Когда я только начал использовать Obsidian, то быстро понял, что встроенный сервис Obsidian Sync — это удобно, но не дешево. Я решил собрать свою схему синхронизации заметок без подписки. Ниже делюсь рабочим вариантом, которым пользуюсь уже давно.

Базовая идея

У меня есть две цели:

1. Синхронизировать заметки между компьютером и телефоном.
2. Делать автоматический бэкап в GitLab, чтобы ничего не потерять.

Для этого я собрал простую схему с использованием Google Drive, мобильного приложения AutoSync и плагина obsidian-git.

Структура папок

• GitRepo: /Users/andrey/Library/CloudStorage/GoogleDrive-myaccount@gmail.com/My Drive/Obsidian
• Vault root: /Users/andrey/Library/CloudStorage/GoogleDrive-myaccount@gmail.com/My Drive/Obsidian/Notes

То есть сама база заметок живет в папке Google Drive, а репозиторий git настроен поверх этой же структуры.

На компьютере

1. Obsidian Desktop Client.
2. Google Drive — для синхронизации в облако.
3. Плагин obsidian-git — для автокоммитов в GitLab.

Плагин настроен на автосохранение раз в час. Google Drive синхронизируется в фоне.

На телефоне

1. Obsidian Mobile (из App Store/Google Play).
2. AutoSync (раньше назывался DriveSync).

AutoSync я настроил тоже на синхронизацию раз в час. Работает в обе стороны: изменения на телефоне попадают в Google Drive, и наоборот.

Как это работает

Фактически получается master–master (двухсторонняя) синхронизация:

• Компьютер → файлы сохраняются в Google Drive → плагин obsidian-git коммитит их в GitLab (бэкап).
• Телефон → изменения уходят через AutoSync в Google Drive → они попадают на компьютер → git-плагин пушит их в репозиторий.

Так заметки доступны везде, плюс у меня есть надежный бэкап в GitLab.

Важный момент

Обратите внимание: obsidian-git — это плагин только для десктопа. То есть на компьютере нужно хотя бы периодически запускать Obsidian, чтобы коммиты и пуши в GitLab выполнялись.

Для меня это не проблема, потому что Obsidian у меня почти всегда открыт, но если вы работаете только с телефона, это стоит учитывать.

The post Obsidian Sync без подписки: мой метод first appeared on Токарчук Андрей Михайлович | TypeScript, AI, VueJS, PHP и другие интересные штуки. Блог Zend Framework разработчика. Программирование на PHP, вопросы использование memcached, mysql, nosql баз данных, jquery, apache, nginx,mongodb, php и т.д..

# Настройки входящей почты
gitlab_rails['incoming_email_enabled'] = true
gitlab_rails['incoming_email_address'] = "replies+%{key}@company_group.id"
gitlab_rails['incoming_email_email'] = "replies@company_group.id"
gitlab_rails['incoming_email_password'] = "xxxxxxxxx"
gitlab_rails['incoming_email_host'] = "imappro.zoho.com"
gitlab_rails['incoming_email_port'] = 993
gitlab_rails['incoming_email_ssl'] = true
gitlab_rails['incoming_email_start_tls'] = false
gitlab_rails['incoming_email_user'] = "replies@company_group.id"
gitlab_rails['incoming_email_mailbox'] = "inbox"
gitlab_rails['incoming_email_delete_after_delivery'] = true
gitlab_rails['incoming_email_expunge_deleted'] = true
# Настройки Service Desk
gitlab_rails['service_desk_email_enabled'] = true
gitlab_rails['service_desk_email_address'] = "helpdesk+%{key}@company_group.id"
gitlab_rails['service_desk_email_email'] = "helpdesk@company_group.id"
gitlab_rails['service_desk_email_password'] = "xxxxxx"
gitlab_rails['service_desk_email_host'] = "imappro.zoho.com"
gitlab_rails['service_desk_email_port'] = 993
gitlab_rails['service_desk_email_ssl'] = true
gitlab_rails['service_desk_email_start_tls'] = false
gitlab_rails['service_desk_email_user'] = "helpdesk@company_group.id"
gitlab_rails['service_desk_email_mailbox'] = "inbox"
gitlab_rails['service_desk_email_delete_after_delivery'] = true
gitlab_rails['service_desk_email_expunge_deleted'] = true

sudo gitlab-ctl reconfigure

sudo gitlab-rake gitlab:incoming_email:check

Checking Incoming Email ...
Incoming Email: ... Checking Reply by email ...
IMAP server credentials are correct? ... Checking helpdesk@company_group.id
yes
Mailroom enabled? ... skipped
MailRoom running? ... skipped
Checking Reply by email ... Finished
Checking Incoming Email ... Finished

Custom email address: helpdesk_company@company_group.id
SMTP Host: smtppro.zoho.com
SMTP Port: 587
SMTP username: helpdesk_company@company_group.id
SMTP password (application password): xxxxxx

The post Настройка GitLab Service Desk: пошаговое руководство first appeared on Токарчук Андрей Михайлович | TypeScript, AI, VueJS, PHP и другие интересные штуки. Блог Zend Framework разработчика. Программирование на PHP, вопросы использование memcached, mysql, nosql баз данных, jquery, apache, nginx,mongodb, php и т.д..

Lazydocker предоставляет возможность в одном окне терминала отслеживать состояние контейнеров, просматривать логи, статистику использования ресурсов и управлять сервисами. Благодаря поддержке как клавиатуры, так и мыши, навигация по интерфейсу становится интуитивно понятной. Особенно ценю возможность быстро перезапускать или останавливать контейнеры, а также очищать неиспользуемые образы и тома.

Но почему-то его до сих пор нет в стандартных репозитариях Ubuntu, поэтому ловите однострочник для его быстрой установки.

curl -sSL https://raw.githubusercontent.com/upciti/wakemeops/main/assets/install_repository | sudo bash && sudo apt install lazydocker

Материалы

• https://docs.wakemeops.com/packages/lazydocker/

The post Lazydocker – быстрая установка first appeared on Токарчук Андрей Михайлович | TypeScript, AI, VueJS, PHP и другие интересные штуки. Блог Zend Framework разработчика. Программирование на PHP, вопросы использование memcached, mysql, nosql баз данных, jquery, apache, nginx,mongodb, php и т.д..

Выглядит это вот так:

Спасибо коллеге, подсказал, как это можно быстро пофиксить. Итак запускаем в целевой виртуалке консоль с правами администратора, выполняем там:

reg add "HKLM\software\policies\microsoft\windows nt\Terminal Services\Client" /v fClientDisableUDP /d 1 /t REG_DWORD

Потом перезагружаем систему. После этого коннект проходит нормально.

The post Зависание картинки RDP first appeared on Токарчук Андрей Михайлович | TypeScript, AI, VueJS, PHP и другие интересные штуки. Блог Zend Framework разработчика. Программирование на PHP, вопросы использование memcached, mysql, nosql баз данных, jquery, apache, nginx,mongodb, php и т.д..

Схема сети у нас такая:

• vm-1 (10.10.109.22) – пользовательская машина на локальной площадке.
• vm-2 (10.10.109.24) – netbird peer на локальной площадке.
• vm-3 (x.x.x.x) – netbird peer на удаленной площадке.

Проблема

Задача собственно такая: необходимо чтобы весь исходящий трафик с машинки vm-1 выходил в интернет через машинку vm-3. При этом на машинке vm-1 мы не можем использовать никакой софт (прокси, vpn-клиенты, вообще ничего). Мы можем только указать сетевые настройки и все. А может это и не машинка вообще. И это я еще сильно все упрощаю. А вот на машинке vm-2 мы можем ставить что угодно и как угодно. Но она должна быть network gateway для машинки vm-1. При этом мы не можем выпускать трафик с vm-2 в интернет, нам надо, чтобы он роутился через vm-3.

Для решения этой задачи мы поставили Wireguard туннель между vm-2 и vm-3. Дальше начали тестировать с помощью запуска speedtest-cli на vm2.

sudo apt-get install speedtest-cli
sudo speedtest-cli --secure
sudo speedtest-cli

Вариант с –secure используем для тестирования HTTPS, вариант без него для тестирования HTTP. Для машинки vm-1 указываем вот такие сетевые настройки:

network:
    ethernets:
        ens33:
            addresses:
            - 10.10.109.22/24
            nameservers:
                addresses:
                - 8.8.8.8
                search:
                - trs.internal
            routes:
            -   to: default
                via: 10.10.109.24
    version: 2

То есть для нее роутером будет vm-2. На vm-2 у нас два сетевых интерфейса: eth0 (обычный) и wt0 (wireguard). И вот тут то начинаются проблемы. У нас категорически не хотел работать Интернет на vm-1. При этом пинги шли абсолютно нормально. В общем, довольно долго мы с этим разбирались, пока друг не подсказал мне что возможно тут проблемы с MTU. И начались переборы MTU. Для каких-то значений начинал работать speedtest-cli –secure, для каких-то отрубался и он. Но потом решение нашлось.

Решение

Оказалось, что править надо было не только MTU, но еще и MSS. В результате надо было исполнить такую команду:

sudo apt install iproute2 iptables
sudo ip link set dev wt0 mtu 1380
sudo iptables -t mangle -A POSTROUTING -o wt0 -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --set-mss 1340

на всех NetBird peer-ах по пути следования пакета. В нашем случае vm-2 и vm-3. После этого все заработало. Учтите, что эти значение не сохраняются после перезагрузки и каждый раз их надо применять заново.

The post Использование NetBird peer как default gateway first appeared on Токарчук Андрей Михайлович | TypeScript, AI, VueJS, PHP и другие интересные штуки. Блог Zend Framework разработчика. Программирование на PHP, вопросы использование memcached, mysql, nosql баз данных, jquery, apache, nginx,mongodb, php и т.д..

Проблема

Когда я подключился на vCenter то увидел совершенно дичайшее потребление CPU.

А внутри машины отображалась вот эта ошибка.

В общем из-за того, что надиске кончилось место контейнер с Caddy не смог переполучить SSL-сертификат, пиры не смогли установить шфированное соединение ну а дальше все пошло по бороде. Я, естественно, добавил диска, перезапустил машину – но caddy все равно не стартанул корректно. Тогда после того как я облазил весь GitHub у NetBird я нашел похожую проблему.

Решение

Надо

1. Посмотреть, какой docker volume присоединен к контейнеру caddy.
2. Удалить контейнер caddy
3. Удалить этот volume
4. Заново создать контейнер с caddy. Можно просто запустить docker compose up -d в корне проекта.

Materials

• https://github.com/netbirdio/netbird/issues/2654

The post NetBird и проблемы с Caddy контейнером first appeared on Токарчук Андрей Михайлович | TypeScript, AI, VueJS, PHP и другие интересные штуки. Блог Zend Framework разработчика. Программирование на PHP, вопросы использование memcached, mysql, nosql баз данных, jquery, apache, nginx,mongodb, php и т.д..

Вначале Mohammed Fazalullah, как обычно, обратился с приветственным словом и рассказал о нашем сообществе, встречах и основной идее, которая за ним стоит. У него очень интересная система отбора. Уже с первых встреч стало понятно, что количество желающих явно больше количества мест, и тогда он (как настоящий AI tinkerer) подключил AI к решению этого вопроса.

Итак, когда вы регистрируетесь на митап, вам нужно заполнить форму, в которой коротко рассказать о себе и дать ссылки на свои профили в соцсетях (LinkedIn, Twitter, GitHub). Далее следует заполнить форму со своими интересами, технологиями, с которыми вы работаете, и т. д. Причём возле каждого поля расположена кнопка с волшебной палочкой — при клике на неё AI-модель генерирует текст на основе ваших профилей в социальных сетях.

Я попробовал — и надо сказать, что генерирует она довольно качественно. В общем, я заполнил форму, отправил её и стал ждать приглашения.

Интро

Потом пришло письмо о том, что мест мало, и если вы хотите попасть, то еще раз посмотрите вашу форму — может быть, вы что-то забыли добавить. А я забыл указать профиль на GitHub. После того как я его добавил, за пару часов до митапа мне пришло приглашение.

Как сказал Mohammed Fazalullah, его AI-система в первую очередь анализирует профиль на GitHub, и если его нет, то никто не будет вас приглашать. Потому что, ну какой же вы AI tinkerer без GitHub-профиля? И это правильно, я считаю. Это отличное решение, чтобы митап не превратился в тусовку маркетологов.

Далее он показал личный кабинет этой системы, где пользователи автоматически помечаются разными лейблами. Например, те, кто регистрируется на митап, но потом не приходит, отмечаются как “ghost”, потому что человек занял чьё-то место, а сам не пришёл. Таких он больше не приглашает. Также там есть внутренняя система социального рейтинга. Я не знаю, как именно она формируется, но, видимо, как-то по социальной активности в сообществе.

Там ещё много критериев, на основе которых система принимает решение — приглашать человека или нет. Мне такое решение показалось очень интересным.

“Completely local RAG in low code with Deepseek-r1:7b and Flowise” by Mohamad Al Solh

В этом докладе Мохаммед рассказал о том, как он создаёт прототипы с помощью Flowise и локально установленной DeepSeek-R1 7B. Он поделился опытом разработки генератора SQL-запросов для локальной базы данных.

Вообще, есть два способа извлечения данных из корпоративных баз:

1. Similarity / Hybrid search in Vector Storage.
2. Query generation for relational / NoSQL databases.

В первом случае мы преобразуем данные в векторную форму на этапе ingest, а на этапе search выполняем поиск по similarity / hybrid search в этом многомерном пространстве. Недостаток этого метода в том, что нужно выполнить корректное преобразование — а это само по себе сложная задача. И речь даже не столько о векторизации, сколько о правильном разбиении данных на chunks.

При использовании второго метода мы подразумеваем, что все данные уже структурированы, хранятся в базе данных, и нам нужно составить корректный SQL-запрос. Основная проблема здесь — найти адекватную модель для генерации запроса, отсечь галлюцинации и провести валидацию запроса, чтобы в конце pipeline всё не сломалось.

Мохаммед пошёл по второму пути. Мне было интересно, почему он не использует специализированные модели для генерации SQL-запросов, поэтому я спросил его. Он ответил, что их качество оставляет желать лучшего и даже дистиллированный до 7B DeepSeek выдаёт результаты гораздо лучше. Возьму это на заметку — если придётся решать такую задачу, скорее всего, выберу ту же модель.

“Accepting Linkedin Invitation Automatically” by Reem Elmahdi

Мы познакомились с Рим вчера, и эта девушка поразила меня своей целеустремлённостью. Она хотела попасть на митап, но мест уже не было, поэтому она решила выступить с презентацией. Рим продемонстрировала автоматический обработчик приглашений для LinkedIn, написанный на Python. Этот инструмент заходит в её профиль на LinkedIn, принимает приглашения и отправляет сообщения пользователям. Было забавно, что, пока она проводила презентацию, некоторые люди из зала нашли её профиль в LinkedIn и отправили ей приглашения. Когда она запустила бота, он начал принимать приглашения, которые были отправлены буквально только что. Бот написан на Python и использует Selenium для работы с LinkedIn. Конечно, он имеет свои ограничения, но наблюдать за тем, как всё это происходит прямо перед тобой, – это крайне интересно.

“Socia” by Adam Ahmed Ibrahim

Ребята представили свой стартап для тренировки разговорной речи. В нём предусмотрено несколько сценариев: подготовка к интервью, беседа с другом и многие другие. Они рассказали, как использовали API Azure AI Speach как для распознавания голоса, так и для его генерации. Преимущество данной технологии заключается в том, что используемая модель знает множество языков и их диалектов, поэтому AI-агент буквально может разговаривать на одном языке с пользователем.

AI-Native: Live Coding an Agentic RAG That Thinks and Adapts” by Amir Houieh

Амир — основной разработчик UnBody, платформы для создания AI-приложений. Я начал присматриваться к этой платформе, поскольку, по идее, там есть всё, что мне нужно: база знаний, гибридный поиск и фильтрация. Но самое интересное здесь — это подход к написанию приложений на этой платформе. Судя по примерам кода, которые Амир показал нам, это очень похоже на написание кода для ORM-систем. Те, кто давно следят за моими постами, знают, что я увлекаюсь ORM и всячески пропагандирую его использование в разработке. Да, я осведомлён об ограничениях, умею обходить проблемы с производительностью и перемещаться по слоям абстракции. Мне нравится сам подход, когда мы строим цепочку вызовов функций, таким образом формируя наш запрос. Это называется Method Chaining. Это очень удобно и повышает скорость разработки. Так вот, Амир предлагает использовать эту парадигму для написания AI-приложений. В общем, мне очень интересно попробовать эту платформу и посмотреть, что из этого выйдет. Если хотя бы половина того, что заявлено, правда, то это решение действительно революционно.

Мне было очень приятно посетить этот митап, так здорово быть в компании таких умных и энергичных людей!

The post AI Tinkerers – Meetup #3 (Feb 2025) first appeared on Токарчук Андрей Михайлович | TypeScript, AI, VueJS, PHP и другие интересные штуки. Блог Zend Framework разработчика. Программирование на PHP, вопросы использование memcached, mysql, nosql баз данных, jquery, apache, nginx,mongodb, php и т.д..

Проблема

В консоле великолепно проходит ssh-авторизация по ключу, а вот в VSCode файлы через него не закачиваются. Оказалось, что проблема была в алгоритме шифрования.

Решение

Устанавливаем расширение “SFTP” от автора Natizyskunk. Сейчас оно второе в списке, будьте внимательны, иконки у них одинаковые, но первое закачивает пустые файлы.

1. Генерируем пару ключей ed25519 на локальной машине.

ssh-keygen -t ed25519

2. Закачиваем публичный ключ на целевую машину.

3. Правим конфиг SFTP расширения.

Cmd + Shift + P -> “SFTP: Config”

Вводим вот такой конфиг:

{
    "name": "x.x.x.x",
    "host": "x.x.x.x",
    "protocol": "sftp",
    "port": 22,
    "secure": true,
    "username": "admin",
    "privateKeyPath": "/Users/andrey/.ssh/id_ed25519",
    "remotePath": "/home/admin/trmg-mplx/current", 
    "uploadOnSave": true,
    "ignore": [".vscode", ".git", ".DS_Store"]
}

4. Тестируем

Нажимаем Cmd+S и проверяем что открытый измененный файл закачался на целевую машину.

Материалы

• https://github.com/Natizyskunk/vscode-sftp/issues/319#issuecomment-1600768515
• https://github.com/Natizyskunk/vscode-sftp

The post Настройка SFTP расширения в VSCode first appeared on Токарчук Андрей Михайлович | TypeScript, AI, VueJS, PHP и другие интересные штуки. Блог Zend Framework разработчика. Программирование на PHP, вопросы использование memcached, mysql, nosql баз данных, jquery, apache, nginx,mongodb, php и т.д..

NetBird представляет собой zero-trust оверлейную сеть, которая может развертываться поверх основной сети предприятия. Это может использоваться в нескольких случаях. Например, можно развернуть систему мониторинга всех серверов и устройств в зоне ответственности, создать оверлейную менеджмент-сеть для гибкого управления серверами или дать доступ удаленным командам к внутренним ресурсам. В общем, разработка довольно перспективная.

Однако в процессе тестирования были выявлены несколько ошибок — как небольших, так и весьма критичных. Самая серьезная ошибка заключалась в том, что узлы сети периодически “залипали”. То есть не просто полностью выходили из строя (что было бы даже лучше), а именно “частично залипали” — например, node-1 могла не пинговаться с node-2, но при этом успешно пинговаться с node-3. Таким образом, оверлейная сеть частично разрушалась. Это создавало серьезную проблему, так как, например, в случае использования HA для маршрутизации между двумя нодами при падении первой можно было бы переключиться на вторую. Однако проблема заключалась в том, что с роутера упавшая нода продолжала пинговаться, и поэтому маршрутизация не переключалась, так как роутер считал, что основная нода работает. Хотя на самом деле она не маршрутизировала трафик дальше.

Ко всему прочему, баг этот был плавающим, проявлялся абсолютно случайно, примерно через неделю работы ноды. Около трех недель ушло у меня на воспроизведение этого бага, затем еще неделю мы совместно со специалистами из NetBird пытались воспроизвести его у них на площадке. Мы созванивались, тестировали экспериментальные билды, и, наконец, они смогли найти и исправить проблему. Баг исправлен в релизе 0.36.6. Все версии ниже этой подвержены данной ошибке, и ваши ноды могут просто перестать работать. Поэтому настоятельно рекомендую обновить NetBird на ваших устройствах.

Выражаю большую благодарность Zoltan Papp и Victor Liu за оперативный фикс этого бага и Мише Брагину за замечательный проект. Мы с Мишей кстати оба учились в МИИТе. Мир тесен

Материалы

• Pings disappear from some peers to others after one week
• Netbird release 0.36.6

The post Особенности применения NetBird first appeared on Токарчук Андрей Михайлович | TypeScript, AI, VueJS, PHP и другие интересные штуки. Блог Zend Framework разработчика. Программирование на PHP, вопросы использование memcached, mysql, nosql баз данных, jquery, apache, nginx,mongodb, php и т.д..

Примеры ошибок и странного поведения

При обычном ssh-коннекте из консоли постоянно вылетала ошибка:

kex_exchange_identification: read: Connection reset by peer

При работе ssh-туннеля в phpStorm вылатела ошибка “Can’t connect to remote host”

Включил отладку ssh-тоннелей в phpStorm, чтобы посмотреть логи, а там такое:

2024-08-15 16:45:22,217 [  80872]   FINE - c.i.s.i.s.KeyCheckingSshClientConfig - Available cipher factories: [chacha20-poly1305@openssh.com, aes128-cbc, aes128-ctr, aes192-cbc, aes192-ctr, aes256-cbc, aes256-ctr, aes128-gcm@openssh.com, aes256-gcm@openssh.com, blowfish-cbc, blowfish-ctr, cast128-cbc, cast128-ctr, idea-cbc, idea-ctr, serpent128-cbc, serpent128-ctr, serpent192-cbc, serpent192-ctr, serpent256-cbc, serpent256-ctr, 3des-cbc, 3des-ctr, twofish128-cbc, twofish128-ctr, twofish192-cbc, twofish192-ctr, twofish256-cbc, twofish256-ctr, twofish-cbc, arcfour, arcfour128, arcfour256]
2024-08-15 16:45:22,218 [  80873]   INFO - com.hierynomus.sshj.userauth.keyprovider.OpenSSHKeyV1KeyFile - Read key type: ssh-rsa
2024-08-15 16:45:22,219 [  80874]   FINE - c.i.s.i.s.KeyCheckingSshClientConfig - Available cipher factories: [chacha20-poly1305@openssh.com, aes128-cbc, aes128-ctr, aes192-cbc, aes192-ctr, aes256-cbc, aes256-ctr, aes128-gcm@openssh.com, aes256-gcm@openssh.com, blowfish-cbc, blowfish-ctr, cast128-cbc, cast128-ctr, idea-cbc, idea-ctr, serpent128-cbc, serpent128-ctr, serpent192-cbc, serpent192-ctr, serpent256-cbc, serpent256-ctr, 3des-cbc, 3des-ctr, twofish128-cbc, twofish128-ctr, twofish192-cbc, twofish192-ctr, twofish256-cbc, twofish256-ctr, twofish-cbc, arcfour, arcfour128, arcfour256]
2024-08-15 16:45:22,219 [  80874]   INFO - com.hierynomus.sshj.userauth.keyprovider.OpenSSHKeyV1KeyFile - Read key type: ssh-rsa
2024-08-15 16:45:22,229 [  80884]   FINE - #c.i.s.c.SshConnectionConfig - Change after applying remote credentials for host 172.30.2.39:
  authMethods: PublicKey(privateKeys=[/Users/andrey/.ssh/id_rsa, /Users/andrey/.ssh/id_dsa, /Users/andrey/.ssh/id_ecdsa, /Users/andrey/.ssh/id_ed25519, /Users/andrey/.ssh/id_xmss], agent=ALL), Password, KeyboardInteractive
            -> PublicKey(privateKeys=[/Users/andrey/.ssh/id_rsa, /Users/andrey/.ssh/id_dsa, /Users/andrey/.ssh/id_ecdsa, /Users/andrey/.ssh/id_ed25519, /Users/andrey/.ssh/id_xmss], agent=NO), Password, KeyboardInteractive
  user: andrey
     -> admin
2024-08-15 16:45:22,231 [  80886]   FINE - #c.i.s.i.SshConnection - Checking that can authenticate admin@172.30.2.39:22
2024-08-15 16:45:22,233 [  80888]   INFO - net.schmizz.sshj.transport.random.JCERandom - Creating new SecureRandom.
2024-08-15 16:45:22,235 [  80890]   FINE - #c.i.s.i.s.sshj - Full connection config:
  authMethods: PublicKey(privateKeys=[/Users/andrey/.ssh/id_rsa, /Users/andrey/.ssh/id_dsa, /Users/andrey/.ssh/id_ecdsa, /Users/andrey/.ssh/id_ed25519, /Users/andrey/.ssh/id_xmss], agent=NO), Password, KeyboardInteractive
  ciphers: [aes128-cbc, aes128-ctr, aes192-cbc, aes192-ctr, aes256-cbc, aes256-ctr, blowfish-cbc, blowfish-ctr, cast128-cbc, cast128-ctr, idea-cbc, idea-ctr, serpent128-cbc, serpent128-ctr, serpent192-cbc, serpent192-ctr, serpent256-cbc, serpent256-ctr, 3des-cbc, 3des-ctr, twofish128-cbc, twofish128-ctr, twofish192-cbc, twofish192-ctr, twofish256-cbc, twofish256-ctr, twofish-cbc, arcfour, arcfour128, arcfour256]
  compression: false
  connectTimeout: PT10S
  forwardAgent: false
  host: 172.30.2.39
  hostKeyAlgorithms: [ecdsa-sha2-nistp256-cert-v01@openssh.com, ecdsa-sha2-nistp384-cert-v01@openssh.com, ecdsa-sha2-nistp521-cert-v01@openssh.com, sk-ecdsa-sha2-nistp256-cert-v01@openssh.com, ssh-ed25519-cert-v01@openssh.com, sk-ssh-ed25519-cert-v01@openssh.com, rsa-sha2-512-cert-v01@openssh.com, rsa-sha2-256-cert-v01@openssh.com, ssh-rsa-cert-v01@openssh.com, ecdsa-sha2-nistp256, ecdsa-sha2-nistp384, ecdsa-sha2-nistp521, sk-ecdsa-sha2-nistp256@openssh.com, ssh-ed25519, sk-ssh-ed25519@openssh.com, rsa-sha2-512, rsa-sha2-256, ssh-rsa]
  hostKeyVerifier: OpenSSH-like host key verifier (knownHostsFile=[/Users/andrey/.ssh/known_hosts], strictHostKeyChecking=ASK, hashKnownHosts=false)
  identityAgent: null
  initialLocalTcpForwardings: []
  initialRemoteTcpForwardings: []
  kexAlgorithms: [curve25519-sha256, curve25519-sha256@libssh.org, diffie-hellman-group-exchange-sha256, ecdh-sha2-nistp521, ecdh-sha2-nistp384, ecdh-sha2-nistp256, diffie-hellman-group-exchange-sha1, diffie-hellman-group1-sha1, diffie-hellman-group14-sha1, diffie-hellman-group14-sha256, diffie-hellman-group15-sha512, diffie-hellman-group16-sha512, diffie-hellman-group17-sha512, diffie-hellman-group18-sha512, diffie-hellman-group14-sha256@ssh.com, diffie-hellman-group15-sha256, diffie-hellman-group15-sha256@ssh.com, diffie-hellman-group15-sha384@ssh.com, diffie-hellman-group16-sha256, diffie-hellman-group16-sha384@ssh.com, diffie-hellman-group16-sha512@ssh.com, diffie-hellman-group18-sha512@ssh.com]
  macs: [hmac-sha1, hmac-sha1-etm@openssh.com, hmac-sha1-96, hmac-sha1-96@openssh.com, hmac-md5, hmac-md5-etm@openssh.com, hmac-md5-96, hmac-md5-96-etm@openssh.com, hmac-sha2-256, hmac-sha2-256-etm@openssh.com, hmac-sha2-512, hmac-sha2-512-etm@openssh.com, hmac-ripemd160, hmac-ripemd160-etm@openssh.com, hmac-ripemd160-96, hmac-ripemd160@openssh.com]
  port: 22
  proxyConfig: null
  serverAlive: null
  user: admin
  x11Forwarding: null
2024-08-15 16:45:22,260 [  80915] SEVERE - #c.i.o.a.i.ApplicationImpl - RSA modulus has a small prime factor
java.lang.IllegalArgumentException: RSA modulus has a small prime factor
	at org.bouncycastle.crypto.params.RSAKeyParameters.validate(Unknown Source)
	at org.bouncycastle.crypto.params.RSAKeyParameters.(Unknown Source)
	at org.bouncycastle.crypto.params.RSAKeyParameters.(Unknown Source)
	at org.bouncycastle.jcajce.provider.asymmetric.rsa.BCRSAPublicKey.(Unknown Source)
	at org.bouncycastle.jcajce.provider.asymmetric.rsa.KeyFactorySpi.engineGeneratePublic(Unknown Source)
	at java.base/java.security.KeyFactory.generatePublic(KeyFactory.java:345)
	at net.schmizz.sshj.common.KeyType$1.readPubKeyFromBuffer(KeyType.java:62)
	at net.schmizz.sshj.common.Buffer.readPublicKey(Buffer.java:489)
	at net.schmizz.sshj.transport.verification.OpenSSHKnownHosts$EntryFactory.parseEntry(OpenSSHKnownHosts.java:278)
	at net.schmizz.sshj.transport.verification.OpenSSHKnownHosts.readEntries(OpenSSHKnownHosts.java:81)
	at net.schmizz.sshj.transport.verification.OpenSSHKnownHosts.(OpenSSHKnownHosts.java:62)
	at net.schmizz.sshj.transport.verification.OpenSSHKnownHosts.(OpenSSHKnownHosts.java:52)
	at com.intellij.ssh.SingleKnownHostsDelegate.(OpenSshLikeHostKeyVerifierImpl.kt:190)
	at com.intellij.ssh.OpenSshLikeHostKeyVerifierImpl.(OpenSshLikeHostKeyVerifierImpl.kt:42)
	at com.intellij.ssh.impl.sshj.SshjConnectionUtilKt.setUpSessionForSshJ(SshjConnectionUtil.kt:142)
	at com.intellij.ssh.impl.SshConnection.doSshjSshConnection(SshConnection.kt:211)
	at com.intellij.ssh.impl.SshConnection.access$doSshjSshConnection(SshConnection.kt:27)
	at com.intellij.ssh.impl.SshConnection$createSshSessionForSshj$1.invoke(SshConnection.kt:204)
	at com.intellij.ssh.impl.SshConnection$createSshSessionForSshj$1.invoke(SshConnection.kt:201)
	at com.intellij.ssh.Ssh.wrapBlockingSshCall(ssh.kt:394)
	at com.intellij.ssh.Ssh.wrapBlockingSshCall$default(ssh.kt:375)
	at com.intellij.ssh.impl.SshConnection.createSshSessionForSshj(SshConnection.kt:201)
	at com.intellij.ssh.impl.SshConnection.access$createSshSessionForSshj(SshConnection.kt:27)
	at com.intellij.ssh.impl.SshConnection$checkCanAuthenticate$1.invoke(SshConnection.kt:136)
	at com.intellij.ssh.impl.SshConnection$checkCanAuthenticate$1.invoke(SshConnection.kt:131)
	at com.intellij.ssh.Ssh.wrapBlockingSshCall(ssh.kt:394)
	at com.intellij.ssh.Ssh.wrapBlockingSshCall$default(ssh.kt:375)
	at com.intellij.ssh.impl.SshConnection.checkCanAuthenticate(SshConnection.kt:131)
	at com.intellij.ssh.SshConnectionService.checkCanAuthenticate(SshConnectionService.kt:210)
	at com.intellij.ssh.Ssh.checkCanAuthenticate(ssh.kt:263)
	at com.intellij.ssh.Ssh.access$checkCanAuthenticate(ssh.kt:1)
	at com.intellij.ssh.ConnectionBuilder.checkCanAuthenticate(ssh.kt:108)
	at com.intellij.ssh.ui.unified.SshCredentialsEditorEx$1.lambda$actionPerformed$0(SshCredentialsEditorEx.java:68)
	at com.intellij.openapi.application.impl.ApplicationImpl$2.run(ApplicationImpl.java:272)
	at java.base/java.util.concurrent.Executors$RunnableAdapter.call(Executors.java:539)
	at java.base/java.util.concurrent.FutureTask.run(FutureTask.java:264)
	at java.base/java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1136)
	at java.base/java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:635)
	at java.base/java.util.concurrent.Executors$PrivilegedThreadFactory$1$1.run(Executors.java:702)
	at java.base/java.util.concurrent.Executors$PrivilegedThreadFactory$1$1.run(Executors.java:699)
	at java.base/java.security.AccessController.doPrivileged(AccessController.java:399)
	at java.base/java.util.concurrent.Executors$PrivilegedThreadFactory$1.run(Executors.java:699)
	at java.base/java.lang.Thread.run(Thread.java:833)
2024-08-15 16:45:22,261 [  80916] SEVERE - #c.i.o.a.i.ApplicationImpl - PhpStorm 2023.2.2  Build #PS-232.9921.55
2024-08-15 16:45:22,261 [  80916] SEVERE - #c.i.o.a.i.ApplicationImpl - JDK: 17.0.8; VM: OpenJDK 64-Bit Server VM; Vendor: JetBrains s.r.o.
2024-08-15 16:45:22,261 [  80916] SEVERE - #c.i.o.a.i.ApplicationImpl - OS: Mac OS X
2024-08-15 16:45:38,446 [  97101]   INFO - #com.tabnineCommon.lifecycle.WorkspaceListenerService - All root paths collected: [/Users/andrey/sandbox/xxxxx/current]

В общем очень все странно, в консоле то коннект устанавливается, то рвется, то вообще сразу не коннектит. А ssh-туннель работает через пень-колоду. Я перепробовал кучу всего, а решение оказалось очень простым.

Решение

rm -rf ~/.ssh/known_hosts

Материалы

• Enabling SSH/FTP debug logging to report problems with deployment and remote SDK configuration
• Locating IDE log files

The post Если начал отваливаться ssh first appeared on Токарчук Андрей Михайлович | TypeScript, AI, VueJS, PHP и другие интересные штуки. Блог Zend Framework разработчика. Программирование на PHP, вопросы использование memcached, mysql, nosql баз данных, jquery, apache, nginx,mongodb, php и т.д..