chupasaurus

1. Второе правило в capabilities.conf не должно работать т.к. на юзера работает предыдущее, так что у вас показания не сходятся...
   
2. Чтобы caps в capabilities.conf были не в bounding set, а ambient (и соотв. эффективными), надо задавать префикс ^
   
3. Складываем предыдущие пункты и получаем единственную строку в capabilities.conf:
   ^cap_dac_override,^cap_dac_read_search admin
   

Можно генерить лог OOM-ов простой systemd-службой (честно взято из issue к moby про логирование docker events) и выгружать из journald по имени, которым её назовёте.

[Unit]
Description=Docker OOM Monitor Service

[Service]
Type=simple
ExecStart=/usr/bin/docker events --filter type=oom

[Install]
WantedBy=multi-user.target

И много вы файрволлом перебросите из другого network namespace?

Хоткеи хранятся в

~/.config/xfce4/xfconf/xfce-perchannel-xml/xfce4-keyboard-shortcuts.xml

https://nixos.wiki/wiki/Backlight

На выбор:

1. Качайте с гитхаба и ставьте руками
   
2. Snap
   
3. VPN
   
4. Убрать блокировки РКН
   

P.S. Jammy - это скорее Raspbuntu.

https://github.com/nvbn/thefuck

Поддержу Sand : берём Devops Roadmap и подтягиваем скиллы сверху вниз. Если хочется продолжать работать дальше в сетевом администрировании (вакансии Network Engineer с требованием знания Ansible/Salt были и 7 лет назад, только не у нас), то должны научиться раскатывать конфиги из гита и мониторить всё описанное хозяйство со сбором логов.

Local logging driver

В новом ssh

есть chacha20-poly1305 взамен RC4

Владелец PPA

Не надо никуда забирать сертификаты, выпущенные certbot. Для перезапуска достаточно прописать проверку сертификата в entrypoint.

Не надо путать ядро и полноценную ОС. Linux kernel распространяется под GPLv2, Android Open Source Project - под Apache2 и ядро там <1% кода займёт. Google собственно запретил им использование Play Services из-за эмбарго, запретить варить свою прошивку поверх AOSP они не могут.

Учите английский, чтобы не ставить ПО по заветам Васянов.
У MongoDB есть свои deb-репозитории для Debian, инструкция.

Телепаты на карантине в бункерах, а без логов вам никто не поможет.