CityCat4

Возможно создать.
Возможно запустить.
Собирать ведро для этого не надо - все уже собрано до нас.
Для RPi существует куча самых разнообразных сборок самых разнообразных дистрибов, где автозаупск при старте делается кучей самый разнообразных способов.

Ээээ, руски не радной, дааа?
Какая "оппонентка" и зачем ты ее там искал? Что такое brudge? Ты с чем-то не можешь смириться? :)

Если к тебе заходит оптика, на ее конце стоит оптический терминал. Это как правило собственность провайдера, он крайне туп и крайне дешев по функционалу. Ничего провайдер тебе не даст с ним сделать. Переключай его в режим конвертера (моста) и ставь за ним свой роутер и там ищи оппоненток каких хочешь. Ссылку на порнхаб дать? :)

Я так понимаю, что одобрят только дистриб из списка минсвязи. В списке минсвязи у нас что: Альт, Астра, Редос, РОСА, Calculate. Еще можно иметь в виду Simply (альтовский) - он не в списке минсвязи, но тоже типо российский (не менее и не более, чем другие).

Unknown SSL protocol error

У Вас строка шифронаборов составлена как будто специально по принципу "дыра на дыре сидит и дырой погоняет". Это так было сделано специально или просто недосмотр?
Вы не договорились по шифронаборам, хотя нужный шифронабор там есть...

Сайт явно использует российские сертификаты и есть предположение, что первый пакет улетает на аналитику - откуда он пришел - поэтому получаем устойчивое no peer certificate.

Попробуйте поставить корневые от Минцифры и посмотреть, что получилось.

Я один помню про команду dump? Да, он создает не образ, для развертывания нужно запустить restore, но с задачей собрать с большого раздела небольшое количество файлов - справится. Бонусом идет то, что неважно какого размера будет раздел, на который все это разворачивается.

Снести текущие дрова. Если стояли от нвидии - поставить nouveau, если стояли nouveau - поставить от нвидии.

Взять текст патча.
Взять текст, который нужно запатчить.
И, пытаясь понять, что тут делается, сделать собственный патч.

Да, твердое знание C required :)

Создать раздел /dev/sda4
Отформатировать
Примонтировать куда-нибудь и что-нибудь перенести туда

Для [не слишком умных людей], игнорирующих LVM - это единственный путь.
Для тех, у кого LVM есть - pvcreate, vgextend, lvextend, resize2fs

Хочу попробовать kali linux (ранее с линуксом не связывался)

Тогда извольте обьяснить для начала столь странный выбор первого дистриба. Kali безжалостен к нубам. Это узкопрофессиональный дистриб для ИБ-шников, хакеров и антихакеров :) К какой категории можно отнести Вас?

Потому что они там не нужны :)

В линухе другая идеология. Это все равно, что приехать в Японию и спросить - "Ребята, а чего вы ходите в каких-то странных обмотках и все время кланяетесь друг другу?"

Идеология винды - "все свое ношу с собой". Программе для запуска не нужно ничего, все у нее в дистрибе (из-за чего дистрибы могут быть громадными). Отступлением от этого правила являются программы типа MS Office, которая может сказать "Чувак, мне тут компонент винды нужен, сделай то-то и то-то" или программы не менее толстых контор типа Autodesk и крупных дорогих игр (но опять же там двадцать раз напишут, что сделать)

Идеология линуха - "ребята, давайте жить дружно". Программе для запуска потребуется стопицот внешних зависимостей, наличие которых надо проверить и если необходимо - скачать и установить. Отсюда и возникает необходимость в репозиториях - ведь нужно знать, откуда качать! У каждого дистриба свой менеджер пакетов, который отслеживает зависимости, скачивает и устанавливает. Установка мелкой проги обычно зависимости не порождает, установка пакета типа samba порождает гигантский список зависимостей.

И тут как обычно два выхода - либо применить универсальный патч Бармина (он решит все проблемы) либо вернуться на винду...

Интерптерация клавиш (всех!) делается с учетом их "трансляции" через termcap или terminfo. Указание таблицы трансляции выполняется переменной TERM. Стандартным значением является TERM=linux для консоли и TERM=xterm для X.

# set | grep TERM
TERM=linux

Указывается только в .bashrc (или другом стартовом файле), применяется только в момент логина. При неверно заданном TERM на экране запросто будет каша.

Где сертификат будет ставиться, там и делай CSR. Потому что кроме CSR, ты еще сделаешь ключ к сертификату, чтобы не таскать его лишний раз туда-сюда. А теоретически - можно делать где угодно, просто потом для вящей безопасности скрути полученный от заказчика сертификат вместе с ключом и его корневым сертификатом в p12.

Пока что никак.

Ты даже не представляешь себе, насколько серьезный вопрос ты поднял :( Замена виндового AD на хоть какое-то наколенное подобие его на Samba, IPA, еще черт-знает-что - это серьезная задача (в редосе, кстати IPA. Перепиленная, но IPA).

Теоретически - присоединение к домену делать скриптом, где предусмотреть включение доменной группы админов домена в локальную группу с разрешением на sudo и потом все делать через sudo

Никаких проблем не было, никаких альтерантив не использую.
Топорный IPSec по сертификатам, работает по всей России как из пушки (за границей никого не было, не проверял).
Точно то же самое со "страной цветов" - обычный IPSec по сертификатам, порт 500, никаких перебоев.

Я даже спрашивал уже - я какой-то не такой? Почему все бегают как тараканы по сковородке, а у меня все как работало, так и работает? :)

Для начала было бы интересно - а этот код - он имеет ценность в отрыве от шкафа? Если нет - то идея его скрывать - так себе идея, потому что оборудование имеет свойство ломаться, в особенности если вы еще и гарантию даете на что-то.

Что делаю не так?

Не захожу в BIOS ноута и не меняю порядок загрузки на граб.

Интересно, кто это пустил на Смоленск, где сертификат на гостайну - одмина, который явно что-то там хочет поставить с неодобренных реп?
Братан, ты в курсе, что установка любого неодобренного "сертификатерами" обновления снимает сертификацию? Если у вас Смоленск - значит в нем есть необходимость - от балды такое не покупают. Особисты будут безумно рады, когда узнают, что их система превратилась в тыкву.

В сертифиицированную систему лезть нельзя!

У меня однажды такое было из-за ошибок на файловой системе носителя, где размещен образ диска