Как еще предупредить программную блокировку wlan?

Здравствуйте! Проблема с подключением wi-fi через сервисы wpa-supplicant и dhcp-client.

Wlan оказывается программно блокирован, поэтому сеть не поднимается, а эти два сервиса не снимают блокировку.

Приходится каждый раз делать вручную:

$ su -
# rfkill unblock wifi
# herd restart networking

Подскажите, что может вызывать блокировку? Ноутбук Lenovo G50-30, используются два драйвера: ath3k (bluetooth) и ath9k (wifi).

Когда был NetworkManager, он нормально подключался, обходя или предупреждая блокриовки. Однако решено заменить ненужность.

Остается проблема снятия блокировок.

Система: GuiSD, Linux-Libre 5.0.5

$ uname -a
Linux 5.0.5-gnu #1 SMP 1 x86_64 GNU/Linux

$ lsmod
Module                  Size  Used by
ccm                    20480  6
fuse                  114688  2
snd_hda_codec_hdmi     57344  1
snd_hda_codec_conexant    24576  1
snd_hda_codec_generic    77824  1 snd_hda_codec_conexant
ledtrig_audio          16384  2 snd_hda_codec_generic,snd_hda_codec_conexant
intel_rapl             24576  0
intel_soc_dts_thermal    20480  0
intel_soc_dts_iosf     20480  1 intel_soc_dts_thermal
intel_powerclamp       20480  0
coretemp               20480  0
kvm                   651264  0
irqbypass              16384  1 kvm
punit_atom_debug       16384  0
cmdlinepart            16384  0
rtsx_usb_ms            24576  0
intel_spi_platform     16384  0
intel_spi              24576  1 intel_spi_platform
memstick               20480  1 rtsx_usb_ms
rtsx_usb_sdmmc         28672  0
spi_nor                45056  1 intel_spi
mtd                    65536  3 cmdlinepart,intel_spi
iTCO_wdt               16384  0
iTCO_vendor_support    16384  1 iTCO_wdt
crct10dif_pclmul       16384  1
crc32_pclmul           16384  0
arc4                   16384  2
uvcvideo               94208  0
ath9k                 155648  0
videobuf2_vmalloc      20480  1 uvcvideo
videobuf2_memops       20480  1 videobuf2_vmalloc
ath9k_common           24576  1 ath9k
videobuf2_v4l2         24576  1 uvcvideo
ath9k_hw              479232  2 ath9k_common,ath9k
joydev                 24576  0
ghash_clmulni_intel    16384  0
cryptd                 24576  1 ghash_clmulni_intel
videobuf2_common       45056  2 videobuf2_v4l2,uvcvideo
ath                    32768  3 ath9k_common,ath9k,ath9k_hw
videodev              204800  3 videobuf2_v4l2,uvcvideo,videobuf2_common
i915                 1548288  13
media                  49152  4 videodev,videobuf2_v4l2,uvcvideo,videobuf2_common
rtsx_usb               24576  2 rtsx_usb_sdmmc,rtsx_usb_ms
usbmouse               16384  0
usbkbd                 16384  0
mac80211              839680  1 ath9k
input_leds             16384  0
ath3k                  24576  0
hci_uart              122880  0
btusb                  49152  0
cec                    45056  1 i915
btqca                  20480  1 hci_uart
btrtl                  20480  2 hci_uart,btusb
btbcm                  16384  2 hci_uart,btusb
snd_hda_intel          45056  6
btintel                24576  2 hci_uart,btusb
bluetooth             561152  7 btrtl,btqca,btintel,hci_uart,btbcm,ath3k,btusb
drm_kms_helper        167936  1 i915
snd_hda_codec         135168  4 snd_hda_codec_generic,snd_hda_codec_conexant,snd_hda_codec_hdmi,snd_hda_intel
psmouse               151552  0
ideapad_laptop         36864  0
snd_hda_core           86016  5 snd_hda_codec_generic,snd_hda_codec_conexant,snd_hda_codec_hdmi,snd_hda_intel,snd_hda_codec
serio_raw              20480  0
lpc_ich                24576  0
r8169                  81920  0
cfg80211              692224  4 ath9k_common,ath9k,ath,mac80211
i2c_i801               32768  0
sparse_keymap          16384  1 ideapad_laptop
realtek                20480  0
drm                   430080  9 drm_kms_helper,i915
wmi                    32768  1 ideapad_laptop
snd_hwdep              20480  1 snd_hda_codec
i2c_algo_bit           16384  1 i915
fb_sys_fops            16384  1 drm_kms_helper
syscopyarea            16384  1 drm_kms_helper
snd_pcm               106496  4 snd_hda_codec_hdmi,snd_hda_intel,snd_hda_codec,snd_hda_core
snd_timer              40960  1 snd_pcm
sysfillrect            16384  1 drm_kms_helper
sysimgblt              16384  1 drm_kms_helper
snd                    86016  20 snd_hda_codec_generic,snd_hda_codec_conexant,snd_hda_codec_hdmi,snd_hwdep,snd_hda_intel,snd_hda_codec,snd_timer,snd_pcm
ecdh_generic           28672  1 bluetooth
video                  45056  2 ideapad_laptop,i915
soundcore              16384  1 snd
i2c_hid                28672  0
mei_txe                24576  0
rfkill_gpio            16384  0
mei                   106496  1 mei_txe
pwm_lpss_platform      16384  0
pwm_lpss               16384  1 pwm_lpss_platform
mac_hid                16384  0
virtio_rng             16384  0
virtio_console         32768  0
virtio_net             53248  0
virtio_blk             20480  0
virtio_balloon         24576  0
virtio_pci             24576  0
virtio                 16384  6 virtio_rng,virtio_console,virtio_balloon,virtio_pci,virtio_blk,virtio_net
virtio_ring            32768  6 virtio_rng,virtio_console,virtio_balloon,virtio_pci,virtio_blk,virtio_net
isci                  143360  0
libsas                 86016  1 isci
scsi_transport_sas     40960  2 isci,libsas
pata_atiixp            16384  0
nls_iso8859_1          16384  0
wp512                  36864  0
serpent_generic        32768  0
xts                    16384  0
dm_crypt               40960  0
hid_apple              16384  0
hid_generic            16384  0
usbhid                 53248  0
hid                   135168  4 i2c_hid,usbhid,hid_apple,hid_generic
uas                    24576  0
usb_storage            69632  1 uas
ahci                   40960  2
libahci                32768  1 ahci

Если добавить ideapad_laptop в modprobe blacklist, то система просто не видит wifi-карту.

 wifi, wpasupplicant

---

Разница между openshot и openshot-qt, openshot-doc и openshot-qt-doc

Думаю вопрос понятен. Прошу прощения за столь глупый вопрос.

 doc, openshot, qt

---

Как невключая гугл синхронизацию использовать генератор паролей в chromium?

У хромиума есть встроенный генератор паролей chrome://flags/#automatic-password-generation но им можно пользоватся только если ты включил гугл синхронизацию. Я считаю это взмутительным! Ибо почему я должен быть вынужден включить синхронизацию чтобы пользоваться такой простой фичей!?

 chrome, chromium, ubuntu

---

Roundcube + HTTPS

Всем привет народ!!! Недавно решил настроить новый почтовый сервер (пока локальные сертификаты, позже хочу подключить сертификат от Let's Encrypt)

P.S. Debian 9.8

Настроил такую «связку»: Postfix + Dovecot 2 + MySQL + PostfixAdmin + Nginx + RoundCube + Redis + Rspamd

Настраивал протоколы POP3 и IMAP - все прекрасно работало, RoundCube по HTTP тоже отлично работал. НО - тут захотелось настроить HTTPS для RoundCube - и началось самое интересное:

В обычных логах (/var/log/mail.log) - ничего «плохого» нет.

А вот в логах RoundCube (/usr/share/nginx/html/webmail/logs/errors
)
Все время вот такая ошибка

SMTP Error: Authentication failure: SMTP server does not support authentication (Code: ) in /usr/share/nginx/html/webmail/program/lib/Roundcube/rcube.php on line 1667 (POST /webmail/?_task=mail&_unlock=loading1554396107730&_lang=en_US&_framed=1&_action=send)

Походы в Google\Yandex не помогли, здесь(www.linux.org.ru) искал - тоже ничего.

Ребята которые настраивали - посмотрите мои конфиги - чувствую что чего то не хватает:

NGINX

/etc/nginx/sites-available/default

server {

listen 80;

server_name dmz.example.local;

return 301 https://$server_name$request_uri; # enforce https

}

# SSL configuration

server {

listen 443 ssl;

server_name dmz.example.local;

root /usr/share/nginx/html;

index index.php;

charset utf-8;

# SSL settings

ssl_certificate /etc/ssl/mail/public.pem;

ssl_certificate_key /etc/ssl/mail/private.key;

ssl_protocols TLSv1.2;

ssl_ciphers
«EECDH+ECDSA+AESGCM:EECDH+aRSA+AESGCM:!aNULL:!eNULL:!LOW:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS:!RC4»;

ssl_prefer_server_ciphers on;

ssl_session_cache shared:SSL:10m;

ssl_session_timeout 10m;

ssl_ecdh_curve secp521r1;

location / {

try_files $uri $uri/ index.php;

}

location ~ \.php$ {

include snippets/fastcgi-php.conf;

fastcgi_pass unix:/var/run/php/php7.0-fpm.sock;

}

}

ROUNDCUBE

/usr/share/nginx/html/webmail/config/config.inc.php

$config['default_host'] = 'tls://%n';

$config['smtp_server'] = 'tls://%n';

$config['smtp_port'] = 587;

$config['smtp_user'] = '%u';

$config['smtp_pass'] = '%p';

$config['support_url'] = ";

$config['product_name'] = 'Roundcube Webmail';

$config['des_key'] = 'rcmail-!24ByteDESkey*Str';

$config['plugins'] = array(
'archive',
'zipdownload',
);

$config['skin'] = 'larry';

$config['default_port'] = 143;

$config['smtp_auth_type'] = 'PLAIN';

$config['imap_conn_options'] = array(

'ssl' => array(

'verify_peer_name' => true,

'verify_peer' => true,

'allow_self_signed' => true,

'peer_name' => 'dmz.example.local',

'cafile' => '/etc/ssl/mail/public.pem',

),

);

$config['smtp_conn_options'] = array(

'ssl' => array(

'verify_peer_name' => true,

'verify_peer' => true,

'allow_self_signed' => true,

'peer_name' => 'dmz.example.local',

'cafile' => '/etc/ssl/mail/public.pem',

),

);

Ошибка которую выдает RoundCube в web-интерфейсе:

smtp ошибка (250) ошибка авторизации

 https, roundcube

---

Как перейти с Endless OS?

Привет, форумчане! У меня возникла проблема с заменой ОС. Сейчас на ноуте стоит Endless OS, а я хочу поменять её (например на xfce т.к. ноут слабый). Пошарился в инете, посмотрел видео и всё в голове смешалось. Подскажите пожалуйста, как можно переустановить систему с этого же ноута? Ноутбук: Asus x507ma-113ej

 endless os, ubuntu, xfce

---

Можно ли в Linux задать глобально прокси для всех программ?

Для всего что основывается на UDP, TCP к примеру.

 сеть

---

где драйверы на Fujitsu и Samsung?

Samsung R45, Fujitsu e744 - Debian Live не грузится. 9.3.0 вроде бы версия. Какой дистрибутив-то ставить? У какого есть драйверы? Поддерживает линукс эти модели или нет? Неужели придется форточкой пользоваться. Японские штучки - понятное дело, не массовые, но на древнем Самсунге-то почему бы не грузиться usb live? Выручайте, помогайте!

 драйверы

---

где драйверы на Fujitsu и Samsung?

Samsung R45, Fujitsu e744 - Debian Live не грузится. 9.3.0 вроде бы версия. Какой дистрибутив-то ставить? У какого есть драйверы? Поддерживает линукс эти модели или нет? Неужели придется форточкой пользоваться. Японские штучки - понятное дело, не массовые, но на древнем Самсунге-то почему бы не грузиться usb live? Выручайте, помогайте!

 драйверы

---

После сна коцаются приложение (некоторые)

Linux Mint 19.1 Cinnamon. После сна некоторые GUI некоторых приложений выглядит повреждённым. См. скриншот по ссылке. Пробовал развернуть/свернуть, сузить/расширить, закрыть/открыть окно, чтобы интерфейс перерендерился, но почему-то не помогает. Что это за фигня? Это беда в приложении, в системе или в железе?

скриншот (чёрным закрашена приватная инфа)

 gui, артефакты

---

Какой сейчас самый лучший, легкий гуйный клиент для мыла?

У меня много почт, и я хочу все держать в одном имеил клиенте в убунте. Thunderbird - сразу нет тк он огромный. Хочу что-то типо Geary, но только продвинутее.

 email, ubuntu

---

Опубликованные алгоритмы для программистов

Уважаемые господа, товарищи, друзья!
Сейчас никто не публикует алгоритмы в открытой печати. Причина проста - использование алгоритмов приносит доход и благополучие.
Поэтому публикация в научных журналах алгоритмов является чрезвычайно редким событием. Пока есть возможность скачивайте описания алгоритмов. Заинтересованные люди найдут способ ограничить доступ к публикациям.
Любому программисту пригодятся публикации не сейчас, так в будущем. Алгоритмы опубликованы в разделе «Вычислительная математика».
Желаю всем удачи. Журналы на OneDrive

Журнал номер 12 от 2018

Журнал номер 1 от 2019

Журнал номер 2 от 2019

 алгоритм, новый, публикация

---

Поломалось обновление показаний vicious виджетов в AwesomeWM

Здравствуйте.

Использую awesome, для индикаторов - виджеты vicious. Некоторое время назад (около недели) заметил, что виджет громкости перестал реагировать на фактическое изменения громкости (по факту громкость меняется, но показания индикатора - нет). Стал копаться, обнаружил такую же картину по всем vicious виджетам - при запуске/перезапуске awesome виджеты срабатывают один раз, выдают показания, и с этими показаниями «замирают», хотя в конфиге вбито ежесекундное обновление их показаний а-ля vicious.register(volumewidget, vicious.widgets.volume, " $1% $2", 1, «Master».

Заметил не сразу, грешу на обновление. Прошу советов. Спасибо за внимание.

(Ubuntu 18.04, awesome v4.2)

 awesome, vicious

---

OpenWrt и USB отваливается 3G модем

Имеется роутер TP-Link WR842ND.
И имеется три интернета: ADSL через Ethernet и пара 4G-модемов.

Предисловие.
Разумеется, эти интернеты бывают нужны по очереди.
Отключаем один, подключаем другой.
Настройки приоритетов подключения не предусмотрены, однако
в руководстве сказано буквально следующее:

1. Если Вы уже установили подключение WAN, маршрутизатор не будет подключаться к 3G/4G сети до тех пор, пока Вы не нажмёте Connect (Подключить) в меню Настройки USB-3G/4G или не отключите кабель от порта WAN.
2. Если у Вас отсутствует подключение WAN, маршрутизатор будет автоматически устанавливать 3G/4G-подключение, пока Вы не подключите кабель поставщика интернет-услуг к порту WAN.

То есть, подрубили WAN - отключилось 3G/4G, отрубили WAN - подключилось 3G/4G. Замечательно.
На практике происходит так: отрубаем WAN - подхватывается 3G/4G, подрубаем WAN - ничего не происходит, даже если к этому моменту модем уже отсоединён от разъема.
Возможно, это из-за того, что модемы в Hilink, то есть притворяются сетевыми картами.
В общем, нужно либо передёргивать роутер по питанию, либо лезть в интерфейс, нажимать на кнопку.

Суть проблемы.
Для более удобного руления этими своими интернетами с надеждой на автоматизацию решил попробовать OpenWrt.
Прошил. Настроил. Всё красиво. Втыкаю модем - тишина. Погуглил, выяснил, каких пакетов недостаёт (кстати, в этом вопросе единогласия нет, советуют разные наборы пакетов), доустановил, модем определился как сетевой интерфейс, всё замечательно.
И тут вылезает проблема: модем, висящий на окне и подключенный к роутеру через кабель, отваливается несколько раз в минуту. Отваливается физически: устройство есть - устройства нет, устройство есть - устройства нет.
В логах: новое устройство - дисконнект, новое устройство - дисконнект и так примерно каждые 10-15 секунд.
Если подключить без кабеля - всё хорошо. Очевидно, проблемы по питанию.

Теперь самое интересное: на родной прошивке нет такого эффекта.
Специально перешил обратно родную прошивку - проверить (поэтому логи openwrt показать не смогу, по крайней мере, пока).
Модем всё также висит на окне, подключенный к роутеру через кабель. Кабель тот же и модем тот же. И даже роутер тот же
И сессия без перерыва вот уже 2 часа 40 минут.

Отсюда вопрос: ОС каким-либо образом рулит мощностью USB-порта?
Если рулит, можно ли где-то это подкрутить? Если не рулит, то какого чёрта с портом происходит?
Почему на одной прошивке вытягивает, на другой - нет?

И вообще, у кого есть гениальные (и не совсем) идеи по поводу происходящего?

 3g, openwrt, usb, модем, питание

---

Архитектура VOIP-сети на предприятии в 2019

Допустим, некой конторе становится тесно на одном Asterisk - в ближайшее время планируется кратное увеличение абонентов, доступность сервиса вне локальной сети, хочется уже прикрутить webrtc, load balancing и вот это вот все.

Asterisk - это, в терминологии SIP - B2BUA, registrar и location server. Все стыки с ТФоП и филиалами (E1 да, а SIP?), IVR и прочие media-штучки остаются, понятно, на нем.

openSIPS/Kamailio - это proxy/router, registrar и location server. Ставим его наружу и...

Собственно, нет понимания как оно должно быть в итоге. В гугле полно мануалов по настройке, но ни слова о планировании архитектуры. Функции registrar и location server где должны быть теперь? Как оно все взаимодействует? Какие-то общие базы presence?

Или, не выеживаться и все оставить на одном Asterisk (я сейчас тестирую PJSIP - годнота же!)?

Так много вопросов и так мало ответов...

 asterisk, kamailio, opensips, sip, voip

---

Docker и фильтрация сетевого трафика

Есть docker-контейнер в котором работает vnc-сервер. Как запретить любой доступ к сети всем процессам в контейнере кроме vnc-сервера через порт 5901?

 docker

---

Wayland, говорите, и сообщество? Ню-ню...

https://www.phoronix.com/scan.php?page=news_item&px=Wayland-DF-Stepping-Down

Фороникс сообщает: самсунговский релиз-менеджер, уволенный еще в феврале... отписался с поста релиз-менеджера.
Чувак из Интела вызвался на добровольных началах, если сообщество поддержит его кандидатуру.

Так и живём.

Но еще интереснее, что Самсы:

For those that don't recall, back in October we were first to report at Phoronix of Samsung's Open-Source Group reportedly shutting down. Samsung Research tried to play down the role of the OSG, but the case has indeed played out and many of those upstream open-source developers are no longer employed by the company... Since then, for Wayland in particular, Samsung's public contributions to Wayland/Weston have dried up.

 wayland, похороникс, рдв

---

Wayland, говорите, и сообщество? Ню-ню...

https://www.phoronix.com/scan.php?page=news_item&px=Wayland-DF-Stepping-Down

Фороникс сообщает: самсунговский релиз-менеджер, уволенный еще в феврале... отписался с поста релиз-менеджера.
Чувак из Интела вызвался на добровольных началах, если сообщество поддержит его кандидатуру.

Так и живём.

Но еще интереснее, что Самсы:

For those that don't recall, back in October we were first to report at Phoronix of Samsung's Open-Source Group reportedly shutting down. Samsung Research tried to play down the role of the OSG, but the case has indeed played out and many of those upstream open-source developers are no longer employed by the company... Since then, for Wayland in particular, Samsung's public contributions to Wayland/Weston have dried up.

 wayland, похороникс, рдв

---

Плеер с возможностью запускать музыку по таймеру

Хочется, чтоб утром меня будила прикольная музычка. Комп не отключаю, но плеера, который может запускать музыку по таймеру - нет. Где взять такой?

 linux, автоматизация, музыка

---

Очередь в Zimbra

Всем привет.
Поднял почтовик Zimbra 8.8.11_GA_337.FOSS
Проблемы с первых дней.

1) Самое главное что мой почтовик попал сразу же в черные списки из-за спама и теперь много куда не уходят письма. Не знаю куда смотреть.
Так же в админке показана большая очередь, но в самой очереди ничего нет. Не понятно как это работает. Первая картинка с главной панели
https://ibb.co/x7SgZvw
Вторая с Монитор--->Почтовые очереди
https://ibb.co/VJ5pW8h
Прошу помочь в объяснении

2) в момент поднятия называл домен zimbra.domain.kg а после того как завели всех пользователей переименовал в domain.kg по статье
https://wiki.zimbra.com/wiki/ZmSetServerName
в конце нужно проверить не осталось ли где еще старых имен командами

zmprov gacf | grep oldhostname

zmprov gs `zmhostname` | grep oldhostname

zmlocalconfig | grep oldhostname

они реально есть. Но в статье не описано как исправить, поэтому по прежнему оставил еще одну A запись в DNS.

3) При логине по http,появляется форма логина и пароля, и при входе ошибка что в браузере не включены куки. Это конечно же не так.
С https проблем нет. Это уже второстепенно.
Вообще ищу человека который бы чисто по братски мог помочь по скайпу эти моменты поправить, а я бы чисто символически рублей 500 бы перевел.

---

У вас тоже firefox на убунте жрёт по 40% CPU просто при просмотре ютуба?

GPU ускорение включено по дефолту, тогда почему фурифокс ест так много CPU? Есть советы как оптимизировать это? Может дрова плохие? У меня только проц i5 8400 и встроенная в него видяха.

 firefox, optimizations, ubuntu