И это всё МОЁ

Здравствуйте! Можно ли таки получить вменяемый ответ на вопрос, заданный в предыдущих тредах, которые почему-то были удалены одним из мудераторов? Спасибо.








 








И это всё МОЁ

При запросе к http://domain.ru или http://domain.ru/index.php происходит редирект на другой сервер archive.domain-2.ru (идет первым в /etc/nginx/sites-enabled/). Если его отключить, то на следующий по списку.

Все прочие запросы типа http://domain.ru/blabla корректно редиректятся на https (но! на 443 порту domain.ru и так единственный сервер).

index.php от wordpress и по https он работает.

Конфиг сервера:

server {
listen 80;
listen [::]:80;
server_name domain.ru www.domain.ru;
return 301 https://$host$request_uri;
}

server {
listen 443 ssl default_server;
listen [::]:443 ssl default_server;

ssl_certificate /etc/ssl/domain/ssl-bundle.crt;
ssl_certificate_key /etc/ssl/domain/domain.ru.key;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
ssl_ciphers HIGH:!aNULL:!MD5;

root /var/www/domain;

index index.php index.html index.htm;

server_name domain.ru www.domain.ru;





location / {
try_files $uri $uri/ /index.php?$args;
}

location ~ \.php$ {
include snippets/fastcgi-php.conf;
fastcgi_pass unix:/var/run/php/php7.3-fpm.sock;
}

location ~* \.(js|css|png|jpg|jpeg|gif|ico)$ {
expires max;
log_not_found off;
}

location ~ /\.ht {
deny all;
}

location = /favicon.ico {
log_not_found off;
access_log off;
}

location = /robots.txt {
allow all;
log_not_found off;
access_log off;
}

location ~* /(?:uploads|files)/.*\.php$ {
deny all;
}


}

Я так понимаю, проблема в блоке location / , но в чём именно хызы.

На сервере работает пачка сайтов на WP с таким же конфигом (только без ssl).

P.S: default_server для 80 порта не помогает. Всё равно идёт редирект на archive.domain-2.ru.








 








И это всё МОЁ

Здравствуйте! Samba, синхронизирована с AD начала неверно отображать uid пользователей. Ранее все работало хорошо.

Пример, пишу пользователя i.ivanov, а выдаёт, как zabbix:

id i.ivanov
uid=10000(zabbix) gid=10000(\everyone) groups=10000(\everyone),10006(BUILTIN\users)

smb.conf
[global]
security = ads
workgroup = xs
realm = xs.lan

passdb backend = tdbsam

printing = cups
printcap name = cups
load printers = no
cups options = raw

kerberos method = system keytab
template homedir = /home/%U
template shell = /bin/bash
idmap config * : backend = tdb
idmap gid = 10000-2000000
idmap uid = 10000-2000000
idmap config * : range = 10000-2000000
winbind use default domain = yes
winbind refresh tickets = yes
winbind offline logon = yes
winbind enum groups = no
winbind enum users = no

client use spnego = yes
client ntlmv2 auth = yes
encrypt passwords = yes
]







 , ,








И это всё МОЁ

Есть чё? А то больно уж годную годноту Брэм в коробку положил, мешает теперь спрыгнуть на прогрессивный текстовый редактор.


Чем вообще ща по факту nvim тащит, кроме remote gui?









 , ,








И это всё МОЁ

Добрый день. Очень нужен новый телефон на 2 сим-карты, с хорошей батареей 4-5к (было бы отлично), Full HD разрешением. Посмотрев на в интернете телефоны, одно дерьмо, прошу прощения. Ничего не могу найти стоящего по соотношению цена/качество, да и вообще что-то интересное. Может кто порекомендует модель, такую чтобы было меньше мусорных приложений, и возможность получить root права? На сколько знаю в современных телефонах это стало труднее сделать.

Естественно ждал Librem 5, но че-то с ним ничего пока не ясно, и не ясно как его будут доставлять из США.

P.S. Пришел именно сюда ввиду нахождения здесь умных людей)








 ,








И это всё МОЁ
И это всё МОЁ

Уже сколько времени прошло, а до сих пор и в представлении обывателя
основная операционная система это масдай.
На взгляд такого прожжённого линуксоида как я
M$ в своём дейтище преуспевают только в одном
направлении - успешно заставляют машину сильнее тормозить.
Тут невольно начинаешь думать что это отрабатывается весьма
определённый заказ производителя - обыватель просто вынужден
потреблять продукцию.
Чтож для производителю добро так и производитель отвечает добром -
поддержка оборудования в основном концентрируется на оффтопике и,
может, это сейчас меняется хотя сомневаюсь что сильно.
Мне кажется логичным предположить что интерес производителя к
онтопику также растёт за счёт того, что этот самый онтопик тоже
вполне может неплохо так тормозить.

Вот буквально недавно спокойно пользовался давно обработанными напильником
awesome и GNU/Emacs, и думал что всякие SSD, GNOME, KDE и
новомодные текстовые редакторы не нужны. И вот как взгляд на мир
меняется обыкновенный разговор со знакомым, желающим поделиться радостью от новоприобретённого SSD. Бизнес, ничего личного.

Теперь вот такой вопрос - какой дистибутив GNU/Linux выбрать, чтобы
он лучше тормозил мой компьютер?








 








И это всё МОЁ

20 лет, образования нет, 2 года занимался выездным ремонтом/настройкой компьютеров.

Немного могу писать скрипты на bash/python, базовые знания git

Продвинутый пользователь windows/linux, настройка установка и т.д, одно время держал простенький сайт на wordpress

Есть навыки простого ремонта пк(перепайка конденсаторов да дросселей), блочный ремонт.

Обслуживание оргтехники, настройка роутеров, обжатие витухи, умение пользоваться перфоратором

Могу прочитать тех.документацию на английском

Готов работать за еду(20 тыс.руб)

Писать на почту [email protected]








 , ,








И это всё МОЁ

Цена упала в 2 раза. К чему это ?








 








И это всё МОЁ

Есть таблицы

item_id | param1 | param2
1 | one | uno
2 | two | duo
item_id | name   | value
1 | param3 | first
1 | param4 | "1"
2 | param3 | second

Можно ли каким-то образом составить SQL запрос, возвращающий такую таблицу

item_id | param1 | param2 | param3 | param4
1 | one | uno | first | "1"
2 | two | duo | second | NULL








 ,








И это всё МОЁ

Мне нужно, чтобы при вводе команды, например sethealth 100, у меня здоровье становилось равным 100. Можете подсказать, как это сделать, пожалуйста!








 ,








И это всё МОЁ

Задумался о том, что постоянно расписываться одинаковой закорючкой может быть не самым рациональным. Нет ли способа более надёжно защитить свою личную подпись от подделки? Например, включать в неё какой-нибудь код, вычисляемый с помощью текущего времени и даты, назван я документа и т.д.? При этом это должно работать быстро. Что придумало человечество к 2к19 в этом отношении?








 








И это всё МОЁ

Нужно написать 2 плагина для Redmine.

1) Написать такой плагин Redmine, который в момент внесения потраченного времени проверяет соотношение между получающимися трудозатратами от оценочных трудозатрат и если оно в 2 раза (число также должно настраиваться в свойствах плагина) превышает их, то выводит уведомление на экран и отправляет уведомление роли ProjMan в этом проекте (роль это настраиваемый параметр плагина).

2) Написать плагин для Redmine, который при внесении времени в тикет проверяет какой статус у этого тикета и для статуса Closed, Rejected или New (настраиваемый список) выводит сообщение с объяснением, что работа по таким статусам не подразумевается. В сообщении можно выбрать отказ от внесения времени или внесение его всё равно.

Результат проекта: работающий код, приложенный к виртуалке, который не ломает уже готовые и действующие плагины. После того, как исполнитель выполняет задание, дается 1-2 недели на проверку, в течение которой высказываются замечания (если они есть). После устранения замечаний выплачиваются деньги (25 тысяч рублей суммарно)

Если Вы заинтересованы в выполнении задания, пишите [email protected]








 , ,








И это всё МОЁ

В Казахстане операторы связи разослали пользователям сообщения о необходимости установки выпущенного государственными органами сертификатом безопасности.

Без установки интернет работать не будет.

Следует помнить, что сертификат не только влияет на то, что государственные органы смогут читать зашифрованный трафик, но и на то, что от лица любого пользователя можно будет написать что угодно.

В Mozilla уже завели баг, в котором обсуждают необходимость заблокировать этот сертификат, чтобы не создавать прецедентов и не разрушать столь долго производимый тотальный перевод на HTTPS.

Всё это подается под соусом защиты пользователей от хакерских атак.

Одной из особенности акции является то, что сертификат для скачивания находится на http-сайте, что позволяет подменить его при определенных условиях.








 , ,








И это всё МОЁ

Fedora CoreOS - это автоматически обновляемая минимальная операционная система для безопасного и масштабного запуска контейнеров в рабочих средах.

В настоящее время он доступен для тестирования на ограниченном наборе платформ, но скоро появятся и другие.








 ,








И это всё МОЁ

BUTIK. - мультибрендовый онлайн магазин.

Обязанности:

Разворачивание и управление production/stage/dev;
Обеспечение доступности production 24/7;
Анализ и устранение проблем production/stage окружений;
Проектирование инфраструктуры, взаимодействие с development/qa;
Ведение документации по тем или иным решениям.

Требования:

Отличное владение linux: ubuntu, centos;
Понимание работы сетевого стека;
Опыт работы с базами данных: PostgreSQL, MongoDB;
Опыт администрирования nginx, php-fpm, php;
Опыт автоматизации процессов/задач с помощью скриптовых языков (bash, python);
Опыт работы с системами контейнеризации: Docker, LXC/LXD;

Вилка по ЗП - 250 000 руб.
Для связи: [email protected]
Офис находится в центре в центре Москвы, корпоративный английский, гибкий график работы.








 








И это всё МОЁ

Кто использует сабж на лаптопе с железом интеля для вифи, киньте ссылкой/рецептом, как это можно проще сделать?

Заранее спасибо!








 , , , ,








И это всё МОЁ

КриптопроЦСП поставил.

Ну думаю, давай в контур попробуем зайти.

Но!

Не гуглится дока, попадаются статьи от 2007-2009 года где написано что работать не должно.

Скажите, есть тот, кто решал задачу и я пойду гуглить дальше...








 








И это всё МОЁ
Компания Google объявила об увеличении сумм, начисляемых в рамках программы выплаты вознаграждений за выявлении уязвимостей в браузере Chrome и лежащих в его основе компонентов.



И это всё МОЁ

Tmux - это терминальный мультиплексор или иными словами, вы можете в одном терминале запустить несколько терминальных сессий и переключаться между ними или даже разместить их в одном окне, а также отключиться от сессии оставив её работать в фоне, а затем вернуться и посмотреть результат, это может быть очень удобно при работе по SSH. Если вы раньше пользовались утилитой screen, то tmux - это её аналог, который имеет намного больше функций. Эта статья - небольшая шпаргалка по Tmux, в которой мы разберем установку программы, основные её возможности и команды, а также некоторые приемы использования. После прочтения статьи вы сможете полноценно пользоваться


Запись Шпаргалка по tmux впервые появилась Losst.






@темы: Инструкции