@russianfedora

Страница 1970 из 2994
 
Vitaly
16.02.2018
13:23:35
Лол, уже были подобные уязвимости с юникодом
Управляющие символы юникода - это боль, да. Знаю последовательность управляющих символов юникода, которая ломает виндовый libxml. Репортить не стану. ?

 
John
16.02.2018
13:23:43
Я так понимаю что там целая история чтобы создать подключение через OpenVPN?
Нит, оно просто работает

 
Shukhrat
16.02.2018
13:24:06
Есть гайд? А то в инете гайды, какие то страшные

 
Vitaly
16.02.2018
13:24:13
Как чекнуть какой драйвер нвидии сейчас используется?
glxinfo

Google
 
Vitaly
16.02.2018
13:24:26
Ну в смысле nouveau или проприетарный UPD Нашел lspci -k | grep -A 2 -i "VGA"
Неправильно.

 
John
16.02.2018
13:24:41
Есть гайд? А то в инете гайды, какие то страшные
А зачем там гайд ? в NM создаешь новый коннект, и импортируешь свой ovpn профиль туда. Все.

 
Ilivg
16.02.2018
13:24:46
Такое бывает с дуалбутом. Называется dirty ntfs. Нужно в настройках винды поддержку fastboot запрещать.
Не знал. Первый раз столкнулся. Спасибо.

 
Vitaly
16.02.2018
13:25:10
почему-то тот пытался пройти к репозиторию через IPv6
Если в системе доступен IPv6, то у него по дефолту наибольший приоритет.

 
Shukhrat
16.02.2018
13:25:23
А зачем там гайд ? в NM создаешь новый коннект, и импортируешь свой ovpn профиль туда. Все.
Ну так у меня есть тольк gateway login и password, я покупал доступ

 
Vitaly
16.02.2018
13:26:12


 
Междоус
16.02.2018
13:26:32
Неправильно.
Очередное "нет". Нигилизм

 
Artur
16.02.2018
13:26:46
Я так понимаю что там целая история чтобы создать подключение через OpenVPN?
https://www.wireguard.com/ - ещё вот такой вариант есть

 
Междоус
16.02.2018
13:26:50
glxinfo
Потерялся.

 
Vitaly
16.02.2018
13:26:51
У меня была Fedora Core 3 от LinuxCenter на 4 CD дисках.

 
В былые времена такое нещадно стирали....
Это я делал.

 
Denis
16.02.2018
13:27:22
Это я делал.
я прекрасно помню. да.

 
Artur
16.02.2018
13:27:26
Ну так у меня есть тольк gateway login и password, я покупал доступ
так тебе то что провайдер дал, то и пользовать нужно

Google
 
Vitaly
16.02.2018
13:27:28
Привет всем! Как в федоре со стабильностью? И есть ли сеанс с иксами в стандартной версии с гномом?
1. Стабильно. 2. Есть.

 
всё отлично с гномом, с плазмой не очень
Не ври. Всё с Plasma нормально.

 
баг было много с падением иксов на 26 федоре
Ссылку на баг покажи пожалуйста.

 
Shukhrat
16.02.2018
13:28:07
так тебе то что провайдер дал, то и пользовать нужно
Ну так Виталя говорит что pptp дырявая штука

 
Artur
16.02.2018
13:28:33
ну к серверу pptp ты не подключишься openvpn клиентом

 
Vitaly
16.02.2018
13:28:39
upstream там тот же, автор просто удалил старый код с репы ... %)
В таких случаях делается переход на самый активно поддерживаемый форк.

 
Artur
16.02.2018
13:28:47
вот если ты сам сервер разворачиваешь, то выбор есть

 
а так выбор сделан провайдером

 
Vitaly
16.02.2018
13:29:12
так я и не размещал, оно все в opt/idea было. просто я почему-то решил что находясь в каталоге идеи мне последним параметром надо указать /, вот такой вот я слабенький. пока что кстати ничего трагического не замечено. после перезагрузки основной софт запускается. команда работала где-то секунд 8, все это время оставалась в папке proc/ и получала отказы от модификации прав во всех папках (под рутом кстати), что и спасло.
Больше никогда не делай так. Размещай проприетарщину в своём домашнем каталоге.

 
Shukhrat
16.02.2018
13:29:13
вот если ты сам сервер разворачиваешь, то выбор есть
ааа ну тогда ок, я понял

 
John
16.02.2018
13:29:17
В таких случаях делается переход на самый активно поддерживаемый форк.
насколько Я понял, автор репы сделал что-то вроде force push, и весь старый код таким образом канул в лету

 
Vitaly
16.02.2018
13:30:00
Уже нашёл. Для ssh был оставлен доступ по паролю, а пароль не самый сложный. Взломали рута
Переустанавливай ибо раз получили рута, значит залили бэкдор, чтобы вернуться. Его так просто ты не найдёшь. И после установки сразу отключай вход рутом для SSH и вообще вход по паролям.

 
Artur
16.02.2018
13:30:35
то что защищено логином и паролем, не защищено ничем ?

 
только 2fa or key

 
Vitaly
16.02.2018
13:30:55
что-то у меня в bash автодополнение команд перестало работать
Пакет sqlite установлен?

 
Scarf
16.02.2018
13:30:58
У тебя 2 тыс, а у него 12 :)

 
Vitaly
16.02.2018
13:31:17
только 2fa or key
А лучше не or, а and. ?

 
Artur
16.02.2018
13:32:12
А лучше не or, а and. ?
я даже затрудняюсь... это реализуемо?

 
Vitaly
16.02.2018
13:32:16
Я так понимаю что там целая история чтобы создать подключение через OpenVPN?
Всё настраивается в пару кликов мышью через Network Manager. Укажешь свои ключевые файлы и готово. Также можно импортировать готовый ovpn файл, который дал хостер.

 
Есть гайд? А то в инете гайды, какие то страшные
Гайд по настройке сервера: https://t.me/easycoding/21

Google
 
Vitaly
16.02.2018
13:33:07
А зачем там гайд ? в NM создаешь новый коннект, и импортируешь свой ovpn профиль туда. Все.
И главное не забыть сертификаты в каталог ~/.cert переместить, чтобы SELinux не блокировал доступ.

 
Vasiliy
16.02.2018
13:33:10
Пакет sqlite установлен?
нет

 
Vitaly
16.02.2018
13:34:01
https://www.wireguard.com/ - ещё вот такой вариант есть
Пока рано его использовать ибо поддержки в ядре нет, а собирать модуль ядра вручную из сорцов - это гарантированные проблемы с Secure Boot.

 
Shukhrat
16.02.2018
13:34:21
Гайд по настройке сервера: https://t.me/easycoding/21
Я купил доступ у провайдера, у него нет OVPN, есть только PPTP/L2TP/SOCKS

 
Vitaly
16.02.2018
13:34:32
Ну так Виталя говорит что pptp дырявая штука
Да, дырявая. Меняй провайдера.

 
Artur
16.02.2018
13:34:34
Пока рано его использовать ибо поддержки в ядре нет, а собирать модуль ядра вручную из сорцов - это гарантированные проблемы с Secure Boot.
я думал уже есть... в новостях писали. может, конечно, маркетинг

 
John
16.02.2018
13:34:36
Я купил доступ у провайдера, у него нет OVPN, есть только PPTP/L2TP/SOCKS
иди возвращай деньги :)

 
Vitaly
16.02.2018
13:34:46
Я купил доступ у провайдера, у него нет OVPN, есть только PPTP/L2TP/SOCKS
Тогда лучше L2TP. Он хотя бы не дыряв.

 
Shukhrat
16.02.2018
13:34:59
Тогда лучше L2TP. Он хотя бы не дыряв.
А как его настроить?

 
иди возвращай деньги :)
Там не деньгами =)

 
Vitaly
16.02.2018
13:35:26
насколько Я понял, автор репы сделал что-то вроде force push, и весь старый код таким образом канул в лету
Уже есть рабочий форк на GitHub. На него нужно переключиться. Я ссылку сюда кидал пару месяцев назад.

 
А как его настроить?
Через Network Manager. Установи только соответствующие пакеты.

 
Artur
16.02.2018
13:35:53
@MakerST ppoe есть?

 
John
16.02.2018
13:36:04
Уже есть рабочий форк на GitHub. На него нужно переключиться. Я ссылку сюда кидал пару месяцев назад.
Ну, он вполне себе рабочий и так, даже фич больше. Нужно только опакетить .. %)

 
Vitaly
16.02.2018
13:36:06
я думал уже есть... в новостях писали. может, конечно, маркетинг
Его поддержку пока только в systemd-networkd добавили. В ядре ещё нет.

 
Shukhrat
16.02.2018
13:36:06
@MakerST ppoe есть?
PPTP/L2TP/SOCKS

 
Artur
16.02.2018
13:36:26
м... socks?

 
это же прокси

 
не тунель

 
Vitaly
16.02.2018
13:37:03
не тунель
Через SOCKS можно что угодно пропихнуть.

Google
 
Artur
16.02.2018
13:37:12
так то да...

 
Vitaly
16.02.2018
13:37:55
так то да...
Многим нужно только блокировки обходить, поэтому часть VPN провайдеров и предоставляют SOCKS5 прокси. Прописал в браузере и всё, блокировок больше нет. Соединения настраивать не требуется.

 
Shukhrat
16.02.2018
13:37:55
Я слишком глуп для всей этой операции =)

 
Vitaly
16.02.2018
13:38:50
Также SOCKS5 позволяет использовать remote dns, так что провайдер не сможет подменить DNS и всё равно показать свою заглушку. Firefox например это умеет и по умолчанию использует.

 
George
16.02.2018
13:39:39
Через SOCKS можно что угодно пропихнуть.
Только тисипи :-)

 
John
16.02.2018
13:39:44
Также SOCKS5 позволяет использовать remote dns, так что провайдер не сможет подменить DNS и всё равно показать свою заглушку. Firefox например это умеет и по умолчанию использует.
Я себе написал SOCKS5 сервер который раскидывает коннекты по разным ssh туннелям ?

 
Vitaly
16.02.2018
13:40:01
Только тисипи :-)
А браузеру другие и не нужны.

 
Я себе написал SOCKS5 сервер который раскидывает коннекты по разным ssh туннелям ?
А зачем? Есть же готовые TCP балансировщики. Просто через systemd стартуешь несколько туннелей и прописываешь их порты в конфиге балансировщика. Он всё сделает сам.

 
John
16.02.2018
13:41:28
А зачем? Есть же готовые TCP балансировщики. Просто через systemd стартуешь несколько туннелей и прописываешь их порты в конфиге балансировщика. Он всё сделает сам.
В целях самообразования же

 
Vitaly
16.02.2018
13:41:54
В целях самообразования же
Тогда неплохо. Полезные навыки.

 
Vitaly
16.02.2018
13:43:34
Такая проблема возникла. Гном перестал выключать экран после его блокировки. Точнее он его выключает и тут же включает. Кто подскажет, в чем проблема и как можно побороть? Рестарт шела не помог, рестартить систему слишком влом

 
Vitaly
16.02.2018
13:52:13
я даже затрудняюсь... это реализуемо?
Да, вполне. Пакет с google-authenticator PAM есть в репах.

 
Artur
16.02.2018
13:54:25
Да, вполне. Пакет с google-authenticator PAM есть в репах.
да дело не в токене... а в том, что можно ли ssh сказать смотри и ключ и токены

 
Vitaly
16.02.2018
13:54:44
да дело не в токене... а в том, что можно ли ssh сказать смотри и ключ и токены
Да. Называется multifactor authentication.

 
Artur
16.02.2018
13:54:56
мы freeipa используем, там или или... хотя глубоко не ковырял

 
Vitaly
16.02.2018
13:55:14
Сначала он проверит ключ, затем потребует ввести код 2FA.

 
Artur
16.02.2018
13:55:51
нужно попробовать

 
безопасности много не бывает ?

 
Vitaly
16.02.2018
13:56:59
http://www.securitylab.ru/analytics/428488.php

 
https://xakep.ru/2012/07/30/59067/

Google
 
Vitaly
16.02.2018
13:57:11
Кстати, вот вам статьи о дырах в протоколе PPTP.

 
Vadim
16.02.2018
13:57:48
freeipa точно такое умеет, Боковой как-то показывал это на гуадеке года три назад

 
Artur
16.02.2018
13:59:23
ok. гляну. я по отдельности тестировал... а вместе даже не подумал

 
Aleksey
16.02.2018
15:04:04
Тебе в любом случае придётся репозитории RussianFedora подключать ибо пакет в них.
Да конечно, я это понял.

 
Vitaly
16.02.2018
15:14:00
https://geektimes.ru/post/298221/

 
Taras
16.02.2018
15:39:42
всем привет, есть ноут с f26, в общем не знаю что с ним делали, но при загрузке не мог смонтировать /dev/mapper/fedora_localhost-home и root, из-за чего такое бывает? исправил все через fsck

 
Vitaly
16.02.2018
15:40:08
всем привет, есть ноут с f26, в общем не знаю что с ним делали, но при загрузке не мог смонтировать /dev/mapper/fedora_localhost-home и root, из-за чего такое бывает? исправил все через fsck
Что в логах?

 
John
16.02.2018
15:40:22
всем привет, есть ноут с f26, в общем не знаю что с ним делали, но при загрузке не мог смонтировать /dev/mapper/fedora_localhost-home и root, из-за чего такое бывает? исправил все через fsck
Возможно, резко выключили

 
Taras
16.02.2018
15:41:26
Что в логах?
что на этих устройсвах ошибки

 
ну я логи не сохранил конечно

 
Vitaly
16.02.2018
15:47:11
что на этих устройсвах ошибки
Покажи sudo smartctl --all /dev/sda, где /dev/sda - устройство сбойного диска.

 
Taras
16.02.2018
15:56:07
Покажи sudo smartctl --all /dev/sda, где /dev/sda - устройство сбойного диска.
goo.gl/wsvhvY

 
Vitaly
16.02.2018
16:01:34
goo.gl/wsvhvY
Здесь всё нормально. Попробуй ещё раз fsck прогнать.

 
Taras
16.02.2018
16:01:53
Здесь всё нормально. Попробуй ещё раз fsck прогнать.
да, он все исправил и система загрузилась

 
Alex
16.02.2018
16:10:41
@elemc а бот все сообщения канала через себя попускает или только обращённые к нему?

 
Alexei
16.02.2018
16:11:07
@elemc а бот все сообщения канала через себя попускает или только обращённые к нему?
Все

 
Vitaly
16.02.2018
16:13:09
@elemc а бот все сообщения канала через себя попускает или только обращённые к нему?
Это настраивается у главного бота @BotFather.

 
Alex
16.02.2018
16:16:10
Все
ок... но придётся попыхтеть... чтобы к примеру /invert транслитерировал предыдущее сообщение юзера, придётся его искать в Updates массиве... и этот поиск в отдельной горутине запускать... и не только плагин в commands написать, но и функцию botServe() дописать или поправить... потому что нужен аргумент с Updates

 
Vitaly
16.02.2018
16:17:51
ок... но придётся попыхтеть... чтобы к примеру /invert транслитерировал предыдущее сообщение юзера, придётся его искать в Updates массиве... и этот поиск в отдельной горутине запускать... и не только плагин в commands написать, но и функцию botServe() дописать или поправить... потому что нужен аргумент с Updates
Ты бота пишешь?

 
Рекомендую вот это: https://github.com/eternnoir/pyTelegramBotAPI

 
Позволяет очень быстро наклепать бота.

Страница 1970 из 2994