Чем проще и легче, тем лучше.

Проще - в смысле меньше всяких наворотов. Легче - в смысле не жрёт много RAM и работает шустро.

Хочу потом иметь возможно легко создавать и удалять ящики для всех доменов.

С чего начать? Что посоветуете?

В текущей стране один из сайтов заблокирован. Поставил свой Vpn в Нидерладах, прописал opennic dns у себя. Ни фига!

Набираю в адресной строке и вот прямо сразу(!) рубится на корню — connection refused. То есть даже пол-секунды не проходит с попытки установки соединения - сразу рубится.

Как такое может быть? И это ведь не в Китае.

Ладно бы это можно было смахнуть на кэш dns'a. Но, нет — я ведь уже который день пробую!

Что делать?

P.S. Это не порно и ничего нелегального.

Mail.ru, yandex, google и т.п. - не подходит

Proton, tutanota - не подходит, потому что у них нет доступа через smtp/imap *напрямую* без какой-то непонятной кастомной приблудины которая служит прослойкой между их сайтом и email-клиентом.

Что ещё посоветуете?

Возьмём камеру на ноуте и, например, voip прогу NNN. Когда я болтаю по NNN с видео, хочу, чтобы до NNN доходило уже изменённое видео, но чтобы NNN этого не знала.

Допустим, захотел я наложить себе чёрные очки - наложил. Захотел одеть шубу - одел. А NNN должен продолжать показывать видео меня не зная оригинальное оно или нет.

Вопрос — как это самому запрограммировать и хотя бы как это гуглить чтобы запрограммировать? Как это называется?

Есть свой сервер и домен.

Хочу создать очень простую аппликуху для *приёма* мыл. Самому, без готовых решений, разве что используя только стандартные базовые библиотеки. На python, C++ или чём-то ещё.

То есть, чтобы если мне послали мыло на этот домен, я мог его принять. И как-то прочитать потом, возможно сохранив в файл - не важно.

Всё.

Как это сделать, что почитать? Запутался в mta, mda, smtp, pop, и т.п.

С арчем работаю давно. С фряхой - иногда, на сервере.

У меня есть несколько vps, на половине стоит фря, на половине арч. Так как сами vps - простые с точки зрения ресурсов, всего 1-2 Gb, и мне надо экономить память и время процессора и запускаю я много всяких прожек, то у меня вопросы такие:

1) что быстрее и требует меньше ресурсов - арч или фря? Примерно. Или более-менее одинаково?

2) есть ли у одной из них прямо какие-то супер плюшки, которые заставили бы меня однозначно выбрать её и не выбрать другую?

p.s.

arch и фря - последние версии. на фряху я не ставлю zfs потому как она требует много памяти.

я не спрашиваю совета у горе-знатоков, что лучше поставить вместо арча или фряхи

Есть роутер. Подключаюсь через telnet, как root. потом говорю shell. Попадаю в

BusyBox v1.18.4 built-in shell (ash)
Enter 'help' for a list of built-in commands.

Но! Он настолько урезанный, что даже сам help — Enter 'help' — не работает. Почти любая линукс комманда заканчивается вот этим

  WAP(Dopra Linux) # cat
  ERROR::Command is not existed

То есть, cd, pwd, whoami, echo, cat, точка, source ...... --- всё вырезано.

ls — работает, да, но ведь с ней далеко не уедешь.

WAP(Dopra Linux) # ls -al /bin

# ........... 
lrwxrwxrwx  1 root  root  chmod -> /bin/busybox
lrwxrwxrwx  1 root  root  chown -> /bin/busybox
lrwxrwxrwx  1 root  root  clear -> /bin/busybox
# ........... 

и ещё что-то работает, вот часть комманд

WAP(Dopra Linux) # ?
brctl showmacs br0
chipdebug
clw
collect
debug dsp down msg
debug dsp msg
debug dsp up msg
debug mediastar
debug rtp stack
debug sample mediastar
debug zsp
..........
ping
ps
setconsole
top
traceroute
wap.cat
wap.echo
wap.ssp.ps

И так, можно ли что-то сделать на этом кастрированном, китайском - это huawei, кстати - линуксе? Например, запустить что-то? Или только установка нормальной, не кастрированной прошивки спасёт?

Как вы храните свои приватный ssh ключи? Если ключ под хорошей секретной фразой, то можно не парится и, кроме флэшек, даже загружать его на дропбоксы?

Есть 2 vpn'а в разных странах и есть клиент. Можно ли между vpn'ами и клиентом поставить прокси или что-то другое так, чтобы клиент не видел, где находятся vpn?

то есть, он знает, что подключается к vpn, но ни ip vpn'a, ни страну - не знал? + даже чтобы можно как-то задать страну на самом прокси сервере и клиент «думал» или «видел», что он подключён к vpn определённой страны, хотя на деле страна может быть и другая.

1) Как обычно это делают? Как сгенерить ключ? Какую утилиту использовать?

2) Можно ли это способ без изменений использовать для шифрования бэкапов на сервере? То есть, раз в день делается бэкап по крону и перед заливкой на дропбокс - шифруется. Если нет, то как?

Мне нужен простой способ, не хочу ничего усложнять без необходимости.

Я в вопросе бэкапов баз данных новичок. Думаю, делать так:

Раз в день по крону будет делать бэкап через pg_dump. Потом шифроваться ассиметрич. ключом. И завиться на AWS, dropbox и куда-то ещё.

1) Правильный ли это алгоритм, ничего не упущено?

2) Шифрование — просто взять мой локальный публичный ключ rsa, скопировать на сервер и шифровать каждый бэкап?

3) в какой формате делать бэкап: custom, directory....?

База небольшая.

Есть ли библиотека, которая может сгенерить OpenPGP ключи с помощью EEC и secp256k1? На C, Python или чём-то ещё. Кроме javascript.

P.S.

В краййййнееем случае можно через коммандную строку вызвать саму gpg --expert ... но! там ведь нужно будет чтобы пользователь выбрал все параметры вручную в консоли? Не подойдёт.

То есть, как-то сразу всё передать через коммандную строку с заранее определёнными аргументами не получится? Мне нужно чтобы пользотель просто ввёл в моей ГУЙевой прожке user_id и мыло, нажал на кнопку и всё это сгенерилось за кулисами.

Подскажите такой. Открытый и простой, без всяких супер регистраций через номер телефона.

Как часто и как — вручную? Или по крону? В часности, arch linux

А если серверов десятки?

мне бы простое решение — как вы делаете бэкапы своих данных, документов, проектов? как синхронизируете их на флэшки, гугл диски, всякие дропбоксы и прочее?

Всегда ли можно создать bash скрипт, чтобы он работал вообще без ввода данных?

То есть, я хочу создать такой new_os_init.sh, чтобы он устанавливал всё, что мне нужно, создавал пользователя, группу, настраивал visudo.... вот короче всё, что я сейчас делаю вручную на новом сервере.

Всегда ли такое возможно или хоть иногда, но нужно всё равно что-то вводить руками?

Если всегда, то в какую сторону копать: как сделать, чтобы он 1) отвечал yes 2) выбирал тот, вариант ответа, который мне нужен Разумеется, я заранее знаю, что где надо отвечать.

раньше я никогда не задумывался про тип виртуализации на vps хостинге. а недавно нашёл хостинг, у которого openVZ и он стоит намного дешевле, чем тот, который с KVM.

думаю - подойдёт ли он мне? мне для этого проекта много ресурсов не надо, пусть будет 100 уников в день.

то есть, стоит ли брать openVZ? если он дешевле, но, вроде бы как пишут, что openVZ и KVM - более-менее одинаковые и даже openVZ — быстрее, то где собака зарыта?

p.s. на самого хостера никто не жалуется, судя по отзывам.

забанили в одном из чатов в irc. ну и ладно, сделал новый аккаунт, тот удалил, включил vpn и ... снова забанен, с новым ip - из другой страны - и аккаунтом. при чём это на следующий день. как такое может быть?

регистрации в этом чате нет.

openvpn используется для выхода в интернет.

какой-то козлик на одном из форумов сказал мне, что для того, чтобы заставить работать tcp и udp плечо к плечу, достаточно просто запустить ещё один демон openvpn и создать ещё один отдельный конфиг. и всё.

я так и сделал и - вуаля! tcp работает, а udp — подключаюсь, но в интернет не пускает.

что за фигня? я теперь уже понял, что нужно ещё что-то там.

в общем, какой есть простой и понятный способ заставить 2 демона openvpn, tcp и udp, работать вместе, то есть, на одном сервере?

Думаю заказать себе парочку, всё равно $40-100 стоят.

Кто-то пользуется? Как впечатления? Что посоветуете в целом?

P.S.

Trezor