CityCat4

Насчет opendkim - это просто козлячьи морды пакеров, которые пакет создавали. Когда я ставил вот только недавно opendkim - там тоже и конфиг косячный и файлов KeyTable иже с ними нет, пришлось тащить со старого сервера на el6.
Возьми пакет для el7 или el8 (для el6 уже не найти), распотроши, там они должны быть.
То же самое насчет sendmail.mc - он по идее должен поставляться с пакетом, но если нет в /usr/share/sendmail-cf/cf куча примеров .mc файлов.
Еще понадобится файл submit.mc

Никаких проблем не было, никаких альтерантив не использую.
Топорный IPSec по сертификатам, работает по всей России как из пушки (за границей никого не было, не проверял).
Точно то же самое со "страной цветов" - обычный IPSec по сертификатам, порт 500, никаких перебоев.

Я даже спрашивал уже - я какой-то не такой? Почему все бегают как тараканы по сковородке, а у меня все как работало, так и работает? :)

Первое - проверить на блокировку РКН. Ростелеком всегда бежит поперед паровоза в исполнении блокировок. Если блокировка есть - разбираться.
Если блокировки нет - смотреть, как зареген домен у хостера или отдельного регистратора и писать в соответствующий саппорт (разумеется, если можете доказать, что домен - Ваш, а то была тут мода домены регить на бомжа Васю)

Не нужно именно в гугломаркете или не нужно вообще в любом маркете? Кроме гугломаркета есть и другие... Если вообще ни в каком - ну захардкодите адрес, куда ломиться за обновлением и логику поиска продумайте. Толстые аппликухи типа RAID так и делают - через маркет у них только критичные компоненты обновляются, все остальное игруха сама подтягивает.

Так как совсем не имею опыта

Забавно. "Совсем не имею опыта" - а хочет прошиваться через testpoint, что вообще говоря по зубам не каждому, очень даже не каждому.
Полез шить тело с залоченым загрузчиком - ну и получил закономерный кирпич :) Прежде чем шить, если до этого шить не приходилось - берется профильная тема на 4PDA, вычитывается от корки до корки пока весь процесс не уложится в голове, и задаются вопросы (там, в теме) - до точно такого же состояния.
И только потом можно браться шить - когда в голове есть четкий план - что я сделаю, если что-то пойдет не так, когда сняты все нужные бэкапы, когда освоен и подготовлен весь инструментарий.

Идите читайте профильную тему, авось поможет кто.

Схема vpn + tor (+vpn) используется для:
- скрытия от Tor настоящего входного IP
- скрытия от целевого сайта факта, что на него пришли с Tor

Но все, что касается ИБ - начинается с одного вопроса - какова модель нарушителя? Ну то есть какие действия хотите защищать и от кого?

Мне всегда было интересно - почему же у меня стоит совершенно банальный IPSec и йопт ни одна собака его не блокирует? Вот самый обычный IPSec на порту 500 в "страну цветов". ЧЯДНТ?

А кругом люди суетятся что-то, какие-то vless строят, хрень какую-то придумывают... Смотрю на это и думаю - то ли лыжи не едут, то ли я какой-то не такой... :DDD

Было решено переустановить систему, но уже без объединения дисков в RAID.

Почему? Как сервер, больше не будет использоваться? Ну зайдите в оболочку RAID (обычно при старте всплывает приглашение "нажмите N + M для входа в управление RAID"). Если в компе стоит RAID-контроллер - он уже делает RAID на аппаратном уровне.
Ну и наверное начать надо с главного - как он дальше будет использоваться?

есть ли смысл перейти на macbook?

Если ты в РФ - то нет. Если нет - то как знаешь. В линухе есть gimp - photoshop не photoshop, но для не особо сложных вещей хватает.

Ну, тут несколько вариантов.

1. Отключен вход для root
2. Для root вход только по ключу
3. Клиент и сервер не договорились о стандарте шифрования.

Последнее очень возможно в том случае, если openssh новый, а клиент старый.

Как правило эмуляторы палятся на том, что обычный запрос о железе или о настройках возвращает совершенно невозможные комбинации по той простой причине, что разрабы эмулятора поставили в это место заглушку, не делающую ничего.

Годится самый обычный, лишь бы винт побольше, чтобы дуалбутом стояла винда с линухом (hint - не kali).

Желание заниматься ИБ - это примерно как желание водить автомобиль - в ИБ направлений ничуть не меньше, чем марок автомобилей :)

Правда, сразу надо сказать, что желание поставить kali выдает не желание заниматься ИБ, а желание понтоваться тем, что занимаетесь ИБ :) Впрочем, если сможете одолеть установку самостоятельно, не спрашивая здесь ничего - может из Вас чего толкового и получится :)

Для начала было бы интересно - а этот код - он имеет ценность в отрыве от шкафа? Если нет - то идея его скрывать - так себе идея, потому что оборудование имеет свойство ломаться, в особенности если вы еще и гарантию даете на что-то.

Обращаться конечно же к правообладателю. Порядок покупки, если там вообще тобой заинтересуются - там же и разьяснят.
Стоить может много. Просто неприлично много, смотря что попросишь.

Идея найти издателя здесь, который уже работает с ними - хорошая. Толстые конторы очень часто просто пропускают "мимо ушей" много кого.

Возможно на кинопоиске забанены IP хостингов. Так на самом деле делают многие ресурсы, которые банят подключения из-за бугра - то, что работает в одну сторону, запросто работает и в другую.

Что делаю не так?

Не захожу в BIOS ноута и не меняю порядок загрузки на граб.

Интересно, кто это пустил на Смоленск, где сертификат на гостайну - одмина, который явно что-то там хочет поставить с неодобренных реп?
Братан, ты в курсе, что установка любого неодобренного "сертификатерами" обновления снимает сертификацию? Если у вас Смоленск - значит в нем есть необходимость - от балды такое не покупают. Особисты будут безумно рады, когда узнают, что их система превратилась в тыкву.

В сертифиицированную систему лезть нельзя!

Держать винду на хостинге - крайне глупая идея. Но вообще говоря у винды есть файрволл и его можно настроить :)

Проверить реальность имени можно только там, где есть источники его (реальность) подтверждающие. В РФ это госорганы, соответственно Вам - на интеграцию с госуслугами и вводить два типа профиля - подтвержденный с полным функционалом и неподтвержденный с урезанным.

Потому что нет никакой возможности эмпирически оценить "валидность" имени. Вот например, фамилия Моргенштерн - валидна или нет?

Нет, можно ввести премодерацию и банить за "фыва пролджэ". Вопрос только в одном - как Вы убедитесь, что например Иван Троллев - это нереальное имя? (оно нереальное, я только что его придумал, но нет никакой гарантии, что такого человека не существует)