Сейчас существует прорва механизмов изоляции приложений — от песочниц до виртуальных машин. Целей их применения тоже множество, но так или иначе всё сводится к тому что нужно ограничить доступ приложений к тем или иным ресурсам вычислительного устройства.

Ниже я хочу описать почти золотую середину в лице утилиты firejail в виде практических советов по использованию в первую очередь для обычных пользователей и (возможно) разработчиков.

( читать дальше... )

Всякое я пробовал. Уже даже привык к гному, но всё же не хватает мне гибкости Fvwm везде. А уж вкупе с лёгкостью и подавно.

Что изменилось:

1. Теперь у меня цвета а-ля CDE.
2. Появилась возможность горячей клавишей кидать окно не только в сплит лево-право, но и по четвертям экрана.
3. Появился скрэтчпад через невидимый виртуальный рабочий стол, на который окна скрэтчапада прячутся и откуда показываются. Чтобы такие окна не перепутать с обычными, их рамка отличается по цвету (как кнопки на панели).
4. Панель разъехалась на блоки. Пока что так больше нравится визуально.
5. Кнопки в заголовках окна теперь ведут себя как в старых юниксах.
6. По кнопке BLUETOOTH теперь не запускается bluetoothctl, а появляется меню управления питанием и подключениями. Набыдлокодил скриптик для генерации меню на пайтоне.
7. Переехал на Fvwm3. Разницы пока не заметил, но пусть будет.

Что осталось прежним:

1. 12 рабочих столов с жёсткой привязкой повседневных приложений к ним.
2. Гигантская панель, перекрываемая окнами и поднимающаяся/опускающаяся по горячей клавише.
3. Ориентированность на управление с клавиатуры. Управление окнами горячими клавишами. Можно заставить занимать окно левую-правую половину, четверти экрана, можно прижать окно к углу экрана или к его краю посередине стороны.
4. Также горячие клавиши прописаны для большинства пунктов меню, что делает навигацию по ним молниеносной.

Видимо, Fvwm это судьба - никуда от него не деться.

>>> Просмотр (1920x1080, 1234 Kb)

На просторах интернетов полным полно всевозможных статей, постов и тем на форумах, где обсуждаются или «реквестируются» всякие «фишки» и советы по оптимизации «онтопика». Но многие из описываемых там вещей являются либо неактуальными, либо изначально не несут в себе никакой пользы, а иногда даже и вред. При этом сразу понять, является ли совет полезным или нет, зачастую не получается. Поэтму предлагаю в этой теме делиться примерами сабжа и объяснениями, почему они устарели/не работают/вредны.

---

Начну с того, что первым вспомнилось:

1. sudo make install.
Довольно часто в инструкциях по установке софта под «онтопик» говорят делать это. Не знаю, почему вообще кто-то считает это хорошей идеей (могут быть, наверное, исключения, но не советовать же это в качестве стандартного способа установки). Если пакета под ваш дистрибутив нет, используйте Flatpak, AppImage, AUR, PPA, Docker или хотя бы tar.gz, распакованный в пользовательскую директорию. (Snap не используйте, Snap — говно.)

2. sudo gedit.
В основном в «гайдах» по настройке чего-то на «бубунте». Ибо пишут эти такие же «бубунтята». Консольный текстовый редактор и то такая себе идея от рута запускать. Hint: man sudoedit.

3. «/ на SSD, $HOME на HDD».
Почему-то у линуксоидов так сложилось, что принадлежащие пользователю файлы хранятся в одной куче с данными, пренадлежищими программам. Из-за этого остаётся либо выключать в ФМ показ скрытых файлов (а потом снова вклюать, когда понадобится, после чего снова отключать), либо лицезреть помойку. Но самое страшное последствие данного маразма проявляется, когда у пользователя имеется SSD и HDD и он решает на первый поставить систему, а на второй вынести $HOME. В итоге данные, которые по назначению совпадают с содержимым / (только являются при этом специфичными для конкретного пользователя), которые программы постоянно читают и перезаписывают, оказываются на HDD. Храните свои пользовательские данные в /data/ (как в андроиде), /mnt/data/ или где-то ещё. А $HOME пусть остаётся на SSD, на том же разделе, что и /. (Хранить все данные исключительно на HDD тоже не обязательно.) Местоположение папок «Загрузки», «Документы», «Изображения» и т. д. можно настроить средствами DE либо через конфиг XDG User Directories.

4. gremlin_the_red пишет по поводу CONFIG_HZ=1000 для плавности:

Ммм, карго культ он такой. Это очень много лет, как абсолютно ничего не даёт. […] В нашей реальности 2021го не осталось шедулеров, привязанных к config_hz, это дела давно минувших дней.

5. Отдельный раздел для swap.
Зачем лишний раз усложнять себе жизнь и плодить разделы, если можно сделать swap в виде файла? И нет, производительность от этого не упадёт. (Оказывается, что если HDD, то таки упадёт, но там, наверное, уже неважно (см. комментарии).)