Hexa's Blog

Personal Note: Installing a Monero full node

I. Monero Node Config - monerod.conf

# /opt/monero-gui-v0.17.2.3/monerod.conf

# Data directory (blockchain db and indices)
data-dir=/mnt/disk_2/Monero/  # Remember to create the monero user first

# Log file
log-file=/mnt/disk_2/Monero/log/monerod.log
max-log-file-size=0            # Prevent monerod from managing the log files; we want logrotate to take care of that

# P2P full node
p2p-bind-ip=0.0.0.0            # Bind to all interfaces (the default)
p2p-bind-port=18080            # Bind to default port

# RPC open node
rpc-bind-ip=0.0.0.0            # Bind to all interfaces
rpc-bind-port=18081            # Bind on default port
confirm-external-bind=1        # Open node (confirm)
restricted-rpc=1               # Prevent unsafe RPC calls
no-igd=1                       # Disable UPnP port mapping

# Slow but reliable db writes
db-sync-mode=safe:sync
block-sync-size=100

# Emergency checkpoints set by MoneroPulse operators will be enforced to workaround potential consensus bugs
# Check https://monerodocs.org/infrastructure/monero-pulse/ for explanation and trade-offs
enforce-dns-checkpointing=1

out-peers=64              # This will enable much faster sync and tx awareness; the default 8 is suboptimal nowadays
in-peers=1024             # The default is unlimited; we prefer to put a cap on this

limit-rate-up=1048576     # 1048576 kB/s == 1GB/s; a raise from default 2048 kB/s; contribute more to p2p network
limit-rate-down=1048576   # 1048576 kB/s == 1GB/s; a raise from default 8192 kB/s; allow for faster initial sync

II. Systemctl service - /etc/systemd/system/monero.service

[Unit]
Description=Monero Full Node
After=network.target  mnt-disk_2.mount

[Service]
WorkingDirectory=/opt/monero-gui-v0.17.2.3
ExecStart=/opt/monero-gui-v0.17.2.3/monerod --config-file /opt/monero-gui-v0.17.2.3/monerod.conf --detach
User=nguyenvinhlinh
RemainAfterExit=yes
Restart=on-failure
RestartSec=10
TimeoutStopSec=infinity

[Install]
WantedBy=multi-user.target

III. Firewall-cmd service - /etc/firewalld/services/monero.xml

<?xml version="1.0" encoding="utf-8"?>
<service>
  <short>Monero node</short>
  <description>
    This option allows Monero node to use tcp port:
    - 18080: p2p network
    - 18081: JSON-RPC server
  </description>
  <port protocol="tcp" port="18080"/>
  <port protocol="tcp" port="18081"/>
</service>

Personal Note: Installing an Alephium full node

I. Alephium node config - $ALEPHIUM_HOME/user.conf

alephium.network.external-address="x.x.x.x:9973"
alephium.api.network-interface = "0.0.0.0"
alephium.mining.api-interface="0.0.0.0"

alephium.mining.miner-addresses=[
 "miner_address_1",
 "miner_address_2",
 "miner_address_3",
 "miner_address_4",
]

II. Systemctl EnvironmentFile - /opt/alephium/alephium.env

ALEPHIUM_HOME=/mnt/CaHeoNas/disk_3/Alephium

III. Systemctl service - /etc/systemd/system/alephium.service

[Unit]
Description=Alphelium Full Node
After=network.target mnt-CaHeoNas-disk_3.mount

[Service]
WorkingDirectory=/opt/alephium
EnvironmentFile=/opt/alephium/alephium.env
ExecStart=java -jar -Xms512m -Xmx1028m alephium-1.0.0.jar
User=nguyenvinhlinh
RemainAfterExit=yes
Restart=on-failure
RestartSec=10

[Install]
WantedBy=multi-user.target

IV. Firewall-cmd service - /etc/firewalld/services/alephium.xml

Port List:

  • 9973: p2p
  • 10973: miner
  • 12973: api (danger to expose to the internet.)
<?xml version="1.0" encoding="utf-8"?>
<service>
  <short>Alephium node</short>
  <description>
    This option allows Alephium node to use tcp port 9973, 10973
  </description>
  <port protocol="tcp" port="9973"/>
  <port protocol="tcp" port="10973"/>
</service>

IV. Balance checking script

All Credit goes this guy Mark Rahmani (diomark#8272) https://www.facebook.com/diomark/

#!/bin/zsh

#first need to unlock wallet. not putting password in here

#check wallet
curlResult=`curl -X 'GET'   'http://127.0.0.1:12973/wallets/MINER_WALLET_NAME/balances'   -H 'accept: application/json' 2>/dev/null | json_pp | grep totalBalanceHint| cut -f1 -d","`
lastdate=`date +%s`


if echo $curlResult | grep -q ALPH; then
  datestr=`date +"%x %R"`
  echo -n "$datestr "
  echo Wallet unlocked - $curlResult;
else
  echo Please unlock wallet first
  exit
fi

while true; do
 oldResult=$curlResult

 datestr=`date +"%x %R"`; echo -n "."; curlResult=`curl -X 'GET'   'http://127.0.0.1:12973/wallets/MINER_WALLET_NAME/balances'   -H 'accept: application/json' 2>/dev/null | json_pp | grep totalBalanceHint| cut -f1 -d","`
 if [ "$oldResult" != "" ]; then
    if [ "$curlResult" != "$oldResult" ]; then
       echo
       echo -n "$datestr "
       newdate=`date +%s`
       secs=`expr $newdate - $lastdate`
       mins=`expr $secs / 60`
       echo  -n "Won a block after $mins minutes! "
       echo $curlResult
       lastdate=$newdate
    fi
 fi

 sleep 30
done

Balance Checking Script Output.
Balance Checking Script Output.

Personal Note: Installing a Bitcoin full node

I. Systemctl service - /etc/systemd/system/bitcoin.service

[Unit]
Description=Bitcoin Full Node
After=network.target  mnt-disk_2.mount

[Service]
WorkingDirectory=/opt/bitcoin-0.21.1/
ExecStart=/opt/bitcoin-0.21.1/bin/bitcoind -datadir=/mnt/disk_2/Bitcoin -daemon
ExecStop=/opt/bitcoin-0.21.1/bin/bitcoin-cli -datadir=/mnt/disk_2/Bitcoin stop
User=nguyenvinhlinh
RemainAfterExit=yes
Restart=on-failure
RestartSec=10
TimeoutStopSec=infinity

[Install]
WantedBy=multi-user.target

II. Firewall-cmd service - /etc/firewalld/services/bitcoin.xml

<?xml version="1.0" encoding="utf-8"?>
<service>
  <short>Bitcoin node</short>
  <description>This option allows Bitcoin node to use tcp port 8333</description>
  <port protocol="tcp" port="8333"/>
</service>

Thiết lập thông số 3080 - Dàn #2 Bạch Hổ

01/10/2021 Mining Rig

I. Lời mở đầu

Bài viết này phục vụ mục đích duy nhất là đó là nếu tôi lỡ tay xóa mấy profile trên MSI Afterburner. Tôi sẽ quay lại đây xem.

  • MSI 3080 GAMING X TRIO (1 cái)
  • MSI 3080 VENTUS (2 cái)
  • GIGABYTE 3080 GAMING OC 10G (1 cái)
Vị Trí trên main VGA Vị trí trên OS
1 MSI 3080 GAMING X TRIO 3
2 MSI 3080 VENTUS 1
3 MSI 3080 VENTUS 2
4 GIGABYTE 3080 GAMING OC 10G 4
[1] Dàn 3080 - #2 Bạch Hổ
[1] Dàn 3080 - #2 Bạch Hổ

II. Ethereum - MSI Afterburner - 95MH/s

a. Tinh chỉnh tốc độ quạt theo nhiệt độ

  • 30C –> 40% Fan
  • 50C –> 80% Fan
  • 60C –> 90% Fan
  • 65C –> 100% Fan
[2] Tinh chỉnh tốc độ quạt
[2] Tinh chỉnh tốc độ quạt

b. Tinh chỉnh MSI Afterburner

No. VGA Power Limit Temp. Limit Core Clock Mem Clock
1 MSI 3080 VENTUS 77% priority 65C -502MHz +900Mhz
2 MSI 3080 VENTUS 77% priority 65C -502MHz +900Mhz
3 MSI 3080 GAMING X TRIO 106% priority 65C -502MHz +825Mhz
4 GIGABYTE 3080 GAMING OC 10G 64% priority 65C -502MHz +900Mhz

c. Kết quả thu được

No. VGA Power Consumption Hashrate GPU Temperature Memory Temperature
1 [1] MSI 3080 VENTUS 246W 96.50Mh/s 61C 90C
2 [2] MSI 3080 VENTUS 246W 96.01Mh/s 64C 90C
3 [3] MSI 3080 GAMING X TRIO 229W 95.02MH/s 62C 106C
4 [4] GIGABYTE 3080 GAMING OC 10G 236W 95.51Mh/s 65C 90C
           
  Total 957 Walt 383.04 MH/s    

III Ethereum - Minerstat - 95 MH/s

a. Tinh chỉnh ClockTune

  • Mode: Built-in (Default)
  • Power Limit (%): skip
  • Core Clock (-/+ MHz): skip
  • Locked Memory Clock (MHz):skip
  • Force P2 State: skip
  • ClockTune delay: 30
No. No. VGA Power Limit (Walt) Locked Core Clock (MHz) Memory Clock (-/+ MHz)
1 MSI 3080 VENTUS 240 1170 950
2 MSI 3080 VENTUS 240 1170 950
3 MSI 3080 GAMING X TRIO 392 1170 950
4 GIGABYTE 3080 GAMING OC 10G 240 1170 950

b. Triggers trong Minerstat

  • IF GPU temperature OF Any IS >=40°C THEN Set fans TO 60%
  • IF GPU temperature OF Any IS >=50°C THEN Set fans TO 85%
  • IF GPU temperature OF Any IS >=55°C THEN Set fans TO 90%
  • IF GPU temperature OF Any IS >=60°C THEN Set fans TO 95%
  • IF GPU temperature OF Any IS >=65°C THEN Set fans TO 100%

c. Kết quả thu được

No. No. VGA Power Consumption Hashrate GPU Temperature Memory Temperature
1 MSI 3080 VENTUS 228 Walt 97.468 MH/s 51C 82C
2 MSI 3080 VENTUS 236 Walt 97.588 MH/s 57C 84C
3 MSI 3080 GAMING X TRIO 221 Walt 96.377 MH/s 54C 102C
4 GIGABYTE 3080 GAMING OC 10G 227 Walt 97.529 MH/s 58C 82C
           
  Total 912 Walt 388.962 MH/s    
[3] Minerstat
[3] Minerstat

CSGO, binding để nhảy ném smoke

15/09/2021 CSGO

Trong trường hợp này phím nhảy ném là phím mouse-5. Mở console lên và gõ lệnh sau:

alias +jumpthrow "+jump;-attack";
alias -jumpthrow "-jump";
bind mouse5 +jumpthrow;

Cách sử dụng tương đối đơn giản, bắt đầu bằng giữ chuột trái, tiếp theo là căn góc ném, cuối cùng là ấn phím mouse-5.

Support dropdown with multiple value in Redash, plus ALL value

09/09/2021 Redash

In Redash, there is a big demand for dropdown with ALL value. However, it’s tricky to write where statement for ALL value. This post is all about work-around this issue. Thank for my colleague - Trieu. All Credit to him.

[1] Dropdown Field
[1] Dropdown Field

The dropdown configuration is in the following image.

[2] Dropdown Configuration
[2] Dropdown Configuration

In the where section, condition statement should look like this one

(column_name in (SELECT unnest(CONCAT('{', '', '}')::varchar[])) OR '' LIKE '%ALL%')

In the script above, it cast to varchar[], if column typed uuid, change the casted type to ::uuid[]

And It’s all done, you are ready to go!

Cách thiết lập GPG cho Emacs trên Window

01/09/2021 Emacs

Bài viết này hướng dẫn cách cài đặt GPG cho emacs trên window. Đầu tiên, cần vào trang web https://gnupg.org/download/index.html và tải Gpg4Win

[1] Download Gpg4Win
[1] Download Gpg4Win

Sau khi cài đặt xong Gpg4Win. Trong emacs, thiết lập các biến sau:

  • epg-gpg-home-directory
  • epg-gpg-program
  • epg-gpgconf-program

Ví dụ như sau:

(custom-set-variables
 '(epg-gpg-home-directory "C:/Users/nguye/AppData/Roaming/gnupg")
 '(epg-gpg-program "D:/Software/GnuPG/bin/gpg.exe")
 '(epg-gpgconf-program "D:/Software/GnuPG/bin/gpgconf.exe")
 )

(provide 'window-gpg)

Single Sign On sử dụng SAML - Cách hoạt động

31/07/2021 SSO

I. Mục đích

Mục đích sau cùng của tất cả những thứ này là gia tăng trải nghiệm người dùng. Một doanh nghiệp có thể đang sử dụng nhiều ứng dụng. Mỗi ứng dụng này chắn chắn sẽ chứa users. Cách làm truyền thống và dễ gặp nhất đó là mỗi ứng dụng sẽ có một danh sách users tách biệt. Tuy nhiên, cách làm này làm giảm trải nghiệm người dùng rất nhiều, họ phải đăng nhập lại cho mỗi ứng dụng họ muốn sử dụng, ghi nhớ password; là người quản trị, việc thêm users / xóa users cho hệ thống cũng sẽ mệt mỏi vì phải làm việc này cho từng ứng dụng một, thậm chí ngoài ra còn là về vấn đề bảo mật, chúng ta càng bắt users phải nhập nhiều mật khẩu bao nhiêu, chúng ta càng làm họ dễ mất mật khẩu. Tôi đã từng thấy những người họ sử dụng 1 hoặc 2 mật khẩu và áp dụng nó từ tài khoản zing, gmail cho đến flickr.

Với phía là doanh nghiệp, việc có một hệ thống quản lý danh sách users, hệ thống này là trung gian, nằm chính giữa tất cả các ứng dụng sẽ cực kỳ hữu ích.

II. Các đối tượng tham gia

  • Identity Provider: Chứa thông tin của users, bên cạnh đó cung cấp giao thức để users có thể đăng nhập vào các ứng dụng (service provider) mà không cần đăng ký lại.
  • Service Provider*: Ở trong bài viết này, nó được xem như là ứng dụng, để truy cập vào ứng dụng này, chắn chắn users cần đăng nhập. Và với sự hỗ trợ của Identity Provider, nguồn users của ứng dụng sẽ đến từ Identify Provider.
  • User-Agent: Trình duyệt web

III. Nguyên lý

Sequence Diagram dưới đây miêu tả những từng bước một bắt đầu từ việc users vào service provider, hay còn gọi cách khác là SP-Initiated. Trong bài viết này, tôi không đề cập đến sequence diagram bắt đầu từ Identity Provider (IdP-Initiated).

SP-Initiated Sequence Diagram.
SP-Initiated Sequence Diagram.

IV. Nguồn và Trích dẫn

Hướng dẫn sử dụng mũ bảo hiểm tích hợp tai nghe bluetooth

20/06/2021 Projects

[1] Cách sử dụng hệ thống bluetooth
[1] Cách sử dụng hệ thống bluetooth

Tích hợp tai nghe bluetooth vào mũ bảo hiểm

12/06/2021 Projects

I. Lý Do

Tôi hiện tại đang sở hữu một chiếc mũ bảo hiểm fullface. Về độ an toàn, mũ fullface được đánh giá là cao nhất về độ an toàn cho người sử dụng. Tuy nhiên ở vấn đề sử dụng hàng ngày, tôi không hoàn toàn hài lòng 100% khi sử dụng loại mũ này. Trong dự án tích hợp mũ bluetooth vào mũ fullface, tôi tập trung giải quyết vấn đề nghe của chiếc mũ này. Cá nhân tôi, tôi nhận thấy rằng việc nghe gọi điện thoại sử dụng mũ fullface khá là cồng kềnh vào nhiều thao tác. Tôi đã thử một vài giải pháp. Các bạn có thể tham khảo dưới đây.

  • Sử dụng tai nghe nhét tai in-ear, kết nối qua jack 3.5mm. Điểm lợi của phương án này là nghe gọi tốt, tín hiệu siêu ổn định, giá thành siêu rẻ. Điểm bất lợi là môi trường âm thanh của người lá xe bị cô lập, gây nguy hiểm, đây là điểm yêu chí tử của phương án này. Khả năng cô lập âm thanh tất nhiên phụ thuộc vào từng loại tai nghe in-ear, tuy nhiên ở góc nhìn của tôi, tôi không hài lòng cho lắm. Bên cạnh đó, vấn đề dây nhợ hơi khó chịu, trong trường hợp của tôi, tai nghe không có tính năng tăng/giảm âm lượng, chuyển nhạc tới/lui cũng là một cái khó chịu nữa.
  • Sử dụng tai nghe nhét tai in-ear bluetooth. Ngoài vấn đề cô lập môi trường âm thành chưa được giải quyết, vẫn tồn tại. Hạn chế tiếp theo của loại tai nghe này đó là việc tăng/giảm âm lượng, chuyển bài hát tới/lui. Thêm vào đó, việc nhận/từ chối cuộc gọi cũng phải thao tác trên máy điện thoại. Những vấn đề này làm ảnh hưởng đến trải nghiệm người dùng của tôi một cách tiêu cực.

Sau những lần thử như trên, tôi quyết định sử dụng phương án khác đó là lắp hẳn loa vào mũ bảo hiểm, cố tình gia tăng khoảng cách giữa tai người sử dụng và màng loa. Về mặt điều khiển, Việc tăng/giảm âm lượng, chuyển bài hát tới/lui , nghe / từ chối cuộc gọi sẽ được điểu khiển trực tiếp trên mũ bảo hiểm và không cần đến máy điện thoại. Về khía cạnh âm trường, tôi rất hài lòng về việc người lái xe không bị cô lập với môi trường xung quanh như tai nghe nhét tai, tăng tính an toàn khi lái xe. Về mặt điều khiển, phương án này hoàn toàn giải quyết vấn đề tăng / giảm âm lượng, chuyển bài hát tới/lui, nghe /từ chối cuộc gọi. Về vấn đề dây nhợ, hoàn toàn không phát sinh dây nhợ giữa mũ bảo hiểm và thiết bị phát âm thanh.

II. Kỳ Vọng

Trong quá trình thử nghiệm, tôi đã cân nhắc về việc giấu mạch và đặt pin trong mũ. Tuy nhiên sau khi xem xong video pin phát nổ, tôi hoàn toàn không muốn tiếp cận theo hướng này. Quá nguy hiểm cho người sử dụng. Sự đánh đối là không xứng đáng.

Bên cạnh đó, tôi kì vọng rằng trong tương lại tôi sẽ có thể tích hợp mạch phát của thiết bị SONY WH-1000XM4. Mạch của chiếc tai nghe này thỏa mãn kha khá các nhu câu của tôi.

Tính năng nghe mà tôi đánh giá cực kì cao đó là khả năng trộn âm thanh của thiết bị, ở khía cạnh tích hợp vào mũ bảo hiểm, điều này sẽ giúp người nghe không bị tiếng động của người bên kia đầu dây át tiếng môi trường xung quanh, hay đơn giản hơn là tiếng nhạc. Bên cạnh đó, đó là khả năng tái tạo vị trí của nguồn phát ra âm thanh, nói một cách đơn giản, khi người lái xe, nghe được tiếng động cơ, thiết bị phải có khả năng giúp bộ não định hướng được nguồn phát từ đâu.

Tính năng thứ hai mà tôi quan tâm đó là khả năng chống ồn chủ động có chọn lọc, thiết bị cần lọc bớt âm thanh ồn ào không có lợi, điều chỉnh độ to của âm thanh không có lợi xuống mức vừa đủ.

Bên cạnh đó, tôi muốn phát triển thêm bộ điều khiển độc lập trên tay lái. Người lái xe sẽ không cần phải đưa tay lên mũ để làm các thao tác ví dụ như nghe / từ chối cuộc gọi.

III. Thử Nghiệm & Hình Ảnh

[1] Chụp từ bên trái
[1] Chụp từ bên trái
[2] Chụp từ bên phải
[2] Chụp từ bên phải

Đây là phiên bản mẫu đã chạy thử nghiệm được hơn một tháng. Mẫu thử hoạt động hoàn toàn bình thường với các tính năng sau.

  • Tăng / giảm âm lượng
  • Nhận / từ chối cuộc gọi
  • Chuyển tới / lui bài hát

Khi tiến hành chạy thử nghiệm, điều tôi lo ngại nhất đó là việc chạy xe bị cô lập âm thanh. Cách tiếp cận theo hướng over-ear đã giải quyết được phần nào vấn đề này. Âm thanh người lái xe tiếp nhận hoàn toàn không bị cô lập. Trong suốt khoảng thời gian thử nghiệm sản phẩm này, tôi đã không gặp bất cứ tai nạn nào liên quan đến vấn đề bị cô lập âm trường.

Khi chạy xe qua các khu vực dân cư đông đúc, tôi phát hiện ra rằng tình trạng nhiễu sóng xảy ra khá nhiều. Loanh quanh 4-8 lần tín hiệu bị ngắt, điều này ảnh hưởng không nhỏ đến trải nghiệm nghe. Tuy nhiên, tôi tin rằng, bằng cách sử dụng mạch thu/phát bluetooth xịn xò hơn vấn đề nãy sẽ được cải thiện.

Bên cạnh đó, khi lái xe, việc phải đưa tay lên mũ ấn nút cũng hoàn toàn có thể cải thiện. Ở các phiên bản tiếp theo, tôi hi vọng mình còn tham lam để phát triển thêm bộ điểu khiển trên tay lái.