После обновления gtk (подозреваю glib-2.50.3-r1) в гткшных диалогах слева стали отображаться все точки монтирования, включая /tmp и несмонтированный /boot
Это так и должно быть, или в gentoo что-то накосячили?

драма https://bugs.gentoo.org/show_bug.cgi?id=612498
Поломали ебилд wget (зависимость @system), и не исправляют уже 4 дня, в ответ на комментарии посылают.
Это на стабильной ветке, системный пакет.

Обновились иксы, depclean предложил удалить драйвер xf86-video-intel. Драйвер modesetting вроде работает, но хочу услышать ещё отзывы, кто использует или нет, и почему.
На gentoo wiki советуют его, но на арчевики что лучше пока intel. Что это такое, стабильная ветка gentoo на bleeding-edge, когда в раче советуют старое проверенное решение!

Алсо, ещё обновился freetype до 2.7.1, просто лютейшее ШГ, но с USE="-cleartype_hinting" вроде ничего, всё как раньше

https://lenta.ru/news/2017/02/22/nousatoday/

Жителю Ванкувера дважды отказали во въезде на территорию США из-за обнаженных снимков и регистрации на сайте гей-знакомств Scruff. Об этом сообщает портал Dailyxtra.

По информации сервиса, в октябре 2016 года 30-летний канадец по имени Андре собирался навестить своего парня, работающего в американском городе Новый Орлеан (штата Луизиана). Однако на границе офицеры таможенного контроля изъяли у него телефон и ноутбук. «Я испугался, поэтому дал им свои пароли, а потом сидел там в течение одного-двух часов. Я пропустил свой рейс», — рассказал он.

После этого Андре начали задавать вопросы по поводу файлов на ноутбуке, личной переписки, а также регистрации на ЛГБТ-ресурсах и сайтах гей-знакомств. Офицеры решили, что мужчина работает в секс-индустрии и намерен продолжить незаконную деятельность в США. В итоге канадцу пришлось вернуться домой.

Через месяц мужчина, подготовив письма от работодателя и удалив все переписки и приложения для знакомств, попробовал снова полететь в Новый Орлеан. В этот раз офицеры начали просматривать файлы на ноутбуке Андре и обнаружили несколько его обнаженных фотографий. «Они спросили меня, кто изображен на снимках. Это было унизительно и стыдно», — признался канадец.

После проверки таможенники снова отказали Андре во въезде в США и посоветовали не чистить информацию на устройствах во время следующей поездки. «Мне сказали, что меня подозревают в предоставлении эскорт-услуг. А я даже не мог поспорить с ними», — подытожил он.

Алсо, посвящается нечегоскрывателям

Как же такую важную тему не обсуждали? Так скоро все забудут, что такое троллейбус вообще, и никто не поймёт тот прикол с буханкой хлеба!

Нужны ли троллейбусы в центре города? Вообще в городе? А трамваи?
Всё правильно делают, что убирают, заменяют на автобусы?

Google решила отнять у россиянина домен ɢoogle.com

Компания Google потребовала передать ей права на домен ɢoogle.com, зарегистрированный россиянином Виталием Поповым. Google утверждает, что это доменное имя, которое отличается от адреса поисковика только тем, что первая буква в нем — из расширенного Unicode-алфавита, используется для рассылки спама.

В компании отмечают, что Попов может использовать доменное имя, чтобы обманным путем переправлять пользователей на любые другие сайты, тогда как пользователи будут уверены, что переходят на страницу Google.

Сейчас ɢoogle.com ведет на страницу Попова, которая носит название «Поисковая оболочка с богатым выбором». Как пишет Motherboard, россиянин известен тем, что устраивает массовые рассылки пользователям Google Analytics, в том числе с заявлениями в поддержку президента США Дональда Трампа. Помимо домена ɢoogle.com ему принадлежит lifehacĸer.com, где английская буква k заменена на букву ĸ.

Попов утверждает, что не занимается ничем незаконным, а также считает, что заявление Google содержит множество ошибок.

https://meduza.io/news/2017/02/01/google-reshila-otnyat-u-rossiyanina-domen-o...

Есть ли такие туннели, которые постоянно забивают канал с некоторой скоростью? Не зависимо от того, идут запросы или нет, обмен с сервером должен идти постоянно, например, со скоростью 512 кбит/с.
В случае простоя просто пересылаются данные из /dev/zero, а когда нужны реальные данные, они вклиниваются в этот поток.

Сбербанк сократит около 3 тыс. рабочих мест из-за робота-юриста. Об этом заявил зампред правления банка Вадим Кулик.

«Буквально в четвёртом квартале мы запустили робота-юриста, который может сам писать исковые заявления. Это один из примеров работающих роботов», — приводит слова Кулика РИА Новости.

Он отметил, что в 2017 году Сбербанк планирует сократить порядка 3 тыс. рабочих мест в связи с запуском робота. Юристам предложат пройти переобучение, но не все смогут избежать увольнений.

«Соответственно, эти люди попали в программу переобучения. Мы их будем разделять: как мы их можем переобучить, где мы можем их применить. И если мы их не сможем применить, начнутся сокращения», — добавил Кулик.

Ранее глава Сбербанка Герман Греф заявил, что через пять лет 80% всех решений банк будет принимать автоматически с помощью искусственного интеллекта.

Постоянно небольшие тормоза в виртуальной машине. Даже просто плеер с mp3-файлом, время от времени немного заикается на долю секунды.
Ситуация улучшается, если закрыть все программы в линуксе и вообще разлогиниться из KDE, но это не дело, получается, ничем не лучше дуалбута.
CPU pinning настроен, но помогает не сильно (субъективно затыков чуть меньше, но всё равно есть), что на процессоры 4-5-6-7 (топология 4 ядра 1 поток), что на 2-3-6-7 (2 ядра 2 потока). Можно ли как-то настроить pinning, чтобы никакие другие потоки хостовой системы, кроме qemu, не использовали эти процессоры?
Или надо использовать какое-нибудь RT-ядро, но опять же, что для этого нужно, и как это всё настраивать с libvirt?

Похоже, из бесплатных остаётся только Let's Encrypt

Mozilla перестаёт доверять новым сертификатам WoSign и StartCom

Компания Mozilla предупредила пользователей о скорой утрате доверия к части сертификатов одного их крупнейших китайских удостоверяющих центров WoSign, а также скрыто купленного ими удостоверяющего центра StartCom. Начиная с Firefox 51, релиз которого намечен на 24 января 2017 года, сайты, использующие сертификаты WoSign и StartCom, выписанные после 21 октября 2016 года, будут помечаться как небезопасные.

Кроме того, будет прекращено доверие к ранее выписанным задним числом сертификатам WoSign и StartCom, использующим цифровые подписи на базе SHA-1. В дальнейшем планируется полностью удалить корневые сертификаты WoSign и StartCom, но время их удаления пока не определено и может быть соотнесено с планами по переводу клиентов на новые корневые сертификаты. При отсутствии действий по замене сертификатов, Mozilla оставляет за собой право удалить данные корневые сертификаты в любой момент после марта 2017 года.

PVS-Studio для Linux (комментарий)
PVS-Studio для Linux (комментарий)

glibc — GNU C Library (GNU библиотека). Glibc является библиотекой Си, которая обеспечивает системные вызовы и основные функции, такие как open, malloc, printf и т. д. Библиотека C используется для всех динамически скомпонованых программ. Она написана Free Software Foundation для GNU операционных систем. glibc выпущена под лицензией GNU LGPL.

https://www.gnu.org/licenses/gpl-faq.html#LGPLStaticVsDynamic

С точки зрения удовлетворения условиям LGPL (любой существующей на данный момент версии: 2, 2.1 или 3),
(1) Если вы статически компонуете с библиотекой под LGPL, вы должны предоставить свое приложение в формате объектного кода (не обязательно исходного текста), с тем чтобы у пользователя была возможность изменить библиотеку и перекомпоновать приложение.

По ссылке из новости нет ни исходного кода, ни объектного кода
http://www.viva64.com/ru/pvs-studio-download-linux/

Если задать число процессоров больше 1, семёрочка не устанавливается. Даже установщик не запускается, надпись Starting Windows, потом чёрный экран.
Если даже установить с 1 процессором, а потом добавить ещё процессоров, перестаёт запускаться, тоже чёрный экран.

Версия ovmf из какого-то rpm пакета edk2.git-ovmf-x64-0-20161011
В seabios (без efi) таких проблем нет.

Десяточка устанавливается, но её не хочу, хочу семёрочку.
Кто использует ovmf, это решается? Или фатальная несовместимость?

На святое покусились!
https://www.youtube.com/watch?v=o6TfhWY6WoI
Новый Paint будет с мерзким 3D

А между тем, какие есть аналоги? Не какой-нибудь задротский блендер, а чтобы вот так просто, карандашом и кисточкой рисовать 3D объекты?

Тема уже обсуждалась
Gentoo и небезопасный emerge --sync
Только воз и ныне там.

Таки почему гентушники не включат проверку цифровой подписи дерева при обновлении?
Уже даже не 2014, заканчивается 2016.
Нет, можно сказать, что подписи есть, gentoo-keys, а кому надо, сами проверяйте, параноики. Даже заметка где-то в жопе вики есть, как сделать.

Но почему это не по умолчанию?
Твою мать, в 2016 году вот так гнать plain text вообще без всякой защиты!
https://www.youtube.com/watch?v=lUV9W9ndorw

И в чём был смысл перехода на git?

Можно ли в transmission в веб-клиенте или transmission-qt использовать двоичные единицы измерения?
(чтобы мегабайт был 2^20 байт, а не 10^6)

Вставляю флешку - появляется уведомление плазмоид. Если нажимать на уведомление (открыть файловый менеджер), пишет: «У вас нет прав на подключение этого устройства»
Но если открыть dolphin и открывать флешку из него напрямую, всё монтируется и открывается, и открываются ещё несколько долфинов, столько раз, сколько до этого было нажато уведомление.
Вручную (в терминале от пользователя: udisksctl mount -b /dev/sd..) тоже монтируется, т.е. всякие consolekit и прочее работают.

kde-plasma/plasma-desktop-5.7.5:5::gentoo USE=«fontconfig handbook pulseaudio qt4 -debug -gtk2 -gtk3 -ibus -legacy-systray (-packagekit) -scim {-test}» INPUT_DEVICES=«evdev -synaptics»

В удалённых вроде нет

Граждане Швейцарии на референдуме проголосовали за расширение полномочий Федеральной службы разведки, что позволит сотрудникам спецслужб прослушивать телефоны и следить за электронной почтой швейцарцев, сообщает Би-Би-Си.

По данным телеканала, 65,5% жителей Швейцарии проголосовали в поддержку закона, расширяющего полномочия спецслужб. За такую меру высказалось большинство во всех 26 кантонах и полукантонах страны, несмотря то что противники инициативы выражали опасения, что закон может привести к нарушению гражданских свобод.

Документ позволяет службе разведки прослушивать телефонные разговоры, следить за электронной почтой граждан, а также вести наблюдение на частной территории. При этом спецслужбы смогут осуществлять подобного рода слежку только с разрешения суда. По мнению сторонников инициативы, эти меры позволят обезопасить людей от террористической угрозы.

Правительство заверило швейцарцев, что спецслужбы будут использовать расширенные полномочия примерно раз в месяц, при этом следить планируется за наиболее подозрительными людьми. Закон о наблюдении приняли еще в прошлом году, но он так и не вступил в силу, так как противникам инициативы удалось собрать достаточно подписей, чтобы вынести вопрос о целесообразности этой меры на референдум.

Я понимаю, тема рваный баян, но всё-таки.
Одни говорят, что /dev/urandom использовать безопасно в криптографических целях (CSPRNG), и вообще стоит использовать только его.
И как подтверждение, во многих программах ключи генерируются быстро, например, openssh при первом запуске - сразу тебе и RSA, и ECDSA, и все прочие за доли секунды, из /dev/random так быстро не сгенерировались бы. LUKS тоже инициализируется довольно быстро, а там мастер-ключ не зависит от пароля, т.е. генерируется с нуля.

Но например, при создании ключей gpg просят подвигать мышкой и постучать по клавиатуре (так вроде бы быстрее набирается энтропия в /dev/random), и ключ генерируется довольно долго.
И в некоторых статьях (та же википедия) говорится, что для создания ключей всё-таки /dev/random.

Может кто-нибудь пояснить за криптографию, когда всё-таки нужно использовать /dev/random?

https://www.youtube.com/watch?v=l0sht6Gf974

Ъ: Швабропользователь сделал устройство в виде USB-флешки, при подключении заряжает конденсаторы и разряжает их об шину данных, и так много-много раз в секунду. Macbook, естественно, приказал долго жить.
Ещё есть старое видео (почти год назад) с каким-то древним Thinkpad, который постигла та же участь, я так понимаю, это была предыдущая версия без Type-C

а что всё дохлая мышь, да дохлая мышь?

Пассажиров «Аэроэкспресса» обяжут указывать паспортные данные

В соответствии с приказом Минтранса, нацеленном на повышение безопасности, покупателям билетов на «Аэроэкспресс» придется указывать свои паспортные данные, сообщила радиостанция «Говорит Москва» . Причем сделать это придется только при их приобретении с помощью мобильного приложения или в интернете.
«С 15 сентября 2016 года, при покупке билета на „Аэроэкспресс“ через официальный сайт или мобильное приложение компании, пассажиру необходимо будет указать паспортные данные», — сообщили информационному агентству Regnum в пресс-службе перевозчика.
Помимо российского паспорта, покупатели смогут указать данные загранпаспорта, военного билета, свидетельства о рождении, паспорта моряка, дипломатического паспорта или временного удостоверения личности. При этом при покупке билетов в кассах или через автоматы предъявлять паспорт не понадобится.
«Новые правила продажи билетов практически не увеличат время оформления билета, но существенно повысят безопасность поездки. Надеемся, что пассажиры с пониманием отнесутся к введению этих мер», — заявил исполнительный директор компании Алексей Сорокин.

В кассе за наличные дороже, но без паспорта