CityCat4

Ничего удивительного нет.

GTS Root R1 - корневой центр, который выдает сертификаты только субцентрам. Обычная практика. Выдал сертификат субцентра для GTS CA 1P5.
GTS CA 1P5 - субцентр, который выдает обычные сертификаты. Выдал обычный сертификат для work.ua
work.ua - сайт, который получил сертификат.

Цепочка изданных сертификатов - три штуки, корневой, промежуточный, целевой. Только очень маленькие CA используют один корневой, все остальные, как правило создают иерархию в два, а то и три уровня.

Скорее всего на асме, но возможно и на других языках, см. ответ freeExec

Подскажите, куда ветер дует?

Ветер очень устойчиво дует в сторону исключительно "российских" дистрибов (в кавычках, потому что они примерно такие же российские, как ВАЗ-2101 :) - но другого не будет, придется любить эти).

Ну то есть, будет не просто линух, а именно "российский линух" - с российскими репами и прочими реалиями.

Поэтому смотреть надо в эту сторону.

Странно, что разработчик для ФГУП не в курсе Указа #166 от 30.02.2022 года

Русский и "автоматический английский"? Если технический текст еще худо-бедно читать можно:

ОПИСАНИЕ
        Функция CHDIR () должна привести к тому, что каталог, названный путем, указанный аргументом пути
        стать текущим рабочим каталогом; то есть отправная точка для поиска путей для именов
        Не начинается с '/'.

Возвращаемое значение
        После успешного завершения 0 должен быть возвращен. В противном случае -1 должен быть возвращен, текущая работа
        каталог остается неизменным, и Errno должен быть установлен для указания ошибки.

то художественную литературу читать таким образом не получится в принципе, особенно если там жаргонизмы, которые приходится переводить по Urban Dictionary и прочим местам.

1. Сканирование WiFi - если сеть достаточно компактная, можно тупо телефоном проверять, иначе же автоматизировать.
2. Сканирование типа системы через nmap например. Роутер можно заставить прикинуться виндой, но для этого нужно иметь нехилую такую квалификацию, которая большинству любителей обойти корпоративный прокси и не снилась.
3. СМП на рабочих местах, регламенты с ознакомлением под роспись, и примерное анальное насилие над первым, кто попадется с трансляцией воплей на всю контору чтобы отбить желание дурить у других начисто.

Как всегда - комплекс административно-технических мер

Я ставлю на симку. Один только опсос знает, сколько у этой симки было владельцев и сколько человек знает ее текущий пин. А если это номер из корпоративного пула - то контора, которой он принадлежит - сохраняет некоторые средства управления даже если симка физически недоступна.

Что за бред? Тервер нужен, матлогика, двоичное исчисление.Из физики вполне достаточно школьного курса. На кой хрен админу геометрия - непонятно. Я тоже не люблю и не знаю ни физики (практически всю) ни больших обьемов математики - что не мешает мне работать админом (и теперешняя моя работа - она все равно на много админская) с лохматого года.

ЭЦП/Сертификат/Подпись и тд. могут ли использоваться для создания защищённых сессий? Просто если так, то что тогда, если допустим я обменялся с другим человеком открытым ключом сертификата RSA, т.е. он имеет возможность расшифровать подписанный мной документ и проверить хэш,

Разумеется. Это все стопицто раз описано в тырнете.

Есть Алиса и есть Боб. Предположим, у каждого сертификаты для подписи почты (это важно - у сертификата есть поле применяемости - если там не стоит что он для почты - хрен чего сделаешь), выпущенные ... ну допустим GlobalSign CA.

У Алисы есть свой сертификат (открытый ключ) и ключ (закрытый ключ). Сертификат свой Алиса может хоть на заборе писать, ключ же должна хранить пуще девственности.
У Боба тоже есть свой сертификат и свой ключ. И он его тоже должен беречь пуще ящика пива.

Алиса пишет письмо Бобу.

Сначала она набирает текст "Dear Bob, I'm very pleasant be fucked by you yesterday. I'd like to repeat ASAP"

Потом она шифрует свои откровения открытым ключом Боба, который у нее есть. Расшифровать обратно она уже не сможет - это сможет сделать только Боб своим закрытым ключом. На выходе - шифротекст.
Потом она подписывает шифротекст своим закрытым ключом. Эта операция не изменяет сам шифротекст, но позволит удостовериться в том, что он не изменился в процессе передачи.

Боб получает письмо и проверяет подпись открытым ключом Алисы. Если подпись проверена правильно, то это доказывает, что письмо на самом деле от Алисы, а не от Мэри, которая давно мечтает отдаться Бобу.
После проверки подписи Боб расшифровывает его своим закрытым ключом и читает.

Все. Шифрование и подпись документа, допустим делается так же, только сертификат ессно должен иметь применимость "шифрование документов".

У серверов общий корневой центр выдачи, но разные промежуточные центры выдачи сертификатов.

Я бы начал с проверки валидности сертификатов в обеих системах - второго в первой, первого во второй. Это обычная ошибка при наличии двух выдающих субцентров - корневой в доверенных есть, а промежуточных - нет.

VNC
Для винды - RDP (нельзя сказать, что она полностью бесплатна, но если винда купленая - то уже и RDP куплена)

Давно прошли те времена, когда при открытии страницы на нее разом выгружались все данные. Сейчас все страницы, интересные для парсинга генерятся динамически - открыл страницу - а там куча белых пятен, которые жжжж... и заполнились!

Конечно же куча виртуалок. Да еще с разным "железом".

Нет. И не надо. Давно не восстанавливали битые аттачи? Добро, если это текст или архив с контрольной суммой. А если документ офиса? Трям - и он не открывается!

Уэйт, Прата, Мартин "Язык С"

Книгу можно найти в электронном виде очень много где, ей прилично так лет будет. Но язык с тех пор не поменялся ни разу.

Есть, но не про вашу честь :) Данный сертификат может быть использован только сервером с именем *.timeweb.ru, timeweb.ru. То есть для установки на сайт zhopa.timeweb.ru - подойдет, а вот для сайта zhopa.ru - нет.

"...- Палубной команде - ставить трал!
- Поставить можно клизму. Трал отдают... " (С) Ю. Иванов "История пропавшего корабля"

Так вот, натянуть можно подружку. Или кепку на уши. А страницу загружают посредством FTP-клиента при наличии логина и пароля, который должен выдать провайдер.

Системных администраторов, которые умеют администрировать и винду и линух и делать все это на достаточно продвинутом уровне приглашают, как дорогих гостей :) и уж точно теорию не спрашивают.

Потому что админство - дисциплина прикладная. Теоретические знания здесь полезны только в приложении к некоей конкретной ситуации - вот там она случалась, а тут не случается - все, знания постепенно устаревают и теряют актуальность.

Там по каждому пункту можно накидать список на лист a4 формата - и про сетевые службы - по каждой книжку.

Конечно же в сторону максимального выкручивания логов довекота и потом вдумчивого их анализа. Обычно хватает.