Поставил firejail взад. Забыл, что мне еще надо с велосипедными пакетными менеджерами работать.

Снёс к хуям firejail, потому что это полная ебань. Она обеспечивает тебе максимум дрочева при минимальном выигрыше в безопасности.

https://github.com/systemd/systemd/issues/9141 > poettering added journal not-a-bug labels впрочем, ничего нового

systemd-journald сожрал 100 мегабайт на пустом VPS за $5, то есть 10% памяти. Еб твою мать, блять. Еб твою мать, блять. Это как, блять, вообще, на хуй?

Посоветуйте более нейтральный цвет консоли вместо чорного. Глаз уже никаких нет смотреть на красные буквы.

Чем под GNU/Linux смотреть OpenStreetMap с SRTM-горизонталями оффлайн?

бля чёт pipewire сосёт 08:22:02]<L29Ah> how do i allow a process to output sound but forbid to capture? i&#39;m running apparmor so i could allow/deny access to individual files, but seems like pipewire uses one socket for everything :/ 09:11:10]<gkiagia> L29Ah: pipewire uses one socket but it allows setting permissions on individual objects that are accessible via this socket. To make this work you need to program the session manager or some other approval daemon to listen for clients and grant/deny permissions on the relevant objects 09:12:38]<gkiagia> There is a script in wireplumber to do that but note that it hasn&#39;t been used / tested in real world scenarios like that. It is pretty much wip. как там с этим у pulseaudio? или чтобы иметь возможность запретить плеерам записывать микрофон нужно возвращаться на ALSA?

Есть ли способ правильно настроить своп для того, чтобы разного рода кривые поделия ссали в него памятью, которая в дальнейшем почти не будет использоваться? Крутить swappiness по АЩУЩЕНИЯМ — это выход, конечно, но такое себе.

Люди, которые на машинах без зашифрованных разделов создают отдельный раздел под /boot — нахуя вы это делаете? Вы ебанутые?

Оказывается, ванильное линуксоядро умеет засаспендиться одновременно в оперативу и в своп, а pm-utils это вызывать не умеют. Чтобы это сделать, нужно: echo suspend > /sys/power/disk echo disk > /sys/power/state

Гляжу на https://github.com/zfsonlinux/zfs-auto-snapshot Возникает вопрос: почему самая большая частота снепшотов там - раз в 15 минут? zfs при снепшотинге как-то сильно тормозит, или там снепшоты места много отнимают, что их не стоит, скажем, раз в минуту делать, например на NVMe? В целом интересно насколько жизнеспособна на Linux нынче около-непрерывный снепшотинг (как в NILFS2 нативно например), чтобы можно было откатиться назад на произвольную точку во времени, и при этом оно автоматически чистилось при нехватке свободного места (так что решения на LVM thin не годятся).

чятик, чёт захотелось написать программу, суть такова: сравниваем энергопотребление вычислителя в idle и при запуске определённого бинаря n раз в секунду, из этого вычисляем стоимость запуска программы в джоулях есть чо, или всё самому писать?

https://www.opennet.ru/opennews/art.shtml?num=55737 > Кон Коливас (Con Kolivas) предупредил о намерении прекратить разработку своих проектов для ядра Linux, нацеленных на повышение отзывчивости и интерактивности пользовательских задач. > В качестве причины упоминается потеря интереса к разработке для ядра Linux после 20 лет подобной деятельности и невозможности вернуть былую мотивацию после возвращения к медицинской деятельности в ходе пандемии Covid19 (по образованию Кон анестезиолог и во время пантедемии он возглавил проект по разработке новой конструкции аппаратов искусственной вентиляции лёгких и использованию 3D-печати для создания сопутствующих деталей). Клятый коронавирус!

Using an unprivileged user and `su`/unrestricted (not limited to a closed set of trustworthy executables by sudoers) `sudo` to obtain root perms on a typical GNU/Linux system without restrictive MAC polices doesn&#39;t offer any considerable security improvement over using root directly for all activities the unprivileged user is used for. It does, though, provide plenty of feel-good inconvenience (typing all these `su`s when needed), even reinforced by some application developers, whose software refuses to run as root. Prove me wrong.

I&#39;ve set LANG=eo system-wide, now urxvt and xmonad refuse to input cyrillic, and tkabber produces garbage when i input things like "™" with XCompose. Going back to en_DK :(

эх, нет мне жизни без out-of-tree модулей: /* Disable ASPM completely as that cause random device stop working * problems as well as full system hangs for some PCIe devices users. */ rc = pci_disable_link_state(pdev, PCIE_LINK_STATE_L0S | PCIE_LINK_STATE_L1);