CityCat4

Форкнуться, родителя завершить, в потомке загрузить что надо через exec().

man fork
man exec

Безопасность меня мало волнует,

Зато она волнует других. Хотя для тех, кого она не волнует, конечно нужно предусматривать режим "принимать все сертификаты".
Да, для каждого сервера нужно иметь сертификат его издателя в хранилище корневых - именно поэтому LE пользуется такой популярностью :) При установлении соединения, если сертификат издателя не может быть проверен - доверия нет, сертификат не валиден.

Возможно, яндекс просрпал сертификат и он кончился, ну в смысле устарел...

Если лого показывается, тут два варианта:
- писец видюхе, проблема с видеомапятью, при инициализации графики рушится
- писец BIOS, недошился, вшился неправильно/не так/не туда
Если видео встройка - поставить заведомо рабочую видюху и проверить
Если наоборот внешняя - убрать, пусть уйдет на встройку
Если видео ни при чем - перешивать BIOS заново, скорее всего уже в СЦ

Если redmine не самой распоследней версии, то может помочь плагин extended watchers
Глобальность наблюдателей - это бич redmine, он рушит нафиг всю систему прав

Ну, версия хоста должна быть равна или меньше чем версия сферы - хостов версии выше чем у сферы, она просто не знает.
Вполне возможно, она ломится к хосту по каким-то портам, и пробиться не может.

Система хранения чего-либо, с дублированием обьекта одновременно на двух носителях существует давно и называется RAID1. Но это именно система хранения, к бэкапам она не имеет никакого отношения. Бэкап как правило состоит из основного и дифференциальных, делается на отдельном носителе (что ненадежно) либо на отдельном устройстве. Для домашнего применения можно купить небольшой Synology

single или emergency при загрузке в параметры ядра, однопользовательский режим, замена всех вхождений nvidia на nouevau либо удаление всех упоминаний nvidia (в том числе и в параметрах ядра, если там оно есть)

Я не совсем понял, какая тут корреляция между hiberfil.sys (который есть копия памяти в момент ухода в гибернацию) и свопом, который есть область страничного обмена. Но на всякий случай - zswap?
Мне, честно говоря, непонятно - зачем все это? Лютый недостаток памяти?

Довольно странно видеть админа, спрашивающего какой ему дистриб поставить. Обычно это его чайники спрашивают, какой им лучше дистриб зайдет.

работу в филиале российского банка

Если в дальнейшем намереваетесь работать в банках - стоит поработать здесь. Банки - очень такая специфичная среда, у них очень много своих требований, знаний, которые не получить нигде, кроме как в другом банке

работа на предприятии - выполнение 187 ФЗ

Работать придется скорее всего больше с бумагами - грызть нормативку, читать-писать инструкции. КИИ - вещь такая весьма особенная себе. Потребуется знание законодательства в прилежащей области и даже знание текущего политического момента - КИИ возникло не на пустом месте, оно напрямую увязано с импортозамещением и прочими такими вещами. Если собираетесь работать в госструктурах, на заводах - Вам сюда

Провайдеры могут (и очень часто так делают) блокировать произвольные порты. Мобильные провайдеры так вообще запросто режут все, что подозрительно, особенно когда на безлимитном тарифе начинаешь раздавать тырнет через телефон, например.

- Выпнуть из домена, если это не единственный контроллер домена
- Забутится с ремонтного диска, сломать пароль встроенной учетки, включить ее
- Создать каждому админу свою учетку, потому что делать вот так как вы - это крайне плохая практика

Ничем :)

Документы на сети на серваке с RAID10. Остальное бэкапить - накуа? Винду? Игрухи? Если система рушится - проблема будет не в потере данных, а в необходимости все заново.

Потому что ESXi начисто игнорирует софтрейды. И правильно делает.

Почему нельзя запилить Directx?

Потому что он для винды.

Видеокарта: gt 425m

Образца 2010 года? Вангую, что в драйвере уже нет поддержки данной карты.

Можно ли задать адрес локальной сети в филиале 192.168.1.0?

Можно. Но не нужно. Единственная известная мне причина, когда сеть настоятельно пытаются растянуть на L2 - это наличие софта с артефактами, например поиска компьютера сугубо по Netbios-имени (которое не работает ни через что, а работает только в пределах L2-сети). Попытка упростить себе администрирование приведет к его фантастическому усложнению.

Обычная схема построения VPN - это центр, к которому подключаются удаленные узлы. Маршрутизацию осуществляет центр. У центра своя подсеть, у узлов своя - у каждого узла своя. dhcp раздается узлом (теоретически dhcp можно пробрасывать с помощью dhcp realy, но при этом заметно страдает надежность - упал туннель - в филиале пропала сеть). Локальный DNS раздается центром, хотя при приличной нагрузке на узле обычно на узел ставят подчиненный сервер, на котором подымают дубли сервисов - dns, ad и прочее - чтобы не бегали юзера за аутентификацией на каждый чих в центр.

есть подозрение, что на ПК могли подменить корневой сертификат

Ну так идете в хранилище корневых сертификатов и просматриваете все, пытаясь найти тот, который поставил злоумышленник. Гугл тут при чем? У него явно больше одного сервера, а у каждого сервера свой сертфиикат.

как мне тогда гарантированно убедится, что сертификат валиден?

Валидность сертификата - это проверка факта, что данный сертификат выпущен одним из CA, которые размещены в хранилище доверенных корневых сертификатов (ну еще проверка срока действия). И все.

Ну, с одной стороны HP - это надежность, беспроблемность и качество, железка из разряда "настроил и забыл" (главное, пароль не забывать, потому что ни один рецепт по восстановлению паролей, которые искал в тырнете недавно - не подошел, кроме как удаление mgrinfo.txt).
С другой стороны - капризность к SFP (хотя allow-unsupported-transceiver в конфиге свитча несколько решают проблему), нелепая красявая морда, в которой практически ничего сделать нельзя и чуть более страшная и чуть более функциональная "традиционная" морда - а полная конфигурация только с консоли или по ssh :)