Валентин

Да, содержат, иногда достаточно много, обычно это патчи, которые по тем или иным причинам не попали в оригинальные ядра. Например, многие дистрибутивы из коробки содержали не вошедшие в ядро патчи ( например для RaiserFS в свое время), драйверы для Wifi, сетевых плат, дополнительные планировщики IO, улучшения сетевых стеков, проприетарные драйвера.
Ближе всего к ванильному - ядра Debian. Но и там присутствуют бекпорты (патчи новых фич в старые ядра). Это делается для повышения стабильности с поддержанием новых интересных фич, не ломающих все остальное....
В большинстве случаев ванильные ядра подходят 90% пользователям. Но есть те 10%, ради которых дистрибутивостроители будут делать свои кастомные патчи.

Выбор только из двух вариантов exim (60+% от всех почтовых серверов в мире), postfix (30+%).
Уязвимости чаще находят в exim.

Но Вам уже написали правильно - Вам нужно найти postmaster-a и он уж поставит тот вариант что ему более знаком.

Самостоятельная настройка почтового сервера (exim/postfix+dovecot+sieve+
spamassassin+clamav+dkim+
dmarc+spf+ptr+mx+tls+
mta-sts+tlsa dane+bimi) приведёт лишь к быстрому попаданию ip во все блеклисты а всех рассылок в спам.

в разделе плюшек часто вижу Официальное оформление - стоит ли устраиваться в компании которые допускают, что оформление может быть и не официальным?

С учётом того что в РФ нормой считается трудоустраивать без ТК, либо в серую - 100% белое трудоустройство уже считается плюшкой

Курсы бесполезны. Они приносят пользу только их авторам.

На такой длине линии разницы не будет, от слова совсем.
Больше внесут коннекторы, наконечники розетки.

В любой NAT/PAT таблице всегда есть таймаут, иначе если бы оба конца соединения отвалились из-за сетевых проблем или из-за ребута или плохо настроенных фаерволов, запись оставалась бы в таблице навечно. В UDP вообще нет ни одного механизма удаления записи из NAT/PAT кроме таймаута.

С одной стороны, ваш провайдер прав - в любом случае при раборе через NAT/PAT необходимо настроить TCP KEEPALIVE, он настраивается в любом ssh-клиенте, например https://songhuiming.github.io/pages/2019/02/28/how... и это единственный гарантированный способ решения вашей проблемы.

С другой стороны, 240 секунд очень маленький таймаут (обычно используется время порядка 10 минут для UDP и порядка часа для TCP) а TCP KEEPALIVE умеют слать не все клиенты, поэтому стоит продолжить ругаться с техподдержкой чтобы таймаут или размер таблицы или диапазон NAT-портов увеличили дo разумных значений.

IT оно есть в разных местах, порой достаточно неожиданных. Получив подобную отметку в военнике вы никогда не устроитесь на любую работу в силовых структурах, МЧС и т.п. - где требуется отслужить срочку.
Если считаете, что есть смысл на старте жизни потерять часть потенциальных работодателей, то вперед.
У меня есть несколько примеров, когда сначала люди думали, что нафига им эта гос.служба, они и так красивые и все их с руками будут отрывать, а потом об этом жалели, когда возникли трудности с поиском нормальной работы.

Внесу немного негатива. Почитай это - ebanoe-it.ru/2021/01/12/staff-shortage/
Теперь, когда ты видел список, я скажу тебе следующее: а вот черт знает, что тебе в вебе изучать.
Сейчас такая тенденция в сфере, что каждая вакансия - как рисунок калейдоскопа, т.е. абсолютно разные требования. Знания "hmtl, css, jquery, php, mysql" сейчас стоят примерно как зарплата кассира в магазине.

Проблема в том, что работодатели сегодня хотят то, что ты уже должен был выучить ещё вчера. Веб разросся до уровня раковой опухоли, один зоопарк SPA чего стоит. Изучай-не изучай, но без реальной практики на боевых современных проектах твои мечты относительно "нормально зарабатывать" стремятся к нулю.

Если тебе меньше 25 лет, то крайне советую броcить нафиг веб и уйти в нормальный ЯП. Хотя бы в туже Java/PLSQL - сможешь потом до пенсии в банке сидеть, Core кодить. А веб в сегодняшнем виде - это абсолютно гиблое вливание времени, через 5-10 лет всё изменится до неузнаваемости, технологии поменяются и будешь опять учиться.

В основном пишут что это огромная и неповоротливая гос.машина, все как в армии

это плохо? Может хочешь делать устные задачи в духе "да тут работы на 5 минут"?

друзья/знакомые руководителей, которые сидят на сеньерской позиции и клепают кал.

да. и еще 100500 нюансов, например, все эти друзья считают себя важными царьками в рамках этой одной конторы.

нет бесплатного чая в офисах...

как же знатно пропаганда на всяких айти-сайтах вам мозги загадила. Бесплатного чая у него нет... Можешь скинуть адрес. вышлю тебе чайку, если у тебя денег на чай нет.

я понимаю что невозможно дать однозначный совет

однозначный ответ можно вполне дать - не работать на ИП, не работать на мелкие никому неизвестные конторки. Никогда. Ни при каких обстоятельствах. Читай статью по ссылке полностью: ebanoe-it.ru/2020/12/28/right-way/
Тут даже банально строчка в резюме из Сбертеха даст +200% к карме, нежели работа в ИП "Рога и Копыта"

С подобной статьей я бы не взял на работу.
Не объясняя причин.
Зачем брать к себе бомбу с надписью бомба.

В мало-мальской крупной компании с СБ - в чёрный список без разговоров. В остальных - до того момента пока не вскроется