Есть где актуальный, обновляющийся список IP адресов гугла (доменов от всех сервисов - google.com, gmail, google translate, шрифты, гугл-аналитика, ютуб, ytimg, google+ и т.д.), незаблокированных, которые можно вписать в /etc/hosts?
Или может DNS, который для гуглосервисов отдаёт только незаблокированные адреса

Житель Сиднея по имени Мяу-Людо Диско Гамма Мяу-Мяу, называющий себя киборгом и биохакером, был оштрафован за безбилетный проезд на электричке. Причем Мяу-Мяу платил за поездку, но не смог предъявить билет контролеру — он был вшит в его руку.

Австралиец вшил чип из проездного в апреле 2017 года. Благодаря операции Мяу-Мяу может проходить через турникеты, просто прикладывая руку к валидатору. Но в августе 2017-го ему выписали штраф за безбилетный проезд.

https://meduza.io/shapito/2018/03/16/avstraliets-myau-myau-vshil-proezdnoy-se...

В ядре 4.14 в apparmor включили правила signal, теперь нужно явно указывать в профиле, что программа может посылать или принимать сигнал. Как результат, если в профиле не указано правило разрешать принимать сигнал (SIGTERM или SIGKILL), приложение нельзя убить, даже от рута. kill -9 от рута говорит нет доступа, в логах подобное

apparmor="DENIED" operation="signal" profile=... pid=... comm="bash" requested_mask="receive" denied_mask="receive" signal=kill peer="unconfined"

Существуют ли карты, показывающие общественный транспорт в реальном времени, не требующие ставить зонд от яндекса? В идеале опенсорсные (к osmand нельзя приделать? API у яндекса нет?)
В принципе, пойдёт и только для ДС, другие города не нужны.
Веб-версия через браузер вообще тормозит люто, и при нажатии на остановку ничего не открывается. Возможно, с десктомным юзерагентом что-то получится, но всё равно решение не очень.

И вопрос в общем про андроид. Как лучше всего (и возможно ли вообще) сделать так, чтобы приложение работало только когда его открываешь? Т.е. никаких автозапусков, фоновых сервисов. Сворачиваешь приложение - все процессы убиваются, и само по себе приложение не запускается никогда и не реагирует ни на какие события (кроме явного запуска при выборе значка в меню). Допустим, root есть. Возможно, на 4пда много мокрых писек для этих целей типа «замораживателей», вопрос, что лучше, и есть ли опенсорсные проекты для этого?

https://news.ycombinator.com/item?id=16087736
Говорят, бэкпортированный патч на старые ветки ядра (<4.14) сделан на основе старой версии KAISER и решето, и поддерживаться дальше будет хреново

Допустим, есть 3 интерфейса, eth0, eth1, eth2.
eth0 и eth1 с интернетами, на eth2 нужно раздать, сделать NAT.

Как всё настроить так, чтобы на хосте трафик шел через eth0, а с NAT через eth1? Допустим, дефолтный маршрут через eth0, но тогда и через NAT всё будет идти туда?

Второй пуск с Восточного обернулся провалом: 19 спутников не выведены‍

Второй в истории успешный запуск ракеты «Союз-2.1б» с космодрома «Восточный» закончился неудачей на участке полета разгонного блока «Фрегат»: гидрометеорологический спутник «Метеор-М» №2-1 и 18 микроспутников либо упали в океан, либо не выведены на расчетную орбиту.

Можно ли сейчас чем-нибудь проиграть, или хотя бы перекодировать его в линуксе?
bino жрёт только готовые стереопары, когда картинки для левого и правого глаза уже на одном кадре, BD3D же сейчас кодируют кодеком MVC (насколько я понимаю, один глаз - это обычный AVC h264, что даёт обратную совместимость с 2D, а другой - в целях экономии какая-то хитрая дельта).
Так вот, не беря в расчёт всякие защиты-шифрования Blu Ray, можно ли как-то декодировать подобный файл? Пусть даже не в реальном времени, медленно и без аппаратного ускорения

Последний тред вижу в 2013, воз и ныне там? Может, были какие новости на эту тему?

Хотелось бы прояснить, преимущества, недостатки, если сравнивать софтовый RAID5/6 и RaidZ/Z2

Как я вижу, минусы ZFS:
Нельзя решейпить, ни добавить диски в пул (или убрать), ни перестроить, скажем, RAID0 (как оно называется) в RaidZ. Кстати, чем это обусловлено, принципиально возможно сделать такую утилиту?
Жрёт много памяти, и желательно ECC.
Нужно собирать модули для линукса, а mdadm более-менее из коробки.

Плюсы ZFS:
При ресинке не нужно читать весь диск, только где данные.
После некорректного завершения ресинк не нужен (без костылей в виде intent bitmap)
Всякие снапшоты, сжатие и прочее ненужно

Интересует: производительность, при прочих равных. Допустим, память куры не клюют, что тогда будет быстрее? И процессор что больше жрёт, и насколько? (подозреваю, ZFS, т.к. считает свои хешсуммы)
Насколько для ZFS важна ECC память, относительно других ФС? Понятно, что по-хорошему, она нужна везде, но одно дело побьётся один бит в одном файле за 10 лет, другое дело - постоянные ошибки
Ну и вообще, какие-либо особенности того или другого варианта

Собственно, сабж. После Ctrl+C всё не сломается?
А то оно так долго работать будет, похоже, обрабатывает все файлы, а не только фрагментированные (фрагментация была где-то 15% по fsck)

Вопрос больше про SSTP, почему такой вин как-то обычно обходят стороной? Если я правильно понимаю, это тоже инкапсуляция IP в https, работает на 443 порту, со стороны DPI тоже будет выглядеть как обычный веб трафик. При этом клиент встроен в любую винду, и не нужно возиться с васянскими поделками.

Как быстро и просто поднять сервер на линуксах? В SoftEther единственная нормальная реализация?
И каковы различия с технической точки зрения, в чём разница между этими вариантами (SoftEther подразумевается свой протокол), какие особенности?

Суть такова.
Нужно что-то, работающее по принципу tar --listed-incremental, т.е. создаётся state-файл для текущего состояния, всё архивируется, архив сохраняется. Когда нужно сделать инкрементальный бэкап, достаточно этого state-файла, чтобы определить, какие файлы добавились, изменились, архивируется дельта, состояние обновляется.
Чем не подходит tar. Во-первых, его состояние не хранит никаких атрибутов файлов, только время последней архивации, и сравнение всего происходит с этим временем (если часы сбились назад, всё сломается). Хотелось бы что-то типа того, как идёт первое сравнение в rsync, чтобы сохранялись атрибуты (время и размер) каждого файла, и проверка проводилась на строгое равенство. Во-вторых, оно привязывается к некому номеру device (можно отключить --no-check-device) и главное, к номерам inode директорий, вот это вот вообще не нужно!

Есть ли альтернативы?

В общем, у меня тут БАГОР от того, что четырёхъядерный i7 не тянет 4k HEVC (по дефолту).
Пробую smplayer с mplayer и vlc. При этом smplayer загружает процессор не больше 13%, такое ощущение, что используется только 1 поток. С vlc тормозит чуть меньше, и загрузка доходит где-то до 30%, но как-то тоже не очень. Или декодирование этого кодека в принципе плохо параллелится?

Так вот, а какие вообще декодеры hevc существуют (в онтопике), и как их использовать? Насколько я знаю, в vlc - всё своё ношу с собой, а откуда их берёт mplayer, mpv, поделки на гстрёмере, другие плееры?
По слухам, на винде со всякими проприетарными powerdvd и прочим <что там идёт во всяких k-lite>, получше, но проверять и ставить винду, только чтобы проверить, лениво. А кто уже сталкивался, действительно ли это так лучше, и что есть (более сравнимое по производительности) под линуксы?

Требуется разрешить доступ к сетевому сканеру (к saned).
Суть в том, что sane во время работы может ожидать соединение на любом порту, и открыть один порт 6566, на который клиенты подключаются изначально, недостаточно. Сканер начинает сканировать, потом останавливается, и всё зависает, надо прибивать процесс saned.
В комментариях к конфигу, где можно задать порты, написано

If your firewall is a Linux machine, we strongly recommend using the Netfilter nf_conntrack_sane connection tracking module

Как им пользоваться?
Просто подгружаю модуль modprobe nf_conntrack_sane - не работает.
Добавляю в /etc/modules, чтобы загружался сразу - тоже не работает.
При этом модуль загружается, в обоих случаях, если посмотреть lsmod.

Правила, допустим, такие

-A INPUT -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -i eth0 -p tcp -m tcp --dport 6566 -j ACCEPT

-m state --state RELATED -j ACCEPT

Как известно, на ЛОРе есть пользователи оттуда.
Хотелось бы узнать подробности, так сказать, из первоисточника, как это сейчас работает. Только технические аспекты.
- блокируется сайт с дистрибутивом torproject?
- блокируются открытые входные ноды?
- блокируются мосты?
- работает DPI, получается только с obfs3? obfs4?
- только meek transport?
- вообще ничего не работает?
И какой провайдер.

Про линукс - а пакеты с тором в репозиториях не блокируются? (например в дебиане репозитории обычно не https, а заверяются подписью gpg, так что DPI может заблокировать конкретный пакет)

Лет 10 назад по телевизору показывали одно дурацкое шоу, возможно, британское(?), вроде скетчей, с компьютерной графикой.
Один из скетчей: стоят самолёты, подходит мужик, говорит типа кыш отсюда, и самолёты улетают, с места, при этом машут крыльями, как птицы.
Ещё: девочка играет на типа DDR-платформе, и кнопки выходят за пределы платформы и идут дальше по улице

https://bugs.gentoo.org/show_bug.cgi?id=616030
Ура! Целый месяц был открытый баг, и в стабильной ветке был firefox с кучей дыр. Наконец-то осилили поменять циферку в ебилде

Есть сломанный ноутбук HP. По миганию caps lock выяснилось, что проблема с оперативной памятью, и действительно, если поставить рабочую планку, всё начинает работать. (вообще, первый раз вижу, что вышла из строя планка памяти, сама)

Но это не суть, на ноутбуке видеокарта Radeon HD 4300, и судя по показаниям датчиков, очень горячая. Без драйверов в шиндошс 8 РЕ (live usb) аида64 показывает почти до 90 градусов, вентилятор на полную, это в простое. В десяточке с установленными драйверами где-то 65 градусов, тоже в простое.

AMD конечно печки, но мне кажется, даже для амд как-то дофига. Или это норма?

Линукс здесь при том, что наклейка SUSE Linux Enterprise Desktop 11, хотя и стоит ворованная десяточка

Интересная особенность автодополнения в bash

mkdir "azaza)"
touch azaza\)/абвгд
touch azaza\)/ёпрст

В связи с тем, что лисичка стремительно скурвивается, надо искать замену.
Из движков альтернативы по сути нет, только хромогий webkit/blink.
Но оригинальный хромог - зонд от гугла, и гтк3 (тащит даже с "-gtk3"). Поэтому ищу, так сказать, зборочку, желательно на qt.

Пока смотрю на qupzilla и otter browser, и как-то всё печально.
Otter Browser (косплеит оперу-престо) ещё ничего, хотя пока бета, но сборка на qtwebengine какая-то слишком урезанная, даже нельзя посмотреть SSL-сертификат (!), не работает «инспектор», может, ещё какие проблемы.
А qtwebkit протух, deprecated, например, не все галочки в html5 на ютубе (или ему нужен гстрёмер), короче, не дело.
ЧСХ, в Qupzilla 2.1 то же самое, видимо, это принципиальные проблемы qtwebengine. Хотя какие-то функции вернули (в 2.0 было ещё хуже).

Время пока есть, Firefox ESR будет поддерживаться еще долго, но как говорится, готовь сани летом, вылетит - не поймаешь. Какие есть браузеры, которые не зависят от gtk?
Я правильно понимаю, что на qt всё, что есть, работает поверх qtwebengine/qtwebkit?