Ответы пользователя ValdikSS по тегу «Linux»

Как включить libc в so или победить ошибку на сторонней машине?

ValdikSS @ValdikSS

Компилируйте вашу библиотеку на самом старом дистрибутиве (а точнее, используйте заголовочные файлы и линкуйте с самой старой glibc), которую собираетесь поддерживать.

CentOS 6 покроет все дистрибутивы за последние 10 лет.

Можно также попробовать различные хаки, подменяющие заголовочные файлы от старых версий glibc, для использования символов старших версий.

См.

Ответ написан 26 мар.

Комментировать

Как сделать, чтобы пользователь www-data имел доступ ко всему, что создаёт пользователь git?

ValdikSS @ValdikSS

Вариантов множество.
Можете воспользоваться Posix ACL, добавив пользователю www-data права на чтение и запись рекурсивно.
Можете наоборот, добавить пользователю git права на запись нужной директории, а user и group у неё останутся www-data.
Можно сделать git hook, который при pull будет менять права необходимым образом.

В любом случае, судя по ошибке, у вас php выполняется от пользователя www-data, что небезопасно. Лучше создайте отдельного пользователя под этот проект, запускайте и git, и php из-под него.

Ответ написан 21 мар.

5 комментариев

Ipfire. Как реализован протокол strongswan?

ValdikSS @ValdikSS

IPsec работает в ядре. Userspace-демон только настраивает соединение.

Ответ написан 04 мар.

Комментировать

Установил Linux, но хочу вернуть Windows, вопрос как?

ValdikSS @ValdikSS

https://github.com/ValdikSS/windows2usb

Ответ написан 02 мар.

Комментировать

Сильный ли износ ssd на btrfs?

ValdikSS @ValdikSS

Изнашиваются примерно в 2-3 раза больше при работе с мелкими файлами/мелкой записью, но всё в пределах разумного.

Ответ написан 03 февр.

Комментировать

Как запустить загрузочную флешку с windows?

ValdikSS @ValdikSS

ISO-образы в общем нельзя посекторно записывать на флешку и ожидать, что они загрузятся — для этого они должны быть обработаны специальным образом, чтобы быть одновременно и образом CD, и образом диска (так называемый гибридный образ)

Образы Windows никогда не были гибридными. Для их записи на флешку нужно разметить её специальным образом и установить загрузчик.
Используйте, например, windows2usb для автоматизации этого всего.

Ответ написан 03 февр.

Комментировать

Возможно ли выпустить проприетарный DKMS-модуль для ядра Linux по лицензии GNU GPL v2?

ValdikSS @ValdikSS

Модули ядра не обязаны лицензироваться под GPL.

Возможно ли создать проприетарный dkms-модуль для ядра Linux с полностью закрытым исходным кодом не нарушая свободную лицензию?

Да, возможно. Существует большое множество проприетарных модулей, или просто модулей под другими свободными лицензиями. Например, ZFS for Linux.

Ответ написан 21 дек. 2023

5 комментариев

Как установить на debian_12 драйвер для принтера EPSON L1300?

ValdikSS @ValdikSS

Epson L1300 поддерживается GutenPrint, который входит в стандартную поставку Debian 12. Ничего дополнительно устанавливать не нужно.
https://gimp-print.sourceforge.io/p_Supported_Prin...

Найдите вашу модель в списке во время добавления принтера, и всё.
Если по какой-то причине модели нет в списке, убедитесь, что установлен пакет printer-driver-gutenprint.

Ответ написан 04 дек. 2023

Комментировать

Каким образом настроить роутинг подсети OpenVPN во внутреннюю сеть?

ValdikSS @ValdikSS

Необходимо настроить маршрутизацию требуемых диапазонов адресов через VPN-сервер на всех устройствах локальной сети, иначе вы получите асимметричную маршрутизацию, когда пакет с одной из сторон сети доходит до устройства, а устройство не знает правильный маршрут для отправки ответа, и отправляет его через шлюз по умолчанию (в интернет).
Если ваш VPN-сервер расположен не на самом шлюзе (маршруте по умолчанию), а на другом адресе, необходимо добавить маршруты до сетей через адрес VPN-сервера на всех устройствах локальной сети, и также убедиться в правильности настройки маршрутов у VPN-клиентов.

Варианты решения проблемы:

Добавить маршрут на роутер в локальной сети до диапазона VPN-сети через IP-адрес VPN-сервера
Добавить маршрут до диапазона VPN-сети всем устройствам локальной сети через IP-адрес VPN-сервера (не обязательно вручную, можно средствами DHCP option 121/249 роутера).

См. мои комментарии к вопросу Как правильно настроить роутинг openvpn?

Ответ написан 23 нояб. 2023

6 комментариев

Как запретить устройству обьявлять себя шлюзом?

ValdikSS @ValdikSS

Настройте DHCP-сервер (в OpenWrt это dnsmasq по умолчанию), чтобы он не отдавал опцию 3 (Router).

Ответ написан более года назад

1 комментарий

Как правильно сделать загрузочную флешку с win11 на линуксе?

ValdikSS @ValdikSS

https://github.com/ValdikSS/windows2usb

Ответ написан более года назад

1 комментарий

Развертывание VPS из локально настроенного образа. Так вообще делают?

ValdikSS @ValdikSS

Собирайте образы с помощью mkosi, он и bare metal собирать умеет, и контейнерные. На выходе получите именно то и в том виде, в каком хотите.

Ответ написан более года назад

Комментировать

Как настроить сервер, чтоб на нем ничего нельзя было выполнить, и команда запускалась автоматически?

ValdikSS @ValdikSS

Назначьте пользователю ваш скрипт/программу в качестве shell'а, с помощью chsh.

Ответ написан более года назад

1 комментарий

Как пробросить SSH на сервер без внешнего ip?

ValdikSS @ValdikSS

Установите VPN-подключение между серверами, это самый простой вариант.

Ответ написан более года назад

Комментировать

Блокировка Openvpn/Wireguard, какой VPN сервер выбрать в качестве альтернативы?

ValdikSS @ValdikSS

Самый простой вариант, который (пока) не блокируют — OpenVPN TCP через HTTP-прокси. OpenVPN поддерживает работу через прокси без дополнительных программ, поэтому настройка сводится к:

Установке прокси-сервера на сервере (настройте его так, чтобы доступ был разрешён только к IP-адресу и порту VPN-сервера)
Добавлению директивы http-proxy в конфигурационный файл клиента

Вообще, OpenVPN TCP можно туннелировать в любом другом слое или протоколе. Самый очевидный и популярный вариант — stunnel.
Альтернативный подход, не столь надёжный, зато применяемый на стороне и клиента, и сервера — нарушение определения VPN-протокола до блокировки сессии. Примеры: 1, 2.

Ответ написан более года назад

Комментировать

Как скрыть код на питоне на мини-компьютере от пользвователя?

ValdikSS @ValdikSS

Для этого используют полнодисковое шифрование с использованием Trusted Boot.

Ответ написан более года назад

Комментировать

Комп виснет наглухо, в логах есть следы, кто может разобрать, в чём причина?

ValdikSS @ValdikSS

Вполне возможно, что причина зависаний в nouveau. Я недавно сталкивался с подобными зависаниями на 8600GT, причём система зависала полностью, словно процессор переставал выполнять код, будто драйвер вводит систему в бесконечное ожидание команд от PCI-шины, блокирующее процессор.

https://forums.debian.net/viewtopic.php?t=150559
Кому-то помогло отключение аппаратного курсора:
https://bbs.archlinux.org/viewtopic.php?id=254229

решил проверить syslog и увидел странное […] и потом "многоточие"

Скорее всего вы видите нуль-байты битого файла: размер файла успел увеличиться до зависание системы, а сами данные не успели записаться.

Решение: использовать проприетарный драйвер или сообщать об ошибке разработчикам nouveau и отлаживать с ними.

Ответ написан более года назад

2 комментария

Какие linux дистрибутивы можно установить на пк с 8 гигами озу?

ValdikSS @ValdikSS

Установите ядро 6.1, в более старых отсутствует поддержка MGLRU. В Debian 12 оно установлено по умолчанию, в Debian 11 необходимо установить из backports: https://packages.debian.org/bullseye-backports/lin...
Установите пакет zram-tools, он настроит сжатие оперативной памяти — это гораздо быстрее, чем сброс данных на диск. В настройках /etc/default/zramswap настройте использование 80% RAM
Настройте MGLRU — улучшенный менеджер виртуальной памяти и файлового кеша, который куда лучше понимает, какие данные вытеснять не следует (это основная причина тормозов при недостатке памяти):

sudo tee /etc/tmpfiles.d/mglru.conf <<EOF
w-      /sys/kernel/mm/lru_gen/enabled          -       -       -       -       y
w-      /sys/kernel/mm/lru_gen/min_ttl_ms       -       -       -       -       1000
EOF

И перезагрузитесь.

Ответ написан более года назад

1 комментарий

Могу ли я назначить приложению конкретный сетевой интерфейс в ubuntu?

ValdikSS @ValdikSS

Необходимо настроить либо policy routing для каждого интерфейса (в особенности, для физического интерфейса сервера), либо настроить отдельные программы (демоны) на bind к конкретным сетевым интерфейсу (и убедиться, что у вас сохраняется маршрут по умолчанию через оба интерфейса, но при этом имеют разную метрику).
И самый простой вариант, который позволит подключаться только с заранее указанных IP-адресов — добавить маршрут через конкретный интерфейс до конкретного адреса или диапазона.

Ответ написан более года назад

Комментировать

Список аннонсированных префиксов в asn для скрипта?

ValdikSS @ValdikSS

Вам нужен BGP Full View.

Ответ написан более года назад

Комментировать

Войдите на сайт