Как объяснить гугл хрому, что сертификат SSL обновлен?

В режиме инкогнито все ровно, другие браузеры тоже ОК.

Закрыть/открыть Chrome.

Как создать и добавить аккаунт через терминал в Linux для Thunderbird?

хотелось бы это все уже проводить автоматически

TB поддерживает autoconfig. Несколько мудрёно, но работает: https://enterprise.thunderbird.net/deploy/mcd-thun...

Как можно осуществить резервное копирование каждый день, если работа проходит в облаке mail (~200гб)?

Если есть админ под рукой, то https://rclone.org/

Можно ли в принципе использовать Ansible с Zyxel (X)GS2210 и подобными?

Mors Clamor, да всякое бывает, все мы люди.

P. S. Он уже одной ногой в EoL, можно сказать последняя)

Можно ли в принципе использовать Ansible с Zyxel (X)GS2210 и подобными?

Mors Clamor, у вас тут «-0» (ноль) вместо «-o» и нет «=», в реальном файле всё корректно?

ssh_args = -0 PubKeyAcceptedAlgorithms+ssh-rsa -0 HostKeyAlgorithms+ssh-rsa

/ответ выше/

Можно ли в принципе использовать Ansible с Zyxel (X)GS2210 и подобными?

Mors Clamor, там не годы прошивки, 22 год на коммутаторе скорее всего верная дата.

Можно ли в принципе использовать Ansible с Zyxel (X)GS2210 и подобными?

Mors Clamor, судя по ответу не обновлялись. Смотрите актуальные версии: webservice.zyxel.com/end-of-life, по SSH точно были изменения.

Можно ли в принципе использовать Ansible с Zyxel (X)GS2210 и подобными?

В то же время с более современным коммутатором GS1350 всё работает с теми же настройками.

Так может пришло время прошивку обновить?

Что лучше аппаратный RAID для HDD SATA дисков на HP 380 Gen8 или RAIDZ?

тем более, что вы все равно будете использовать zfs - поэтому лишнюю прослойку в виде аппаратного рейда я бы не использовал

Всё верно, если решили использовать ZFS, то не надо плодить сущности и мешать ей работать: OpenZFS Hardware RAID controllers.

YOUTUBE проблема с буферизацией, как решить?

в первые 10-25сек, загрузка ролика (серого индикатора) замирает и плеер дальше не грузит поток

Особенности работы YT. На 20 секунде должна быть показана реклама, но для вас её нет.

Вопрос по надежности ZFS. Как лучше делать датасеты: со сжатием или без?

ошибка на диске убьет всю сжатую файловую систему(как грубо говоря зип архив) или только файлы и куски системы которые затронет ?

В ZFS сжатие работает на уровне блоков, а настройки можно изменять на лету. Поэтому не исключена ситуация, когда разные куски одного файла будут храниться на диске как несжатыми, так и сжатыми разными алгоритмами.

Не проходит сквозная авторизация через браузер 1c8 apache2.4 auth_gssapi?

Смотрите в сторону OpenID Connect.

Не проходит сквозная авторизация через браузер 1c8 apache2.4 auth_gssapi?

apache тоже поддерживает в итс написано, даже приложен конфиг апач с модулем auth_kerb

Когда я последний раз (много лет назад, ещё на 8.2) пытался заставить это работать, то в итоге пришёл к выводу, что такой сценарий не поддерживается и информация в ИТС, по всей видимости, неверна. Что auth_kerb, что auth_gssapi не выдают имя пользователя в том формате, какой ожидает 1С (указан в профиле пользователя) и не было способов штатно заставить их делать это (один из них был более настраиваемым в этом плане, но всё равно недостаточно гибкий). Так же я не встречал историй успеха у кого бы это получилось.

Что лучше 993 SSL/TLS или 143 STARTTLS? В чём разница приниципиальная? Также что лучше 587 STARTTLS или 465 SSL/TLS?

Но тот же MAIL использует и 143 и 993

Mail.ru работает 25 лет и имеет десятки миллионов пользователей, жить им с этим ещё долго. К тому же, если не ошибаюсь, они полностью перешли на OAuth и отдельные пароли для приложений, что снижает возможный ущерб.

Что лучше 993 SSL/TLS или 143 STARTTLS? В чём разница приниципиальная? Также что лучше 587 STARTTLS или 465 SSL/TLS?

Явно ничего не сказано, но общая рекомендация (выделено жирным в цитате) отказаться от STARTTLS в пользу реализаций с Implicit TLS касается и IMAP на 143/TCP. В разделе 3.3 указанного RFC есть дополнительные пояснения для SMTP Submission о необходимости поддержки обоих реализаций в переходный период:

As a result, clients and servers SHOULD implement both STARTTLS on port 587 and Implicit TLS on port 465 for this transition period. Note that there is no significant difference between the security properties of STARTTLS on port 587 and Implicit TLS on port 465 if the implementations are correct and if both the client and the server are configured to require successful negotiation of TLS prior to Message Submission.

Если есть необходимость, то разумно распространить этот подход на IMAP с POP3, но только при возможности соблюдении данного условия: «both the client and the server are configured to require successful negotiation of TLS». В противном случае есть риск компрометации данных (например, отправка клиентом учётных данных до выполнения STARTTLS) и тогда лучше как можно быстрее отказаться от их использования.

Как проще всего сделать резервный образ системы на ZFS?

но оно откатило не все

Такого просто не может быть, разве что нужные вам данные не относятся к откатываемой ФС. Даже теоретически невозможно себе представить ситуацию, чтобы после отката к снапшоту остались какие-либо изменения, сделанные после его создания.

Ядро, почему-то, грузилось все равно новое

Причина такого поведения, по всей видимости, в этом:

Systems using ZFS as root filesystem are booted with a kernel and initrd image stored on the 512 MB EFI System Partition.

совершенно не понимаю, что делать, в случае zfs raid1.

В ZFS нет понятия RAID1, есть vdev mirror, который по своему поведению схож с RAID1. И как я уже говорил, ZFS никак не ограничивает вас в способах резервного копирования, а лишь расширяет их.

Windows Server 2019 + PostgeSQL + Кластер 1С не равно "производительность"?

PostgreSQL + Windows = проблемы. Оно хоть и поддерживается, но PostgreSQL в первую очередь разрабатывается именно под Linux и все дельные руководства по оптимизации, которые вы найдёте, написаны в расчёте на Linux. Решив использовать Windows вы будете вести эту битву в одиночку и всё равно проиграете.

Как отлучить 1с сервер, брать hasp лицензии?

Смотрите документацию по NETHASP.INI.

Не могу запустить kubernetes-dashboard. В чем может быть причина?

failed to receive reply from UDP server 10.96.0.10:53: timeout

Это уже проблемы с DNS и/или CNI, то есть c конфигурацией кластера в целом и не имеет прямого отношения к Dashboard.

Серверная материнская плата SuperMicro X12SPA-TF не видит 1 из 4 NVMe дисков?

3 PCIe 4.0 x8 (in x16 slot), PCIe x16 Slot#1 shares with M.2, Slot#2 shares with Slot#3 (NA/16,8/8), Slot#4 shares with Slot#5 (NA/16,8/8), Slot#6 shares with Slot#7 (NA/16,8/8)

В PCIe x16 Slot#1 вставлено что-нибудь?