Сейчас расскажу, как я сделал.

Тут большой пререквизит в том, чтобы поднять полноценный https-сайт. Поэтому сначала займемся созданием сайта.

Начнем с установки nginx: apt install nginx-light

Домен

Раз мы делаем сайт, значит у него должен быть домен. Я завел для этого проекта поддомен line.codepoetry.ru - просто сделал днс-записи вида

;; ANSWER SECTION:
line.codepoetry.ru.	3485	IN	A	65.20.113.21
line.codepoetry.ru.	3600	IN	AAAA	2a01:4a7:c112:834e::1

которые указывают на мой сервер, где я все настраиваю.

Если у вас нет своего домена, то вы можете или заиспользовать домен сервера, который дает ваш хостинг-провайдер (обычно это что-то вроде myserver.hosting.company.com). Или, теоретически, еще можно вообще домен не использовать, а только айпи-адрес, но за такой вариант не ручаюсь, не проверял.

После настройки домена и установки nginx первая контрольная точка. Проверяем, что наш новенький сайт открывается: http://line.codepoetry.ru/

Уже неплохо. Значит, домен работает и nginx тоже работает.

Nginx site config

Давайте сделаем для нашего сайта персональный конфиг:

nano /etc/nginx/conf.d/line.codepoetry.ru.conf

server {
	listen 80;
	listen [::]:80;

	server_name line.codepoetry.ru;

	root /var/www/html;
	index index.html index.nginx-debian.html;

	location / {
		try_files $uri $uri/ =404;
	}
}

И рестарт nginx: nginx -s reload

Тут очень важный параметр - webroot.

Чтобы выпускать сертификат на следующем шаге, нужно перепроверить, что файлы, которые вы в вебрут положите, доступны снаружи.

В конфиге я указал дефолтную папку /var/www/html, поэтому если положить любой файл echo some > /var/www/html/some.txt , то он должен открыться по адресу http://line.codepoetry.ru/some.txt

Проверяем:

Отлично! Ставим галочку и идем дальше.

Certbot

Дальше устанавливаем сертбот по инструкции - https://certbot.eff.org/instructions?ws=other&os=pip

Интересно, что способ установки не apt и даже не snap, а просто нужно создать venv, туда поставить питонячий пакет certbot. Вот примерный слепок команд, хотя полная версия по ссылке выше:

sudo apt update
sudo apt install python3 python3-dev python3-venv libaugeas-dev gcc
sudo python3 -m venv /opt/certbot/
sudo /opt/certbot/bin/pip install --upgrade pip
sudo /opt/certbot/bin/pip install certbot
sudo ln -s /opt/certbot/bin/certbot /usr/bin/certbot
which certbot

Если сертбот запускается, то переходим к выпуску SSL сертификата.

Сертификат

Чтобы наш новый модный сайт line.codepoetry.ru мог работать по https, ему требуется сертификат. Выпустим его с помощью сертбота.

certbot certonly --webroot

Там из основного - домен, контактный емейл и вебрут (тот самый /var/www/html).

Если сертификат выписался, то поздравляю. Осталось только добавить его автообновление в крон в соответствии с шагом 9 из инструкции по ссылке выше. На момент написания этой статьи это была команда

echo "0 0,12 * * * root /opt/certbot/bin/python -c 'import random; import time; time.sleep(random.random() * 3600)' && sudo certbot renew -q" | sudo tee -a /etc/crontab > /dev/null

Back to nginx again

Теперь пришло время отредактировать конфиг и прописать туда созданные сертификаты.

nano /etc/nginx/conf.d/line.codepoetry.ru.conf

Добавляем ssl и пути к файлам:

server {
	listen 80;
	listen [::]:80;
	listen 443 ssl;
 	listen [::]:443 ssl;

	server_name line.codepoetry.ru;

	ssl_certificate /etc/letsencrypt/live/line.codepoetry.ru/fullchain.pem;
	ssl_certificate_key /etc/letsencrypt/live/line.codepoetry.ru/privkey.pem;

	root /var/www/html;
	index index.html index.nginx-debian.html;

	location / {
		try_files $uri $uri/ =404;
	}
}

И еще раз релоад:

nginx -s reload

Проверяем: https://line.codepoetry.ru/some.txt

Иконочка залилась надежным серым замочком. А значит, работает! Если вы дошли до этого шага, поздравляю! Значительная часть конфигурации сделана.

Если что-то в nginx не получается, то ищите причину ошибки в логе: /var/log/nginx/error.log

Дальше можно переключиться на поднятие Outline сервера.

Outline server

Ребята непонятно написали про это у себя в анонсе, но чтобы пользоваться этим методом, не получится использовать их обычный докер и outline manager. Придется самому запустить сервер.

Я сделал так. Пошел на гитхаб в разделе Releases нашел последнюю линуксовую версию, скачал и запустил бинарь

mkdir outline-ss-server
cd outline-ss-server
wget https://github.com/Jigsaw-Code/outline-ss-server/releases/download/v1.9.2/outline-ss-server_1.9.2_linux_x86_64.tar.gz
tar -xf outline-ss-server_1.9.2_linux_x86_64.tar.gz
./outline-ss-server --help

Если работает, то создадим конфиг командой nano config.yaml вот такого содержимого:

web:
  servers:
    - id: server1
      listen:
        - "127.0.0.1:17543"

services:
  - listeners:
      - type: websocket-stream
        web_server: server1
        path: "/qk1vrmm1zj9y1qd4xn/tcp"
      - type: websocket-packet
        web_server: server1
        path: "/qk1vrmm1zj9y1qd4xn/udp"
    keys:
      - id: '1'
        cipher: chacha20-ietf-poly1305
        secret: just-generate-any-random-string-of-length-20

Тут из важного - нужно сгенерировать любой путь рандомной строкой и никому его не показывать. А также сгенерировать секрет ключа.

Дальше запускаем сервер командой ./outline-ss-server --config config.yaml --replay_history 10000

А чтобы он работал так вечно и не погас, можно было бы запустить его через systemd, но я выбрал вариант проще - я просто запустил его внутри tmux

Снова к Nginx

Возвращаемся к nginx и дописываем конфиг, чтобы прокинуть два пути в ss server. Надо добавить апстрим и два локейшна:

upstream outline {
    server localhost:17543;
}

server {
	listen 80;
	listen [::]:80;
	listen 443 ssl;
 	listen [::]:443 ssl;

	server_name line.codepoetry.ru;

	ssl_certificate /etc/letsencrypt/live/line.codepoetry.ru/fullchain.pem;
	ssl_certificate_key /etc/letsencrypt/live/line.codepoetry.ru/privkey.pem;

	root /var/www/html;
	index index.html index.nginx-debian.html;

	location / {
		try_files $uri $uri/ =404;
	}

	location /qk1vrmm1zj9y1qd4xn/tcp {
		proxy_pass http://outline;
		proxy_http_version 1.1;
		proxy_set_header Upgrade $http_upgrade;
		proxy_set_header Connection "upgrade";
	}

	location /qk1vrmm1zj9y1qd4xn/udp {
		proxy_pass http://outline;
		proxy_http_version 1.1;
		proxy_set_header Upgrade $http_upgrade;
		proxy_set_header Connection "upgrade";
	}
}

Не забудьте сделать релоад: systemctl reload nginx

Проверить, что работает можно такой командой: curl https://line.codepoetry.ru/path/tcp - если выдает Bad Request, значит соединение есть.

Осталось только лишь настроить клиент.

Outline Client Configuration

Но и тут нас ждет работа руками. Если вы раньше работали только с ключами вида ss://xxxx, то вас может удивить, что аутлайн клиент поддерживает и более сложный конфиг - в формате yaml. И он нам понадобится.

Создадим такой конфиг для подключения к нашему серверу:

transport:
  $type: tcpudp

  tcp:
    $type: shadowsocks

    endpoint:
      $type: websocket
      url: wss://line.codepoetry.ru/qk1vrmm1zj9y1qd4xn/tcp
    cipher: chacha20-ietf-poly1305
    secret: just-generate-any-random-string-of-length-20

  udp:
    $type: shadowsocks

    endpoint:
      $type: websocket
      url: wss://line.codepoetry.ru/qk1vrmm1zj9y1qd4xn/udp
    cipher: chacha20-ietf-poly1305
    secret: just-generate-any-random-string-of-length-20

И осталось дело за малым - этот конфиг нужно дать клиенту. Для меня удобный способ - это просто положить его в файл на том же самом сервере, сгенерировав рандомное имя файла. Для примера я использую имя example.txt:

nano /var/www/html/example.txt

Проверим, что файл открывается: https://line.codepoetry.ru/example.txt

И если да, то просто меняем https на ssconf и вот он наш ключ:

ssconf://line.codepoetry.ru/example.txt

Именно этот "ключ" можно добавлять на бабушкином компьютере и проверять соединение.

Работает!

Поэтому путь - осваивать горячие клавиши в терминале.

Сегодня две оочень полезных команды, которые я использую каждый день по сто раз. Обещаю, что если вы выучите хотя бы эти две, то вам сразу станет легче.

Знакомьтесь:

Ctrl + A - переместиться в начало строки

Ctrl + E - переместиться в конец

Контрол Е можно мнемотехникой запомнить как going to the End of строки.

Вообще эти команды настолько удобные и так врезаются в память, что я даже у себя в вскоде забиндил Ctrl E на переход в конец строки. Забиндил бы и Ctrl A, но не могу по понятным причинам.

А еще у меня на клавиатуре нет нормальных Home и End. Они где-то запрятаны и доступны только через Fn. У вас тоже так?

Цель этого исследовательского проекта - смогу ли я научиться ездить так же плавно, как на автомате. Смогу ли ездить в пробках и какие ощущения получу от этих поездок?

Теперь должно работать.

В этом году стал учиться, нужно будет подробнее вам рассказать про этот проект.

На текущий момент я могу:

• ехать прямо
• ехать задом вперед в монолайне (не в сплите)
• разворачиваться с разгрузкой (вперед получается хуже, назад - лучше)
• чуть-чуть иногда получается паверслайд, но скорее я его не умею.

Сначала выделил в lvm новый логический диск на 20 гигов (достаточно, потому что установка показала, что требуется примерно 9 Гб)

sudo lvcreate -L 20G -n jammy local

Получился новый раздел jammy в группе local:

dima@lat:~$ sudo lvdisplay local/jammy
  --- Logical volume ---
  LV Path                /dev/local/jammy
  LV Name                jammy
  VG Name                local
  LV UUID                GMNJFp-KjZ6-224t-qHhb-mrsP-18uz-gd3Qp9
  LV Write Access        read/write
  LV Creation host, time lat, 2022-10-25 22:12:41 +0300
  LV Status              available
  # open                 0
  LV Size                20,00 GiB
  Current LE             5120
  Segments               1
  Allocation             inherit
  Read ahead sectors     auto
  - currently set to     256
  Block device           253:1

Отформатировал его в ext4:

sudo mkfs.ext4 /dev/local/jammy

Потом загрузился с загрузочного диска и нажал install ubuntu. На разделе редактирования диска "Something else"

И потом выбрал созданный LVM-раздел как то место, куда будет монтироваться корневой раздел.

Свап прописал на уже существующий раздел свапа на лвм-разделе. Этот же раздел используется у меня и в основной системе. Ничего страшного, ведь они не работают паралельно.

Интересный пункт тут - Device for boot loader installation.

Я вообще не хотел, чтобы этот установщик как-то модифицировал мой бут-раздел. Я думал загрузиться потом в свою основную убунут обратно, вызывать update-grub и он бы нашел новый дистрибутив на диске и добавил для него пункт в меню.

Но по факту, установщик нашел мой EFI раздел, прописал его к монтированию как /boot/efi и обновил там внутри файлы загрузчика. Теперь там лежит файл grub.cfg, который указывает на настоящий grub.cfg, который лежит на разделе jammy

root@lat:/home/dima# cat /boot/efi/EFI/ubuntu/grub.cfg
search.fs_uuid 5737cc9b-a047-4535-b03d-46b6b8a05b65 root lvmid/utcwwi-BMYR-PYv3-2Jb3-8UZD-W3Yh-vV8Ip2/GMNJFp-KjZ6-224t-qHhb-mrsP-18uz-gd3Qp9 
set prefix=($root)'/boot/grub'
configfile $prefix/grub.cfg

Тут видно, что fs_uuid такой же, как в листинге нового раздела выше.

Но в целом все работает отлично.

Не бывает такого действия в моей работе, как "делать быстрее".

• Можно уходить с работы на час позже каждый день;
• Можно работать по выходным;
• Можно практиковаться в какой-то технологии, чтобы лучше в ней разобраться и за счет этого в следующий раз не тратить время на исследование и сразу сделать быстрее;
• Можно забить на тесты и писать код без тестов;
• Можно поменять в работе ментальный подход на "скорей-скорей, лишь бы в прод, лишь бы в прод".

Но просто записать себе в задачи на следующее полугодие "программировать быстрее" нельзя. За этой задачей обязательно должно стоять какое-то другое конкретное действие, не связанное непосредственно со скоростью написания кода.

Например, я иду на почту, чтобы получить что-нибудь важное. Если я домой принесу вещь и окажется, что она сломана, не функционирует или еще что-то с ней не так, то будет головная боль - надо ж было проверять перед получением.

С другой стороны, если я на почте буду очень стараться все сильно проверить, а потом принесу домой и окажется, что я все равно что-то пропустил, то как тогда быть, проверять в следующий раз еще тщательнее?

Чтобы избежать мук, я выработал прицип. При получении я делаю sanity check. Это набор минимальных проверок, заточенный на выявление только ситуаций полного пиздеца, который бросается в глаза: вещь грязная, вещь другого цвета, из мешка вместо вещи выливается вода.

Короче, делаю sanity check. Если там большая проблема, я ее увижу, а если небольшая, то штош, на почте все равно я бы вряд ли ее выявил, буду разбираться уже отдельно.

Тот же принцип применяю и в других ситуациях, где можно хоть что-то минимально проверить для выявления крупных проблем.

Jun 17 00:32:56 vm1 postfix/smtp[1374175]: connect to gmail-smtp-in.l.google.com[142.251.1.26]:25: Connection timed out
Jun 17 00:32:56 vm1 postfix/smtp[1374175]: connect to gmail-smtp-in.l.google.com[2a00:1450:4010:c0d::1a]:25: Network is unreachable
Jun 17 00:33:26 vm1 postfix/smtp[1374175]: connect to alt1.gmail-smtp-in.l.google.com[142.250.157.27]:25: Connection timed out
Jun 17 00:33:26 vm1 postfix/smtp[1374175]: connect to alt1.gmail-smtp-in.l.google.com[2404:6800:4008:c13::1a]:25: Network is unreachable
Jun 17 00:33:56 vm1 postfix/smtp[1374175]: connect to alt2.gmail-smtp-in.l.google.com[173.194.202.26]:25: Connection timed out

Обратился в поддержку. Оказалось, что из облака исходящий трафик на 25 порт заблокирован. Отправлять почту можно только через сервера яндекса от имени какого-то пользователя.

Поскольку мой домен - codepoetry.ru
То пользователь пусть будет root@codepoetry.ru

Домен уже делегирован на яндекс, поэтому я просто добавил нового пользователя и залогинился под ним в почту, чтобы поставить галочку "Я согласен ..."

Потом от этого пользователя зашел в настройки профиля и создал отдельный пароль:

Если у вас нет своего домена, то можете просто создать новый ящик вида myserverroot@yandex.ru - в остальном настройка ничем не отличается.

Дальше можно перейти к настройке, собственно, postfix.

Postfix relay

Дописываем в основной конфиг /etc/postfix/main.cf следующие строки:

smtp_sasl_auth_enable = yes
smtp_tls_security_level = encrypt
smtp_tls_wrappermode = yes
smtp_sasl_security_options = noanonymous

smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd

relayhost = [smtp.yandex.ru]:465

Создаем файл с логином-паролем:

sudo touch /etc/postfix/sasl_passwd
sudo chmod 0640 /etc/postfix/sasl_passwd

И пишем туда:

[smtp.yandex.ru]:465  root@codepoetry.ru:my-password

Тут важно отметить, что строка [smtp.yandex.ru]:465 должна быть одинаковой и там и там.

Потом не забудьте превратить файл в базу данных:

sudo postmap /etc/postfix/sasl_passwd

И сделаем релоад, чтобы постфикс подхватил изменения конфига

sudo systemctl reload postfix

Проверка

Дальше я открыл в одном окне логи

sudo tail -f /var/log/mail.log

А из другого отправлял письма

echo "This is the body of the email" | mail -s "This is the subject line" dima@gmail.com

Письмо не ушло, а в логе появилась ошибка 553 5.7.1 Sender address rejected: not owned by auth user. 1655646734-7knhhkCpkb-qEMS4B3Z (in reply to MAIL FROM command))

В статьях яндекса об этом говорится. По логу выше видно, что в поле FROM  стоит адрес from=dima@vm1.ru-central1.internal  - а должно быть root@codepoetry.ru, иначе яндекс не примет.

Поэтому я добавил в main.cf:

smtp_generic_maps = hash:/etc/postfix/generic

И создал файл /etc/postfix/generic:

@vm1.ru-central1.internal root@codepoetry.ru

Теперь для любых отправленных с сервера писем в момент их выхода будет подменяться адрес отправителя. Не забудем переиндексировать:

sudo postmap /etc/postfix/generic
sudo systemctl reload postfix

Другие возможные ошибки

503 5.5.4 Error: send AUTH command first. 1655644978-vxV6fiLXFy-MwN8PqpG (in reply to MAIL FROM command))

Вы забыли включить smtp_sasl_auth_enable = yes

SMTPS wrappermode (TCP port 465) requires setting "smtp_tls_wrappermode = yes", and "smtp_tls_security_level = encrypt" (or stronger)

status=deferred (delivery temporarily suspended: SASL authentication failed; cannot authenticate to server smtp.yandex.ru[77.88.21.158]: no mechanism available)

status=deferred (SASL authentication failed; server smtp.yandex.ru[77.88.21.158] said: 535 5.7.8 Error: authentication failed: This user does not have access rights to this service 1655646115-7Ko3u9UTap-ftNKo6bN)

Вот эта ошибка интересная и сначала поставила меня в тупик. Чтобы победить, нужно разрешить доступ почтовых программ в настройках почты:

Не очевидно, что imap влияет на возможность функционирования smtp.

Стоит начать с истории о том, как я собрал все вещи, которые только можно было запихать в машину, чтобы в ней осталось свободное место для водителя и пассажирское сиденье, куда можно что-то сподручно положить, и 15 июня 2021 года в 8:02 утра я выехал на машине в Москву. Выглядело это так:

У меня была мысль полететь на самолете, а машину отправить автовозом, но в итоге я не смог отказаться от такого приключения, как провести неделю в одиночестве за рулем (пап, прости!).

Перед поездкой я постарался починить все, что только можно, чтобы проехать 5000 километров без проблем. И должен сказать, машина выдержала это испытание достойно - в пути ничего не сломалось и в целом прошло гладко.

По приезду я обнаружил, что авто не вполне соответствует моим ожиданиям местной жизни. Сейчас расскажу, почему.

Начну с тормозов.

Тормоза

У меня никак не складывается с торомозами, которые мне ставят в сервисе. В последний ремонт поставили настолько плохие запчасти, что теперь езжу и плачу. Хочется заменить на оригинальные диски и колодки, но есть одно но.

Сейчас комплект из двух оригинальных дисков и колодок стоит под 20 000 р.

Но проблема даже не в стоимости, потому что на какую-нибудь хонду оригинальный комплект будет стоить не меньше. А в пробеге, на который этих деталей хватает. По моему опыту колодки нужно менять раз в полтора года, а дисков хватает где-то года на четыре.

Завидую гибридам - на любом гибриде за счет торможения двигателем колодки изнашиваются гораздо меньше. Одного комплекта может хватать на 6 лет эксплуатации. Шесть лет не заморачиваться по поводу тормозов - звучит для меня как фантастика. Хочу.

Расход топлива

В среднем я трачу на бензин около 10 тысяч в месяц.

Я не веду точный подсчет расхода топлива, но по бортовому компьютеру расход у меня начинается с 12 литров на 100 км пути.

Сравним с гибридом. Например, Toyota Prius расходует 5 литров на 100 км пути в городе. Мои затраты на топливо могли бы сократиться в два раза, владей я гибридом. И вместо десяти тысяч в месяц я тратил бы пять. Что дало бы мне дополнительные 60 тысяч денег в год, которые можно было бы использовать более разумно, чем просто сжечь в цилиндрах двигателя.

Но может быть мою машину можно недорого обслуживать?

Стоимость ремонта и обслуживания

Запчасти на судзуки не дешевые. Основная проблема здесь - в дорогой системе полного привода. У среднестатистической машины с передним приводом двигатель соединяется с коробкой передач, из которой выходят два привода на колеса.

В судзуки мотор соединяется с коробкой передач, которая соединяется с раздаточной коробкой, из которой выходят два вала - один на передний дифференциал и оттуда на передние колеса, а второй - через карданный вал на задний дифференциал, откуда на задние колеса.

Не нужно быть гением, чтобы увидеть, что устройство передачи здесь гораздо сложнее. И из-за этого здесь больше частей, которые нужно обслуживать. Больше частей, которые могут сломаться и больше рисков, что если какая-то из них сломается, то придется выложить круглую сумму за ремонт.

Конечно, у полного привода есть огромные преимущества - зимой ездить на такой машине настоящий кайф. У нее лучше управляемость и приятнее проходить повороты. И еще можно заезжать в труднодоступные места и выезжать из них.

Но здесь, в Москве, я бы предпочел экономить силы и ресурсы. Здесь есть много других интересных занятий. Да и как-то я стал ездить медленнее.

За 2021 год я потратил на ремонт и обслуживание Suzuki Grand Vitara овер ста тысяч рублей. Сюда входит удаление катализатора, ремонт и тюнинг света, ремонт раздатки, текущий клапанной крышки, ремонт подвески с заменой стоек и пружин, замена передних тормозов.

Резина, диски и колеса

Мне нравятся 17-дюймовые диски (у меня такие же, как на этой фотке)

Выглядят классно.

Но чем больше размер, тем дороже резина, диски и шиномонтаж. Давайте попробуем понять, насколько дороже.

Вот приближается лето, а моя летняя резина уже немного устала. Возможно, стоит поменять. Сколько стоит комплект?

Посмотрим и сравним:

15" Yokohama BluEarth-A AE-50 195/65 R15 91H летняя - 19500 р.
17" Yokohama BluEarth-A AE-50 215/55 R17 94W летняя - 27572 р.

Хм.

Давайте посмотрим на стоимость комплекта зимней резины. Вот как у меня сейчас:

15" Continental IceContact 3 195/65 R15 95T зимняя - 26160 р.
17" Continental IceContact 3 215/50 R17 95T зимняя - 51000 р.

Точно такая же резина на пятнадцатый радиус стоит на двадцать пять тысяч дешевле.

Я вообще боюсь представить, какие деньги отдают ребята, которые ездят на красивых 18-дюймовых шинах или даже большего диаметра.

Колеса нужно каждый сезон перебортировать - осенью ставить зимнюю резину, а весной - летнюю. Посмотрим на стоимость шиномонтажа.

Шиномонтаж

Шиномонтаж 15-дюймовых колес на легковой машине стоит 1700 рублей. А 17-дюймовых на моем кроссовере - 2500 р. То есть на 800 рублей дороже.

Хранение? За 15 дюймов просят 1800 р. 17 дюймов - 1950 р. за сезон. Семнадцатые дороже на триста рублей в год.

Кстати, присмотритесь к прайс-листу выше и обратите внимание на выделенные красным квадратики. Они показывают одну особенность владения такой машиной, как у меня. Машина называется

Кроссовер

На фото выше видно, что для кроссовера шиномонтаж стоит 2500 р., а для легковой машины - 2100.

Как думаете, чем отличается 17-дюймовое колесо легковой машины и колеса кроссовера?

Может быть для кроссовера нужна какая-то особо прочная резина? Или какой-то особой конфигурации? Нет, мой дорогой читатель. Правда в том, что ничем они не отличаются. Можно поставить любое подходящее по размеру колесо на любое транспортное средство.

Суть в том, что если у тебя кроссовер - то ты платишь больше просто потому, что раз ты смог позволить себе кроссовер, то значит ты богатый.

И так много где. Приезжаешь за какой-нибудь автомобильной услугой, а там в прайс-листе две колонки. Легковая машина - Х, кроссовер - 1.2Х.

Особенно приметны в этом плане мойка и шиномонтаж.

Вывод

Хотел сэкономить, но пока не получается. Плачу.

В прошлую субботу с Артемом побывали в Лужниках. На машине въезд на территорию стоит 150 рублей в час с первой минуты, а на самокате - бесплатно.

Про самокат нужно будет написать как-нибудь отдельную заметку. А здесь расскажу только про катание.

Вокруг Лужников проложена велосипедная дорожка. Выглядит она вот так:

Часть кирпичного оттенка - для бегунов. Справа с разделительной линией - для велосипедистов. Посредине - для ребят на роликах. На самокате можно ехать по вело-полосе и посредине.

Есть еще набережная (на фото выше она сразу за кустами справа). Там плитка и ехать комфортно.

Но то и дело проскакивают знаки, что на самокатах тут нельзя, поэтому мы полюбовались немного и вернулись на велодорожку.

А полюбоваться было чем.

По пути нам попалась интересная детская площадка и мы заехали посмотреть.

Тут есть веселая карусель:

Какой-то корабль

И классная длинная тарзанка. Фото не сохранилось, но она метров двадцать длиной - дети радуются.

Хотя нет. Есть вот такая фотка.

По пути есть ларьки с едой и напитками. Фанту продают за 150 р.

Машину можно поставить под мостом:

Отлично провели два часа в этом месте.

Красиво.

В коридорах этих служб всегда стоит толпа. Ты приходишь туда и начинаешь выяснять - кто последний, кто по какому вопросу стоит и как вообще тут все заведено. В таких средах обязательно возникают конфликты и просто напряженные ситуации.

Бывает, что два человека претендуют зайти в кабинет одновременно. Или тебя отправляют из регистратуры с предложением "А вы там зайдите без очереди".

Ага. Зайдите без очереди. Сами бы и зашли без очереди. Попробуй докажи людям, что твой вопрос важнее и приоритетнее их вопроса. Особенно, если они уже отстояли два часа.

А должно быть не так. Должно быть, чтобы тот человек, который принимает, тот и решал, кто первый пойдет, кто вместе, кто без очереди. А они вместо этого все оставляют на откуп волчьей стаи. Кто наглее, тот и проходит быстрее. Самим принимающим часто все равно, что происходит за пределами кабинета.

Так что я за простое правило: кто принимает - тот и определяет порядок приема.

Оказалось, что купейные вагоны шагнули вперед за время моего отсутствия.

Нижние сиденья теперь выглядят вот так:

Что интересно, что не выдают матрасы. Кровати мягкие сами по себе, поэтому матрас не нужен. Как будет РЖД решать проблему людей, которые в поезде ходят под себя, я не знаю.

На втором этаже появилась закрывающаяся полка.

А над дверью - телевизор.

Что по нему показывают, не знаю - мы не включали.

Туалетов стало два и оба они теперь располагаются в одном конце вагона.

Унитазом можно пользоваться даже на остановках. Еще он всасывает воздух, как в самолете. Что за тросик идет в недра я не знаю, но выглядит не очень.

Простите за качество фото, у меня старый телефон.

В целом стало больше похоже на самолет. Лучше, конечно, но ощущение казенности осталось. Например, почему унитаз вандалоустойчивый? Керамический был бы душевнее.

В салоне я не заметил розеток для зарядки телефона. Хотя в более старом вагоне, в котором я ехал назад, они точно были.

И пусть вагоны шагнули вперед, пассажиры не особо поменялись. Мужик на соседней полке храпел. А проводник так топила печь, что голова за ночь стала квадратной. Пришлось открыть дверь купе, чтобы поступал свежий воздух и вообще осуществлялась какая-то вентиляция.

А в остальном неплохо.