ValdikSS

Прямое соединение двух клиентов за NAT'ами, если хоть один из них не симметричный (symmetric nat), возможно с помощью UDP и TCP hole punching, но для этого нужно знать IP-адреса и порты обеих сторон.

Также существует способ определения IP-адреса клиента сервером — ICMP Hole Punching, реализованный в программе pwnat, но отправка пакета клиентом требует администраторских прав на устройстве, а также пакет может отбрасываться некоторыми файрволлами.

Могут ли p2p сети работать, если все пользователи имеют серые IP? Да, могут, но не всегда и не настолько стабильно, нежели при полноценном прямом подключении.

https://qna.habr.com/answer?answer_id=2054500#answ...

Вариант 1:

https://docs.python.org/3/library/zipapp.html#crea...

Вариант 2:

https://www.pyinstaller.org/

Если ваш драйвер выпущен после 1 июля 2020 г. и не сертифицирован HLK/WHQL, то вам никак его не «сделать доверенным».
https://www.osr.com/blog/2020/10/15/microsoft-driv...

Обратитесь в техническую поддержку дистрибутива.

Вы занимаетесь так называемой «бумажной» безопасностью, а ходите на собеседования к людям, занимающимся практической безопасностью. В этих областях мало точек соприкосновения.

Практическая компьютерная безопасность, с моей колокольни, имеет три основных инкапсулированных друг в друга направления:
1. Безопасность инфраструктуры: корректная настройка серверов, компьютеров, маршрутизаторов, телефонов и других устройств в компании таким образом, чтобы их нельзя было (легко) взломать, а при неправомерном доступе минимизировать количество данных, которое можно украсть. Сюда же входит разграничение и отслеживание доступов, журналирование событий, и т.п.
Безопасность инфраструктуры подразумевает знания устройств и операционных систем на уровне системного администратора, неглубокие знания языков программирования и инструментов для работы с программами, написанными на них.

2. Безопасность приложений: безопасная разработка (SSDLC) и аудит (и penetration testing) десктопных/серверных/мобильных/веб-приложений и систем, сетевого взаимодействия, поиск, анализ и эксплуатация уязвимостей.
Для этого пункта требуются глубокие знания аудируемых технологий и языков программирования, понимание угроз и методов защиты.

3. Безопасность конечных устройств: аудит безопасности аппаратной и программной составляющей выпускаемых компьютеров/телефонов/встраиваемых устройств, их процессоров и комплекта поддержки от разработчика процессора, применяемых технологий защиты (аппаратных и программных).
Специалисту этого профиля следует знать ассемблер исследуемой архитектуры, понимать особенности низкоуровневой работы аппаратуры.

Посоветуйте, пожалуйста, каким образом преодолеть этот порочный круг из отсутствия скиллов и достойной работы? Что конкретно изучить в рамках саморазвития?

Зависит от того, в какую область вы хотите развиваться, и имеются ли у вас фундаментальные знания, хотя бы поверхностные. Рекомендую вам прочитать про веб-уязвимости, т.к. это наиболее распространённая и «легкая» область (со стандартизированными протоколами, методами взаимодействия между системами, удобными инструментами, и т.п.)
https://owasp.org/www-community/vulnerabilities/

Вот ответ на похожий вопрос: https://qna.habr.com/q/1033576#answer_2002632

Такое возможно только при использовании специализированных решений, обычные файловые системы не предназначены для монтирования в несколько точек.
Идею можно реализовать с помощью одноплатного компьютера с Linux, заставив его претворяться жестким диском по USB через gadget-подсистему, а копировать файлы на него вы сможете по сети. При копировании придётся виртуально «вынуть» диск из телевизора — использовать одновременно и там, и там «диск» вы не сможете.

Однако полноценный одновременный доступ возможен, если телевизор поддерживает протокол MTP по USB. Проверить это можно, подключив Android-смартфон к телевизору и выбрав соответствующий режим на смартфоне. Если телевизор увидит файлы — MTP поддерживается.

Раз ноутбук свежий, полагаю, что он больше не засыпает в привычном понимании, а использует S0ix, из-за чего питание на Bluetooth-модуле не пропадает, соединение не теряется.

1. Скомпилируйте python 3.9 статически или со старым glibc.
2. Упакуйте ваш скрипт с помощью этого python и pyinstaller/cx_freeze

То, что вы ищете, называется Full Mesh VPN.

https://getoutline.org/ru/

Варианты вот такие:

Профессионалы, которые не просто перекодируют видео, но еще и обрабатывают его, используют avisynth/vapoursynth + avs2yuv + x264/x265.

Понимание низкоуровневой программной составляющей очень полезно и востребовано. С этими знаниями специалист по информационной безопасности сможет искать уязвимости в драйверах, UEFI, низкоуровневых загрузчиках, бутромах.

Да, расширения браузеров на основе Chromium и Firefox поддерживают технологию Native Messaging, которая позволит запустить конкретную нативную программу, а уже из неё вы сможете запускать что угодно.

Сам мерчант (сайт) решает, включать ему эту функцию, или нет. То же самое на Amazon — карта привязывается без 3D-Secure, только по номеру + CVV.

Если кто-то узнает номер вашей карты и CVV, привяжет её к Aliexpress и что-нибудь закажет без вашего одобрения, вы сможете без особого труда оспорить транзакцию без 3D-Secure через банк — в этом случае ответственность лежит на магазине, а не на вас.

Если вас это не устраивает — не пользуйтесь банковскими картами, а предпочтите интернет-деньги, вроде Webmoney и Юмани. Они во всех технических аспектах лучше банковской системы и проектировались для интернет-расчётов изначально.

Linux не позволяет изменить файл запущенной программы потому, что он не всегда загружается в оперативную память полностью, а может быть считан с диска в разные моменты выполнения программы.

Прямым ответом на ваш вопрос:

при fork-e копируется основная программа и не высвобождается handler исполняемого файла, что необходимо достичь

Будет копирование всех заmap'ленных сегментов в оперативную память, правильная настройка памяти, и munmap() оригинальных маппингов.

Самый простой вариант «выполнения execve не через файл» — использование вызова memfd_create для создания «файла» полностью в оперативной памяти (Linux 3.17+). Вот здесь этот подход описан подробно.
Альтернативные универсальные варианты — написание собственного загрузчика ELF/PE, вместо использования execve.
Либо просто сожмите файл upx'ом, его загрузчик сам загрузит файл в оперативную память целиком, без файловых mmap'ов.

Непонятно, какую задачу вы хотите решить изначально. Вы можете просто удалить файл rm'ом, затем создать на его месте новый, с таким же названием, и в него уже писать новое содержимое.
Если задача в редактировании кода или данных программы на лету, то это можно сделать непосредственно в памяти, путем записи в /proc/PID/mem.

cmus неплох.

Во-первых, как уже сказали, Debian показывает размер в гибибайтах, а диск у вас в гигабайтах. 500 гигабайт = 465 гибибайт.

Место расходуется на inode — по умолчанию их создаётся довольно много. Можете воспользоваться профилем (опция -T у mkfs.ext4) huge или largefile.

Кроме того, значительное количество места резервируется под иноды при ресайзе ФС. Эту опцию можно отключить и получить еще больше свободного места: -O '^resize_inode'