AlexVWill

Есть идеи, что где не так?

Причина - правила iptables на сервере (покажи?)

Только недавно обновлял на 24.04.01 и столкнулся именно с этим. Обновилось, честно говоря криво. В итоге накатил с нуля, и потом уже установил все нужные пакеты, в т.ч. и те, на которых нет версии для noble, и которые не хотели обновляться.
Если ты решил всеже обновить систему, то удаляй пакеты. которые не дают системе обновится (просто файлы из /etc/apt/sources.list.d/ и потом sudo apt update), а потом ставь их заново для последней доступной версии, например jammy

После последнего обновления shim и/или до 24.04.01 вопрос решился.

sudo passwd postgres
su - postgres
psql
Далее все что хочешь.
Понятно что нужен доступ к sudo.

Надо правило блокировки добывить в начало списка
sudo ufw insert 1 deny from [ip-to-block] to any

Возможно это Budgie, по крайней мере похоже на то, что у меня, у меня правда чуть иначе настроено, но в верхний таскбар можно какие хочешь ярлыки запихнуть.

Ничем не опасно, эта фигня у многих появляется, у меня в том числе. Забей или через редактирование конфига Grub просто скрой вывод ошибок при загрузке, они всеравно в логе тоже видны.

Если смена режима ACPI не устранит эти сообщения и они не влияют никак на работу, то можно отключить просто вывод этих сообщений. Иногда это полезно, т.к. возможно система просто предупреждает о несовместимости железа и драйверов, но на работу это никак не влияет. Это можно сделать по этой инструкции.

Как то так.
Работает точно также как обычное SSH соединение, но получаем доступ не к командной строке, а к файловой системе, удаленный том которой можно замепить как локальный, и работать с ним из проводника.
Крайне рекомендуется при этом настроить доступ не по логину-паролю, а по ключу.

Как возможно это исправить?

Зайти в консоль сервера и использовать certbot, вот тут написано как...
И впредь не использовать для таких вещей всяких костылей вроде FastPanel, если есть нормальный простой и понятный способ от официального сервиса.

Cамый простой вариант который в голову приходит, это поставить UFW и закрыть все исходящие порты на все соединения, кроме VPN сервера...
Вариант посложнее - это настроить маршрутизацию, т.е. убрать default шлюз на роутер

default via 192.168.1.1 dev enp3s0 proto dhcp metric 100

к примеру (смотреть как у тебя там настроено), и оставить только VPN шлюз

default via 10.100.0.5 dev tun0 proto static metric 50

для чего нужен файл start-tor-browser.desktop

Это шорткат (ярлычок) для запуска браузера ТОР c десктопа, надо его поместить в папку /home/user/Desktop