впн заблочен

DPI ?

Есть ли зеркало данного репозитория? https://mirror.yandex.ru/fedora/russianfedora/russianfedora/free/fedora/russianfedora-free-release-stable.noarch.rpm https://mirror.yandex.ru/fedora/russianfedora/russianfedora/nonfree/fedora/russianfedora-nonfree-release-stable.noarch.rpm Так как из украины он не доступен

лови, там mirrorlist с mirrors.rfremix.ru берётся, должно работать

а зеркало ведь было какое-то

https://mirror.yandex.ru/fedora/russianfedora/russianfedora/free/fedora/releases/28/Everything/x86_64/os/ http://ftp.tigro.info/fedora/russianfedora/russianfedora/free/fedora/releases/28/Everything/x86_64/os/ http://ftp.russianfedora.pro/fedora/russianfedora/russianfedora/free/fedora/releases/28/Everything/x86_64/os/

это я к http://mirrors.rfremix.ru/mirrorlist?repo=free-fedora-28&arch=x86_64 обратился

да, можно прописать http://ftp.tigro.info в baseurl, если впн недоступен

Спасибо всем за инфу

а так теперь всегда будет?

может это нормальное поведение нынче

Да, Я сделал так же

https://gitlab.freedesktop.org/polkit/polkit/issues/74 да ёпт

https://gitlab.freedesktop.org/polkit/polkit/issues/74 да ёпт

Круууууто

т.е. можно сделать юнит, активировать его, который сбросит рутовый пароль ? :D

вот это дыра...

"this actually applies to all PK services, not just systemd"

systemctl mask polkit systemctl stop polkit

после этого оно работать не будет. Сегодня тестировал как раз :)

дождёмся апдейтов. Всё же уязвимость локальная.

Ну, если у кого-то есть системы, с такими UID пользователя :) То возможно такой "фикс" для них будет приемлим.

вот да)

а нельзя самому uid назначить?

а всякие LDAP ?

а всякие LDAP ?

но даже там 65к - это много

ну вот 😊 создал пользователя бесправного с таким uid (ну вот мне так захотелось). а он оказывается не такой уж и бесправный

куча сервисов создают временного юзера с большим UID чтобы он не добрался до рута в контейнерах - опеншифт, например

но даже там 65к - это много

Я в одной из компании видел, что для разных людей разные диапазоны делали. Типа internal это 10-20к, external 40k-50k .. в теории, для таких буратин может и сработать :)

https://gitlab.freedesktop.org/polkit/polkit/issues/74 да ёпт

пиздец

правда systemd сокет не прокидывается, конечно, но всё же

сама по себе - нет, но если скомбинировать с другой, то думаю можно найти способ

хорошо что обнаружили и пофиксили

Подскажите пожалуйста стоит ли ставить RFRemix

или лучше читую систему накрутить?

Подскажите пожалуйста стоит ли ставить RFRemix

Стоит, особенно если ты новичок.

не тот, который novichok :)

Так из мурзилки я его и нашол

отсюда

У дебиановцев что-то не срастается с usrmerge

https://lwn.net/Articles/773342/

"Back in 2011, Harald Hoyer and Kay Sievers came up with a proposal for Fedora to merge much of the operating system into /usr; former top-level directories, /bin, /lib, and /sbin, would then become symbolic links pointing into the corresponding subdirectories of /usr. Left out of the merge would be things like configuration files in /etc, data in /var, and user home directories. This change was aimed at features like atomic upgrades and easy snapshots. The switch to a merged /usr was successful for Fedora 17; many other distributions (Arch, OpenSUSE, Mageia, just to name a few) have followed suit. More recently, Debian has been working toward a merged /usr, but it ran into some surprising problems that are unique to the distribution."

https://lwn.net/SubscriberLink/773342/4852830ee5189818/

а соклько записанной информации на диске - норма (за три дня примерно)? 25 если поделить на 3, будет 8 примерно. Вот 8 гигов в день записей от телеги, это норм?я прост хз, может зря я паникую.

@xvitaly не в курсе почему посмотреть инфу об уязвимостях процессора в федоре можно пользователю, а в центосе нужен рут (права на /sys/devices/system/cpu/vulnerabilities/* 400)?

они через недельку откроют, у нас просто есть компанейская подписка

Прочитал пост по дебиану. Ну что сказать, ожидаемая проблема для проекта, который не стремится делать изменения. У которого политика это "ничего не сломать, пусть работает как работает".

Ну типа с системд же та же история у них. кококо, пакеты сломаются, мейнтейнеры не хотят мигрировать.

Ну и 1 из решений это по сути сделать слой для работы как в /usr так и в /. Политика как с системд

вангую боль дальнейшую

И в итоге таки много чего сломается в 2019, кода будет след убунта.

Позабавило кстати то, что старые системы они не будут мерджить на новый вариант рутфс. Т.е. "мы не сломаем сейчаС, но будьте уверены, всё сломается при свежей установке"

тоесть по факту сломано будет.

да, вроде у них именно так.

А куда делись вкладки в окнах гнома?

Fedora 29

Ctrl + Shift + T в этом... file explorer

я сейчас под мастдайкой, точное название не скажу

раньше в одном окне, как в терминале, можно было открыть несколько вкладок "файл менеджера"

ух ты, драма с назначением GTK+ девелопера? http://danigm.net/gnome-gtk-developer.html

немогу найти инструкцию как при устанвке RFREMIX поставить KDE или они поставятся только когда систему накрутить?

ух ты, драма с назначением GTK+ девелопера? http://danigm.net/gnome-gtk-developer.html

ты дал ссылочку на тихий мирный пустой бложик, зачем ты делаешь из него драму?

Там один ИСОШНИК, якобы внем все оболочки. Как выбрать при установке?

ты дал ссылочку на тихий мирный пустой бложик, зачем ты делаешь из него драму?

чего-то переволновался, извиняюсь, не знал что там полноценные интервью на пост GTK девелопера шли

На установочном DVD присутствуют помимо GNOME и KDE среды LXDE и XFCE. В установщик добавлена возможность создания VPN соединений. В установщик добавлены сценарии установки различных рабочих столов (GNOME, KDE, XFCE, LXDE и минимальные установки GNOME и KDE.> https://ru.fedoracommunity.org/stories/rfremix/

тут тоже?

Все нашел

Ctrl + Shift + T в этом... file explorer

Никуда не делись, на месте. Правильно Ctrl + T в Nautilus чтобы открыть новую вкладку дорогуша.

ошибся )

у нас во всем ынтерпрайзе не будет 65535 юзверей

кстати, по поводу проблем с ext4 - к федоре они не относятся, судя по https://www.opennet.ru/opennews/art.shtml?num=49720

Дело раскрыто значит. Наверное ты хотел написать они не относятся к ext4, потому что проблема относится к изменениям в новом ядре 4.19. Считать что самое новое ядро в Федоре это проблема странно немного, но было бы лучше если его дольше держали в тестинге перед тем как отправить в stable, а для этого нужна пользовательская база поболее. Подозрения на шедулер были. Получает что если бы @DontDistrub остался на дефолтах, то тоже бы раскрошил свою ФС.

Дело раскрыто значит. Наверное ты хотел написать они не относятся к ext4, потому что проблема относится к изменениям в новом ядре 4.19. Считать что самое новое ядро в Федоре это проблема странно немного, но было бы лучше если его дольше держали в тестинге перед тем как отправить в stable, а для этого нужна пользовательская база поболее. Подозрения на шедулер были. Получает что если бы @DontDistrub остался на дефолтах, то тоже бы раскрошил свою ФС.

Нет, я имел в виду, что флаг конфига ядра не установлен в Федоре.

А. Но вот что я не до конца понял, это почему у тех кто на nvme выставился в [none] шедулер. У меня по умолчанию [mq-deadline] сейчас ставится, но когда только пробовал, то помню тоже none было. Вообщем не всем повезло в этот раз, особенно у кого скоростные nvme.

Ну если быть точным, то попалась статья про новый шедуллер. Поискал и в паре мест было написано, для BLK рекомендуется на NVMe SSD. Если в кратце. 😊

Странно, как раз наоборот новый многопоточный должен быть сильно лучше на скоростных nvme ssd. 🤷‍♂️

ух ты, драма с назначением GTK+ девелопера? http://danigm.net/gnome-gtk-developer.html

Теперь он забросит Fractal и Gtranslator скорей всего. 🙁

Gtranslator тоже очень годный. Мог бы быть.

Теперь он забросит Fractal и Gtranslator скорей всего. 🙁

до сих пор не могу потестить cinnamon в дебиане, ибо даже в сиде 3.8 Толи глючный релиз толи всем пофиг, но нету его и нету) Кстати анимации тут тормозят существенное (в 3.8), они же, как я понимаю на том же что и гномовские работают, но со скрипом прям все) (Я не про все анимации а про овервью напрмиер)

Muffin форк гномовского Mutter. За Cinnamon'ом надо идти в Mint. Хотя крайние респины Федоры уже с Cinnamon 4, но сильно я не проверял его.

Muffin форк гномовского Mutter. За Cinnamon'ом надо идти в Mint. Хотя крайние респины Федоры уже с Cinnamon 4, но сильно я не проверял его.

в минте только в бете 4.0. Вообще, только в арче обновился уже, неделю назад, как говорят.