😎Павел😎
Кто-то в курсе ,что с Flathab происходит ? Он мне выдает уже второй день ошибки - ошибка: Невозможно загрузить сводку с удаленного репозитория flathub: Peer failed to perform TLS handshake: Ошибка при получении данных: Соединение разорвано другой стороной
😎Павел😎
Роутер 100 раз перезагржуал
😎Павел😎
рашка
Sergey
Больше на MitM похоже.
😎Павел😎
А что это ?
Sergey
А что это ?
Провайдер подменяет DNS или сертификаты.
Sergey
Или прокси какой-нибудь нехороший используется.
😎Павел😎
так понятней )
😎Павел😎
печаль конечно
Sergey
печаль конечно
Может у тебя Деньги на счёте кончились, и провайдер тебе об этом сообщить пытается?
skyb
на блокировку похоже
Liferooter
Liferooter
И вроде бы это MitM
alex
Утро вечер добрый, какого пакета не хватает, для включение системной рамки телеграма?
Если телега из фьюжена, то там вроде как должна быть доступна галочка в настройках. Если из флатпака, то помогает flatpak override --user --env=QT_QPA_PLATFORM=xcb org.telegram.desktop Если блоб с сайта, то... страдать, наверное))
Stezkoy
в иксах есть
alex
c фьюжена, в вайленде галочки нет
Если есть возможность написать в матрикс чат - спроси там. Там, если не ошибаюсь, сидят люди собирающие телегу для фьюжена
Виктор
Телега с сайта. Гном 33. Вайленд.
Volodymyr
Если телега из фьюжена, то там вроде как должна быть доступна галочка в настройках. Если из флатпака, то помогает flatpak override --user --env=QT_QPA_PLATFORM=xcb org.telegram.desktop Если блоб с сайта, то... страдать, наверное))
Это фишка телеги какая то, не сборки. У меня рандомно на разных машинах (centos, rhel, fedora) - то есть опция, то нет. CentOS/RHEL - установлен телеграм из флатпака
Volodymyr
И да, wayland на centos, х11 на федоре и rhel
Виктор
Вычитал в FAQ настоятельную рекомендацию устанавливать телегу из Fusion - так и сделал.
Виктор
Для меня, рекомендация была новостью.
Виктор
Там в FAQ поясняют.
Sergey
Телега с сайта. Гном 33. Вайленд.
Потому что с сайта оно запускается в с XWayland бекеедом, а у нас все работает без костылей Поставь из фьюжнна, в фаун почитай, как правильно запускать с XEayland, и у тебя тоже появится галочка
Artem
Когда я смотрел репу телеги в Flathub, он там юзал runtime кед
alex
А в чём телега из фьюжена лучше, чем из Flathub?
Обе норм. Любой из этих вариантов лучше чем с сайта
Artem
Кстати, пруф про кеды
Artem
https://github.com/flathub/org.telegram.desktop/blob/master/org.telegram.desktop.json
alex
Я бы фьюженовскую оставил, но она с заметными задержками выходит и пару раз какой-то баг вылезал что при обновлении её предлагалось удалить.
Виктор
В разделе updates 2.5.1
Anonymous
А в чём телега из фьюжена лучше, чем из Flathub?
тем, что сам flathub "ни богу свечка, ни чёрту кочерга". Настоящая виртуальная машина будет честнее.
Sergey
Я бы фьюженовскую оставил, но она с заметными задержками выходит и пару раз какой-то баг вылезал что при обновлении её предлагалось удалить.
Потому что она использует системный Qt, а не собранный авторами клиента и статически слинкованный в один огромный бинарник Иногда, когда Qt обновляется, телегу не успевают пересобрать для нового, актуального Qt, поэтому тебе предлагают ее удалить, чтобы разрешить зависимости. Не успевают ее пересобрать, потому что не успеют ее чинить для нового Qt, т.к. в клиенте и без него слишком много проблем Я не хочу описывать разницу между системным и сбандленным подходами, ты можешь выбирать любой удобный тебе вариант. Отмечу лишь, что в случае телеги с сайта, жаловаться на ее проблемы здесь бессмысленно, потому что авторы клиента официально не поддерживают федору и закрывают любые тикеты, связанные с проблемами в федоре, а наши ребята исправляют проблемы в федоре только для сборки из фьюжена
alex
Потому что она использует системный Qt, а не собранный авторами клиента и статически слинкованный в один огромный бинарник Иногда, когда Qt обновляется, телегу не успевают пересобрать для нового, актуального Qt, поэтому тебе предлагают ее удалить, чтобы разрешить зависимости. Не успевают ее пересобрать, потому что не успеют ее чинить для нового Qt, т.к. в клиенте и без него слишком много проблем Я не хочу описывать разницу между системным и сбандленным подходами, ты можешь выбирать любой удобный тебе вариант. Отмечу лишь, что в случае телеги с сайта, жаловаться на ее проблемы здесь бессмысленно, потому что авторы клиента официально не поддерживают федору и закрывают любые тикеты, связанные с проблемами в федоре, а наши ребята исправляют проблемы в федоре только для сборки из фьюжена
Про проблемы ребят я знаю. Застал Виталия в этом чате и его ругань на Престона после каждой обновы))
alex
тем, что сам flathub "ни богу свечка, ни чёрту кочерга". Настоящая виртуальная машина будет честнее.
Мне кажется, вы путаете тёплое с мягким. Виртуальная машина для чего? Для приложения? И при чём тут флатхаб? Может вы путаете флатпак с подманом/докером или тулбоксом?
Artem
Хотя, конечно, это не одно и тоже
Artem
Flatpak используется для Десктопа, и будет немудрено, если они будут отличаться
Artem
У меня с версией Flatpak была одна лишь одна проблема — не работал drag & drop файлов. Оказалось, что приложение не имело доступ к папке, из которой я перетаскивал файл: если закинуть искомый файл в директорию Telegram Desktop, всё работало. Решилось одной командой в терминале, которая даёт доступ ей ко всей домашней папке. С точки зрения безопасности не очень, наверно
Artem
Впрочем, сомнительно, что с Телега что-то может вредоносного делать в моей папке, так что ничего страшного
Artem
flatpak override --user --filesystem=home org.telegram.desktop
Sergey
Хотя, конечно, это не одно и тоже
Внутри одно и то же. Отличается только "внешняя" обвязка и подходы для работы с ней
Artem
Так даже базовой модели прав уже хватает. А с живым selinux тем более.
Так стоп. Разве SELinux больше прав даёт? Он же для ограничения наоборот
Sergey
Впрочем, сомнительно, что с Телега что-то может вредоносного делать в моей папке, так что ничего страшного
Нда? Пару лет назад она подставляла по всем возможным путям файлы, которые загружали ее с сайта снова, если ты вдруг решал удалить клиент со своего компьютера
Anonymous
Внутри одно и то же. Отличается только "внешняя" обвязка и подходы для работы с ней
вообще-то разное: я не могу использовать чужую платформу. А, так, да: виртуалка на минималках.
Sergey
Так стоп. Разве SELinux больше прав даёт? Он же для ограничения наоборот
Ты, переписав разрешения, выдал полный карт-бланш на любые работы в домашней дериктории, кроме чтения приватных ключей из ~/.ssh
Sergey
И что меняется с SELinux?
При работе с домашним каталогом она работает с твоим, пользовательским контекстом в любом случае
Anonymous
И что меняется с SELinux?
В домашнем каталоге, вероятно, ничего. Только я ничего эдакого там не держу.
Sergey
Как и без SELinux
А без него, она еще и ключи твои спокойно прочитает
Artem
В домашнем каталоге, вероятно, ничего. Только я ничего эдакого там не держу.
В любом случае, он к сторонним файловым системам не имеет доступа. Например, к внешнему жёсткому диску
Artem
А без него, она еще и ключи твои спокойно прочитает
А, окей. Ты просто как-то неправильно выразился: "Так даже базовой модели прав уже хватает. А с живым selinux тем более"
Sergey
Представь, что у тебя есть ключ, дающий рутовый доступ к части сервисов Сбербанка. Насколько критично для тебя дать телеграму читать что угодно?
Artem
Я подумал, что SELinux больше прав выдаёт
Anonymous
Я подумал, что SELinux больше прав выдаёт
он только дополнительно ограничивает. Ещё и с совершенно невнятной диагностикой.
Artem
Окей
Artem
:)
Anonymous
Я подумал, что SELinux больше прав выдаёт
А доп права можно добавить через setfacl
Sergei
flatpak override --user --filesystem=home org.telegram.desktop
Лучше уж тогда home:ro. Это хотя бы не позволит сбежать из песочницы.
Alexandr
Всем привет ребята. Подскажите новичку, как настроить локальную сеть? Ввести ip маску подсети?
Sergei
А в чём разница?
Если хомяк разрешён только для чтения, то нельзя записать что-нибудь в ~/.bashrc или ~/.config/autostart/, например. А для drag-n-drop только чтения достаточно.
Artem
Только надо убрать доступ к хомяку, который уже выдал :)
Alexander
тем, что сам flathub "ни богу свечка, ни чёрту кочерга". Настоящая виртуальная машина будет честнее.
Виртуализация для требуемого flatpak-ом уровня изоляции совершенно избыточна.