Пума Тайланд

бекап может делается в это время и там стоит опция заморозить сервер

Пет проекты реальные ценятся как манна небесная особенно когда ими пользуются очень много народу
Богатый опыт на фрилансе ценится как никогда особенно сейчас, причем настолько он хорошо продается что можно работу не искать
Ии учите

BIND для этого лишний, он про зоны и рекурсию, а рекламу режет AdGuard Home (или Pi-hole). С проектами на сервере конфликтовать будут порты: 53 (на Ubuntu его держит systemd-resolved, отключай через DNSStubListener=no и поправь resolv.conf, иначе сам сервер останется без DNS) и 80/443, если сайт уже сидит на них, у AdGuard морду и DoH перевесь на другие. Ставь отдельным контейнером.

Фоллбэк: публичный DNS вторым в DHCP клиенты используют как попало, часть запросов пойдёт мимо фильтра. Надёжнее второй инстанс AdGuard на другой железке.

И DNS только подменяет ответы, трафик к vpn-сервисам он в туннель сам не завернёт, нужны ещё маршруты по IP на роутере.

нет, и реестровые обходы TPM/Secure Boot тут не спасут. Начиная с 24H2 ядру нужны инструкции SSE4.2 и POPCNT, а у Pentium 4 их нет (они появились с Nehalem в 2008), так что система просто не загрузится. Плюс у P4P800 обычный BIOS без UEFI. Для такой платы честнее лёгкий Linux или ОС тех лет.

не совсем: с начала августа рубят не отдельные IP, а подсети/ASN хостера целиком — новый адрес оттуда же забанят почти сразу. рабочий вариант — сервер у другого хостера, а трафик прятать протоколом с нормальной маскировкой (vless+reality, xhttp через CDN), чтобы его вообще не палили как VPN

кастомтабс это activity браузера (chrome), а не твоя MainActivity — после launchUrl() ты уже не управляешь её ориентацией, поэтому requestedOrientation тут бесполезен. setUrlBarHidingEnabled тоже не убирает строку, а лишь разрешает прятать её при скролле вниз, насовсем в CCT её не выключить. Раз нужно горизонтально и без строки вообще — бери WebView внутри своей Activity, строки там нет по определению, а android:screenOrientation="landscape" в манифесте для неё реально работает.

val wv = WebView(this)
wv.webViewClient = WebViewClient()
wv.settings.javaScriptEnabled = true
setContentView(wv)
wv.loadUrl(url)

не забудь INTERNET permission, если его нет.

"Timeout -1" сам по себе ни о чём не говорит, сначала пойми на каком уровне рвётся. С винды: nslookup твой-домен.chickenkiller.com — IP должен совпадать с адресом VPS, бесплатные DDNS иногда просто не обновляются. Дальше

Test-NetConnection твой-домен.chickenkiller.com -Port ПОРТ

: если false — до VLESS дело вообще не доходит, копай файрвол у хостера и на сервере ss -lntp (порт должен слушаться на 0.0.0.0, не на 127.0.0.1). Если порт открыт — не собирай конфиг руками, скопируй готовую vless:// ссылку прямо из 3x-ui и импортни в свежий v2rayN.

Смена пароля юзера тут ни при чём, это два разных механизма. У рабочей станции свой machine account (PCNAME$) со своим паролем в AD, и trust relationship (secure channel) завязан именно на него, не на пароль пользователя. Проверь nltest /sc_verify:domain.local, чинится без вывода из домена:

Test-ComputerSecureChannel -Repair -Credential (Get-Credential)

. Причину рассинхронизации ищи в DNS на клиентах (только свой AD), дублях имён компьютеров, восстановлении машин из старых snapshot и репликации между DC.

Переехать в большой город научиться пользоваться ии хотя бы на уровне школьника

pam_sm_setcred в pam_tacplus — заглушка, всегда PAM_SUCCESS. А у pam_deny эта же функция явно возвращает PAM_CRED_ERR, и это единственный модуль в твоём auth-стеке, способный так зафейлить: sshd после аутентификации гоняет pam_setcred по всему стеку заново, не только по модулю что тебя пустил. Подними отдельный sshd с полной отладкой на левом порту: /usr/sbin/sshd -D -ddd -e -p 2222, подключись туда и смотри что творится вокруг credentials establishing живьём. Если виноват deny, он там лишний: required в конце после sufficient-цепочки обычно не нужен.

MAX. У них прямо на сайте написано: бесплатно, без ограничений по времени и количеству участников. Ближе всех из конкурентов SberJazz, но там потолок 100 человек. Минус MAX — это целый мессенджер с платежами и мини-приложениями, а не отдельный тул под звонки, так что "лишнего" там как раз хватает.

тут наоборот: рекламы нет там, где сам гугл считает тебя из России, а не там где ты "чистый иностранец". у Перец VPN просто так совпало с их подсетью.

2ip/ipinfo/maxmind тут не помощники — у гугла своя классификация, отдельная от whois. Смотри прямо на ютубе, что он показывает в плеере по стране, и если VPS даёт не-RU — перебирай IP у того же провайдера: часть диапазонов после смены гуглом гео по ASN залетела в русские случайно.

p.s. это лотерея с конкретным провайдером, а не настройка одной строкой

это не Google Ads, баннеров с ИНН на google.com не бывает, а Google в РФ рекламу по-прежнему не крутит. Раз баннер только в Edge — виновато что-то в самом профиле браузера. Открой ту же страницу в InPrivate: если баннера нет, ищи в edge://extensions расширение-инжектор (часто прилетает вместе с бесплатными скачивателями видео или PDF-конвертерами) и выключай по одному. Не помогло — глянь edge://policy и HTTPS-прокси антивируса, если он стоит.

через инет впрямую скорее всего не заведётся — упрётесь в NAT, снаружи VirtualHere без проброшенного порта не виден. Проще кинуть Tailscale или WireGuard между гаражом и домом, а VirtualHere уже поднимать внутри туннеля. И учти: если сканер валит поток в реальном времени, USB-over-IP по такому каналу может тормозить или рваться — аплоад в гараже и задержка станут узким местом.

тут не dvh чинить, а слушать window.visualViewport — сафари сдвигает именно его, а layout viewport остаётся на месте, поэтому шапка и футер на position:fixed и уезжают при фокусе на input. Заверни чат в один fixed-контейнер на весь экран и на resize/scroll обновляй его руками:

el.style.height = visualViewport.height + 'px';
el.style.transform = 'translateY(' + visualViewport.offsetTop + 'px)';

interactive-widget=resizes-content в WebKit просто не реализован, это не баг у тебя в коде.