Как истенный старпер ставлю и удаляю пакеты через apt-get, а ищу через apt-cache search, но смотрю в темах часто советуют просто apt install. Попробовал его, по скорости так же работает, решатель зависимотей вроде тот же, ну немного интерфейс другой (показывает в % сколько осталось). А еще киллер-фитчи у него есть?

А что есть кроме habr где можно почитать статьи живых пользователей про администрирование linux, сетей и прочего подобного (но не про программирование, хотя если в перемешку, то пофиг). Убить время в метро и просто быт в курсе того, что творится вокруг, а то я как-то выпал из всего что происходит.

Сразу скажу, что знаю про:
reddit - это скорее форум и им надо уметь пользоваться, мне как-то не зашло, не могу найти интересующие подхабы
medium - очень большая платформа, надо знать кого читать (но если есть хорошие авторы по linux/сетям, советуйте
livejournal - аналогично medium, но стремительно помирает

Язык: Русский/Английский

На LOR есть спецы по рекламе? Реклама в интернете вообще работает или это выкачивание денег из клиента, который думает что реклама работает? Какием образом, кроме эфимерного соотношения клики/продажи клиент понимает.что реклама окупилась?

К чему спрашиваю. Рекламы в интернете стало на столько много, что люди либо ее блокируют, либо вырабатывают «баннерную слепоту» и перестают замечать (хотя я не совсем понимаю как такое возможно, ведь она из всех щелей лезет, пердит и моргает). Конечно, наверняка есть и более «тонкие» варианты рекламной манипуляции (не банеры), но они болжны быть направлены на конкретного клиента и наверняка стоят не дешево (например нанять человека, который будет в комментах на LOR окучивать определенного регистранта и внушать ему мысть купить что-то).

И что будет с рекламным рынком если от перенасыщения рекламой люди (в большей своей массе) действительно перестанут обращать на нее внимание?

Linux тут при том, что на LOR тоже есть реклама.

В двух разных контейнерах, с разными конфигами, одновременно. И чтобы они друг друга не видели. Реально такое?

На opennet регулярно выходят новости про новые версии ChromeOS, но на wikipedia самый свежий хромобук вышел 3 года назад. Оно еще живо или доживает?

Ну и вопрос к тем кто пользовался chromeos или открытыми клонами, как там дела с ssh/rpd клиентами обстоят?

Полиции хотят дать право без решения суда получать детализацию звонков с «бесхозных» номеров. И да, я прекрасно понимаю, что сейчас получить решение суда для них проблем не составляет, а может они и без него детализацию/прослушку получают по прямому запросу к оператору, вопрос не в этом.

Что за формулировка «Бесхозные sim», у нас же вводили закон, что все sim карты должны быть привязаны к паспортным данным (или каким-то данным юр. лица, если корпоративные). Специально проверил свежевзятую карту у метро, в ЛК значится какой-то узбек (или таджик), и можно звонить, никаких предложений прийти-подтвердить не приходит.

И вот отсюда вопрос - а зачем все это им надо?

Если написать комментарий и сразу решить редактировать, то ругается: Следующее сообщение может быть записано не менее чем через 30 секунд после предыдущего, но я по сути не новый создаю, а старый изменяю.

Знаю набор баззвордов типа: docker, kubernetes, asw, azure, nosql, ... но совершенно не представляю что это и с какой стороны подступиться, а очень интерено немного покопаться в этой теме.

Вот например что это за динамические контейнеры на amazon, которые поднимаются по api когда нужны мощности, на них разварачивается некое ПО и идет переадресация запросов от пользователей или других подобных динамических сервисов?

Интересует с чего начать погружение во все это болото в 2020 - книги, статьи, видео. Можно на eng.

Ситуация такова, на андроиде мобильные интерфейсы зовутся seth_lteX, afwall их игнорирует и не перекидывает пакеты в цепочку afwall-3g, трафик не фильтруется.

Каким образом можно добавить эти интерфейсы в зону видимости afwall? Ну кроме кастомных правил, да так можно (уже так сделал и оно работает (кто бы сомневался)), но мне кажется что должен быть более правильный способ.

Есть китайфон с разблокированным загрузчиком, на который через fastboot можно заливать GSI. Энтузиасты даже собрали AOSP и вроде модно при желании самомму пересобрать.

Поделитесь опытьм (если у кого был), на сколько тяжело патчить AOSP в LineageOS, есть ли по этому хорошии инструкции (можно на eng) и сколько времени реально занимает сборка на десктопном процессоре (условные i3, i5 не первой свежести)? Ну и подводные камни, истории узбека и пр. тоже приветствуются.

Debian 10, установил flatpak из под него установил firefox (первое что пришло в голову откуда можно и доступ в сеть и доступ к fs проверить). Запускаю через flatpak run org.mozilla.firefox и оно прекрасно открывает как web, так и file:///etc/passwd.

При этом по запросу flatpak sandbox выдается инфа, что там все закрыто по дефолту, а получается что нет...или (что скорее всего) я чего то не понимаю.

Интересно узнать для общего развития, чем clang лучше gcc что про него аж две новости(про debian, про fedora) за неделю вышло. Лет 8 назад было модно собирать @world в gentoo через icc и хвастаться скоростью работы приложений, тут та же ситуация?

А есть такое в природе из коробки? Ну чтобы физических модулей не было. Да, наверное можно пересобрать LeneageOS под китайфон и удалить драйвера, но мне интересно стало на рынке это стандартом или все еще остались производители которые не следуют моде.

Раньше были отдамдару и дарудар, сейчас ни первый ни второй не работает. Что еще в МСК есть? Хочется разобрать барахло и отдать старое железо.

Сегодня на мою кнопочную звонилку пришло сообщение: «Ваш код регистрации в WhastApp такой-то», где-то пол года назад было подобное сообщение от gmail. Сам я этих приложений не ставил (под кнопочную звонилку их тупо нет) и с этой sim в интернет не выходил.

Номер этот никуда не привязан и в интернете не светился (если надо заказать или такси вызвать у меня 10к sim которые у метро раздают, и нет я не параноик, просто не хочу чтобы спамеры названивали). Вариант, что хотят доступ к интернет банку получить, тоже отпадает ибо нельзя получить доступ к тому чего нет.

Ну и круг общения у меня максимально узкий: Работа, вторая работа, семья. Друзей нет, все знакомые эпизодические.

Так откуда эти сообщения, у меня несколько вариантов:
1. Кто-то неправильно вводит номер (ну один раз - ок, но дважды?)
2. Перевыпуск sim (хотя кому и зачем оно надо - непонятно)
3. Попал под машинный перебор какой-то системы которая ломает всех без разбора (но тогда как они код получат, да есть атака на SS7, но она стоит денег и как я понимаю жертва сообщения не должна получать; ну и почему только два сервиса тогда?).
4. Саботаж (ну типа проверяют что у меня действительно нет этих сервисов, хотя опять же кому это надо?)
5. Сами сервисы шалят? Не помню кто из IM раньше развлекался отправкой сообщений «Я уже в IM, качай по ссылке», тупо всем контактам из адресной книги, может они дошли до того, что при попытке отправить сообщение на незарегистрированный номер сразу заводят аккаунт?

P.S. SIM мне проще выкинуть и взять другую (круг общения не большой, за 10 минут всем кому надо новый номер передам). Но всетаки что это было, может кто сталкивался?

P.P.S. Поменял sim

Кто-нибудь в курсе как это сделать? В KDE4 был отдельный конфигуратор для QT4, который позволял задать ему достаточно большую задержку, а что с KDE5?

Есть у кого истории успешного внедрения IPv6 в существующих компаниях?

Предположим есть средний бизнес, около 30 офисов по стране и один центральный. Сейчас все работает на L2TP/IPsec+OSPF. Когда-нибудь придет время все это переводить на IPv6, ну допустим договоримся с ISP чтобы в региональные офисы по префиксу /64 выделили, в центральный /56 (там много подсетей). Но маршрутизаторах настраивается шифрование транзитного трафика транспортным IPsec, потребность в L2TP и OSPF отпадает (хотя, OSPF наверное в центральном останется).

А что дальше? Сейчас за пользовательскими компами закреплены IPv4 и есть фильтры по IP на маршрутизаторах и оконечных серверах. Получается, что SLAAC не подходит и надо будет IA_NA раздавать по DHCP. Но DHCPv6 не умеет раздавать def. route, типа надо использовать LinkLocal адрес маршрутизатора и вот тут мой мозг ломается, к каким проблемам это может привести? Из очевидно в трассировке не будет видно часть хопов (или в IPv6 стек умный и должен отвечать с Global адреса, а если их несколько, как он поймет с какого?)

Дальше, есть указание скрывать внешние IP при выходе в «дикий» интернет, т.к. IPv6 привязывается к юр. лицу префиксом, то надо скрывать целиком префикс...ну окей, покупаем VPN с /56, делаем до него туннельный IPsec и либо надеемся что vpn провайдер будет dhcpv6-pd в туннель пускать, либо статикой.

Окей у нас раздается на ПК конечного пользователя два адреса: один для внутренних сервисов (по dhcp), второй для внешних (по slaac). Все ПК на Windows (это от меня не зависит) т.к. там 1c и прочая порнография. Как оконечным приложениям объяснить какой адрес использовать в качестве src? И как убедиться, что трафик не «утечет» с неправильного.

А еще есть firewall...в схеме с NAT можно было сделать простой firewall, который lan-to-wan пропускает новые соедиения, а обратно только установленные, получается дополнительная линия защиты...IPv6 говорит нам о том, что между двумя хостами должна быть полная связанность, получается на маршрутизаторах надо разрешать входящие соединения wan-to-lan иначе часть сервисов может не заработать и остается надеяться на нормально работающий firewall на оконечных устройствах.

Это все пока просто размышления на фоне изучения IPv6 и я думаю что до реальной ситуации IPv6 не дойдет в виду консервативности руководства...

Во что лучше (в плане стабильности) конвертнуть накопления? И если у кого есть опыт, с какой максимальной суммой в нале не будут задавать вопросы в банке при обмене?

Linux тут при том, что железо для него я сам не спаяю.

UPD: Купил $.

Решил немного полениться и при установке debian выбрал plasma desktop, думал вычищу все не нужно и будет проще и быстрее, чем ставить все нужное на пустую систему...оказалось что нет. например удаление Akregator тянет за собой kde-standart, который по сути сносит весь kde. Как можно безопасно удалить этот kde-standart и подобные чтобы не мешались?

На техническом уровне все дял песочницы есть: cgroups, netns, netfilter, selinux/apparmor, но есть ли готовый дистрибутив в котором приложения по дефолту запускаются запесоченными (ну если точнее, то есть корень с базовой системой: ядро, драйвера, либы, init, xorg/wyland и пр., который монтируется в ro и обновляется атомарно в идеале) и права доступа регулируются через единые файлы профилей (ну что бы не настраивать все необходимое по отдельность, а в одном файле указать что разрешают доступ к следующим устрйоствам и кускам в файловой системе)?