а бегать как бы и не полезно во все

А надо в отпуска чаще ездить, что же вы так, не жалеете себя

смотря как бегать и в чем. А так да, плохая техника бега только усугубит проблемы позвоночника.

да когда ты 132 весишь похер какая обувь и техника 😊 без вариков коленям позвоночнику стопам каюк придет

при таком весе да. бег опасен.

Сойдёмся на классике "Жить вообще вредно" (и выпил с горла)

хотя с горла пить просто не комильфо. да и не вкусно, а так какой вред? кроме вреда алкоголя, но тут каждому своё.

Вы как этот "Благодаря ему я всё ещё жив" =))

примеров долгожителей трезвенников не найти в массмедиа )) может и есть, а вот откровенных акоголиков долгожителей - масса )

Подскажите с чего начать дефолтную настройку selinux обычного юзера

Подскажите с чего начать дефолтную настройку selinux обычного юзера

Подскажите с чего начать дефолтную настройку selinux обычного юзера

с disable

Глупость.

что именно тебе нужно настроить?

Юзера, чтоб все процессы и файлы по дефолту маркировались допустим с user_u, а не undefined

libvirt запускается(конфиг настроен с политикой libvit_t к примеру, не помню), а вот virt-manager, скрипт на питоне уже барагозит с политикой user_u

Какая политика у юзера под которым сидишь?

а почему ты решил, что их не было?

Ты получил ответ на свой вопрос?

Да, но а какой тогда смысл в жизни без selinux

Это тебе надо спросить у тех, кто его отключает.

Как говорится - неправильно настроенный selinux = отключенный selinux

Товарищи, а какой тулзой удобнее всего мониторить трафик при необходимости? Желательно с историей. Т. е. куда идут запросы. Возможно, с уже какой-то описательной базой (для известных) и географией. На маке был для этого Little Snitch. В гугле выдает очень много разного, но вдруг на опыте посоветуете чего.

В случае со снитчем было удобно, что можно было не только мониторить, но и через гуй блокировать подозрительные запросы

Opensnitch есть

Интересно. Сейчас глянем. Спасибо!

он много умеет, но когда год назад его пользовал, нужно было дотошно его настраивать. Да и в репозиториях пакета нет Из-за геморройности в итоге отказался от него

Т. е. насколько просто полную его отмену сделать, если не понравится? Или он уже где-то нахреначит настроек, а потом восстанавливай? )

Большое спасибо! Пойду почитаю, что народ пишет про эти тулзы

ты определись, для чего это тебе... если в ентерпрайзе, то не тот уровень, если для себя любимого, то на микротике traffic flow или packet flow собираешь к себе (в репах были какие-то утилиты), а потом спокойно банишь ненужное, НО, надоедает максимум через пару месяцев :)

Для себя любимого, но чтоб не ковыряться в жутких настройках и не изучать этот сектор. Мне это пока что не нужно. Little Snitch был идеальным для меня на маке. Что касается микротиков, то мысль, может, и хорошая. Мне кажется, ты уже советовал это для двойного ВПН, но я меняю место жительства 2 раза в месяц. Везде его таскать и подключать — такое себе в моем случае. 😃

ничего не такое :) я два раза в день с ним менял место жительства, наоборот, все твои девайсы завязываются на него, а перенастраиваешь только его на новый WiFi коробочка в ладонь

И правда подумать в эту сторону чтоль, если компактный и бьет хорошо?! ) А какую модель-коробочку посоветуешь?

А что можно банить у себя? Ты же и так полный контроль над системой и всеми запкщенными программами имеешь.

Я, наверное, глупый параноик, и все это от недостатка знаний, но, бывает, система в простое, а входящие/исходящие пакеты довольно бодро куда-то летят. Хочу это удобно наблюдать и так же удобно подконтролить, если надо )

Я, наверное, глупый параноик, и все это от недостатка знаний, но, бывает, система в простое, а входящие/исходящие пакеты довольно бодро куда-то летят. Хочу это удобно наблюдать и так же удобно подконтролить, если надо )

если ты не знаешь, что куда летит, то сломаешь, когда заблокируешь :) например, федора проверяет статус онлайна по своему серверу, просто лезет на него и получает OK

Просто не могу представить что может лезть "не туда", кроме взломанного проприетарного софта.

Ну, а если опенсорс даже? Где гарантии, что автор не сошел с ума в моменте? )

Как бы ящик пандоры для npm пакетов был раскрыт и теперь используем вайтпакеты

ставить только софт из репозиториев - нереально я вообще сдался и даже пайпы курла в баш запускаю. Не руками же каждый раз это всё делать