Те слова, которые я не знал в этой серии:
corneal transplant -- трансплант роговицы
astute -- 1) хитроумный, хитрый, лукавый, коварный 2) умный, мудрый, проницательный, сообразительный
I'll grow on you -- я буду тебе нравиться всё больше
squint -- прищуриться
twitch -- подергивание, судорога; резкое вздрагивание; конвульсия
meander -- извиваться
argyle -- вязаный узор из разноцветных ромбов и их контуров на одном фоне
tensity -- напряженное состояние, напряженность
He's coding -- FIXMEнепонятно, про что это
to pine -- чахнуть, томиться, тосковать
epiphany -- явление божественного или сверхъестественного существа
gauze -- марля
retainer-- предварительный гонорар (напр., адвокату)
I pay my lawyer a retainer every month so that he's always available if I need him. — Я каждый месяц плачу своему адвокату предварительный гонорар, чтобы я всегда мог воспользоваться его услугами, когда мне понадобится.

Прогресс такой у нас

1. Вчера впервые подстригал Саньке ногти!

2. Девочка сильно хочет переворачиваться со спины на живот. Переворачивается на бок, а дальше "нижняя" рука ей мешает, посему она, так и находясь на боку, крутится по кругу. :)

3. Сегодня с утра подошёл к ней и не стал, как обычно, сразу с ней разговаривать ("Ой, а кто это у нас такая красивая девочка?! А как её зовут? Санечка?"), а просто склонился и смотрел на неё, молча улыбаясь. Так она через секунд 5 улыбнулась мне в ответ. Это значит, что видит, и что узнаёт.

В это воскресенье три месяца будет.

Вот на этой самой железяке я таки запустил OpenVZ. Все детали в блоге OpenVZ.

Спрашивают, на фига это нужно, на таком мелком железе запускать виртуализацию, контейнеры какие-то. Отвечаем.

Мне видится, что, во-первых, для мобильников и прочих PDA контейнер — хорошая среда для запуска untrusted application. Скачали вы чёрт знает что из Интернета — пускай работает внутри отдельного урезанного контейнера.

Дальше, в роутерах тоже подобное железо стоит, соответственно, можно использовать модель «один сетевой сервис на один контейнер» для пущей безопасности и лучшего контроля за ресурсами. Безопасность — потому что если сервис дырявый, то будет скомпрометирован только он один. Ресурсы — наши хвалёные бинкаунтеры и всё прочее групповое (CPU, I/O scheduling), которого в ванильном ядре [пока] не хватает.

Развивая идею appliances — можно ведь и для «маленького» железа делать это. Скачал готовый настроенный образ, запустил, и всё. Как выразился сегодня koct9i@lj, идеально для тупого админа, который сам не может поставить и настроить систему. В общем-то, и не для тупого тоже это хорошо — это ещё и fast provisioning, быстрое разворачивание.

Для «маленького» железа именно контейнеры хороши, потому как оверхед накладные расходы маленькие, производительность практически не падает.

Что скажете?

Update: ну что за напасть — и к этой записи начал сыпаться спам! Ввиду этого комменты скринятся. Спам буду удалять, не спам — расскринивать.

Небезизвестный newegg.com предлагает приобрести EeePC 1000 1G RAM, 40G HDD всего за $449.99 (плюс налог, плюс $12 за доставку) вот тут (надо ввести промо код EMCBACDAJ).

Вах, хачу!