Существует временная панель в Total Commander?

нет, не бэкап, в FARе это больше похоже на корзину в интернет-магазине: накидываешь туда нужные файлы, но фактически файловых операций не происходит (товары ещё не куплены, в корзине только ссылки на товары), а потом можно с ними провести любые операции (копирование, перемещение, удаление, поиск) как со всеми разом, так и выделив некоторые файлы уже во временной панели. Это шикарный инструмент в FARе. Например, лежат на диске 5000 файлов по разным папкам, делаем поиск по маске имени, получаем 500 файлов, закидываем результат поиска во временную панель (это происходит мгновенно, без файловых операций), выполняем поиск по другому критерию (например, по содержимому) среди этих 500 файлов (а они реально раскиданы по разным папкам), получаем 100 файлов, их снова закидывам во временную панель, при этом во временной панели останутся эти последние 100 файлов, потом выбираем сортировку в панели, например, по размеру, выделяем руками 10 самых больших из этих 100, снова их во временную панель, и вот теперь эти 10 можем переместить куда-то или удалить. Причём есть удаление как выкидывание из временной панели без файловой операции и есть реальное удаление файла.
В итоге можно за полминуты провернуть такой хитрый отбор файлов (если мыслить алгоритмически), с которым типовыми средствами можно было полчаса провозиться.

Какое решение killswitch для iptables лучше?

hemir, надо ещё
iptables -A OUTPUT -j ACCEPT -o tun0+
и вместо
iptables -A OUTPUT -j ACCEPT -s 169.38.69.24
должно быть
iptables -A INPUT -j ACCEPT -s 169.38.69.24

К утечке не приведёт, а скан\брутфорс вполне реален. Но если на хосте нет ни DNS-сервера, ни SSH-сервера, ни почтового, ни Samba, ни FTP, ни Web, ни чего-то ещё, способного отвечать на внешние запросы, то сканирование не может причинить вреда, даже когда INPUT полностью открыт. Будут только пинги проходить. Если какой-нибудь сервис поднят, то при такой защите он уже будет доступен только через туннель.

Почему роутеры Mikrotik не сертифицированы ФСТЭК?

встречный вопрос: а Cisco сертифицированы?

Какое решение killswitch для iptables лучше?

hemir,

А почему нам нужно оставлять INPUT ACCEPT?

Не нужно. Просто не было поставлено задачи закрыть, вот и не закрывали. Если такая задача есть, то да, безопаснее закрыть через
iptables -P INPUT DROP
Но тогда вот и потребуется явно открывать INPUT как в первом варианте. Просто в первом варианте не было -P INPUT DROP, и это было похоже, как будто на входе стоит охранник и проверяет у всех документы; у кого документы в порядке, тех пропускает; у кого не в порядке или вообще нет документов - всё равно пропускает. :)
Что касается FORWARD, это актуально, когда хост является маршрутизатором для других хостов, т.е. пропускает через себя чужой трафик (в том числе трафик виртуальных машин, если такие есть). Если это не так, то не важно, что там в FORWARD.

LAMMPS: Почему вещество самопроизвольно охлаждается/нагревается?

Егор Перевощиков, вы правы, ошибка в Гугле и в Википедии. Даже две ошибки. Число 22.4 и размерность всё-таки л/моль. Вот и верь Гуглу и Вики после этого.
Спасибо, что отстаивали свою позицию. Я сходил исправил в Вики эту ошибку.

LAMMPS: Почему вещество самопроизвольно охлаждается/нагревается?

Егор Перевощиков, нет, не 24.2 (л/моль), а 24.2 (мл/моль)

LAMMPS: Почему вещество самопроизвольно охлаждается/нагревается?

Егор Перевощиков, линейный размер 55 - это в ангстремах?
и даже так осталось расхождение на 3 порядка, у меня получается 4140 атомов.
Считал по более простой формуле. Взял молярный объём 24,2 см³/моль
N=Na*V/Vm=6.022*10^23(моль^-1)*166.375*10^-27(м^3)/24.2*10^-6(м^3/моль)=41.40125*10^2=4140.125(атомов)

LAMMPS: Почему вещество самопроизвольно охлаждается/нагревается?

Егор Перевощиков,

при 10^5 Па и 300К на объём 16.6 мкм^3 (объём моей симуляции) должно приходится 4 атома.

я прикинул и у меня получилось чуть больше, чем 4*10^11 атомов.
Даже просто подумайте: 16.6 мкм^3 это вполне макроскопический объём (с такими величинами вполне мог иметь дело Левша, подковавший блоху), наличие в таком объёме всего 4 атомов - это очень хороший вакуум, такой нелегко получить. А вы говорите про н.у.

Почему при одновременно нажатии двух клавиш программа на полсекунды замирает?

Это не скомпилировалось бы - в конце не хватает закрывающей } , но спишем на опечатку.
А вообще надо отлаживать. Добавить в ключевых точках кода вывод timestamp в лог, чтобы локализовать место, где происходит задержка.

Можно ли стать специалистом по железу, если тебе почти 30?

xotkot,

женскую реинкарнацию доктора Джекилла и мистера Хайда

цундэрэ :)

Можно ли стать специалистом по железу, если тебе почти 30?

xotkot, нет, ну что вы! там ник YantarnayaKoshka, а здесь Foxterrier - они никак не могут быть сёстрами.

Как перенаправить трафик с помощью iptables?

моя ошибка, номер порта нужен тот, что после DNAT
iptables -t nat -A POSTROUTING -p tcp --dport 9999 -j SNAT --to-source 6.6.6.6

ну или не 9999, а 8888, судя по:
12:09:10.864125 IP 91.219.66.130.65428 > 195.140.147.22.8888: Flags [S], seq 3529296127, win 64240, options [mss 1460,nop,wscale 8,nop,nop,sackOK], length 0
тогда у вас и в правиле DNAT не 1.1.1.1:9999, а 1.1.1.1:8888, наверное.

Как присвоить физический сетевой интерфейс виртуальной машине в kvm?

А на хосте больше, чем один физический сетевой интерфейс?
Пробросить устройство в гостя можно, но тогда проброшенное перестанет быть доступно на хосте.
Вообще удивительно, для чего вам такая экзотика? Первый раз такую задачу вижу, обычно сеть в KVM настраивается через бридж, реже через NAT.

Как перенаправить трафик с помощью iptables?

Михаил,

Для этого нужен POSTROUTING ?

правильнее сказать, что нужен SNAT.
Потому что в POSTROUTING можно написать и что-нибудь другое, не только SNAT, а в вашем конкретном случае нужен SNAT.

Как перенаправить трафик с помощью iptables?

Михаил,

На каких Cisco можно поднять постоянный VPN?

Примерно на любых, которые являются маршрутизаторами.
Я допускаю, что лет 30 назад могло быть не на любых.

Почему UFW не закрывает порты, которые открыты с помощью docker/docker-compose?

Rag’n’ Code Man, UFW не для продакшена, а для домашних пользователей. По принципу "если им лень разбираться в iptables, то пусть используют хотя бы это убожество (UFW), чем совсем ничего".

Как установить Windows 10 на ноутбук Asus, если SSD NVMe не видно при установке?

BIOS обновлять пробовали? Попробуйте.

Как ускорить работу виртуалки на Proxmox?

Сергей,

Пробовал ставить VirtIO драйверы: - стало еще хуже.

А они точно использовались? В диспетчере устройств должно быть примерно так:


И да, то что написал Виктор, write back очень заметно ускоряет, это точно; discard должен trim'ить SSD (тоже применяю, но лично не исследовал, насколько велико влияние discard).

Как ускорить работу виртуалки на Proxmox?

Денис _______________,

Драйвера в госте установлены virt-io. Нашел случайно где-то диск с набором дров с сайта то ли Арча, то ли Красной шляпы и вот пользуюсь.

Да, Красношляпа сама и разработала VirtIO. Не знаю, в одиночку или с чьим-то ещё участием, но это их проект.