zhnikita

Посмотрите, что у вас в /etc/nsswitch.conf — именно он задаёт порядок опроса сервисов имён (не только доменных имён — там же порядок опроса сервисов по разрешению имён пользователей, сервисов и т. д. — всего, что имеет имя).

Если там hosts: files dns, то сперва будет анализироваться hosts, потом делаться dns-запрос. Если там другой порядок или есть какие-то ещё параметры — сами понимаете, будет по-другому. И тут man nsswitch.conf никто не отменял.

А программа host (как и nslookup) никогда не смотрит в hosts. Она именно делает запрос к dns-серверу, т. к. вообще-то и предназначена именно для отладки dns-сервера, а не тестирования разрешения имён в системе.

Из стереогарнитур неплоха Prolife BT55. Год пользуюсь. Единственный минус — трутся амбюшюры быстро, хотя, может быть, это из-за того, что я их нещадно эксплуатирую. Во всяком случае, по качеству звука и сборки это из лучших, что мне приходилосьиспользовать. Цена вопроса ~1500 деревянных.

должно получиться что-то вроде этого
# Настраиваем политики по умолчанию
iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP

# удаляем все имеющиеся правила
iptables -F
iptables -t nat -F
iptables -t mangle -F

iptables -X
iptables -t nat -X
iptables -t mangle -X

# правила входящих соединений
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -i eth0 --match state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 80 --match state --state NEW -j ACCEPT
iptables -A INPUT -i eth0 --source 192.168.0.10 -p tcp --dport 22 --match state --state NEW -j ACCEPT
iptables -A INPUT -i eth0 --source 192.168.0.10 -p tcp --dport 5432 --match state --state NEW -j ACCEPT

# Правила исходящих соединений
iptables -A OUTPUT -o lo -j ACCEPT
iptables -A OUTPUT -o eth0 --match state --state NEW, ESTABLISHED, RELATED -j ACCEPT



Кто-то настойчиво предлагает вам создать из этих 300 тыс адресов свой спам-лист и продавать его. Наверное, это подарок к какому-нибудь празднику от ваших друзей.

Jabber?

удалите кеш apt-a
/var/cache/apt/archive/*.deb

Что именно заняло у вас место в корневом каталоге? Может имеет смысл создать новые разделы и хранить данные там? Либо сделать линки каталогов из корневого раздела в каталог на /home, например. Последний вариант будет самым безопасным и малотрудозатратным.

KeepassX. Собственно, и сравнить то его не с чем. Расшифрование базы по паролю+файлу ключа рулит (пароль в голове, ключ-файл на внешнем устройстве, база на другом внешнем).

keepass если не доверяете облакам, lastpass — если доверяете:)

Здесь, на хабре, часто KeePass советуют.