Сберовские лоботрясы

учитывая что линухи в потребителя сбера как и обычно 3-5 % то и написали соответвующе.

Вагоны админов гастролинукса сильно перебивают эту статистику, а таких клиентов у спермобанка довольно много.

Банковские «гумунитарии» придумали гениальное слово «опердень».

На его фоне все линуксоидные страшилки меркнут, я считаю.

плакать или смеяться

сертификаты от минцифры убили макс и покалечили альт, выполнил инструкцию от сбера - сертификаты не добавились и теперь при обновлении получаю вот такое

$ sudo apt-get update
[sudo] password for alt:
Err https://download.max.ru x86_64 release
  Certificate verification failed: The certificate is NOT trusted. The certificate issuer is unknown.  [IP: 155.212.204.140 443]
Get:1 http://ftp.altlinux.org Sisyphus/x86_64 release [4225B]
Get:2 http://ftp.altlinux.org Sisyphus/noarch release [2846B]
Fetched 7071B in 2s (2381B/s)
W: https://download.max.ru/linux/alt/x86_64/base/release: No system certificates available. Try installing ca-certificates.
W: Release files for some repositories could not be retrieved or authenticated. Such repositories are being ignored.
E: Failed to fetch https://download.max.ru/linux/alt/x86_64/base/release  Certificate verification failed: The certificate is NOT trusted. The certificate issuer is unknown.  [IP: 155.212.204.140 443]
E: Some index files failed to download. They have been ignored, or old ones used instead.
E: Tried to dequeue a fetching object
E: Tried to dequeue a fetching object
E: Tried to dequeue a fetching object
E: Tried to dequeue a fetching object
E: Tried to dequeue a fetching object
E: Tried to dequeue a fetching object
E: Tried to dequeue a fetching object
E: Tried to dequeue a fetching object
E: Tried to dequeue a fetching object
E: Tried to dequeue a fetching object
E: Tried to dequeue a fetching object
E: Tried to dequeue a fetching object
[16:36][0][alt ~]$ 

если закоментить репу макса то обновление системы начинает работать, встает мучительный выбор - либо макс либо альт, да простят меня разработчики макса - я выбираю альт, а максу говорю досвидания

# apt-get remove -D max
# apt-get remove -D apt-conf-max

Как они умудрились так сделать?

Очевидно что на веб они выложили Certificate chain (серт хоста+CA+Root) а на почта только серт хоста, не?

А ему не интересно узнать - ведь если у тебя не яндексбраузерсалисой(тм) то тебе надо срочно показать плашку с требованием его поставить.

алилуя - оно заработало

$ trust list | grep Russian
    label: Russian Trusted Root CA
    label: Russian Trusted Sub CA

для альт делать так

$ cd /etc/pki/ca-trust/source/anchors/
# wget https://gu-st.ru/content/lending/russian_trusted_sub_ca_pem.crt
# wget https://gu-st.ru/content/lending/russian_trusted_root_ca_pem.crt
# update-ca-trust extract

Для альт делать так: # apt-get install ca-certificates-digital.gov.ru

Подробности

То, что ты сделал, будет работать, но как любое ручное вмешательство, потом не будет само обновляться.

а может быть такое что после устанвоки сертификата минцифры такое curl -s -G -L https://p.ya.ru/metallostroy | awk 'BEGIN {RS="<"; FS=">"} /_temperature_/ {print $2}' | awk '{print $NF}' перестало температуру отдавать? утром помню температура точно была, а сейчас нет… что произошло - установился сертификат или яндекс погоду поломали?

Да вряд ли. У p.ya.ru сертификат подписан Digisign. Если бы была проблема с сертификатом, curl бы выдал текст ошибки об этом. А если данных нет, то скорее всего, яндекс просто тебя забанил за слишком много запросов. Подожди сутки.

Скорее всего они не заморачивались, т.к. эту страницу 1.5 пользователя в день посещает. Большинство используют Я.Браузер и не читают эти инструкции.

Ну мне, емнип, пару лет назад заявили такое в приложении - думаю ну ок, сейчас обновлю, наверное, там как у прочих, «подставное» приложение, а по факту инструкция с подключением какого-то левого аккаунта разработчика, параметры по запросу. Ну ок, снёс с телефона и голова не болит.
Пару недель назад был в офисе - наблюдал картину, кому-то из прихожан зачем-то поадобилось их приложение на айфон - всем отделом развели руками, сказали позвонить по такому-то номеру и спросить, как такое сделать, т.е. должна быть инструкция, но у них нет.

И смс от тг операторы с неким жестом в адрес абонентов не блокируют, ага. И нового акка не зарегистрировать без танцев с бубном, который ещё поискать.

Я разве писал, что нет проблем? Я писал что нет непреодолимых преград(вот в Северной Корее, там вполне можно сказать что и непреодолимые). Технически подкованный человек справится максимум за сутки при необходимости без поездок в другую страну и всего такого подобного. Максимум небольшие денежные затраты будут, копейки.