mureevms

Стандартно - запретить трафик в таблице FORWARD по нужным условиям.

Сам по себе curl работает очень быстро. Но есть время ответа сервера. И если он отвечает 8 секунд, то значит это минимальное время выполнения вашего кода. На уровне PHP кода вы ни как это не ускорите.

Но нужно разбираться, действительно ли сервис отвечает 8 секунд и если да, то почему. На задачах парсинга часто сервис который приходится парсить отслеживает IP адреса и при большом количестве запросов начинает увеличиваться время отклика персонально для вас (благо в конфиге nginx это 1 строка). И в таких случае необходимо начать использовать анонимные прокси.

Почему вы в дебианоподобном дистрибутиве (судя по тэгу) используете dnf, а не apt?

Потому что FTP не так просто пропустить через файрволл. Пропускаются порты 20-21 и кроме того, пассивные порты.

Вы на самом деле сами ответили на свой вопрос:

Через время какой-то пакет, например, libpng-dev, обновится и сломает обратную совместимость. Мы соберем контейнер ещё раз - и он работать уже не будет

Имхо, неуправляемое обновление плохо даже в dev-версии.

В таком виде на вопрос не ответить. Причина может быть любой.
Надо смотреть логи веб сервера, на предмет того, что собственно вызывает ошибку. Дальше решать найденную проблему.

А вы попробуйте нанять программиста сами увидите кто эти 50 человек которые приходят на собеседование))))
Мы постоянно нанимаем и как то массово у нас они не растут, я каждый раз плачу кровью когда от нас уходит программист в другое место, жалею вообще об отмене рабства

Ваша проблема в том, то Вы абсолютно не понимаете как работает WSL. Давайте немного объясню.

Начиная с WSL2 подсистема Linux крутится в полноценной виртуальной машине. И винда кстати тоже. Это работает следующим образом: когда Вы запускаете свой компьютер первой загружается на самом деле не винда, а гипервизор HyperV. Для пользователя происходит все прозрачно, так как HyperV настроен сразу запускать 2 виртуальные машины - с виндой и с линем. В машину с виндой HyperV сразу прокидывает все Ваши устройства (видеокарту, USB и прочее). Так же HyperV поднимает виртуальную сеть между этими двумя виртуалками. В машине с линем еще не Ваша Ubuntu, там легковесная ОС состоящая только из ядра и оркестратора LXC контейнерами (с ней кстати можно по взаимодействовать по сети, как это делает Docker Desktop например, ну или утилита wsl.exe). Ваша Ubuntu запускается в контейнере, так попросту быстрее ее запускать и останавливать, ибо ядро всегда висит в памяти. Опционально в линь монтируются папки (диски) из винды, делается это посредством патча ядра Linux от Microsoft. Обратный доступ предоставляется из винды посредством сетевого ресурса wsl$.
Главное что тут стоит понять - винда и линь в WSL по сути работают на разных компах, пусть и виртуальных.

Теперь ответьте на вопрос, на каком из этих компов работает Ваш VSCode?
Правильный ответ на винде. А значит и взаимодействовать он будет с виндой. И искать ключи для подключения к ssh будет в домашней папке юзера в винде.

Можете просто скопировать ключи из линя на винду и все заработает.

а в чем смысл этого спора? рили интересно. даже самый медленный если взять. то максимум ты успеешь налить чаю когда у тебя вся система обновится
пакеты ставятся раз в год. в каких милисекундах/секундах экономия?

Реммина это лишь клиент позволяющий подключаться по разным протоколам у удаленному ПК. Например для подключения по RDP достаточно просто разрешить подобное подключение на удаленном ПК. ПОрты на маршрутизаторе в этом случае скорее всего пробрасывать не придеться (ну если только он не настроет на запрет всего что не разрешено явно)

В защиту уходит. Отсоединить БП, проверить на автономный запуск (скрепкой). Если стартует, вынуть мать из корпуса, положиить на непроводящую подставку (плотный картон, например крышка от большой коробки), подцепить БП, память, проц, монитор (видео, если нет интеграхи), замкнуть на матери пины включения. Если стартует - проверить крепление на корпусе - возможно где-то КЗ.
Если БП не стартует от скрепки - помер. Если БП стартует, но с матерью не заводится - попробовать другой БП, вынуть память (пищать должен). Если не пищит без памяти - проверить греется ли проц.

Так вот, подставляя заведомо исправные детали можно выяснить - если они конечно же есть в наличии.