаксический анализ и корректировку кода.
Обработка ошибок: AI Code Refactoring обрабатывает ошибки и предупреждения в коде.

AI Code Formatting:
Форматирование кода: AI Code Formatting выполняет форматирование кода в соответствии с правилами стиля.
Синтаксический анализ: AI Code Formatting выполняет синтаксический анализ и корректировку кода.
Обработка ошибок: AI Code Formatting обрабатывает ошибки и предупреждения в коде.

https://github.com/yaroslavyaroslav/OpenAI-sublime-text
https://github.com/dapepe/OllamaSublime

Zed

Как подключить Zed к вашей Docker-Олламе за 1 минуту:
Откройте Zed.Перейдите в его файлы глобальных настроек: нажмите комбинацию клавиш Ctrl + , (или в меню Zed -> Open Settings).
В открывшийся JSON-файл конфигурации добавьте следующий блок настроек (пропишите точное имя вашей проиндексированной модели qwen2.5-coder-3b):
~/.config/zed/settings.json

Сохраните файл настроек (Ctrl + S).

Как пользоваться ИИ прямо в коде:
Откройте любой файл с кодом проекта.Выделите кусок кода, нажмите Ctrl + Enter (вызов Inline-ассистента Zed), напишите текстовый запрос на русском (например: «Добавь обработку исключений») и нажмите Enter.
В этот момент Zed отправит сетевой запрос на порт 11434. Ваш изолированный Docker-контейнер подхватит его, прочитает веса модели с диска /mnt/newdisk/ollama_models и начнет выводить код прямо в редакторе

Vim

развернуть в докере

для изоляции моделей лучше использовать докер

Перенос образов docker
sudo systemctl stop docker.socket
sudo mkdir -p /mnt/newdisk/docker
sudo rsync -aP /var/lib/docker/ /mnt/newdisk/docker/
sudo rsync -aP /var/lib/docker/ /mnt/newdisk/docker/

sudo vim /etc/docker/daemon.json

sudo systemctl daemon-reload
sudo systemctl start docker.socket
docker info | grep "Docker Root Dir"
docker images
sudo rm -rf /var/lib/docker

Запуск Олламы как фонового сервера (Для работы Open WebUI или Aider)
mkdir -p /mnt/newdisk/ollama_models

образ 5 гигов

Сделать более лёгкий образ
vim Dockerfile

Собрать
docker build -t ollama-debian12 .

индексация модели, запустить

rm ~/Modelfile

Чат с моделью
vim ~/.local/bin/ai-chat

chmod +x ~/.local/bin/ai-chat

Запуск сервера
vim ~/.local/bin/ai-server

chmod +x ~/.local/bin/ai-server

юнит systemd

mkdir -p ~/.config/systemd/user/
vim ~/.config/systemd/user/ollama-docker.service

systemctl --user daemon-reload
systemctl --user enable ollama-docker.service
systemctl --user start ollama-docker.service
systemctl --user stop ollama-docker.service
systemctl --user status ollama-docker.service
systemctl --user list-units --type=service --state=running

обращение к Ollama в докере
docker exec -it ollama-server ollama --help
docker exec -it ollama-server ollama list

Скачать новую модель (например, Llama 3):
curl http://127.0.0.1:11434 -H "Content-Type: application/json" -d '{"name": "llama3.1:8b"}'
или
docker exec -it ollama-server ollama run llama3
docker run -it --rm -v /mnt/newdisk/ollama_models:/root/.ollama ollama-debian12 pull llama3.1:8b
docker run -it --rm -v /mnt/newdisk/ollama_models:/root/.ollama ollama-debian12 pull gemma4:e4b
docker run -it --rm -v /mnt/newdisk/ollama_models:/root/.ollama ollama-debian12 pull qwen2.5-coder:7b

регистрация скачанных вручную в папку /mnt/newdisk/ollama_models
подробно содержание Modelfile см. в модели

vim /mnt/newdisk/ollama_models/Modelfile
FROM /root/.ollama/my_model.gguf

docker exec -it ollama-server ollama create my-custom-model -f /root/.ollama/Modelfile

vim $(pwd)/Modelfile

docker exec -i ollama-server ollama create qwen2.5-coder:7b-q4 -f - < ~/Modelfile

простейшая вебморда

vim ~/.local/bin/ai-browser

#!/bin/sh

WEBUI_DIR="$HOME/.local/share/ai-webui"
PID_FILE="/tmp/ai-webui.pid"
PORT=3666

# Функция проверки статуса сервера
check_status() {
    if [ -f "$PID_FILE" ]; then
        PID=$(cat "$PID_FILE")
        if kill -0 "$PID" 2>/dev/null; then
            return 0 # Работает
        fi
    fi
    return 1 # Не работает
}

case "$1" in
    "start"|"")
        # 1. Проверяем Олламу в Docker
        if ! docker ps --format '' | grep -Eq "^ollama-server$"; then
            echo "Фоновый сервер Ollama выключен. Запускаю через systemd..."
            systemctl --user start ollama-docker.service
            sleep 2
        fi

# 2. Запускаем веб-сервер Python, если он еще не запущен
        if check_status; then
            echo "Веб-интерфейс уже запущен (PID: $(cat $PID_FILE))."
        else
            echo "Запускаю легковесный веб-сервер в папе интерфейса..."
            cd "$WEBUI_DIR" && python3 -m http.server $PORT > /dev/null 2>&1 &
            # Сохраняем PID запущенного Python-процесса в файл
            echo $! > "$PID_FILE"
            sleep 1
        fi

# 3. Открываем чат в браузере
        echo "Открываю изолированный чат на порту $PORT..."
        echo "перейдите по адресу http://127.0.0.1:$PORT"
#        xdg-open "http://127.0.0.1:$PORT"
        ;;

"stop")
        if check_status; then
            PID=$(cat "$PID_FILE")
            echo "Останавливаю веб-сервер Python (PID: $PID)..."
            kill "$PID"
            rm -f "$PID_FILE"
            echo "Веб-интерфейс успешно остановлен."
        else
            echo "Веб-сервер Python уже остановлен."
            rm -f "$PID_FILE"
        fi
        ;;

"status")
        if check_status; then
            echo "Статус: Веб-интерфейс РАБОТАЕТ (PID: $(cat $PID_FILE), Порт: $PORT)."
        else
            echo "Статус: Веб-интерфейс ОСТАНОВЛЕН."
        fi
        ;;

*)
        echo "Использование: ai-browser [start | stop | status]"
        exit 1
        ;;
esac

chmod +x ~/.local/bin/ai-browser

mkdir -p ~/.local/share/ai-webui
vim ~/.local/share/ai-webui/index.html

<!DOCTYPE html>
<html lang="ru">
<head>
    <meta charset="UTF-8">
    <title>Локальный ИИ Чат</title>
    <style>
        body { font-family: -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, sans-serif; background: #1e1e2e; color: #cdd6f4; max-width: 95%; margin: 20px auto; padding: 10px; }

/* Главное окно чата */
        #chat { height: 450px; min-height: 200px; min-width: 300px; border: 1px solid #45475a; background: #11111b; overflow: auto; padding: 15px; border-radius: 8px; margin-bottom: 15px; resize: both; }

/* Индивидуальные блоки сообщений */
        .msg { margin-bottom: 12px; padding: 12px; border-radius: 6px; line-height: 1.5; white-space: pre-wrap; overflow: auto; min-height: 40px; min-width: 150px; }
        .user { background: #313244; text-align: right; color: #89b4fa; resize: both; }
        .ai { background: #181825; color: #a6e3a1; border-left: 4px solid #a6e3a1; resize: both; text-align: left; }

/* Контейнер ввода теперь вертикальный */
        #input-area { display: flex; flex-direction: column; gap: 10px; width: 100%; }

/* Поле ввода (textarea) теперь занимает всю ширину и может тянуться во все стороны */
        textarea { width: calc(100% - 26px); padding: 12px; background: #313244; border: 1px solid #45475a; color: #cdd6f4; border-radius: 6px; font-size: 16px; resize: both; min-height: 40px; min-width: 200px; height: 60px; font-family: inherit; }

/* Кнопка встает снизу справа от формы */
        button { align-self: baseline; padding: 12px 24px; background: #89b4fa; border: none; color: #11111b; font-weight: bold; border-radius: 6px; cursor: pointer; height: 45px; }
        button:hover { background: #b4befe; }
    </style>
</head>
<body>
    <h2>Изолированный CPU-чат (Qwen 3B)</h2>
    <div id="chat"></div>
    <div id="input-area">
        <textarea id="prompt" placeholder="Введите ваш запрос (Ctrl+Enter для отправки, Shift+Enter для новой строки)..." onkeydown="if(event.key==='Enter' && event.ctrlKey) { event.preventDefault(); send(); }"></textarea>
        <button onclick="send()">Отправить</button>
    </div>

chat.innerHTML += `<div class="msg user"><b>Вы:</b>\n${text}</div>`;
            input.value = '';
            chat.scrollTop = chat.scrollHeight;

const aiDiv = document.createElement('div');
            aiDiv.className = 'msg ai';
            aiDiv.innerHTML = '<b>ИИ:</b> Думает...';
            chat.appendChild(aiDiv);

try {
                const response = await fetch('http://localhost:11434/api/generate', {
                    method: 'POST',
                    headers: { 'Content-Type': 'application/json' },
                    body: JSON.stringify({
                        model: 'qwen2.5-coder-3b:latest',
                        prompt: text,
                        stream: false
                    })
                });
                const data = await response.json();
                aiDiv.innerHTML = `<b>ИИ:</b>\n${data.response}`;
            } catch (err) {
                aiDiv.innerHTML = `<b>Ошибка:</b> Не удалось подключиться к Ollama. Проверьте, запущен ли сервер systemctl.`;
            }
            chat.scrollTop = chat.scrollHeight;
        }
    </script>
</body>
</html>

ссылки

https://github.com/ollama/ollama/
https://docs.ollama.com/linux

https://github.com/ggml-org/llama.cpp/releases
https://github.com/Aider-AI/aider
https://aider.chat/docs/install.html
https://hub.docker.com/r/paulgauthier/aider
https://github.com/lloydchang/Aider-AI-aider-fka-paul-gauthier-aider
https://github.com/open-webui/open-webui
https://github.com/danielmiessler/Fabric/releases
https://github.com/gitlawb/zero
https://github.com/taketwo/llm-ollama

https://github.com/llm-as-a-verifier/llm-as-a-verifier

https://www.reddit.com/r/ChatGPTCoding/
Ollama от А до Я: как выбрать модель, настроить и интегрировать
Оффлайн агент IDE Continue за 15 минут
llama.cpp и GGUF - как использовать llama.cpp для локального запуска моделей LLaMA

https://github.com/justxor/Aiagentsfullcourse

comments

настройка редактора Zed, часть 3

Sat, 15 Aug 2026 13:47:23 GMT

настройка редактора Zed, часть 1 LJ
настройка редактора Zed, часть 1 DW

настройка редактора Zed, часть 2 LJ
настройка редактора Zed, часть 2 DW

ознакомится

работа Git в Zed

Что умеет Git в Zed по умолчанию?
Цветовая разметка изменений (в левой панели файлов):
Зеленый цвет названия файла — файл только что создан и еще не отслеживается (Untracked).
Желтый/Оранжевый цвет — файл изменен (Modified).
Индикаторы изменений прямо в коде (Gutter):
Слева от номеров строк появляются цветные вертикальные полоски:
зеленая (добавленная строка), желтая (измененная) или красный треугольник (удаленный текст).
Кликнув на эту полоску, можно мгновенно откатить изменение конкретной строки.

Строка состояния (справа внизу):
Там всегда отображается название вашей текущей Git-ветки (например, main или dev). Кликнув на нее, можно быстро переключиться на другую ветку или создать новую.

Настройка Git-интеграции
Поскольку вы работаете на Linux, для полноценного удобства полезно настроить две вещи.
1. Отображение автора строки (Git Blame)
Очень удобная функция: когда вы ставите курсор на любую строку кода, редактор показывает справа бледным текстом, кто, когда и с каким комментарием (commit message) изменил эту строку.
Чтобы включить это, нажмите Ctrl + , (откроются настройки settings.json) и добавьте параметр:

2. Добавление скрытых папок Git и сборки в игнор поиска
Чтобы при глобальном поиске по проекту (Ctrl + Shift + F) Zed не тратил оперативную память на сканирование внутренних файлов Git, истории или папки сборки build/ из нашего универсального Makefile,
добавьте правила исключения в тот же settings.json:

Как работать с Git в Zed через клавиатуру?
Вы можете вызывать встроенные команды Git через стандартную командную панель:
Нажмите Ctrl + Shift + P.
Введите слово git.
Вы увидите список доступных команд, таких как Git: Toggle Timeline (посмотреть историю изменений текущего файла) или Git: Open Changed Files.

Если вам нужно сделать коммит или отправить код на удаленный репозиторий (Git Push),
вы можете нажать Ctrl + ~ (открыть встроенный терминал Zed) и выполнить стандартные консольные команды — это работает в едином окне и бесшовно.
Используете ли вы Git локально для хранения версий на ноутбуке, или вам нужно настроить отправку кода между вашим ноутбуком и изолированным сервером через локальный Git-репозиторий?

Сценарий 1. Проекты с удаленными репозиториями (SSH-серверы)
Если проект лежит на вашем мощном сервере, и там же инициализирован Git, вам не нужно вручную делать git push или git pull через флешку.
Когда вы подключаетесь к серверу через Zed по SSH (используя настроенный нами ранее алиас dev-server), встроенный Git в Zed автоматически подхватывает серверный репозиторий.
Вся цветовая разметка (зеленые и желтые строки) будет работать прямо через сеть в реальном времени.
Чтобы быстро синхронизировать код с удаленным сервером (например, сделать коммит), откройте встроенный терминал в Zed (Ctrl + ~). Он автоматически откроется внутри вашего сервера. Вы можете сразу писать:
git add .
git commit -m "Добавил универсальный Makefile"
git push origin main

Сценарий 2. Полностью локальные проекты (на ноутбуке)
Для проектов, которые вы ведете локально на ноутбуке, очень важно настроить глобальный файл исключений (.gitignore), чтобы в ваши локальные репозитории случайно не попали временные файлы компиляции Си или кэш Python.
Чтобы не создавать .gitignore в каждой папке вручную, настройте один глобальный файл для вашего пользователя в Debian:

Создайте глобальный файл исключений в терминале:bashnano ~/.config/git/ignore

Вставьте туда список файлов, которые Git должен навсегда игнорировать на вашем ноутбуке:

Сохраните файл (Ctrl+O, затем Enter) и выйдете (Ctrl+X).
Теперь в любом локальном проекте, где вы введете git init, Git автоматически проигнорирует этот системный мусор, а Zed не будет подсвечивать папку build/ желтым цветом.

Лайфхак для Zed: Разделение настроек под разные проекты
Так как у вас разные проекты (локальные Python-скрипты, низкоуровневый Си на сервере, веб-интерфейсы), вам может быть неудобно держать все настройки в одном глобальном файле settings.json.
Zed позволяет создавать локальные настройки для конкретной папки.
Создайте в корне любого вашего проекта скрытую папку .zed.
Внутри неё создайте файл settings.json.
Все параметры, написанные в этом файле, будут работать только для этого проекта.

Пример:
Для локального Python-проекта в папке .zed/settings.json вы можете включить автокомплит Ollama 1.5B,
а для тяжелого проекта на Си, открытого по SSH на мощном сервере — переписать настройки на большую модель Qwen 7B и жестко включить форматировщик clang-format.

Использование SSH-ключа с парольной фразой (passphrase) — это отличная практика для безопасности, но в графических редакторах она часто вызывает неудобства, так как система постоянно запрашивает ввод пароля при попытке связаться с удаленным Git-репозиторием.
Чтобы решить эту проблему в Debian 13, нужно настроить ssh-agent. Это встроенная служба Linux, которая один раз при загрузке системы спрашивает ваш пароль, расшифровывает ключ в оперативной памяти и затем автоматически предоставляет его редактору Zed и утилите Git на протяжении всей сессии.Вот как настроить автоматический запуск агента, чтобы он работал без вашего вмешательства.

Шаг 1. Настройка автозапуска агента в вашем профиле
Чтобы служба ssh-agent автоматически стартовала в вашей графической оболочке Debian при каждом включении ноутбука, добавьте несколько строк в конфигурационный файл вашего пользователя.
Откройте терминал на ноутбуке и откройте файл .bashrc (или .zshrc, если вы меняли оболочку):

vim ~/.bashrc

Прокрутите файл в самый конец и вставьте этот стандартный скрипт автоматического подхвата агента:

Сохраните файл (Ctrl+O, затем Enter) и выйдете (Ctrl+X).
Примените настройки прямо сейчас без перезагрузки:
source ~/.bashrc

Шаг 2. Добавление ключа в память агентаТеперь нужно сказать агенту, чтобы он запомнил ваш защищенный ключ. Выполните команду:
ssh-add ~/.ssh/id_ed25519

Если вы использовали стандартное имя ключа RSA, то путь будет ~/.ssh/id_rsa).
Система один последний раз попросит вас ввести вашу парольную фразу (passphrase). После успешного ввода ключ сохранится в оперативной памяти ноутбука.

Шаг 3. Автоматизация через SSH Config (Самый важный шаг)
Чтобы вам не приходилось вводить команду ssh-add вручную после каждой перезагрузки ноутбука, настройте встроенный механизм автоматического добавления ключей в SSH.
Откройте ваш конфигурационный файл SSH, который мы создавали ранее:

vim ~/.ssh/config

Добавьте в самый верх файла (над вашим Host dev-server) две глобальные строчки:

Как это будет работать теперь?
Вы включаете ноутбук и запускаете Zed.
Когда вы открываете проект, связанный с удаленным сервером по SSH, или пытаетесь сделать git push в удаленный репозиторий, Git обращается к SSH-клиенту.
Благодаря параметру AddKeysToAgent yes, система сама на лету подхватывает ваш ключ с парольной фразой, проверяет его в ssh-agent и мгновенно одобряет операцию.
Ввод паролей больше не прерывает вашу работу в редакторе, а безопасность ключа остается на максимальном уровне.

работа с файлами сборки Makefile

Для работы с файлами сборки Makefile в редакторе Zed на Linux все готово «из коробки», так как поддержка этого инструмента встроена в ядро редактора.
Однако у утилиты make есть одна жесткая историческая особенность: она синтаксически не принимает пробелы вместо табуляции.
Если в правиле сборки вместо знака Tab поставить 4 или 8 пробелов, утилита выдаст знаменитую ошибку Makefile:*** missing separator. Stop.

Шаг 1. Настройка автоматических табов для Makefile в settings.json
Поскольку для Python, JSON и YAML мы настроили использование пробелов, нам нужно сделать исключение конкретно для синтаксиса make.
Откройте глобальные настройки (Ctrl + ,) и добавьте в самый конец конфигурационного JSON специальный языковой блок:

После этого, как только вы откроете или создадите файл с именем Makefile (или makefile),
Zed автоматически переключит клавишу Tab в режим вставки «жестких» символов табуляции, и сборка на вашем сервере никогда не сломается.

Шаг 2. Как запускать сборку одной кнопкой (через Tasks)
Вместо того чтобы каждый раз открывать терминал и вручную писать команду make, вы можете привязать сборку к нашей системе задач Zed, которую мы настроили ранее.
Откройте файл задач ~/.config/zed/tasks.json (или через командную панель Open Tasks) и добавьте туда новую задачу сборки:

Шаг 3. Привязка горячей клавиши
Теперь откройте файл настроек клавиш keymap.json (Ctrl + K, затем Ctrl + S) и назначьте, например, классическое сочетание Ctrl + B (Build) для запуска вашей команды:

Теперь, когда вы пишете код на Си, вам достаточно нажать Ctrl + B: снизу плавно откроется панель терминала Zed, утилита make прочитает ваш файл конфигурации, вызовет gcc и скомпилирует проект.

Вот пример действительно универсального и продвинутого Makefile, который идеально подходит для компиляции Си-проектов любой вложенности
Чтобы ваш универсальный Makefile успешно подключал внешние библиотеки (например, math.h для сложных математических вычислений, pthread для многопоточности или sqlite3 для баз данных)
на вашем сервере Debian, в конфигурацию нужно добавить специальную переменную линковщика — LDFLAGS (Linker Flags).
Если этого не сделать, компилятор выдаст ошибки сборки вроде undefined reference to 'pthread_create' или undefined reference to 'sqrt'.

Создайте файл Makefile
Создайте этот файл в корне вашего проекта. Напоминаю: убедитесь, что в настройках Zed для Makefile включены hard_tabs (строки команд ниже должны начинаться с символа Tab, а не с пробелов).

# ====================================================================
# УНИВЕРСАЛЬНЫЙ MAKEFILE ДЛЯ СИ-ПРОЕКТОВ С ЛЮБОЙ ВЛОЖЕННОСТЬЮ ПОДПАПОК
# ====================================================================

# Название итогового исполняемого файла
TARGET = my_program

# Компилятор и флаги сборки
CC = gcc
# Флаги компиляции исходников
# -Iinclude принудительно заставляет gcc заглядывать в вашу папку include/
CFLAGS = -Wall -Wextra -O2 -std=c11 -Iinclude

# ====================================================================
# ФЛАГИ ЛИНКОВЩИКА ДЛЯ ПОДКЛЮЧЕНИЯ ВНЕШНИХ БИБЛИОТЕК
# ====================================================================
# -lm           -- подключает стандартную математическую библиотеку (math.h)
# -lpthread     -- подключает библиотеку системных потоков Linux (pthread.h)
# -Llib         -- указывает gcc искать файлы .so/.a в вашей папке lib/
# -lm -lpthread -- стандартные системные библиотеки
# -lимя         -- замените 'имя' на название вашей сторонней библиотеки
#                  (например, если файл называется libsqlite3.so, пишем -lsqlite3)
# LDFLAGS = -Llib -lm -lpthread -lимя
LDFLAGS = -Llib -Wl,-rpath='$$ORIGIN/lib' -lm -lpthread -lимя

# Автоматический поиск всех файлов .c в корне и во ВСЕХ подпапках
SRCS := $(shell find . -name "*.c")

# Автоматическая генерация путей для объектных файлов (.o) в папке build
# Это сохранит корень проекта в чистоте
BUILD_DIR = build
OBJS := $(SRCS:%.c=$(BUILD_DIR)/%.o)

# Главная цель сборки (запускается по умолчанию при вызове 'make')
all: $(TARGET)

# Правило сборки финального бинарного файла
$(TARGET): $(OBJS)
	@echo "========================================="
	@echo " Сборка финального бинарника: $@"
	@echo "========================================="
	$(CC) $(CFLAGS) $^ -o $@ $(LDFLAGS)
	@echo "Готово! Запуск через ./$(TARGET)"

# Правило компиляции каждого отдельного .c файла в объектный .o файл
# mkdir -p автоматически создает структуру подпапок внутри директории build
$(BUILD_DIR)/%.o: %.c
	@mkdir -p $(dir $@)
	@echo "Компиляция: $< -> $@"
	$(CC) $(CFLAGS) -c $< -o $@

# Очистка проекта (удаление скомпилированных файлов)
clean:
	@echo "Очистка временных файлов сборки..."
	rm -rf $(BUILD_DIR) $(TARGET)
	@echo "Проект очищен."

# Указываем, что 'all' и 'clean' — это системные команды, а не имена файлов
.PHONY: all clean

Главные преимущества этого шаблона:
Изолированная сборка (build/): Чтобы промежуточные объектные файлы .o не засоряли ваши папки с исходным кодом, этот скрипт автоматически создает скрытую структуру внутри папки build/, в точности повторяя ваши подпапки.
Умный сборщик find . -name "*.c": Команда глубоко сканирует проект. Вы можете разложить код по папкам src/, src/network/, src/utils/, и make сам всё обнаружит.
Флаги безопасности (-Wall -Wextra): Они заставят компилятор выдавать максимум предупреждений о потенциальных ошибках в коде (например, если вы объявили переменную, но забыли её использовать), что очень полезно при работе с языком Си.

Как им пользоваться в Zed?
Нажмите настроенный нами ранее хоткей Ctrl + B (или выполните make в терминале). Проект автоматически скомпилируется.
Чтобы полностью стереть результаты компиляции и пересобрать проект с нуля, откройте терминал и введите:
make clean

Как это работает на примере системных библиотек Debian:
Математика (-lm):
Когда вы пишете в Си-коде #include и вызываете функции pow(), sqrt() или sin(), флаг -lm принудительно указывает линковщику связать ваш код с системным бинарным файлом libm.so.
Потоки (-lpthread): При создании параллельных вычислений через #include этот флаг подключает библиотеку libpthread.so, которая отвечает за аппаратное распределение задач по ядрам вашего процессора Intel Raptor Lake.
Если в будущем вы добавите на сервер другие библиотеки (например, графическую libpng или сетевую libcurl), вам достаточно будет просто дописать их флаги через пробел в строку LDFLAGS: LDFLAGS = -lm -lpthread -lpng -lcurl.

Если вы используете сторонние библиотеки (особенно на изолированном от интернета сервере, куда файлы переносятся вручную), они чаще всего поставляются в двух видах:
Динамические (бинарные файлы с расширением .so в Linux).
Статические (архивы кода с расширением .a).
Поскольку сервер отрезан от сети и вы не можете установить их через утилиту apt, вам нужно хранить эти файлы прямо внутри папки вашего проекта и правильно объяснить компилятору gcc, где их искать.
Вот как настроить структуру проекта и обновить Makefile, чтобы подключить любые кастомные файлы библиотек.

Шаг 1. Рекомендуемая структура папок
Чтобы проект оставался чистым и переносимым, создайте в корне вашего проекта две специальные папки:
include/ — сюда вы складываете заголовочные файлы библиотек (файлы .h), чтобы ваш Си-код знал имена функций.
lib/ — сюда вы копируете скомпилированные файлы самих библиотек (.so или .a), перенесенные с флешки.

Шаг 2. Финальная конфигурация флагов в Makefile
Откройте ваш универсальный Makefile и обновите верхний блок параметров. Нам нужно добавить два новых флага:
-Iinclude (в CFLAGS) — указывает компилятору искать файлы .h в нашей локальной папке.
-Llib (в LDFLAGS) — указывает линковщику искать бинарники библиотек в нашей локальной папке.
Замените блок флагов на следующий:

Шаг 3. Важный нюанс для динамических библиотек (.so) в Linux
Если ваши сторонние библиотеки являются динамическими (.so), в Linux есть строгая система безопасности:
при запуске программы операционная система Debian будет искать эти файлы только в стандартных системных директориях (вроде /usr/lib).
Так как их там нет, при запуске ./my_program вы получите ошибку: error while loading shared libraries: libимя.so: cannot open shared object file.
Чтобы решить эту проблему раз и навсегда без прав администратора sudo, нужно добавить в LDFLAGS специальный флаг rpath. Он жестко зашьет в ваш готовый бинарник инструкцию: «Ищи файлы .so в той же папке lib/, которая лежит рядом со мной».
Допишите эту инструкцию в строку LDFLAGS вашего Makefile:
LDFLAGS = -Llib -Wl,-rpath='$$ORIGIN/lib' -lm -lpthread -lимя

(Символ $$ORIGIN — это специальная переменная Linux, которая автоматически подставит путь к папке, где физически лежит запущенная программа).
Как теперь этим пользоваться:
Вы переносите с флешки файл, например, libcustom.so и заголовочный файл custom.h.
Файл custom.h кладете в папку include/.Файл libcustom.so кладете в папку lib/.
В Makefile в конец строки LDFLAGS дописываете -lcustom.
Нажимаете Ctrl + B в Zed — проект собирается и сразу работает.

Вот готовые, точные названия флагов для OpenSSL и других популярных библиотек, которые чаще всего используются в Си-разработке под Linux.
Вы можете просто вставлять их через пробел в строку LDFLAGS вашего Makefile.
Обратите внимание на правило компилятора gcc: если файл библиотеки называется libcrypto.so, то префикс lib отбрасывается, а к названию добавляется флаг -l, то есть получается -lcrypto.1.
Флаги для OpenSSL (Криптография и шифрование)Библиотека OpenSSL физически состоит из двух независимых частей (для работы со стандартными алгоритмами шифрования и для сетевых TLS/SSL протоколов).
Для её подключения нужно указать оба флага вместе:

# Вставляем в конец строки LDFLAGS:
-lssl -lcrypto

(Файлы в папке lib/ должны называться: libssl.so/libssl.a и libcrypto.so/libcrypto.a).

2. Справочник флагов для других частых библиотек
Если ваши задачи изменятся и вы перенесете на сервер другие инструменты, используйте эту таблицу для правильной настройки LDFLAGS:

Как это работает в Makefile?
Оператор += в языке make позволяет гибко «наращивать» строку флагов.
Сначала инициализируется базовая строка с путями к папке lib/, затем к ней автоматически прибавляются системные потоки и математика,
а ниже вы можете легким движением руки подключать любые другие инструменты по мере усложнения ваших задач.

Пример итоговой строки в вашем Makefile
Если в вашем проекте одновременно используются стандартная математика, системные потоки, база данных SQLite и шифрование OpenSSL, ваша строка флагов в Makefile будет выглядеть аккуратно и просто:

LDFLAGS = -Llib -Wl,-rpath='$$ORIGIN/lib' -lm -lpthread -lssl -lcrypto -lsqlite3

Важный совет от встроенного ИИ-агента Zed:
Поскольку вы работаете на изолированном сервере, при переносе заголовочных файлов (например, для OpenSSL) сохраняйте структуру их папок.
Внутри скачанных исходников OpenSSL файлы .h обычно лежат в подпапке openssl/.
Перенесите эту подпапку целиком в вашу директорию include/, чтобы в коде на Си пути подключались стандартным для этой библиотеки образом:

#include
#include

Тогда компилятор gcc благодаря нашему флагу -Iinclude мгновенно найдет нужные заголовки, а Zed подсветит синтаксис без единой ошибки.

1. Оптимизация на Си:
Поиск утечек памяти и ускорениеВ языке Си неправильная работа с указателями и частый вызов тяжелых функций могут сильно замедлить программу.
Как использовать ИИ-агент для рефакторинга:
Выделите кусок кода на Си, который кажется вам медленным.Нажмите Ctrl + \, чтобы вызвать панель ассистента, и напишите промпт:

«Проанализируй этот код на Си. Найди потенциальные утечки памяти (пропущенные free), оптимизируй циклы и предложи более быструю альтернативу с точки зрения использования кэша процессора.»

Что сделает модель:
Перепишет циклы так, чтобы они шли по строкам, а не по столбцам (эффективное использование кэш-линий процессора вашего Intel Raptor Lake).
Заменит неэффективное копирование строк на работу с указателями.
Покажет, в каких ветках условий if/else вы забыли освободить динамическую память.

оптимизация кода

2. Оптимизация на Python:
Профилирование и алгоритмы
В Python оптимизация часто сводится к выбору правильных структур данных (например, замена списков на множества set для быстрого поиска) или к переносу тяжелых вычислений в эффективные библиотеки.
Эффективный промпт для оптимизации:
Откройте нужный .py файл, вызовите ассистента и введите:

«Этот алгоритм на Python работает слишком медленно на больших массивах данных.
Проведи рефакторинг: уменьши алгоритмическую сложность (например, с O(N²) до O(N log N)), избавься от лишних аллокаций памяти и предложи встроенные инструменты профилирования (cProfile), чтобы я мог замерить скорость выполнения.»

Локальная модель Qwen 2.5 Coder не просто перепишет код, но и добавит в ваш файл декоратор для замера времени выполнения (Time Profiler), чтобы вы наглядно увидели прирост скорости в терминале Zed по нажатию Super + Z.

3. Оптимизация на Bash:
Безопасность и параллелизмПлохо оптимизированные Bash-скрипты могут сильно нагружать диск ввода-вывода (I/O) или работать последовательно там, где можно запустить параллельные процессы.
С чем поможет ИИ:
Параллельная обработка:
ИИ может переписать ваш Bash-скрипт так, чтобы он обрабатывал файлы или отправлял запросы параллельно, используя встроенную утилиту xargs -P или фоновые процессы & с контролем лимита задач (wait).
Оптимизация чтения файлов: Заменит медленные циклы while read, которые вызывают внешние утилиты на каждой итерации, на эффективную потоковую обработку через единый вызов встроенных механизмов Bash.

Лайфхак Zed:
Быстрое исправление предупреждений компилятора
Когда вы запускаете сборку вашего Си-проекта через универсальный Makefile (нажав Ctrl + B), компилятор gcc благодаря флагам -Wall -Wextra выводит в терминал предупреждения (Warnings) с указанием номеров строк.
Вы можете моментально скормить эти ошибки ИИ-агенту с помощью специальной слеш-команды в чате:
Откройте панель ассистента (Ctrl + \).
Введите команду /diagnostics и нажмите Пробел.
Zed автоматически прикрепит к вашему запросу все текущие ошибки и предупреждения из терминала.
Допишите: «Исправь эти предупреждения компилятора в моем коде» и нажмите Enter.

Агент сам найдет проблемные файлы, исправит типы данных (например, заменит int на size_t для счетчиков циклов) и приведет код в идеальное состояние.

Отладка и обработка ошибок в Zed на Linux выстроена вокруг концепции интеграции системных инструментов во встроенный терминал и использования локального ИИ-агента.
Поскольку Zed — это легковесный нативный редактор (а не тяжелая IDE), утилиты вроде gdb, strace и pdb запускаются прямо внутри него, но с максимальным удобством.

отладка в редакторе

Отладка и обработка ошибок в Zed на Linux выстроена вокруг концепции интеграции системных инструментов во встроенный терминал и использования локального ИИ-агента.
Поскольку Zed — это легковесный нативный редактор (а не тяжелая IDE), утилиты вроде gdb, strace и pdb запускаются прямо внутри него, но с максимальным удобством.

1. Работа с gdb (для Си) прямо в интерфейсе Zed
Вместо того чтобы переключаться в отдельное окно консоли, вы можете запустить gdb во встроенном терминале Zed (Ctrl + ~), который откроется снизу вашей рабочей области.
Как сделать отладку в gdb удобной:
Скомпилируйте код с флагами отладки: В нашем универсальном Makefile временно замените флаг -O2 на -g (он добавляет в бинарник отладочные символы, информацию о строках и переменных).
Нажмите Ctrl + B для сборки.
Запустите TUI-режим GDB: В терминале Zed введите:

gdb -tui ./my_program

Флаг -tui (Text User Interface) разделит терминал Zed на две части: сверху появится красивое интерактивное окно с вашим Си-кодом,
а снизу — стандартная строка команд GDB. Вы сможете наглядно видеть, на какой строке стоит брейкпоинт.

Основные команды управления внутри терминала:

b main или b folder/file.c:42 — поставить точку останова.
r — запустить программу.
n (next) — шаг вперед без захода в функции.
s (step) — шаг с заходом внутрь функции.
p variable_name — напечатать значение переменной (указателя, структуры).

2. Использование strace для поиска системных ошибок
strace незаменим, когда программа на Си или Python внезапно падает из-за проблем с окружением Debian (не находит файл библиотеки, сыпет ошибками сегментации SIGSEGV при обращении к диску или сети).
Запустите strace прямо в терминале Zed, отфильтровав вывод, чтобы не утонуть в логах:

# Ищем только системные вызовы работы с файлами (open, read, write)
strace -e trace=file ./my_program

Магия интеграции с ИИ-агентом Zed:
Если strace выдал системную ошибку, которую трудно расшифровать (например, хитрый сбой ioctl или mmap),
вы можете мгновенно скопировать этот кусок лога из терминала, нажать Ctrl + \ и спросить у локальной модели Qwen 2.5 Coder:

«Программа на Си падает. Вот финальный вывод утилиты strace: [вставить лог]. В каком системном вызове произошел сбой и как мне исправить это в коде?»

3. Отладка Python через pdb (или современный breakpoint())
В современных версиях Python (начиная с 3.7+) встроен продвинутый механизм отладки. Вам больше не нужно импортировать import pdb; pdb.set_trace().
В коде вашего Python-приложения вставьте в нужное место одну встроенную функцию:

breakpoint()

Запустите файл через наш хоткей Super + Z.
Программа выполнится, плавно дойдет до этой строки и замрет, передав управление интерактивной консоли отладчика прямо во встроенный терминал Zed.
Вы сможете писать стандартные команды:

ll (показать весь код вокруг),
p имя_переменной (вывести значение),
c (продолжить выполнение).

4. Автоматическая обработка ошибок (Исключений) в коде
Чтобы минимизировать использование отладчиков, локальный ИИ-агент поможет вам написать правильные блоки перехвата исключений, которые не дадут программе упасть.
Выделите функцию и попросите ИИ через Ctrl + \:

В Python:
«Оберни этот блок работы с сетью/файлом в try-except с перехватом конкретных ошибок (FileNotFoundError, PermissionError) и правильным логированием через модуль logging.»

В Си:
«Добавь проверку на NULL для всех возвращаемых значений функций malloc и fopen в этом блоке кода, чтобы защитить программу от Segmentation Fault.»

comments

настройка редактора Zed, часть 2

Sat, 15 Aug 2026 13:45:50 GMT

настройка редактора Zed, часть 1 LJ
настройка редактора Zed, часть 1 DW

настройка редактора Zed, часть 3 LJ
настройка редактора Zed, часть 3 DW

ознакомится

настройка редактора

Чтобы открыть глобальные настройки в Zed на Linux, используется стандартное сочетание клавиш:
Ctrl + , (контрол и запятая)
Это сочетание откроет файл настроек settings.json

Альтернативный способ через меню (без клавиатуры):
Нажмите на иконку шестеренки ⚙️ в самом левом нижнем углу окна Zed.
В появившемся меню выберите Settings

настроить тему оформления, похожую на Sublime,
https://zed.dev/docs/appearance

Шаг 1. Установите тему оформления
В Zed все темы, которых нет «из коробки», устанавливаются как расширения.
Нажмите Ctrl + Shift + P, чтобы открыть командную панель.
Введите zed: extensions и нажмите Enter. Откроется вкладка со всеми доступными плагинами.
В строке поиска введите Soda (или Seti, если хотите оригинальную цветовую схему).
Нажмите кнопку Install рядом с найденной темой.

Шаг 2. Включите тему и иконки Seti
После установки расширения его нужно активировать.
Для выбора темы: Нажмите сочетание клавиш Ctrl + K, затем Ctrl + T. Появится список всех установленных тем. Стрелочками выберите установленную Soda Dark или Seti и нажмите Enter.
Для выбора фирменных иконок Seti:
Нажмите Ctrl + Shift + P, введите команду Icon Theme Selector: Toggle и выберите тему иконок Seti Icons, чтобы папки и файлы в левой панели выглядели в точности как в вашем Sublime

Альтернативный способ (Через настройки JSON)
Если вы любите всё контролировать через код, откройте глобальные настройки редактора нажатием Ctrl + , (откроется файл settings.json) и пропишите активацию темы прямо туда:

(Вместо "Soda Dark" укажите точное название темы из установленного вами расширения, например "Seti" или "Monokai Seti", если выбрали её).
https://github.com/tushortz/PackageControlPackages/blob/master/README.md

мультикурсоры и запуск Python

Шаг 1. Перенос хоткеев для мультикурсоров
Внутри редактора нажмите Ctrl + K, затем Ctrl + S (или выберите в меню Zed ➔ Open Keymap) и добавьте блок для множественных курсоров внутрь контекста "Editor".
или полностью сотрите там всё и вставьте наш готовый конфиг, объединяющий ваши хоткеи из Sublime:

Шаг 2. Перенос запуска Python (команда "super+z")
В отличие от Sublime, где всё пишется в один файл, в Zed сначала создается Задача (Task), а затем на неё вешается хоткей. Это позволяет гибко управлять путями и переменными окружения.
1. Создайте задачу:
В меню выберите Zed ➔ Open Tasks (или откройте файл ~/.config/zed/tasks.json). Напишите там конфигурацию с вашими переменными и путями:

(Переменная $ZED_FILE автоматически подставит абсолютный путь к текущему открытому файлу).

2. Привяжите хоткей к этой задаче:
Снова вернитесь в ваш файл keymap.json и добавьте вызов этой задачи на кнопку super-z.
Финальный итоговый файл keymap.json должен выглядеть так:

Как перенести вообще все хоткеи из Sublime?
официальная раскладка из Sublime Text
Нажмите Ctrl + , (откроются настройки settings.json).
Добавьте туда одну строчку:
"base_keymap": "SublimeText"

3. Сохраните задачу для Python
Нажмите Ctrl + Shift + P, введите в поиске Open Tasks и нажмите Enter (либо откройте файл ~/.config/zed/tasks.json вручную).
Вставьте туда код для запуска скриптов:

автоматическое выравнивание текста

для включения автоматического выравнивания текста (форматирования) при каждом сохранении файла нужно добавить всего две строки в ваш файл настроек settings.json.
Нажмите Ctrl + , чтобы открыть конфигурационный файл, и добавьте туда следующий блок параметров:

Как это работает для разных языков?
После сохранения этих настроек Zed начнет автоматически выравнивать отступы при нажатии Ctrl + S, используя установленные в системе инструменты:
Для Python:
Zed автоматически вызовет плагин (например, Ruff или Pyright), который мгновенно приведет код к стандарту PEP 8.
Для Bash: Ничего дополнительно настраивать не нужно. Расширение Bash в Zed само выровняет синтаксис скрипта.
Для C (Си): Редактор будет искать в системе стандартную системную утилиту clang-format.

использование clang-format

clang-format
Базовые команды терминала
Вывод отформатированного кода в терминал:
clang-format main.cpp

Форматирование файла «на месте» (с перезаписью):
clang-format -i main.cpp

Использование конкретного встроенного стиля:
clang-format -style=Google -i main.cpp

Создание дефолтного файла конфигурации:
clang-format -style=LLVM -dump-config > .clang-format

Проверка стиля без изменения файлов (для CI/CD):
clang-format --dry-run --Werror main.cpp

clang-format -style=LLVM -i main.c

Пример файла конфигурации .clang-format
Если в корне проекта лежит файл .clang-format, утилита автоматически подтянет его при вызове с флагом -style=file. Пример базовой настройки:
BasedOnStyle: LLVM
IndentWidth: 4
ColumnLimit: 100
AllowShortFunctionsOnASingleLine: None
SortIncludes: true

Важное примечание для языка Си (Debian 13)
Чтобы автоматическое форматирование заработало для файлов .c и .h, в вашей системе Debian должен быть установлен сам форматировщик.
Установите его одной командой в терминале:
sudo apt update && sudo apt install clang-format -y

После этого при написании Си-кода вы можете ставить любые хаотичные пробелы и отступы — при нажатии Ctrl + S редактор Zed мгновенно выровняет весь код по строгому профессиональному стандарту.

Как включить выбранный стиль (например, LLVM) в Zed?
Отступы в 2 или 4 пробела, фигурные скобки открываются на той же строке.
Параметр IndentWidth: 4 сделает отступы в 4 пробела вместо стандартных двух, что привычнее после Python
Достаточно один раз создать в корне вашего проекта текстовый файл с именем .clang-format и написать туда:
BasedOnStyle: LLVM
IndentWidth: 4

1. Стиль Google (Максимально компактный)
Фигурные скобки всегда открываются на той же строке. Отступы небольшие, код получается очень плотным, что удобно для небольших экранов ноутбуков.
BasedOnStyle: Google
IndentWidth: 4
ColumnLimit: 100
AllowShortBlocksOnASingleLine: true
KeepEmptyLinesAtTheStartOfBlocks: false

2. Стиль Linux Kernel (Официальный системный)
Классический стиль для низкоуровневой разработки.
Главное отличие — использование жестких табуляций (Tabs) вместо пробелов и перенос открывающей фигурной скобки функций на новую строку.
BasedOnStyle: Linux
UseTab: Always
IndentWidth: 8
TabWidth: 8
BreakBeforeBraces: Linux
AllowShortIfStatementsOnASingleLine: false

3. Стиль GNU (Академический / Просторный)
Редко используется в коммерческой разработке, но часто встречается в старых утилитах Linux и университетских проектах.
Скобки смещаются внутрь, из-за чего код занимает много места по вертикали.
BasedOnStyle: GNU
IndentWidth: 4
BreakBeforeBraces: GNU
SpacesInParentheses: true

4. Стиль Microsoft / WebKit (Похож на C# и Java)
Фигурные скобки всегда переносятся на новую строку (стиль Allman). Код выглядит очень аккуратно и "разреженно".
BasedOnStyle: Microsoft
IndentWidth: 4
BreakBeforeBraces: Allman
AllowShortFunctionsOnASingleLine: None

Лайфхак для Zed (settings.json)
Если вы не хотите создавать файл .clang-format в каждом новом проекте, вы можете жестко прописать дефолтный стиль (например, LLVM) прямо в глобальные настройки Zed для всех Си-файлов.
Откройте settings.json (Ctrl + ,) и добавьте это в конец:

Вместо LLVM в строке "arguments" можно вписать Google, Chromium, Mozilla, WebKit или GNU).

сложное форматирование

Для автоматического выравнивания файлов HTML, CSS, JavaScript, JSON, YAML и Markdown мировым стандартом является утилита Prettier.
В отличие от языка Си, где используется clang-format, для веб-технологий и конфигурационных файлов веб-индустрия выбрала Prettier.
Он работает по принципу «минимальных настроек» — сам расставляет правильные отступы, кавычки, переносы строк и точки с запятой.

Шаг 1. Установите Prettier в систему
Так как Prettier написан на JavaScript, для его глобальной установки вам понадобятся менеджер пакетов npm и платформа Node.js.
Выполните в терминале:

# 1. Устанавливаем Node.js и npm из репозиториев Debian
sudo apt update && sudo apt install nodejs npm -y

# 2. Устанавливаем Prettier глобально в систему
sudo npm install -g prettier

Шаг 2. Пропишите форматировщик в настройки Zed
Откройте ваши глобальные настройки settings.json (нажав Ctrl + ,) и укажите редактору использовать Prettier для нужных языков.

Как это будет работать?
Теперь, когда вы будете открывать, например, запутанный и нечитаемый файл keymap.json или tasks.json самого редактора Zed, при обычном сохранении (Ctrl + S)
внешняя утилита Prettier мгновенно превратит его в идеально отформатированный и красивый JSON-код.

Чтобы настроить удобную работу с веб-интерфейсами (HTML-шаблонами Jinja2, Django, FastAPI) прямо внутри ваших Python-проектов, в Zed нужно учесть один важный нюанс.
Стандартный Prettier из коробки не всегда понимает специфический Python-синтаксис внутри HTML (например, конструкции вида {% if user.is_authenticated %} или ).
Без специального плагина он может выдать ошибку или испортить разметку.

Шаг 1. Доустановите плагин разметки для Prettier
В терминале установите официальный плагин prettier-plugin-jinja-template, который научит Prettier правильно читать фигурные скобки веб-интерфейсов Python:
sudo npm install -g prettier-plugin-jinja-template

Шаг 2. Добавьте поддержку шаблонов в настройки Zed
Откройте глобальные настройки settings.json (Ctrl + ,) и укажите, что для HTML-файлов Python-проектов нужно использовать установленный плагин.
Добавьте (или обновите) блок "HTML" в секции "languages":

Шаг 3. Включите подсветку синтаксиса для Jinja/Django
По умолчанию Zed может воспринимать файлы .html как обычный статичный веб-сайт, из-за чего теги Python внутри HTML будут отображаться серым монотонным текстом.
Чтобы включить красивую умную подсветку:
Нажмите Ctrl + Shift + P (Командная панель).
Введите zed: extensions и нажмите Enter.
В поиске расширений введите Jinja или Django HTML.
Нажмите Install рядом с расширением (например, Jinja Templates).
Теперь редактор начнет понимать веб-интерфейсы «двойным зрением»:
он будет подсвечивать стандартные HTML-теги, правильно подсвечивать логику Python внутри них,
а при нажатии Ctrl + S утилита Prettier аккуратно выровняет всю структуру страницы, не ломая код шаблонизатора.

Для работы с фреймворком Bootstrap в редакторе Zed на Linux доступны два мощных инструмента автоматизации, которые делают верстку веб-интерфейсов невероятно быстрой:
Emmet (встроен по умолчанию) и официальное расширение для автодополнения классов Bootstrap.

1. Автодополнение CSS-классов Bootstrap (Расширение)
Поскольку Bootstrap состоит из сотен готовых классов (например, container, row, col-md-6, d-flex, btn-primary), запомнить их все наизусть сложно. Специальное расширение добавляет их в выпадающие подсказки при вводе.
Откройте менеджер расширений:
нажмите Ctrl + Shift + P, введите zed: extensions и нажмите Enter.
В строке поиска введите Bootstrap (или конкретно Bootstrap IntelliSense / Bootstrap Snippets).
Нажмите кнопку Install.
Как это работает:
Теперь внутри любого HTML-файла или Python-шаблона, как только вы начнете писать внутри тега class="bt...", Zed автоматически откроет список с подсказками всех подходящих классов Bootstrap с кратким описанием их CSS-свойств.

2. Встроенный генератор кода Emmet (Магия верстки)
В Zed по умолчанию встроена поддержка синтаксиса Emmet. Она позволяет не писать HTML-теги вручную, а разворачивать сложные Bootstrap-структуры из одной короткой строчки.
Чтобы развернуть адаптивную сетку Bootstrap, вам достаточно написать в файле сокращение:

После этого просто нажмите клавишу Tab, и Zed мгновенно превратит эту строчку в полноценный валидный HTML-код:

Совет по оптимизации для settings.json

Чтобы Emmet работал безупречно не только в чистых .html файлах, но и внутри специфических Python-шаблонов (например, .jinja, .html.j2 или .cshtml), укажите редактору, что в этих файлах тоже нужно генерировать веб-код.
Откройте настройки Ctrl + , и добавьте туда следующее правило для Emmet:

С этой конфигурацией верстка Bootstrap-интерфейсов для ваших FastAPI или Django приложений будет занимать считанные секунды.

Чтобы форматировщик Prettier в Zed не ломал, не переносил некорректно и не изменял пути к локальным файлам Bootstrap (или CDN-ссылкам) в ваших HTML-шаблонах, нужно соблюдать несколько простых правил синтаксиса и структуры.Вот как правильно прописывать пути и настраивать файлы, чтобы избежать проблем:

1. Правильный синтаксис путей в HTML
Prettier очень строг к кавычкам и пробелам. Всегда оборачивайте атрибуты href и src в двойные кавычки, а сами пути пишите без лишних пробелов внутри кавычек:
Для локальных файлов Bootstrap (когда файлы лежат в папке static вашего Python-проекта):

Для подключения через CDN (удаленный сервер):
При переносе длинных ссылок Prettier может попытаться разбить строку. Чтобы этого не произошло, следите, чтобы у тега не было хаотичных пробелов:

2. Защита Python-путей (Jinja2 / Django)
Если вы подключаете Bootstrap через встроенные теги Python (например, url_for в FastAPI/Flask или static в Django), Prettier может запутаться в фигурных скобках и расставить там неверные переносы строк.
Благодаря плагину prettier-plugin-jinja-template, который мы установили ранее, синтаксис защищен, но писать его нужно строго в одну строку без переносов внутри кавычек:

3. Как полностью запретить Prettier форматировать конкретную ссылку?
Если у вас есть сложная, очень длинная ссылка (например, специфический CDN-скрипт с кучей параметров), и Prettier всё равно упорно пытается перенести её часть на новую строку,
вы можете временно отключить форматирование для этого участка кода с помощью специального HTML-комментария .
Просто добавьте этот комментарий строго на строку выше вашего тега:

4. Настройка длины строки в settings.json
Часто Prettier ломает теги с путями просто потому, что они не влезают в стандартный лимит длины строки (по умолчанию это 80 символов). Для современных мониторов это слишком мало.
Вы можете увеличить этот лимит глобально в настройках Zed, чтобы длинные пути не переносились. Нажмите Ctrl + , и добавьте аргумент --print-width в блок HTML-форматировщика:

(Значение 120 позволит писать длинные пути к Bootstrap в одну строку, и редактор больше не будет принудительно их разбивать).

Для работы с файлами JSON и YAML утилита Prettier также подходит идеально.
Однако, чтобы при сохранении длинные строки или сложные структуры данных в этих конфигурационных файлах не ломались и не переносились некорректно, им тоже полезно задать правильный лимит ширины строки.

Откройте ваши глобальные настройки в Zed через Ctrl + , и дополните секции "JSON" и "YAML" аргументом --print-width (по аналогии с тем, как мы настроили HTML).
Обновленный блок для этих языков в вашем settings.json должен выглядеть так:

Как защитить данные внутри JSON и YAML от форматирования?
Если в ваших JSON или YAML файлах есть специфические строки (например, длинные зашифрованные ключи доступа, токены или огромные тексты), которые Prettier ни в коем случае не должен изменять,
вы можете использовать специальные комментарии для игнорирования:
Внутри файлов YAML:
Используйте комментарий # prettier-ignore строго над той строкой или блоком, который нужно оставить без изменений:

# prettier-ignore
long_api_key: "very_long_secret_token_that_should_not_be_formatted_or_wrapped_to_a_new_line_by_the_editor"

Внутри файлов JSON:
Поскольку стандартный формат JSON не поддерживает обычные комментарии, в нем нельзя отключить форматирование для отдельной строки.
Если вам нужно полностью защитить весь JSON-файл от изменений, проще всего временно отключить автоформатирование для конкретного проекта.
Для этого создайте в корне папки проекта файл .prettierignore и просто впишите туда имя файла:

# Содержимое файла .prettierignore в корне проекта
config_secret.json

Для полноценной валидации, автодополнения и проверки синтаксиса YAML (включая файлы конфигураций Kubernetes, Docker Compose, GitHub Actions и др.) в Zed используется официальное расширение yaml.

Шаг 1. Установите расширение через интерфейс
Нажмите сочетание клавиш Ctrl + Shift + P, чтобы открыть командную панель.
Введите в поиске zed: extensions и нажмите Enter.
В левой панели в строке поиска введите yaml.Найдите официальное расширение, которое называется просто yaml, и нажмите кнопку Install.

Шаг 2. Настройте автодополнение схем в settings.json
Чтобы языковой сервер понимал, какой именно YAML-файл вы редактируете, и подсказывал правильные параметры, откройте глобальные настройки (Ctrl + ,) и добавьте конфигурацию для этого расширения:

Важно для вашего изолированного сервера:
Так как ваш мощный сервер отрезан от интернета, функция автоматического скачивания схем (schemaStore: true) там работать не сможет.
Чтобы валидация YAML работала в изолированной среде:
Скачайте нужный файл схемы (например, для Docker Compose или Kubernetes) в формате .json на компьютер с интернетом.
Перенесите его на сервер через флешку.В настройках Zed на сервере укажите путь к этому файлу локально:

После этого сервер Red Hat YAML будет локально проверять структуру ваших файлов, подсвечивать ошибки отступов и предлагать автодополнение по нажатию Ctrl + Space (Пробел).

Шаг 1. Создаем файл схемы (app-config-schema.json)
Создайте в папке вашего проекта (или в любой локальной папке на сервере) файл с именем app-config-schema.json.
Допустим, ваше Python-приложение принимает на вход настройки базы данных, режим отладки и список разрешенных хостов. Опишем эти правила на языке схем:

Шаг 2. Привязываем схему к вашему YAML-файлу в Zed
Теперь нужно сказать расширению yaml, чтобы оно применяло эту локальную схему ко всем файлам настроек вашего приложения (например, к файлу config.yaml).
Откройте глобальные настройки Zed (Ctrl + ,) и добавьте путь к вашей схеме в секцию schemas:

Как это работает на практике?
Теперь откройте файл config.yaml в Zed. Языковой сервер мгновенно активирует правила:
Защита от опечаток:
Если вы случайно напишете вместо debug: true строку debug: "yes" или забудете указать обязательный параметр port, Zed сразу подчеркнет эту строку красной волнистой линией и выдаст подсказку с ошибкой.
Автодополнение (IntelliSense): Нажмите сочетание клавиш Ctrl + Space (Пробел) в пустом месте файла.
Редактор сам выведет выпадающий список со всеми доступными параметрами (debug, database, allowed_hosts), которые описаны в вашей схеме, избавляя вас от необходимости сверяться с документацией.

Вот пример того, как расширить вашу схему app-config-schema.json, чтобы добавить туда строгую валидацию для перечислений (Enum) и форматов дат.
Это заставит Zed следить за тем, чтобы в конфигурации не было ошибок в названиях режимов или форматах времени.
Откройте созданный файл app-config-schema.json и добавьте новые параметры (например, уровень логирования и дату запуска) в блок "properties":

{
  "$schema": "http://json-schema.org",
  "title": "Python App Configuration",
  "type": "object",
  "properties": {
    "debug": { "type": "boolean" },
    
    // 1. ПРИМЕР ПЕРЕЧИСЛЕНИЯ (ENUM)
    // Разрешает вводить строго определенные строки
    "log_level": {
      "type": "string",
      "enum": ["DEBUG", "INFO", "WARNING", "ERROR", "CRITICAL"],
      "description": "Уровень логирования приложения"
    },

// 2. ПРИМЕР ФОРМАТА ДАТЫ И ВРЕМЕНИ
    // Проверяет строку по стандарту ISO 8601 (ГГГГ-ММ-ДД)
    "release_date": {
      "type": "string",
      "format": "date",
      "description": "Дата релиза в формате YYYY-MM-DD"
    },

// 3. ПРИМЕР ДАТЫ С ТОЧНЫМ ВРЕМЕНЕМ И ТАЙМЗОНОЙ
    // Пример: 2026-08-13T15:30:00Z
    "maintenance_window": {
      "type": "string",
      "format": "date-time",
      "description": "Техническое окно в формате ISO 8601"
    },

"database": {
      "type": "object",
      "properties": {
        "host": { "type": "string" },
        "port": { "type": "integer" }
      }
    }
  }
}

Как это будет выглядеть в файле config.yaml в Zed:
Для Enum (log_level):
Если вы начнете писать log_level: , а затем нажмете Ctrl + Space (Пробел), Zed выдаст красивый выпадающий список, где можно будет выбрать только между DEBUG, INFO, WARNING, ERROR или CRITICAL.
Если вы введете туда строчными буквами info или сделаете опечатку INFFF, редактор сразу подчеркнет строку красным и напишет: «Value must be one of the enumerated values».
Для форматов дат (release_date и maintenance_window):
Если вы напишете дату в привычном российском формате 13.08.2026, языковой сервер в Zed выдаст ошибку валидации.
Он будет требовать строго международный стандарт, например 2026-08-13.
Это гарантирует, что ваш Python-скрипт позже сможет без ошибок распарсить эту строчку через стандартный метод datetime.date.fromisoformat().

Файл сохраняется автоматически, и новые правила валидации вступят в силу мгновенно.

comments

настройка редактора Zed, часть 1

Sat, 15 Aug 2026 13:44:26 GMT

настройка редактора Zed, часть 2 LJ
настройка редактора Zed, часть 2 DW

настройка редактора Zed, часть 3 LJ
настройка редактора Zed, часть 3 DW

ознакомится

https://github.com/zed-industries/zed
https://zed.dev/docs/linux

zed-linux-x86_64.tar.gz (Локальный редактор) — это полноценная графическая версия редактора Zed для ноутбука,
zed-remote-server-linux-x86_64.gz (Удаленный сервер) — это безграфический серверный движок, предназначенный исключительно для удаленной разработки (Remote Development / SSH)
bwrap-linux-x86_64.gz (песочница для ИИ)

Установка
curl -f https://zed.dev/install.sh | sh

Установка через репозитарий

# Создаем директорию для ключа
sudo install -d -m 0755 /etc/apt/keyrings

# Скачиваем GPG-ключ репозитория
curl -fsSL https://deb.griffo.io/EA0F721D231FDD3A0A17B9AC7808B4DD62C41256.asc | sudo gpg --dearmor --yes -o /etc/apt/keyrings/deb.griffo.io.gpg

# Добавляем репозиторий в источники
echo "deb [signed-by=/etc/apt/keyrings/deb.griffo.io.gpg] https://deb.griffo.io/apt trixie main" | sudo tee /etc/apt/sources.list.d/deb.griffo.io.list

# Обновляем списки и устанавливаем
sudo apt update
sudo apt install -y zed

Начиная с октября 2026 года этот сторонний репозиторий deb.griffo.io для автоматических обновлений может потребовать подписку. Если вы не хотите её использовать, вы всегда можете просто скачать готовый .deb файл с их страницы релизов на GitHub и установить вручную через sudo dpkg -i

ручная установка

zed-linux-x86_64.tar.gz (сам редактор).
bwrap-linux-x86_64.gz (песочница для ИИ)

Шаг 1. Распаковка редактора Zed
Все пользовательские программы в Linux принято ставить в локальную директорию ~/.local.
Создайте структуру папок в своем домашнем каталоге (если их еще нет):
mkdir -p ~/.local/bin ~/.local/libexec ~/.local/share/applications

Перейдите в папку со скачанным архивом и распакуйте его:
tar -xvf zed-linux-x86_64.tar.gz

После распаковки появится папка zed.app. Перенесите её содержимое в вашу локальную систему:
# Переносим бинарный файл запуска
cp zed.app/bin/zed ~/.local/bin/

# Переносим основные ресурсы редактора
cp -r zed.app/share/* ~/.local/share/

Шаг 2. Ручная установка Bubblewrap (bwrap)
Чтобы встроенный ИИ работал корректно и безопасно, Zed ищет утилиту bwrap строго по пути ~/.local/libexec/zed-bwrap.
Распакуйте скачанный файл bwrap-linux-x86_64.gz:
gunzip bwrap-linux-x86_64.gz

Переименуйте его и переместите в системную подпапку Zed:
mv bwrap-linux-x86_64 ~/.local/libexec/zed-bwrap
chmod +x ~/.local/libexec/zed-bwrap

Шаг 3. Интеграция в графическое меню Debian (GNOME/KDE)
Чтобы Zed отображался в списке всех приложений вашей системы и вы могли запускать его кликом мыши, нужно зарегистрировать его ярлык:
Откройте файл ярлыка текстовым редактором:

vim ~/.local/share/applications/zed.desktop

Вставьте туда стандартную конфигурацию ярлыка, указав абсолютный путь к вашему домашнему каталогу (замените имя_пользователя на ваше имя в системе):

Сохраните файл (Ctrl+O, затем Enter) и выйдите (Ctrl+X).

Шаг 4. Добавление в команду терминала
Чтобы вы могли запускать редактор из любого терминала простой командой zed, путь ~/.local/bin должен быть прописан в вашей переменной окружения PATH. В Debian он обычно включен по умолчанию.
zed --version

Удаление
zed --uninstall

zed-linux-x86_64.tar.gz (сам редактор).
bwrap-linux-x86_64.gz (песочница для ИИ)

отключение ИИ
https://zed.dev/docs/ai/quick-start#turning-ai-off-entirely
zed: open settings
найдите Disable AIи включите его

или добавить это в свой файл настроек:
Нажмите Ctrl + , чтобы открыть конфигурационный файл

Для работы Zed в Linux важна поддержка Vulkan
Поскольку редактор рендерит интерфейс через видеокарту, при отсутствии правильных драйверов он может вообще не запуститься (выдав ошибку NoSupportedDeviceFound) или сильно нагружать процессор
sudo apt update
sudo apt install mesa-vulkan-drivers vulkan-tools
и дрова для видеокарты
intel-media-va-driver-non-free
или
nvidia-driver nvidia-vulkan-icd nvidia-container-toolkit

Проверка
vkcube
Если вы видите плавно вращающийся 3D-куб, графическая подсистема готова к работе с Zed.

Особенности Wayland в Debian 13
sudo apt install xwayland
DISABLE_WAYLAND=1 zed

варианты установок

ноут + сервер

АРХИТЕКТУРА СВЯЗКИ
Ноутбук : Графический интерфейс Zed ➔ SSH-туннель.
Сервер (Хост): Изолированный сетевой мост ➔ QEMU.
Виртуалка QEMU (Debian 13): zed-remote-server + Ollama (CPU) [Полный офлайн].

ноутбук отвечает исключительно за отрисовку интерфейса (UI), а сервер берет на себя все тяжелые вычисления, включая компиляцию, работу языковых серверов (LSP) и запуск ИИ-агента.

ШАГ 1. НАСТРОЙКА НА СЕРВЕРЕ (ХОСТ-МАШИНА)
Чтобы изолировать виртуалку, создайте локальный сетевой мост без привязки к физической карте, имеющей интернет:

# 1. Создаем изолированный мост
sudo ip link add br-isolated type bridge
sudo ip link set br-isolated up

# 2. Назначаем мосту локальный IP-адрес хоста
sudo ip addr add 192.168.100.1/24 dev br-isolated

Скрипт запуска виртуалки (run_vm.sh)
Создайте скрипт запуска QEMU на сервере. Он выделяет виртуалке 8 ГБ ОЗУ, 4 ядра CPU и пробрасывает её SSH-порт (22) на порт 2222 сервера.

ШАГ 2. НАСТРОЙКА ВНУТРИ ВИРТУАЛКИ QEMU
Зайдите в виртуалку (пока у неё есть интернет или настроив IP 192.168.100.2), установите зависимости и разверните файлы, перенесенные вручную.

Перенос языкового сервера (LSP) для Python

В обычной ситуации Zed при открытии .py файла пытается автоматически скачать анализатор кода Pyright или Ruff из сети. На изолированном сервере это вызовет ошибку
Поэтому вам нужно заранее перенести интерпретатор Python и сам плагин автодополнения (LSP) на сервер через флешку

Популярные LSP-серверы для Python
Pyright / Basedpyright: строгая проверка типов, быстрое автодополнение, поддержка крупных проектов.
Ruff: сверхбыстрый анализ кода, импортов и ошибок на Rust, заменяющий flake8, isort и black.
Pylyzer: статический анализатор и LSP-сервер на Rust, ориентированный на высокую скорость работы.
Jedi-language-server: классический и легкий сервер на базе библиотеки Jedi, удобный для небольших скриптов

Установите на сервер Python и пакетный менеджер (перенеся их в виде офлайн .deb пакетов или исходников).
Установите языковой сервер, например, Ruff (очень быстрый линтер и автодополнение на Rust) или глобальный Pyright:
pip install ruff --no-index --find-links=/путь/к/флешке/с/wheel-пакетами

Убедитесь, что команда запуска (например, ruff) доступна в глобальном PATH вашего сервера

1. Системные зависимости (Debian 13)

sudo apt update
sudo apt install -y openssh-server python3 gcc build-essential clang-format curl

2. Ручная установка Ollama (CPU) и Zed Server

# Распаковываем предварительно скачанный архив Ollama для Linux
tar -C ~/.local -xzf ollama-linux-amd64.tgz

# Создаем папку для удаленного сервера Zed (замените ВЕРСИЯ на версию вашего клиента)
mkdir -p ~/.zed_server
gunzip zed-remote-server-linux-x86_64.gz
mv zed-remote-server-linux-x86_64 ~/.zed_server/zed-remote-server-ВЕРСИЯ
chmod +x ~/.zed_server/zed-remote-server-ВЕРСИЯ

3. Скачивание модели (Офлайн)
Поскольку интернета внутри ВМ не будет, скачайте модель qwen2.5-coder:7b на машине с интернетом и скопируйте содержимое папки кэша модели (~/.ollama) внутрь виртуалки по тому же пути.

4. Изолированная служба Ollama (~/.config/systemd/user/ollama-isolated.service)
Создайте пользовательскую службу в ВМ, которая запускает Ollama внутри сетевого вакуума (unshare -n):

Включите её:

systemctl --user daemon-reload
systemctl --user enable --now ollama-isolated.service
# Включаем работу службы в фоне без активных сессий
sudo loginctl enable-linger user

Проброс видеокарты в QEMU (VFIO)

Если на сервере стоит карта Nvidia, вы можете принудительно «отдать» её внутрь виртуальной машины. Хост-система (сервер) полностью перестанет её видеть, а виртуалка получит к ней прямой нативный доступ.
ИИ начнет генерировать код со скоростью 50–80 слов в секунду.

Шаг 1. Включите виртуализацию в ядре сервера
Откройте конфигурацию загрузчика Grub на самом сервере:
sudo nano /etc/default/grub

Найдите строку GRUB_CMDLINE_LINUX_DEFAULT и добавьте туда параметры включения IOMMU (для процессоров Intel):
GRUB_CMDLINE_LINUX_DEFAULT="quiet intel_iommu=on iommu=pt"

Обновите конфигурацию: sudo update-grub и перезагрузите сервер.

Шаг 2. Найдите ID видеокарты
Выполните команду lspci -nn | grep -i nvidia. Вы увидите идентификаторы вашей карты, например: [10de:1b80].

Шаг 3. Заблокируйте карту на хосте
Создайте файл конфигурации для драйвера VFIO:

sudo nano /etc/modprobe.d/vfio.conf
options vfio-pci ids=10de:1b80,10de:10f0

Шаг 4. Пробросьте карту в команду запуска QEMU
Теперь при запуске виртуальной машины добавьте в скрипт QEMU устройство вашей видеокарты (указав её PCI-адрес, например 01:00.0):

Внутри виртуалки вам останется лишь установить стандартный драйвер sudo apt install nvidia-driver nvidia-vulkan-icd,
и Ollama автоматически подхватит видеокарту, перенеся 100% тяжелых вычислений ИИ-агента на графический чип.

Запуск в Docker-контейнере

1. Создайте файл docker-compose.yml в папке проекта на сервере:
Чтобы полностью отрезать контейнеры от интернета, мы создадим внутреннюю изолированную сеть internal_net без внешнего шлюза (параметр internal: true).

docker-compose.yml

version: '3.8'

services:
  # Сервис ИИ-модели
  ollama-server:
    image: ollama/ollama:latest
    container_name: zed-ollama
    networks:
      - internal_net
    volumes:
      - ./ollama_data:/root/.ollama
    # Заставляем контейнер перезапускаться при сбоях
    restart: always

# Среда разработки (где лежит ваш код и куда подключается ноутбук)
  zed-workspace:
    image: debian:13-slim
    container_name: zed-dev-environment
    networks:
      - internal_net
    ports:
      # Пробрасываем SSH-порт контейнера на сервер (например, на порт 2222)
      - "2222:22"
    volumes:
      # Монтируем ваш код и бинарник сервера Zed внутрь контейнера
      - ./projects:/workspace
      - ./zed_server_bin:/root/.zed_server
    environment:
      - PYTHONIOENCODING=utf-8
    command: >
      bash -c "apt update && apt install -y openssh-server python3 gcc build-essential clang-format &&
               mkdir /var/run/sshd &&
               echo 'root:your_secure_password' | chpasswd &&
               sed -i 's/#PermitRootLogin prohibit-password/PermitRootLogin yes/' /etc/ssh/sshd_config &&
               /usr/sbin/sshd -D"

networks:
  internal_net:
    # КРИТИЧНО ДЛЯ БЕЗОПАСНОСТИ: сеть полностью изолирована от интернета
    internal: true

подключение видеокарты к изолированной Ollama в Docker на сервере

Вот пошаговое руководство, как подключить вашу Tesla P100 к изолированной Ollama в Docker на сервере Debian 13.

Шаг 1. Подготовка сервера хоста ( Debian 13 )Убедитесь, что на самом сервере установлен официальный драйвер NVIDIA и утилита контейнеризации NVIDIA Container Toolkit (она позволяет пробрасывать графические ядра внутрь Docker).
Добавьте официальный репозиторий NVIDIA для вашего пакетного менеджера (или используйте пакеты из ветки non-free Debian 13).Установите инструментарий одной командой:

sudo apt update && sudo apt install -y nvidia-container-toolkit

Перезапустите службу Docker, чтобы она увидела новую среду выполнения (runtime):
sudo systemctl restart docker

Проверьте, что Docker видит вашу карту Tesla P100, запустив тестовый контейнер:
docker run --rm --gpus all nvidia/cuda:12.0.0-base-ubuntu22.04 nvidia-smi

Если на экране появилась таблица со спецификациями Tesla P100 и объемом памяти 16 ГБ, значит, хост-система полностью готова.

version: '3.8'

services:
  # Сервер ИИ-модели (Слепой к интернету, но с доступом к Tesla P100)
  ollama-server:
    image: ollama/ollama:latest
    container_name: zed-ollama
    networks:
      - internal_net
    volumes:
      - ./ollama_data:/root/.ollama
    # ==========================================================
    # ПРОБРОС УСКОРИТЕЛЯ TESLA P100 ВНУТРЬ КОНТЕЙНЕРА
    # ==========================================================
    deploy:
      resources:
        reservations:
          devices:
            - driver: nvidia
              count: 1
              capabilities: [gpu]
    restart: always

# Среда разработки (Куда по SSH подключается ваш ноутбук)
  zed-workspace:
    image: debian:13-slim
    container_name: zed-dev-environment
    networks:
      - internal_net
    ports:
      # Пробрасываем SSH-порт контейнера наружу на порт 2222 вашего сервера
      - "2222:22"
    volumes:
      - ./projects:/workspace
      - ./zed_server_bin:/root/.zed_server
    environment:
      - PYTHONIOENCODING=utf-8
    command: >
      bash -c "apt update && apt install -y openssh-server python3 gcc build-essential clang-format &&
               mkdir /var/run/sshd &&
               echo 'root:your_secure_password' | chpasswd &&
               sed -i 's/#PermitRootLogin prohibit-password/PermitRootLogin yes/' /etc/ssh/sshd_config &&
               /usr/sbin/sshd -D"

networks:
  internal_net:
    # Сеть полностью изолирована от интернета, контейнеры видят только друг друга
    internal: true

Как запустить и перенести модель в первый раз

Поскольку контейнер изолирован от интернета (internal: true), команда ollama run qwen2.5-coder:7b внутри него выдаст ошибку, так как он не сможет скачать 4.7 ГБ файлов модели с серверов Ollama.
Как решить эту проблему (Офлайн-перенос):
Временно закомментируйте строчку internal: true в docker-compose.yml или запустите один раз временный контейнер с интернетом на сервере, чтобы скачать модель в общую локальную папку:

docker run --rm -v ./ollama_data:/root/.ollama --gpus all ollama/ollama run qwen2.5-coder:7b

Как только скачивание завершится (в консоли появится строка ввода >>>), закройте его командой /exit. Файлы модели весом 4.7 ГБ надежно сохранятся в вашей локальной папке ./ollama_data на жестком диске сервера.
Теперь смело запускайте основную изолированную сборку:

docker compose up -d

Вот точные команды, чтобы настроить беспарольный и безопасный вход по SSH-ключу с вашего ноутбука прямо внутрь созданного Docker-контейнера разработки.
Поскольку в нашем файле docker-compose.yml мы пробросили порт контейнера наружу как 2222, настройка выполняется очень легко.Выполните следующие шаги на вашем ноутбуке

Шаг 1. Сгенерируйте отдельный ключ для контейнера
Для безопасности лучше создать отдельный изолированный ключ конкретно для этой среды разработки (даже если у вас уже есть основной ключ для самого сервера):

ssh-keygen -t ed25519 -f ~/.ssh/id_ed25519_docker -C "lenovo-zed-container"

(На запросы парольной фразы нажмите Enter для полностью автоматического входа, либо введите пароль, если хотите защитить ключ, как мы настраивали ранее через ssh-agent).

Шаг 2. Закиньте публичный ключ внутрь контейнераТак как контейнер имеет IP-адрес вашего основного сервера, но слушает порт 2222, отправьте публичную часть ключа (.pub) одной командой с ноутбука:
ssh-copy-id -i ~/.ssh/id_ed25519_docker.pub -p 2222 root@[IP_Вашего_Сервера]

Система попросит ввести пароль от контейнера. Введите тот, который мы указали в файле docker-compose.yml в строке chpasswd (в примере это был your_secure_password).
Скрипт сам зайдет в контейнер, создаст там нужную папку /root/.ssh/ и пропишет ключ в файл authorized_keys.

Шаг 3. Добавьте контейнер в SSH-конфиг ноутбукаЧтобы Zed мог подключаться одной кнопкой, откройте файл конфигурации SSH на ноутбуке:
nano ~/.ssh/config

Добавьте в него отдельный блок для контейнера разработки (с сохранением туннеля для нашей изолированной на Tesla P100 модели Ollama):

(Замените [IP_Вашего_Сервера] на реальный IP-адрес вашей мощной машины).

Как теперь зайти в проект через Zed?
Убедитесь, что контейнеры запущены на сервере (docker compose up -d).
На ноутбуке откройте Zed.Нажмите комбинацию клавиш Alt + Ctrl + Shift + O (Remote Projects).
Выберите Connect New Server и просто введите наш короткий алиас:
textzed-container

Zed мгновенно подключится внутрь изолированного контейнера Debian 13 без пароля, развернет там серверную часть zed-remote-server и откроет файлы из папки /workspace.
По нажатию Ctrl + \ ваш ИИ-агент будет отправлять запросы в туннель, а закрытый контейнер с Ollama задействует всю мощь серверной видеокарты Tesla P100 для генерации кода.

ШАГ 3. НАСТРОЙКА НА СЛАБОМ НОУТБУКЕ

1. Конфигурация SSH (~/.ssh/config)
Пропишите доступ к порту 2222 сервера и настройте автоматический проброс порта ИИ:

2. Глобальные настройки Zed на ноутбуке (settings.json)
Нажмите Ctrl + , на ноутбуке и укажите ИИ-панели смотреть в проброшенный туннель:

3. Настройки проекта внутри виртуалки (.zed/settings.json)
Создайте этот файл на стороне виртуалки в папке с кодом. Он принудительно запретит сетевую активность встроенному агенту и включит локальный clang-format:

КАК ПОЛЬЗОВАТЬСЯ:
Запускаете виртуалку на сервере: ./run_vm.sh.
Открываете Zed на ноутбуке, нажимаете Alt + Ctrl + Shift + O (Remote Projects).
Вводите имя подключения: zed-kvm и нажимаете Enter.
Вы внутри изолированной среды. По нажатию Ctrl + \ запускается ИИ-агент, вычисления идут на CPU сервера, а сеть полностью заблокирована с обеих сторон.

Для настройки и проверки изолированного сетевого моста br-isolated на сервере (хост-машине) и правильного проброса портов в QEMU вам может понадобиться следующая системная информация:
1. Проверка состояния моста и интерфейсов
Чтобы убедиться, что мост создался и активен, используются команды пакета iproute2 (встроен в Debian 13):
ip link show br-isolated — показывает статус интерфейса (должен быть UP).
ip addr show br-isolated — проверяет, успешно ли закрепился за мостом локальный IP-адрес хоста (192.168.100.1/24).

2. Права доступа для QEMU (Пакет qemu-bridge-helper)
По умолчанию QEMU из соображений безопасности не может сам подключаться к сетевым мостам без прав sudo. Чтобы запускать скрипт run_vm.sh от обычного пользователя, вам понадобятся:
Проверить путь к системному помощнику (обычно в Debian это /usr/lib/qemu/qemu-bridge-helper).
Разрешить мост в конфигурационном файле. Для этого нужно создать файл /etc/qemu/bridge.conf и внести туда строку:

allow br-isolated

Задать правильные права на сам хелпер:
sudo chmod 4755 /usr/lib/qemu/qemu-bridge-helper.

3. Настройка IP-адреса внутри самой виртуалки

Так как мост изолирован, внутри него нет DHCP-сервера, который бы автоматически выдавал IP-адреса. Вам понадобится настроить статический IP внутри гостевой ОС Debian 13.
Внутри виртуалки в файле /etc/network/interfaces нужно будет прописать:

4. Проверка проброса портов (Port Forwarding)
Чтобы убедиться, что QEMU успешно слушает порт 2222 на хост-машине и туннелирует его на порт 22 виртуалки, на самом сервере пригодится команда контроля сокетов:
ss -tlnp | grep 2222 — она должна показать, что процесс qemu-system успешно занял (слушает) этот порт на сервере.

5. Логирование и диагностика
Если ноутбук выдает ошибку Connection refused при попытке подключиться к zed-kvm, на хост-сервере полезно заглянуть в системный лог ядра, чтобы понять, не заблокировал ли трафик встроенный межсетевой экран (iptables/nftables):
sudo dmesg | grep -i br-isolated

работа с агентом

https://github.com/ollama/ollama/releases
https://docs.ollama.com/linux
https://huggingface.co/docs/huggingface_hub/main/en/guides/upload
https://pinggy.io/blog/how_to_self_host_any_llm_step_by_step_guide/

скачать qwen2.5-coder-7b

Qwen2.5-Coder:7B
Назначение: Написано специально для программирования, отладки и работы с алгоритмами.
Llama 3.1:8B
Назначение: Универсальная модель общего назначения от Meta.

https://huggingface.co/Qwen/Qwen2.5-Coder-7B-Instruct-GGUF/tree/main
https://huggingface.co/bartowski/Meta-Llama-3.1-8B-Instruct-GGUF/tree/main
https://huggingface.co/bartowski/Mistral-7B-Instruct-v0.3-GGUF/tree/main
https://huggingface.co/bartowski/DeepSeek-R1-Distill-Qwen-7B-GGUF/tree/main

========================================================================================
МОДЕЛЬ ВЕС ФАЙЛА МИН. ПАМЯТЬ РЕКОМЕНДУЕМАЯ ПАМЯТЬ КОНТЕКСТ СКОРОСТЬ
========================================================================================
Gemma 2 (2B) - It ~1.6 ГБ 4 ГБ ОЗУ 8 ГБ ОЗУ / VRAM 8k 🚀 Молния
Gemma 3 (4B) - It ~2.6 ГБ 6 ГБ ОЗУ 8-12 ГБ ОЗУ / VRAM 32k ⚡ Быстро
Gemma 4 (E4B) - It ~4.5 ГБ 6 ГБ ОЗУ 12-16 ГБ ОЗУ / VRAM 128k+ 🐢 Средне
========================================================================================

скромные требования
https://huggingface.co/google/gemma-2-2b-it-GGUF/tree/main

на ПК со слабыми параметрами выставляйте в настройках (Ollama / LM Studio) размер контекста в 2048 или 4096
Используйте SSD. Если у вас нет мощной видеокарты (VRAM) и модель будет работать за счет обычной оперативной памяти (ОЗУ), файл модели должен лежать на SSD-диске. На старых HDD модель будет думать по минуте над каждым словом.
Ищите QAT-кванты. При скачивании с Hugging Face ищите файлы с пометкой qat-q4_0 (Quantization-Aware Training). Google обучает их по специальной технологии, благодаря чему они весят как сильно сжатые файлы, но выдают точность как полноценные «тяжелые» модели

скачать Meta-Llama-3.1-8B

.gguf — это название единого бинарного формата файлов, специально созданного для локального запуска нейросетей на обычных процессорах (CPU) и видеокартах (GPU) через программы вроде Ollama или llama.cpp. Внутри этого одного файла упакованы абсолютно все слои нейросети, её архитектура и текстовый токенизатор

.Q4_K_M — это тип квантования (степень сжатия весов). «Чистая» модель без сжатия весит около 16 ГБ и требует огромной видеопамяти.
Версия Q4_K_M сжата до 4 бит с использованием умного алгоритма, который уменьшает размер файла до ~4.7 ГБ практически без потери качества ответов. Буква M означает «Medium» (средний, самый сбалансированный размер).

Приставка -it означает Instruction-Tuned. Модель обучена понимать команды человека, общаться в формате «вопрос-ответ» и строго выполнять технические задания.

Для запуска Ollama на ноутбуке ребования зависят исключительно от размера (количества параметров) модели, которую вы выберете.
Для комфортного программирования не нужны гигантские модели. Достаточно легковесных и умных кодинг-моделей вроде Qwen 2.5 Coder (1.5B или 7B) или DeepSeek Coder (1.5B или 6.7B).

Сценарий 1. Модели класса 1.5B (Рекомендуется для слабых и средних ноутбуков)
Примеры: qwen2.5-coder:1.5b, deepseek-coder:1.5b
Это идеальный вариант для вашего ноутбука, если вы хотите, чтобы ИИ работал мгновенно, не шумел вентиляторами и не тормозил систему.
Оперативная память (RAM): нужно всего около 2 ГБ свободного места в ОЗУ.
Вместе с запущенным Zed общие затраты составят менее 2.5 ГБ.
Место на диске: модель занимает всего ~1.1 ГБ.
Нагрузка на CPU: минимальная. Процессор Intel Raptor Lake будет генерировать текст со скоростью человеческого чтения или даже быстрее, практически не нагревая ноутбук.

Сценарий 2. Модели класса 7B (Для более сложных задач и развернутых ответов)
Примеры: qwen2.5-coder:7b, llama3.1:8b
Эти модели думают глубже и пишут более сложные алгоритмы, но требуют больше ресурсов.

Оперативная память (RAM):
требуется минимум 6–8 ГБ свободной ОЗУ строго под модель. Если на вашем ноутбуке всего 8 ГБ оперативной памяти, то системе станет тяжело. Если 16 ГБ — будет работать отлично.
Место на диске: файлы модели занимают от 4.5 до 5 ГБ.
Нагрузка на CPU: высокая. Процессор будет загружен на 100% во время генерации ответа, ноутбук начнет активно охлаждаться, а скорость вывода текста составит примерно 10–15 слов в секунду (что вполне комфортно для чтения, но медленнее, чем 1.5B).

Требования к памяти для Gemma-2-9B (квант Q4_K_M)
Для комфортной работы вам понадобится:
Оперативная память (ОЗУ/VRAM): Минимум 8 ГБ свободной памяти (лучше 12–16 ГБ, чтобы оставался запас под операционную систему и браузер).
Вес самого файла: Около 5.5 – 6.0 ГБ на жестком диске (SSD крайне рекомендован, на HDD модель будет сильно «заикаться» при генерации).

Общие требования к самому движку Ollama
Сам фоновый сервис Ollama в режиме ожидания (когда вы ничего не спрашиваете у ИИ) потребляет 0% CPU и всего около 50–100 МБ оперативной памяти. Она автоматически выгружает модель из ОЗУ в кэш через 5 минут бездействия, чтобы освободить память для вашей системы.

Шаг 1. Ручная установка Ollama (Без скриптов)
Поскольку вы настороженно относитесь к автоскриптам, установим Ollama самым прозрачным ручным способом через официальный бинарный файл.
Скачайте официальный архив движка для Linux в терминале:
curl -L https://ollama.com -o ollama-linux-amd64.tgz

Распакуйте его в уже созданную ранее локальную директорию ~/.local:
tar -C ~/.local -xzf ollama-linux-amd64.tgz

Проверьте, что утилита доступна:
ollama --version

Шаг 2. Запуск сервиса Ollama
Для работы ИИ утилита должна работать в фоновом режиме. Запустите сервер вручную в отдельной вкладке терминала (или в фоне):
ollama serve

(Оставьте этот терминал открытым. Сервер будет слушать локальный порт 127.0.0.1:11434).

Шаг 3. Скачивание лучшей модели для Python
Откройте новое окно терминала и скачайте специализированную модель qwen2.5-coder:7b (на данный момент это лучшая открытая модель для написания кода, превосходящая многие коммерческие аналоги):
ollama run qwen2.5-coder:7b

Начнется скачивание файла размером около 4.7 ГБ.
По завершении появится строка ввода >>>. Можете написать туда любой тестовый вопрос по Python, чтобы проверить скорость работы вашего процессора Intel Raptor Lake.
Для выхода из режима диалога введите /exit.

Шаг 4. Подключение Ollama к редактору Zed
Теперь заставьте встроенного агента Zed отправлять запросы в запущенную Ollama вместо облака.
Нажмите Ctrl + , чтобы открыть настройки settings.json.
Добавьте в конфигурационный JSON-файл блок интеграции с Ollama:

Пример промпта

Шаг 1. Отправляем запрос в панель ассистента ZedНажмите Ctrl + \ (откроется панель Assistant) и введите следующий запрос (модель отлично понимает русский язык):
«Напиши небольшую программу на языке Си, которая считывает данные из /proc/stat и высчитывает реальный процент загрузки процессора (CPU) раз в секунду.
Также напиши Bash-скрипт, который автоматически скомпилирует этот Си-файл через gcc, запустит его и проверит, установлена ли в системе утилита gcc. Если gcc нет, скрипт должен вывести ошибку.»

Шаг 2. Что сгенерирует модельМодель выдаст два независимых блока кода прямо в окно чата.
Блок 1. Код на Си (cpu_monitor.c)
Блок 2. Скрипт автоматизации на Bash (run.sh)

Шаг 3. Как запустить этот пример в Zed?
Поскольку модель выдаст готовые блоки, вы можете применить магию Zed AI:
Создайте в проекте пустой файл cpu_monitor.c и run.sh.
В окне чата ИИ нажмите кнопку «Insert into file» (или значок стрелочки поверх кода), и модель сама вставит текст в нужные вкладки.
Откройте встроенный терминал в Zed (Ctrl + ~), сделайте скрипт исполняемым (chmod +x run.sh) и запустите его: ./run.sh.
Модель полностью закроет вашу задачу: от логики работы с памятью в Си до системных проверок в Debian на Bash.

Точечное управление контекстом (Слеш-команды)
Чтобы модель не тратила лишние токены и не путалась в огромном проекте, вы можете явно «скармливать» ей нужные куски системы с помощью быстрых слеш-команд в чате:
https://datalakehousehub.com/blog/2026-03-context-management-zed/

/file [путь] — передать агенту содержимое конкретного файла
/tab — прикрепить код из всех открытых сейчас вкладок
/diagnostics — автоматически передать агенту все текущие ошибки компиляции или предупреждения от вашего Python LSP, чтобы он их исправил
/search [запрос] — запустить поиск по проекту и отдать ИИ результаты.

Для вызова агента используется панель Assistant Panel (хоткей Ctrl + Shift + ? или Ctrl + \).

изоляция агента

Безопасность (за счет утилиты Bubblewrap)
Поскольку агент имеет доступ к терминалу и может выполнять команды, бинарник zed-bwrap изолирует агента в «песочнице».
Вы можете гибко настраивать профили безопасности (Profiles):
Write — агенту разрешено всё (читать, писать, запускать тесты).
Ask — режим «только чтение» (агент видит код, отвечает на вопросы, но физически не может изменить ни одного файла на диске).
Minimal — режим обычного чата без доступа к вашей системе

Если ваш сервер имеет выход в интернет, но вы хотите полностью заблокировать агенту Zed доступ в сеть, это можно сделать со стопроцентной гарантией.
Так как вы устанавливаете бинарные файлы вручную, мы можем задействовать встроенный в ядро Linux механизм пространств имен (Namespaces).
Утилита bubblewrap (zed-bwrap), которую мы настроили на сервере, создана как раз для этого.
По умолчанию она изолирует ИИ, но если запустить её со специальным флагом, ядро Linux создаст для процесса агента персональную сетевую заглушку, полностью отрезав его от реальных сетевых интерфейсов сервера.

Вот как это настроить в зависимости от того, как вы запускаете задачи и Ollama:
Вариант 1. Автоматическая блокировка сети через настройки Zed
Разработчики Zed встроили управление сетевым доступом агента прямо в конфигурацию.
Чтобы запретить встроенному агенту (zed-bwrap) на сервере выходить в интернет, откройте файл настроек проекта на сервере .zed/settings.json и добавьте туда строгий профиль безопасности:

Флаг --unshare-net — это системная команда для ядра Linux. Она создает для агента пустое сетевое пространство имен (внутри которого есть только виртуальная петля lo без маршрутов наружу).
Агент физически не сможет отправить в интернет ни один байт вашего кода.

Вариант 2. Изоляция самого движка Ollama на сервере
Даже если агент заблокирован, сама модель Ollama на сервере теоретически может иметь доступ в сеть (например, для проверки обновлений моделей).
Если вы хотите, чтобы Ollama на сервере тоже была полностью слепа к интернету, запускайте её через системную утилиту unshare:
unshare -n -r ollama serve

Флаг -n (--net) полностью изолирует сетевой стек процесса.
Флаг -r (--map-root-user) позволит запустить процесс без прав sudo.

В таком режиме Ollama будет доступна строго локально для вашего текстового редактора Zed (через внутренний сокет/петлю 127.0.0.1), но не сможет связаться ни с одним внешним сайтом в интернете.

Вариант 3. Если агент запускает Bash-скрипты через Tasks
Если вы боитесь, что агент напишет Bash-скрипт (например, через нашу систему задач tasks.json) и этот скрипт попытается что-то скачать из сети,
добавьте утилиту unshare прямо в команду запуска вашей задачи на сервере:

При такой конфигурации, даже если ИИ-агент сгенерирует вредоносный Python-код с инструкцией urllib.request.urlopen(),
при нажатии Super + Z этот код запустится в сетевом вакууме и упадет с ошибкой Network is unreachable, защитив ваши данные на 100%.
Какой из вариантов защиты вы хотите применить — ограничить только встроенного агента через настройки Zed или полностью изолировать службу Ollama на сервере с помощью команды unshare?
Напишите, и если выберете unshare, я помогу оформить её в виде удобного ярлыка запуска для сервера.

Шаг 1. Настройка встроенного агента Zed (через настройки)
Добавьте флаг песочницы --unshare-net в конфигурационный файл проекта на сервере.
Откройте или создайте файл .zed/settings.json на сервере и пропишите:

Этот параметр заставит системный бинарник zed-bwrap полностью отключить сеть для ИИ-агента в момент его инициализации.

Шаг 2. Изоляция службы Ollama (через Systemd)
Поскольку Ollama должна постоянно работать на сервере в фоновом режиме, лучше всего оформить её запуск без сети через системную службу Systemd.
Это гарантирует, что даже после перезагрузки сервера ИИ запустится автоматически и будет на 100% отрезан от интернета.
Поскольку мы настраиваем всё вручную и без лишних системных прав, создадим пользовательскую службу (User Service):
Создайте папку для пользовательских служб на сервере:

mkdir -p ~/.config/systemd/user/

Создайте файл конфигурации службы:
vim ~/.config/systemd/user/ollama-isolated.service

(Замените /home/имя_пользователя/ на ваш реальный путь к домашней директории на сервере, где лежит бинарник ollama).

Перезапустите менеджер служб и включите автозапуск:
# Обновляем конфигурацию системного демона
systemctl --user daemon-reload

# Включаем и запускаем изолированную Ollama
systemctl --user enable ollama-isolated.service
systemctl --user start ollama-isolated.service

Как проверить, что всё сработало?
Проверка Ollama: Выполните на сервере команду просмотра статуса службы:

systemctl --user status ollama-isolated.service

Если служба активна (running), попробуйте изнутри её процесса постучаться в сеть. Для этого посмотрите её лог.
Ollama при старте всегда пытается проверить наличие обновлений.
В логах вы увидите ошибки вроде dial tcp: lookup ollama.com: Temporary failure in name resolution. Это значит, что изоляция работает успешно.

Проверка связи с ноутбуком:
Несмотря на то, что Ollama полностью изолирована от интернета, ваш ноутбук по-прежнему сможет общаться с ней благодаря нашему SSH-туннелю (LocalForward),
так как SSH подключается к вашему пользователю, у которого есть доступ к локальному сокету службы.

Команда loginctl enable-linger исправляет стандартное поведение Debian, при котором система автоматически завершает все фоновые процессы и службы пользователя (включая запущенную нами Ollama),
как только вы закрываете SSH-сессию или отключаетесь от сервера.
Когда вы включаете режим «задерживания» (lingering), система выделяет вашему пользователю постоянный независимый менеджер служб.
Ollama продолжит работать и отвечать на запросы ИИ-агента Zed, даже если ваш ноутбук выключен, а SSH-соединение разорвано.
Выполните эту команду на вашем мощном сервере:

sudo loginctl enable-linger имя_пользователя

Как проверить, что режим активирован?
Чтобы убедиться, что сервер теперь не закроет Ollama после вашего ухода, выполните диагностическую команду:

loginctl user-status имя_пользователя

В выводе терминала найдите строчку Linger: yes. Если она присутствует, настройка завершена.
Теперь вы можете смело закрывать терминал на ноутбуке — изолированный искусственный интеллект на сервере будет работать непрерывно в режиме 24/7.

Запуск серверной части Zed и Ollama внутри Docker или виртуалки QEMU/KVM на сервере даст вам максимальный уровень изоляции (даже выше, чем утилиты unshare и bwrap на голом железе).
Вы сможете полностью контролировать сетевые интерфейсы на уровне виртуального коммутатора и гарантировать, что код проекта не покинет контейнер.

comments

Эмуляторы терминалов и их настройка

Thu, 06 Aug 2026 12:34:43 GMT

среда рабочего стола часть 1 LJ
среда рабочего стола часть 1 DW
консольная подборка LJ
консольная подборка DW

раскрыть

xfce4-terminal hotwire tilix terminator sakura lilyterm tabby xonsh alacritty ghostty wezterm

https://github.com/kingToolbox/WindTerm
https://github.com/asbru-cm/asbru-cm
https://github.com/totoshko88/RustConn

VTE терминалы

проблема движка VTE
при копировании дают длиннющие пробелы, вместо коротких строк
Причина, по которой Sakura или Terminator копируют длинные пустые хвосты строк, кроется в самом ядре библиотеки VTE.
Исторически VTE считает «пустоту» справа от текста легитимными символами пробела, если строка физически не была прервана символом перевода строки \n.
К сожалению, разработчики VTE принципиально отказываются менять это поведение по умолчанию, считая его стандартом для эмуляции некоторых старых аппаратных терминалов.

xfce4-terminal

В связке xfce4-terminal и Midnight Commander (mc) комбинация Shift + стрелки для выделения текста не работают «из коробки».
Сам эмулятор xfce4-terminal перехватывает эти сочетания (например, Shift+Вверх/Вниз по умолчанию зарезервированы для построчной прокрутки самого окна терминала).

Отключить перехват клавиш в xfce4-terminal
Откройте окно xfce4-terminal.
В верхнем меню выберите Правка -> Параметры -> Общие
Найдите блок Прокрутка.
Снимите галочку с пункта «Построчная прокрутка клавишами Shift+Вверх/Вниз» (в некоторых версиях: «Scroll single line using Shift-Up/Down keys»).
Или
Правка -> Параметры -> Быстрые клавиши
внизу, где Терминал
очистить "Прокрутить Вверх на одну строку" "Прокрутить Вниз на одну строку"

среда gnome

установить
gsettings set org.gnome.desktop.interface terminal-select-words-by-line false
проверить
gsettings get org.gnome.desktop.interface terminal-select-words-by-line
если нет и ошибка
Схема «org.gnome.Desktop.Interface» отсутствует
установить
sudo apt install gsettings-desktop-schemas
перекомпилировать
sudo glib-compile-schemas /usr/share/glib-2.0/schemas/
изменения заносятся в бинарную базу данных конфигурации dconf
~/.config/dconf/user
перенести на другой комп
бекап
dconf dump /org/gnome/desktop/interface/ > my_settings.txt
А на другом компьютере восстановить одной командой:
dconf load /org/gnome/desktop/interface/ < my_settings.txt

vim ~/.config/xfce4/terminal/terminalrc
добавьте (или измените) строку:

vim ~/.config/terminator/config

Alacritty

https://github.com/alacritty/alacritty
https://wiki.archlinux.org/title/Alacritty_(Русский)

простой запуск
tabbed -c -f alacritty --embed
Флаг -f приказывает утилите tabbed: «запомни, что твоя родная команда — это alacritty --embed. Если в системе кто-то попросит создать новую вкладку, вызывай её автоматически»
Флаг -n (name / класс окна) заставляет tabbed постоянно слушать весь ваш графический сервер X11.
-p -1 (позиция -1 в tabbed означает «всегда принудительно открывать в самом конце»):

alacritty.sh

useful tabbed hotkeys:

хоткеи tabbed
Ctrl + Shift + Return (Enter) — открыть новую вкладку.
Ctrl + Shift + j              — сместить текущую вкладку влево.
Ctrl + Shift + k              — сместить текущую вкладку вправо.
Ctrl + Shift + l  (или Right) — перейти к следующей вкладке.
Ctrl + Shift + h  (или Left)  — перейти к предыдущей вкладке.
Ctrl + q 

хоткеи tabbed.meta
Win + Shift + Return — открыть новую вкладку Alacritty.
Win + Shift + j      — сместить текущую вкладку влево.
Win + Shift + k      — сместить текущую вкладку вправо.
Win + Shift + l      — переключиться на следующую вкладку (вправо).
Win + Shift + h      — переключиться на предыдущую вкладку (влево).
Win + Shift + q      — закрыть текущую вкладку.

mkdir -p ~/.config/alacritty/themes
git clone https://github.com/alacritty/alacritty-theme ~/.config/alacritty/themes

вместо {theme} любое из перечисленного

campbell chicago95 gnome_terminal kitty linux konsole_linux msx terminal_app tango_dark ubuntu xterm zenburn
gotham falcon iris monokai_charcoal omni
cyber_punk_neon dark_pride gruvbox_dark rainbow inferno

Полный конфиг
~/.config/alacritty/alacritty.toml

# =====================================================================
# ВНЕШНИЙ ВИД (В самом верху файла)
# =====================================================================

[general]
import = ["/home/user1/.config/alacritty/themes/themes/terminal_app.toml"]

[window]
resize_increments = true # Жёсткая синхронизация сетки символов
opacity = 0.85          # Приятная легкая прозрачность (значение от 0.0 до 1.0)

# Чтобы буквы не прижимались вплотную к краям графического контейнера tabbed
[window.padding]
x = 8                   # Отступ слева и справа (8 пикселей)
y = 8                   # Отступ сверху и снизу (8 пикселей)

# =====================================================================
# НАСТРОЙКА ОБОЛОЧКИ И SSH
# =====================================================================

[terminal]
[terminal.shell]
args = ["-c", '''
exec /bin/bash --rcfile <(echo '
  source ~/.bashrc
  # Каждая вкладка этого окна регистрирует свой реальный PID в общей папке
  [ -n "$ALAC_WIN_ID" ] && echo "$$" > "/dev/shm/$ALAC_WIN_ID/$$"
  
  PROMPT_COMMAND="echo -ne \"\033]0;${USER}@${HOSTNAME}:${PWD/#$HOME/\~}\007\""
  ssh() { if [ $# -gt 0 ]; then echo -ne "\033]0;${USER}@${!#}\007"; fi; command ssh "$@"; }
')
''']
program = "/bin/bash"

# =====================================================================
# ГОРЯЧИЕ КЛАВИШИ (Каждый блок начинается строго с [[keyboard.bindings]])
# =====================================================================

# Увеличение шрифта по Ctrl + Плюс
[[keyboard.bindings]]
key = "Equals"
mods = "Control"
action = "IncreaseFontSize"

# Уменьшение шрифта по Ctrl + Минус
[[keyboard.bindings]]
key = "Minus"
mods = "Control"
action = "DecreaseFontSize"

# Переключиться на вкладку ВЛЕВО по Ctrl + Стрелка влево
[[keyboard.bindings]]
key = "Left"
mods = "Control"
[keyboard.bindings.command]
program = "xdotool"
args = ["key", "ctrl+shift+h"]

# Переключиться на вкладку ВПРАВО по Ctrl + Стрелка вправо
[[keyboard.bindings]]
key = "Right"
mods = "Control"
[keyboard.bindings.command]
program = "xdotool"
args = ["key", "ctrl+shift+l"]

# 1. Ctrl + W — Закрыть только ТЕКУЩУЮ одну активную вкладку
[[keyboard.bindings]]
action = "Quit"
key = "W"
mods = "Control"

# 2. Ctrl + Shift + W — Закрыть окно, вернуть лимиты и чисто удалить папку из ОЗУ
[[keyboard.bindings]]
key = "W"
mods = "Control|Shift"
[keyboard.bindings.command]
program = "/bin/bash"
args = [
    "-c",
    """
    if [ -n "$ALAC_WIN_ID" ] && [ -d "/dev/shm/$ALAC_WIN_ID" ]; then
        # Извлекаем PID всех вкладок текущего окна и жестко убиваем их
        for pid in $(ls "/dev/shm/$ALAC_WIN_ID" 2>/dev/null | grep -v "tab_xid"); do
            kill -9 "$pid" >/dev/null 2>&1
        done
        
        # Берем Window ID из файла и гасим строго этот текущий контейнер tabbed
        real_xid=$(head -n 1 "/dev/shm/$ALAC_WIN_ID/tab_xid" 2>/dev/null | awk '{print $NF}')
        if [ -n "$real_xid" ]; then
            xkill -id "$real_xid" >/dev/null 2>&1
        fi
        
        # Финальная чистка памяти: удаляем временную папку этого окна
        rm -rf "/dev/shm/$ALAC_WIN_ID"
    fi
    """
]

# 3. Ctrl + T — открытие новой вкладки в текущей папке
[[keyboard.bindings]]
key = "T"
mods = "Control"
[keyboard.bindings.command]
program = "/bin/bash"
args = [
    "-c",
    """
    # Считываем строго первую строчку, игнорируя последующие логи tabbed
    real_xid=$(head -n 1 "/dev/shm/$ALAC_WIN_ID/tab_xid" 2>/dev/null | awk '{print $NF}')
    if [ -n "$real_xid" ]; then
        # Открываем вкладку в глубоком фоне, папка считывается за наносекунду
        alacritty --embed "$real_xid" --working-directory . >/dev/null 2>&1 &
    else
        alacritty --working-directory . >/dev/null 2>&1 &
    fi
    """
]

Все аргументы и шеллы, которые идут после двойного дефиса --, Alacritty воспринимает как команду для исполнения внутри новой вкладки:
alacritty --embed "$real_xid" --working-directory . -- zsh >/dev/null 2>&1 &
Если версия Alacritty ниже 0.13
Если у вас используется старый синтаксис файлов .yaml, то классический флаг запуска процесса пишется как --command (вместо короткого -e)
alacritty --embed "$real_xid" --working-directory . --command zsh >/dev/null 2>&1 &

# Открывать новую вкладку с автоматическим входом на определенный сервер по SSH
toml
command = { program = "alacritty", args = ["--embed", "${XEMBED:-$WINDOWID}", "-e", "ssh", "user@your-server-ip"] }

yml
- { key: T, mods: Control, command: { program: "alacritty", args: ["--embed", "${XEMBED:-$WINDOWID}", "-e", "ssh", "user@your-server-ip"] } }

alacritty old version

alacritty.sh

git clone --branch yaml https://github.com/alacritty/alacritty-theme ~/.config/alacritty/themes

Полный конфиг
~/.config/alacritty/alacritty.yml

#selection:
#  save_to_clipboard: true
# =====================================================================
# ВНЕШНИЙ ВИД (В YAML отступы определяют всё)
# =====================================================================
import:
 - ~/.config/alacritty/themes/themes/terminal_app.yaml

window:
  # Чтобы буквы не прижимались вплотную к краям графического контейнера tabbed
  padding:
    x: 8
    y: 8
#  opacity: 0.85     # Приятная легкая прозрачность (значение от 0.0 до 1.0)

# =====================================================================
# НАСТРОЙКА ОБОЛОЧКИ И SSH
# =====================================================================
shell:
  program: /bin/bash
  args:
    - -c
    - |
      exec /bin/bash --rcfile <(echo '
        source ~/.bashrc
        # Каждая вкладка этого окна регистрирует свой реальный PID в общей папке
        [ -n "$ALAC_WIN_ID" ] && echo "$$" > "/dev/shm/$ALAC_WIN_ID/$$"
        
        PROMPT_COMMAND="echo -ne \"\033]0;${USER}@${HOSTNAME}:${PWD/#$HOME/\~}\007\""
        ssh() { if [ $# -gt 0 ]; then echo -ne "\033]0;${USER}@${!#}\007"; fi; command ssh "$@"; }
      ')

# =====================================================================
# ГОРЯЧИЕ КЛАВИШИ
# =====================================================================
key_bindings:
  # Пример: Увеличение шрифта по Ctrl + Плюс
  - { key: Equals, mods: Control, action: IncreaseFontSize }

# Пример: Уменьшение шрифта по Ctrl + Минус
  - { key: Minus, mods: Control, action: DecreaseFontSize }

# Ctrl + W — Закрыть только ТЕКУЩУЮ одну активную вкладку (встроенное действие)
  - { key: W, mods: Control, action: Quit }

# Ctrl + T — Бесшумное открытие новой вкладки в текущей папке
  - key: T
    mods: Control
    command:
      program: /bin/bash
      args:
        - -c
        - |
          real_xid=$(cat "/dev/shm/$ALAC_WIN_ID/tab_xid" 2>/dev/null | awk '{print $NF}')
          if [ -n "$real_xid" ]; then
              alacritty --embed "$real_xid" --working-directory . >/dev/null 2>&1 &
          else
              alacritty --working-directory . >/dev/null 2>&1 &
          fi

# Ctrl + Shift + W — Жестко закрыть ВСЕ вкладки ТОЛЬКО ТЕКУЩЕГО окна и полностью вернуть лимиты
  - key: W
    mods: Control|Shift
    command:
      program: /bin/bash
      args:
        - -c
        - |
          if [ -n "$ALAC_WIN_ID" ] && [ -d "/dev/shm/$ALAC_WIN_ID" ]; then
              for pid in $(ls "/dev/shm/$ALAC_WIN_ID" 2>/dev/null); do
                  kill -9 "$pid" >/dev/null 2>&1
              done
          fi
          xkill -id $(xdotool getactivewindow) >/dev/null 2>&1

# =====================================================================
# ШРИФТЫ (Раздельный независимый блок)
# =====================================================================
font:
  # Семейство шрифта (используйте установленный в системе моноширинный шрифт)
  # Например: JetBrains Mono, Fira Code, Ubuntu Mono или DejaVu Sans Mono
  normal:
    family: "JetBrains Mono"
    style: Regular

# Размер шрифта (в пунктах, можно использовать дробные числа, например, 11.5)
  size: 11.0

# Межстрочный интервал (если текст кажется слишком зажатым, сделайте 1 или 2)
  offset:
    x: 0
    y: 0

проблемы с иксами

Alacritty сильно потребляет лимиты иксов
узнать лимит
grep -i "max clients" /var/log/Xorg.0.log

проверить занятость иксов
sudo ss -x src "*/tmp/.X11-unix/*" | awk '{print $NF}' | cut -d: -f1 | sort | uniq -c | sort -nr | wc -l
sudo lsof -U | grep -E 'X11-unix' | wc -l

увеличить лимит X-сервера до 1024 клиентов
echo -e 'Section "ServerFlags"\n Option "MaxClients" "1024"\nEndSection' | sudo tee /etc/X11/xorg.conf.d/99-maxclients.conf

завершить зомби и убрать лимиты
pkill -9 alacritty && pkill -9 tabbed

проблемы при ssh сессии

При подключении к удалённой системе из Alacritty, например с помощью SSH, в ней может не быть записи для Alacritty в базе данных terminfo
(/usr/share/terminfo/a/alacritty*)

На локальном устройстве, используя Alacritty:

$ infocmp > alacritty.terminfo # Экспорт информации об Alacritty
$ scp alacritty.terminfo user@remote-host:~/ # Можно использовать любой способ копирования на удалённое устройство

На удалённом устройстве, в папке, куда был скопирован alacritty.terminfo:

$ tic -x alacritty.terminfo # импорт для текущего пользователя
$ rm alacritty.terminfo # теперь файл можно удалить

В качестве альтернативы, можно изменить значение TERM в конфигурации на xterm-256color вместо установленного по умолчанию alacritty:

env:
  TERM: xterm-256color

ghostty

https://ghostty.org/
https://github.com/ghostty-org/ghostty
https://github.com/pkgforge-dev/ghostty-appimage
https://github.com/mkasberg/ghostty-ubuntu/releases
https://launchpad.net/~mkasberg/+archive/ubuntu/ghostty-ubuntu

установка на debian 13

настройка
$HOME/.config/ghostty/config.ghostty

# Убрать мигающий курсор
cursor-style = block
cursor-style-blink = false
shell-integration-features = no-cursor

# Полностью скрыть панель заголовка
#gtk-titlebar = false

# Cкрыть панель вкладок (Tabs Bar)
#window-show-tab-bar = never

# Скрыть панель когда окно развернуто на весь экран
gtk-titlebar-hide-when-maximized = true

# Убрать лигатуры, чтобы  вернуть стандартное отображение !=, ==, ->
font-feature = -liga
font-feature = -calt
font-feature = -dlig

# Прозрачность
#background-opacity = 0.85
#background-blur = true

# Цветовая схема
command = env TERM=xterm-256color bash
# Замените bash на zsh, если используете zsh

#bold-is-bright = false
#palette-generate = false
window-colorspace = srgb

#theme = Cobalt2
#theme = Zenbones Dark
theme = Wez

# Классическая 16-цветная VGA палитра для xterm
palette = 0=#000000
palette = 1=#aa0000
palette = 2=#00aa00
palette = 3=#aa5500
palette = 4=#0000aa
palette = 5=#aa00aa
palette = 6=#00aaaa
palette = 7=#aaaaaa
palette = 8=#555555
palette = 9=#ff5555
palette = 10=#55ff55
palette = 11=#ffff55
palette = 12=#5555ff
palette = 13=#ff55ff
palette = 14=#55ffff
palette = 15=#ffffff

или

# Убрать мигающий курсор
cursor-style = block
cursor-style-blink = false
shell-integration-features = no-cursor

# Полностью скрыть панель заголовка
#gtk-titlebar = false

# Cкрыть панель вкладок (Tabs Bar)
#window-show-tab-bar = never

# Скрыть панель когда окно развернуто на весь экран
gtk-titlebar-hide-when-maximized = true

# Убрать лигатуры, чтобы  вернуть стандартное отображение !=, ==, ->
font-feature = -liga
font-feature = -calt
font-feature = -dlig

# Прозрачность
#background-opacity = 0.85
#background-blur = true

# Цветовая схема
command = env TERM=xterm-256color bash
# Замените bash на zsh, если используете zsh

bold-is-bright = false
palette-generate = false
window-colorspace = srgb

# 1. ОБЩИЙ СНИЙ ФОН ПАНЕЛЕЙ (Индекс 4):
# palette = 4=#0044ff
# palette = 4=#0044ee
palette = 4=#0022aa
# palette = 4=#0000ff

# 2. ИМЕНА КАТАЛОГОВ И СКРЫТЫХ ФАЙЛОВ (Индексы 12 и 15):
#palette = 12=#ffffff
palette = 12=#b0b7bd
palette = 15=#ffffff

# 3. ВЕРХНЕЕ ПЕРВИЧНОЕ МЕНЮ (Индекс 6):
# palette = 6=#394c39
# palette = 6=#556b66
palette = 6=#6d8580

# 4. РАСПАХНУТОЕ ВТОРИЧНОЕ МЕНЮ (Индекс 7) И ЧЕРНАЯ ТЕНЬ (Индекс 8):
# palette = 7=#556b66
palette = 7=#6d8580
palette = 8=#000000

# 5. СЛУЖЕБНЫЙ ЧЕРНЫЙ (Индекс 0):
palette = 0=#000000

# 6. БУКВЫ (Индексы 3 и 11):
palette = 3=#bfff80
# palette = 11=#000000

конфиги
https://ghostty.org/docs/config/reference

темы
ghostty +list-themes

параметры и цвета для mc, прочие опции

https://www.ditig.com/256-colors-cheat-sheet

# Форма курсора (выберите один из вариантов: block, bar, underline, hollow)
cursor-style = bar

# Отключение мигания курсора
cursor-style-blink = false

# Запрет шеллу (zsh/bash) переопределять форму курсора
shell-integration-features = no-cursor

block — классический прямоугольник (залитый блок) по умолчанию
bar — вертикальная черта (как в текстовых редакторах)
underline — нижнее подчеркиваниеhollow — пустой прямоугольник (только контур)

cursor-style = bar

# Делает вертикальную черту толще (можно использовать пиксели или проценты)
adjust-cursor-thickness = 2

Значения: целые числа в пикселях (например, 1, 2, 3) или проценты от стандартного размера (например, 150%, 200%).
По умолчанию толщина равна 1 (или 0.5pt на Retina-экранах, что иногда кажется слишком тонким)

# Цвет самого курсора (принимает HEX-код или названия цветов)
cursor-color = #ff007f

# Цвет текста внутри/под курсором
cursor-text = #ffffff

# Интерфейс
#palette = 12 и palette = 15 — Основной текст панелей. Это имена обычных файлов, скрытых файлов, а также размеры файлов, даты их изменения и права доступа (если включен расширенный режим просмотра).
#palette = 1 — Текст «горячих» клавиш в меню. Это те самые одиночные буквы в словах (например, «Л» в слове «Левая», «Ф» в слове «Файл»), нажатие на которые активирует пункт меню без использования стрелок.
#palette = 2 — Текст исполняемых файлов (скриптов и программ). Если файл имеет права на запуск (chmod +x), MC окрасит его имя именно в этот индекс. В классическом xterm он зеленый.
#palette = 5 — Текст графических файлов, архивов и спец-объектов. Сюда относятся картинки, файлы .zip, .tar, а также символические ссылки (symlinks) на другие папки или файлы. В классике он малиновый/фиолетовый.
#palette = 11 — Текст нижней строки подсказок (F1–F10). Этот индекс красит сами цифры от 1 до 10 в самом низу экрана, 
#а текст команд рядом с ними обычно управляется индексами 3 или 7.

# Основные элементы текста и редактора
#palette = 0 (Белый #ffffff) — В mcedit этот индекс отвечает за обычный текст (буквы, цифры, знаки препинания), а также за номера строк на полях. Так как он настроен как белый, код будет читаться отлично.
#palette = 4 (Сочный синий #0044ff) — Общий фон документа. Весь редактор mcedit будет иметь тот же сочный синий цвет, что и панели MC.
#palette = 12 и palette = 15 (Белый #ffffff) — Выделенный текст. Когда вы выделяете блок текста мышкой или через F3, этот индекс подсвечивает выделенные строки.
# Подсветка синтаксиса (Код, Скрипты, Конфиги)
#palette = 2 (Зеленый) — Ключевые слова языка (например, if, for, else, return или названия секций в конфигах).
#palette = 1 (Красный) — Строковые значения (текст внутри кавычек "..." или '...').
#palette = 3 (Коричневый/Желтый) — Комментарии в коде (строки, начинающиеся с # или //).
#palette = 5 (Малиновый/Фиолетовый) — Типы данных, системные функции и спец-символы.

# Цвета
# https://www.ditig.com/256-colors-cheat-sheet
# Чистые светло-серые (нейтральные) цвета
#999999 — Средне-светлый серый (хорошо приглушает текст, делает его второстепенным).
#b2b2b2 — Стандартный светло-серый (классический цвет текста в старых терминалах).
#cccccc — Яркий светло-серый (отличный баланс: высокая читаемость, но мягче чистого белого).
#e6e6e6 — Платиновый / Ультра-светлый (почти белый, максимальная контрастность).
# Cветло-серые оттенки (с легким отливом)
#b0b7bd — Серебристо-сизый (содержит каплю холодного синего, идеально гармонирует с фоном панелей MC).
#cbd3da — Арктический серый (светлый, чистый, прохладный оттенок).
#c5c8c6 — «Засвеченный» серый (популярный цвет текста из темы Tomorrow Night, очень комфортный для долгого чтения).
#d4d7d0 — Мягкий шелковый серый (с легким теплым, едва заметным зеленоватым отливом).
# Оттенки светлозелёного
# Пастельные и приглушенные (шалфей, мята, олива)
#a2bfa2 — Мягкий шалфейный (очень спокойный, серовато-зеленый оттенок).
#98fb98 — Бледная мята (освежающий, пастельный зеленый).
#b5ccb5 — Матовый оливковый (светлый серый сухой мох).
#8fbc8f — Темный пастельно-зеленый (чуть более плотный, для высокой читаемости мелкого шрифта).
# Яркие и сочные (салатовый, лайм, фисташка)
#00ff00 — Чистый неоновый зеленый (классическая «матричная» классика, очень яркий).
#adff2f — Зеленый лайм (сочный, уходящий в легкую желтизну, невероятно контрастный на синем фоне).
#9fff80 — Светлый салатовый (летний, очень позитивный и чистый цвет).
#bfff80 — Фисташковый неон (светящийся светло-зеленый).
# Оттенки зелёно-серо-синего (Слейт / Матовый хаки) для меню (palette = 6)
#6d8580 — Мягкий шалфейно-синий (наиболее заметный и читаемый вариант).
#556b66 — Матовый серо-зеленый с легким сизым отливом (очень благородный).
#40524e — Глубокий слейт-зеленый (сдержанный, строгий).
#2b3835 — Темный хвойно-синеватый (на грани черного, для максимального затемнения).
# Оттенки глубокого, сочного синего для фона панелей (palette = 4)
#0055ff — Насыщенный королевский синий (очень яркий, сочный, папки на нем будут «гореть»).
#0044ee — Идеальный ультрамарин (тот самый классический цвет xterm, но в современном сочном исполнении).
#0033cc — Глубокий плотный синий (спокойный, уверенный цвет, ваш прошлый фаворит).
#0022aa — Чернильно-синий (самый темный из сочных, очень контрастный для белых букв).
# Яркие бордовые оттенки (Сочный гранат и рубин)
#a61c28 — Сочный гранатовый (очень пламенный, сильный цвет).
#8c0e1a — Насыщенный рубиновый (глубокий, но при этом светящийся).
#73000a — Чистый темно-красный краплак (яркий, плотный бордовый без ухода в коричневый).
# Темно-бордовые оттенки (Винные / Марсала / Гнилая вишня)
#5c1e24 — Классический темно-бордовый (насыщенный, винный оттенок).
#421216 — Глубокий бордовый / бургунди (очень темный, сдержанный).
#2d0c0e — «Черная вишня» (на грани черного, минимальный бордовый отлив).
# Яркие фиолетовые оттенки (Неоновый неон и сочный аметист)
#9b30b6 — Яркая фиолетовая орхидея (очень сочный, чистый фиолетовый цвет).
#7a1fa2 — Насыщенный аметист (классический яркий фиолетовый).
#6200ea — Электрический индиго (сверхсочный фиолетово-синий, который светится на темном фоне).
# Фиолетовые оттенки (Сливовые / Баклажан / Темный аметист)
#4a2254 — Насыщенный сливовый (хорошо заметный, благородный фиолетовый).
#34143d — Темный баклажан (приглушенный, глубокий ночной цвет).
#200b26 — Ультра-темный фиолетовый (очень плотный, почти черный оттенок).
# Яркие оранжевые оттенки (Огненный апельсин и тыква)
#ff6d00 — Чистый неоновый оранжевый (максимально сочный, «сигнальный» апельсиновый цвет).
#ff8f00 — Янтарно-оранжевый (теплый, насыщенный, ближе к золотому).
#e65100 — Глубокий огненный оранжевый (сочный, но чуть более плотный, чтобы буквы не сливались).

# 1. Изменение цвета фона и текста (HEX-код)
background = #1e1e2e
foreground = #c6d0f5

background — цвет самого фона (например, #000000 для чисто черного или #1a1a1a для темно-серого).
foreground — цвет основного текста (например, #ffffff для белого)

# 2. Автоматическая контрастность текста
minimum-contrast = 1.3

minimum-contrast — это встроенная функция Ghostty, которая динамически изменяет слишком тусклые цвета текста, если они сливаются с фоном (особенно полезно при высокой прозрачности):
1.0 — контрастность отключена (текст может сливаться).
1.3 — аккуратный порог, слегка приподнимает яркость текста для базовой читаемости.
3.0 и выше — делает текст максимально контрастным (в соответствии со стандартами доступности веб-интерфейсов WCAG 2.0).

# Прозрачность
background-opacity = 0.85
background-blur = true

background-opacity — задает уровень прозрачности от 0.0 (полностью прозрачный) до 1.0 (полностью непрозрачный). Значение 0.85 — оптимальный баланс.
background-blur — включает размытие фона за окном, чтобы текст оставался легко читаемым на любом фоне рабочего стола

# Смена тем
theme = dark:catppuccin-mocha
theme = light:catppuccin-latte

dark: — задает тему, которая включится, если в операционной системе (macOS или Linux) активен темный режим.
light: — задает тему для светлого системного режима.

kitty

https://github.com/kovidgoyal/kitty
https://sw.kovidgoyal.net/kitty/conf/
https://www.reddit.com/r/KittyTerminal/
https://wiki.archlinux.org/title/Kitty
https://itsfoss.com/kitty-customization/

настройка
vim ~/.bashrc
# смена папки в названии вкладок kitty
[[ "$TERM" == "xterm-kitty" ]] && source /usr/lib/kitty/shell-integration/bash/kitty.bash

Откройте Kitty нажать CTRL+SHIFT+F2 откроется файл конфигурации Kitty в новом окне, либо vim ~/.config/kitty/kitty.conf

# --- Подключение тем ---
include chicago95-theme.conf
#include dark-theme.auto.conf

# --- Настройка панелей и вкладок ---
# Расположение панели вкладок: top (сверху) или bottom (снизу)
tab_bar_edge top

# Стиль панели: fade (плавное затухание), slant (скошенные углы),.
# separator (разделители), powerline (стрелочки), custom
tab_bar_style separator

# Формат отображения текста на вкладке (индекс и название)
tab_title_template "{index}: {title}"

# Включает отслеживание мыши и кликабельность
clear_all_mouse_actions no

# Настройка зоны захвата границ окон (в пикселях)
window_drag_tolerance 5

# Отключает мерцание курсора, чтобы он не раздражал в меню mc
cursor_blink_interval 0

# Автоматически удалять пробелы в конце строк при копировании в буфер
strip_trailing_spaces smart

# --- Настройка шрифта --- (важно для ровных рамок и таблиц)
font_family      Fira Code
font_size        11.0
disable_ligatures never

# --- Прозрачность фона ---
background_opacity 0.95

# Размытие заднего фона (работает в KDE, GNOME, Hyprland и Wayland)
background_blur 20

# Разрешаем динамическое изменение прозрачности хоткеями
dynamic_background_opacity yes

# Нужно для взаимодействия с серверами, при подключении по ssh
# По умолчанию kitty автоматически выставляет TERM=xterm-kitty 
#term xterm-256color
# лучше вместо этого, на подключаемом cервере установить kitty-terminfo
# это добавит описание xterm-kitty в /usr/share/terminfo/ сервера

# ------------------------------------------------------------------------
# Цвет MC (есть в теме chicago95 )
# Классический насыщенный синий (основной фон mc)
#color4  #0000aa

# Классический яркий голубой (рамки и текст)
#color12 #5555ff

# (Опционально) Яркий белый текст на панелях mc
#color7  #aaaaaa
#color15 #ffffff

# ------------------------------------------------------------------------
# --- Горячие клавиши ---
# Открывать новое окно (сплит) в текущей папке
map ctrl+shift+enter launch --cwd=current

# Открывать новую вкладку в текущей папке
map ctrl+shift+t launch --type=tab --cwd=current

# Изменение прозрачности левая, правая стрелки
map ctrl+shift+left set_background_opacity -0.05
map ctrl+shift+right set_background_opacity +0.05

# Цвет MC (есть в теме chicago95 )
# Классический насыщенный синий (основной фон mc)
#color4  #0000aa

# Классический яркий голубой (рамки и текст)
#color12 #5555ff

# (Опционально) Яркий белый текст на панелях mc
#color7  #aaaaaa
#color15 #ffffff

# ------------------------------------------------------------------------

grep -v -E '^[[:space:]]*#|^$' ~/.config/kitty/kitty.conf

темы
kitty +kitten themes
kitty +list-fonts

темы хранятся в ~/.cache/kitty/themes/kitty-themes.zip
который скачивается с https://github.com/kovidgoyal/kitty-themes при первом вызове kitten themes
при выборе темы лучше не заменять ~/.config/kitty/kitty.conf а нажать d (dark)

если при старте белый фон, который исправляется ctrl + shift + f5 то
rm ~/.config/kitty/dark-theme.auto.conf ~/.config/kitty/no-preference-theme.auto.conf ~/.config/kitty/current-theme.conf ~/.config/kitty/theme.conf

Box, Cyberpunk, Homebrew
ANSI 1987, Pro, Default, Wez, Campbell

vim ~/.config/kitty/chicago95-theme.conf

Чтобы отображение (цвета, шрифты, сочетания клавиш) работало корректно при подключении по SSH с терминала kitty, на удаленном сервере должен быть установлен файл конфигурации терминала (terminfo для xterm-kitty)

sudo apt install kitty-terminfo

если невозможна установка, то

kitty +kitten ssh пользователь@хост

или добавить в ~/.config/kitty/kitty.conf
term xterm-256color

хоткеи

Управление окнами (Внутренние панели / Сплиты)
Ctrl + Shift + Enter — Открыть новое окно (разделить экран).
Ctrl + Shift + W — Закрыть текущее окно.
Ctrl + Shift + [ — Переключиться на предыдущее окно.
Ctrl + Shift + ] — Переключиться на следующее окно.
Ctrl + Shift + R — Начать изменение размера активного окна.

Управление вкладками (Tabs)
Ctrl + Shift + T — Создать новую вкладку.
Ctrl + Shift + Q — Закрыть текущую вкладку.
Ctrl + Shift + Left — Перейти на левую вкладку.
Ctrl + Shift + Right — Перейти на правую вкладку.
Ctrl + Shift + Alt + T — Переименовать текущую вкладку.

Прокрутка и буфер (Scrollback)
Ctrl + Shift + Up — Прокрутить вверх на одну строку.
Ctrl + Shift + Down — Прокрутить вниз на одну строку.
Ctrl + Shift + PageUp — Прокрутить вверх на страницу.
Ctrl + Shift + PageDown — Прокрутить вниз на страницу.
Ctrl + Shift + H — Открыть весь буфер вывода в текстовом редакторе (например, в vim).

Работа с текстом и экраном
Ctrl + Shift + C — Скопировать выделенный текст в буфер.
Ctrl + Shift + V — Вставить текст из буфера.
Ctrl + Shift + Backspace — Сбросить терминал (очистить экран).
Ctrl + Shift + Equal (=) — Увеличить размер шрифта.
Ctrl + Shift + Minus (-) — Уменьшить размер шрифта.

Перезагрузка конфигурации
Ctrl + Shift + F5 — Применить изменения из kitty.conf без перезапуска терминала.

сдвинуть вкладки
Ctrl+Shift+,
Ctrl+Shift+.

Левый клик: переключение на выбранную вкладку.
Клик колесиком (middle click): закрыть вкладку.

wezterm

https://wezterm.org/

установка

темы
https://wezterm.org/colorschemes/t/index.html

темы берёт из
https://github.com/mbadolato/iterm2-color-schemes

дополнительно
https://github.com/michaelbrusegard/awesome-wezterm

установка тем

создание конфига

вставить

В WezTerm встроен мощный экран отладки.
Откройте WezTerm.Нажмите комбинацию клавиш Ctrl + Shift + L.
Перед вами откроется консоль отладки (Debug Overlay).
Наберите там (или скопируйте) команду и нажмите Enter
wezterm.config_file

разное

по сочетаниям клавиш
Отключаем ВСЕ стандартные комбинации WezTerm (включая Alt+Enter)
config.disable_default_key_bindings = true
если вы хотите вернуть копирование/вставку, раскомментируйте строки ниже:
-- { key = 'C', mods = 'CTRL|SHIFT', action = wezterm.action.CopyTo 'Clipboard' },
-- { key = 'V', mods = 'CTRL|SHIFT', action = wezterm.action.PasteFrom 'Clipboard' },

консольная подборка
консоль python в роли командной строки
разница между DE и WM, а также работа в голых иксах

comments

изоляция Max

Mon, 16 Mar 2026 18:32:28 GMT

посмотреть

установка

https://download.max.ru/linux-repos

sudo apt update
sudo apt install max

изолировать десктопный клиент linux

есть qemu и docker, то есть virbr0 и docker0 надо запустить, чтобы оно не видело мою сеть

sudo apt install firejail

даём доступ в сеть

запустить в песочнице

уровень изоляции

Вот что именно он НЕ СМОЖЕТ передать:
Ваши файлы: Благодаря --private=~/max_data приложение «думает», что в вашем домашнем каталоге пусто. Оно не увидит ваши документы, фото, SSH-ключи, переписку в Telegram или историю браузера Chrome.
Ваше окружение (LAN): Благодаря --net=docker0 клиент видит только виртуальную сеть Docker. Он не узнает, какие устройства (умные лампы, NAS, другие ПК) есть в вашей домашней сети 192.168.x.x.
Ваш реальный MAC-адрес: Он увидит только виртуальный MAC-адрес интерфейса Docker, а не аппаратный адрес вашей Wi-Fi или сетевой карты.
Список установленных программ: Firejail по умолчанию скрывает содержимое многих системных директорий, мешая составить профиль вашего софта.

Что он ВСЁ ЕЩЕ МОЖЕТ передать:
Ваш внешний IP-адрес: Поскольку трафик уходит в интернет через ваш роутер, сервер MAX увидит ваш реальный публичный IP (если вы не используете VPN на уровне всей системы или внутри контейнера).
Сведения о «железе»: Даже в песочнице приложение может прочитать модель процессора (/proc/cpuinfo), объем оперативной памяти и версию ядра Linux.
Ваш часовой пояс и язык системы: Эти данные обычно доступны через переменные окружения, если их не подменить принудительно.
Метаданные внутри приложения: Номер телефона (при регистрации), ID вашего аккаунта и время активности в сети.

Как сделать изоляцию «абсолютной»?
Если вы хотите скрыть даже внешний IP, запускайте команду через VPN-интерфейс (если он у вас поднят в системе как отдельное устройство, например tun0):

firejail --net=tun0 --dns=1.1.1.1 --private=~/max_data --env=DISPLAY=$DISPLAY max

проверка изоляции

1. Проверка сетевого адреса (IP и MAC)
firejail --noprofile --net=docker0 --private=~/max_data bash -c "ip addr"

2. Проверка DNS-утечек
firejail --noprofile --net=docker0 --dns=1.1.1.1 --private=~/max_data bash -c "cat /etc/resolv.conf"

3. Видит ли он соседей по сети?
firejail --noprofile --net=docker0 --private=~/max_data ping -c 2 192.168.1.1

4. Проверка файловой системы
firejail --noprofile --private=~/max_data bash -c "ls -a ~"

5. Мониторинг в реальном времени
firejail --top

6. Проверка маршрутов
firejail --noprofile --net=docker0 --private=~/max_data ip route

Изоляция через Docker

Размер образа будет зависеть от того, насколько «чистым» вы его сделаете. Если использовать Ubuntu или Debian в качестве базы, то итоговый образ займет примерно 400–700 МБ.
Вот из чего складывается этот объем:
Базовый слой (Base Image): ubuntu:22.04 весит около 75 МБ.
Зависимости (Библиотеки): MAX — это графическое приложение (скорее всего, на базе Electron или Qt), ему нужны библиотеки X11, GTK/Qt, Mesa (для графики) и звуковые драйверы. Это добавит еще 200–300 МБ.
Сам клиент MAX: Его .deb пакет весит около 80–120 МБ.

Это создаст полностью изолированную файловую систему и сетевой стек.
Создайте Dockerfile ubuntu:22.04
dockerfile

или debian:13-slim
dockerfile

сборка
docker build -t max-client .

разрешение доступа
xhost +local:docker

варианты запуска

возможные ошибки

ls -la /usr/bin/firejail
Если в начале строки нет буквы s (например, -rwxr-xr-x), выполните:
sudo chmod u+s /usr/bin/firejail

если нет звука

Иногда приложению нужны права на низкоуровневые протоколы. Добавьте в команду:
--protocol=unix,inet,inet6

Cannot open netlink socket: Operation not supported
ping: socktype: SOCK_RAW
ping: socket: Операция не позволена
ping: => missing cap_net_raw+p capability or setuid?

Разрешите создание namespaces
Выполните команду (как root):
sudo sysctl -w kernel.unprivileged_userns_clone=1

(Чтобы настройка сохранилась после перезагрузки, добавьте строку kernel.unprivileged_userns_clone=1 в файл /etc/sysctl.d/99-sysctl.conf).

изоляция на android

Чтобы пресечь сканирование сети и контактов в обычном Android-приложении (по аналогии с вашим конфигом Firejail), используйте следующие инструменты:

1. Защита контактов (Аналог --private / No-Access)
В Android нельзя просто «подсунуть» пустой файл контактов через конфиг, но можно обмануть приложение:
Настройки системы: Самый простой путь — Настройки -> Приложения -> Max -> Разрешения -> Контакты -> Запретить.
Shelter / Insular (Рекомендую): Установите Max в Рабочий профиль через Shelter. В этом профиле список контактов по умолчанию пуст. Приложение будет думать, что у вас 0 знакомых, и не получит доступа к вашей основной книге.
App Ops (через Shizuku): Позволяет установить режим Ignore. Приложение будет запрашивать контакты, система скажет «ок», но вернет пустой список вместо ошибки (это предотвращает вылеты приложения).

2. Защита сети (Аналог --net=docker0 и --dns)
Сканирование локальной сети (LAN) в Android обычно происходит через mDNS или перебор IP в подсети.
RethinkDNS / NetGuard:
Установите это приложение (оно работает как локальный VPN).
В настройках для приложения Max включите Isolate (Изоляция). Это запретит ему любые соединения, кроме тех, что вы разрешите.
Там же можно принудительно задать DNS 1.1.1.1, как в вашей команде.
GrapheneOS / CalyxOS: Если у вас кастомная прошивка, там есть переключатель "Network". Если его выключить, приложение вообще не увидит сетевой стек (полный аналог net none).

3. Защита от сканирования Wi-Fi/Bluetooth
Приложения часто сканируют сеть через поиск соседних Wi-Fi точек или Bluetooth-устройств.
Зайдите в Настройки -> Местоположение -> Поиск сетей Wi-Fi и устройств Bluetooth -> Выключить оба.
Обязательно отзовите у приложения Max разрешение на Местоположение (Location). В Android доступ к списку Wi-Fi сетей неразрывно связан с GPS-разрешением.

Итоговый рецепт «Max-Android-Jail»:
Создаете рабочий профиль через Shelter.
Клонируете туда Max.
В основном профиле удаляете Max.
Ставите RethinkDNS, включаете в нем DNS 1.1.1.1 и блокируете для Max все, кроме нужных адресов.
Хотите подробнее узнать, как настроить RethinkDNS, чтобы приложение видело только интернет, но не вашу локальную сеть?

1. Установка и базовый DNS
Установите RethinkDNS (лучше версию с F-Droid или сайта разработчика, там больше функций, чем в Play Store).
Откройте приложение, нажмите на плитку DNS.
Выберите Configure -> Cloudflare (это и есть ваш 1.1.1.1) или введите вручную через «Custom DNS».
2. Изоляция от локальной сети (Аналог --net)
Чтобы приложение max не могло «пинговать» ваш роутер, умные лампочки или другие устройства в домашней сети:
В главном меню RethinkDNS зайдите в раздел Firewall.
Найдите пункт Universal Firewall Rules (Общие правила).
Включите переключатель Block LAN connections (Блокировать соединения в локальной сети).
Это запретит всем приложениям доступ к IP-адресам типа 192.168.x.x, 10.x.x.x и т.д.
3. Настройка конкретно для приложения Max
Если вы не хотите ограничивать всю систему, а только max:
В главном меню нажмите Apps (Приложения).
Найдите в списке приложение Max.
Нажмите на него, чтобы открыть индивидуальные настройки.
Убедитесь, что для него включен режим Firewall on.
Если нужно, чтобы оно работало только когда вы его видите, включите Block when screen is off.
(Опционально) В разделе Log вы сможете увидеть, куда именно max пытается «стучаться» (IP и домены), и заблокировать конкретные узлы одним нажатием.
4. Запуск «песочницы»
Вернитесь на главный экран RethinkDNS.
Нажмите кнопку START. Система запросит разрешение на создание VPN-соединения — подтвердите.
Теперь трафик идет через 1.1.1.1, а доступ к локальной сети для max закрыт.
Важный нюанс: Чтобы приложение не сканировало сеть через Wi-Fi/Bluetooth (соседние точки доступа), обязательно зайдите в настройки Android и отзовите у Max разрешение на «Местоположение» (Location). В Android сканирование эфира технически привязано к GPS.

comments

VLESS + REALITY

Sat, 28 Feb 2026 16:40:00 GMT

развернуть

https://xtls.github.io/ru/document/
https://github.com/XTLS/Xray-examples

bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ help

Стандарт иерархии файловых систем (FHS)
installed: /etc/systemd/system/xray.service
installed: /etc/systemd/system/xray@.service

installed: /usr/local/bin/xray
installed: /usr/local/etc/xray/*.json

installed: /usr/local/share/xray/geoip.dat
installed: /usr/local/share/xray/geosite.dat

installed: /var/log/xray/access.log
installed: /var/log/xray/error.log

Основные правила использования
Установите и обновите Xray-core и геоданные с помощью этой команды User=nobody, но она НЕ перезапишет Userсуществующие файлы сервиса.
bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install

Удалите Xray, за исключением файлов json и logs.
bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ remove

Удалите Xray, включите JSON и логи.
bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ remove --purge

Установка Xray на сервер

bash <(curl -Ls https://github.com/XTLS/Xray-install/raw/main/install-release.sh)

Проверка:
xray version

Сгенерировать ключи REALITY
xray x25519

Private key: XXXXX
Password: YYYYY

Выбери target‑сайт
Важно:
крупный сайт
поддерживает TLS 1.3
не заблокирован у тебя
не «экзотический»
Пример: любой крупный CDN‑сайт, который у тебя открывается стабильно.
Делайте dest под популярный CDN (Cloudflare, Microsoft, Google)
Проверь:
openssl s_client -connect example.com:443 -tls1_3

xray tls ping images.apple.com
xray tls ping www.cisco.com

пояснения

На какие строки смотреть в выводе xray tls ping?

При анализе вывода вам нужно проверять ровно три главных параметра:
1. Успех рукопожатия (Handshake)Что искать:
Строку Handshake succeeded в обоих блоках (Pinging without SNI и Pinging with SNI).
Почему важно: Если там написано Failed или соединение сбрасывается, сайт сразу отпадает.

2. Версия TLSЧто искать:
Строку TLS Version: TLS 1.3.
Почему важно: Реалити работает только со стабильным протоколом TLS 1.3.
Если сервер выдает TLS 1.2, он не подходит.

3. Совпадение хэшей сертификата (Самое важное!)
Что искать: Строку Cert's leaf SHA256: [набор_символов] в блоке Without SNI и точно такую же строку в блоке With SNI.
Почему важно: Значения хэшей в обоих блоках должны быть абсолютно одинаковыми (буква в букву).
Если они отличаются (как было у apple.com), сайт использовать для Reality нельзя — цензор легко обнаружит подмену.

"dest": "images.apple.com:443"
"dest": "www.cisco.com:443"

вставляем dest в блок realitySettings

Генерируем UUID для VLESS
xray uuid или cat /proc/sys/kernel/random/uuid

Генерируем SHORT_ID
openssl rand -hex 8

shortIds — это короткий идентификатор, который:
передаётся клиентом при подключении
проверяется сервером
участвует в аутентификации REALITY
Без правильного shortId соединение не установится.
Это hex‑строка
8–16 символов
только 0–9 и a–f
без пробелов

Где указывается
На сервере (config.json)

"shortIds": [
  "6ba85179e30d4fc2"
]

Можно указать несколько:

"shortIds": [
  "a1b2c3d4",
  "6ba85179",
  "9f8e7d6c"
]

Конфиг лежит здесь:
/usr/local/etc/xray/config.json

Что заменить:
ВАШ-UUID
ВАШ-PRIVATE-KEY
shortIds (8–16 hex символов)

Открываем порт 443
Если включён firewall:
ufw allow 443/tcp

Запуск Xray
systemctl restart xray
systemctl enable xray
systemctl status xray
systemctl cat xray
Если всё зелёное — сервер готов.

запущенные
systemctl list-units --state=running
systemctl list-units --type=service --state=running

стартующие при загрузке
systemctl list-unit-files --type=service --state=enabled

узнать, стоит ли в автозагрузке твой xray
systemctl is-enabled xray

Как быстро проверить JSON
На сервере:
cat /usr/local/etc/xray/config.json | python3 -m json.tool
Если есть ошибка — Python покажет строку.
Проверка самим Xray:
xray run -test -config /usr/local/etc/xray/config.json

Используем Xray как клиент

bash -c "$(curl -L https://github.com/XTLS/Xray-install/raw/main/install-release.sh)" @ install

конфигурационный файл config.json:

{
  "log": {
    "loglevel": "info"
  },
  "inbounds": [
    {
      "port": 1080,
      "listen": "127.0.0.1",
      "protocol": "socks",
      "settings": {
        "auth": "noauth",
        "udp": true
      },
      "sniffing": {
        "enabled": true,
        "destOverride": ["http", "tls"]
      }
    }
  ],
  "outbounds": [
    {
      "protocol": "vless",
      "tag": "proxy",
      "settings": {
        "vnext": [
          {
            "address": "IP_ВАШЕГО_СЕРВЕРА", 
            "port": 443, 
            "users": [
              {
                "id": "ВАШ-UUID", 
                "encryption": "none"
                /* Строка "flow": "xtls-rprx-vision" УДАЛЕНА, комментарии как в Cи */
              }
            ]
          }
        ]
      },
      "streamSettings": {
        "network": "grpc",
        "security": "reality",
        "grpcSettings": {
          "serviceName": "grpc-video-speed"
        },
        "realitySettings": {
          "serverName": "САЙТ_ДЛЯ_МАСКИРОВКИ",
          "publicKey": "ВАШ_PUBLIC_KEY",
          "fingerprint": "chrome",
          "shortId": "ВАШ_SHORT_ID" 
        }
      }
    },
    {
      "protocol": "freedom",
      "tag": "direct"
    }
  ],
  "dns": {
    "tag": "dns-in",
    "queryStrategy": "UseIPv4",
    "servers": [
      "8.8.8.8",
      "1.1.1.1",
      "localhost"
    ]
  },
  "routing": {
    "domainStrategy": "IPOnDemand",
    "rules": [
      {
        "type": "field",
        "port": 53,
        "network": "udp",
        "outboundTag": "proxy" 
      },
      {
        "type": "field",
        "ip": ["geoip:private", "geoip:ru"], 
        "outboundTag": "direct"
      },
      {
        "type": "field",
        "network": "tcp,udp",
        "outboundTag": "proxy"
      }
    ]
  }
}

Замените все поля на свои значения: UUID, PASSWORD (PublicKey), SHORT_ID, IP сервера САЙТ_ДЛЯ_МАСКИРОВКИ.

Запуск Xray клиента
xray run -c config.json

По умолчанию создаст SOCKS5 прокси на 127.0.0.1:1080.

Использование в Linux
Через браузер

Настрой SOCKS5 прокси: 127.0.0.1:1080
Или через proxychains:

sudo vim /etc/proxychains4.conf
Удали строку socks4 127.0.0.1 9050 и добавь свою: socks5 127.0.0.1 1080
или просто заменить всё на это

proxychains4 firefox
или
proxychains4 curl https://1.1.1.1

проверка
proxychains4 curl ifconfig.me \n;

Запустить любой скрипт:
proxychains4 python3 script.py

ProxyChains подменяет системные вызовы динамических библиотек. Если программа статически скомпилирована (например, на языке Go, как сам Xray или Docker), ProxyChains может с ней не сработать. В таких случаях используют переменные окружения:
export https_proxy=http://127.0.0.1:1080

Через системный прокси
Можно выставить переменные окружения:

export https_proxy=socks5://127.0.0.1:1080
export http_proxy=socks5://127.0.0.1:1080
И браузер/утилиты будут использовать VPN туннель.

Проверка работы
curl -x socks5h://127.0.0.1:1080 https://1.1.1.1

Если вернулось содержимое страницы → подключение работает.

проверка DNS
https://dnsleaktest.com/
https://mullvad.net/ru/check

Можно подключаться к Server по ssh через xray. Одной строкой:
ssh root@server.xray.com -o "ProxyCommand=nc -X connect -x 127.0.0.1:10808 %h %p"

sudo apt install qt5-default qt5-qmake qtbase5-dev-tools
wget https://github.com/qv2ray/qv2ray/releases/download/vX.Y.Z/Qv2ray-vX.Y.Z.AppImage

https://github.com/2dust/v2rayN/releases
https://github.com/v2rayA/v2rayA/releases

тунеллирование через sing-box

https://sing-box.sagernet.org/installation/package-manager/

vi /etc/systemd/system/sing-box.service

или Editing /etc/systemd/system/sing-box.service.d/override.conf
sudo systemctl edit sing-box

глянуть запущенные сервисы
systemctl list-units --type=service --state=running

sudo systemctl cat sing-box
sudo systemctl daemon-reload
sudo systemctl enable --now sing-box

минимальный конфиг в /etc/resolv.conf должно быть nameserver 8.8.8.8
vi /etc/sing-box/config.json

конфиг с тунеллированием всего, кроме зоны ru и прочих российских доменов

{
  "log": {
    "level": "info"
  },
  "dns": {
    "servers": [
      {
        "type": "udp",
        "tag": "dns-direct",
        "server": "8.8.8.8"
      }
    ]
  },
  "inbounds": [
    {
      "type": "tun",
      "tag": "tun-in",
      "address": [
        "172.19.0.1/30"
      ],
      "auto_route": true,
      "strict_route": false,
      "stack": "system"
    }
  ],
  "outbounds": [
    {
      "type": "socks",
      "tag": "proxy",
      "server": "127.0.0.1",
      "server_port": 1080
    },
    {
      "type": "direct",
      "tag": "direct"
    }
  ],
  "route": {
    "auto_detect_interface": true,
    "rules": [
      {
        "user": [
          "nobody"
        ],
        "outbound": "direct"
      },
      {
        "inbound": "tun-in",
        "action": "sniff"
      },
      {
        "protocol": "dns",
        "action": "route",
        "outbound": "direct"
      },
      {
        "port": 53,
        "action": "hijack-dns"
      },
      {
        "domain_suffix": [
          "ru",
          "su",
          "rf",
          "xn--p1ai",
          "by",
          "kz",
          "local",
          "home",
          "lan"
        ],
        "domain": [
          "yadro.com",
          "protei.me",
          "protei.com",
          "rkn.gov.ru",
          "rsoc.ru",
          "grfc.ru",
          "mvd.ru",
          "fsb.ru",
          "gov.ru",
          "gosuslugi.ru",
          "esia.gosuslugi.ru",
          "crpt.ru",
          "честныйзнак.рф",
          "xn--80ajghhoc2aj1c8b.xn--p1ai",
          "fias.nalog.ru",
          "egais.ru",
          "sberbank.ru",
          "tbank.ru",
          "vtb.ru",
          "qiwi.com",
          "vk.com",
          "avito.ru",
          "ozon.ru",
          "wildberries.ru",
          "okko.tv",
          "kinopoisk.ru",
          "gosuslugi.com",
          "esia-gosuslugi.org",
          "gosuslugi-dev.com",
          "code-inside.com",
          "isg-neuro.com",
          "ntechlab.com"
        ],
        "domain_keyword": [
          "yandex",
          "vkontakte"
        ],
        "ip_cidr": [
          "127.0.0.0/8",
          "10.0.0.0/8",
          "172.16.0.0/12",
          "192.168.0.0/16"
        ],
        "outbound": "direct"
      },
      {
        "ip_version": 6,
        "action": "reject"
      }
    ]
  }
}

конфиг с тунеллированием всего, кроме зоны ru и прочих российских доменов и systemd-resolved

{
  "log": {
    "level": "info"
  },
  "dns": {
    "servers": [
      {
        "type": "udp",
        "tag": "dns-direct",
        "server": "8.8.8.8"
      }
    ],
    "rules": [
      {
        "action": "route",
        "server": "dns-direct"
      }
    ],
    "final": "dns-direct",
    "strategy": "ipv4_only"
  },
  "inbounds": [
    {
      "type": "tun",
      "tag": "tun-in",
      "address": [
        "172.19.0.1/30"
      ],
      "auto_route": true,
      "strict_route": false,
      "stack": "mixed"
    }
  ],
  "outbounds": [
    {
      "type": "socks",
      "tag": "proxy",
      "server": "127.0.0.1",
      "server_port": 1080
    },
    {
      "type": "direct",
      "tag": "direct",
      "domain_resolver": "dns-direct"
    }
  ],
  "route": {
    "auto_detect_interface": true,
    "rules": [
      {
        "port": 53,
        "action": "hijack-dns"
      },
      {
        "user": [
          "systemd-resolve",
          "systemd-network",
          "sing-box",
          "nobody"
        ],
        "outbound": "direct"
      },
      {
        "port": 1080,
        "outbound": "direct"
      },
      {
        "inbound": "tun-in",
        "action": "sniff"
      },
      {
        "domain_suffix": [
          "ru", "su", "rf", "xn--p1ai", "by", "kz", "local", "home", "lan"
        ],
        "domain": [
          "yadro.com", "protei.me", "protei.com", "rkn.gov.ru", "rsoc.ru", 
          "grfc.ru", "mvd.ru", "fsb.ru", "gov.ru", "gosuslugi.ru", 
          "esia.gosuslugi.ru", "crpt.ru", "честныйзнак.рф", 
          "xn--80ajghhoc2aj1c8b.xn--p1ai", "fias.nalog.ru", "egais.ru", 
          "sberbank.ru", "tbank.ru", "vtb.ru", "qiwi.com", "vk.com", 
          "avito.ru", "ozon.ru", "wildberries.ru", "okko.tv", 
          "kinopoisk.ru", "gosuslugi.com", "esia-gosuslugi.org", 
          "gosuslugi-dev.com", "code-inside.com", "isg-neuro.com", 
          "ntechlab.com"
        ],
        "domain_keyword": [
          "yandex", "vkontakte"
        ],
        "ip_cidr": [
          "127.0.0.0/8", "10.0.0.0/8", "172.16.0.0/12", "192.168.0.0/16"
        ],
        "outbound": "direct"
      },
      {
        "auth_user": [],
        "outbound": "proxy"
      },
      {
        "ip_version": 6,
        "action": "reject"
      }
    ]
  }
}

sudo ufw allow from 172.19.0.0/30

sudo systemctl restart systemd-resolved
sudo systemctl restart sing-box

проверка корректности конфигурации
/usr/bin/sing-box check -c /etc/sing-box/config.json
sudo systemctl status sing-box
sudo journalctl -u sing-box -n 20 --no-pager

проверка работы
curl icanhazip.com # ip прокси
curl 2ip.ru # ip адрес без прокси

в одной консоли
sudo tcpdump -i eth0 -A -n "tcp port 443" | grep -Ei "yandex|google"
в другой
sudo tcpdump -i tun0 -A -n "tcp port 443" | grep -Ei "yandex|google"
в третьей
curl https://google.com
затем
curl https://yandex.ru

доступ к ipv6

если отсутствует блокировка Протокола 41 (IPv6-in-IPv4)

https://ru.wikipedia.org/wiki/Список_брокеров_IPv6
https://wiki.archlinux.org/title/IPv6_tunnel_broker_setup
https://test-ipv6.com

на сервере

sudo ufw status numbered
sudo ufw delete №_правила

sudo ufw allow out 2408/udp

https://github.com/vernette/warpscout/releases/
./warpscout register
./warpscout find-junk
./warpscout scan -o awg.conf

cat warpscout-account.json

"private_key": "..." — ваш приватный ключ для секции [Interface].
"ipv6": "..." — ваш выделенный IPv6-адрес (обычно начинается на 2606:4700:...).
"ipv4": "..." — внутренний IPv4-адрес Cloudflare (обычно 172.16.0.2 или похожий)

PrivateKey = то что в "private_key" warpscout-account.json
PublicKey = то что в "peer_public_key" warpscout-account.json

sudo apt install wireguard resolvconf -y

sudo vim /etc/wireguard/wg0.conf

wg genkey |tee /etc/wireguard/privatekey | wg pubkey |tee /etc/wireguard/publickey
chmod 600 privatekey

sudo wg-quick down wg0
sudo wg-quick up wg0

ping6 -c 3 google.com

systemctl enable wg-quick@wg0.service
systemctl start wg-quick@wg0.service
systemctl status wg-quick@wg0.service

systemctl list-units --type service --state running
systemctl list-units --type service --state failed

В Linux за выбор между IPv4 и IPv6 при обращении к сайтам (например, ya.ru) отвечает системный файл /etc/gai.conf (Get Address Info).
По умолчанию в современных ОС приоритет всегда отдается IPv6. Если домен имеет оба адреса, ping автоматически превращается в ping6.

sudo vim /etc/gai.conf
добавить
precedence ::ffff:0:0/96 100
precedence ::/0 10
precedence ::1/128 50

::ffff:0:0/96 (приоритет 100): Это IPv4-адреса. Теперь у них наивысший приоритет. Если у сайта есть IPv4, сервер всегда выберет его в первую очередь.
::1/128 (приоритет 50): Это локальная петля (localhost) для IPv6. Она осталась в приоритете для внутренней работы приложений сервера.
::/0 (приоритет 10): Это весь остальной глобальный IPv6-интернет (включая ваш интерфейс wg0). Мы опустили его приоритет на самый низ.

sudo vim /usr/local/etc/xray/config.json

{
  "log": {
    "loglevel": "warning"
  },
  "inbounds": [
    {
      "listen": "0.0.0.0",
      "port": 443,
      "protocol": "vless",
      "settings": {
        "clients": [
          {
            "id": "ВАШ-UUID"
          }
        ],
        "decryption": "none"
      },
      "streamSettings": {
        "network": "grpc",
        "security": "reality",
        "grpcSettings": {
          "serviceName": "grpc-video-speed"
        },
        "realitySettings": {
          "show": false,
          "dest": "САЙТ_ДЛЯ_МАСКИРОВКИ.com:443",
          "xver": 0,
          "serverNames": [
            "САЙТ_ДЛЯ_МАСКИРОВКИ.com"
          ],
          "privateKey": "ВАШ-PRIVATE-KEY",
          "shortIds": [
            "SHORT_ID_1",
            "SHORT_ID_2",
            "SHORT_ID_3"
          ]
        }
      }
    }
  ],
  "outbounds": [
    {
      "protocol": "freedom",
      "settings": {
//        "domainStrategy": "UseIPv6"
        "domainStrategy": "UseIP"
      },
      "tag": "direct"
    }
  ],
  "routing": {
    "domainStrategy": "AsIs"
  }
}

sudo xray run -c /путь/к/вашему/локальному_конфигу.json

на клиенте

sudo vim /usr/local/etc/xray/config.json

{
  "log": {
    "loglevel": "info"
  },
  "inbounds": [
    {
      "port": 1080,
      "listen": "127.0.0.1",
      "protocol": "socks",
      "settings": {
        "auth": "noauth",
        "udp": true
      },
      "sniffing": {
        "enabled": true,
        "destOverride": ["http", "tls"]
      }
    }
  ],
  "outbounds": [
    {
      "protocol": "vless",
      "tag": "proxy",
      "settings": {
        "vnext": [
          {
            "address": "IP_ВАШЕГО_СЕРВЕРА", 
            "port": 443, 
            "users": [
              {
                "id": "ВАШ-UUID", 
                "encryption": "none"
                /* Строка "flow": "xtls-rprx-vision" УДАЛЕНА, комментарии как в Cи */
              }
            ]
          }
        ]
      },
      "streamSettings": {
        "network": "grpc",
        "security": "reality",
        "grpcSettings": {
          "serviceName": "grpc-video-speed"
        },
        "realitySettings": {
          "serverName": "САЙТ_ДЛЯ_МАСКИРОВКИ",
          "publicKey": "ВАШ_PUBLIC_KEY",
          "fingerprint": "chrome",
          "shortId": "ВАШ_SHORT_ID" 
        }
      }
    },
    {
      "protocol": "freedom",
      "tag": "direct"
    }
  ],
  "dns": {
    "tag": "dns-in",
//    "queryStrategy": "UseIPv4",
    "queryStrategy": "UseIP",
    "servers": [
      "8.8.8.8",
      "1.1.1.1",
      "localhost"
    ]
  },
  "routing": {
    "domainStrategy": "IPOnDemand",
    "rules": [
      {
        "type": "field",
        "port": 53,
        "network": "udp",
        "outboundTag": "proxy" 
      },
      {
        "type": "field",
        "ip": ["geoip:private", "geoip:ru"], 
        "outboundTag": "direct"
      },
      {
        "type": "field",
        "network": "tcp,udp",
        "outboundTag": "proxy"
      }
    ]
  }
}

sudo xray run -c /путь/к/вашему/локальному_конфигу.json

systemctl restart xray
systemctl enable xray
systemctl status xray
systemctl cat xray
Если всё зелёное — сервер готов.

запущенные
systemctl list-units --state=running
systemctl list-units --type=service --state=running

curl -x socks5h://127.0.0.1:1080 https://icanhazip.com
proxychains curl https://icanhazip.com

proxychains curl -sL https://ntc.party/ | lynx -stdin
proxychains curl -sL https://ntc.party/ | lynx -stdin -dump
proxychains curl -sL https://ntc.party/ | w3m -T text/html

sudo vim /etc/sing-box/config.json

{
  "log": {
    "loglevel": "info"
  },
  "inbounds": [
    {
      "port": 1080,
      "listen": "127.0.0.1",
      "protocol": "socks",
      "settings": {
        "auth": "noauth",
        "udp": true
      },
      "sniffing": {
        "enabled": true,
        "destOverride": ["http", "tls"]
      }
    }
  ],
  "outbounds": [
    {
      "protocol": "vless",
      "tag": "proxy",
      "settings": {
        "vnext": [
          {
            "address": "85.28.47.223", 
            "port": 443, 
            "users": [
              {
                "id": "4ccd01b7-40ef-4f92-bfaf-33dea77db0e7", 
                "encryption": "none"
                /* Строка "flow": "xtls-rprx-vision" УДАЛЕНА, комментарии как в Cи */
              }
            ]
          }
        ]
      },
      "streamSettings": {
        "network": "grpc",
        "security": "reality",
        "grpcSettings": {
          "serviceName": "grpc-video-speed"
        },
        "realitySettings": {
          "serverName": "reddit.com",
          "publicKey": "1SyU72LkfLgTB8XP4HkoolAbmAGXPZd8nQFXnjvjjSk",
          "fingerprint": "chrome",
          "shortId": "04c0a42ece230ac3" 
        }
      }
    },
    {
      "protocol": "freedom",
      "tag": "direct"
    }
  ],
  "dns": {
    "tag": "dns-in",
//    "queryStrategy": "UseIPv4",
    "queryStrategy": "UseIP",
    "servers": [
      "8.8.8.8",
      "1.1.1.1",
      "localhost"
    ]
  },
  "routing": {
    "domainStrategy": "IPOnDemand",
    "rules": [
      {
        "type": "field",
        "port": 53,
        "network": "udp",
        "outboundTag": "proxy" 
      },
      {
        "type": "field",
        "ip": ["geoip:private", "geoip:ru"], 
        "outboundTag": "direct"
      },
      {
        "type": "field",
        "network": "tcp,udp",
        "outboundTag": "proxy"
      }
    ]
  }
}

Адрес fdfe:dcba:9876::1/126 — это частный локальный IPv6-адрес (из диапазона Unique Local Address — ULA) ✍️.
В мире IPv6 он выполняет точно такую же роль, как адрес 192.168.1.1 или 10.0.0.1 в старых сетях IPv4.

/usr/bin/sing-box check -c /etc/sing-box/config.json
sudo systemctl restart sing-box
sudo systemctl status sing-box

curl icanhazip.com # ip прокси
curl 2ip.ru # ip адрес без прокси
ping6 google.com
ping6 ya.ru
lynx https://ntc.party

Подключение в Android через v2rayNG

Устанавливаем v2rayNG из GitHub.
https://github.com/2dust/v2rayNG/releases

qr код
qrencode -t ansiutf8 "vless://ВАШ-UUID@IP_ВАШЕГО_СЕРВЕРА:443?mode=gun&security=reality&encryption=none&pbk=ВАШ_PUBLIC_KEY&fp=chrome&type=grpc&serviceName=grpc-video-speed&sni=САЙТ_ДЛЯ_МАСКИРОВКИ&sid=SHORT_ID#Название_Сервера"

нужно заменить:
ВАШ-UUID
IP_ВАШЕГО_СЕРВЕРА
ВАШ_PUBLIC_KEY
SHORT_ID
САЙТ_ДЛЯ_МАСКИРОВКИ

и отредактировать полученный конфиг в приложении, в частности добавить в SpiderX значение /

ошибки подключения

Проверка логов Xray
На сервере:
journalctl -u xray -f

Попробуй подключиться и смотри:
Если логов НЕТ
→ трафик до сервера не доходит (блокировка или порт закрыт)

Если есть ошибка типа:
invalid short id
invalid user
→ ошибка конфигурации.

Типичные признаки ошибки конфигурации
PublicKey неправильный
shortId не совпадает
SNI ≠ serverNames
dest ≠ serverNames
включён midsa65Verify

ссылки

https://github.com/XTLS
https://github.com/2dust/v2rayNG
https://finevpn.org/ru/what-is-xray-in-vpn/
Используем Xray как VPN
Собственный VPN Vless Reality на X-Ray Core. Установка ядра X-Ray Core
https://www.youtube.com/watch?v=PHn5JE9rXgg

comments

Добавляем поддержку звука в бытовой NAS (сетевое хранилище)

Fri, 30 Jan 2026 21:47:15 GMT

развернуть

https://agran.livejournal.com/182872.html
исходники прошивки:
http://support.wd.com/product/download.asp?groupid=904&sid=211&lang=ru
в прошивке есть файл \packages\kernel_3.2.26.28\wd\README
И там описано как откомпилировать ядро и модули.

ссылка на компилятор: https://launchpadlibrarian.net/129960680/gcc-linaro-arm-linux-gnueabihf-4.7-2013.01-20130125_linux.tar.bz2

сделано для Ubuntu 12.04 x86. В 64 битной версии может потребоваться установка 32 битных модулей:
apt-get install ia32-libs

архив с уже откомпилированными необходимыми модулями ядра: http://yadi.sk/d/3Ug6EBWuH3dZL
Эти модули откомпилированы из исходников 156 прошивки, они будут работать и с более поздними прошивками (проверил на 165 прошивке - работает).
Необходимо положить папку sound в /lib/modules/3.2.26/kernel на нашем NAS.

Дописать в файл /lib/modules/3.2.26/modules.dep следующие строки:
kernel/sound/soundcore.ko:
kernel/sound/usb/snd-usb-audio.ko:
kernel/sound/usb/snd-usbmidi-lib.ko:
kernel/sound/core/snd.ko:
kernel/sound/core/snd-hwdep.ko:
kernel/sound/core/snd-page-alloc.ko:
kernel/sound/core/snd-pcm.ko:
kernel/sound/core/snd-rawmidi.ko:
kernel/sound/core/snd-timer.ko:
kernel/sound/core/seq/snd-seq.ko:
kernel/sound/core/seq/snd-seq-device.ko:
kernel/sound/core/seq/snd-seq-midi.ko:
kernel/sound/core/seq/snd-seq-midi-event.ko:

После чего выполнить команду:
depmod -a

Потом:
modprobe snd-usb-audio

Что бы звуковые модули автоматически загружались при старте NAS, в файле /etc/modules
дописываем:
snd-usb-audio

Теперь установим пакет отвечающий за работу со звуком.
apt-get update
apt-get install alsa

Подключаем свою usb-аудиокарту (у меня SB play!) и вводим
cat /proc/asound/cards
должна появится ваша аудиокарта.

Положим name.wav файл в папку Public.

И выполним команду:
aplay /shares/Public/name.wav

Если из динамиков подключённых к usb-аудиокарте послышится наша запись значит всё готово.

Если выдаст:
ALSA lib confmisc.c:768 :(parse_card) cannot find card '0'

то в файле /etc/modprobe.d/alsa-base.conf редактируем строку
options snd-usb-audio index=-2
так что бы было
options snd-usb-audio index=0

лучше изменить на index=0 в любом случае, так как иначе оно может перестать работать позже.
Перезагружаем NAS.

установка mpd: http://agran.livejournal.com/181608.html
И всё бы хорошо, но регулятор громкости не работал, что бы это исправить в файле /etc/mpd.conf разкоментируем строку:
mixer_type "software"

И перезагружаем mpd
/etc/init.d/mpd restart

Теперь звук должен регулироваться.

p.s.s.
Проигрывание mp3 320kbs отъедает 6.3% CPU и 3.5% RAM.
Проигрывание m4a - 3% CPU и 4% RAM.
---------------------------------------------------------------------------------------------------------------------------------

компиляция ядра:
https://www.kernelconfig.io/
https://wiki.gentoo.org/wiki/Kernel/Configuration/ru
https://progi.pro/chto-delaet-make-oldconfig-delat-imenno-v-make-fayle-yadra-linux-4724477
https://opensource.com/article/18/10/kbuild-and-kconfig
Поиск модулей
Внутри menuconfig можно использовать / для поиска модулей по имени.
Нажатие клавиши 1, в примере ниже, заставит make menuconfig перейти прямо к опции помеченной (1)
make ARCH=x86 menuconfig
make ARCH=mips menuconfig
make ARCH=arm64 menuconfig
yes "" | make ARCH=arm64 oldconfig
make ARCH=arm64 defconfig
make ARCH=arm64 olddefconfig
make ARCH=x86 modules_install
make defconfig сгенерируйте конфигурацию по умолчанию
make oldconfig используется для применения вашего старого файла .config к новому ядру.
make olddefconfig
make alldefconfig похоже make olddefconfig, но он также принимает фрагмент конфигурации для слияния
make silentoldconfig устарел с версии 4.19, заменён syncconfig
make syncconfig похожа на текстовый интерфейс из make config. Для новых опций она предоставляет выбор пользователю
Если новые опции должны быть оставлены как они рекомендуются (по умолчанию), то тогда используйте make olddefconfig
make allnoconfig
make allyesconfig
make tinyconfig Сконфигурируйте минимально возможное ядро

alsa pulse
aplay -D hw:CARD=PCH,DEV=3 /usr/share/sounds/alsa/Noise.wav
aplay -D default:CARD=Device /usr/share/sounds/alsa/Noise.wav
sudo -u pulse parecord -d 15 -v /tmp/123.wav - проверка телефонной трубки
sudo -u pulse paplay -d 2 -v /tmp/123.wav - вывод звука
sudo -u pulse paplay /usr/share/sounds/alsa/Noise.wav
sudo -u pulse pactl list sinks
sudo -u pulse pactl list sources

aplay -l
lspci -k | grep Audio -A2

ls -lah /dev/snd
ls -lah /sys/class/sound/card1/controlC1
cat /proc/asound/modules
cat /proc/asound/cards
cat /proc/asound/devices

проверка udev
udevadm info -a /sys/class/sound/card1/controlC1
udevadm info --query all --path /sys/class/sound/card1/controlC1
udevadm test /sys/class/sound/card1/controlC1 2>&1 | grep apply_to_event

/dev/snd/controlC0для управления аудиомикшером,
/dev/snd/pcmC0D0pи /dev/snd/pcmC0D1p для аудиовыхода, и
/dev/snd/pcmC0D0c для аудиовхода.
Также должны быть /dev/snd/seq и /dev/snd/timer для интерфейсов MIDI и таймера соответственно.

ссылки по теме:
https://sabi.co.uk/Notes/linuxSoundALSA.html
https://www.chiark.greenend.org.uk/doc/linux-doc/html/sound/alsa-configuration.html
https://tldp.org/HOWTO/Module-HOWTO/x197.html
https://unix.stackexchange.com/questions/90027/what-is-the-sequence-loading-linux-kernel-module-on-startup-how-priority-is-set
https://www.kernelconfig.io/config_snd_usb_audio?q=&kernelversion=6.13.11&arch=arm64

https://www.freedesktop.org/wiki/Software/PulseAudio/Documentation/User/Modules/
https://www.mankier.com/1/pactl
https://uzverss.livejournal.com/tag/mpd/

comments

программы и шрифты для ЦСЯ

Fri, 30 Jan 2026 21:21:22 GMT

шрифты и тексты

mkdir -p ~/.fonts
распаковать шрифты туда и установить в систему
fc-cache -f -v

исправит кодировку файла
sudo apt install enca
enca - проверка кодировки файлов;
enconv - конвертация файлов.
enconv имя_файла

comments

гайд по v2fly

Fri, 30 Jan 2026 20:57:01 GMT

раскрыть для чтения

https://github.com/v2fly
https://www.v2fly.org/en_US/guide/start.html
https://hub.docker.com/r/v2fly/v2fly-core

Установка
Самый быстрый способ — использовать официальный установочный скрипт для Linux:
curl -Ls https://raw.githubusercontent.com/v2fly/fhs-install-v2ray/master/install-release.sh | sudo bash

Этот скрипт установит ядро в /usr/local/bin/v2ray и подготовит директории для конфигурации.
2. Конфигурация
Файл настроек обычно находится по пути /usr/local/etc/v2ray/config.json. Для минимальной работы (протокол VMess) необходимо:
Сгенерировать UUID (ваш идентификатор/пароль): cat /proc/sys/kernel/random/uuid.
Отредактировать файл, указав в секции inbounds:
port: номер порта (например, 10086).
protocol: vmess.
id: ваш сгенерированный UUID.

Запуск и проверка
После сохранения настроек активируйте службу:
Запуск: sudo systemctl start v2ray.
Автозапуск: sudo systemctl enable v2ray.
Проверка статуса: systemctl status v2ray.

Для подключения используйте приложения v2rayN (Windows), v2rayA (Linux/Web) или V2Box (iOS). В клиенте нужно создать новый профиль, указав IP сервера, порт, протокол (VMess) и ваш UUID.

Где указывать «пароли» (UUID) в конфиге
В файле /usr/local/etc/v2ray/config.json пользователи перечисляются в массиве clients внутри секции inbounds

Важные моменты:
Генерация: Чтобы создать новый «пароль», выполните в терминале команду cat /proc/sys/kernel/random/uuid.
Идентификация: Поле email необязательно, оно служит только для того, чтобы вы могли отличить один UUID от другого в логах.
Протокол Trojan: Если вы используете протокол Trojan, там вместо UUID используется обычная текстовая строка (пароль). В секции settings для него это выглядит так: "clients": [{"password": "ваш_пароль"}].
Протокол Shadowsocks: Если вы настраиваете Shadowsocks внутри V2Ray, пароль задается в поле "password": "ваш_пароль" в настройках входящего соединения.

Для протокола VMess "паролем" является UUID. Вот минимальный рабочий пример секции inbounds для файла config.json.
Пример конфига (Server side)

Главные правила:
UUID: Должен быть в формате 8-4-4-4-12 символов. Генерируйте новый для каждого клиента командой cat /proc/sys/kernel/random/uuid.
alterId: В современных версиях V2Fly (V2Ray 4.28.1+) рекомендуется ставить 0. Если на клиенте стоит старое приложение, может потребоваться одинаковое значение (например, 64) и там, и там.

Получение сертификата
Самый простой способ — использовать acme.sh. Замените example.com на ваш домен:
bash
curl https://get.acme.sh | sh
~/.acme.sh/acme.sh --set-default-ca --server letsencrypt
~/.acme.sh/acme.sh --issue -d example.com --standalone

После этого скопируйте файлы сертификатов в папку V2Ray:
bash
~/.acme.sh/acme.sh --install-cert -d example.com \
--fullchain-file /usr/local/etc/v2ray/v2ray.crt \
--key-file /usr/local/etc/v2ray/v2ray.key

Конфигурация сервера (VMess + TLS)

Конфигурация сервера (VMess + TLS)
Отредактируйте /usr/local/etc/v2ray/config.json, добавив блок streamSettings:

Настройка VMess + WS + TLS

Настройка сервера (config.json)
Измените блок streamSettings, чтобы добавить поддержку WebSocket и указать путь (path):

Настройка Cloudflare (необязательно, но полезно)
Если вы хотите скрыть IP сервера:
В панели Cloudflare (раздел DNS) включите «Proxy status» (оранжевое облако) для вашей записи.
В разделе SSL/TLS установите режим «Full» или «Full (strict)».
3. Настройка клиента
В приложении укажите:
Транспорт/Сеть: ws (WebSocket).
Путь (Path): /video.
TLS: Включено.
SNI / Pseudo-host: ваш домен.

Использование Nginx в качестве фронтенда — самый надежный метод. Для цензора это выглядит как обычный сайт (например, блог), но обращения к секретному пути Nginx перенаправляет в V2Ray.
1. Конфигурация Nginx
Создайте файл /etc/nginx/sites-available/v2ray и вставьте туда настройки:

Не забудьте активировать конфиг: ln -s /etc/nginx/sites-available/v2ray /etc/nginx/sites-enabled/ и перезапустить Nginx: systemctl restart nginx.
2. Конфигурация V2Ray (изменения)
Теперь сервер V2Ray должен слушать только локальный порт и без TLS (так как TLS уже обрабатывает Nginx):

Итог
Снаружи: Всё выглядит как HTTPS-сайт на 443 порту.
Внутри: Nginx «отрезает» запросы на /video и отдает их V2Ray.

Настройка клиента

В приложении (например, v2rayN или V2Box) измените следующие параметры:
Port: 443
TLS: включить (on / tls)
SNI (Server Name): ваш домен (example.com)
Важно: Убедитесь, что порт 80 (для выпуска сертификата) и 443 (для работы V2Ray) открыты в фаерволе: ufw allow 80,443/tcp.
Рекомендуемые клиенты:
https://github.com/2dust/v2rayNG
https://github.com/2dust/v2flyNG

В чем разница?
v2rayNG — это стандартный графический клиент. Он самый стабильный и проверенный.
v2flyNG — часто используется для тестов новых функций ядра V2Fly.

Где взять правильный v2rayNG:
GitHub (рекомендуется): https://github.com/2dust/v2rayng/releases (ищите APK с пометкой arm64-v8a).
Google Play: v2rayNG.

Как быстро настроить:
Скачайте .apk (обычно файл v2rayNG_x.x.x_arm64-v8a.apk).
Нажмите "+" в приложении.
Выберите Type: VMess.
Введите данные из вашего конфига:
Address: ваш домен.
Port: 443.
ID: ваш UUID.
Security: auto.
Network: ws.
Path: /video.
TLS: tls.

Вот готовый шаблон для вашей конфигурации (VMess + WS + TLS).
1. Подготовьте данные
Замените значения на свои:
v: Версия (оставляем 2)
ps: Название профиля (любое имя)
add: Ваш домен (например, myserver.com)
port: 443
id: Ваш UUID
path: /video
sni: Ваш домен

Готовая ссылка (пример)

Чтобы быстро получить готовую ссылку прямо в консоли сервера (без сторонних сайтов), выполните эту команду.
Замените ВАШ_ДОМЕН и ВАШ_UUID на свои данные перед запуском:

Что делает эта команда:
Формирует нужный JSON.
Кодирует его в Base64 (флаг -w 0 убирает переносы строк).

Как импортировать в v2rayNG:
Возьмите получившуюся Base64-строку.
Добавьте в начало префикс vmess://.
Итоговая строка должна выглядеть примерно так: vmess://eyB2IjogIjIiLCAicHMiOiAiTW...
Скопируйте её в телефоне.
В v2rayNG нажмите "+" вверху и выберите "Import config from clipboard"

Генерация нового UUID (вашего уникального "пароля") выполняется одной простой командой:

Или, если в системе установлен пакет uuid-runtime
uuidgen

Скопируйте полученный код (вида 550e8400-e29b-41d4-a716-446655440000).
Вставьте его в ваш конфиг /usr/local/etc/v2ray/config.json на сервере.
Вставьте его же в команду для генерации ссылки vmess://, которую я давал выше.

Важно: После изменения UUID в файле конфигурации на сервере, не забудьте перезапустить службу V2Ray, чтобы изменения вступили в силу:
sudo systemctl restart v2ray

Для Linux есть три основных пути: от простого интерфейса до работы в консоли.
1. v2rayA (Рекомендуемый — Web-интерфейс)
Установка:
curl -Ls https://mirrors.v2raya.org | sudo bash
sudo systemctl enable --now v2raya
Как пользоваться: Откройте в браузере http://localhost:2017, создайте аккаунт и просто вставьте вашу ссылку vmess://. Нажмите "Import", затем "Select" и "Ready".

2. Nekoray / Nekobox (Графическое приложение)
https://github.com/MatsuriDayo/nekoray
сайт en.nekoray.org — это неофициальный ресурс.
Хотя он выглядит как «официальная страница», разработчик проекта (MatsuriDayo) неоднократно заявлял, что единственным официальным источником является GitHub.
Установка: Скачайте .deb пакет или AppImage с GitHub Nekoray.
Запуск: Разрешите выполнение (chmod +x) и запустите. В меню выберите «Program» -> «Import from clipboard».
Как запустить и настроить:
При первом запуске он предложит выбрать ядро — выбирайте sing-box (оно современнее и быстрее).
Скопируйте вашу ссылку vmess://.
В программе нажмите Program → Add profile from clipboard (или просто Ctrl+V).
Нажмите правой кнопкой на добавленный сервер → Start.
Важно: Чтобы весь трафик системы пошел через прокси, поставьте галочку System Proxy (внизу или в меню).

3. V2Fly (Ядро через консоль)
curl -Ls https://raw.githubusercontent.com/v2fly/fhs-install-v2ray/master/install-release.sh | sudo bash

Настройка: Вам придется вручную создать файл /usr/local/etc/v2ray/config.json с секцией outbounds, где будут указаны данные вашего сервера (те же, что мы зашивали в ссылку).
Вот как должен выглядеть файл /usr/local/etc/v2ray/config.json на вашем компьютере:

Разбор ключевых секций:
inbounds: Создает на вашем ПК локальный прокси. В примере выше это SOCKS5 на порту 1080.
outbounds: Описывает, куда V2Ray должен отправлять трафик. Здесь мы прописали ваш сервер, UUID, WebSocket путь (/video) и включили TLS.
freedom: Нужен, чтобы V2Ray умел ходить в сеть напрямую, если вы добавите правила маршрутизации.

Чтобы разделять трафик, в секцию routing добавляются правила (rules). Мы укажем V2Ray отправлять трафик на домены .ru и российские IP напрямую (direct), а всё остальное — через ваш прокси-сервер (outbound).
Добавьте блок routing в ваш config.json (обычно после outbounds):

Что здесь происходит:
domainStrategy: Сначала проверяет домен, если не совпало — проверяет IP.
geosite:ru: Использует встроенную базу доменов РФ.
regexp:.*\.ru$: Регулярное выражение, направляющее все сайты в зоне .ru мимо прокси.
geoip:ru: Использует базу IP-адресов РФ, чтобы российские сервисы не блокировали вас за «иностранный» вход.
geoip:private: Исключает из проксирования ваши локальные ресурсы (роутер, принтер).

Важное примечание:
Для работы geosite и geoip на Debian должны быть установлены соответствующие файлы баз (обычно лежат в /usr/local/share/v2ray/). Если их нет, скачайте их:
sudo curl -L -o /usr/local/share/v2ray/geoip.dat https://github.com
sudo curl -L -o /usr/local/share/v2ray/geosite.dat https://github.com
После правок не забудьте: sudo systemctl restart v2ray

Чтобы базы IP и доменов не устаревали, лучше всего настроить ежедневное обновление через systemd-таймер. Это надежнее, чем обычный cron.
1. Создайте скрипт обновления
Создайте файл /usr/local/bin/update-v2ray-rules.sh:
sudo nano /usr/local/bin/update-v2ray-rules.sh

Вставьте туда следующий код:

Сделайте его исполняемым:
sudo chmod +x /usr/local/bin/update-v2ray-rules.sh
Создайте Systemd сервис
Создайте файл /etc/systemd/system/v2ray-rules-update.service:

Создайте Таймер (запуск раз в сутки)
Создайте файл /etc/systemd/system/v2ray-rules-update.timer:

Активируйте таймер
sudo systemctl daemon-reload
sudo systemctl enable --now v2ray-rules-update.timer

Увидеть статус таймера и время следующего запуска: systemctl list-timers --all | grep v2ray
Запустить обновление вручную прямо сейчас: sudo systemctl start v2ray-rules-update.service

Чтобы провайдер не перехватывал ваши DNS-запросы (DNS Poisoning), нужно настроить внутри V2Ray собственный DNS-сервер. В связке с правилами маршрутизации это позволит запрашивать IP российских сайтов через системный DNS, а заблокированных — через защищенный Google/Cloudflare.
Добавьте блок dns и обновите routing в вашем config.json:

Как это работает:
Локальные домены: Если вы заходите на yandex.ru, V2Ray видит правило geosite:ru и спрашивает IP у вашего обычного (localhost) DNS.
Заблокированные домены: Если вы идете на заблокированный ресурс, V2Ray отправляет зашифрованный запрос через ваш outbound (сервер) к Google DNS (8.8.8.8).
Скрытие запросов: Провайдер больше не видит, какие именно сайты вы пытаетесь открыть.
Последний штрих:
Чтобы весь системный трафик в Debian начал использовать этот DNS, в настройках сети (или в файле /etc/resolv.conf) обычно указывают nameserver 127.0.0.1.
Важно: Убедитесь, что в секции inbounds у вашего SOCKS-прокси включена поддержка UDP ("udp": true), иначе DNS не заработает.

Вот полный файл конфигурации клиента для Debian (/usr/local/etc/v2ray/config.json). Он объединяет в себе локальный SOCKS5-прокси, шифрование TLS, WebSocket, разделение трафика (РФ напрямую, остальное через сервер) и защищенный DNS.
Финальный конфиг (Client side)

{
  "dns": {
    "servers": [
      {
        "address": "8.8.8.8",
        "port": 53,
        "domains": ["geosite:geolocation-!cn"]
      },
      {
        "address": "1.1.1.1",
        "port": 53
      },
      {
        "address": "localhost",
        "port": 53,
        "domains": ["geosite:ru", "regexp:.*\\.ru$"]
      }
    ]
  },
  "inbounds": [
    {
      "port": 1080,
      "listen": "127.0.0.1",
      "protocol": "socks",
      "settings": {
        "udp": true,
        "auth": "noauth"
      },
      "sniffing": {
        "enabled": true,
        "destOverride": ["http", "tls"]
      }
    }
  ],
  "outbounds": [
    {
      "protocol": "vmess",
      "tag": "proxy",
      "settings": {
        "vnext": [
          {
            "address": "ВАШ_ДОМЕН",
            "port": 443,
            "users": [
              {
                "id": "ВАШ_UUID",
                "alterId": 0,
                "security": "auto"
              }
            ]
          }
        ]
      },
      "streamSettings": {
        "network": "ws",
        "security": "tls",
        "tlsSettings": {
          "serverName": "ВАШ_ДОМЕН"
        },
        "wsSettings": {
          "path": "/video"
        }
      }
    },
    {
      "protocol": "freedom",
      "tag": "direct",
      "settings": {}
    },
    {
      "protocol": "blackhole",
      "tag": "block",
      "settings": {}
    }
  ],
  "routing": {
    "domainStrategy": "IPOnDemand",
    "rules": [
      {
        "type": "field",
        "ip": ["8.8.8.8", "1.1.1.1"],
        "outboundTag": "proxy"
      },
      {
        "type": "field",
        "outboundTag": "direct",
        "domain": ["geosite:ru", "regexp:.*\\.ru$"]
      },
      {
        "type": "field",
        "outboundTag": "direct",
        "ip": ["geoip:private", "geoip:ru"]
      }
    ]
  }
}

Что нужно сделать после сохранения:
Замените заглушки: Вместо ВАШ_ДОМЕН и ВАШ_UUID вставьте свои данные.

Сохраните конфиг.
Проверьте его на ошибки:
v2ray test -c /usr/local/etc/v2ray/config.json

Перезапустите службу:
sudo systemctl restart v2ray

Как пользоваться:
Теперь в Telegram или в настройках прокси браузера (через расширение типа Proxy SwitchyOmega) укажите:
Тип: SOCKS5
Адрес: 127.0.0.1
Порт: 1080

Для браузера (Chrome, Firefox, Edge) лучшим инструментом является расширение Proxy SwitchyOmega. Оно позволяет не переключать прокси в настройках всей системы, а управлять ими прямо в браузере.
https://github.com/zero-peak/ZeroOmega
1. Установка
Chrome Web Store
https://chromewebstore.google.com/detail/proxy-switchyomega-3-zero/pfnededegaaopdmhkdmcofjmoldfiped
Firefox Add-ons
https://addons.mozilla.org/en-US/firefox/addon/zeroomega/

2. Настройка профиля
После установки откройте параметры расширения:
Нажмите "New profile", введите имя (например, V2Ray) и выберите тип Proxy Profile.
В таблице настроек укажите:
Protocol: SOCKS5
Server: 127.0.0.1
Port: 1080 (тот самый, что мы указали в inbounds конфига).
Нажмите "Apply changes" (слева внизу).

VLESS + Reality + Vision

bash -c "$(curl -L https://raw.githubusercontent.com/XTLS/Xray-install/main/install-release.sh)" @ install
Генерация ключей: xray x25519
Генерация UUID: xray uuid
Конфиг сервера: Файл /usr/local/etc/xray/config.json. Основной фокус там в секции realitySettings, где указывается dest (например, google.com:443) и ваш privateKey.

VLESS + Reality работает на порту 443 и требует обязательного наличия privateKey в конфиге, иначе Xray просто не запустится.

Секция Inbounds для сервера:

Как заполнить пропуски (команды для сервера):
UUID: Создайте новый идентификатор:
xray uuid
Ключи: Сгенерируйте пару (в конфиг выше вставляйте только Private):
xray x25519
Short ID: Сгенерируйте любую hex-строку из 8 или 16 символов:
openssl rand -hex 8
Почему выбран именно dl.google.com:
Этот домен используется для загрузки обновлений Chrome. Трафик к нему огромен, постоянен и идет со всего мира. Это идеальное «укрытие» для вашего VPN-трафика, так как цензоры не рискнут блокировать домены обновлений браузеров.

Как проверить работу после правки:
Запустите тест конфигурации, чтобы убедиться, что ни одна скобка не потеряна:
xray test -c /usr/local/etc/xray/config.json
Если в ответ получите Configuration OK, перезапускайте:
systemctl restart xray

Чтобы ссылка корректно импортировалась в v2rayNG (Android) или NekoRay (Debian), она должна содержать все параметры Reality. В протоколе VLESS они передаются как параметры запроса.
Шаблон ссылки VLESS + Reality:

Разбор параметров (что на что менять):
ВАШ_UUID: Идентификатор из конфига сервера.
IP_СЕРВЕРА: Публичный IP вашего VPS.
pbk (Public Key): Ваш Публичный ключ (тот, что шел в паре с privateKey). Важно: на сервере лежит приватный, а в ссылке — публичный.
sid (Short ID): Тот же hex-код из 8 символов, что вы вписали в конфиг.
sni: Домен маскировки (dl.google.com).
fp: Fingerprint (отпечаток браузера). Ставим chrome, чтобы трафик выглядел как запросы из браузера.
flow: xtls-rprx-vision — обязательный параметр для защиты от активного сканирования.

Как быстро сгенерировать ссылку прямо на сервере:
Если не хочется подставлять данные вручную, выполните эту команду на сервере (предварительно задав переменные):

Как импортировать:
Скопируйте готовую строку в буфер обмена.
В v2rayNG или NekoRay нажмите "+" или "Import from clipboard".
Нажмите на иконку «молнии» или выполните Ping, чтобы проверить доступность.

Вот пошаговый алгоритм:
1. Правильный выбор ядра
При импорте ссылки в NekoRay:
Зайдите в меню Preferences -> Basic Settings.
Убедитесь, что в качестве ядра (Core) выбрано sing-box. Протокол Reality (особенно с xtls-rprx-vision) лучше всего работает именно на этом ядре.

2. Режим TUN (Проксирование всей системы)
Чтобы не настраивать каждое приложение отдельно:
Запустите NekoRay от имени администратора (или он сам запросит пароль при включении режима).
В главном окне установите галочку TUN Mode.
Теперь весь трафик Debian (терминал, браузер, системные обновления) пойдет через ваш сервер.

3. Решение проблем с DNS на Debian
Часто сайты не открываются, потому что DNS-запросы «утекают» или блокируются. В NekoRay:
Перейдите в Preferences -> Routing Settings.
Выберите вкладку DNS.
Установите флажок Remote DNS на 8.8.8.8 или 1.1.1.1.
В поле DNS Strategy выберите Prefer IPv4 (это решит 90% проблем с долгим открытием страниц).

4. Если используете консольный V2Fly (Ядро через терминал)
Если вы решили не использовать графический интерфейс, ваш /usr/local/etc/v2ray/config.json должен содержать блок outbounds для Reality. В отличие от VMess, структура будет такой:

Если вы планируете смотреть YouTube через браузер, рекомендую в расширении ZeroOmega просто выбрать профиль «System Proxy» (или настроенный SOCKS5 на порт 2081 — стандарт для NekoRay).

1. Установка ядра на клиент (Debian)
Если еще не ставили, используйте тот же скрипт, что и на сервере:

2. Чистый конфиг клиента (/usr/local/etc/xray/config.json)
Этот конфиг создаст локальный SOCKS5 и HTTP прокси, через которые вы сможете пустить трафик.

3. Запуск и проверка
Перезапуск: systemctl restart xray
Проверка статуса: systemctl status xray
Проверка работы туннеля через прокси:
curl -x socks5h://127.0.0.1:1080 ifconfig.me

4. Использование в консоли
Чтобы временные команды в текущей сессии терминала шли через прокси (например, скачивание обучающих материалов через wget), выполните:
export http_proxy="http://127.0.0.1:1081"
export https_proxy="http://127.0.0.1:1081"
Важное уточнение: Для браузера в ZeroOmega теперь указывайте SOCKS5 порт 1080.

Для корректной работы с государственными и локальными ресурсами на Debian, блок routing на стороне клиента должен принудительно направлять трафик РФ в обход прокси.
Вставьте этот блок в /usr/local/etc/xray/config.json на вашем ПК:

{
  "routing": {
    "domainStrategy": "IPOnDemand",
    "rules": [
      {
        "type": "field",
        "outboundTag": "direct",
        "domain": [
          "geosite:ru",
          "regexp:.*\\.gov\\.ru$",
          "regexp:.*\\.nalog\\.ru$",
          "regexp:.*\\.gosuslugi\\.ru$"
        ]
      },
      {
        "type": "field",
        "outboundTag": "direct",
        "ip": [
          "geoip:ru",
          "geoip:private"
        ]
      },
      {
        "type": "field",
        "outboundTag": "proxy",
        "network": "tcp,udp"
      }
    ]
  },
  "outbounds": [
    {
      "protocol": "vless",
      "tag": "proxy",
      "settings": {
        "vnext": [{
          "address": "IP_СЕРВЕРА",
          "port": 443,
          "users": [{
            "id": "UUID",
            "encryption": "none",
            "flow": "xtls-rprx-vision"
          }]
        }]
      },
      "streamSettings": {
        "network": "tcp",
        "security": "reality",
        "realitySettings": {
          "publicKey": "PUBLIC_KEY",
          "shortId": "SHORT_ID",
          "sni": "dl.google.com",
          "fingerprint": "chrome"
        }
      }
    },
    {
      "protocol": "freedom",
      "tag": "direct",
      "settings": {}
    }
  ]
}

Почему это важно для госсайтов:
Геоблокировка: Многие ресурсы (Госуслуги, Налоговая) блокируют доступ с иностранных IP-адресов вашего VPS. Правило geoip:ru решает эту проблему.
Шифрование: Госсайты часто используют специфические сертификаты. Прямое соединение (direct) позволяет избежать ошибок SSL/TLS.
Скорость: Локальные зеркала репозиториев Debian в зоне .ru будут работать на максимальной скорости вашего провайдера.
Важно: Убедитесь, что у вас скачаны файлы баз в /usr/local/share/xray/geoip.dat и geosite.dat (скрипт установки обычно делает это сам).

Чтобы увидеть, как Xray распределяет трафик в реальном времени, нужно включить логирование. Это позволит вам убедиться, что Госуслуги идут напрямую (direct), а обучающие материалы — через сервер (proxy).
1. Включите логи в конфиге
Добавьте блок log в начало вашего /usr/local/etc/xray/config.json:

2. Создайте папку для логов и дайте права
Xray должен иметь право писать в этот файл:
bash
sudo mkdir -p /var/log/xray
sudo chown nobody:nogroup /var/log/xray
sudo systemctl restart xray

3. Проверка в реальном времени (самое интересное)
Запустите мониторинг и попробуйте открыть какой-нибудь сайт:
tail -f /var/log/xray/access.log
Что вы увидите в консоли:
[Info] ... accepted tcp:yandex.ru:443 ... [direct] — значит правило сработало, трафик пошел мимо VPN.
[Info] ... accepted tcp:youtube.com:443 ... [proxy] — трафик успешно ушел в туннель Reality.

После настройки и проверки рекомендую изменить loglevel обратно на warning, чтобы не забивать диск лишней информацией.

4. Отладка без файлов
Если не хотите плодить логи на диске, можно просто смотреть вывод службы:
journalctl -u xray -f

1. Настройка внутри Telegram
Зайдите в приложение и пройдите по пути:
Настройки (Settings) → Продвинутые настройки (Advanced) → Тип соединения (Connection Type).
Выберите Использовать собственный прокси (Use custom proxy).
Нажмите Добавить прокси (Add proxy).
2. Параметры подключения:
Тип: SOCKS5
Хост: 127.0.0.1
Порт: 1080 (тот, что вы указали в inbounds файла config.json).
Логин/Пароль: Оставьте пустыми (мы настроили noauth).

Полезный лайфхак:
Если вы хотите поделиться доступом с семьей или использовать прокси на другом устройстве в этой же локальной сети, замените в конфиге listen: 127.0.0.1 на listen: 0.0.0.0. Тогда в Telegram на телефоне (подключенном к тому же Wi-Fi) можно будет указать локальный IP вашего компьютера (например, 192.168.1.50).

Лучшие варианты для Android:
v2rayNG (версия 1.8.5+) — Рекомендуемый.
Google Play / GitHub.
Как добавить: Нажмите + -> «Import config from clipboard» (вставьте ту самую длинную ссылку vless://, которую мы составили). Он идеально понимает Reality.
NekoBox — Самый быстрый.
GitHub.
Плюс: Он использует ядро sing-box, которое работает с Reality чуть экономнее для батареи смартфона.
v2flyNG — Тот, на который вы давали ссылку ранее.
Тоже подходит, так как базируется на свежих ядрах, но интерфейс у него чуть более специфический.

На что нажать в настройках (если вводите вручную):
Если решите не использовать ссылку, а вбивать руками в v2rayNG:
Protocol: VLESS
Flow: xtls-rprx-vision (это критично для маскировки)
Security: reality
SNI: dl.google.com
Fingerprint: chrome
PublicKey: Ваш публичный ключ с сервера.
Маленький совет: В Android-клиентах тоже есть функция «Раздельное туннелирование» (Per-app proxy). Включите её, чтобы через прокси ходили только YouTube и браузер, а банковские приложения и Госуслуги работали напрямую — так они не будут ругаться на "иностранный IP".

1. Проверка на сервере (Linux VPS)
Убедитесь, что служба активна и не выдает ошибок:
systemctl status xray
# Если горит зеленым (active), значит ядро запустилось.
# Посмотрите последние 10 строк логов:
journalctl -u xray -n 10

2. Проверка на Debian (Консоль)
Сначала проверьте, что прокси-порт открыт локально:
ss -tulpn | grep 1080

Затем проверьте «личность» в сети (включив прокси для команды):
# Должен показать IP вашего сервера:
curl -x socks5h://127.0.0.1:1080 ifconfig.me

# Должен показать ваш реальный домашний IP (благодаря блоку routing):
curl ifconfig.me

DNS-тест (Важно!)
Зайдите на dnsleaktest.com и запустите "Standard test".
Результат: Вы не должны видеть DNS-серверов вашего провайдера. Должны быть только Google, Cloudflare или IP вашего сервера. Это значит, что провайдер не знает, куда вы ходите.

Что делать, если не работает?
Клиент не подключается: Проверьте, открыт ли порт 443 в фаерволе сервера: ufw allow 443/tcp.
Ошибка TLS: Проверьте, что publicKey в ссылке совпадает с тем, что выдала команда xray x25519 на сервере.

Генерация данных для Reality:
xray uuid # Ваш ID (пароль)
xray x25519 # Пара Private/Public ключей
openssl rand -hex 8 # Ваш ShortID

Файлы конфигурации
Путь: /usr/local/etc/xray/config.json
Логи (если включены): /var/log/xray/access.log
Базы GeoIP/Site: /usr/local/share/xray/

Шаблон ссылки для импорта
vless://UUID@IP:443?security=reality&sni=dl.google.com&fp=chrome&pbk=PUBLIC_KEY&sid=SHORT_ID&flow=xtls-rprx-vision&type=tcp&encryption=none#Reality-Custom

Короткое резюме по настройке Reality:
На сервере: Ставим Xray, генерируем xray x25519, прописываем PrivateKey в /usr/local/etc/xray/config.json.
На Debian: Ставим тот же Xray, прописываем PublicKey в исходящие соединения (outbounds).
Маршрутизация: Блок routing с правилами geoip:ru и geosite:ru гарантирует, что госсайты и банки будут видеть ваш настоящий IP.
Telegram: Использует SOCKS5 на 127.0.0.1:1080 (локальный порт вашего Xray)

Чтобы не потерять плоды долгих настроек при переустановке системы или случайном удалении, используйте эту команду для создания резервной копии.
Команда создаст архив в вашей домашней папке, который будет включать сам конфиг и исполняемый скрипт обновления баз:
tar -cvzf ~/xray_backup_$(date +%F).tar.gz /usr/local/etc/xray/config.json /usr/local/bin/update-v2ray-rules.sh

Если нужно будет вернуть всё как было на новом сервере/клиенте, просто выполните:
sudo tar -xvzf ~/xray_backup_ДАТА.tar.gz -C /
sudo systemctl restart xray

comments

восстановление и улучшение видеороликов

Fri, 30 Jan 2026 20:48:14 GMT

раскрыть тему

как с помощью ИИ улучшить качество mp4, есть 5 минутный ролик с музыкой и разрешением 144?

https://github.com/xinntao/Real-ESRGAN

sudo apt install -y ffmpeg git python3 python3-venv python3-pip imagemagick

python3 -m venv venv
source venv/bin/activate

git clone https://github.com/xinntao/Real-ESRGAN.git
cd Real-ESRGAN # заходишь в папку с кодом
pip3 install -r requirements.txt

mkdir -p weights
wget -P weights https://github.com/xinntao/Real-ESRGAN/releases/download/v0.2.5.0/realesr-general-wdn-x4v3.pth
wget -P weights https://github.com/xinntao/Real-ESRGAN/releases/download/v0.2.5.0/realesr-general-x4v3.pth

Поэтапный двухэтапный апскейл
Структура папок

~/Real-ESRGAN/
├─ input/           # Исходное видео
│   └─ input.mp4
├─ frames/          # Кадры с исходного видео
├─ upscaled_stage1/ # Кадры после первого апскейла x2
├─ upscaled_stage2/ # Кадры после второго апскейла x2
├─ weights/         # Модели .pth
├─ output/

# 1. Разбираем видео на кадры с шумоподавлением
mkdir -p frames upscaled_stage1 upscaled_stage2 output
ffmpeg -i input/input.mp4 -vf "hqdn3d=1.5:1.5:6:6" -vsync 0 -q:v 1 frames/frame_%06d.jpg

-vsync 0 → точное количество кадров
-q:v 1 → высокая визуальная точность для JPEG
hqdn3d → слегка сглаживает пиксельные квадраты
frame_%06d.jpg → нумерация кадров с шестью цифрами: frame_000001.jpg, frame_000002.jpg и т.д.

# 2. Первый апскейл x2
python3 inference_realesrgan.py \
-n realesr-general-wdn-x4v3 \
-i frames \
-o upscaled_stage1 \
--fp32 \
--num_processes 8 \
--outscale 2

# 3. Второй апскейл x2
python3 inference_realesrgan.py \
-n realesr-general-wdn-x4v3 \
-i upscaled_stage1 \
-o upscaled_stage2 \
--fp32 \
--num_processes 8 \
--outscale 2

# 4. Сборка видео с оригинальным звуком и масштабирование до 720p
ffmpeg -i upscaled_stage2/frame_%06d.jpg -i input/input.mp4 \
-map 0:v -map 1:a \
-vf "scale=1280:720:flags=lanczos" \
-c:v libx264 -preset slow -crf 18 \
output/final_720p.mp4

scale=1280:720:flags=lanczos → аккуратное масштабирование
Сохраняется оригинальный звук
CRF 18 → хорошее качество

# 5. (Опционально) Лёгкое пост-шарпирование
ffmpeg -i output/final_720p.mp4 -vf "unsharp=5:5:0.5" output/final_720p_sharp.mp4

# 6. Очистка временных файлов
rm -rf frames upscaled_stage1 upscaled_stage2

Разбор по шагам:
--fp32 → стабильность на CPU
--num_processes 8 → Использует все потоки i5 (8) для ускорения
Время для 5 минут видео: ~1.5–3 часа на твоём CPU

-i upscaled_stage2/frame_%06d.jpg → кадры после апскейла
-i input/input.mp4 → исходное видео с аудио
-map 0:v → берём видео из первой части (кадры)
-map 1:a → берём аудио из исходного видео
⚡ Почему звук синхронизирован:
FFmpeg автоматически подстраивает аудио под количество видеофреймов.
-vsync 0 на этапе разбора кадров гарантирует, что каждый кадр соответствует исходной длительности.

Формат и кодек видео
Для Real‑ESRGAN нет строгих требований к формату, главное:
Любой контейнер: .mp4, .mkv, .mov
Кодек: H.264 (libx264) или H.265 (libx265) подходят
Разрешение: любое, у тебя 144p → ок, просто пиксели будут крупные
Фреймрейт: любой, Real‑ESRGAN сохранит оригинальный
Пример mp4 с H.264:
ffmpeg -i input.mp4 -c:v libx264 -crf 20 -preset fast input_for_esr.mp4

Маленькие хитрости для лучшего вида
Какие настройки лучше для 144p
Scale x4 — оптимум
Не делай x8 — будет пластик
Лучше:
144p → ~576p (x4)
потом обычный апскейл до 720p/1080p

✔ Перед апскейлом можно:
ffmpeg -i input.mp4 -vf "hqdn3d" denoise.mp4
✔ После — лёгкое зерно:
-vf "noise=alls=5:allf=t"
Если результат «мыльный»
После сборки можно слегка подшарпить:
ffmpeg -i output_720p.mp4 -vf "unsharp=5:5:0.8" final.mp4
Если видео сильно пиксельное, можно попробовать hqdn3d=1:1:3:3 на первом шаге — квадраты будут ещё меньше, но детали чуть мягче.

Мягкое шумоподавление перед апскейлом
Вместо сильного hqdn3d=1.5:1.5:6:6 можно попробовать мягкий вариант, чтобы не терять детали:
-vf "hqdn3d=1:1:3:3"
Идеально для 144p → квадраты сглаживаются, но текстура остаётся.

Используй WDN-модель для CPU
realesr-general-wdn-x4v3.pth → мягче сглаживает артефакты.
На шумных видео квадраты меньше, чем у обычной realesr-general-x4v3.pth.
💡 Для более «чистого» результата можно экспериментировать с --outscale (x2, x3).

Пост-шарпирование после сборки видео
Лёгкий unsharp возвращает детали без добавления квадратиков:
ffmpeg -i output/final_720p.mp4 -vf "unsharp=5:5:0.5" output/final_720p_sharp.mp4
Можно менять параметры: 5:5:0.5 → горизонтальное/вертикальное ядро и сила резкости.

Сохранение FPS и синхронизация аудио
Используем -vsync 0 при разборе кадров:
ffmpeg -i input.mp4 -vsync 0 frames/frame_%06d.jpg
Сохраняет точное количество кадров → звук не отстаёт при сборке.

Можно временно уменьшить качество JPEG для промежуточных кадров, чтобы не перегружать диск:
-q:v 2 # чуть меньше качества, но быстрее
После апскейла результат всё равно будет высоким.

Настройка финального масштабирования
Вместо bilinear используем Lanczos для резкости:
-vf "scale=1280:720:flags=lanczos"
Альтернатива bicubic — чуть мягче, но квадраты почти исчезают.

comments

Бесплатный VPN сервер, клиент, и тд. часть 2

Fri, 30 Jan 2026 20:35:30 GMT

Бесплатный VPN сервер, клиент, и тд. часть 1 LJ
Бесплатный VPN сервер, клиент, и тд. часть 1 DW
Бесплатный VPN сервер, клиент, и тд. часть 3 LJ
Бесплатный VPN сервер, клиент, и тд. часть 3 DW

proxy

список доступных криптографических инструментов и децентрализованных сервисов.
Статистика доступных прокси серверов
Список бесплатных прокси
Атаки на прокси-сервер
------------------------------------------------------------------------
Единая точка выхода в web, I2P, TOR и обход блокировок
https://archive.fo/ux1qC

https://github.com/oxyd76/tinyxit
https://dev.m1089.ru/fproxy
https://mitmproxy.org/
https://github.com/SenseUnit/dumbproxy

tinyproxy

Как установить и настроить TinyProxy на вашем Linux-сервере
http://tinyproxy.github.io/
https://github.com/tinyproxy/tinyproxy

3proxy

https://3proxy.ru/documents/
https://github.com/3proxy/3proxy
Перенаправление через 3proxy
настройка 3proxy на debian12

tun2socks

https://github.com/xjasonlyu/tun2socks
https://hub.docker.com/r/xjasonlyu/tun2socks/
https://aur.archlinux.org/packages/tun2socks
Tun2Socks: прокси-сервер в качестве шлюза, или VPN через прокси
Поднимаем на OpenWrt клиент прокси VLESS, Shadowsocks, Shadowsocks2022. Настройка sing-box и tun2socks
Прозрачный VPN на роутере: VLESS + Reality + TPROXY на OpenWrt от А до Я

tholian stealth proxy

https://github.com/tholian-network/stealth
https://play.google.com/store/apps/details?id=com.free.stealthvpn&hl=ru

Shadowsocks

sing-box

https://sing-box.sagernet.org/
https://github.com/SagerNet/sing-box
https://github.com/SagerNet/sing-box/releases
https://github.com/SagerNet/sing-box/tree/dev-next/docs/configuration
https://pkgs.alpinelinux.org/package/edge/community/x86_64/sing-box
https://hub.docker.com/search?q=sing-box
https://hub.docker.com/search?q=singbox
https://github.com/MatsuriDayo/NekoBoxForAndroid
https://github.com/A-Zuro/Secret-Sing-Box
https://sing-box.sagernet.org/configuration/dns/
https://vpnrouter.homes/singbox-dns/

Знакомство с sing-box
Обход блокировок на OpenWRT с помощью Sing-box (vless, vmess, trojan, ss2022) и баз GeoIP, Geosite
Поднимаем на OpenWrt клиент прокси VLESS, Shadowsocks, Shadowsocks2022. Настройка sing-box и tun2socks
Обход блокировок Рунета. Наработки китайцев домохозяйке на заметку
Настройка sing-box и Momo (TPROXY) на OpenWrt: быстрый и точный обход блокировок
Конфиг для выборочного обхода блокировок на базе sing-box
Настройка протокола VLESS с расширенными функциями в Sing-Box.
Идеальный конфигурационный файл SingBox (для личного использования)
NaïveProxy в sing-box (альтернатива VLESS)
Настройте прозрачный прокси-сервер с помощью sing-box.
https://seewhy.me/posts/home-server
Sing-box: пример конфига

https://github.com/vulpeace/roscomcircum
https://play.google.com/store/apps/details?id=io.nekohasekai.sfa&hl=ru
https://github.com/hiddify/hiddify-next
https://github.com/hiddify/hiddify-app

VLESS Xray

https://github.com/XTLS
https://github.com/v2ray/v2ray-core
https://github.com/XTLS/Xray-core
https://raw.githubusercontent.com/XTLS/Xray-install/main/install-release.sh
https://www.v2ray.com/ru/awesome/tools.html
https://github.com/XTLS/Xray-examples
https://github.com/Dreamacro/clash
https://github.com/MetaCubeX/Clash.Meta

https://github.com/kort0881/vpn-vless-configs-russia
Инструкция по настройке VPN (3X-UI / XRay)
Настройка VLESS + TCP + REALITY + VISION + uTLS
FAQ по Shadowsocks/XRay/XTLS/Reality/Nekobox/etc. для обхода блокировок
XRay (с VLESS/XTLS): проброс портов, реверс-прокси, и псевдо-VPN
Установка и настройка VPN с VLESS и Reality
Используем Xray как VPN
обход блокировки Ютуб с полной маскировкой: настраиваем сервер и клиент XRay с XTLS-Reality
Установка и настройка XRay на OpenWRT (для Shadowsocks, XTLS-Reality и всего-всего-всего)
Обход блокировок: настройка сервера XRay для Shadowsocks-2022 и VLESS с XTLS-Vision, Websockets и фейковым веб-сайтом
Современные технологии обхода блокировок: V2Ray, XRay, XTLS, Hysteria, Cloak и все-все-все
Программы-клиенты для протоколов недетектируемого обхода блокировок сайтов: V2Ray/XRay, Clash, Sing-Box, и другие

https://github.com/2dust/v2rayN
https://github.com/InvisibleManVPN/InvisibleMan-XRayClient
https://github.com/yanue/V2rayU/tree/master
https://github.com/Shadowsocks-NET/Qv2ray
https://github.com/Fndroid/clash_for_windows_pkg
https://github.com/zzzgydi/clash-verge
https://github.com/MatsuriDayo/nekoray
https://github.com/MatsuriDayo/nekoray/releases
https://github.com/aaaamirabbas/nekoray-macos/releases
https://github.com/hiddify/hiddify-next

OpenWRT
https://openwrt.org/packages/pkgdata/xray-core
https://github.com/yichya/luci-app-xray
https://github.com/xiaorouji/openwrt-passwall

Android
https://play.google.com/store/apps/details?id=com.v2ray.ang&hl=en_US
https://github.com/2dust/v2rayNG

https://github.com/MetaCubeX/ClashMetaForAndroid
https://f-droid.org/packages/com.github.metacubex.clash.meta/

https://sagernet.org/
https://github.com/SagerNet/SagerNet
https://play.google.com/store/apps/details?id=moe.matsuri.lite
https://github.com/MatsuriDayo/Matsuri

https://play.google.com/store/apps/details?id=moe.nb4a
https://github.com/MatsuriDayo/NekoBoxForAndroid/releases

https://github.com/dyhkwong/Exclave

https://github.com/hiddify/hiddify-next

iOS
https://apps.apple.com/us/app/i2ray/id1445270056
https://apps.apple.com/us/app/shadowrocket/id932747118
https://apps.apple.com/us/app/stash-rule-based-proxy/id1596063349
https://apps.apple.com/us/app/pharos-pro/id1456610173
https://apps.apple.com/us/app/v2box-v2ray-client/id6446814690
https://apps.apple.com/us/app/streisand/id6450534064?platform=iphone

proxychains-ng

https://github.com/rofl0r/proxychains-ng
ProxyChains-NG
Как настроить прокси в ProxyChains на Linux
$ sudo -e /etc/proxychains.conf
# находим
[ProxyList]
# записываем что-то вроде
socks5 X.X.X.X 1080 proxy_user proxy_pass

proxychains -q curl -s https://ipinfo.io
proxychains -q chromium --incognito https://2ip.ru

запустить программу через shadowsocks
https://github.com/shadowsocks/shadowsocks/wiki/Using-Shadowsocks-with-Command-Line-Tools

hysteria

https://v2.hysteria.network/
https://github.com/apernet/hysteria
https://v2.hysteria.network/docs/advanced/Full-Server-Config/
https://sing-box.sagernet.org/manual/proxy-protocol/hysteria2/
https://sing-box.sagernet.org/configuration/inbound/hysteria2/
Развёртывание Samba-сервера за рубежом и защита от ограничений
Создание личного прокси за несколько минут
Установка и настройка Hysteria
Hysteria 2.0 launch. New way to bypass censorship.

NaïveProxy

https://github.com/klzgrad/naiveproxy
https://github.com/klzgrad/forwardproxy
https://github.com/ZonD80/naivetools

Настройка сервера

1. Создайте Docker Compose файлСоздайте на VPS директорию naive и внутри нее файл docker-compose.yml

2. Создайте конфигурацию Caddyfile
В той же директории создайте файл Caddyfile. Замените данные в угловых скобках на свои:

3. Запустите сервер
docker compose up -d

Caddy автоматически выпустит бесплатный SSL-сертификат от Let's Encrypt.

Настройка клиента

1. Скачайте и распакуйте клиент
https://github.com/klzgrad/naiveproxy/releases/
tar -xf naiveproxy-*-linux-x64.tar.xz
cd naiveproxy-*-linux-x64

2. Создайте конфигурационный файл config.json

3. Запустите клиент
Теперь на вашем локальном компьютере поднята SOCKS5-прокси на порту 1080
google-chrome --proxy-server="socks5://127.0.0.1:1080"

NaïveProxy в sing-box (альтернатива VLESS)

Cloak

https://github.com/cbeuw/Cloak
https://github.com/cbeuw/Cloak-android

Проксируем OpenVPN с помощью Cloak

Squid

http://www.squid-cache.org/
https://ru.bmstu.wiki/Squid
Настройка proxy-сервера
Squid, Kerberos и LDAP
Настройка squid с авторизацией в AD
Ubuntu Server. Настраиваем роутер NAT + DHCP + Squid3
Настраиваем Squid для работы с Active Directory. Часть 1 - базовые настройки
Настраиваем Squid для работы с Active Directory. Часть 2 - Kerberos-аутентификация
Настраиваем Squid для работы с Active Directory. Часть 3 - Авторизация на основе групп AD
«Прозрачный» Squid с фильтрацией HTTPS ресурсов без подмены сертификатов (x86)

------------------------------------------------------------------------

установка squid с доступом по группам в AD, squidGuard, lighttpd+lightsquid, sams2 в centos часть 1
установка squid с доступом по группам в AD, squidGuard, lighttpd+lightsquid, sams2 в centos часть2

GOST

Github v3: https://github.com/go-gost/gost/
Сайт с документацией v3: https://gost.run/
Релизы для скачивания v3: https://github.com/go-gost/gost/releases

GOST: швейцарский нож для туннелирования и обхода блокировок

прокси через gRPC
// на сервере
gost -L "relay+grpc://:443?path=/Haha/MySecretTun"
// на клиенте
gost -L http://:8080 -L socks5://:1080 -F "relay+grpc://SERVER_ADDR:443?path=/Haha/MySecretTun"

vpn
// на сервере:
gost -L tun://:5555?net=192.168.123.1/24 -L relay+tls://:443?bind=true
// на клиенте:
gost -L tun://:0/:5555?net=192.168.1.2/24 -F relay+tls://SERVER_ADDR:443

Полноценный VPN поверх вебсокетов, в том числе с возможностью работать через CDN,
// на сервере:
gost -L tun://:8421?net=192.168.123.1/24 -L "relay+wss://:443?bind=true&?path=/secretpath"
// на клиенте:
gost -L tun://:0/:8421?net=192.168.123.2/24 -F "relay+wss://SERVER_IP:443?path=/secretpath"

docker связь с Yggdrasill

chisel

https://github.com/jpillora/chisel
go install github.com/jpillora/chisel@latest
docker run --rm -it jpillora/chisel --help
https://github.com/jpillora/chisel/blob/master/example/users.json
users.json

chisel server --port 8080 --reverse --authfile users.json
chisel client --auth myuser:mypassword IP_СЕРВЕРА:8080 1080:socks

Раздача прокси с ПК на телефон (В одной Wi-Fi сети)
комп
chisel client --auth myuser:mypassword IP_СЕРВЕРА:8080 0.0.0.0:1080:socks
телефон
https://play.google.com/store/apps/details?id=com.scheler.superproxy
https://github.com/MatsuriDayo/NekoBoxForAndroid
https://github.com/bndeff/socksdroid

ssh proxy via host, прокси SOCKS

создание постоянного SSH-тоннеля

SSH-туннели — пробрасываем порт
установка XRDP, VNC и SSH на Ubuntu и Debian. autossh
Настройка SSH-тунеля
Как настроить постоянно работающий SSH-туннель

Маршрутизация локальной сети через прозрачный socks-прокси
https://github.com/aktos-io/link-with-server

http://ruslash.com/ssh-proxy-via-host/
На локальном хосте выполняем:
$ ssh -L 8888:localhost:8888 HOSTA
На следующем хосте
$ ssh -D 8888 HOSTX
Потом подключаемся на локальный 8888 порт и используем его в качестве socks прокси.

https://wiki.enchtex.info/practice/ssh_socks_proxy_server
на локальной машине подключаемся к удаленной системе с помощью команды:
$ ssh -D8080 user@server
где -D8080 – произвольный номер порта.
в настройках программы выбираем использоваться socks прокси на адрес 127.0.0.1:8080

Создаём SOCKS 5 прокси с помощью SSH-соединения через удалённый сервер в Linux
Cоздать SOCKS 5 прокси довольно просто. Достаточно выполнить команду по следующей схеме:

ssh -f -C2qTnN -D <порт> <удаленный_пользователь>@<удаленный_сервер> -p 22
Где
-f Запросит ssh перейти в фоновый режим только перед выполнением команды.
-C Включит сжатие всех данных (включая stdin, stdout, stderr и данные для перенаправленных Х11 и TCP/IP соединений).
-2 Принуждает ssh использовать только протокол версии 2.
-q Тихий режим. Подавляет все предупреждения и диагностические сообщения. Будут отображены только фатальные ошибки.
-T Отменить переназначение терминала.
-n Перенаправляет стандартный ввод из /dev/null (фактически, предотвращает чтение из стандартного ввода).
-N Не выполнять удаленную команду.
-D [локальный IP : ] порт
-p указывает, какой порт использовать; очевидно, это значение по умолчанию равно 22, поэтому приведенное выше утверждение не имеет смысла, но включено для ясности.

Например:

ssh -f -C2qTnN -D 1080 roman@8.8.8.8
После введения пароля к удаленному серверу, SSH перейдёт в фоновый режим.

Далее вам следует открыть любой браузер, в котором прописать адрес SOCKS 5 прокси в параметрах соединения.

Для примера я взял Firefox.
Идём «Правка» → «Настройки» → вкладка «Дополнительно» → вкладка «Сеть» → раздел «Соединение» → кнопка «Настроить»
Устанавливаем там пункт «Ручная настройка сервиса прокси», в поле «Узел SOCKS» пишем наш IP адрес (обычно 127.0.0.1), а в поле «Порт» — указанный порт (в примере 1080).
Ставим ключ на пункт «SOCKS 5» и применяем настройки.

Как мне настроить локальный SOCKS прокси, который туннелирует трафик через SSH?

Как настроить прокси через туннель SSH в Ubuntu: примеры с Firefox и Chrome
создайте прокси SOCKS на локальном хосте: 9999 (выберите любой неиспользуемый порт) через соединение SSH с портом , используя имя пользователя [Unknown site tag]. Вам может быть предложено ввести пароль.
Фактический пример:
$ ssh -D 9999 -f -C -N johndoe@path.to.proxy.server.edu -p 52831

Прокси для ленивых: поднимаем SOCKS5 поверх SSH, пока чайник закипает

1) DPI видит протокол SSH.
2) UDP не поддерживается. Звонки в Telegram или Zoom через такой SOCKS5 могут не работать
3) DNS. Убедитесь, что ваш браузер проксирует и DNS-запросы тоже (галочка "Proxy DNS when using SOCKS v5" в Firefox)

https://docs.github.com/ru/authentication/connecting-to-github-with-ssh/generating-a-new-ssh-key-and-adding-it-to-the-ssh-agent

На клиенте:
ssh-keygen -t ed25519 -C "your_email@example.com" -f name_files
ssh-copy-id user@1.1.1.1
или
cat ~/.ssh/id_ed25519.pub | ssh user@server_ip "mkdir -p ~/.ssh && touch ~/.ssh/authorized_keys && chmod -R go= ~/.ssh && cat >> ~/.ssh/authorized_keys"

На сервере:
Создаем пользователя без доступа к консоли (только туннель — высший пилотаж паранойи)
sudo useradd -m -s /usr/sbin/nologin friend_user
sudo passwd friend_user

ssh -D 1081 -N -C user@1.1.1.1
-D 1081: поднимает локальный SOCKS5 на порту 1081.
-N: говорит SSH «не открывай мне шелл, я тут только ради туннеля».
-C: включает сжатие (полезно, если вы читаете текст, бесполезно, если смотрите 4K-видео).

autossh -M 0 -o "ServerAliveInterval 30" -o "ServerAliveCountMax 3" -D 1081 -N user@1.1.1.1

SSH через HTTP прокси
http://www.zeitoun.net/articles/ssh-through-http-proxy/start
https://www.math.ucla.edu/computing/kb/creating-ssh-proxy-tunnel-putty

SOCKS 5 прокси с помощью SSH-соединения рецепт

1. Генерация с кастомным именем
ssh-keygen -t ed25519 -C "your_email@example.com" -f ~/.ssh/my_custom_key

Это создаст два файла:
my_custom_key — приватный ключ.
my_custom_key.pub — публичный ключ.

2. Добавление ключа в authorized_keys
ssh-copy-id -i ~/.ssh/my_custom_key.pub user@server_ip
cat ~/.ssh/my_custom_key.pub | ssh user@server_ip "mkdir -p ~/.ssh && chmod 700 ~/.ssh && cat >> ~/.ssh/authorized_keys && chmod 600 ~/.ssh/authorized_keys"

Так как имя файла отличается от стандартного, SSH не найдет его автоматически. У вас есть два варианта:
Указывать путь при подключении:
ssh -i ~/.ssh/my_custom_key user@server_ip

Прописать в конфиг (лучший вариант)
~/.ssh/config создается только на вашем локальном компьютере (ноутбуке или ПК), с которого вы подключаетесь
Добавьте в файл ~/.ssh/config (создайте его, если нет):
Пример структуры конфига

Как это работает
Теперь вместо длинных команд вам достаточно написать короткое имя:
ssh work-server — SSH сам подставит IP, пользователя и нужный ключ.
ssh home-nas — SSH автоматически подключится к порту 2222.

то есть вместо
ssh -NT -D 0.0.0.0:2080 -i /home/user/.ssh/my_vpn_key user@my_vpn -p 2222
ssh -NT -D 0.0.0.0:2080 user@home-nas

Важные нюансы:
Права доступа: Файл конфига должен быть защищен, иначе SSH проигнорирует его:
chmod 600 ~/.ssh/config
Порядок имеет значение: SSH читает файл сверху вниз. Если вы используете Host * с параметром IdentityFile, он может предлагаться серверам в дополнение к специфичным ключам.
Алиасы: В строке Host можно писать любое удобное вам слово — это просто псевдоним.

Для корректной работы SSH критически важно установить правильные права на файлы и папки (на стороне сервера):
Папка ~/.ssh: chmod 700 (чтение/запись только для владельца).
Файл authorized_keys: chmod 600 (чтение/запись только для владельца).

проверка порта
lsof -i :2080

проверка прокси
curl --socks5-hostname 127.0.0.1:2080 https://ifconfig.me

плагин в браузере

Тип протокола в плагине
В настройках Zero Omega для вашего профиля убедитесь, что выбран протокол SOCKS5, а не HTTP.
Protocol: SOCKS5
Server: 127.0.0.1 (или IP вашего компьютера в локальной сети, если подключаетесь извне)
Port: 2080

systemd

sudo vim /etc/systemd/system/ssh-proxy.service

Разбор опций:
-NT: -N отключает выполнение команд (только туннель), -T отключает выделение терминала.
-o ServerAliveInterval=60: Каждую минуту SSH будет слать "пинги", чтобы соединение не разрывалось по таймауту.
-o ExitOnForwardFailure=yes: Если порт 2080 занят, сервис сразу упадет с ошибкой (чтобы systemd мог его перезапустить корректно).
0.0.0.0:2080: Позволяет подключаться к этому прокси другим устройствам в сети (если нужно только себе, ставьте 127.0.0.1:2080).

3. Активация сервиса
Выполните команды по очереди:
Перезагрузите конфиги systemd:
bash
sudo systemctl daemon-reload
Используйте код с осторожностью.

Разрешите автозапуск:
bash
sudo systemctl enable ssh-proxy
Используйте код с осторожностью.

Запустите прокси прямо сейчас:
bash
sudo systemctl start ssh-proxy
Используйте код с осторожностью.

Как проверить статус:
bash
systemctl status ssh-proxy

андроид

Для Android есть два пути: использовать SSH-клиент с функцией SOCKS-прокси (аналог -D) или использовать V2Ray-клиенты, которые умеют работать с SSH.
Способ 1: Termux (Максимально близко к ПК)
Это полноценный терминал, где работают те же команды.
Установите Termux (лучше из F-Droid).
Выполните: pkg install openssh.
Положите ключ в ~/.ssh/my_vpn_key и дайте права chmod 600.
Запустите ту же команду:
bash
ssh -D 127.0.0.1:2080 -i ~/.ssh/my_vpn_key user@my_vpn -p 2222 -N
Используйте код с осторожностью.

В браузере или настройках системы укажите SOCKS5 прокси 127.0.0.1:2080.
Способ 2: HTTP Custom или SSH Custom (Популярные GUI-приложения)
Это приложения специально для создания туннелей.
Скачайте HTTP Custom (или SSH Custom) из Play Store.
В меню выберите тип подключения SSH.
В настройках укажите:
Server/IP и Port (2222).
User.
В разделе Private Key импортируйте свой файл my_vpn_key.
Нажмите Connect. Приложение создаст локальный VPN-слой, который перенаправит трафик всего телефона через ваш SSH-туннель.
Способ 3: v2rayNG (Универсальный)
Самый стабильный вариант, так как он создает полноценный VPN-интерфейс.
Установите v2rayNG.
Нажмите + -> Type: SSH.
Заполните поля: адрес, порт 2222, логин.
В поле Private Key вставьте содержимое вашего ключа.
Выберите этот профиль и нажмите на иконку подключения (внизу справа).
Почему на Android это может быть сложнее?
Энергосбережение: Android может «убить» Termux или SSH-клиент в фоне. В настройках батареи нужно разрешить приложению работать без ограничений.
Разрешения: Если используете Termux, не забудьте дать доступ к файлам командой termux-setup-storage, чтобы скопировать ключ из папки загрузок.

https://play.google.com/store/apps/details?id=xyz.easypro.httpcustom&hl=ru
https://play.google.com/store/apps/details?id=dev.epro.ssc
https://github.com/2dust/v2rayNG/

GitHub Releases (Рекомендуется): Самый надежный способ — скачать APK напрямую из раздела Releases на странице проекта.
Для большинства современных телефонов выбирайте файл с arm64-v8a или universal в названии.

Как настроить ваш SSH-ключ в v2rayNG:
Нажмите кнопку «+» в приложении.
Выберите тип протокола SSH.
Заполните данные: IP сервера, порт (2222), логин.
В поле Private Key (Приватный ключ) вставьте содержимое вашего файла my_vpn_key (откройте его на телефоне как текст и скопируйте всё, включая строки BEGIN и END).
Нажмите «Сохранить» и подключитесь. Приложение само создаст VPN-туннель для всей системы.

tsocks

https://linux.die.net/man/5/tsocks.conf
https://www.systutorials.com/docs/linux/man/8-tsocks/
https://www.usenix.org.uk/content/tsocks.html
apt install tsocks
/etc/tsocks.conf

tsocks wget ftp://someplace.com/somefile

связка с shadowsocks

server_port должен соответствовать настройкам локального порта shadowsocks, server_type его следует установить на 5, поскольку shadowsocks использует socks5, а не socks4.

MTProto

Организация MTProto для телеграмма на одном порту
https://github.com/telemt/telemt
Цепочка из VPS с помощью AmneziaWG для телемта
Партизанский Telegram: как поднять прокси-невидимку, прикидываясь онлайн-магазином
Пошаговая инструкция установки MTProto прокси через Service Node + VLESS

hola-proxy opera-proxy windscribe-proxy

Открытые клиенты Hola VPN и Opera VPN
https://github.com/Snawoot/hola-proxy
https://github.com/Snawoot/opera-proxy
https://github.com/Snawoot/windscribe-proxy
Запустить.
./hola-proxy.linux-amd64 -country de

./opera-proxy.linux-amd64 -country EU

./windscribe-proxy.linux-amd64 -location Germany/Frankfurt

Станет доступен обычный HTTP-прокси на локальном порту 8080 hola-proxy 18080 opera-proxy 28080 windscribe-proxy
Настроить браузер и/или другое ПО на использование HTTP-прокси-сервера по адресу 127.0.0.1:8080 для hola-proxy, 127.0.0.1:18080 для opera-proxy, 127.0.0.1:28080 для windscribe-proxy

comments

Проверка состояния жесткого диска в linux

Fri, 30 Jan 2026 20:29:16 GMT

Проверка состояния жесткого диска

Проверка состояния жесткого диска
проверить диск на бедблоки
sudo partprobe
sudo partprobe -s
sudo lsblk -f
sudo lshw -class disk
sudo fdisk -l
sudo umount /dev/sdb

для NVMe disk
sudo nvme list
sudo nvme id-ctrl /dev/nvme0n1
sudo nvme smart-log /dev/nvme0n1
sudo smartctl -i /dev/nvme0n1
sudo smartctl -x /dev/nvme0n1

https://man7.org/linux/man-pages/man8/badblocks.8.html
https://www.opennet.ru/man.shtml?topic=badblocks&category=8&russian=0
sudo umount /dev/sda1
sudo badblocks -vn /dev/sda -o ~/bad_sectors.txt
sudo badblocks -sv /dev/sda

sudo badblocks -w -svb4096 /dev/sda
не применяйте параметр -w на устройстве, которое содержит используемую файловую систему. Этот параметр приводит к уничтожению информации на диске
sudo badblocks -w -v /dev/sdb
Флаг -w заставляет записывать тестовые данные на диск, что может спровоцировать переназначение секторов.
Внимание: Это уничтожит все данные на диске, поэтому убедитесь, что резервная копия создана.

sudo e2fsck -l badblocks.txt /dev/sda1
-l — указывает файл со списком bad block'ов.
e2fsck добавит bad block'и в список исключений файловой системы, чтобы они не использовались.

sudo fsck -c /dev/sda1 # -c — проверяет и помечает bad block'и.

sudo dumpe2fs /dev/sda1 | grep -i bad
Это покажет информацию о bad block'ах, зарегистрированных в файловой системе.

sudo btrfs scrub start /dev/sda1

sudo fsck.vfat -r /dev/sda1
Утилита может пометить bad block'и как неиспользуемые кластеры.

NTFS: Используйте ntfsfix или проверьте диск в Windows с помощью chkdsk:
sudo ntfsfix /dev/sda1
chkdsk /f /r X:

sudo fsck -f -c /dev/sda
sudo e2fsck -cfpv /dev/sda

sudo apt install smartmontools
sudo smartctl –info /dev/sde
sudo smartctl -s on -a /dev/sde
sudo smartctl -H /dev/sda
sudo smartctl -iHA /dev/sdb               # Посмотреть данные SMART
sudo smartctl -t long /dev/sdb            # запуск долгого теста
sudo smartctl -t short /dev/sdb           # запуск короткого теста
sudo smartctl -l selftest /dev/sda        # посмотреть как выполняется
sudo smartctl -X /dev/sdb                 # остановка теста
sudo smartctl -a /dev/sdb                 # вывод информации о диске
sudo smartctl -iA -d megaraid,2 /dev/sda  # вывод информации о диске при наличии RAID-контроллера
sudo smartctl -x  /dev/sda                # полный вывод информации о диске

Наиболее важные атрибуты отмечены как pre_fail в колонке TYPE.

Базовые атрибуты для HDD-дисков
1 Raw_Read_Error_Rate — количество ошибок чтения. На дисках Seagate и Samsung большие значения - норма.
2 Spin_Up_Time — время раскрутки диска из состояния покоя до рабочей скорости. Растет при износе диска.
5 Reallocated_Sector_C — количество переназначенных секторов. Если диск обнаружил ошибку чтения/записи он перенесет сектор в резерв. Чем меньше значение, тем лучше
в случае если RAW_VALUE больше 0 желательно менять диск
7 Seek_Error_Rate — частота ошибок при позиционировании блока магнитных головок. Чем их больше, тем хуже состояние механики или поверхности жёсткого диска.
если VALUE менее 45 желательно менять диск
9 Power_on_hours - Наработка часов RAW_VALUE превышает 43 800* надо менять диск
10 Spin_Retry_Count - Количество повторов запуска шпинделя, если первая попытка оказалась неудачной, при RAW_VALUE более 10 желательно менять диск
196 Rellocation Event Count - число операций переназначения. Raw Value хранит общее число попыток переноса информации с переназначенных секторов в резервную область как успешных так и провальных.
197 Current_Pending_Sector Количество секторов в очереди на переназначение, RAW_VALUE отлично от 0 желательно менять диск
198 Offline_Uncorrectable - Количество неисправимых секторов, при RAW_VALUE отлично от 0 надо менять диск
При росте значений параметров 199 UDMA_CRC_Error_Count и 200 Multi_Zone_Error_Rate проявляются проблемы на уровне интерфейса. В данном случае проверяем корректность подключения дисков SATA.

Базовые атрибуты для SSD-дисков
184 End-to-End Error Detection Count - Количество ошибок чтения из флэш-памяти, при RAW_VALUE более 9 надо менять диск
231 Life Left (SSDs) or Temperature - Остаток жизненного цикла, при VALUE менее 11 надо менять диск
232 Available Reserved Space - Количество оставшихся резервных служебных блоков, при VALUE менее 11 надо менять диск
233 Media Wearout Indicator - Остаток жизненного цикла у дисков Intel, при VALUE менее 11 надо менять диск

sudo apt install safecopy
sudo safecopy /dev/sda /home/
lsblk -Df
sudo hdparm -i /dev/sdb1 | grep -i Fw
systemctl status fstrim.timer

лечение
sudo badblocks -v /dev/sdb > badsectors.txt # найти битые сектора
sudo hdparm --write-sector номер_сектора /dev/sdb # переназначить битые сектора

или лучше с помощью SMART

sudo smartctl -t long /dev/sdb
sudo smartctl -x /dev/sdb
получены

..............
197 Current_Pending_Sector  -O--C-   100   100   000    -    8
198 Offline_Uncorrectable   ----C-   100   100   000    -    8
..............
Pending Defects log (GP Log 0x0c)
Index                LBA    Hours
    0            9184008     8045
    1            9184009     8045
    2            9184010     8045
    3            9184011     8045
    4            9184012     8045
    5            9184013     8045
    6            9184014     8045
    7            9184015     8045
..............

создать remap_bad.sh

chmod +x remap_bad.sh
sudo ./remap_bad.sh

рецепты

https://forum.free-adm.ru/viewtopic.php?f=16&t=369
wipefs /dev/sdb* # Выводит информацию о sdb и всех разделах на sdb.
wipefs --all --backup /dev/sdb # Стереть все сигнатуры с устройства sdb и создает файлы резервных копий сигнатур ~/wipefs-sdb-.bak для каждой сигнатуру
wipefs --all --force /dev/sdb # удалить все сигнатуры с диска sdb

Для удаления сигнатуры файловой системы с помощью команды dd нужно переписать первые байты раздела нулями. Это делается командой dd if=/dev/zero of=/dev/sdXN bs=512 count=1, где /dev/sdXN - это путь к разделу, а bs=512 count=1 указывает на запись 512 байт (размер MBR) нулями

ZFS

Глава 5 Установка и загрузка корневой файловой системы ZFS
modprobe zfs
apt install zfs-utils
zpool list
zpool status
zpool iostat -v
zfs get all имя_пула # получить подробную информацию

zpool offline tank устройство # перевод устройства в автономный режим
или zfs offline имя_пула
zpool online tank устройство # перевод устройства в оперативный режим
zpool create имя_пула имя_диска # создать пул
zfs set mountpoint=/точка/монтирования имя_пула
zpool import -f имя_пула
zpool export -a

Управление пулами ZFS
Создание пулов
zpool create zroot da0 # Создание пула из одного диска
zpool create zroot da0 da1 # Создание пула из двух дисков с увеличением дискового пространства (stripe)
zpool create zroot mirror da0 da1 # Создание пула из двух дисков с дублированием данных (mirror)

Изменение названия пула
Если пул используется как загрузочный, то операции необходимо выполнять загрузившись с другого носителя.
zpool export oldname # Экспорт под старым названием
zpool import oldpool newpool # Импортирование с переименованием

Если точка монтирования пула указана как /, то можно воспользоваться флагом -R /path/to/altroot. Возможно также понадобится флаг -f, если пул использовался в другой операционной системе.
zpool import -R /mnt -f oldpool newpool
zpool export newpool # Экспорт переименованного пула
zpool import newpool # импорт пула под новым именем

Восстановление работоспособности пула
zpool replace zroot da0 # Замена диска

Дополнительным параметром можно указать какой диск использовать для замены
zpool replace zroot da0 da2

создание пула zfs из нескольких дисков

zpool create имя_пула sda1 sdb1
zpool list
zfs set dedup=on имя_пула
zfs get compression
zfs set compression=on имя_пула
zpool status
zfs set mountpoint=/media/storage/ имя_пула

Как ZFS хранит данные
Дедупликация в OpenZFS теперь хороша, но использовать её не стоит
Понимая, как используется дисковое пространство в Linux

забита ext4

sudo e4defrag -v /*
sudo umount /dev/sdXN
sudo fsck -p /dev/sdXN
Пересоздайте журнал (не рекомендуется для новичков, т.к. нужно размонтировать ФС):
tune2fs -O ^has_journal /dev/sdXN (отключить журнал)
tune2fs -O has_journal /dev/sdXN (включить заново)

comments

убрать snap из ubuntu-server и отключить лишние службы

Fri, 30 Jan 2026 20:24:24 GMT

убрать snap из ubuntu-server и отключить лишние службы

Часть 1: Удаление Snap и его следов

1. Удалите все Snap-пакеты
Сначала удалите пакеты Snap, начиная с зависимых:
sudo snap remove --purge lxd
sudo snap remove --purge core20
sudo snap remove --purge core22
sudo snap remove --purge snapd

Если какие-то пакеты не удаляются — посмотрите список всех установленных:
snap list

Удалите все по очереди:
sudo snap remove --purge <имя>

2. Удалите сам snapd
sudo apt purge snapd

3. Удалите остатки
sudo rm -rf ~/snap /snap /var/snap /var/lib/snapd

4. Заблокируйте Snap (чтобы не ставился снова)
Чтобы APT не устанавливал snapd как зависимость:
echo -e 'Package: snapd\nPin: release a=*\nPin-Priority: -10' | sudo tee /etc/apt/preferences.d/nosnap.pref

Часть 2: Отключение лишних служб (systemd)

systemctl list-units --type=service --state=running

Примеры служб, которые можно отключить:

| Служба                        | Назначение                             | Команда                                            |
| ----------------------------- | -------------------------------------- | -------------------------------------------------- |
| `snapd.service`               | Snap-демон                             | `sudo systemctl disable --now snapd`               |
| `motd-news.service`           | Новости Ubuntu                         | `sudo systemctl disable --now motd-news`           |
| `unattended-upgrades.service` | Автообновления                         | `sudo systemctl disable --now unattended-upgrades` |
| `fwupd.service`               | Обновление прошивок                    | `sudo systemctl disable --now fwupd`               |
| `cloud-init`                  | Облачная инициализация (если не нужно) | `sudo systemctl disable --now cloud-init`          |
| `lxd-agent.service`           | Агент LXD (если не используете LXD)    | `sudo systemctl disable --now lxd-agent`           |

Дополнительно (опционально)
systemctl list-unit-files --type=service | grep enabled

Условно "лишние" службы (можно отключить без потери функциональности)

| Служба                         | Назначение                            | Отключение                                          |
| ------------------------------ | ------------------------------------- | --------------------------------------------------- |
| `snapd`                        | Snap-платформа                        | `sudo systemctl disable --now snapd`                |
| `motd-news`                    | Новости Ubuntu при входе              | `sudo systemctl disable --now motd-news`            |
| `unattended-upgrades`          | Автоматические обновления             | `sudo systemctl disable --now unattended-upgrades`  |
| `fwupd`                        | Обновления прошивок                   | `sudo systemctl disable --now fwupd`                |
| `cloud-init`                   | Инициализация облачных образов        | `sudo systemctl disable --now cloud-init` + удалить |
| `pollinate`                    | Сбор телеметрии Ubuntu                | `sudo systemctl disable --now pollinate`            |
| `apport`                       | Отчёты об ошибках                     | `sudo systemctl disable --now apport`               |
| `lxd-agent`                    | Агент LXD внутри контейнера           | `sudo systemctl disable --now lxd-agent`            |
| `systemd-timesyncd`            | Синхронизация времени (если не нужен) | `sudo systemctl disable --now systemd-timesyncd`    |
| `rsyslog`                      | Логгер, можно отключить если journald | `sudo systemctl disable --now rsyslog`              |
| `update-notifier` / `whoopsie` | Уведомления об обновлениях            | `sudo systemctl disable --now whoopsie`             |


Дополнительно (если совсем минимизировать):

| Служба         |  Назначение                                                      | Как отключить / удалить                                                         |
|--------------- |------------------------------------------------------------------|---------------------------------------------------------------------------------|
|`cups`          |Система печати                                                    |`sudo apt purge cups*`                                                           |
|`avahi-daemon`  |Автообнаружение сетевых сервисов (Bonjour)                        |`sudo systemctl disable --now avahi-daemon`    `sudo apt purge avahi-daemon`     |
|`bluetooth`     |Поддержка Bluetooth                                               |`sudo systemctl disable --now bluetooth`    `sudo apt purge bluez`               |
|`ModemManager`  |Модемы и мобильные сети                                           |`sudo systemctl disable --now ModemManager`    `sudo apt purge modemmanager`     |
|`NetworkManager`|GUI-сетевой менеджер (не нужен на сервере)                        |`sudo systemctl disable --now NetworkManager`    `sudo apt purge network-manager`|
|`irqbalance`    |Балансировка IRQ на многоядерных CPU (можно отключить на малых VM)|`sudo systemctl disable --now irqbalance`    `sudo apt purge irqbalance`         |
|`atd`           |Планировщик одноразовых задач `at`                                |`sudo systemctl disable --now atd`    `sudo apt purge at`                        |
|`man-db.timer`  |Автообновление кэша man-страниц                                   |`sudo systemctl disable --now man-db.timer`                                      |
|`whoopsie`      |Отправка отчётов об ошибках Ubuntu                                |`sudo systemctl disable --now whoopsie`    `sudo apt purge whoopsie`             |
|`lvm2-monitor`  |Мониторинг LVM, если не используешь LVM                           |`sudo systemctl disable --now lvm2-monitor`    `sudo apt purge lvm2`             |

Как посмотреть, что активно
systemctl list-units --type=service --state=running

А чтобы посмотреть, какие службы включены на автозапуск:
systemctl list-unit-files --type=service | grep enabled

Не отключай без причины:

| Служба                         | Назначение                                         |
| ------------------------------ | -------------------------------------------------- |
| `sshd`                         | SSH-доступ                                         |
| `systemd-journald`             | Логирование                                        |
| `systemd-networkd` / `netplan` | Сетевые интерфейсы                                 |
| `dbus`                         | IPC для некоторых служб                            |
| `cron`                         | Задания по расписанию                              |
| `getty@tty1`                   | Локальная консоль (можно отключить, если не нужна) |

Не отключай критически важные службы:

| Служба                         | Нельзя отключать если…              |
| ------------------------------ | ----------------------------------- |
| `systemd-networkd` / `netplan` | используется для настройки сети     |
| `sshd`                         | нужен удалённый доступ              |
| `cron`                         | используются фоновые задания        |
| `systemd-resolved`             | используется DNS через systemd      |
| `dbus`                         | зависит много системных компонентов |

Кастомизация входа (опционально)
Отключи новости Ubuntu при входе по SSH:
sudo chmod -x /etc/update-motd.d/*

Удалить cloud-init, если не нужен:
sudo apt purge cloud-init
sudo rm -rf /etc/cloud/ /var/lib/cloud/

Проверка зависимостей

apt depends cloud-init
apt-mark showauto | grep cloud-init

grep cloud-init /var/log/dpkg.log
zgrep cloud-init /var/log/dpkg.log.*

Поскольку, после удаления cloud-init, при apt autoremove удаляются ethtool fdisk iproute2 netplan-generator netplan.io, то лучше его не удалять, а отключить все связанные с ним службы

1. Отключить systemd-службы cloud-init

sudo systemctl disable cloud-init.service
sudo systemctl disable cloud-init-local.service
sudo systemctl disable cloud-config.service
sudo systemctl disable cloud-final.service

Чтобы сразу остановить их, если они активны:

sudo systemctl stop cloud-init.service
sudo systemctl stop cloud-init-local.service
sudo systemctl stop cloud-config.service
sudo systemctl stop cloud-final.service

2. Отключить cloud-init на уровне конфигурации
Создайте файл, чтобы полностью отключить работу cloud-init (службы при этом всё равно будут установлены, но ничего не будут делать):

sudo touch /etc/cloud/cloud-init.disabled

3. (опционально) Проверить, что службы отключены

systemctl list-unit-files | grep cloud-init

4. Проверка на следующей перезагрузке, что cloud-init больше не запускается:

sudo journalctl -b | grep cloud-init

minimalize-server.sh

#!/bin/bash

echo " Минимизация Ubuntu Server..."

# Обновление
apt update && apt -y upgrade

echo " Удаление Snap и связанных директорий..."
snap list | awk 'NR>1 {print $1}' | xargs -r -n1 snap remove --purge
systemctl stop snapd
apt purge -y snapd
rm -rf ~/snap /snap /var/snap /var/lib/snapd
echo -e 'Package: snapd\nPin: release *\nPin-Priority: -10' > /etc/apt/preferences.d/nosnap.pref

echo " Настройка локали на русский..."
apt install -y language-pack-ru
update-locale LANG=ru.UTF-8 LANGUAGE=ru
locale-gen ru.UTF-8

echo " Отключение и удаление служб:"
for service in \
  motd-news \
  unattended-upgrades \
  fwupd \
  pollinate \
  whoopsie \
  ModemManager \
  bluetooth \
  avahi-daemon \
  irqbalance \
  lxd-agent \
  atd \
  man-db.timer \
  cups \
  network-manager
do
  echo " - $service"
  systemctl disable --now "$service" 2>/dev/null
  apt purge -y "$service" 2>/dev/null
done

echo "🧼 Автоудаление зависимостей..."
apt autoremove -y --purge
apt clean

echo " Остаток активных служб:"
systemctl list-units --type=service --state=running

echo " Готово! Перезагрузите систему:"
echo "sudo reboot"

comments

полезное для серваков, часть 2

Fri, 30 Jan 2026 20:08:21 GMT

полезное для серваков, часть 1
полезное для серваков, установка

заглянуть под кат

Разработка

Тонкие клиенты

Почта

Телефония

Биллинг

Шифрование

нужное

разное

Разработка

Jenkins

Как установить Jenkins и настроить автоматическую сборку maven-проекта на Ubuntu 16.04
Разбираемся в запуске тестов в Jenkins (+Maven +TestNG +WebDriver на Java) или туториал новичка
Управление запуском автоматизированных тестов из Jenkins
Jenkins: установка и настройка Maven билда
Jenkins CI — вещи, которых мне не хватало
Домашний билд-тест-сервер

Jira

Подробное руководство по работе в JIRA
JIRA — инструмент для тестирования и управления проектами
Debian + Nginx + JIRA + Confluence
Установка Atlassian Confluence и Jira на postgres и CentOS7
Установка JIRA Software Server (CentOS7/PostgreSQL/Nginx/SSL)
Установка Atlassian Confluence
Установка Jira и Confluence на Ubuntu 16.04 с MySQL
Установка JIRA и Confluence + nginx + MySQL на Debian

https://www.manageengine.com/ru/desktop-central/
https://www.dameware.com/

Тонкие клиенты

https://wtware.ru
Обзор тонкого терминального клиента WTware
WTware для Raspberry Pi Операционная система тонких клиентов
http://thinstation.github.io/thinstation/
https://webthinstation.at.ua/
Thinstation по русски
Thinstation Доработка тонкого клиента
Разворачиваем сеть тонких клиентов Thinstation с подключением к серверу Windows Server 2012 R2 Remote Desktop Services
LTSP: Терминальный сервер на Linux
Как я мучился, поднимая LTSP со сторонним TFTP-сервером

Почта

Exchange

https://www.systoolsgroup.com/exchange-recovery.html
Восстановление отдельного почтового ящика
Указания по восстановлению удаленного почтового ящика
Настройка Apache Reverse Proxy для MS Exchange 2010, 2013, 2016 (Debian 8 Jessie/Ubuntu 14.04 Trusty Tahr)

Exchange PowerShell

http://get-powershell.ru/2015/bazy-dannyh-exchange/
https://www.dmosk.ru/miniinstruktions.php?mini=exchange-base
Имя "Get-MailboxDatabase" не распознано как имя командлета,
Если PowerShell запускается с сервера где стоит Exchange, то достаточно сперва запустить
add-pssnapin Microsoft.Exchange.Management.PowerShell.Admin
Get-Command *database*
Get-MailboxDatabase
Get-MailboxDatabase -status | Select Identity,DatabaseSize
Get-MailboxDatabase База
Для просмотра почтовых ящиков находящихся в базе данных Exchange используем следующую команду
get-mailbox -Database База

Телефония

софтинки

среда рабочего стола
https://docs.microsoft.com/en-us/windows-hardware/manufacture/desktop/winpe-intro
Windows USB/DVD Download Tool
ERD Commander (Microsoft DaRT)
Как пользоваться одной из легендарных программ по диагностике жёстких дисков под названием Victoria!
https://hdd.by/victoria.html
https://crystalmark.info/en/download/#CrystalDiskInfo
https://www.r-studio.com/ru/free-linux-recovery/
https://www.cgsecurity.org/wiki/TestDisk_Download
https://www.hex-rays.com/products/ida/support/download_freeware.shtml

Вместо бубна: огромная подборка инструментов сисадмина
Более чем 80 средств мониторинга системы Linux

Современные RAID контроллеры Adaptec от А до Я
https://www.adaptec.com/nr/pdfs/Adaptec-Controllers-AtoZ.pdf

специализированные ремонтные и минимальные образы

https://www.webmin.com/
https://cockpit-project.org/
http://vestacp.com/
https://ajenti.org/
https://www.rundeck.com/open-source

https://dban.org/
https://sourceforge.net/projects/dban/

для винды
https://live.sysinternals.com/
https://technet.microsoft.com/ru-ru/sysinternals/default.aspx

при наличие быстрого инета под Windows можно написать:
net use y: \\live.sysinternals.com\tools
y: надо заменить на любую свободную от примапленных дисков букву

https://technet.microsoft.com/ru-ru/sysinternals/
ExtPart.exe

http://www.nirsoft.net/utils/nircmd.html
Узнать ключ активации Windows

https://pentestbox.org/
https://github.com/stascorp/rdpwrap/
http://bb4win.sourceforge.net/

разное

https://prism-break.org/ru/categories/servers/

Fzf for the Win
https://github.com/junegunn/fzf/wiki/examples

Мастеру на все руки: 5 лучших инструментов для DevOps
Настройка прокси сервера на CentOS 7 (squid+AD+sams2)
Установка и настройка прокси сервера на Freebsd 10 (squid+sams2)
OpenWrt Система UCI

Redis и области его применения
Redis — главное хранилище? Что за хрень?!

Самый быстрый и надежный способ удалить все файлы в каталоге — rsync
Наиболее используемые команды MySQL

всякое полезное

Что делать, когда на сервере кончаются файловые дескрипторы (inode)
df -i
find / -type d -size +4096 -exec sh -c " ls -d {} && ls {} | wc -l" \;

Аналог victoria (тест поверхности HDD,SSD) под Linux, существует ли?
Посмотреть данные SMART smartctl -iHA
Прогнать самотестирование: smartctl -t long (результаты смотреть через ндцать часов smartctl -a)
Проверить/исправить/очистить диск - badblocks -w -svb4096
badblocks -n чтобы намагниченность обновлять

Проверка диска на битые секторы Linux
sudo fdisk -l

если файловая система размонтирована, выполнить тест с записью
sudo badblocks -vn /dev/sda2 -o ~/bad_sectors.txt

если были обнаружены битые блоки, надо сообщить о них файловой системе, чтобы она не пыталась писать туда данные
fsck -l ~/bad_sectors.txt /dev/sda1

опции badblocks

    -e - позволяет указать количество битых блоков, после достижения которого дальше продолжать тест не надо;
    -f - по умолчанию утилита пропускает тест с помощью чтения/записи если файловая система смонтирована чтобы её не повредить, эта опция позволяет всё таки выполнять эти тесты даже для смонтированных систем;
    -i - позволяет передать список ранее найденных битых секторов, чтобы не проверять их снова;
    -n - использовать безопасный тест чтения и записи, во время этого теста данные не стираются;
    -o - записать обнаруженные битые блоки в указанный файл;
    -p - количество проверок, по умолчанию только одна;
    -s - показывать прогресс сканирования раздела;
    -v - максимально подробный режим;
    -w - позволяет выполнить тест с помощью записи, на каждый блок записывается определённая последовательность байт, что стирает данные, которые хранились там раньше.

если на разделе файловая система семейства Ext, то для поиска битых блоков и автоматической регистрации их в файловой системе можно использовать команду e2fsck
sudo e2fsck -cfpv /dev/sda1

Параметр -с позволяет искать битые блоки и добавлять их в список, -f - проверяет файловую систему, -p - восстанавливает повреждённые данные, а -v выводит всё максимально подробно.

проще и нагляднее использовать WHDD
https://github.com/whdd/whdd

проверка диска, разделы можно проверять примонтироваными, причем можно сразу весь диск.
https://www.gnu.org/software/ddrescue/manual/ddrescue_manual.html
ddrescue --force /dev/sda /dev/null

https://hdd.by/Victoria/vcr35cd.zip
https://hdd.by/Victoria/mhdd32ver4.6iso.zip
https://hdd.by/Victoria/Windows7-10PE.zip

comments

Создание deb-пакетов. Первые шаги в PPA

Sat, 25 Mar 2017 11:26:33 GMT

http://uzverss.livejournal.com/17628.html

comments

UEFI вместо BIOS

Sat, 25 Mar 2017 09:59:23 GMT

https://uzverss.livejournal.com/26209.html
https://web.archive.org/web/20170606183856/http://www.chip.ua/stati/haos-vmesto-bios/
https://ichip.ru/sovety/perehodim-na-uefi-vmesto-bios-3818

comments

для дрима

Tue, 27 Oct 2015 23:12:16 GMT

uzverss

среда рабочего стола, часть 2

Litestep

blackbox

Прочие

Ollama разворачивание и использование

настройка редактора Zed, часть 3

настройка редактора Zed, часть 2

настройка редактора Zed, часть 1

Эмуляторы терминалов и их настройка

изоляция Max

установка

изолировать десктопный клиент linux

VLESS + REALITY

Добавляем поддержку звука в бытовой NAS (сетевое хранилище)

программы и шрифты для ЦСЯ

гайд по v2fly

восстановление и улучшение видеороликов

Бесплатный VPN сервер, клиент, и тд. часть 2

Проверка состояния жесткого диска в linux

убрать snap из ubuntu-server и отключить лишние службы

Часть 1: Удаление Snap и его следов

Часть 2: Отключение лишних служб (systemd)

полезное для серваков, часть 2

Разработка

Тонкие клиенты

Почта

Телефония

Биллинг

Шифрование

нужное

разное

Создание deb-пакетов. Первые шаги в PPA

UEFI вместо BIOS

для дрима