почему если собирается много народу делать де, то получается мак (гом) или венда (кеды)?

Я знаю вы тут все у мамки профессиональные девопс-инженеры, так что давайте объясняйте мне: Почему все делают вид, что гонять управлялку веб-сервером работающим на ingress и сам веб-сервер, торчащий голою жопою в мир, в одном поде и одном контейнере это нормально? При этом давая роли ingress-контроллера права на доступ ко всем секретам в кластере. Потому что они де используют кластерные секреты для хранения паролей от basic-авторизации и сертификатов. Причём это нормально не выпиливается. Если пытаешься какой-нибудь traefik на ингрессе ограничить в RBAC только сабсетом секретов - эта хуйня продолжает просить всё и ломается. В лучшем случае её можно ограничить неймспейсом (но тогда и ingressroute она ест только из этих неймспейсов). Та же хуйня с haproxy. У nginx-ingress (официально рекомендуемая срака, ага) в дефолтном конфиге ещё и права на создание секретов добавлены.

Освоил nftables. Та же херь, только сбоку. Объясните тупому, нахуя я это сделал.

Представил как пьяный Торвальдс удаляет код ядра Linux с GitHub с нецензурными криками. ))) https://www.opennet.ru/opennews/art.shtml?num=52809

Подождите. А нахуя мне на десктопе ext4, когда xfs есть?

> Linux 5.7 Will Let You Setup A Swap File Over A Network With SMB3/Samba

https://system76.com/laptops/lemur ну вот вроде норм железки клепать стали весит меньше кило, внутри щас ± одинаково у всех сейчас я б купил // ток так и не нашел инсерт на клаве чот

Выкорчёвываем из прыщеядра работу со стандартными USB-клавиатурами, не трогая мыши: diff --git a/drivers/hid/usbhid/hid-core.c b/drivers/hid/usbhid/hid-core.c index c7bc9db5b192..3df7e5844054 100644 --- a/drivers/hid/usbhid/hid-core.c +++ b/drivers/hid/usbhid/hid-core.c @@ -1095,6 +1095,10 @@ static int usbhid_start(struct hid_device *hid) pr_info("%s: Fixing fullspeed to highspeed interval: %d -> %d\n", hid->name, endpoint->bInterval, interval); } + if (hid->collection->usage == HID_GD_KEYBOARD) { + ret = -EPERM; + goto fail; + } /* Change the polling interval of mice, joysticks * and keyboards. diff --git a/drivers/hid/usbhid/usbkbd.c b/drivers/hid/usbhid/usbkbd.c index d5b7a696a68c..fa1ac8fde3fe 100644 --- a/drivers/hid/usbhid/usbkbd.c +++ b/drivers/hid/usbhid/usbkbd.c @@ -395,4 +395,3 @@ static struct usb_driver usb_kbd_driver = { .id_table = usb_kbd_id_table, }; -module_usb_driver(usb_kbd_driver);

Как запретить линуксу обрабатывать нажатия (или вообще как-нибудь взаимодействовать) от втыкаемых в него USB-клавиатур? Не сломав при этом USB-мышки, да.

Где скачать сиклинер под люникс убунту?

Как сделать один кусок физической памяти отображённым одновременно в два куска виртуальной памяти без помощи shm/tmpfs?

Что нажать чтобы распечатать определённый текст на определённом количестве листов, оставив дроч с подбором размера шрифта специально обученной программе?

Стрим по Guix GNU/Linux завтра, 26 января в 20:00 GMT+3. Будем инсталлировать и разбираться в очередном всеобъемлющем дистрибутиве с декларативными конфиками с точки зрения пользователя Gentoo. https://goodgame.ru/channel/L29Ah bitcoin:bc1qkjj2q8v555fje2evcxzqa2nh8h8te03r3h07nr

Сегодня я обнаружил, что genkernel в конце сам делает emerge -q @module-rebuild. Давно оно так? Сколько лет я этого не замечал?

https://www.opennet.ru/opennews/art.shtml?num=52121 з новим годом

Тестируем загрузку хостовой системы с самого хоста ничего при этом не запортив: qemu-kvm -drive format=raw,file=/dev/nvme0n1 -snapshot -m 1024 -boot once=c,menu=off -enable-kvm -bios /usr/share/edk2-ovmf/OVMF_CODE.fd -cpu host

Ядро можно попросить сообщить лог ядропаники куда-нибудь по сети или в сторейдж записать его? Не хочу в core dumps и прочих crashkernel копаться.

Чёт GRUB в двадцать раз медленнее выводит ключ из пароля для LUKS. Надо использовать Linux в качестве загрузчика для Linux.

Криптография для говноедов: l29ah-x201 ~ ∞ hdparm -Tt --direct /dev/nvme0n1 /dev/nvme0n1: Timing O_DIRECT cached reads: 4036 MB in 2.00 seconds = 2019.58 MB/sec HDIO_DRIVE_CMD(identify) failed: Inappropriate ioctl for device Timing O_DIRECT disk reads: 7788 MB in 3.00 seconds = 2595.38 MB/sec l29ah-x201 ~ ∞ hdparm -Tt --direct /dev/dm-0 /dev/dm-0: Timing O_DIRECT cached reads: 2858 MB in 2.00 seconds = 1429.28 MB/sec HDIO_DRIVE_CMD(identify) failed: Inappropriate ioctl for device Timing O_DIRECT disk reads: 5442 MB in 3.00 seconds = 1813.44 MB/sec

Зарейтлимитил себе браузер в 100кбит/с чисто на поржать. На бнв не видно разницы, главная гугла грузится несколько секунд. Как втупую рейтлимитить как боженька (без tc и смс!): mkdir /sys/fs/cgroup/net_cls/shit echo 56 > /sys/fs/cgroup/net_cls/net_cls.classid for x in $(pidof firefox-bin); do echo "$x" > /sys/fs/cgroup/net_cls/shit/cgroup.procs ; done # дальше предполагается, что у вас есть цепочки INPUT и OUTPUT и они с 0 приоритетом в filter input и filter output nft add rule inet INPUT ct mark 56 limit rate 13 kbytes/second burst 8 kbytes counter accept nft add rule inet INPUT ct mark 56 counter drop nft add rule inet OUTPUT cgroup 56 counter ct mark set 56 "56" потому что я изначально хотел 56 кбит (13 заменить на 7 kbytes/second в правиле в INPUT), но зассал так жить