Имеется, значит, SSD Micron RealSSD C300 128GB, внутри Thinkpad X230, вроде даже фирменный для Lenovo, с надписью FRU 45N8193.
Похоже, древность ещё тех времён, когда Micron не называли свои устройства Crucial, и насколько можно посмотреть по парт-номеру, даже в X230 такие уже не ставили, видимо засунули от более древнего ноута, но не суть.
Дело в том, что в SMART показывается только один атрибут - количество циклов включения

Vendor Specific SMART Attributes with Thresholds:
ID# ATTRIBUTE_NAME          FLAG     VALUE WORST THRESH TYPE      UPDATED  WHEN_FAILED RAW_VALUE
 12 Power_Cycle_Count       0x0032   100   100   000    Old_age   Always       -       2759

А точнее - telegram-desktop.
Там у мейнтейнеров gentoo и fedora нормально так бомбануло, и они отказались дальше собирать пашкино поделие
https://lists.rpmfusion.org/archives/list/rpmfusion-developers@lists.rpmfusio...
https://archives.gentoo.org/gentoo-dev/message/d20d6ec5a06582782fcf17291a40d66f
Далее с опеннета

В качестве причин отказа от поддержки Telegram Desktop нынешними сопровождающими называется отталкивающее и неприязненное отношение разработчиков, которые даже не пытаются разобраться в ошибках, приводящих к проблемам со сборкой их исходных текстов в дистрибутивах Linux. Сообщения о подобных ошибках сразу закрываются с признаком «WONTFIX» и рекомендацией использовать полупроприетарные бинарные сборки с официального сайта.

Как известно, для Thinkpad на Ivy Bridge есть способ прошить кастомный биос, не прошивая флешку внешним программатором (по инструкции ch1p или готовым образом 1vyrain).

Вопрос такой, если прошить coreboot, эта защита (на регион bios естественно) остаётся? Или можно будет сразу прошивать flashrom -p internal?
Я это к тому, что в readme из skulls:

Flashing the bottom chip (closer to you) is optional but highly recommended. ... When you don't unlock the bottom chip with an external flasher, you can't flash internally

Т.е. они подразумевают, что если 8МБ-флешку не прошивать, то каждый раз надо прошивать программатором? (и если прошить coreboot, то потом его изнутри ни обновишь, ни родную прошивку из бекапа не зашьёшь?)
Или можно использовать тот же эксплоит (но он же требует uefi, получается нужен coreboot с tianocore)?

Часто звучит тезис, что срок действия 5g-чипа составляет 6 месяцев или около того, а иммунитет после болезни и того меньше.
Однако, с начала хайпа уже прошел год, с пика «первой волны» полгода уже точно прошло. Соответственно, число повторных заражений должно измеряться, как минимум, многими тысячами.
А где можно посмотреть данные? Есть ли статистика на этот счёт? Сколько таких случаев, и сколько из них тяжёлых?

После обновления qemu до версии 5.2.0 в виртуалке в винде (десяточка лтс) переустановились драйвера, соответственно сетевуха стала типа «Realtek xxxxxxxxxx #2», с параметрами сетевого интерфейса DHCP по умолчанию (из-за чего это в основном и обнаружилось).
Воспроизводится стабильно, при откате на 5.1.0 сетевуха в диспетчере устройств меняется на старую (без #2 в названии), при возвращении на 5.2.0 снова #2.

Конфиг libvirt при этом не менялся, строка параметров запуска qemu точно такая же.
Что ещё, если запускать на этой же виртуалке линуксовый ISO livecd, то выводы lspci, lsusb ничем не отличаются.
Как это понимать? Баг или фича?

Алсо, вот был бы там боевой шиндошс-сервер, всё бы сломалось, вот тебе и KVM

20 сентября умер Длиннокот, он же Longcat. Это кошка по кличке Нобико, ей было 18 лет, она жила в Японии.
Утром хозяева заметили, что кошке стало плохо, и сразу отвезли её в ветеринарную клинику. Спасти её врачи не смогли: через несколько часов Нобико умерла.
Кошка прославилась в интернете в 2006 году. Тогда на имиджбордах появилась фотография, на которой её держат на руках. По словам хозяев, длина кошки от головы до пят составляла 65 сантиметров.
https://twitter.com/aerosubaru/status/1307553093681209345

Можно ли по-человечески запилить на линуксе, с midi-клавиатурой, есть ли такой софт, желательно опенсорсный?
Имеется в виду автоаккомпанемент, типа как на ямахах.

Во-первых, безотносительно личности контент довольно уникальный, про российские железки никто такие ролики не снимал. Во-вторых, к линуксу отношение непосредственное, в отличие от других тредов в толксах.

Копипаста в опеннета

В системном менеджере systemd выявлена уязвимость (CVE-2020-1712), которая потенциально позволяет добиться выполнения своего кода с повышенными привилегиями через отправку специально оформленного запроса по шине DBus. Проблема исправлена в тестовом выпуске systemd 245-rc1 (решающие проблему патчи: 1, 2, 3). Уязвимость устранена в дистрибутивах Ubuntu, Fedora, RHEL (проявляется в RHEL 8, но не затрагивает RHEL 7), CentOS и SUSE/openSUSE, но на момент написания новости остаётся неисправленной в Debian и Arch Linux.

Уязвимость вызвана обращением к уже освобождённой области памяти (use-after-free), возникающем при асинхронном выполнении запросов к Polkit во время обработки DBus-сообщений. Некоторые DBus-интерфейсы используют кэш для хранения объектов на короткое время и очищают элементы кэша как только шина DBus освободится для обработки других запросов. Если обработчик DBus-метода использует bus_verify_polkit_async(), ему возможно потребуется ожидать завершения действия в Polkit. После готовности Polkit обработчик вызывается повторно и обращается к уже ранее распределённым в памяти данным. Если запрос к Polkit выполняется слишком долго, то элементы в кэше успевают очистится до того, как обработчик DBus-метода будет вызван второй раз.

Из сервисов, позволяющих эксплуатировать уязвимость, отмечается systemd-machined, который предоставляет DBus API org.freedesktop.machine1.Image.Clone, приводящий к временном сохранению данных в кэше и асинхронному обращению к Polkit. Интерфейс org.freedesktop.machine1.Image.Clone доступен всем непривилегированным пользователям системы, которые могут инициировать крах сервисов systemd или потенциально добиться выполнения кода с правами root (прототип эксплоита пока не продемонстрирован). Код, позволяющий эксплуатировать уязвимость, был добавлен в systemd-machined в 2015 году в версии systemd 220 (в RHEL 7.x используется systemd 219).

Всё присматриваюсь к старым thinkpadам (t440p в частности), возник вопрос про зонды.
Говорят, что перед покупкой надо проверять, чтобы в биосе был отключен computrace. Также есть информация, что перепрошивкой биоса его не отключить.
Но как тогда с coreboot? Если предположим есть ноут с активным computrace и зашить туда coreboot, будет ли зонд работать? А Intel ME к нему как-то относится, me_cleaner поможет? А если после coreboot прошить обратно официальную прошивку?

В gentoo завезли некий dev-java/openjdk.
Традиционно в генте в роли открытого jdk был icedtea. Насколько я понимаю, раньше он был нужен, чтобы бутстрапить openjdk из gcc gcj без проприетарной жабы от sun/oracle. Ещё там была
Но сейчас gcj всё, icedtea бутстрапится через icedtea-bin, в связи с чем вопрос. В чём сейчас отличие openjdk от icedtea?

Есть ли такое под линукс?
Чтоб как на ютубе: водишь мышкой по полосе прокрутки, и над мышкой показывается превьюшка кадра.

Когда-то у меня был тред с вопросом, как сделать виртуальную машину реального времени.
Так вот, это можно решить, как и предполагалось, изоляцией CPU, на которых крутятся виртуальные процессоры, от других процессов.
Тогда никто так и не ответил, но в ядре есть параметр isolcpus, который это и делает. (про это сейчас написано в статье про VFIO arch wiki)
Проблема в том, что это параметр ядра, и чтобы его изменить, надо перезагружаться.
Вопросы теперь следующие.
Можно ли как-то регулировать этот параметр в рантайме? (подозреваю, что таки нет)
Чем это отличается от taskset (если пройти по всем PID и указать не использовать нужные ядра)?
Есть информация, что этот вариант хуже, чем isolcpus, но чем именно (и насколько это актуально)?

(про isolcpus) This option is the preferred way to isolate CPUs. The alternative, manually setting the CPU mask of all tasks in the system, can cause problems and suboptimal load balancer performance

Как работает cpuset в cgroups? Например, если глобально задаю в rc.conf: rc_cgroup_cpuset="cpuset.cpus 0-3 cpuset.mems 0" то все процессы по умолчанию тоже используют только эти ядра.
Я так понимаю, CPUAffinity это то же самое (цгруппы) в сустемд? В ред хат есть такое

Currently, systemd CPUAffinity does not provide sufficient isolation

И ссылка, которая требует авторизации - https://bugzilla.redhat.com/show_bug.cgi?id=1497182
О чём там написано?

Раньше (в версии 5.15) был USE-флаг «classic», с которым можно было выбрать классический вид (дерево, как в кде3) в панели управления.
В 5.16 этого флага нет, и в настройках тоже или значки (как в кде4), или новомодная боковая панель.
Есть ли способ вернуть старый вид в plasma 5.16?
Нагуглился пакет в рачике, где написано зависимость «khtml (optional) - for the tree view». Этот khtml установлен, но дерево выбрать нельзя

Мощность небольшая, ватт 500 будет с запасом.
Главное - ресурс (лет 5 гарантии производителя будет плюсом), надёжность вообще (схемотехника, компоненты и т.д.), качественная система охлаждения (не пассивная, но так, чтобы вентилятор не начал потрескивать через год).
Сколько такое сейчас стоит? И посоветуйте какие-нибудь модели.

Играюсь тут с nftables и iptables-compat, и вот что обнаружилось.

После настройки правил через iptables-compat, они не отображаются в nft, ошибка netlink:

root@peka:/# iptables-compat -F
root@peka:/# iptables-compat -P INPUT DROP
root@peka:/# iptables-compat -A INPUT -i lo -j ACCEPT
root@peka:/# iptables-compat -A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
root@peka:/# iptables-compat-save
# Generated by xtables-save v1.6.0 on Wed May  8 16:52:27 2019
*filter
:INPUT DROP [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
COMMIT
# Completed on Wed May  8 16:52:27 2019
root@peka:/# nft list ruleset
table ip filter {
	chain INPUT {
		type filter hook input priority 0; policy drop;
		counter packets 0 bytes 0 accept 
		counter packets 0 bytes 0 accept 
	}

	chain FORWARD {
		type filter hook forward priority 0; policy accept;
	}

	chain OUTPUT {
		type filter hook output priority 0; policy accept;
	}
}
netlink: Error: Relational expression size mismatch


netlink: Error: unknown expression type 'match'


root@peka:/# 

root@peka:/# nft flush ruleset
root@peka:/# nft add table ip filter
root@peka:/# nft add chain ip filter INPUT { type filter hook input priority 0 \; policy drop \; }
root@peka:/# nft add rule ip filter INPUT iifname lo accept
root@peka:/# nft add rule ip filter INPUT ct state {established, related} accept
root@peka:/# nft list ruleset
table ip filter {
	chain INPUT {
		type filter hook input priority 0; policy drop;
		iifname "lo" accept 
		ct state { related, established} accept 
	}
}
root@peka:/# iptables-compat-save
# Generated by xtables-save v1.6.0 on Wed May  8 16:53:05 2019
*filter
:INPUT DROP [0:0]
-A INPUT -i lo -j ACCEPT
-A INPUT -j ACCEPT
COMMIT
# Completed on Wed May  8 16:53:05 2019
root@peka:/# 
root@peka:/# 

Есть, кто следит?
В интернетах в последнее время этот вид спорта популярен, особенно - женское одиночное катание. Копья ломаются похлеще, чем в срачах о какой-нибудь пульсе или системдуке. Предлагаю пообсуждать и здесь, тем более, что сейчас в Японии проходит чемпионат мира (где Россию представят Евгения Медведева, Софья Самодурова и Алина Загитова).
Кратко - сегодня короткая программа (20 марта с 9:05мск, две сильшейшие разминки с 13:30), послезавтра произвольная (22 марта с 11:30мск).

Официальные дисциплины срача:
- уже платиновый вопрос: Женя Медведева или Алина Загитова? (мой ответ - Медведева, несмотря ни на что, просто из виабушной солидарности)
- или Медведева несправедливо едет на ЧМ, а должна была Туктамышева, которая хоть не всегда, но может в аксель 3.5об (а Медведеву проплатили на КР, ололо)?
- вообще все российские фигуристки в этом сезоне - дно, а победить должна Рика Кихира, юная богиня из Японии?
- или всё, что выше - эскобар, вот в следующем году из юниорок выйдут Трусова и другие девочки Тутберидзе, прыгнут по нескольку четверных и покажут, кто здесь батя?
- Елизавета Турсынбаева из Казахстана уже сейчас внезапно таки исполнит 4 сальхов, став первой в истории на взрослых соревнованиях, кто исполнит прыжок 4 оборота?

Ну и поскольку здесь таки ЛОР, можно дополнительно обсудить, например, где смотреть трансляции без DRM, настройки цифровых ТВ-тюнеров под линукс (у меня вот USB-свисток Astrometa), нужность телевидения, нужность фигурного катания и спорта в принципе.

В интернетах есть пост от 2015 года, где какой-то китаец поставил i7 3612QE на x230.
Вроде как он 35Вт, как и 3520M, потому охлаждение должно справляться.

А вопрос, собственно, есть ли ещё свидетельства этого? Может кто-то делал подобное для себя, или знает кого-то, кто делал. Как это делается, достаточно просто перепаять BGA процессор, или нужны ещё какие-то изменения? Как с прошивкой биос, так и в схемотехнике.

Зачем закрывать треды в л-о-р? Может давайте оставим один открытый тред, чтобы неравнодушные могли высказаться по вопросу?

Продолжение Прекратите преследования Кащенки Петиция модераторам.

И вставлю свои пять копеек.

Посмотри его комментарии в этом аккаунте. Собственно, не вижу предмета дальнейшего обсуждения

А танцпольные треды, откуда эти комментарии, вполне живут. И других перечёркнутых там как-то не видно.

Баним человека, не аккаунт» — вообще не аргумент, тут процентов 60 забаненных, из них треть — не единожды

Добавлю, что по крайней мере кое-кто из таких (не буду показывать пальцем) регулярно (периодически) пишет вполне на реальную двушечку.
А здесь - сразу бан по первому притянутому за уши поводу.
В связи с этим предлагаю закрепить, чтобы при бане указывалась (хотя бы формальная) причина, а не «кащенко».

Пора уже остановить это колесо генотьбы!

Ищу относительно недорогой ноутбук.
Из требований - матовая фуллхд матрица, процессор не хуже intel i3, память 8G (или меньше но с возможностью сразу докупить до 8).

Что скажете про такой HP?
https://market.yandex.ru/product--noutbuk-hp-15-da1014ur-intel-core-i5-8265u-...
Вообще интересует прежде всего надёжность, качество исполнения, не разваливается ли, как справляется система охлаждения?

Может, посоветуете другие модели в той же ценовой категории (в районе 500$)