CityCat4

Называем себя пентестером и не умеем читать вывод? Ну-ну...

Английским по белому написано, что эта программа конфликтует с кучей процессов, и даже имена процессов перечисляют. Тут хоть запереставляйся, но пока присутствуют конфликутующие процессы - фиг чего будет.

Может быть и могли бы, если бы (да кабы) да во рту б росли грибыскрин был с ошибками...

1. Забить на pam_ldap и использовать sss
2. Установить UNIX services for Windows, запустить скрипт, который перенумерует AD и при добавлении донумеровывает их. Это нудновато, но я в свое время даже готовый скрипт написал на vbs. Но мне не понравилась необходимость каждый раз, как добавил юзера - пускать этот скрипт

Потому что помер :)

ssh сервер на том компе, где нужно выключать с аутентификацией по ключам (это можно сделать даже в винде).
plink (из дистриба putty), который коннектится к серверу и передает команду
батник, в котором прописан вызов plink, у секретарши на столе.

Переехать в доменную зону, до которой РКН не дотягивается и быть готовым к потери аудитории из РФ.
РКН не нужно заходить на сайт - это просто цепной песик - ему сказали "фас" - он кусает. "Фас" ему говорит суд, суд рассматривает заявление от пользователей. Какой пользователь настучит - заранее предсказать нельзя :) Техническая составляющая специально была исключена.

Можно. Хоть десять раз шифровать. Только неудобно будет потом десять паролей вводить.

JFYI: Гуглить фразу "сорок тысяч обезьян в .опу сунули банан"

Буквально - "дрожание". То есть непрогнозируемое и нерегулируемое изменение некоторого параметра. Применительно к wifi обычно означает бессистемно прыгающий пинг до целевого сервера.
Высокий джиттер вполне серьезно осложняет IP-телефонию - появляется бульканье, сторонний шум, пропадают слова. Осложняет работу IPTV - изображение начинает ломаться, рассыпаться на квадратики, тормозить, дергаться... Критичен джиттер для реалтаймовых игр, там где перемещение мышки на милиметр больше или меньше вполне может означать смерть персонажа :D

Если кулеры при включении не стартуют или дернутся и выключаются - есть предположение, что срабатывает защита в БП - что-то коротит на корпус.
Если кулеры стартуют, вынуть из корпуса все, в том числе память, оставить только проц :) Если после запуска начинает пищать - обнаруживается тот факт, что памяти нет, это уже что-то. (если нет - мать померла скорее всего)
Если снять с проца кулер и включить на несколько секунд, то если проц разогрелся так что палец чувствует - он жив. Если холодный - труп.

Встречный вопрос - как Вы думаете, почему геймерские клавы только проводные? Никакой беспроводки? Ответ очень прост - потому что провод обеспечивает свою собственную уникальную среду передачи сигнала от мышки к компу, а эфир - он один на всех и в нем одни на всех действуют одинаково на всех законы физики, а устройств с wifi сейчас все больше - он уже в детских игрушках и вибраторах есть :)

redmine

Это не вопрос, а приличная фрилансерская задача. Без данных о нагрузке и организации сети Вам никто ничего не скажет - существуют зиллионы вариантов построения сети и такие же зиллионы вариантов бэкапа.

Если хостинг - обратиться к провайдеру. Если VPS - поставить пакет в соответствии с тем, какой дистриб.

маршрутизатор вполне нормальный. Насчет шифрования не понял - чего и куда шифровать? Откуда взялся pfSense - ведь изначально просто сеть делали? Или нужно еще прокси?

У решения "полноценная тачка роутером" есть как преимущества так и недостатки

Преимущества:
- расширяемость
- дохрена функционала навешивается в одно касание
- большой диск для логов/статистики не проблема
- ремонтопригодность (заменил узел и снова работает)

Недостатки:
- обязательно нужен монитор и клава
- требуется человек достаточной квалификации, чтобы поднять его в случае падения, причем требуется он локально, так как связи не будет.

Поэтому я обычно ставлю роутером микротик, а уже за ним прокси и все что нужно - микротик уронить довольно сложно.

Нет :)

И более того - и стандарта логов не существует. Каждый пишет как хочет. И даже стандарта на то, что лог должен быть текстовый - не существует :D Например у systemd логи бинарные :)

Как хочется, так можно и сделать, тут два варианта:
- если сделать на вдув, то кулер будет больше затаскивать воздуха, который будет выходить через заднюю стенку, увеличивая охлаждение
- если на выдув, то таким образом создается избыточное давление, что будет мешать подсосу пыли - актуально, если комп стоит в пыльном помещении.

Модель роутера и настройки подключения (кроме реальных IP, логинов и паролей конечно же, их можно заменить на байду) в студию. Сталкивался с такими провайдерами - это как правило захудалые местечковые провайдеры.

Обьясняю.

Скажу сразу, что понятния не имею, что такое КриптоПро и зачем оно, но электронная подпись скажем сообщения электронной почты выглядит так:

- Некий CA, которому доверяют и отправитель и получатель (это критичное условие) выпускает сертификат Иванову Ивану Ферапонтовичу.
- Иван Ферапонтович настраивает свою почтовую программу (например Thunderbird), чтобы она подписывала все исходящие сообщения.
- Используя свой ключ сертификата, Иван Ферапонтович формирует электронную подпись, которая не защищает текст письма от прочтения, но защищает от изменения. То есть, если в текст письма будет внесено изменение - подпись не сойдется и появится соответствующее оповещение. После этого письмо отправляется
- Получатель проверяет корректность письма, используя сертификат Ивана Ферапонтовича, который может передаваться вместе с письмом. Если подпись сошлась - получатель видит значок "корректная электронная подпись"

Самое главное здесь - чтобы и отправитель и получатель доверяли сертификатам, используемым для подписи. Если КриптоПро - это некий госсертификат - то его можно использовать для подписи по крайней мере для того, чтобы подписывать сообщения

CentOS release 5.8 (Final)

Мои глаза меня не обманывать? EL6 версии 6.11 - и то бывает не содержит нужного пакета из-за того, что его просто не собирают под него ввиду его почтенного возраста, а тут 5.8 Это типа FreeBSD 9.3-STABLE у меня на домашнем прокси :D

В данном случае все вообще просто - curl получает тестовый самоподписанный сертификат, о чем, кстати честно и подробно заявляет :) К этому сертификату нет доверия, поэтому подключения и не происходит.