Kali Linux 2019.4

26 ноября 2019 года состоялся релиз новой версии Kali Linux - дистрибутива Linux, основанного на Debian testing и предназначенного для аудита безопасности. Дистрибутив имеет в своем составе утилиты, которые могут использоваться для тестирования сетей, получения несанкционированного доступа к данным или сетевым службам, а также нарушения их работы. Также дистрибутив может быть полезен для расследования нарушений безопасности на уже скомпрометированных и подозрительных к компрометации системах.

Существует версия дистрибутива для arm-устройств и Android-устройств (устанавливается и запускается с помощью Linux Deploy).

Новое в Kali Linux 2019.4:

• Xfce стало основным рабочим окружением дистрибутива.
• Новая GTK 3 тема для Gnome и Xfce.
• Ядро ОС обновлено до версии 5.3.9
• Режим работы «Undercover» - в нем графический интерфейс операционной системы напоминает интерфейс Windows 10.
• Документация дистрибутива переведена на язык разметки Markdown и доступна на GitLab. Документация содержит описания процедур создания собственных пакетов для дистрибутива, а также собственных сборок Kali Linux. Добавлено руководство по установке ОС с использованием BTRFS для корневой файловой системы.
• В состав пакетов дистрибутива включен PowerShell.
• NetHunter Kex - возможность использования мобильных устройств с OS Android в качестве рабочих станций с Kali Linux. Достаточно подключить мобильное устройство к устройству вывода изображения, Bluetooth клавиатуре и мыши - и получить полноценную замену персональному компьютеру с Kali Linux.

 kali, безопасность

---

Эльбрус-8С1 в тесте AIDA 64 Extreme под Windows 8 примерно равен Phenom FX8150 на частоте 1,3 ГГц

Сотрудник завода ФГУП «Электромеханический завод „Звезда“ Михаил Захаров, по просьбе в комментариях одного из зрителей его видеоблога, запустил на процессоре Эльбрус-8С1 тест AIDA 64 Extreme.

Эльбрус работал под WIndows 8 в режиме динамической трансляции кода x86-64 в нативный код Эльбруса.

А один из участников конференции на сайте iXBT.com провел небольшое сравнение. Он снизил тактовую частоту у своего микропроцессора Core i3-6100 до 1,3 ГГц, а так же выставил память как DDR4-1600 (у Эльбруса-8С1 оперативная память типа DDR3-1600) и запустил тест AIDA 64 Extreme той же версии v5.99.4900 что и у Михаила. Получившиеся результаты он свел в таблицу.

https://avatars.mds.yandex.net/get-zen_doc/1570751/pub_5de131bc9515ee00addfdd...

Продолжение ...

 windows 8, мцст, эльбрус-8с1

---

NAT не док конца NATит....

Всем привет.

Был и работал NAT под Debian 9.
Сегодня ночью ему что-то померещилось и он перестал быть NAT'ом
Как выглядит:
Клиент отправляет пакеты, NAT их транслирует дальше, сервер получает эти пакеты, в ответ отправляет, NAT их получает на внешнем интерфейсе и всё. Дальше клиенту их не пересылает. При этом в conntrack появляется строка на это «соединение».

iptables -t filter весь пустой в правиле ACCEPT
iptables -t mangle тоже пустой.
iptables -t nat только 1 правило SNAT, которое суд по всему работает в одну сторону то.

ip_forward - 1

что ещё можно глянуть?

 nat

---

Debian. Создание и кастомизация установочного дистрибутива(LVM, ACL, conf, media)

Здравствуйте, жители ЛОР. Я давно читаю этот форум, в основном в поисках ответа на вопрос, однако сегодня ночью, наконец, решился зарегистрироваться

А что бы не превращать топик в разделе администрирования в анкету на сайте знакомств предлагаю обсудить сабж. Кто бы как решал эту задачу, возможно кто-то уже решал такие задачи? да и вообще хотелось бы услышать ваше мнение на этот счёт.

Пролог:
есть дебиан 10, на нем уже больше полу-года денно-нощьно ведется разработка, скажем так, сконфигурированной системы для выполнения определенных задач и обеспечения безопасности их выполнения. В системе используется LVM шифрование* всего блочного устройства, система ставится на весь диск, без разделений на /home и тд.
В системе стоит пароль на GRUB. Так же, стоят кастомные обоины и конфигурация на загрузчик (нету вариантов загрузки, нету ожидания). Кроме того, в системе есть папочка, на которую довольно долго выставлялись права. Используется ACL, attr и дополнительно использует ACL в конфигурации smbd которая с этой папочкой работает. Так же есть пару здоровых файлов весом под 12 гб. И несколько совсем не больших скриптов-работяг, которые этим всем распоряжаются. Скрипты живут в своей папочке, которая в корне, по соседству с ними - папочка с большими файлами, а с помощью символа `.` на погонах прячется в корне очень важная папочка, в ней подпапочки бегают, и у них есть звания и ранги которые осуществлены с помощью ACL.


Так вот, все это обрамлено минимальным оконным менеджером openbox и экраном входа lightdm, которые тоже настроенны и сконфигурированны. А распределение ролей и рангов в системе выполнено с помощью .xsession файла в корне пользовательских директорий, откуда уже идет обращение в папочки, и весь этот мир оживает.
Некоторые вещи я уже и не помню как именно реализовал.... но оно работает. и очень даже не плохо.

Суть: нужно теперь из этого сделать дистрибутив. нормальный. желательно конечно в нем рядом с надписью DEBIAN «тут был вася» нацарапать, но такие задачи я обычно делаю пока думаю как реализовать основные) Но я успел пол дебиана перерисовать уже, однако дистрибутива так и не вышло. Сперва я пробовал софт типа respin и systemback, который снимает слепок с доменной системы и запаковывает его в squash-fs образ, который в свою очередь упакован в iso образ. ядро он берет из доменного дистрибутива, кладет рядом с файловой системой, но, предварительно переделывает систему по своему вкусу. А именно, вырезает к черту всех пользователей, кромсает настройки менеджера входа, задает автологин в систему, и так далее. Да и поставить этот лайв как дистрибутив не имеется возможности, так как при попытке загрузиться в «инсталятор» с этого лайв образа - мы получаем тоже самое, что и при просто загрузке лайв образа. Аналогичный софт, aka respin принципиально ничем не отличается.

Далее я решил более плотно углубиться в процесс создания дистрибутивов, разобрал и собрал обратно пару официальных *.iso от Debian, вносил модификации в squash-fs и упаковывал обратно - все тщетно. На этапе установки стабильно вылазила ошибка при копировании файлов. Возможно, это из-за огромных файлов? Нет, без них - тоже та же ошибка.

Линукс - он как BMW - это болезнь.
Я решил разобраться с тем, как и чем вообще делают дистрибутив, и познакомился с утилитой debian-cd, вернее, с ее надстройкой - simple-cdd. Вообще мне кажется что в слове «simple» этой утилиты иронии over 9000. Создал локальные базовый репозиторий, вернее склонировал его с зеркала этой утилитой, все ок, переделал штатный .preseed файл под себя (тут начались вопросы, нашел способ добавить в дистрибутив те файлы, которые мне нужны (тут вопросов стало больше), и собрал все это в исошник (почему-то все надписи на стенах про васю стерлись, хотя я надежно писал их в папку /usr/share/debian-cd/ откуда build-simple-cdd берет инфу для сборки).

во время загрузки на прочь отказывается грузиться обоина GRUB. что в PNG что в TGA. хоть убей. с другими такого не было. Первое, что я вижу после загрузки в гуи инсталлер - это ошибку по раскладке клавиатуры. Я пробовал разные опции .preseed файла, но все без толку. Потом, почти до самого конца, процесс автоматический. Был вроде бы вопрос по обьему LVM. после перезагрузки (GRUB опять, падло, без обоин и без пароля) я получаю голый дебиан с установленными из списка пакетами. По сути все это = установить minimal + for p in apk.txt ; do apt install $p .....


Я отчаянно пытался скопировать shadow passwd groups и конфиги из squashfs, предварительно смонтировав систему - болт. системные юзеры не желают что бы их айдишники менялись, а совпадать они так же не хотят.
Я пробовал востановить все из *.tar архива - болт, он вообще отказался со мной работать ссылаясь на симлинки....


Я пытался сделать это с помощью .preseed файла, в конце которого есть команда, которая выполняется перед перезагрузкой. что-то типа `cp -LRF /.secret /target/ && cp -LRF /my_world /target/ && chroot /target && adduser ... addgroup ...` но пока только в уме.

Есть идеи?

p.s. Спасибо, если ты дочитал это до конца.

 cd, debian 10, installer

---

Как вычислить этих уе$ков??

Какие-то удоды повадились регулярно присылать на почту знакомые многим страшилки -

Ваше устройство взломано злоумышленниками. Немедленно смените пароль!

Адрес отправителя всегда равен адресу получателя, а мейлеры то " Microsoft Outlook Express 6.00.2900.2180", то «Mozilla/5.0 (Windows NT 6.1; WOW64; rv:14.0) Gecko/20120713 Thunderbird/14.0» и т.п.

Понятно, что ищут виндовых лохов и на понт берут, но уже просто задолбали.
Хотелось бы вычислить айпишник и сообщить «куда следует», или хотя бы передать им ПНХ.

У кого-то уже есть опыт борьбы с ними?

===============

Здравствуйте!

Как вы могли заметить, я отправил вам это электронное письмо из вашего почтового аккаунта.
Это означает, что у меня есть полный доступ к вашему устройству.

Я наблюдаю за вами уже несколько месяцев.
Дело в том, что вы были заражены вредоносным ПО через сайт для взрослых, который вы посетили.

Если вы не знакомы с этим, я объясню.
Троянский вирус дает мне полный доступ и контроль над компьютером или любым другим устройством.
Это означает, что я могу видеть все на вашем экране, включить камеру и микрофон, но вы не знаете об этом.

У меня также есть доступ ко всем вашим контактам, данным по социальным сетям и всей вашей переписке.

Почему ваш антивирус не обнаружил вредоносное ПО?
Ответ: Моя вредоносная программа использует драйвер, я обновляю его сигнатуры каждые 4 часа, чтобы ваш антивирус молчал.

Я сделал видео, показывающее, как вы удовлетворяете себя в левой половине экрана, а в правой половине вы видите видео, которое вы смотрели.
Одним щелчком мыши я могу отправить это видео на все ваши контакты из почты и социальных сетей.
Я также могу опубликовать доступ ко всей вашей электронной почте и мессенджерам, которые вы используете.

Если вы хотите предотвратить это, то
переведите 500$(USD) на мой биткойн-кошелек (если вы не знаете как это сделать, то напишите в Google: «Купить биткойн».

Мой биткойн-кошелек (BTC Wallet): 12rXGKW3dVmyUCTTuSUpP8dm118Di4MHhd

После получения оплаты я удалю видео, и вы никогда меня больше не услышите.
Я даю вам 50 часов (более двух дней) для оплаты.
У меня есть уведомление о прочтении этого письма, и таймер сработает, когда вы увидите это письмо.

Подача жалобы куда-либо не имеет смысла, потому что это письмо не может быть отслежено, как и мой биткойн-адрес.
Я не делаю ошибок.

Если я обнаружу, что вы поделились этим сообщением с кем-то еще, видео будет немедленно распространено.

С наилучшими пожеланиями!

 spam

---

Выпущен systemd 244

Изменения по сравнению с предыдущим выпуском:

    * Поддержка для групп наборе процессоров контроллер П2 была добавлена.
      Процессы могут быть ограничены конкретными процессорами, использующими новые
      AllowedCPUs= настройки, и определенный объем памяти NUMA-узлов с помощью нового
      AllowedMemoryNodes= настройка.

    * Сигнал, используемый в заданиях перезапуска (в отличие, например, от заданий остановки), может
      теперь можно настроить с помощью нового RestartKillSignal= settting. Этот
      позволяет блокам которые сигнализируют запросить прекращение для того чтобы снабдить
      другое поведение при остановке при подготовке к перезапуску.

    * "systemctl clean" теперь может использоваться также для сокета, монтажа и замены
      единицы.

    * systemd также считывает параметры конфигурации из переменной EFI
      SystemdOptions. Это может быть использовано для настройки поведения systemd, когда
      изменение командной строки ядра неудобно, но конфигурация
      на диске читается слишком поздно, например для параметров, связанных с
      настройка иерархии cgroup. 'bootctl systemd-efi-options' может использоваться для
      установите переменную EFI.

    * systemd теперь отключит printk ratelimits в начале загрузки. Это должно быть
      позвольте нам захватить больше журналов с ранней фазы загрузки, где обычно
      хранилище недоступно, и кольцевой буфер ядра используется для
      лесозаготовительный. Конфигурация в командной строке ядра имеет более высокий приоритет
      и переопределяет параметр systemd.

      systemd программы, которые регистрируются в /dev / kmsg напрямую используют внутренние
      ratelimits для предотвращения безудержного ведения журнала. (Обычно это используется только 
      во время ранней загрузки, так что на практике это изменение имеет очень мало
      эффект.)

    * Файлы единиц измерения теперь поддерживают каталоги dropin верхнего уровня формы
      <тип юнита.>Д/ (например, обслуживание.Д/), которые могут быть использованы для добавления конфигурации
      это влияет на все соответствующие файлы блоков.

    * systemctl получила поддержку 'остановка-работа-режим запуска, который поможет
      остановите указанный блок и любые блоки, которые могут вызвать его.

    * Дисплей состояния блока теперь включает блоки вызывая и вызванный мимо
      показываемое устройство.

    * Параметр RuntimeMaxSec= теперь поддерживается областями, а не только
      .сервисный модуль. Это особенно полезно для сессий PAM, которые
      создайте единицу области для входа пользователя. systemd не.runtime_max_sec=
      настройка может использоваться с модулем pam_systemd для ограничения длительности
      сеанса PAM, например для ограниченных по времени входов в систему.

    * Новый @ключ pkey системного вызова группы определяется теперь, чтобы сделать его легче
      белый список системных вызовов защиты памяти для контейнеров и служб
      которые должны использовать их.

    * systemd-udevd: удален тайм-аут 30s для убийства несвежих работников на
      выход. systemd-udevd теперь ждет завершения работы рабочих. Жестко
      тайм-аут выхода 30-х годов был слишком коротким для некоторых крупных установок, где
      инициализация драйвера может быть преждевременно прервана во время initrd
      обработка, если корневая файловая система была смонтирована и init был
      подготовка к переключению root. Если udevd запускается без systemd и работников
      висят в то время как udevd получает сигнал выхода, udevd теперь выйдет
      когда удев.event_timeout достигается для последнего зависшего работника. С
      systemd, тайм-аут выхода можно дополнительно настроить с помощью
      TimeoutStopSec= в systemd-udevd.обслуживание.

    * udev теперь предоставляет программу (fido_id), которая идентифицирует FIDO CTAP1
      ("U2F"/CTAP2 маркеры безопасности, основанные на использовании, объявленном в их
      отчет и дескриптор и выводит подходящие переменные среды.
      Это заменяет внешне поддерживаемые белые списки всех известных
      маркеры безопасности, которые использовались ранее.

    * Автоматически генерируемые правила autosuspend udev для белого списка
      устройства были импортированы из проекта Chromium OS. Это должно быть
      улучшите энергосбережение с помощью многих других устройств.

    * udev получил новую настройку "CONST{key}=value", которая позволяет сопоставлять
      против общесистемных констант без разветвления вспомогательного двоичного файла.
      В настоящее время поддерживаются ключи" arch "и" virt".

    * udev теперь открывает cdrom в неисключительном режиме при запросе их
      способности. Это должно устранить проблемы, когда другие программы пытаются
      использование CDROM не позволяет получить к нему доступ, но несет риск
      вмешательство в запись программ на диск, если они не были открыты
      устройство в эксклюзивном режиме, как и должно быть.

    * systemd-networkd не создает маршрут по умолчанию для IPv4 link local
      больше не обращаюсь. Создание маршрута было неожиданным и было
      нарушение маршрутизации в различных случаях, но люди, которые полагаются на это
      созданный неявно нужно будет настроить. Такой маршрут может быть запрошен
      с DefaultRouteOnDevice=да.

      Аналогично, systemd-networkd не будет назначать локальный IPv6-адрес
      если локальная маршрутизация IPv6 не включена.

    * Буферы приема и передачи теперь могут быть настроены на соединениях с
      новые параметры RxBufferSize= и TxBufferSize=.

    * systemd-networkd теперь может объявлять дополнительные маршруты IPv6. Новый
      [IPv6RoutePrefix] раздел с параметрами Route= и LifetimeSec= является
      теперь поддерживать.

    * systemd-networkd теперь может настроить маршруты "следующего прыжка" с помощью
      [NextHop] раздел и шлюз= и Id= настройки.

    * systemd-networkd теперь будет сохранять конфигурацию DHCP при перезапуске по умолчанию
      (но это может быть переопределено с помощью параметра KeepConfiguration=).
      Значение по умолчанию для параметра SendRelease= было изменено на true.

    * Клиент DHCPv4 теперь использует опцию OPTION_INFORMATION_REFRESH_TIME
      получено с сервера.

      Клиент будет использовать полученный список серверов SIP, если UseSIP=yes is
      набор.

      Клиент может быть настроен для запроса определенных параметров от
      сервер использует новый параметр RequestOptions=.

      Клиент может быть настроен для отправки произвольных параметров на сервер
      использование нового параметра SendOption=.

      Для настройки "IP-адреса" был добавлен новый параметр IPServiceType= 
      тип услуги " значение, используемое клиентом.

    * Клиент DHCPv6 получил новый параметр PrefixDelegationHint= для
      запрос префиксных подсказок в запросе DHCPv6.

    * Сервер DHCPv4 может быть настроен для отправки произвольных параметров с помощью
      новая настройка SendOption=.

    * Сервер DHCPv4 теперь может быть настроен на выдачу списка серверов SIP с помощью
      новые настройки EmitSIP= и SIP=.

    * systemd-networkd и networkctl теперь могут продлевать аренду DHCP по требованию.
      networkctl имеет новый глагол "networkctl обновить".

    * systemd-networkd теперь может перенастроить ссылки по требованию. networkctl
      получил два новых глагола: "перезагрузить" перезагрузит конфигурацию, и
      "реконфигурировать устройство..." будет реконфигурировать одно или несколько устройств.

    * .сетевые файлы теперь могут совпадать по SSID и BSSID беспроводной сети,
      т. е. имя точки доступа и аппаратный адрес с использованием нового SSID=
      и BSSID= параметры. networkctl отобразит текущий SSID и
      МАС-адрес беспроводного соединения.

      .сетевые файлы также могут совпадать по типу беспроводной сети с помощью
      новый параметр WLANInterfaceType=.

    * systemd-networkd теперь включает конфигурацию по умолчанию, которая позволяет
      локальная адресация канала при подключении к специальной беспроводной сети.

    * systemd-networkd может настроить очередь управления трафиком
      дисциплины в ядре с использованием нового
      [TrafficControlQueueingDiscipline] раздел и родитель=,
      NetworkEmulatorDelaySec=, NetworkEmulatorDelayJitterSec=,
      NetworkEmulatorPacketLimit=, NetworkEmulatorLossRate=,
      NetworkEmulatorDuplicateRate= настройки.

    * systemd-tmpfiles получил новую настройку w+ для добавления к файлам.

    * systemd-анализ дампа теперь будет сообщать, когда конфигурация памяти в
      ядро не соответствует тому, что настроил systemd (обычно,
      потому что какая-то внешняя программа изменила конфигурацию ядра
      самостоятельно.)

    * добавлена анализировать приобрел новые базы-время= параметр указывает
      глагол "календарь" для разрешения времени относительно этой метки времени вместо этого
      настоящего времени.

    * journalctl --обновление-каталог в настоящее время производит детерминированный выход (делая
      воспроизводимое изображение строится легче).

    * Новая настройка devicetree-overlay теперь задокументирована в загрузчике
      Спецификация.

    * Значение по умолчанию параметра WatchdogSec=, используемого в systemd
      услуги (те, которые входят в комплект самого проекта) могут быть установлены по адресу
      время настройки с помощью параметра-Dservice-watchdog=. Если установлено значение
      пусто, сторожевые псы будут отключены.

* systemd-resolved проверяет IP-адреса в сертификатах теперь, когда GnuTLS
  используется.

    * libcryptsetup >= 2.0.1 теперь требуется.

    * Параметр конфигурации-Duser-path= может использоваться для переопределения $PATH
      используется диспетчером служб пользователей. По умолчанию снова используется то же самое
      путь как системный менеджер.

    * Инструмент systemd-id128 получил новый переключатель "- u " (или "--uuid" для
      вывод 128-битных идентификаторов в формате UUID (т. е. в " каноническом
      представление.)"

    * Подразделения службы получили новую опцию "песочницы" ProtectKernelLogs= что
      убедитесь, что программа не может получить прямой доступ к журналу ядра
      буфер больше, т. е. системный вызов syslog () (не путать
      с API того же имени в libc, который не затрагивается),
      сделаны узлы/proc /kmsg и/dev / kmsg и возможность CAP_SYSLOG
      недоступно для сервиса. Рекомендуется включить этот параметр
      для всех служб, которые не должны иметь возможности читать или записывать
      буфер журнала ядра, которые, вероятно, почти все.

https://lists.freedesktop.org/archives/systemd-devel/2019-November/043772.html

 systemd

---

Пример зачем IT-ку нужна математика

https://tjournal.ru/analysis/128216-moshenniki-3-0-kak-ne-popastsya-na-udochk...

Инвесторам успешно впарили (хватило на полгода втирать очки) клон архиватора Бабушкина. В коментах кажется выяснилось, что революционный по качеству архиватор даже случайные данные мог сжимать. Как видно, среди экспертусов это никого не насторожило. Впрочем и на не случайных должно было насторожить.

А ведь развели инвесторов, специализирующихся на инвестициях в ИТ, не просто кого-то случайного. Разводили сохранением в папку C:\Games оригинального файла.

Самое поразительное, что эта компания сама опубликовала этот материал, так и не поняв в чем они реально облажались, наоборот с даже гордостью, что относительно быстро поняли, что имеют дело с мошенниками (не из математики поняв).

 ит, математика

---

Зачем может быть нужен UMASK 0077 в login.defs?

Собирал в VoidLinux xrdp из исходников. Часа два убил пока дошло, что sudo make install насоздавал директорий с 700 для root. Всё заработало в итоге, но в процессе узнал много нового.

Оказывается, как я понял, umask = 0022 в Void устанавливается в /etc/profile, а в /etc/login.defs umask = 0077. Поэтому mkdir хоть от пользователя, хоть от root создаёт директории с обычным 755, а вот через sudo получается 700. Вот и наполучались библиотеки xrdp доступные только для root.

Так вот, вопрос: стоит ли создавать issue им на Github? Сомнения мучают. Или это нормально когда su и sudo имеют разные umask и в этом есть какой-то неизвестный мне смысл? Как и где это может использоваться? Кстати, а может это вообще для Makefile xrdp issue должен быть, а не для Void? Так-то логичнее - кто его mkdir, тот его и chmod должен сделать правильный.

Интересно тут у вас в Линуксах, увлекательно. Но ничего не понятно.

 github, issue tracker, voidlinux

---

MinerOs - новая недорогая линукс платформа для майнинга

MinerOs – простая в настройке и стабильная linux-платформа для эффективного мониторинга и управления группой ригов. Система способна обеспечить полноценный удаленный доступ к оборудованию и бесперебойный майнинг криптовалюты. Платформа расчитана как на домашних майнеров, так и для промышленных ферм.

Регистрация и инструкция по установке OS для майнинга - https://mineros.info

Преимущества системы мониторинга MinerOs:

• Поддержка всех современных видеокарт AMD и Nvidia, а также смешанных ригов.


• Диапазон настроек GPU достаточно широк и позволяет достичь оптимальную производительность видеокарты.


• Быстрая установка на любой носитель USB, SSD или HDD. Легкое и интуитивное понятное управление.


• Отслеживание майнинг ригов в реальном времени. Применение всех постановок задач майнинга, изменение настроек и профилей разгона за считанные секунды.


• Встроенный веб-шелл, для мгновенного доступа к ригу по SSH.


• Поддержка аппаратных вотчдогов. Свой надежный софт-вотчдог, а также автоматическая регулировка вентиляторов до заданной температуры.


• Нотификации об ошибках, хэшрейте и статусе ригов в телеграм.


• Многие другие фишки для максимальной скорости работы и максимально эффективного майнинга. Система постоянно совершенствуется.


• Самая низкая цена в индустрии мониторинга!


• Мобильные приложения для iOs & Android смартфонов - COMING SOON!

 ubuntu, майнинг, ос

---

7 смертных грехов в интернете

https://pbs.twimg.com/media/DeF0KVgVQAAuBUX.jpg:large

https://twitter.com/Bill_Gross/status/1000208707450368001

Tinder — похоть

Yelp (что это?) — чревоугодие

Linkedin — жадность

Netflix — лень
Twitter — гнев

Facebook — зависть

Instagram — гордыня

Интересно, где автор найдёт уныние и суесловие?

Обнаружил в процессе поиска вариантов «Шёл Шива по шоссе, сокрушая сущее».

 netflix, соцсети

---

Чтиво на языке будущего

О будущем написано много худлита, а есть ли что-нибудь о будущем, написанное на языке будущего? То есть, чтобы автор попытался изобразить то, каким язык будет в описываемую им эпоху.

Желательно русскоязычное.

 будущее, литература, почитать, чтиво, языки

---

PULSEAUDIO: возможно ли запретить софту изменение уровня чувствительности микрофона?

Здравстуйте! Подобная тема была про уровень громкости воспроизведения звука, когда некие приложения сами его меняли, что приводило к неприятным ощущениям от громкого звука в наушниках. На этом форуме на эту тему есть решение.
А как быть, когда нужно тоже самое, только для чувствительности микрофона?

Опишу ситуацию: иногда во время разговора может быть неожиданный чих, кашель или еще какой-то резкий шум, после чего чувствительность микрофона снижается и меня становится плохо слышно. Через несколько секунд все восстанавливается.

Сразу скажу, что замечал такое только в skype и, да, в самом skype отключена эта опция. В других аналогичных приложениях не проверял.

Если кто знает, как можно запретить изменение чувствительности микрофона, подскажите, пожалуйста)

 pulseaudio

---

Совместимость libc

Я не могу связать glibc статически, т.к это приведёт к куче ошибок и проблем. Musl и всё прочее слишком медленное и забагованное.

Тогда возникает несколько вопросов:

1. 
   

   Можно ли связать libm статически, а libc динамически? Будут ли от этого проблемы?

   
   


2. 
   

   Я видел в папке библиотек gcc файлы libc.a, libm.a и т.д. Правильно ли я поступаю, что связываю программу со старой динамической libc библиотекой (eglibc из ubuntu 14.04) вместо положенной из gcc 9? Будут ли от этого проблемы?

   
   


3. 
   

   Будет ли эта программа работать на абсолютно всех современных linux, выпущенных после 2014 года? Если не на всех, как увеличить этот порог?

   
   

 eglibc, gcc, glibc, libc, static

---

Ошибка unable to locate package в Ubuntu

Один из многих способов установки программного обеспечения в Ubuntu – команда apt-get или apt. Установка пакетов с помощью пакетного менеджера намного удобнее и безопаснее, чем поиск и загрузка программ в интернете. Открыв терминал, вы должны вызвать утилиту apt с параметром install написать название программы, чтобы установить ее. При использовании этой команды иногда возникает ошибка E: Unable to locate package. Ошибка не нуждается в пояснении. Linux-система не может найти пакет, который вы пытаетесь установить. Но почему так? Почему она не видит пакет? Рассмотрим несколько способов решения данной проблемы. В этой статье мы рассмотрим как исправить ошибку Unable to locate package error

Запись Ошибка unable to locate package в Ubuntu впервые появилась Losst.

@темы: Инструкции

---

YouCompleteMe

Ребята, кто используетс данный плагин и у него всё работает, просьба показать выхлоп $ pip list, изматерился весь, не могу завести, может у питона чего не хватает. В лог получаю:

2019-11-30 03:27:33,793 - ERROR - The language server communication channel closed unexpectedly. Issue a RestartServer command to recover.
Traceback (most recent call last):
  File "/home/pavlick/.vim/plugged/YouCompleteMe/third_party/ycmd/ycmd/completers/language_server/language_server_completer.py", line 331, in run
    self._ReadMessages()
  File "/home/pavlick/.vim/plugged/YouCompleteMe/third_party/ycmd/ycmd/completers/language_server/language_server_completer.py", line 450, in _ReadMessages
    data, read_bytes, headers = self._ReadHeaders( data )
  File "/home/pavlick/.vim/plugged/YouCompleteMe/third_party/ycmd/ycmd/completers/language_server/language_server_completer.py", line 514, in _ReadHeaders
    data = self.ReadData()
  File "/home/pavlick/.vim/plugged/YouCompleteMe/third_party/ycmd/ycmd/completers/language_server/language_server_completer.py", line 657, in ReadData
    raise RuntimeError( "Connection to server died" )
RuntimeError: Connection to server died

 vim

---

Live USB с Линукс на ноутбуках ASUS

Возникла проблема с запускам Live дистрибутивов на ноутбуке ASUS X540NV (Ошибка invalid signature detected check secure boot policy in setup). Крупные дистрибутивы как Ubuntu, Debian, OpenSUSE запускаются без всяких проблем. Но при попытке запустить дистры направленные на работу с флэшкой - ошибка. Проверял на Porteus и нескольких релизах Puppy, везде одна и та же песня. Гугл никак не помог. ASUS решил, что CSM нафиг не нужен и благополучно выпилил его.
Файл bootx.efi на флэшки имеется
Пытался писать через UltraISO и Rufus. Причем где-то вычитал, что если поставить в Rufus разметку GPT должно заработать, но не заработало. Уже не знаю, что делать с этим злополучным биосом

 liveusb, porteus, puppy

---

Вышла новая версия Open CASCADE Technology - 7.4.0

Open CASCADE Technology (OCCT) — программный продукт с двадцатилетней историей, сочетающий в себе набор библиотек и средств разработки ПО, ориентированного на 3D-моделирование, в особенности систем автоматизированного проектирования (САПР). OCCT в первую очередь представляет собой ядро геометрического моделирования.

Начиная с версии 6.7.0, исходный код доступен и распространяется по лицензии GNU LGPL 2.1

Open CASCADE Technology является ядром или важной составляющей таких программ, как FreeCAD, KiCAD, Netgen, gmsh, CadQuery, pyOCCT и других.

Open CASCADE Technology 7.4.0 включает в себя более 500 улучшений и исправлений по сравнению с предыдущей версией 7.3.0, которая вышла полтора года назад.

( читать дальше... )

 3d, cad, freecad, kicad

---

Ищу ведущего разработчика (SOC, Scala) - компания Инфосекьюрити https://gk-is.ru/

«Инфосекьюрити» — специализированный сервис-провайдер, оказывающий услуги в сфере информационной безопасности ищет Scala разработчика.
По з/п готовы обсуждать. Вилка от 230 000 - 300 000 руб.
В зависимости от уровня.
Если вы разрабатывали системы мониторинга и предотвращение угроз в области информационной безопасности,

Участвовали в разработке архитектуры систем,

Писали коды на Java, Scala, проводили code-review пожалуйста откликнитесь. Рекомендации так же приветствуются

Требуемые навыки:

java/scala, spark; общие знания алгоритмов и структур данных (базовые дисциплины CS); понимание проблематики разработки распределенных приложений.

Подробнее о вакансии https://hh.ru/vacancy/32785143

Контакты: Эмине Абдуллаева Менеджер по персоналу Отдел подбора и адаптации персонала в Москве Т [phone] доб. 1904 | М [phone]| [email protected]

 apache spark, hadoop, java, scala, spark

---

Что за лупбэки видит tcpdump?

Всем привет.

tcpdump ом вижу кучу лупбэков на интерфейсе. Что это значит? От куда они и куда? Куда рыть? Чёто Гугл не особо помогает

21:20:27.409263 Loopback, skipCount 0,  invalid (256)
21:20:28.409947 Loopback, skipCount 0,  invalid (256)
21:20:29.409289 Loopback, skipCount 0,  invalid (256)
21:20:30.410284 Loopback, skipCount 0,  invalid (256)
21:20:31.410379 Loopback, skipCount 0,  invalid (256)

 tcpdump

---

Инкремент/декремент значения текстового поля мышкой

Кароче заполнял я тут в браузере несколько раз форму, заполнял, отправлял, нажимал «назад», все поля должны были остаться заполненными, мне надо было только в одном поле изменить численное значение.

Проблема в том, что это текстовое поле, которое может содержать произвольный текст, но в том конкретном случае текст был вида: «ааа123член», надо, чтобы стало: «ааа143член». И чтобы изменить один символ надо отставлять пиво и тянуться к клавиатуре.

И посетила меня мысль, а можно же сделать расширение для хромиума, которое при наведении курсора на символ чекало, цифра ли это, показывала кнопочки вверх/вниз и можно было на них жмакать, ну или колёсиком изменять значение, а при убирании курсора с цифры значок бы пропадал и пропадала возможность редактировать мышкой.

Как вам идея? Было бы кому-то такое полезно?

 browser, chromium, parsing, text