Вальдемар Маяковцев

Переходи в раздел Quick Set, выбирай режим home AP, и тыкай там галочки — не ошибешься, он сделан как раз для тех, кто еще не научился. Потом посмотришь конфигурацию, и сможешь на ней учиться.

Если ты задаешься тпким вопросом, то небезопасно даже официальное ПО использовать, риски есть всегда. Кто-то жалуется ндаже на сбор данных и отправку телеметрии ОС, это ее встроеный функционал, официальный, подписанный и заверенный заслуженным разоаботчиком ПО, и все же это риск, и есть люди, считающие это опасностью, они не доверяют разработчику ОС и отключают отправку телеметрии. Есть случаи заражения вирусами вполне офилиальных дистрибутивов, даже в смартфонах с завода вирусы оказываются. Поэтому, если ты не доверяешь коду, не используй его, либо используй после досконального его изучения. А еще читай полностью и анализйруй каждое лицензионное соглашение, каждый доровор оферты, перед тем как поставить галочку о том, что согласен с ним, и нажать кнопку регтстрации на сотряз сайтов и в сотнях приложений. Из принятых без прочтения происьекают такие же риски и опасности, как из выполненного без почтения кода. Вотрос лишь доверия, не пришьют ли тебя к человеческой многоножке.

Есть случаи, когда кнопка не сбрасывает (режим там какой-то не такой настроен, но я подробнее не разбирался). Тогда только на плате замыкать контакты или подключиться консолью.

Нет поводов считать, что устройство будет выдавать меньше 4,5 Вт (5 В × 0,9 А) согласно стандарту USB 3.0. Если меньше выдает, это устройство можно считать неисправным, и сдавать по гарантии. Если уж так критично, продавцу вопрос задайте, пусть произведет замер.

Состояние 4/ILL как правило указывает на несовместимость с аппаратной частью. Дело в том, что начиная с версии 5.0 MongoBD требует ЦП архитектуры x86_64 с поддержкой набора инструкций AVX.

$ sudo -u mongodb /usr/bin/mongod --config /etc/mongod.conf
Illegal instruction

У версии 4.4 такого ограничения нет.

Вангую, речь идет о доменном имени 3 уровня, предоставленном производителем маршрутизатора, в домене 2 уровня keenetic.link, keenetic.pro или keenetic.name. Суть этой услуги — динамический DNS, она и предназначена только для доступа из интернета, вне зависимости от наличия публичного адреса IP. К примеру, предоставленное мне доменное имя в домене keenetic.pro разрешается следующим образом (имя заменено):

$ host myname.keenetic.pro
myname.keenetic.pro has address 185.162.93.96
myname.keenetic.pro has address 95.213.212.50
myname.keenetic.pro has IPv6 address 2a03:21c0:0:227::96
myname.keenetic.pro has IPv6 address 2a00:ab00:1103:20::50

Эти адреса IP находятся территориально в Санкт-Петербурге, я — нет. И просто так заменить доменное имя myname.keenetic.pro на один из этих адресов IP для доступа к моему маршрутизатору (и сети за ним) не получится. Потому что это не доменное имя, присвоенное моему маршрутизатору, а доменное имя, назначенное моей учетной записи на сервере KeenDNS, обновляющем ее при изменении публичного адреса IP, с которого мой маршрутизатор выходит в глобальную сеть, и сохраняет порт (PAT), чтобы пройти NAT оператора (при необходимости, если моему маршрутизатору не присвоен публичный адрес IP). При доступе по этому доменному имени сервер KeenDNS позволяет все это связать воедино, и предоставить удобный доступ из интернета к маршрутизатору Keenetic, на котором запущена соответствующая служба. Фактически это облачная услуга. Из локальной сети за маршрутизатором это все работать не будет.


Да и в принципе с точки зрения организации и безопасности корпоративной сети правильнее даже для одного и того же веб-сайта иметь отдельные внешний и внутренний (интранет) доменные имена, например: srv.example.com и srv.corp.example.com. При этом, внешняя доменная запись сопоставляется с публичным адресом IP маршрутизатора (в случае операторского NAT — с публичным адресом IP операторского NAT через службу динамического DNS), а внутренняя — с локальным адресом IP маршрутизатора (например, 192.168.1.1), если уж так угодно (для чего на маршрутизаторе будут свои правила маппинга/проброса портов). Правда в таком случае правильнее сопоставлять доменное имя с адресом IP самого веб-сервера в корпоративной ЛВС.

То же самое, что и получение прав суперпользователя (root) в других системах Linux: разрешения доступа к системным файлам, разрешения на манипулирование системными приложениями, разрешения запуска приложений, требующих административных привилегий. Все приложения Android в целях безопасности запускаются в изолированной среде, часто без доступа к компонентам платформы и их данным. Парадигма безопасности, основанная на разделении прав, давно является основной по своему влиянию на безопасность компьютерных систем, поэтому Google ее неизбежно заложила и в Andriod. Производители оборудования поддерживают эти ограничения, и процесс снятия этих ограничений может быть разным, в зависимости от производителя. Уровни получения прав могут быть разные (временное получение — до перезагрузки, частичное получение — без доступа к системным файлам, полное получение), и для разных случаев может потребоваться разный набор действий. Постоянное получение прав суперпользователя в любом случае требует установку сторонней пользовательской прошивки или модификации заводской, для чего необходима разблокировка загрузчика. У разных производителей это может выполняться по-разному, где-то — совсем нештатно или вовсе может не быть такой возможности. К примеру, в смартфонах Sony (Xperia) есть штатный функционал для этого, прямо из меню для разработчиков можно включить заводскую разблокировку (разрешить разблокировку загрузчика ОС), для той же операции на смартфонах Xiaomi необходимо подавать заявку производителю. Далее могут быть варианты:

• установить заказную (custom) среда восстановления, расширяющая возможности, в том числе по модификации прошивки и установке пользовательских прошивок;
  
• установить прошивку с уже подключенным root-доступом;
  
• подготовить модифицированную прошивку или модифицировать ее на лету специальным приложением (Magisk, SuperSU, KingRoot, Root Genius).
  

В любом случае в загрузчике если что-то и меняется, то информация о модифицированной прошивке (возможно, контрольная сумма или электронная подпись), а в системе происходит вход суперпользователем, примерно так же, как в любом Linux командой su root (или коротко su).

В нормальных домашних маршрутизаторах для этого есть отдельный режим (не режим повторителя/репитера, как тут пишут, а именно режим адаптера/клиента: wireless client, access point client). Без такого режима никак ты это не настроишь, ибо в обычной ситуации беспроводная точка принимает подключение других клиентов, а нужно самой стать клиентом другой точки доступа.

Так же бывают специализированные беспроводные адаптеры, к примеру, я применяю Netgear WNCE3001.

IP клиентов может периодически меняться по DHCP

Серьезно? А доменное имя твоего офисного ПК тоже по DHCP меняется? Предельно странный вопрос. Я из дома устанавливаю сеанс VPN до корпоративной сети, на туннельный интерфейс получаю нужные маршруты и адреса офисных серверов DNS. После этого подключаюсь к любому ПК по полному доменному имени (FQDN), и знать ничего не хочу про их адреса IP. Если же работодатель не хочет, не считает необходимым организовывать удаленную работу из дома, значит у него на это есть причины. Какие-то странные, на уровне предубеждения о том, что работники удаленно хуже работают, но он имеет на них право, так как трудовой кодекс не обязывает работодателей предостпвлять возможность удаленной работы. Как и у тебя есть право выбора: работать как есть, добиваться принятия технических мер по организации удаленной работы, или найти работу с лучшими для тебя условиями. А если ты решишь мудрить с удаленным доступом без ведома работодателя, тебе пришьют неправомерное получение доступа в информационной системе. Вот же мамкин кулхацкер.

Когда потребовалось натянуть более одного туннеля между микротиками, стало понятно, что туннели IPIP не работают параллельно на тех же адресах IP. Дело не в шифровании, а именно в использовании одних и тех же адресов IP в разных туннелях. Между микротиками можно применить специфический для производителя тип туннелирования EoIP, там каждому туннельному интерфейсу в пределах маршрутизатора задается отдельный числовой идентификатор.

Нет, не полноценная. В WSL недоступно ядро (или по крайней мере не все его интерфейсы), исходно нет доступа к аппаратному обеспечению (USB, беспроводные сети; хотя поддержку USB с бубном прикрутить можно, Wi-Fi не пробовал), доступ к графическому процессору осуществляется отлично от Linux, как следствие не будут работать большинство графических настольных приложений, некоторое серверное ПО, в целом совместимость с ПО для Linux далеко не полная. Нет нативной поддержки systemd (можно включить).
Это не Linux, а лишь среда запуска файловой системы Linux и командной оболочки (bash), сам разработчик заявляет ее именно так. Хороший инструмент для обучения и экспериментов, среда для системного администратора.
Также по небольшому опыту эксплуатации довольно часты проблемы взаимодействия с Windows: при установке, запуске, удалении случаются ошибки и прочие нестыковки, например:

• сообщения о неизвестных ключах в файле .wslconfig, когда ядро уже обновилось автоматически вместе с Windows, а дистрибутив еще старый;
  
• Wsl/Service/CreateInstance/E_FAIL;
  
• CreateProcessParseCommon:: Failed to translate C:\path\folder.
  
  

В виртуальной машине такого не случается, и совместимость гораздо лучше, но WSL быстрее разворачивается и проще управляется.

Вариантов причин много, начиная от изоляции на 2 уровне (даже это может быть выполнено разными способами), заканчивая отключенным proxy ARP или local proxy ARP. Зависит от схемы подключения: раз уж это коммутатор, значит маршрутизатор (основной шлюз сети обоих устройств) — другой узел. В таком случае в одной сети трафик должен пойти по короткому пути — скоммутироваться между портами коммутатора, где они могут быть заизолированы. Если трафик с клиентских портов может быть продвинут только в аплинк, то на маршрутизаторе должен быть включен local proxy ARP. Либо же ты просто объясняешь не так, и путаешься в терминологии.

Возможно ли скрыть свой почтовый адрес на локальной улице, в локально многоквартирном доме? Можно на свой дом повесить название другой улицы, на свою квартиру — другие цифры с номером? Как думаешь, это поможет тебе скрыть свой адрес от соседей? Сетевая адресация не работает по принципам волшебства, её люди придумывали на основе прочих, используемых вне сетей систем адресации. Адрес 3 уровня (IP) прибит ко второму уровню протоколом ARP, адрес 2 уровня (MAC) — к первому уровню (порту коммутатора) таблицей коммутации. Меняешь адрес IP (из своей сети) — протоколом ARP он будет обновлен, меняешь сетевому адаптеру адрес MAC — коммутатор обновит и запишет его напротив порта (это его работа), меняешь порт — коммутатор запишет адрес MAC напротив нового порта. Меняешь адрес IP не из своей сети — ура, ты скрыл себя из локальной сети, потому что она у тебя не работает: ни ты не можешь взаимодействовать с сетью, ни другие узлы — с тобой. Ставишь между сетью и ПК маршрутизатор — ты не в локальной сети (в другой локальной сети), взаимодействуешь с ней через NAT (трансляцию адресов), и твои действия в исходной локальной сети просто производятся от адреса маршрутизатора, а сам маршрутизатор в своей таблице ARP хранит твой IP и твой MAC, так что ты если и скрылся, то далеко не от всех, точно так же, как посредством прокси или VPN (что предельно глупо в локальной сети). Скрыть свой адрес IP в любой сети можно только не участвуя в ней, то есть выключив ПК из сети или задав неверный адрес IP, не из этой сети.

Скорее всего штатная утилита просмотра изображений несовместима с некоторыми метаданными, в частности, с цветовым профилем, записанным смартфоном, например. Можно преобразовать цветовой профиль (GIMP, Photoshop), удалить метаданные (EXIF Purge, ImageMagick) или добавить совместимый цветовой профиль в систему (так себе решение, так как может потребоваться присобачивать монитору и принтеру стандартный цветовой профиль).

ETSI LI — это не протокол. LI (lawful interception — дословно: законный перехват) — это по-нашему СОРМ в терминологии Европейского института по стандартизации в области телекоммуникаций (ETSI), есть множество смежных стандартов ETSI по этой теме.
Судя по документации Cisco, маршрутизаторы серии ASR поддерживают LI, но этот функционал не встроен в IOS XR, а устанавливается отдельным модулем. Так же возможности СОРМ при этом имеют ряд ограничений.
https://www.cisco.com/c/en/us/td/docs/routers/asr9...
https://www.etsi.org/committee/1403-li

Все настройки браузеров по сути хранятся в одном-двух файлах, а прочие данные (пароли, закладки, дополнения и прочее) — в одной папке. Это все можно перемещать банально вручную. Расположения профилей Яндекс-браузера и других хромиум-клонов известны и типичны. Например, профиль Яндекс-браузера располагается в следующем месте (конечно, для современных версий Windows):
%localappdata%\Yandex\YandexBrowser\User Data\Default
Профиль Хрома:
%localappdata%\Google\Chrome\User Data\Default\
Профиль Хромиума:
%localappdata%\Chromium\User Data\Default\
В самой папке профиля расположения основные файлы профиля (без расширений):
Bookmarks
Cookies
Current Session
Current Tab
Extension Cookies
History
Preferences
Visited Links
Web Data
В подпапке \Extensions, как можно понять, хранятся расширения. Все это можно просто копировать. У Яндекс-диска есть некоторые специфические файлы профиля, но они, очевидно, не пригодятся для переноса в другие браузеры.
https://yandex.ru/support/browser/personalization/...
Есть утилита BrowserBackup Pro. Автор забросил ее, оставив последнюю версию 9.0.0.0 бесплатной для всех, она малость подустарела, не приспособлена для удобной работы с Яндекс-браузером, но основную функцию по резервному копированию выполнять может. Там есть возможность вручную указать папки, откуда нужно сохранять профиль и куда нужно его восстановить (для этого удобнее всего выбирать в данной программе Chromium), правда это мало отличается от ручного копирования отдельных файлов профиля. Данная программа просто архивирует скопированные файлы и папки в архив 7-Zip со своим расширением .bbf. К примеру, если я указываю забирать резервную копию из папки %localappdata%\Yandex\YandexBrowser\User Data\Default\ (и дополнительно там указывается папка приложения %localappdata%\Yandex\YandexBrowser\Application\), то можно обратно восстанавливать резервную копию не в исходное расположение, а задав соответствующие папки другого хромиум-браузера.
Если не ясно, что такое %localappdata%, рекомендую ознакомиться с переменным среды (окружения) WIndows.