Есть какая-нибудь понятная дока по selinux для тех кто с ним раньше не работал? Как он устроен, принцип работы, какие тулзы есть, для чего и прочее.

1) vim /etc/sysconfig/selinux 2) selinux=disabled 3) esc; :wq 4) reboot

Снова понедельник с его "годными" советами.

1) vim /etc/sysconfig/selinux 2) selinux=disabled 3) esc; :wq 4) reboot

Нельзя такие деструктивные советы давать.

Есть какая-нибудь понятная дока по selinux для тех кто с ним раньше не работал? Как он устроен, принцип работы, какие тулзы есть, для чего и прочее.

на ютубе было видео об устройстве и настройке селинукса. ищи про селинукс и редхат

Подскажите,куда делся netinstall для 31го релиза?

На сайте есть ссылка ,но там 404

А,кажись нашел,есть everything-netinst,а раньше был workstation-netinst

Есть какая-нибудь понятная дока по selinux для тех кто с ним раньше не работал? Как он устроен, принцип работы, какие тулзы есть, для чего и прочее.

Полно в инете, на английском

1) vim /etc/sysconfig/selinux 2) selinux=disabled 3) esc; :wq 4) reboot

короче пусть винда пока живет в vbox, что-то новое попробую уже в боксах

у меня винда работает в libvirt, вбокс задрал своими глюками, потому я перелез сначала в gnome boxes, а потом, когда устал от того, что в них ничего настроить нельзя толком, перелез в virt-manager

все дрова в virtio, все летает

Всем привет!

делаю так: # semodule -l | grep permissive permissivedomains # semanage permissive -d permissivedomains libsemanage.semanage_direct_remove_key: Unable to remove module permissive_permissivedomains at priority 400. (No such file or directory). FileNotFoundError: [Errno 2] No such file or directory

что делаю не так?

на ноутбуке fedora 31 успешно проделал, а на другом не выходит тот-же дистрибутив.

Обновляться с 30 на 31 или ещё подождать? =)))\

Обновляться с 30 на 31 или ещё подождать? =)))\

обновился, вроде все норм.

Обновляться с 30 на 31 или ещё подождать? =)))\

Вроде нормально у меня на 4 тачках

Спасибо друзья =))) У меня MATE, но мейнтейнер хороший, всё чинит =))

https://opensource.com/article/18/7/sysadmin-guide-selinux

To disable all permissive domains: # semodule -d permissivedomains

ВСе получилось, Благодарю!

Спасибо друзья =))) У меня MATE, но мейнтейнер хороший, всё чинит =))

Еще опробовал Centos 8 в качестве декстопа, милое дело для вебмастера. Сразу серверная ос для лампа и X плюшки в комплекте))) так это родня Fedor`ы)))

Подскажите,в чем разница между телегой в rpmfusion и бинарником с оффсайта?)

первый собирали нормальные люди, с зависимостями из реп. второй собирали макаки

все дрова в virtio, все летает

virtio? это софт? чуть подробнее, и каких именно настроек не хватало в боксах?

virtio? это софт? чуть подробнее, и каких именно настроек не хватало в боксах?

поставь virt-manager и сразу поймешь :)

поставь virt-manager и сразу поймешь :)

да мне надо что-то еще пощупать кроме vbox

да мне надо что-то еще пощупать кроме vbox

вот и пощупаешь

а то пока только он, а по поводу настроек тоже показалось мало в Боксах

а то пока только он, а по поводу настроек тоже показалось мало в Боксах

боксы по сути - та же надстройка над libvirt, как и virt-manager

просто более попсовая

ok ok

Docker / Moby will gain the support for cgroup v2, as soon as runc and containerd gains the support. Hopefully, we may be able to get nightly Moby build that works with cgroup v2 by the end of this year, if everything goes well.

найс, то есть докер вряд ли в этом году заработает

правильно я понимаю, что скайп не умеет прокси? я про тот, что из реп

что-то я смотрю, прокси вообще никто не поддерживает

дома решил разобраться, что за траф идет, всех пустил через прокси, в итоге отвалился ТВ, на телефонах куча софта подохло, включая недовотсапу, скайп не может звонить, в общем масса всякого...

дома решил разобраться, что за траф идет, всех пустил через прокси, в итоге отвалился ТВ, на телефонах куча софта подохло, включая недовотсапу, скайп не может звонить, в общем масса всякого...

Netflow на роутере и будешь знать что за трафик идет

Netflow на роутере и будешь знать что за трафик идет

да уже пробовал, ntop или вроде того, кто-то из софта поломался, есть рекомендации, что именно потом для анализа использовать7

да уже пробовал, ntop или вроде того, кто-то из софта поломался, есть рекомендации, что именно потом для анализа использовать7

А причез здесь диспетчер задач?

ntop и htop немного разные

на ютубе было видео об устройстве и настройке селинукса. ищи про селинукс и редхат

Это https://www.youtube.com/watch?v=cNoVgDqqJmM ?

А причез здесь диспетчер задач?

это не диспетчер задач :) :)

это не диспетчер задач :) :)

Ntop?

Ntop?

да

да

Это его основная функция

ну, значит, одноименное что-то

да

И сравнивать его в fliw-коллекторами несовсем корректно

не суть, есть в репах что-то хорошее для сбора и анализа траффика?

Это его основная функция

не суть, есть в репах что-то хорошее для сбора и анализа траффика?

Wireshark

Wireshark

но мы же про flow говорим...

в нем что-то аналогичное тому, что выше на скрине, есть? аналитика т.е.

Неа

мне нужно видеть кто, когда и куда

Там более низкоуровнево :(

в разбивке по часам

ну я как бы знаком с wireshark

а вот с flow в Fedora как-то поломали или выпилили что-то, я уже и не помню :(

ну я как бы знаком с wireshark

iptraf-ng глянь

NFDUMP http://nfdump.sourceforge.net/

iptraf-ng глянь

нене, мы про traffic flow говорим

NFDUMP http://nfdump.sourceforge.net/

посмотрю, спасибо, хотя я, вроде, его уже пробовал

он красивых графиков, как ntop не делает :(

Чего?

Графики рисует nfsen/ более красивые и попсовые nfsen-ng

Любые фильтры отчеты

В ночных сборках Firefox появилась поддержка HTTP/3 https://opennet.ru/51807/ Заметный прирост производительности и пропускной способности, по сравнению с TCP. Для видеосервисов, таких как YouTube, применение QUIC показало сокращение операций повторной буферизации при просмотре видео на 30%.

Сhromium 78 https://bodhi.fedoraproject.org/updates/FEDORA-2019-5975f6ca93

В этот раз раньше rpm fusion.

Ошибка: Совпадений среди пакетов не найдено 😊

Я понимаю что они уже собрали его, но еще +1 кармы и этот будет в stable.

очень полезная вещь, у меня сейчас рабочие вещи в firefox, а личные в chromium, тыкаешь так на линку в чатике, а она не играет, и сразу так - "а точно, нечего отвлекаться, надо поработать!"

А у меня полный сет собран Хромимумов, не хвататет только проприетарного Chrome и тогда будет +1 к Flash но - 100500 к приватности и трушности. Установленные пакеты chromium.x86_64 78.0.3904.70-1.fc31 @updates-testing chromium-browser-privacy.x86_64 77.0.3865.120-1.fc31 @@commandline chromium-common.x86_64 78.0.3904.70-1.fc31 @updates-testing chromium-libs.x86_64 78.0.3904.70-1.fc31 @updates-testing chromium-libs-media.x86_64 78.0.3904.70-1.fc31 @updates-testing chromium-vaapi.x86_64 77.0.3865.120-1.fc31 @rpmfusion-free-updates-testing

Всем привет. Был диск с ntfs объёмом 932гиб. Переформатировал его в ext4. Почему-то доступно для записи только 916, хотя размер не ыорматированного те же 932. tune2fs -m 0 -r 0 не помогли вернуть "пропавшие" 16гиб. Чего я не учёл, делаю не так или не понимаю? Заранее спасибо.

А, т.е. это не резерв для рута, который tune2fs с указанными параметрами помогает использовать? Я уж думал при форматировании в чём-то накосячил... Получается или журнал отключать(хуже) или смириться с потерей 16 гиб, правильно?

Да точно под журнал же еще. Отключать его конечно не нужно.

Если ты экономишь на 16 на 1 Тб диске тебя явно нужно покупать второй диск.

Да да, конешно, скопируй lcd-filter, потом ребутнись и он пропадёт, у нас же атомарное всё, неизменяемое, целостное!