Восстановил работу ручной правкой /boot/initrd.img-5.4.0-0.bpo.3-amd64 потому что update-initramfs создает косячный образ. Что делать?

Так как комп не перезагружался недели две я даже не скажу с уверенностью после какого апдейта это случилось. Предположительно после установки Virtual Machine Manager, но не точно.

Короче, дано: Debian 10 Buster все stable, не считая ядра которое из бекпортов сейчас 5.4.0-0.bpo.3-amd64 и развлечений с rocm одно время, но уже давненько. Видеокарта Radeon RX 580 с опенсорсными драйверами.

И вот чих-пых, внезапно что-то отвалилось. Это перестала загружаться графика (иксы, вулканы), при этом при старте есть в самом начале запись, что

drm:amdgpu_pci_probe[amdgpu] amdgpu requires firmware installed

apt-get install firmware-linux-nonfree сделал, заругалось на broken dependences, но установилось из бекпортов правильно.

update-initramfs - тоже самое: не грузится бинарная прошивка для видеокарты.

Замена /boot/initrd.img-5.4.0-0.bpo.3-amd64 на старый вариант помогла. Стал сравнивать чем они отличаются. Обнаружил, что внутри правильного варианта структура каталогов такая (сокращенно, всю не привожу):

/lib/
    firmware/
                  5.4.0-0.bpo.3-amd64/
                  amdgpu/

В неправильном, в котором бинарники прошивки не грузятся

/lib/
    firmware/
                  5.4.0-0.bpo.3-amd64/
                                                  amdgpu/

распаковал gunzip и cpio образ, переместил amdgpu на прежнее место, запаковал gzip и cpio, положил в /boot и все загружается теперь, прошивки есть.

Но это не дело, update-initramfs по-прежнему создает образ с ошибками. Я как-то даже не в курсе как это чинить.

Суть произошедшего

В мае 2020 года была обнаружена группа выходных узлов, вмешивавшихся в исходящие соединения. В частности, они оставляли нетронутыми почти все соединения, но перехватывали подключения к небольшому количеству криптовалютных бирж. Если пользователи посещали HTTP-версию сайта (т.е. незашифрованную и неаутентифицированную), вредоносные узлы предотвращали перенаправление на HTTPS-версию (т.е. зашифрованную и аутентифицированную). Если пользователь не замечал подмены (например, отсутствия значка замка в браузере) и начинал пересылать важную информацию, эта информация могла быть перехвачена атакующим.

( читать дальше... )

>>> Блог Tor Project

В дополнение к треду: OLKB и истории успеха работы на таких клавиатурах. Ergodox?

У мальца тут на видео проскакивает клуб любителей механик.

https://youtu.be/HMeje0Iz9vQ?t=1931
https://youtu.be/HMeje0Iz9vQ?t=2259
https://youtu.be/HMeje0Iz9vQ?t=3010

Хочу найти данный клуб и пошшупать фсякое вживую, заодно послушать байки и истории успеха.

Кто-то видал? Встречал? Знаком?

Нашел. Если кому надо - В телеге организатор сходки - @Flumeded

Что-то похожее на экзамен, куб, платформа

Мож фантастику какую с похожим духом. Или мистику. Короче чтобы был сюжет норм так =)

Есть 5 серверов (vps), в будущем добавится еще 1-2. Нужна простая для разворачивания без контейнеров система мониторинга серверов, легкая на ресурсы. Минимум информации, который хочу видить: загрузка, память, свободное место, активные сессии по ssh, состояние сетевых интерфейсов, аптайм. Неплохо было бы еще иметь возможность выводить произвольную информацию, передаваемую через скрипты на bash/python3. Мониторинг неплохо бы выводить в какую нибудь простую вебню на сборщике с возможностью отображения по датам/по серверам/по группам информации, с составлением графиков и хранением истории.

Для меня это первый опыт организации такой системы. Разбегаются глаза от того, что есть. Посмотрел на заббикс, монит, нагиос, нетдата, сарг, обсервиум. Все +- похожи, но выглядят монструозно и видимо для более серьезных и масштабных задач/мониторинга.

Что посоветуете?

Сейчас на перепутье. Брать ли к Gigabyte Aorus x570 Elite + Ryzen 3900X еще и ECC память или нет.

Довод за - снижение вероятности ошибок.

Довод против - жалко денег. Плюс она медленнее.

Предыдущее что-то вроде обсуждения: Максимум ECC-памяти для X570

Пищи для размышления еще статья на хабре подкинула https://habr.com/ru/post/328370/

снятых НЕ на английском, не на русском, не на польском, не на японском языке

Болливуд не предлагать

Jeremy Soller (инженер system76) сообщил о том, что он начинает работу по портированию coreboot (LinuxBIOS) для современных систем AMD Ryzen (серии Matisse и Renoir), при поддержке Lisa Su (AMD CEO). Проект представляет собой свободную альтернативу для проприетарных и закрытых систем BIOS и UEFI.

>>> Подробности

Microsoft сделала следующих гиганский шаг в строну поддержки линукс в Windows 10. Помимо добавления полноценного ядра Linux в WSL version 2, добавлена возможность запуска GUI приложений c GPU акселерацией. Раньше использовался сторонний X Server, но его скорость вызывала нарекания пользователей.

В настоящий момент, по сведениям инсайдеров, проводится тестирование новой технологии, ее появление в Windows 10 ожидается в течении нескольких месяцев.

>>> Подробности

Есть некоторый сервер, находясь рядом с которым можно сделать ping ya.ru и на нем будет интернет. Но этот сервер в конторе спрятан за кучей firewall-ов и NAT, предположим админ условно в запое и вообще не умеет настраивать.

Да, есть возможность использовать AnyDesk или TeamViewer на других тачках, где есть графическая оболочка. Но целевая машина даже не x86 система.

Как организовать удаленный доступ через кучу NAT к не-x86 серверу без графики (хотя она там есть X11 обычный, но я думаю что полагаться нет смысла на это).

Пока что придумали подключить Android телефон в режиме модема, обычный RNDIS вполне себе поднимется там, и так будет хоть немного проще туда залезать. Но и то, ведь телефон это тоже как NAT.

Такой вот вопрос. Как залезать в таких ситуациях, как «организовать легальный бэкдор»?

2.4 хватит. Поддержка ядром/драйверами - долго долго. Дистрибутив - арч/убунта. Tl-wn822n tplink - кака, было 2 штуки, от обоих осталось негативное впечатление.

...с условиями:

• Никакого фансервиса, панцушотов, секса вообще.
• Романтика и любовь допустимы, но не должны быть сюжетообразующими.
• Никаких ОЯШей и школьников вообще.
• Персонажи должны быть более-менее адекватными — то есть их действия должны соответствовать их целям и быть более-менее логичными в рамках сюжета (допускается совершение ошибок, но не непроходимая тупость), исключение — если они психи в медицинском смысле.
• Никаких попаданцев (путешествия между параллельными мирами сами по себе допустимы).
• Действие не должно происходить внутри компьютерной игры.

При чем тут Linux — сами знаете.

Наткнулся на эту статью. А что на счет какого-то налога за пользование природными ресурсами?

Линукс тут при том, что компьютеры пока без электричества не работают, а солнечные панели - один из способов выработки электроэнергии.

Минорный релиз версии открытого (не свободного!) игрового движка OpenXRay под номером 730 для Linux.

Список наиболее заметных изменений, по сравнению с предыдущим релизом 558:

Основные исправления:

• Исправлена отрисовка капель дождя на Linux.
• Исправлена ошибка сегментирования движка при выходе из игры.
• Улучшена производительность при отрисовке аномалий.
• Улучшена сборка мусора Lua (меньше микрофризов в игре).
• Добавлен режим отрисовки wireframe для OpenGL.
• Исправлено отображение статистики в команде rs_stats.
• Бинокль теперь запоминает увеличение.
• Добавлены ScreenSpace отражения на воде (команда r3_water_refl)!

Перед скачиванием ВНИМАТЕЛЬНО прочитайте инструкцию по установке. https://github.com/OpenXRay/xray-16/wiki/

Напоминаем, что для версии игры из GoG нужно переименовать все файлы и каталоги игровых ресурсов в нижний регистр!

Доступны пакеты для Ubuntu из ppa (https://launchpad.net/~eagleivg/+archive/ubuntu/openxray). (Осторожно, версия из PPA ищет игровые ресурсы в ~/.local/share/GSC/SCOP)

По возникшим проблемам пишите в https://discord.gg/sjRMQwv или в Issues на GitHub.

>>> Сайт проекта

Знаю набор баззвордов типа: docker, kubernetes, asw, azure, nosql, ... но совершенно не представляю что это и с какой стороны подступиться, а очень интерено немного покопаться в этой теме.

Вот например что это за динамические контейнеры на amazon, которые поднимаются по api когда нужны мощности, на них разварачивается некое ПО и идет переадресация запросов от пользователей или других подобных динамических сервисов?

Интересует с чего начать погружение во все это болото в 2020 - книги, статьи, видео. Можно на eng.

Приветствую всех. Подскажите пожалуйста, нуот асус K95V с двумя жесткими дисками, ssd где стоит система и hdd где хранятся файлы с ф.с ntfs. Система opensuse LEAP 15.2 в простоее самопроизвольно запускается hdd. Как определить что его запускает? До этого стоял минт и дебиан и такого не наблюдалось. И это одна из причин была почему ушел с виндовс.

Всем привет! Вопрос, вероятно, глупый, потому что я не смог найти какой-то подходящей мне информации в интернете, потому прошу разжевать если кому-то не сложно.

Есть локальный wordpress на LAMP, на который захожу из-вне по внешнему айпи, домена никакого нет, просто по айпи адресу. Эта лампа у меня на виртуальном дебиан 10 в вм боксе, который стоит на вин10.

Задача: сделать соединение безопасным, чтобы я подключался по https.

Я пытался сделать самописный сертификат ОпенССЛ и установить его плагином really simple SSL, но он его не видит. И пытался сделать бесплатный сертификат от летсенскрипт, но по голому айпи он сертификат не дает.

Насколько вообще возможно это сделать, не имея хостинга или купленного домена, а просто держа сервак дома?

Для увеличения плотности записи производители HDD перешли к технологии SMR (Shingled Magnetic Recording).

К сожалению, новая технология мешает использовать диски в составе RAID. И что ещё хуже, производители никак не отмечают использование SMR в спецификации на HDD.

Будьте внимательны при выборе жестких дисков.

источники:

• Habr
• Tom’s Hardware
• Nix
• opennet
• 3DNews
• Xakep

>>> Подробности

Зачем нужна default route в таблице main?

Описание ситуации:

• удаляю default route в таблице main
• добавляю такую же default route, но в таблицу 100, туда же роутинг на локалку.
• маркирую исходящие пакеты в mangle\OUTPUT mark 1
• добавляю правило: ip rule add fwmark 1 lookup 100
• пинг гугла - Network is unreachable, гмм ок!
• добавляю неправильный шлюз в таблицу main
• пинг гугла - внезапно - пошел! естественно через таблицу 100, в которой правильный шлюз

Смотрю netfilter packet flow : написано, что решение о роутинге принимается после mangle\OUTPUT, то есть после моей маркировки. И мой пакет должен пойти в таблицу 100, а там шлюз есть.

Вопрос – фейковый шлюз в таблице main нужен просто чтоб был?

Ниже тестовый скрипт для проверки в Virtualbox, с одним сетевым интерфейсом типа NAT:

ip ro del default
ip ro del default
ip ro del default
ip ru add fwmark 1 tab 100
ip ro rep default via 10.0.2.2 tab 100
iptables -t mangle -I OUTPUT  -j MARK --set-mark 1

ping 8.8.8.8 -c2
# fail!

# add fake Gateway to the main Routing table
ip ro rep default via 10.0.2.100
ping 8.8.8.8 -c2
# success!!

Привет, ЛОР!

Мы тут с товарищем недавно пили пиво, обсуждали софт и задались вот каким вопросом: какие преимущества есть у Oracle DBMS в 2020 году для новых проектов? Почти всё вокруг сейчас либо на PostgreSQL, либо вообще без SQL живёт. Везде хипсторские языки, смузи и макбуки. А Oracle тем временем ещё существует. Как так?

Скажи, ЛОР, это из-за старых жирных контрактов и скоро Ларри Эллисону на новую яхту перестанет хватать? Или Oracle ещё нас всех переживёт?