All gists

KarelWintersky
Last active 19 hours ago
0 0 1

По доступным публичным данным, формальной заявки НУЦ Минцифры на включение Russian Trusted Root CA в глобальные root-программы не обнаруживается. Поэтому нет и опубликованного официального отказа: похоже, что процедуры «подал заявку → получил отказ» не было, по крайней мере в публично отслеживаемом виде.

Что видно в реестрах

В проверенных источниках картина такая:

  • в актуальном списке доверенных корней Chrome Russian Trusted Root CA отсутствует; список содержит корни, используемые Chrome Root Store, но российского корня среди них нет; chromium.googlesource
  • в списке включённых корней Mozilla, опубликованном через CCADB, российского корня также нет; ccadb.my.salesforce-sites
  • в списке ожидающих рассмотрения заявок Mozilla он тоже не фигурирует; при этом там явно видны заявки других национальных УЦ — например Индии, Таиланда, Алжира и Южной Кореи — с их статусами и Bugzilla-карточками. ccadb.my.salesforce-sites
KarelWintersky
Last active 19 hours ago
0 0 1

Коротко: глобальные УЦ сами по себе не «не доверяют» сертификатам НУЦ. Доверие определяют не другие центры сертификации, а браузеры, ОС и их программы доверенных корневых сертификатов. Если Russian Trusted Root CA нет в таком хранилище, сертификат НУЦ не образует доверенную цепочку в браузере.

Это разные PKI

Упрощённо, браузер проверяет цепочку:

сертификат сайта
Russian Trusted Sub CA
KarelWintersky
Last active 19 hours ago
0 0 1

Если речь именно о Certificate Transparency, то НУЦ Минцифры технически является прозрачным — но в отдельной российской экосистеме CT, а не на уровне глобальной Web PKI.

Что реализовано

Для TLS-сертификатов НУЦ заявлена публикация в трёх публичных CT-журналах:

  • журнал Минцифры;
  • журнал Яндекса;
  • журнал VK.
KarelWintersky
Last active 19 hours ago
0 0 1

В контексте SSL/TLS «прозрачность» обычно означает Certificate Transparency (CT) — публичную регистрацию выданных сертификатов. Центр сертификации публикует сведения о сертификате в доступных для проверки журналах, чтобы владелец домена и браузеры могли обнаружить ошибочную или мошенническую выдачу. developers.google

Как это работает

При выпуске сертификата CA обычно:

  1. отправляет сертификат или специальный precertificate в несколько CT-журналов;
  2. получает от журналов подписанные временные метки — SCT (Signed Certificate Timestamp);
  3. включает SCT в сертификат, TLS-handshake или OCSP-ответ;
  4. браузер проверяет, что сертификат был опубликован в приемлемых журналах.
KarelWintersky
Last active 3 days ago
0 0 1

Отлично! Теперь понял задачу. Вот список с английской аббревиатурой, английской расшифровкой и русским переводом смысла.


1. Классические и честные (акцент на прозрачность)

Аббревиатура Расшифровка (англ.) Перевод (рус.)
VOTE Verifiable Online Tabulation Engine Двигатель верифицируемого онлайн-подсчёта
FAIR Feedback Aggregation Interface for Ratings Интерфейс агрегации обратной связи для рейтингов
KarelWintersky
Last active 1 week ago
0 0 1

Да. Это называется P2V — Physical-to-Virtual, то есть перенос физической машины в виртуальную машину Proxmox на базе QEMU/KVM. В Proxmox нет одной штатной кнопки «конвертировать работающий сервер», но есть несколько рабочих методов. Официальная документация описывает перенос через Clonezilla, dd и восстановление резервной копии. pve.proxmox

Основные варианты

1. Образ диска через Clonezilla

Наиболее универсальный и обычно безопасный способ:

  1. Создать в Proxmox пустую VM с диском не меньше исходного.
  2. Загрузить физическую машину с Clonezilla или SystemRescue.
KarelWintersky
Last active 1 week ago
0 0 1

Это не просто обсуждение сеттинга — это черновик летописи основания мира, записанный вживую. Вы с коллегой не строите мир «сверху вниз» (от карты и богов к людям), а идёте от материальных условий: что едят, из чего шьют, почему появляются банды, почему фермеры вдруг перестают слушаться экспедицию. Это редкий и ценный подход.

Я разберу диалог по слоям: что вы фактически решили, какие механизмы истории там работают, и какие развилки остались открытыми.


1. Базовые установки мира

Время и место

  • Первая колония человечества — Аврора (название предложено как символ «новой зари», но быстро обрастает иронией: «Дыра», «Нибиру» для рептилоидов).
KarelWintersky
Last active 1 week ago
0 0 1

ВАЖНО: распознавала нейросеть по скринам, могут быть неточности.

Грузовой корабль «Волнорез»

Морская экономическая машина, специализирующаяся на производстве и торговле. Повышает эффективность и защиту склада. Залог долгосрочного процента.

Список улучшений (навыков)

1. Богатый удар
Мгновенно получите ресурсы

KarelWintersky
Last active 1 week ago
0 0 1

ВАЖНО: распознавала нейросеть по скринам, могут быть неточности.

Грузовой корабль «Волнорез»

Морская экономическая машина, специализирующаяся на производстве и торговле. Повышает эффективность и защиту склада. Залог долгосрочного процента.

Список улучшений (навыков)

1. Богатый удар
Мгновенно получите ресурсы

KarelWintersky
Last active 1 week ago
0 0 1

Я хочу знать, эффективность разведения аллигаторов в колонии на других планетах

Прямых исследований по разведению аллигаторов на других планетах нет, но, основываясь на земной биологии и существующих космических проектах, можно сделать обоснованные выводы.

Ключевые выводы:

  • Технологически сложно: В замкнутой среде нужны системы фильтрации воды и утилизации отходов (аллигаторы выделяют вдвое больше аммиака, чем человек ), а также строгий контроль температуры (28–31°C) .
  • Экологически невыгодно: В отличие от рыб, которые эффективнее преобразуют корм, аллигаторы растут медленно — от 12 до 15 месяцев до товарного размера .
  • Есть аналоги: Проект SpaceGenFish уже готовит эксперимент на МКС по разведению морского окуня , а китайская «Лунная ковчег» прорабатывает разведение свиней и рыб на Луне .

Самый сложный барьер — воспроизводство. В неволе у аллигаторов часто высокая смертность эмбрионов, и лишь недавно ученые добились стабильных результатов, приближенных к дикой природе . В условиях радиации и микрогравитации это станет еще более серьезной проблемой.