После обновления появилось странное поведение docker’a при добавлении правил iptables. Раньше все правила добавлялись ДО моих правил, а сейчас как-то выборочно. Например, у меня есть одно правило в forward

-A FORWARD -j DROP

после перезагрузки формируется такой список:

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
num  pkts  bytes  target                    prot  opt  in       out  source     destination
1    0     0      DOCKER-USER               0     --   *        *    0.0.0.0/0  0.0.0.0/0
2    0     0      ACCEPT                    0     --   *        *    0.0.0.0/0  0.0.0.0/0    match-set  docker-ext-bridges-v4  dst  ctstate  RELATED,ESTABLISHED
3    0     0      DOCKER-ISOLATION-STAGE-1  0     --   *        *    0.0.0.0/0  0.0.0.0/0
4    0     0      DOCKER                    0     --   *        *    0.0.0.0/0  0.0.0.0/0    match-set  docker-ext-bridges-v4  dst
5    141   111K   DROP                      0     --   *        *    0.0.0.0/0  0.0.0.0/0
6    0     0      ACCEPT                    0     --   docker0  *    0.0.0.0/0  0.0.0.0/0

т.е. мой DROP предпоследний, можно как-то пофиксить?

Внезапно перестала работать сборка образа. dockerfile:

FROM alpine:edge
RUN apk update && apk add --no-cache dnscrypt-proxy

На docker build -t test . выводит:

=> [internal] load build definition from Dockerfile    0.2s
 => => transferring dockerfile: 771B                    0.0s
 => [internal] load metadata for docker.io/library/alp  0.0s
 => [internal] load .dockerignore                       0.2s
 => => transferring context: 2B                         0.0s
 => CACHED [1/2] FROM docker.io/library/alpine:edge     0.0s
 => ERROR [2/2] RUN apk update && apk add --no-cache   12.8s
------
 > [2/2] RUN apk update && apk add --no-cache dnscrypt-proxy:
1.091 fetch https://dl-cdn.alpinelinux.org/alpine/edge/main/x86_64/APKINDEX.tar.gz
6.098 fetch https://dl-cdn.alpinelinux.org/alpine/edge/community/x86_64/APKINDEX.tar.gz
6.098 WARNING: updating and opening https://dl-cdn.alpinelinux.org/alpine/edge/main: temporary error (try again later)
11.10 WARNING: updating and opening https://dl-cdn.alpinelinux.org/alpine/edge/community: temporary error (try again later)
11.10 4 unavailable, 0 stale; 15 distinct packages available
------
Dockerfile:6
--------------------
   4 |
   5 |     FROM alpine:edge
   6 | >>> RUN apk update && apk add --no-cache dnscrypt-proxy
--------------------
ERROR: failed to solve: process "/bin/sh -c apk update && apk add --no-cache dnscrypt-proxy" did not complete successfully: exit code: 4
exit status 1

Все ссылки работают и открываются(в браузере и wget’ом качал). Нет идей, что это может быть.

Поставил на ноут arch, использую как сервак. Заметил, что очень низкая скорость чтения у диска

if=/dev/sda1 of=/dev/null bs=1M count=100                                                                                                                                                                                             
100+0 records in
100+0 records out
104857600 bytes (105 MB, 100 MiB) copied, 16.1828 s, 6.5 MB/s

Загрузился в live режиме, там показывает стабильно 55 MB/s. Вызывал несколько раз dd c count=300000.
Решил, что проблема с энергосбережением диска. Пробовал разное

hdparm -B 255 /dev/sda  

и

hdparm -S 0 /dev/sda

Так же делал в /etc/default/grub:

GRUB_CMDLINE_LINUX_DEFAULT="loglevel=3 quiet intel_pstate=disable libata.noacpi=1"

Еще добавлял в /etc/tlp.conf:

DISK_IDLE_SECS_ON_AC=0
DISK_IDLE_SECS_ON_BAT=0
HandleSuspendKey=ignore
HandleLidSwitch=ignore

Пытался в powertop в разделе Tunables выключать, но ничего не помогло. Не знаю, что делать дальше. Очевидно диск в порядке, проблема с системой.

Хотел поставить что-нибудь на старый телефон Neffos X1 (postmarketos может быть), но bootloader странный выдает только:

=> FASTBOOT mode...

Какие-то операции запрещены. Можно как-то поставить другой bootloader?

При использовании awful.layout. tile.left новый клиент(терминал например) занимает главное место справа(вторая колонка). Можно как-то сделать, чтобы новый клиент добавлялся слева(первая колонка получается)? Чтобы главное окно было постоянным.

Пытаюсь закинуть на yandex файл несколько десятков гб с помощью rclone, но происходит что-то странное - файл полностью грузится(даже появляется в списке файлов), а потом начинает заново грузиться и так бесконечно. Кто-нибудь сталкивался?

Настроил себе postfix и все остальное для собственной почты, все как-бы хорошо, письма уходят, доходят и приходят, но при отправке письма клиент(neomutt) зависает на фиксированные 30сек(на: mutt_socket_open() Connected to mymailserver:4 65 on fd=5), полный лог mutt(последние две строчки):

[2023-10-03 19:23:21]<M> mutt_send_message() Sending message...
[2023-10-03 19:23:21]<5> msgwin_recalc() recalc done, request WA_REPAIN
T
[2023-10-03 19:23:21]<5> msgwin_repaint() repaint done
[2023-10-03 19:23:21]<3> buf_mktemp_full() send/send.c:1508: mutt_mktem
p returns "/tmp/neomutt-mycomp-1000-57606-2454971438211444864"
[2023-10-03 19:23:21]<5> mutt_write_one_header() buf[Subject: =?utf-8?B
?0KDQsNCx0L7RgtCw?=] is short enough
[2023-10-03 19:23:21]<M> raw_socket_open() Looking up mymailserver...
[2023-10-03 19:23:21]<5> msgwin_recalc() recalc done, request WA_REPAIN
T
[2023-10-03 19:23:21]<5> msgwin_repaint() repaint done
[2023-10-03 19:23:21]<M> raw_socket_open() Connecting to mymailserver..
.
[2023-10-03 19:23:21]<5> msgwin_recalc() recalc done, request WA_REPAIN
T
[2023-10-03 19:23:21]<5> msgwin_repaint() repaint done
[2023-10-03 19:23:21]<M> tls_negotiate() SSL/TLS connection using TLS1.
3 (ECDHE-RSA/AES-256-GCM/AEAD)
[2023-10-03 19:23:21]<5> msgwin_recalc() recalc done, request WA_REPAIN
T
[2023-10-03 19:23:21]<5> msgwin_repaint() repaint done
[2023-10-03 19:23:22]<2> mutt_socket_open() Connected to mymailserver:4
65 on fd=5
[2023-10-03 19:23:51]<2> mutt_socket_readln_d() 5< 220 mymailserver ESM
TP mymailserver (Debian/GNU)

Не знаю, что смотреть. Пробовал менять какие-то delay настройки postfix, но не помогло. В логах postfix ничего интересного не нашел.

В docker контейнере поднял два wireguard интерфейса, с другого компа подключаюсь к первому и хочу, чтобы трафик с первого интерфейса шел на второй. Удалил дефолтный маршрут и добавил

ip route add default via 18.18.0.1 dev wg2

wg2 - второй интерфейс

Но после того как удалил дефолтный маршрут трафик перестал идти на порт, который слушает первый интерфейс wireguard. Это как-то связано с тем, что у контейнера своя сеть и порты для wireguard проброшены?

Есть четыре интерфейса, два выходят в инет (один впн, второй провайдер) и два локальные сети.Как распределить трафик от локальных сетей к разным выходам в инет? Т.е. чтобы сеть1 шла в инет1 и была за натом, а сеть2 шла инет2. Возможно по определённым адресам распределять? Например, комп1 из сети1 идёт в инет1, а комп2 из сети1 идёт в инет2.

Какие есть дебаггеры для java помимо ide и консольного jdb? Т.е. полноценный отдельный от ide дебаггер с признаками удобства хоть какого-то

Поставил на ноут arch и больше ничего, а в процессах висит kacpid, который грузит проц на ~30%. Что это и почему так грузит? Как заставить оставить проц в покое?

Еще какой-то kacpi_notify

Нотификации в браузере перестали сопровождаться звуком, сами нотификации отображаются. Если включать какое-то медиа, то звук есть. Проверял в нескольких браузерах - результат один и тот же, звука нотификаций нет. Где можно логи посмотреть? Может ошибка какая-то вылазит. Как это вообще настраивается?

Система arch, awesome wm, pulseadio.

Есть lineage os, есть всякие мессенджеры, при выключенном экране не приходят уведомления и звонки. В интернете советуют отключить battery optimization, отключил, но для звонков не помогло, да и для других приложений не особо помогает. В чем может проблема?

Перемещено Dimez из general

Как открыть URL в текущей вкладке, чтобы не создавалась новая? Использую Firefox, пробую вот так:

am start --es "com.android.browser.application_id" "org.mozilla.firefox" -a "android.intent.action.VIEW" -d "https://www.youtube.com" "org.mozilla.firefox"

Но все время открывается новая вкладка.

Как устанавливается соединение между двумя компами, которые находятся за натом с помощью сервера. Как я вижу - 1 и 2й компы подключаются к серверу и далее как-то соединяются между собой, как это происходит с точки зрения протокола и программной реализации например?

Как забирать новости с канала по rss? Есть какие-то либы или приложения? Пользовался сервисами по типу tg.i-c-a.su, но в них ограничения либо на количество запросов, либо на количество подписок.

Сам телеграм не хочу использовать, там у меня только подписки, да и не удобно через телеграм новости мониторить. Отдельные новости спокойно можно через браузер смотреть.

Пытаюсь созвониться через element, телефон выходит в сеть через впн. Когда на другой стороне нажимают ответить - у меня отображается «Устанавливается соединение…» и все, вызов не начинается. Если выходить без впна, то вызов начинается. В чем может быть дело?

Знаю, что в element’е шифруются сообщения, а что с аудио/видео связью? На сайте не нашел инфы, там, вроде, только про сообщения написано.

Что за шрифт у livecd arch’a? Не узнаю. Не обновлял образ лет пять, накатил, а тут шрифт поменяли.

Делаю

gpg --export-secret-keys --armor --output key.asc myid

Далее хочу сделать импорт, но просит пароль, причем пароль именно тот же, ключ при экспорте шифруется как-то?