CityCat4

Если нет практики - лучше заказать :) Это исключит такие косяки, что мать не поддерживает проц, кулер не встает в корпус, БП вообще забыли при формировании заказа :)
(Два последних случая - вовсе не анекдот, а реальный случай. Есть у нас начальник отдела СПО, чел довльно умный, но очень воображулистый, считающий себя "невъе#нным айтишником". Он заказал себе новый комп, в котором:
- мать без встроенного видеоядра, а видеокарты в заказе нет
- кулер не полез в корпус
- БП в заказе не было
Комп админы ему в итоге собрали, но ржали мы над ним двумя отделами :D )

Это скорее реклама

Тут два варианта:
- если есть антивирус, то в этой "Вжопе" сидит вирусяка и антивир его пристрелил (ну или открыться не дал, что то же самое, убрал в карантин)
- если антивируса нет, то у Вас уже на компе вирус - а это его маскирующие действия :) Пока Вы пялитесь на сообщение, Ваши файлы уже шифруются :)

Здесь очень простой принцип - если хочешь кого-то нае..ть - будь готов к тому, что есть кто-то, кто хочет нае..ть тебя ;)

нужно что то похожее на TeamViewer

TeamViewer позволяет работать одновременно максимум двоим и то, если они договорятся, как делить клаву и мышку :) Это программа удаленного помошника, когда Вася из Магадана помогает Тане из Воркуты настроить принтер на ее компьютере, не сходя со своего места :)
При этом одновременно они работать не могут - мышкой водит всегда кто-то один :)

Никак. Если при генерации сертификата был использован шифр, который не поддерживается openssl - то чем openssl преобразовывать будет?
Ну или в КриптоПро обратиться, в саппорт.

Добавить сертификат в доверенные. Судя по путям- винда, это делается через банальную установку сертификата.

Есть два варианта:
- выпустить пару самозаверенных сертификатов и расставить всюду их в хранилище доверенных сертификатов
- создать свой CA, выпустить в нем сертификаты, и расставить сертификат CA всюду в хранилище доверенных

Ну или если много ненужных денег:
- заказать услугу "корпоративный PKI" и выпускать сертификаты, в итоге подписанные одним из мировых CA

С десяток вопросов в разные области админства :) Причем даже не на знание, а на умение это знание применить. Есть у меня парочка любимых вопросов :) Знание сетей, умение попасть на сервер без знания пароля, работа с комстрокой, sed/awk/grep, lvm, обслуживание того или иного дистриба (всегда берут не абстрактного Lunix-админа, а админа со знанием такого-то дистриба), знание тех или иных программ.
А вообще список вопросов зависит от вакансии - подо что берут человека. Может он там логи будет анализировать, ему ELK нужно назубок знать, а все остальное поуху...

Если это Ваша программа - скомпилировать с дебагом и прогнать в отладчике

Как защищают домены от принудительного разделегирования?

Используя зоны вне юрисдикции той страны, у которой может возникнуть желание это сделать. Больше никак.

1. Если домен зареган в Ru зоне, то как нивелировать полномочия силовиков на его разделегирование

Никак. Разделегируют в момент, даже без судебного решения, а уж с судебным решением - тем более. А я думаю, не нужно сомневаться в том, что если сайт "раскачивает лодку" то организовать судебное решение - как описать два пальца :)

2. Что делают с хостингом при таких раскладах.

Могут расторгнуть договор. Но даже если нет - на сайт все равно никто не попадет :)

и есть определенные механизмы, которые позволяют силовым структурам обратиться к регистратору, чтобы разделегировать его со всеми вытекающими.

Есть. И они работают. Не связывайтесь с доменом .ru/.su/.рф если есть основания в том, что вами заинтересуются - берите общий TLD типа .com или же .cc / .tk / .xyz какие-нибудь и сервера в Голландии :)

А как правильно настроить Wine

Никак. Вайн пилят-пилят, не допилят, заливают - не зальют, практически как в мультике про Кошкин Дом :) И все равно он способен запустить разве что wincfg. Никакие игры (ну разве что десяти-пятнадцати летней давности) не заработают. Ничего из 3D не заработает. Ничего из современного офиса не заработает. Проще найти нативный аналог. Даже FastStone - гляделка картинок, вроде не запредельно сложная - работает криво (при наличии в каталоге определенного числа картинок показывает только N первых).

Я правильно понимаю, что в Интернете по сути любая связь между конечными компьютерами происходит всегда через какой-либо сервер в открытой сети и прямой связи просто не бывает, кроме как внутри подсети?

Правильно.

Тема соединения за NAT - она едрить смотрена-пересмотрена, писана-перерасписана сто тыщ мильенов раз.

К серверу, находящемуся за NAT по Вашей инициативе (а не сервера) подключиться НЕВОЗМОЖНО Вот просто технически невозможно. В каждой подсети, окружающей сети Вашего провайдера может оказаться свой 192.168.1.1 :) Куда прикажете направлять соединение?

Все сервисы по спариванию компьютеров типа TeamViewer работают по одному и тому же принципу - компьютер за NAT инициирует соединение с сервером TeamViewer и регистрируется там. Другой точно так же регистрируется там. И TeamViewer обеспечивает их соединение через свои сервера

То же самое и со всем остальным - всегда и везде есть управляющий шар сервер.

Потому что Вы не понимаете принцип.
DoH - это запрос, который отправляется по https к заранее известному серверу, который отрезолвит запрошенное имя, что якобы дает возможность браузеру обратиться к заблокированному сайту. На самом деле это ломается еще проще, чем не DoH. Почему?

Вот схема того, как работает провайдерская блокировка:
- Юзер вводит в браузере www.linkedin.org
- Браузер формирует DNS-пакет с запросом какой IP у www.linkedin.org и отправляет его роутеру, а тот - провайдеру
- Провайдер просматривает DNS-пакеты, видит запрос на www.linkedin.org и вместо того, чтобы передать этот пакет в мир, заворачивает его на свой DNS, который вместо IP линя возвращает IP заглушки с надписью блабла заблокировано.
- Юзер получает фигу во весь экран

Вот схема того, как работает DoH:
- Юзер вводит в браузере www.linkedin.org
- Браузер формирует DNS-пакет с запросом какой IP у заранее известного сервера, прописанного в настройках и отправляет его роутеру, а тот - провайдеру
- Провайдер просматривает DNS-пакеты, видит запрос на некий сайт в тырнете и пропускает запрос
- Браузер установил шифрованное соединение с заранее известным сервером и передал на него запрос про то, какой IP у www.linkedin.org
- Браузер получил ответ и показал юзеру линь

Юзер балдеет от своей крутости и думает "ах, какой я молодец, как я нае...л РКН". Хотя кто тут кого нае...л - это еще посмотреть :)
Во-первых, все запросы юзера идут через один конкретный гейт, что прямо-таки подталкивает администрацию гейта накапливать статистику (а потом продать/отдать ее кому-нибудь)
Во-вторых, таких гейтов немного и чтобы эта хитровывернутая схема перестала работать - достаточно заблокировать гейт :)

На всякую хитрую гайку найдется болт с соответствующей резьбой

- Раздать бесплатно в госструктуры - школы, больницы, детские дома - Вы бы видели, какими дровами они там пользуются! Этим правда можно только бесплатно - у них каждая копейка под отчетом.
- Продать на авито
- Взять большой молоток и выместить злость на весь мир (а потом то, что осталось - выкинуть)
- Сдать в металлолом
- Ничего не делать, вывезти в гараж и оставить там. Потом гараж ограбят цыгане :)

Это и есть deidcated. Только не VPS, а просто dedicated. Стоить он будет дороже обычного VPS.

Это возможно, но скорость работы будет просто жопа

Собственный.
Нет никакой гарантии, что этот "типо VPN" не сливает логи туда-куда-надо (ну, по его мнению)