Anonymous
Sergey
А, кстати да, там нужен yes))
emlen
а как загрузиться на встройке?)) чет не хотит, черным черно, переткнул на внешнюю там гном без панели...
Sergey
Yes
RafaelRS
Это с клиента? Я так понял, что с локалхоста.
да, с клиента было. Первый скриншот вывод с сервера команды journalctl -f, второй с клиента уже ssh -vvv
emlen
и почему подвисает пэкэдж кит демон при ребуте, если репы недоступны?
Sergei
да, с клиента было. Первый скриншот вывод с сервера команды journalctl -f, второй с клиента уже ssh -vvv
Раньше логинился по паролю?
Anonymous
yes
и, да, я тоже посоветовал неправильно
Sergei
Я сперва подумал, что у него сервер ключ не принимает. Там было какое-то изменение, запретившее dsa и короткие rsa, емнип.
emlen
снести?
emlen
а для чего оно нуна?
emlen
Onboard IGD та же фигня
Anonymous
Кто бы говорил о кривости :)
RafaelRS
И долго они его брутить будут?
emlen
не, еще нет, приду - займуся)
ㅤ
- Блог гномеров
- Отсутствия альтернатив у них
Ога, да. У них.
Anonymous
- Блог гномеров
- Отсутствия альтернатив у них
Ога, да. У них.
only dnf не поддерживаемый тип обновления? что?
Sergei
Даёшь новый dnfdaemon с packagekit dbus api!
ㅤ
only dnf не поддерживаемый тип обновления? что?
В официальных доках федоры написано:
This is the recommended upgrade method for the Fedora Workstation.
У автора вопроса Fedora Workstation. Ему советуют снести то что рекомендовано всё под корень. EPIC.
Anonymous
В официальных доках федоры написано:
This is the recommended upgrade method for the Fedora Workstation.
У автора вопроса Fedora Workstation. Ему советуют снести то что рекомендовано всё под корень. EPIC.
Но я прочитал, ясно, на 33 попрубую обновится рекомендуемым способом.
Igor
на самом деле, тут проблема такая же как и с мессенджерами. в каждом своя специфика и фичи, и в один интерфейс это не засунешь
Anonymous
Но pkcon refresh && update ничем не хуже dnf upgrade, работает так же хорошо, на всех дистрибутивах одинакого, ненадо запоминать команды apt zypper pacman, юзаеш pkcon и всё.
Sergei
Ой да ладно тебе. PackageKit же не сам операции с пакетами выполняет, а через тот же dnf.
Sergei
Нет. Он дёргает свой libpk_backend_dnf, который дёргает libdnf.
ㅤ
Хорошая попытка, но нет и некрасиво так делать. Во-первых изначально я пул слал и даже в скрипте который до сих пор лежит на github не удаление, а systemctl mask packagekit
Во-вторых я всегда говорю что это вредный совет и делать так нужно только тем кому делать нечего или сильно хочется уменьшить потрбление памяти и только. Это не связано с проблемой автора вопроса от слова совсем.
Anonymous
Он не способен убить систему
Anonymous
И вообще он вроде в LSB сидит, а значит обязан быть в каждой системе.
ㅤ
Интересно только зачем.
Anonymous
Ну может у него из за другого что то там сломалось.
Vasiliy Glazov
Late
RafaelRS
Пароль не простой, порт не стандартный, хотя может имеет смысл его усложнить. Чем мне не нравятся ключи - это если мою тачку взломают, в руках будут ключи, которыми смогут соединится.
Yaroslav
Sergey
О, выдо сих пор обсуждаете, как по ссш ходить безопаснее?
Anonymous
А если твой usb токен от статики умрёт?
Anonymous
Но тебе надо прям щас получить доступ к машине
Sergey
Не надоело еще?))
В большинстве случаев у вопрощающего не будет белого адреса, и в 99% случаев речь идет об изолированной сети
Если кто-то на впске себе поставит рутой пароль в 1234, то ССЗБ, мы тут ничем не поможем
Если в голове у человека нет никакого понимания принципов ИБ, то заставить его делать какие-то "неудобные" вещи невозможно
Anonymous
Вот она вся безопасность, бекап то любой может залить на свой токен и получить доступ к тачке
Sergey
А если твой usb токен от статики умрёт?
Это будет сложно
Как только убьешь ключ статикой, возвращайся))
Anonymous
Бекап от статики тож умрёт, есть второй бекап?
Anonymous
дорогой сейф? и дорого ли стоит вневедомстввенная охрана?
RafaelRS
Почини пермишены на файлы статики
Ну и сертификат от LE получи))
Зачем их чинить :)))) Меня все устраивает 🤣
Sergei
на самом деле, тут проблема такая же как и с мессенджерами. в каждом своя специфика и фичи, и в один интерфейс это не засунешь
Вот уж такая специфичная специфика. Человек, не пользовавшийся современными мессенджерами, не отличит Telegram от Signal, Facebook Messanger, Whatsapp или Viber.
Anonymous
Надеюсь не оффтоп. У меня стоит LibreOffice из flatpak и он не видит шрифты, которые есть в системе, что делать, что бы он увидел?
RafaelRS
Кстати надо посмотреть, выдаст ли мне заббикс тревогу, если количество фейлов логина будет слишком много
Anonymous
Надеюсь не оффтоп. У меня стоит LibreOffice из flatpak и он не видит шрифты, которые есть в системе, что делать, что бы он увидел?
Ну дай разрешение либре через ту опасную программу
Anonymous
и что делать, эта сборка не падает при некоторых юзкейсах...
Anonymous
Это лайфхак
Anonymous
У него сейф заземлён, наверное.
Естественно заземлён, сигналка охраны же под напругой на дверце сейфа
Sergei
Естественно заземлён, сигналка охраны же под напругой на дверце сейфа
Ну тогда откуда статика?
RafaelRS
Кстати надо посмотреть, выдаст ли мне заббикс тревогу, если количество фейлов логина будет слишком много
Не выдаст. Надо добавить правило. Нашел шаблон:
https://github.com/scysys/Zabbix--Monitor-SSH-Sessions
|2etr0
Привет! Есть ли у кого OpenXenCenter для федоры?
1.
olegon.ru
про нестандартные порты ещё рекомендую PortKnocking
olegon.ru
и раскиданные по диапазону порты, за подключение на которые идёт немедленный бан с тарпитом
emlen
более ранний клон системы норм на другом пк, на встройке интелловсой, баг не воспроизводится, как сравнить, может это какие-нить кодеки лишние я понаставил тут када видео дергалось, до того как аппаратное ускорение вырубил?
1.
Еще вопрос: если есть пакет rpm, но разработчик указал OS OpenSUSE — такое лучше не ставить в федору?