SSL és a neuromancer.hu

Az oldal mostantól SSL biztosított kapcsolaton érhető el. Tehát a

https://neuromancer.hu

címen (a hátétépéess a lényeg).

Ehhez természetesen szükségem volt egy tanusítványra, amit az Internet Security Research Group ingyen szolgáltat a Let’s Encrypt tanusítványkezelővel. A tanusítványt a certbot segítségével telepítettem, es az Electronic Frontier Foundation vonatkozó toolja. Teljesen automatán megy az egész, nem kell regisztrálni sehova, sem emailt/telefont megadni.

Tanusítvány megszerzése

A telepítés elég egyértelmű, jól le is van a honlapon dokumentálva, de azért kicsit kiegészítve legyen meg itt is, hozzátéve a httpd beállításokat is, amik nincsenek ott (nem ott a helyük). Esetemben Ubuntu/nginx kombó játszik. A certbot.eff.org oldalon (amit szintén a Let’s Encrypt tanúsít) található leírás szerint pár lépés az egész, és valóban. Unix shell root jogosultsággal feltételezett.

Először is vélhetően hozzá kell adni a repolistádhoz a certbot repot:

sudo add-apt-repository ppa:certbot/certbot

majd egy apt-get update után telepíteni a szoftvert:

sudo apt-get install certbot

Az nginx plugin jelenleg inkább kisérleti stádiumban van, így kézzel kell futtatni a generálást és beállítást.

sudo certbot certonly

Innentől követni kell a képernyőn megjelenő utasításokat:

How would you like to authenticate with the ACME CA?
-------------------------------------------------------------------------------
1: Place files in webroot directory (webroot)
2: Spin up a temporary webserver (standalone)
-------------------------------------------------------------------------------
Select the appropriate number [1-2] then [enter] (press 'c' to cancel):

Válaszd ki az 1-et, majd add meg a domaint amihez tanusítványt szeretnél (akár többet is egyszerre), majd a wwwroot abszolút elérési útját. Ha van rootshelled, ezeket is tudnod kell.

És ennyi. Van webes biztonsági tanusítványod. Amik a

/etc/letsencrypt/live/

alá vannak lerakva domainek szerinti folderekbe.

A webkiszolgáló beállítása SSL-hez

Én nginx-et használok, ennek megfelelőek az alábbi lépések.
Engedélyezni kell (“be kell kapcsolni”) a honlapod konfigfile-jában (ami alapértelmezve az /etc/nginx/sites-available/ folderben található ) az ssl funkcionalitást. Ha a default filet duplikáltad akkor jellemzően a végén vannak a beállítások a

# HTTPS server

blokkban. Itt kell néhány beállítást eszközölni. A gyári

#server {
# listen 443;
# server_name localhost;
#
# root html;
# index index.html index.htm;
#
# ssl on;
# ssl_certificate cert.pem;
# ssl_certificate_key cert.key;
#
# ssl_session_timeout 5m;
#
# ssl_protocols SSLv3 TLSv1;
# ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv3:+EXP;
# ssl_prefer_server_ciphers on;
#
# location / {
# try_files $uri $uri/ =404;
# }
#}

beállításokat hozzá kell adaptálni a szerveredhez (nagyrészt ugyanúgy, mint a file elején a normál http-nél tetted). Kezdve, hogy a kikommenteled a teljes blokkot (törlöd az összes soreleji # -t)

server_name : a saját szervered neve
root: a wwwroot folder, ahol a weboldalad file-jai találhatók a szerveren.
Ha használsz php-t írd be következő sorban az index.php -t az index.html elé!

majd a tanusítványt betolni a konfigba:

ssl_certificate : /etc/letsencrypt/live/a_te_domained/fullchain.pem;
ssl_certificate_key : /etc/letsencrypt/live/a_te_domained/privkey.pem;

Gyakorlatilag az alapbeállítás ennyi.

Ha futtatsz PHP-t, akkor természetesen ebbe a szerverblokkba is be kell vezetni ezt, simán mehet copy-paste-ből az eredeti szerverblokkból a vonatkozó rész. A

location ~ \.php$ {

}

blokkra gondolok (szervere válogatja pontosan mi van benne).
Ezután feltűnt, hogy bizonyos nem minden működik még most sem megfelelően, bizonyos generált php oldalak 404-et dobnak. Ezt megjavítandó csak át kell kicsit írni a

location / {
try_files $uri $uri/ =404;
}

blokkban az utasítást:
try_files $uri $uri/ /index.php?q=$uri&$args;
(a 404-es paraméter törlésével a http 404 ( ==nem található) hiba közlését a felhasználóval az nginx helyett a wordpressnek adjuk)

Kész! Lehet még konfigolni, finomhangolni persze.

Filementés után az nginx-et újra kell indítani, hogy betöltse az új beállításokat:

sudo service nginx restart

WordPress https elésére

Ez is pofonegyszerű. Admin loginnel bejelentkezve a Settings alatt a honlap címét és elérését kiegészíteni egy s betűvel, hogy https://domain.cim alatt töltse be a WP.

Megjegyzés: a sima http elérés természetesen még mindig él, a “sima” szerverblokk utasításait kikommentelve kikapcsolható. Persze ekkor a szerver 403-t dob, ha valaki sima, nem biztonságos módon kapcsolódik.

A http-n érkező forgalmat célszerű ilyenkor (meg amúgy is) https-re irányítani szimpla http redirecttel:

server {
listen 80; ## listen for ipv4; this line is default and implied
server_name szervere_neve;
return 301 https://$server_name$request_uri;
}

 

India és az Apple-logo

Az Apple-lel kapcsolatos techhírekben egy ideje folyamatosan előkerül, hogy gyárat építenek Indiában. Maga az Apple logo  viszont megfigyelésem szerint magas társadalmi beágyazottsággal rendelkezik, mint dizájnelem. Láttam teherautót ahol sormintaként többszáz almalogó volt felragasztva, olyan terepjárót, aminek a szélvédőjének a közepét óriási méretű alma takarta ki. Nem beszélve az ezernyi apró díszítésről mindenféle buszok, személy- és teherautók, tanksapjáin, sárhányóin, oszlopain satöbbi. Tényleg, amíg közúttal és civilizációval rendelkező részeken közlekedtem, szinte mindenütt feltűnt valami rajta az almával. Kedvencem a Gucci-Apple mashup volt egy terepjárón iPad felirattal kiegészítve. Egészen addig, amíg az utazásom vége felé nem találkoztam a fentiek minősített esetével.

Július végén a Dalai láma Leh-be látogatott, és véletlenül (francokat véletlenül, valójában a július elején kezdődött kashmiri felkelés miatt, ami talán mostanra nyugodott le) én is épp ott tartózkodtam aznap. Na, akkor lőttem az alábbi fotót a Soma gompa udvarán a Main Bazaaron a hölgyről, aki a Dalai láma látogatásának tiszteletére bizonyára felvette a legszebb ruháját:

2016 zenéi(m) röviden

Rövid zenei összefoglalóm a tavalyi évről. Mint eddig is, csak soralbumok játszanak. Tehát EP-k, válogatások, koncert- és feldolgozásalbumok nem.

Az év albuma(i)

David Bowie: ★ (Blackstar)

Természetesen sokmindent megváltoztatott Bowie halála az albummal kapcsolatban, sokkal több jelentésréteg rakódott rá. Nem is mennék bele a dologba, csak annyit szeretnék leírni, hogy amikor először hallottam az albumot – a vonaton ülve, megjelenésének másnapján, mivel úgy akartam először hallani, hogy végig oda tudok rá figyelni –, amikor még arról sem volt fogalmam, hogy Bowie egyáltalán halálos beteg (senki nem tudta, mármint a nagyközönségből!), szóval, első hallgatás után azt gondoltam, hogy basszus, január eleje van és lehet máris itt az év albuma! Két nap múlva pedig arra keltem, hogy meghalt Bowie és ezzel visszakanyarodtunk a bevezető elejéhez.
Röviden: kontextus nélkül, önmagában is az egyik legerősebb anyag idén. A keletkezésének körülményeivel együtt pedig egyenesen az év albuma.

Ugyan semmi köze a zenei tartalom megítéléséhez, de a vinyl kiadása az albumnak igazi műalkotás!

(google music link)

Itt van még kilenc melegen ajánlott album megjelenés sorrendjében (többségüket megturnéztatták Magyarországon is, ami koncerteken ott voltam és igen jók voltak). Linkekre kattintva hallgathatók, ahol tudtam, Bandcampet linkeltem.

Nem tudom jelent-e valamit, hogy a fenti tíz albumból négy januárban jelent meg…

Koncert

is volt nagyon sok nagyon jó darab. Hármat kiemelnék:

F.O. System XXX. Jubileumi koncert @ Barba Negra Music Club, február 20.

Képzeljünk el egy zenekart, ami 25 éve feloszlott, életében egy stúdióalbumot adott ki és kifejezetten rétegzenét játszik, alapvetően sötét hangulatú. Aztán képzeljük el, hogy ebből, a feloszlás után 25 évvel lesz egy koncert, ami teltházas (jóval előtte elkeltek a jegyek), és a közönség az első számtól az utolsóig önfeledt mosollyal végigtáncolja és végigénekli a bulit. Na, ez ilyen volt. Kurva jó. Természetesen az átlagéletkor is viszonylag magas volt, volt, aki a már tizenéves gyerekét hozta el, megmutatni mit jelentett apuka fiatalsága (ő maga mondta). Nagyon-nagyon jó volt még nekem is, akinek nem jelentette az aktuális fiatalkorát (még csak alsós voltam, mikor megjelent az albumuk). A zenekarnak is annyira bejött, hogy idén is lesz (holnap). Jegyem van.

Slim Cessna’s Auto Club @ A38, szeptember 29.

A koncert, amit végig vigyorogva néztünk. Munly egyszerre nagyon vicces és kicsit ijesztő figura (nagyon bírom), Slim Cessna hozta a magas szakállas kovbojt, de a többiek is szinte mind nagy showmanek voltak (a kétnyakú szűzmáriás gitár meg erősen odabaszott), és közben persze kurva jó volt a zene amit toltak. Anélkül nem működött volna, anélkül el sem mentünk volna.
Koncert után Slim Cessna kiment a bejárathoz cigizni a közönséggel, mondta, hogy szeretnének többször járni erre (meg hogy otthon direkt ritkán lépnek fel, nehogy megunják őket :D ). A tervet úgy tűnik tett követte, június 14-én újra fellépnek a Hajón!

つしまみれ (Tsushimamire) @ Jugendkulturzentrum Explosiv (Graz, A), december 6.

A zenekar Amerikába már szinte hazajár, de ez volt az első európai turnéjuk. Kis klubkoncert, ennek a műfajnak ez a legjobb! A tagokkal beszélgettem röviden a koncert előtt, legnagyobb természetességgel hozták a cuki japán nő sztereotípiát, viszont amint a színpadon belecsaptak a zenébe, átváltoztak állatokká. :) Kemény tempót diktálva végigzúzták a bulit, időnként tört angolsággal kommunikálva a közönséggel (a tonkatsu-schnitzer dolog, vagy “tudjátok mi az a hanami? nem baj, tudjuk hogy nem. Amikor tavasszal kimegyünk a parkba inni” :D). A ritmusszekció nagyon egyben van, kár, hogy 18 év után pont most hagyta ott a dobos a zenekart.
Megkaptam a setlistet és egy repedt dobverőt :)
Egyébként helyi motörheadista+kabarépunk zenekar nyitott (Julia G. (gépunkt), ha arra jártok és épp fellépnek, ajánlom) , a közönség egyértelműen az ők haverjaiból kerültek ki, a Tsushimamire kezdésekor kábé mindenki másfelé volt, de ez hamar megváltozott. Sikerült nagyon gyorsan zsebrevágniuk mindenkit, azt hiszem ismeretlen zenekarként sok új rajongót szereztek, több jel erre mutat. Nagyon remélem jönnek még erre, messze megérte Grazig menni értük, kérek még!

Év felfedezettje

The Devil’s Trade

Nyár elején találkoztam vele, magammal is vittem a Himalájába a külön oda válogatott zenéim közt, pont az a fajta zene ami különösen hangulatos amikor a magas, kopár hegyek közt ülsz a sátor előtt több napi járóföldre az úgynevezett civilizációtól. Egyszemélyes, akusztikus alt-country Magyarországról, egészen pontosan Makó Dávid (HAW) szólóprojectje. Kedvenceim a depresszívnépdal-feldolgozások :) 2016-ban vinylen is kiadták az idáig egyetlen albumot, de a januári koncert tanúsága szerint új dal(ok) is születőben van(nak).

The Devil’s Trade Bandcamp

A fentiek fizikai formában összefoglalva (kettő dedikálva!):

Előző évek:

A kézen számolós rúpia

Indiában meglehetősen kaotikus a pénzhelyzet, egyrupissal vagy négyfélével találkoztam, van ami többféle érme mellett még papírformátumban is létezik, ja és tilos bármelyiket kivinni az országból. Egyébként egyik kedvencem a nem túl gyakori bikolor 10-es érme (amúgy a salátaállagú papír 10₹ a legelterjedtebb).

De a kedvenceim az ujjakkal számolós rúpia. Szintén nem túl gyakori, cserébe leszhaszált mind amit láttam (aktívan kerestem).

IMG_6286

a wikipedia szerint a “Bharata Natyam” tánc bizonyos kézmozdulataiból jön, a helyiek szerint (Ladakh, Delhi, Himachal Pradesh mind ezt mondja) ellenben az analfabetizmus miatt készültek ezek. Nekik hiszünk.

Nekem nagyon tetszenek.

Oda az egyszerű gömbpanorámázás — bezár a Photosynth

A Microsoft megszünteti az egyetlen programját/szolgáltatását, amit használok (ha nem nézzük azokat, amiket a munkában vagyok kénytelen): a Photosynth nevű könnyű, egyszerűen működő gömbpanoráma-készítő cuccát. A honlap, megosztás, stb nem fog menni február 6. után (viszlát blogra embeddelt gömbpanorámák), minden adatot törölnek. A letöltött telefonos app persze még működik, és a honlapra feltöltött panorámákat ki lehet exportálni (az appból nem az újakat) és egy elég barebone desktop nézegetővel még én tudom nézegetni. A képnézegetőt elvileg nyílttá fogják tenni. Nem igazán értem a lépést, annak ellenére, hogy gyakran szar és homályos panorámákat rakott össze, ez még mindig egy igen jó dolog volt az egyszeri felhasználónak.

Ezért megosztom az összeset amit készítettem, kezdve helyi dolgokkal, mint az “új” Diósgyőri vár, a gótikus Avasi templom belseje emberek nélkül (üzemidőn kívül nem látogatható, mi egy bizonyos ok miatt bejutottunk), folytatva távoli helyekkel, mint például Izland (korábban a blogon nem megosztottak is!), a Himalája Ladakhban, Észak-Ciprusi Török Köztársaság (Japánban valamiért nem készült egy sem), lezárva egyéb helyekkel (Magas- és Alacsony-Tátra, különböző budapesti helyszínek, mint pl a Zwack gyár műemlék lepárlója, Bécs). Egy kis részük már látható volt a blogon, egy részüket most teszem publikussá, és egy részüket most töltöttem fel csak emiatt. Nem tökéletesek, de néha nekem jól esik visszanézni őket.
Teljes profilom itt elérhető még egy szűk hónapig: https://photosynth.net/userprofilepage.aspx?user=Neuromancer&content=Synths#3

Itt meg beágyazva a cuccok:

Diósgyőri vár udvara

Diósgyőri vár, lovagterem

Király-hegy, Alacsony-Tátra

Budavári Nagyboldogasszony-templom (alias Mátyás-templom) a Halászbástyával, Budapest

Zöld-tavi ház (Magas-Tátra), szakadó esőben

Arsenal 1, Bécs

Avasi templom, Miskolc

Avasi templom előtti terecske

Zwack Unikum műemlék lepárló

Margit-sziget déli csúcsa

A Kis-Tarpataki-völgy a Téry-ház alattról nézve, Magas-Tátra

Kis-Tarpataki-völgy, Magas-Tátra

Javorinai völgy, Magas-Tátra

Reykjadalur, Izland

Reykjadalur, Izland

Sólheimajoküll, Izland

DC-3 repülőgéproncs, Sólheimasandur, Izland

Dyrholaey, Izland

Svartifoss, Skaftafell Nemzeti Park, Izland

Dimmuborgir, Izland

megálló valahol a Himalájában, Manali-Leh highway

Skyumpata táborhely

Pensi-la alatt, Zanskar, Drang-Drung gleccser

Nagy-mező, Bükk ősszel

Kantara lovagvára, Észak-Ciprus

kilátás Kantara várából, Észak-Ciprus

Szent György-templom, Famagusta, Észak-Ciprus

Szent Barnabás kolostor, Észak-Ciprus

Bellapais, Girne / Kyrenia, Northern Cyprus

Ha van rá igény, szívesen megosztom a kiexportált forrásfájlokat is.

Még élek

Csak posztolni nem sikerült.

Pedig tavasszal, nem sokkal a legutóbbi posztom után teljesült egy régi tervem, elutaztam Japánba, cseresznyevirágzáskor. Lehet, majd lesznek még fotók és sztorik.

Igen, láttam geishat is karnyújtásnyira.

japankollazs1 japankollazs2 japankollazs3

Meg persze láttam/olvastam/hallottam egyéb érdekes és megosztásra érdemes dolgokat.

Nyáron pedig eltöltöttem egy hónapot Ladakhban, ezt most nem részletezném, minden bizonnyal lesz pár poszt ezzel kapcsolatban.

Igen, láttam a Dalai Lámát is karnyújtásnyira.

ladakhkollazs1 ladakhkollazs2 ladakhkollazs3

Szóval じゃね、 འཇུ་ལེ་, majd jelentkezem.

Tegnapelőtt a Király-hegyen

Meglehetősen szeles volt.

De azért elindultunk. Bizonyos magasság felett már friss hó is volt (a régin), az előző éjszakai hóvihar folyományaként. De hétfőn verőfényes napsütés várt minket.

A fénykép megtévesztő. Szép idő, idilli táj látszik:


Megfordulva már látszik valami turpisság, ahogy behavazódtak a fenyők — az egyik oldalukon:

img_4285

Ahogy kiértünk a törpefenyők felé, egyre durvább lett a szélvihar, időnként az egyensúlyunkból is elkezdett kibillenteni.

A Király-szikla alatt ezért megbeszéltük, hogy a sziklára biztosan felmegyünk, meg utána a műút is meglesz, és majd azon eldöndjük, hogy fel tudunk-e menni a csúcsra, vagy lejövünk a másik útvonalon.

Öt perccel később visszafordultunk.

Néhány példa, milyen szélvihar volt ott, ami ezt művelte a növényzettel:
  
Nézzétek a karót:

Egyébként jó volt!

Menő volt a szűzhavon, még ha néha nem is tudtuk, merre az út karók híján. A Magas-Tátra is zömmel látható volt.

2015 – zene

Így február utolsó napjára, az a fajta dátum, ami négyévente egyszer van (tudom, nem ez a szökőnap) úgy döntöttem kiposztolom a nagyonrövidített változatát a tavalyi zenei évnek. Már egy éve is kis késéssel posztoltam a megelőző év zenei összefoglalóját, de idén januárban a zenében is meg nálam is annyi minden történt (február vége van, és simán lehet, hogy megvan az év albuma és koncertje), hogy azóta sem sikerült befejezni a posztot, ezért kidobom nagyrészét annak is ami van, és egy dagályosabbra eresztett, hülye bevezető után posztolom a maradékot:

Év albuma: つしまみれ (Tsushimamire): 人間放棄 (Abandon Human) H1

A japán punk-istennők (nem az én jelzőim) megint megcsinálták. Teljesen elszállt album, és annak ellenére, hogy totális stíluskavalkád, mégis egy egységes egésszé áll össze. Egy kiváló Tsushimamire agymenéssé. Egyszerre vidám, kemény, laza, vicces. És eddigi legpszichedelikusabb albumuk, azt hiszem. Egy baj van vele: rövid.

honlapAll Accessen fenn van az angolosított című változata az albumnak

 

Év koncertje: Soap&Skin (with Ensemble), MűPa, szeptember 11

Ő sem először szerepel a blogon vagy a #napizenén. Kábé három héttel előtte sikerült észrevenni, hogy koncert lesz, és már akkor alig volt jegy. Furcsa is volt (kellemesen), nem gondoltam, hogy ekkora társadalmi beágyazottsága van az előadonak nálunk. Aztán a helyszínen kiderült a turpisság: gyakorlatilag nem hallottunk magyar szót. Viszont a néhány szabad hely közül pont, mint a helyszínen kiderült a legjobbakat sikerült kifogni: színpaddal egyvonalban, és pont a művésznő előtt. Aki vonósnégyessel, trombitással és természetesen a húgával (háttérvokál+melodika) érkezett.  A koncert meg igen odabaszott, nagyon hatásos volt. A minimál, de ügyes világítás még inkább ráerősített. Gyakorlatilag csendes csodálatban ültük végig. Legnagyobb bánatom, hogy ismeretlen dalok nem voltak, ami azt jelenti, hogy nincs új album a láthatáron.

honlap

Érdekes, a tavalyi beszámolómban pont a fentiek szerepeltek, mint az év felfedezettjei.