Какая яркая полоска серебристых облаков прямо сейчас в небе.

Angie + Docker Podman + CentOS 9

Angie начиная с версии 1.10 умеет классную штуку: следить за контейнерами и на основе меток динамически настраивать группы проксируемых серверов.
А Podman + systemd умеют запускать контейнеры, как сервисы.

Несколько часов и я скрестил ежа с ужём, а именно запустил сервис в Podman-контейнере через systemd и заставил Angie его увидеть и добавить в нужный upstream.

Главная проблема оказалась с созданием сокета для доступа к API Podman.
Права на сокет должны позволять рабочим процессам Angie работать с ним, а рабочие процессы запускаются под пользователем angie, у которого shell=/sbin/nologin (это важно).

Следовательно, если просто сделать:
systemctl enable --now podman.socket

то будет создан сокет /run/podman/podman.sock, доступный только root.

Сделать systemctl --user enable --now podman.socket нельзя, так как под пользователем angie невозможен вход.

Пока нашел только костыльный способ через принудительное прописывание прав на сокет. Для этого немного магии systemd:

mkdir -p /etc/systemd/system/podman.socket.d
cat << 'EOF' > /etc/systemd/system/podman.socket.d/user.conf
[Socket]
SocketUser=angie
SocketGroup=angie
EOF
systemctl daemon-reload

и все работает:

# ls -la /run/podman/podman.sock
srw-rw----. 1 angie angie 0 Aug 10 02:30 /run/podman/podman.sock

Не нравится мне этот способ, но другого пока придумать не могу.

В самом конце успех чуть было не был омрачен тем, что я забыл прописать нужные proxy_set_header и приложение в контейнере отвечало мне 400 Bad Request. Но тут уже довольно быстро нашлась причина. После исправления настроек проксирование заработало. Добавление и удаление upstream при запуске и остановке контейнера тоже работает.

Я то думал, что это у меня Аврора где-то с неделю пишет, что у меня "Ограниченное соединение" по Wi-Fi, а вот оно оказывается что:

% curl -vvv http://connectivitycheck.f8n.ru/return_204
* Host connectivitycheck.f8n.ru:80 was resolved.
* IPv6: (none)
* IPv4: 195.19.79.10, 195.19.79.12
*   Trying 195.19.79.10:80...
* connect to 195.19.79.10 port 80 from 172.29.3.28 port 61603 failed: Operation timed out
*   Trying 195.19.79.12:80...
* connect to 195.19.79.12 port 80 from 172.29.3.28 port 61638 failed: Operation timed out
* Failed to connect to connectivitycheck.f8n.ru port 80 after 150117 ms: Couldn't connect to server
* Closing connection
curl: (28) Failed to connect to connectivitycheck.f8n.ru port 80 after 150117 ms: Couldn't connect to server

Сервис проверки доступности сети от Авроры ушел в мир иной.

Продолжение https://t.me/phprus_blog/1260

Что-то я в ночи накосячил с группами, когда открывал доступ к сокету podman'а.
Утром мне намекнули, что нормальный способ - это через группы.
Я перепроверил все и оно оказывается работает так, как надо.

Создаем группу и добавляем туда angie:

groupadd -r podman
usermod -aG podman angie

Настраиваем podman.socket:

cat << 'EOF' > /etc/systemd/system/podman.socket.d/user.conf
[Socket]
SocketGroup=podman
SocketMode=0660
EOF
systemctl daemon-reload
systemctl restart podman.socket

Проверяем:

# ls -laZ /run/podman/podman.sock
srw-rw----. 1 root podman system_u:object_r:var_run_t:s0 0 Aug 10 14:44 /run/podman/podman.sock

# sudo -u angie curl --unix-socket /run/podman/podman.sock -H 'content-type: application/json' http://localhost/_ping
OK

Перезапускаем Angie:

systemctl restart angie

Проверяем логи /var/log/angie/error.log и доступность сервиса в браузере.

Все работает.

Серебристые облака и Капелла.

Иногда жизнь становится проще, если прочитать документацию.

Задался вопросом, как контролировать список доменов в сертификате, получаемом с помощью модуля Angie http_acme, а оказывается это уже описано в документации.

Надо всего-лишь создать отдельный блок server, с директивами server_name и acme и привязать этот блок к отдельному Unix-сокету. Тогда список доменов будет взят из него, а в остальных блоках server надо будет просто использовать уже полученный сертификат без использования директивы acme.

Это может понадобиться, например, при желании получить wildcard сертификат (внимание, для них требуется DNS-проверка) без создания блока server для обработки запросов на все поддомены.

Квазизвезда (quasi-star, не следует путать с квазарами) — гипотетический тип чрезвычайно массивных объектов, которые могли существовать на очень раннем этапе развития Вселенной. Представляют собой чёрные дыры, окружённые массивной газовой оболочкой, находящейся в гидростатическом равновесии. В отличие от современных звёзд, которые питаются за счёт ядерного синтеза в своих ядрах, энергия квазизвезды будет поступать из материала, падающего в чёрную дыру.

Так вот, похоже обнаружили кандидата в этот класс объектов.
Объект MoM-BH*-1 по мнению ученых - это черная дыра окруженная плотной газовой оболочкой, которая светится от нагрева падающего в черную дыру вещества.

https://www.nature.com/articles/s41586-026-10846-4
https://en.wikipedia.org/wiki/Quasi-star
https://en.wikipedia.org/wiki/MoM-BH*-1
https://nplus1.ru/news/2026/08/12/mom-bh-1

Во время дождя
иногда можно увидеть на небе двойную радугу. Вторая тусклее и цвета в ней перевернуты.

В скандинавской мифологии радуга - это мост Биврёст, соединяющий Мидгард (мы находимся здесь) и Асгард. А куда же ведет второй мост второй радуги...

Продолжение https://t.me/phprus_blog/1262 (часть последняя).

Перезагрузка сервера выявила еще одну проблему.

Каталог, в котором размещался сокет /run/podman/podman.sock, создавался при старте системы сервисом systemd-tmpfiles на основе конфгурационного файла /usr/lib/tmpfiles.d/podman.conf.

А в этом конфигурационном файле указаны следующие параметры:

...
D! /run/podman 0700 root root
...

те, каталог создается с правами только для пользователя root.

Для того, чтобы переопределить эти права можно создать конфигурационный файл:

cat << 'EOF' > /etc/tmpfiles.d/00-podman.conf
D! /run/podman 0755 root root
EOF

и перезагрузить сервер.

В этот раз после перезагрузки все заработало. Контейнеры запустились с помощью systemd, а Angie подхватил их и добавил в блоки upstream.

GitHub сломался...

https://www.githubstatus.com/incidents/zkxwbgr0cnmx

Когда-то работа с openSUSE на десктопе начиналась с добавления репозитория Packman, из которого можно было установить мультимедиа кодеки, чья поставка в дистрибутиве была ограничена патентной системой США.

Время идет, я уже не использую openSUSE на десктопе, а теперь и основатели репозитория пакетов Packman объявили о решении по его сворачиванию 31 декабря 2026 года, если не найдутся желающие продолжить работу над проектом.

https://t.me/opennet_ru/14361

Если так случилось, что у вас есть Electron приложение, в котором все нужное вам находится в файле app.asar, то для его распаковки можно применить простой советский ... Docker:

docker run --rm -v "$(pwd)":/data node:lts-alpine sh -c "npm install -g @electron/asar && asar extract /data/app.asar /data/unpacked"

Минусы дизельной машины: Заправляешься по 82.40₽ за литр.
Плюсы дизельной машины: Заправляешься.

СМИ: https://59.ru/text/transport/2026/09/04/76622196/