Red Hat Enterprise Linux 8.1

Red Hat объявила о выпуске первого обновления для серии Red Hat Enterprise Linux 8.x.

В новом выпуске 8.1 представлен новый предсказуемый цикл обновлений с небольшими выпусками каждые шесть месяцев. Он также предоставляет лучшие элементы управления SELInux для работы с контейнерами.

В этом выпуске также основное внимание уделяется увеличению времени безотказной работы с исправлениями ядра в режиме реального времени. Red Hat Enterprise Linux 8.1 добавляет полную поддержку исправлений ядра в режиме реального времени, чтобы помочь ИТ-отделам идти в ногу с изменяющимся ландшафтом угроз без чрезмерного простоя системы. Теперь можно применять обновления ядра для исправления критических или важных общих уязвимостей и уязвимостей (CVE) при одновременном снижении необходимости перезагрузки системы, помогая поддерживать более безопасную работу критических рабочих нагрузок. Дополнительные усовершенствования безопасности включают улучшенное исправление CVE, защиту памяти на уровне ядра и технологии внесения в белый список приложений. Контейнерно-ориентированные профили SELinux включены в Red Hat Enterprise Linux 8.1, что позволяет создавать более специализированную политику безопасности для управления доступом контейнерных служб к ресурсам хост-системы. Это упрощает защиту производственных систем от угроз безопасности, нацеленных на облачные приложения, тем самым обеспечивая более упорядоченный способ поддержания регулярности соответствие нормативным требованиям за счет снижения риска запуска привилегированных контейнеров.

 redhat, red hat, rhel, rhel 8

---

Очень медлннное клонирование репозитория с GitHub

Приветствую. С недавнего времени (около пары месяцев) клонирование любого репозитория с гитхаба (равно как и навигация в нём) стали ужас какими медленными. При стабильном 100 мегабитном канале скорость клонирования 16-20KiB/s. В итоге репозиторий в пару десятков мегабайт клонируется около часа. Подскажите, в чём может быть дело? Debian 10, никаких специфических настроек сети не делал, маршрутизатор на OpenWRT, там тоже всё дефолтное, провайдер - МТС. Пробовал прописывать DNS 1.1.1.1 и 8.8.8.8 - не помогает

 git, github, маршрутизация, сеть

---

Релиз 4.0-rc5 дистрибутива PDK «Эльбрус»

Вдруг кому надо:

На сайте компании МЦСТ в разделе «Программное обеспечение» обновились ссылки на свежий релиз дистрибутива PDK «Эльбрус» 4.0-rc5 для машин на базе микропроцессоров Эльбрус и версии для платформы x86-64.

Основные изменения от предыдущих версий под микропроцессоры Эльбрус:

• обновлено ядро операционной системы (до версии 4.9.0-4.3);
  
• обновлен компилятор (до версии 1.23.19);
  
• обновлен инсталлятор ОС;
  
• обновлены некоторые пакеты дистрибутива, добавлены новые пакеты (к самостоятельному изучению по ссылке в разделе «список пакетов»;
  
• исправлены ошибки и уязвимости;
  
• исправлены опечатки и внесены дополнения в прилагаемую документацию.
  

Источник - https://www.imaxai.ru/single-post/2019/11/06/40-rc5

 ос, эльбрус

---

Доступ к файлам/папкам хоста из гостевой ос. (виртуалка)

Пол года как начал изучение линукс, пожалуйста отнеситесь с пониманием. Бьюсь с проблемой уже не первую неделю.
Собственно есть основная система - Arch, на ней с помощью qemu-kvm установлена ещё одна, тоже Arch. Каким способом возможно, да и возможно ли в принципе расшарить папки для гостевой системы, но присвоить им другого владельца и использовать паралельно, каждый со своими правами?
Пробовал подключение диска на прямую как устройства, не то, так как шарит весь диск и права общие.
Самба так же подразумевает создание отдельного пользователя и присвоения прав на папки.
sshfs нагружает систему, да и считаю избыточным использование ssh для подобного.
NFS даёт права не тому пользователю которому требуется. Как я понял с использованием idmap это реализуемо, но так и не осилил. Если это единственная возможность буду дальше пробовать.
И не знаю, важно ли, всё это крутится на домашнем минисервере без морды, то есть доступ только через терминал.
Если требуется предаставить более подробную инфу, с удовольствием предоставлю.

 arch, qemu-kvm, виртуальная машина, сеть

---

value too great for base (error token is «090»)

Имеется код,

DST_DIR=«$ORDERS_ROOT/$(($ORDER_NO-${ORDER_NO: -3}))-$(($ORDER_NO-${ORDER_NO: -3}+999))/»;

В ходе которого к переменной присваивается директория.

Например ORDER_NO = 57943
В итоге должно получиться DST_DIR=Orders_root/57000-57999

С такими данными всё работает корректно, но при попытке подставить
число 14090 выдало сообщение из темы.

Погуглив, понял, что bash принимает данные числа как десятичные, восьмеричные и т.д. Но ума не хватает понять как это победить.

 bash

---

Автоматически выключается интернет

Я начинающий пользователь Deepin. (И вообще Линуксом пользуюсь впервые)
Для подключения к интернету я использую на телефоне функцию «общий USB-модем». Проблема в том, что через несколько секунд после включения интернет автоматически отключается. При этом функция «общий USB-модем» остается включенной.

 deepin

---

freebsd lsyncd вылетает

Это лог файл lsyncd при работе с папкой pool/www/yiiazertag/azertag/css/.

Wed Nov 6 13:27:11 2019 Normal: — Startup, daemonizing —
Wed Nov 6 13:27:11 2019 Normal: — Startup —
Wed Nov 6 13:27:11 2019 Normal: recursive startup rsync: /pool/www/yiiazertag/azertag/css/ -> [email protected]:/pool/www/yiiazertag/azertag/css/
sending incremental file list

sent 1,697 bytes received 15 bytes 3,424.00 bytes/sec
total size is 974,876 speedup is 569.44
Wed Nov 6 13:27:11 2019 Normal: Startup of /pool/www/yiiazertag/azertag/css/ -> [email protected]:/pool/www/yiiazertag/azertag/css/ finished.
Все нормально все работает.
root@main2:/ # service lsyncd status
lsyncd is running as pid 2044.
Это лог файл lsyncd при работе с папкой /pool/www/yiiazertag/azertag/newsimages/.

Wed Nov 6 15:01:38 2019 Normal: — Startup, daemonizing —
Wed Nov 6 15:01:38 2019 Normal: — Startup —

Это не нормально. В логе на этом все заканчивается. lsyncd вылетает напрочь. Такое на Freebsd первый раз вижу.

root@main2:/ # service lsyncd status
lsyncd is not running.

root@main2:/ # cat /usr/local/etc/lsyncd.conf
settings {
logfile = «/var/log/lsyncd.log»,
statusFile = «/var/log/lsyncd.status»,
statusInterval = 1,
maxProcesses = 1,
insist = 1,
}
sync{
default.rsync,
delay = 0,
source = «/pool/www/yiiazertag/azertag/newsimages/»,
target = «[email protected]:/pool/www/yiiazertag/azertag/newsimages/»,
rsync = {
archive = true,
compress = true,
acls = true,
verbose = true,
owner = true,
group = true,
perms = true,
temp_dir=«/tmp/»,

-- binary = "/usr/local/bin/rsync",
-- sparse = true,
-- update = true,
-- protect_args = false,
-- whole_file = false,
-- links = true,
_extra = { "--omit-dir-times" },
rsh = "ssh -p 44400 -o StrictHostKeyChecking=no",
-- rsync_path = "/usr/local/bin/sudo /usr/local/bin/rsync"

},
delete = true
}

Я могу копировать папку css но не могу копировать папку newsimages. Lsyncd service останавливается. Сам. Пожалуйста помогите мне.

root@main2:/ # sysctl kern.maxfiles kern.maxfilesperproc kern.openfiles
kern.maxfiles: 500000
kern.maxfilesperproc: 490000
kern.openfiles: 274

 freebsd

---

Альтернатива BlueStacks

Нужно запускать андроид приложения на ПК, под виндой есть bluestacks, все просто, не тормозит. Под линуксом попробовал anbox, но он вылетает постоянно, плюс там нету гугл-плея и гугл-сервисов, нипонятно как приложения ставить и юзать.

 android, bluestacks

---

apache redirect percent encoding url

Чистый сервер Server version: Apache/2.4.6

Одна настройка
AliasMatch /catalog/ /var/www/html/1.html

Т.е. при вводе url /catalog/всёчтонипоподя открывается 1.html

Если url додержит более 10 русских или 20 английских символов идет отбой 304

access_log:

«GET /catalog/%D1%81%D1%81%D0%BB%D0%BA%D0%B0%D1%84%D1%84%D1%8B%D0%BC%D0%B2 HTTP/1.1» 304

error_log:

[crit] Memory allocation failed, aborting process.

[Wed Nov 06 16:53:09.860612 2019] [core:notice] [pid 2823] AH00052: child pid 2856 exit signal Aborted (6)

Если url cодержит меньше символов, страничка открывается успешно.

Проверил на Apache/2.2.15 там такой проблемы нет, url может быть любой длины.

Что за настройку надо сделать чтобы в 2.4 это заработало?

 apache2, httpd

---

Плагины - CoR's Cosmic Nebulae

Платформа: Windows
Версия: AIMP v3.60 или более новая

Тип: Визуализации

---

Плагины - Vovoid Cosmic Wave

Платформа: Windows
Версия: AIMP v3.60 или более новая

Тип: Визуализации

---

Плагины - Phthalo's Corona

Платформа: Windows
Версия: AIMP v3.60 или более новая

Тип: Визуализации

---

Debian 10.10, не работает правая клавиша тач-пада

Установил себе 10.10 на ноут и правая клавиша тач-пада работает как левая клавиша.
Полистал в интернете гайды по настройке - не нашёл рабочего способа.
Ни GSynaptics, ни Synaptics не устанавливаются, ибо Деб их не находит, а файла xorg.conf в /etc/X11/ нет и в помине.
Есть какие-то варианты решения?

И вопрос в дополнение к сему.
У ноута сенсорный экран, Деб его, вроде, принял нормально, но когда хочу скроллить страницу пальцами по экрану - идёт не скролл, а выделение текста. Можно как-то поправить?

 debian 10, notebook, touchpad

---

Плагины - Chaos Wave

Платформа: Windows
Версия: AIMP v3.60 или более новая

Тип: Визуализации

---

Критерий Поппера и существование Солнца

Критерий Поппера определяет утверждение как научное, если существует хотя бы мысленный экспериент и его гипотетический результат, опровергающий утверждение. Т.е. утверждение «камень, будучи отпущенным, падает вниз», является научным. Т.к. мы можем отпустить камень из рук, и если он вместо падения взмоет вверх, то утверждение будет опровергнуто.

Как несложно заметить, утверждение «X существует вообще» не удовлетворяет этому критерию. Получается, утверждение «Солнце существует вообще» не научно. Но научным является утверждение «Солнце существует и находится в таком-то месте». Т.к. мы можем изучить указанную область пространства и не обнаружить там Солнца.

Но утверждение «Солнце существует вообще» следует из утверждения «Солнце существует и находится в таком-то месте».

Получается у нас ненаучное утверждение следует из научного?

 критерий поппера

---

Плагины - Aorta

Платформа: Windows
Версия: AIMP v3.60 или более новая

Тип: Визуализации

---

Железо для монтажа 4К видео. Посоветуйте конфигурацию.

Добрый день!

Посоветуйте железо для монтажа 4К видео. Чтобы не кусалось по цене и тянуло по хардварной части. Скорее всего это будет стационарник. В общем, какой проц желательно, сколько оперативы, какая видяха, какие винты нужны и т.д.

Спасибо.

 видео, железо, компьютер, монтаж

---

self-hosted web-based менеджер паролей

никто не знает такого?
речь не про веб-клиент к кипассу, для работы которого всеравно нужно синкать через чтото базу (понятно что это тоже можно накрутить и сделать селф-хостед аналог но хочется найти готовое).
речь про полностью автономный менеджер паролей, который можно развернуть у себя на серваке, а наружу чтоб торчала только вебморда под мастер-паролем.

из обязательных требований - открытые исходники и возможность поиска по тегам либо по описанию

 keepass, password manager, self-hosted

---

помощь с IPTABLES

есть правило IPTABLES вот такое
iptables.sh!
проблема втом что при нахождении в локалке, я не могу получить доступ к 192.168.0.92:8102
Подскажите что делать
Заранее спасибо!

 debian 9, iptables

---

Использовать dovecot-auth для postfix local_recipient_maps

У меня есть postfix и dovecot. У dovecot настроена авторизация (через passwd-файл). postfix доставляет почту в dovecot через lmtp. Также postfix использует dovecot для авторизации для исходящей почты.

Насколько я понимаю, положено настраивать local_recipient_maps чтобы postfix проверял получателя до доставки. Как я уже написал, база юзеров в dovecot. Можно ли её не дублировать и как-то использовать dovecot для этой проверки? Т.е. его спрашивать, есть ли там такой юзер. По всем гайдам либо ставят этот параметр в пустоту (нехорошо, т.к. можно кинуть почту на несуществующего юзера, а postfix потом отправит почту кому-нибудь, т.е. по сути будет спам от меня), либо создают файл со списком юзеров (т.е. дублируют уже существующую базу юзеров в dovecot-е).

 dovecot, mail, postfix