Кот Абсолютный

Выпустить его заново в том СA, где получали. Если самоподписанный или выпущен в корпоративном CA - выпустить заново.
Перевести сертификат в читаемый вид можно командой:

# openssl x509 -in файл_сертификата -noout -text | less

либо если хочется в файле сохранить:

# openssl x509 -in файл_сертификата -out файл_текстовый -text

Зиллион. Zimbra, SoGo, Horde, Roundcube - на вкус как говорится и цвет...

Мониторинг трафика IPSec делается не через устройства типа ipsec0 - это немножко вчерашний день :) Когда-то они были, да.
Вам нужно найти схему прохождения пакетов через iptables - полную, включающую xfrm encode и xfrm decode - урл не дам, но вот передо мной лежит печатный вариант под названием "Packet flow in Netfilter". И тогда все становится на свои места. xfrm encode - шифрование пакета, xfrm decode - соответственно расшифровка. xfrm lookup - проверка, подходит ли пакет под политики IPSec.

Под Ваши задачи как раз идет strongswan - на iOS взлетит встроенный, на андроиде есть клиент strongswan (встроенный - отстой), на винде нужно пробовать ShrewSoft. На сайте strongswan зиллион примеров конфигов под все мыслимые случаи и под роадварриор тоже есть.

Решений, кроме как на IPSec и на OpenVPN, Вы вряд ли найдете. На самом деле с роутингом IPSec все не так уж и сложно - достаточно сделать один филиал, остальные клепаются по шаблону, разве только с роадварриорами могут быть вопросы - я-то как раз пробовал железячное решение на микротике и пока отложил в связи с тем, что не было у микротика поддержки IKEv2 - появилась только недавно.

Приостановить загрузку файла по sftp нельзя. Все условия нужно проверять до начала загрузки выполнением команд на удаленном хосте и парсингом результата, а уже потом принимать решение о загрузке. По крайней мере мне неизвестен механизм, как можно приостановить загрузку файла по sftp так, чтобы ее потом продолжить.

Ой, е-мое... Машинка-то поди 2000 года? Ну 2002-го...Какой-нибудь из дистрибов тех времен может и пойдет, но это будет конкретный хардкор его поставить :) Для полного хардкора можно попробовать source-based дистрибы - может быть удастся немного отыграть. Но это только в качестве развлечения, ничего хоть сколько-нибудь полезного на нем уже не сделать.

Гуглить libicui18n package <имя-дистриба>. Cкорее всего приведет либо на rpmfind, либо на pbone.net, хотя если проблема известная, то найдется много где.

Если простенькие - то /bin/sh адназначна. И скорость и универсальность. Если немного посложнее - ну, я за Perl обычно в таком случае берусь.

Самый верный из прозвучавших советов - ставить тот, по которому есть ближайший гуру.
Теоретически, source-based дистрибы способны выжать из железа все за счет адаптации к нему и отключения ненужных свистелок. Практически, там выше порог вхождения и есть ненулевой шанс на вопрос получить ответ "ну что ты хотел - это же gentoo/arch/calculate/еще-по-вкусу".
Ставить любой понравившийся дистриб (ну или тот, по которому есть гуру), при установке выбирать графику полегче - XFCE, LXDE

KDevelop \ Eclipse

Подобная хрень у меня была, когда ставил Calculate Linux 17 на вируталку в vmware, ресурсов было в достатке. Добавление nomodeset к параметрам загрузки ядра инсталлятора решило проблему. Я так понял, KMS решил перевести видео в режим, который не поддерживался vmware-вским "типо видео" - и все, ступор.

Исходить надо из задач - как возникла задача, так и искать аналог. Причем, аналога может и не быть, особенно если программа сильно специализированная.

Для паролей у меня стоит аддон Blur - замечательная вещь, автозаполняет даже формы, в которых специально противодействуют автозаполнению, не все правда. Для команд и всего тематического - Redmine. В нем можно ставить самому себе задачи, документы хранить, вики.

Мне,все же,не понятно значение великой бездны

Обычно используется в скриптах. Например, выполняется команда, которая по ходу выполнения делает подробную неотключаемую диагностику - куда-то ее вывести надо, вот и сливают в /dev/null
Если необходимо файл открыть и тут же закрыть, например - опять же в скриптах

Сравнение с recycler некорректно. В винде, кстати тоже есть устройство NUL - и в него можно копировать :) Используют в техе же целях - например проверить диск на читаемость - нужно его прочитать, но чтобы не копировать данные, их просто копируют в NUL

Мнэ...Что логировать-то? Если все, то tcpdump. Если команды, переданные серверу - то сам сервер. Если кто подключался - iptables. От задачи зависит.

А зачем его искать? SASL стоит? Тогда это логин и пароль локальных юзеров (или доменных - в зависимости от NSS). Если SASL нет, тогда логин и пароль на SMTP не нужны.