Задать вопрос
  • Можно ли настроить wireguard для маршрутизации по определенным доменным именам?

    CityCat4
    @CityCat4 Куратор тега VPN
    //COPY01 EXEC PGM=IEBGENER
    Только WG - нельзя.
    Люди применяют для этой цели разнообразные костыли, вплоть до поднятия BGP и оно как -то работает...
    Ответ написан
    Комментировать
  • Как записать образ из VMWare AstraLinux?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    установил iso'шник на VMWare AstraLinux SE, сделал свои доработки

    Меня не обманывают мои глаза? Взял и просто так вот минимум 15 тыс. денег фуганул в фроточку? Богатый Буратилло...
    Немедленно после твоих "доработок" SE превращается в тыкву : ) то есть по документам она все еще SE, но любая проверка (а там где ставят SE - там непременно будут проверки) обнаружит модификацию и тогда...

    Премию Дарвина - в студию!
    Ответ написан
    4 комментария
  • Провайдер блокирует порты?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Дома интернет с белым ip но за натом провайдера

    Так не бывает. Белый IP - сейчас достаточно ценная вещь, чтобы ее раздавать всем, кто за натом. У Вас либо он не белый, либо не за натом.
    )Может быть, что провайдер блочит входящие порты

    Запросто. Причем он может не блочить, а просто допустим ставить в очередь с длинным ожиданием.
    Ответ написан
  • При использовании xray/3x-ui для обхода блокировок, в чем разница в плане защиты данных при наличии/отсутствии домена и SSL сертификата?

    CityCat4
    @CityCat4 Куратор тега VPN
    //COPY01 EXEC PGM=IEBGENER
    Так вот при установке уже через пару минут можно юзать свой VPN,

    Примерно год назад то же самое говорили про WG и ovpn - где они сейчас? А с 1 марта вступает в силу закон о запрете пропаганды VPN (хотя я неточно выразился - запрешено будет писать о том, как настраивать VPN, создавать руководства и обучающие материалы).

    Вот типичная статья, которая подпадает под будущий закон.

    Зачем я все зто написал? Чтобы не думали что
    Сегодня очень легко стало развернуть свой VPN

    это навсегда. Практика показывает, что как только "что-то", что не нравится государству, набирает критическую массу - оно тут же попадает в чертный список, блочится, оказывается вне закона и т.д. (и речь не только об ИТ - почитайте например, как лихо были раздавлены покерные клубы :) )
    Ответ написан
  • Будут ли сервера обнаруживать настоящую страну VPN, если вместе с иностранным IP использовать русский домен?

    CityCat4
    @CityCat4 Куратор тега VPN
    //COPY01 EXEC PGM=IEBGENER
    Будут. Не все, конечно. Зависит от того, как идет проверка - если тупо по geoip - не будут, если что-то еще проверяется - будут. Есть множество продвинутых сайтов - dell.com например или тот же сайт чатгпт :)

    Да и это просто глупо - делать VPS а затем настолько явно идентифицировать "я русский обходчик ограничений". Это примерно как Штирлиц, идущий в черной форме СС, но с советской ушанкой с красной звездой на голове :)
    Ответ написан
    Комментировать
  • Можно ли через VBA сделать отправку уведомлений на почту?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    На VBA можно написать вообще все, что угодно.

    Вот пример кода, отправляющего письмо:
    strMailReceiver = "pechkin@derevnya.ru"
    strMailServer = "10.7.1.6"
    
      Set objEmail = WScript.CreateObject("CDO.Message")
    
      objEmail.From = """Dyadya Fedor"" pes-i-kot@derevnya.ru"
      objEmail.To = strMailReceiver
      objEmail.Subject = "Figvam narisuem"
      objEmail.Textbody = strMailBody
    
      ' Send with SMTP server (1 - use local SMTP)
      objEmail.Configuration.Fields.Item("http://schemas.microsoft.com/cdo/configuration/sendusing") = 2
    
      ' Specify SMTP server
      objEmail.Configuration.Fields.Item("http://schemas.microsoft.com/cdo/configuration/smtpserver") = strMailServer
    
      objEmail.Configuration.Fields.Update
      objEmail.Send
    Ответ написан
    2 комментария
  • Что делать если Linux Mint видить флешку только в lsusb?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Кирдык ей. Все, отработалась. Насчет китайцев кстати, дельное замечание - эти мастера беспарашютного спорта запросто в гиговую флэшку обьем 64G пропишут.
    Ответ написан
    8 комментариев
  • Пойдет ли такой ноутбук для работы в фотошопе и илюстраторре?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Ээээ, эттт чиво такое за чудище-снежище?
    Вы его откуда вынули, из какой заначки? На нем офисная тачка с бразуером и либрой тормозить будет, а Вы на фото#опу замахнулись...
    Ответ написан
    Комментировать
  • Как изменить fstab для LVM?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Группа томов не найдена - причем тут fstab? Группа томов считывается на этапе initrd (разумеется при условии, что там оно включено, иначе ква).
    Сначала нужно проверить - а есть ли в initrd поддержка lvm? Это делается конечно же с livedvd, командой lsinitrd. В выводе должен быть модуль lvm (разумеется, при условии, что для сборки initrd использовался dracut). Если его там нет - нужно пересобрать ведро принудительно, добавив туда данный модуль.

    Ни разу не перегонял конвертером от vmware линух, поэтому не могу ничего сказать по поводу того, насколько корректно он перегоняет lvm. Здесь вполне возможно придется прилагать руки :)
    Ответ написан
    Комментировать
  • Что делать если в компонентах Windows нет WSL и Hyper-V?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Удивительно, да? Сначала ставим "сборку от Васяна" где порезано все по мнению Васяна "лишнее" - а потом начинаем, как бы это лишнее включить.

    А никак.

    Ставьте нормальную сборку, ключей в тырнете завались.
    Ответ написан
    Комментировать
  • Как работают бекенд разработчики в банковской сфере?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Как-то напрягает, что в любой момент кто-то может подключиться к твоему ноуту.

    Если присылают корпоративный - он наверняка уже с СМП, так что там не "подключиться" - там идет постоянный контроль.
    Не хотите - не работайте, но это отражает тенденцию - скорее всего и в других местах с тем же столкнетесь.
    Ответ написан
    Комментировать
  • Тяжелый вирус, как удалить?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Никак. Там нечего спасать - все сьедено мышами.

    Можно конечно на другой машине создать загрузочную флэшку с Dr.Web например, бутануться с нее и проверить комп, но проще будет забрать с него все данные, полный формат (не быстрый!) и новая установка.
    Ответ написан
    Комментировать
  • Манипуляция оффером?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    прихожу к своему менеджеру на работе (личный hr), с оффером от другой компании, и показываю разницу

    Хыр скорее всего сам ответа не даст - он пойдет к руководству и тут всегда есть шанс, что руководство скажет "вручим благодарственную грамоту и проводим всем коллективом".

    Вы попробуйте взглянуть на это с позиции руководства - сегодня Вы прогнули его на повышение зп. Завтра прогнете еще на что-то, а потом глядя на Вас и другие потянутся.

    Поэтому шанс, что Вам помашут ручкой и пожелают всяческих благ на новом месте - он весьма неиллюзорный.
    Ответ написан
    Комментировать
  • Skype и номера РФ на +7 больше не поддерживаются?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Если это действительно так, то ограничение прописано на серверах M$ и его не обойти никак. M$ последовательно реализует концепцию по уничтожению своего бизнеса в РФ.
    Ответ написан
    Комментировать
  • Какой корпоративный сервер выбрать в 2024 году?

    CityCat4
    @CityCat4 Куратор тега Электронная почта
    //COPY01 EXEC PGM=IEBGENER
    Купить эксч невозможно.
    Купить офис (с оутлуком) - пока еще в продаже есть "коробки", но завоз прекращен, распродают старые запасы, никакие лицензии уже больше года как недоступны. Без оутлука смысла в эксче - нуль, IMAP у него меееееееедленный...
    Насчет "отечественных" офисов - согласен, надувательство жесточайшее. Держат не просто за лохов, а за каких-то вообще деревенщин из тундры.
    Выбор невелик - свой сервер с вебмордой (или Thunderbird) или российские сервера.

    M$ прекращает продление лицензий
    (не знаю, что у Вас там за "магазин", но любая обходная схема работает сегодня, а завтра - бэмц и перестала)

    "три петли - шелку белого, другая шелку красного, а третья - шелку черного
    любую выбирай, в любую полезай! " (С) Н.А. Некрасов "Кому на Руси жить хорошо"
    Ответ написан
  • Какой выбрать легкий и простой дистрибутив Linux для серфинга интернета?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Начнем с того, что "старенький" - понятие оооочень растяжимое :) У меня вот "старенький" комп 2015 года тащит браузер с четырьмя сотнями вкладок (и плюс еще к этому хренову гору всего на свете).
    Ответ написан
  • Существуют визуальные панели управления сервером?

    CityCat4
    @CityCat4 Куратор тега Сетевое администрирование
    //COPY01 EXEC PGM=IEBGENER
    потерей времени на поиск актуальных мануалов

    Поржал. Дистриб своей политики не меняет - он как хранил конфиги в определенном месте, так и будет их хранить вчера, сегодня, завтра. Софт точно также своей политики не меняет - поэтому актуальные мануалы - нубский бред.
    Годятся и двух и трех и пятилетней давности мануалы - главное, чтобы голова была на месте.
    Ответ написан
  • Как защитить программу от пиратства?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Проверка лицензии на сервере и отметка ее "использованной". Первый подтвердивший - валидный юзер, остальные сосут лапу (даже если настоящий валидный юзер был не первым - это недостаток метода)
    Ответ написан
  • Lvm versus fsck - как решить проблему курицы и яйца?

    CityCat4
    @CityCat4 Автор вопроса
    //COPY01 EXEC PGM=IEBGENER
    Пока нашел только возможность обойтись без livedvd :)

    Добавить в dracut.conf:
    add_drauctmodules+=" rescue"

    после чего в нем появится fsck.

    После этого при необходимости проверки добавлять в командную строку ядра rd.break=mount (это стопит работу initrd ДО switchroot). Для отображения томов lvm использовать команду "lvm lvscan", ну а fsck как обычно.

    UPD: То, что я посчитал решением.

    - Оборвать руки особо умным сборщикам дистриба Calculate Linux :) Вот ей-Богу - это было первое желание! Оборвать им руки и вставить туда ... ноги, все равно разница будет небольшая. Какой прости-Господи, дебил придумал прописывать rc.skipfsck=1 в конфиге initrd и почему об этом можно узнать только путем розыска с собаками? Почему нигде не написано о таком серьезном изменении?

    - Наложить вот такой простяцкий патч на файл, находящийся в совершенно буквальном смысле в #опе мира - на пути /var/db/repos/calculate/profiles/templates/2_ac_install_merge/sys-kernel/dracut/80calculate:
    --- module-setup.sh.old 2024-01-29 18:08:49.015843080 +0700
    +++ module-setup.sh     2024-01-29 18:09:02.207842940 +0700
    @@ -36,5 +36,5 @@
             inst_script "$moddir/nfsroot.sh" "/sbin/nfsroot"
             inst_hook initqueue/timeout 95 "$moddir/live-fallback.sh"
         fi
    -    echo rd.skipfsck=1 >> "${initdir}/etc/cmdline.d/95-skipfsck.conf"
    +    #echo rd.skipfsck=1 >> "${initdir}/etc/cmdline.d/95-skipfsck.conf"
     }

    Этот шаг нужен только тем, у кого Calculate Linux. У кого гента или вообще негентовская линейка и нет модуля dracut под названием 80calculate - тем можно его пропустить. Патч этот, как видите отключает отключение :) то есть восстанавливает возможность проверки файловых систем / и /usr при их начальном монтировании.

    - Наложить еще один простяцкий патч на файл /usr/lib/dracut/dracut.conf.d/50-calculate.conf
    --- /usr/lib/dracut/dracut.conf.d/50-calculate.conf.old 2024-01-29 18:13:24.669840150 +0700
    +++ /usr/lib/dracut/dracut.conf.d/50-calculate.conf     2024-01-29 18:14:00.049839774 +0700
    @@ -2,6 +2,7 @@
     omit_dracutmodules+=" multipath "
     add_dracutmodules+=" video calculate "
     add_dracutmodules+=" plymouth "
    +add_dracutmodules+=" rescue img-lib "
     omit_dracutmodules+=" gensplash "
     omit_dracutmodules+=" biosdevname "

    Опять же этот шаг только для тех, у кого Calculate Linux. У кого гента или дистриб из другой линейки - добавить в то место, где лежат конфиги для dracut (если они не лежат нигде - почитать ман и создать). Этот патч включит в initrd программы для ремонта ФС - мне совершенно непонятно за каким хреном их туда не включают по умолчанию.

    - Отключить в /etc/fstab для /usr вызов проверки ФС (если уже не отключен), установив значение последнего поля в 0 (там может стоять 2 или другое число до 9).

    - Для юзерской машины желательно отделение /home от /usr и включение флага проверки ФС - отключение проверки /usr нужно для того, чтобы fsck попусту не алертил что проверка не может быть сделана из-за смонтированной ФС (проверка /usr пройдет при первом монтировании)
    Ответ написан
    Комментировать
  • Как приготовиться к аудиту ip телефонии?

    CityCat4
    @CityCat4
    //COPY01 EXEC PGM=IEBGENER
    Хм.
    К нам - это к кому? Вы кто - ФГУП, АНО, ООО?
    Проверка - откуда? Менты, ФСБ, частная контора?

    В зависимости от ответа на эти два вопроса будут очевидны задачи проверяющих и цели проверки. И уже в зависимости от них танцевать. Общего ответа дать невозможно. Проверка может быть даже налоговая :)
    Ответ написан