Ну, это исключительно праздный интерес, т.к. проблема уже решена, пусть и костыльно. Просто хочется узнать, как правильно подобное решить

https://www.tweaking.com/forums/index.php?topic=3811.0

Да ну тебя в жопу, я думал тебе срочно, бросил всё. :)

?‍♂

https://www.tweaking.com/forums/index.php?topic=3811.0

Черт, какие-то утырки с билайновских айпишников херней страдали

Полезная штука, спасибо

Это первой строкой гугла выпало.

Надо ещё копать как правильно. Вообще она должна уметь сама накатывать все системное взад.

все верно @kalaverin сказал. если бы @Exie42 ее собирался трахнуть, имело бы смысл помогать брату, а так - нафиг только время тратить :)

Воооот.

кто-то из вас фильтровал с помощью django-haystack структуры nested в ElasticSearch ? интересует момент когда структура типа [{k:v}, {k:v}] в данном случае хочу отфильтровать по значению имея ключ

все верно @kalaverin сказал. если бы @Exie42 ее собирался трахнуть, имело бы смысл помогать брату, а так - нафиг только время тратить :)

Нельзя никогда быть уаеренным с тней с компом. Риск красный перец найти больно велик.

Да, это пиздец.

@zartsoft слуш, как можно решить задачу ограничения скорости записи на накопитель по сате подключенный? Не чтения, а именно записи. Винда десяточка.

Вопрос к опытным пользователям/админам Windows. Как бы вы исправили запоротую ACL на системном разделе? Условия: программы нормально запускаются, но действия с файлами (даже попытка сделать dir) невозможны из-за отсутствия доступа, даже при запуске с правами администратора

https://support.microsoft.com/en-us/kb/313222 Beginning with Windows Vista, the method to apply the security during operating system setup changed. Specifically, security settings consisted of settings defined in deftbase.inf augmented by settings applied by the operating installation process and server role installation. Because there is no supported process to replay the permissions made by the operating system setup, the use of the “secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose” command line is no longer capable of resetting all security defaults and may even result in the operating system becoming unstable. инсталлятор винды пре-виста занимался распаковкой пофайлово на системный диск, после чего секедит раскатывал дефолтные нтфс права и вот это всё (шаблон был разный для хп и 2003 к примеру), потом накатывал выбранные роли - которые уже конфигурили пермишены во время настройки поэтому для восстановления как минимум прав на каталоги системы можно было секедитом заново пройтись с висты установщик раскатывает wim образ, права которого уже внутри образа заданы если повозится - можно куданить в сторонку распаковать чистую систему (в вхдх например), снять оттуда права по iacls и накатить их на системный... возни дохуя, возможно проще будет тупо переставить

Потом была попытка добавить в acl grant хотя бы юзеру по sid, но оно ругалось на то, что не может соотнести sid с юзером

берешь кувалду и takeown /f c:\windows /a /r >nul

@zartsoft слуш, как можно решить задачу ограничения скорости записи на накопитель по сате подключенный? Не чтения, а именно записи. Винда десяточка.

wsrm умеет аналог ulimit/cgroups для проца/памяти но его уже деприкейтнули управление скоростью винтов я помню лишь в гипер-в крутить скорость сата... боюсь только чтото хуево документированное в реестре в параметрах конкретного драйвера конкретного контроллера только

берешь кувалду и takeown /f c:\windows /a /r >nul

Это, кстати, тоже не помогло, к сожалению. Но за инфу спасибо

это только владельца форсит

сперва тейкауном чинишь владельца потом ицацлс уже чинит права, и будучи владельцем уже не будет в доступе отказано

семантика же что владелец может менять права даже когда запрет всем и вся стоит

забавно, столько лет уже винду долбаю, а про логон сид узнал лишь сейчас

"But it can be useful when setting an ACL to allow access based on any process running in this logon session. If you disabled it in your restricted token, you couldn't use it to run a windowed process (though command line apps still work). " прикольный способ заставить выполняться только кли

берешь кувалду и takeown /f c:\windows /a /r >nul

Ну я ему и сказал оттейкать и срезетить, но я честно думал, что с семёрки точно есть инструмент для отката ацлов-пермишенов взад красивым элегантным способом без соусного образа. Эх.

wsrm умеет аналог ulimit/cgroups для проца/памяти но его уже деприкейтнули управление скоростью винтов я помню лишь в гипер-в крутить скорость сата... боюсь только чтото хуево документированное в реестре в параметрах конкретного драйвера конкретного контроллера только

Спасибо!

"But it can be useful when setting an ACL to allow access based on any process running in this logon session. If you disabled it in your restricted token, you couldn't use it to run a windowed process (though command line apps still work). " прикольный способ заставить выполняться только кли

Охуительно.

Спасибо Зарт, как всегда быстро, чётко, с отсылками на гуглёж.

судя по бенчам и безумию в интернете настало время изучать rust.

тем кому интересно коньюктурное освоение денег безумных инвесторов - мой совет =)

​DNS Leak в Ubuntu Network Manager К нам на днях обратился человек, который пожаловался на то, что в Ubuntu, при включенном VPN-соединении, не открываются заблокированные Роскомнадзором сайты.  Мы, с моим коллегой Артёмом, начали разбираться в ситуации и выяснили, в чём дело. Как оказалось, вся проблема заключалась в том, что Ubuntu не использует DNS-серверы, предоставленные VPN, а продолжает использовать DNS, полученные от своего основного соединения по DHCP (обычно там IP-адреса DNS-серверов интернет-провайдера, если ничего не менять вручную), что и вызывает недоступность тех или иных сайтов (если провайдер, например, блокирует ресурсы по DNS).  То, что мы только что описали, называется «DNS Leak». Это, на самом деле, довольно серьезное нарушение безопасности. По вашим запросам к DNS можно определить ваше местоположение, даже если вы используете VPN-соединение. Более того, провайдер может собирать информацию о том, какие сайты вы посещаете. Лирическое отступление №1 — для тех, кто не знает, что такое DNS: DNS (Domain Name System) — система преобразования доменных имен в IP-адреса. Грубо говоря, есть какой-то ресурс. У него есть домен вида "example.com". К этому доменному имени привязаны определенные IP-адреса конкретных серверов, к которым будет обращаться ваше устройство. За такое преобразование как раз и отвечают DNS-серверы: вы им — домен, они вам — IP-адрес. Так вот. Владелец DNS-сервера (в данном случае — провайдер) может собирать информацию о посещаемых вами ресурсах и, в общем-то, легко может передать эту информацию спец. службам и прочим государственным органам.  Лирическое отступление №2 — давайте поменяем вам DNS-серверы:  Не важно, используете вы VPN или нет — в любом случае пропишите себе человеческие DNS-серверы. CloudFlare предоставляют отличный DNS 1.1.1.1 и 1.0.0.1, которые не хранят информацию о запросах, да ещё и к тому же, самые быстрые. Но давайте вернёмся к нашим баранам, кхе-кхе, т.е. к Canonical. После ряда экспериментов и исследования сообщений о подобных проблемах у других пользователей, оказалось, что это баг самой операционной системы Ubuntu, причем в последних версиях, после очередного обновления пакета network-manager. Багу уже год (!!!), он имеет наивысший приоритет (!!!), но всё ещё (!!!) не исправлен. Я в очередной раз удивляюсь халатности Canonical и не понимаю, как можно допускать такие вещи и так долго их не исправлять.  Разумеется, это исправляется некоторыми танцами с бубном (т.е. костылями). Можно отредактировать тот же OpenVPN-профиль дописыванием пары строк — это исправит ситуацию в Ubuntu, но сделает тот же OpenVPN-профиль несовместимым со многими другими операционными системами. Ужас, одним словом — вот пользовался человек VPN, был уверен в безопасности, а потом Ubuntu выпустила минорное обновление пакета и всё, никакой приватности и анонимности. Страшная вещь, конечно же.

@en_austin Владимир! К ответу!

> Я в очередной раз удивляюсь халатности Canonical Главное - не удивиться очередному хуйцу у себя в жопе. Удивляется он, блядь. Сорсы открыты - иди и почини, не нравится ему, блядь.

Пидор.

(но проблема неприятная, да)

Бехехе. У вас корпоративчянка. :3

Не, ну ща я конечно в корпчат форвардну, может удастся кому подтолкнуть.

А вопще хочешь сесуритей — проверяй всё сам, ёба. О себе же заботишься родимом.

И опенбэсэдэ какбеок.

> Я в очередной раз удивляюсь халатности Canonical Главное - не удивиться очередному хуйцу у себя в жопе. Удивляется он, блядь. Сорсы открыты - иди и почини, не нравится ему, блядь.

ну я вот тоже удивляюсь багам в го которые спустя два года закрывают со словами "а хуй с ним итак сойдет"

А чо там, где баг зартовский в джанге которому уже десять лет?

потом просыпаюсь и понимаю, что за исправление этих багов никто денег не платит и становится хорошо - я же его на каждой работе нахожу

*8)

больше багов - больше денег, я щитаю)

О, мы теперь можем форсить свои баги Вове.

Не, ну ща я конечно в корпчат форвардну, может удастся кому подтолкнуть.

> On my Ubuntu 17.04 (also happened on 16.10, upgraded to 17.10 that same machine)

Ну, блядь, охуеть теперь. То есть значит берем не LTS релизы, а потом ноем.

Вообще, ящитаю, нужно на законодательном уровне запретить ныть тем, кто пользуется не LTS версиями.

Захотел свежачка - либо заноси пуллреквест, либо страдай молча.

нахуй вы их выпускаете с таким подходом?

не знаю, я тут работаю не так давно

еще не пережил лично ни одного релиза убунты

я как-то с дачи "кинотеатр" привез - всего то года два он там простоял - дист апгрейд меня нахуй послал

А, не, вру. Cosmic выпустили уже при мне тут

я как-то с дачи "кинотеатр" привез - всего то года два он там простоял - дист апгрейд меня нахуй послал

tldr и инсайд: на десктопных юзеров всем положить с прибором

от слова совсем

они не приносят денег

так и проработал не апгрейдженным еще 5 лет

бизнес конторы - разработка ОС и продажа сервисов по техподдержке коммерческим клиентам

а то что там в U.Server случайно вшили еще и Gnome, обозвав это Ubuntu Desktop - так ну, процессорное время недорогое, че б и не скомпилить лишний исошник. =)

звучит не очень приятно, но that's fucking business

я как-то с дачи "кинотеатр" привез - всего то года два он там простоял - дист апгрейд меня нахуй послал

с точки зрения юзера это пидорство, не спорю

однако елси ты хочешь такого же эффекта на десктопе - я вот честно, без единой доли сарказма спрошу (просто сам не знаю) - а винда так умеет?

А чо там, где баг зартовский в джанге которому уже десять лет?

что за баг?

чтобы там, не знаю, с XP обновиться до 10 без "снести все нахуй и поставить заново"

ладно, пусть даже не с ХР, упростим - с семерки на 10

чтобы там, не знаю, с XP обновиться до 10 без "снести все нахуй и поставить заново"

Вообще без проблем.

ERROR: S client not available

к слову, macOS умеет, правда без перепрыгивания - нужно последовательно пройти всю цепочку

ладно, пусть даже не с ХР, упростим - с семерки на 10

Вообще без проблем.

однако елси ты хочешь такого же эффекта на десктопе - я вот честно, без единой доли сарказма спрошу (просто сам не знаю) - а винда так умеет?

да

Вообще без проблем.

Ух ты. Не знал.

а то что там в U.Server случайно вшили еще и Gnome, обозвав это Ubuntu Desktop - так ну, процессорное время недорогое, че б и не скомпилить лишний исошник. =)

про Ubuntu server мы вот не так давно перетерли гггг

это только вы уебки красноглазые нихуя не умеете

Ух ты. Не знал.

Я тебе больше скажу, винда умеет так, как ни один ваш ёбаный красноглазый не умеет.

это только вы уебки красноглазые нихуя не умеете

Согласен. :(

Я тебе больше скажу, винда умеет так, как ни один ваш ёбаный красноглазый не умеет.

Ты ж сейчас про Active Directory? :)

Я тебе больше скажу, винда умеет так, как ни один ваш ёбаный красноглазый не умеет.

братан!

Согласен. :(

Бинарники с винды чикаги (ОЛОЛО 1995 ГОД!!!) без проблем работают у меня в десятке.

Эй, я ж не блеймлю винду, нучеговы.

Ясен хуй чисто номинально и никакой графической хуйни не будет работать.

Но работают.

Попробуй так из шапки пятой запусти чего-нибудь. ;)

Ребя, кто-нибудь из СПб работу ищет?

Бинарники с винды чикаги (ОЛОЛО 1995 ГОД!!!) без проблем работают у меня в десятке.

Да, в плане обратной совместимости MSFT молодчаги.

ну я недавно с виндовс 7 прооапгрейдил сони вайо до вин 10

Ребя, кто-нибудь из СПб работу ищет?

Да.

ну я недавно с виндовс 7 прооапгрейдил сони вайо до вин 10

Воще в полпинка.

Но работают.

В солярисе ещё круче :) а линукс - говна кусок

а сони вайо был отключен за год до найма @cadmi

Попробуй так из шапки пятой запусти чего-нибудь. ;)

Кстати, гипотетически, с macOS тот же фокус пройдёт.

В солярисе ещё круче :) а линукс - говна кусок

Фу, закопать стюардессу. ;)

А вот с линуксами - болт ржавый. Segmen~1 будет :D

Кстати, гипотетически, с macOS тот же фокус пройдёт.

Это бинарник-то макосьный 1995 года сейчас запустить на актуальной?

Не верю ни хуя.

точнее не за год а в год кстати - я ег выключил прямо перед магазиничком)

Параллелсы в которых ты тоже работал не предлагать. :))

Кстати, гипотетически, с macOS тот же фокус пройдёт.

32 битные приложения закопали ж в 10.9

или в 10.10