Якобы все смогут к себе в хомяк софт ставить и всё такое.

Никогда такого не было, и будет только в эру Flatpak'ов. А Flatpak'и могут и из хомяка работать.

Якобы все смогут к себе в хомяк софт ставить и всё такое.

В хомяк - не в систему срать.

В хомяк - не в систему срать.

У продвинутых пользователей хомяк смонтирован с noexec. ?

У продвинутых пользователей хомяк смонтирован с noexec. ?

Ах да, я же забыл, с кем разговариваю.

У меня и на /tmp стоит noexec.

И это правильно. Но гном софтвер хотят избавиться от этого, сделав возможность установки ПО для всех.

Gnome software спрашивает пароль администратора когда устанавливаешь программу

Надо будет ещё заняться переносом /var на отдельный раздел и монтировать корень в режиме r/o. ?

зачем всё так усложнять?

зачем всё так усложнять?

Для максимальной безопасности. Всё равно всё в виртуалках.

она тебе такая не нужна

она тебе такая не нужна

Да в Fedora её и не реализовать скорее всего. Но в чисто научых целях надо попробовать на выходных также в виртуалке.

А как же с рутом в ro ставить пакеты?

Делов в том, что ряд системных сервисов вроде nm очень любит менять конфиги из /etc, а при r/o будет падать.

возьми альпайн и сделай минимальную систему. в ней делай виртуалки и пробрасывай

А как же с рутом в ro ставить пакеты?

remount rw && update && restart ?

Бредово

Я думал виталий практичный, фанатик безопасности

но блин..

ридонли рутфс это забавно

Да это он шутит

да даже если шутит. тут есть вообще адекватные люди? :D

Йа

Через сколько часов релиз?

Через 22-23

Уже 10 минут перезагружаю комп. Люблю системд

Уже 10 минут перезагружаю комп. Люблю системд

системд - ня. логи посмотри, наверняка что-то не так. МОжет вообще с диском плохо у тебя

Нам это ни о чем не говорит.

10 минут овертайм слишком

Смотри картинку с графиком загрузки.

Уже 10 минут перезагружаю комп. Люблю системд

Логи в студию.

Уже перезагрузился

Хехе

Логи в студию.

Лучше картинку

Из-за проклятущего wifi свистка

Уже перезагрузился

journalctl --dmesg | fpaste

systemd-analyse plot > a.svg

Из-за проклятущего wifi свистка

Уж не на чипе бредкома ли он?

Уж не на чипе бредкома ли он?

Угу

Угу

Тогда готовься к проблемам если открытый драйвер этот чип не поддерживает. Проприетарный - это тот ещё ад.

У меня где-то валяется усб адаптер

Мб найду

На убунте из коробки работал

Они обычно слабенькие.

У меня где-то валяется усб адаптер

Не советую. Быстро перегреваются и дохнут.

Сейчас с мобилы раздаю

Не советую. Быстро перегреваются и дохнут.

А что с ним еще то делать

Поставить нормальную wifi карточку, например Atheros

Если удалить все пакеты -devel система не умрет?

Нет

Но зачем?

Поставить нормальную wifi карточку, например Atheros

Поддерживаю. Или Intel.

Кстать cryptkeeper завезли в ф25?

Кстать cryptkeeper завезли в ф25?

Что это?

В каких он там репах?

Что это?

Encfs им монтировал

в основных что-то нет такого

есть же нормальный fuse-encfs

Encfs им монтировал

Используй LUKS.

Используй LUKS.

Уже

Уже

Тогда зачем тебе этот keeper?

Тогда зачем тебе этот keeper?

Уже залогиненый монтирую

Уже залогиненый монтирую

LUKS и так даёт максимальную защиту всей файловой системы.

Один каталог

С проном

Без пароля сломать его шифр можно только паяльником.

ERROR: S client not available

С проном

Смысл его прятать?

Хз

Давно зашифровал

Хз

Создай для этого отдельный раздел и тоже зашифруй LUKS. Делов-то. ?

зачем, если есть fuse-encfs?

зачем, если есть fuse-encfs?

Мне не нравится эта штука тем, что явно видно, что есть зашифрованные файлы, их количество и т.д.

LUKS хорош тем, что он шифрует всю ФС целиком. Без ключа шифрования это лишь набор случайных байтов.

Ну это уже вопрос удобства. Можно зашифрованный каталог сделать скрытым.

Ну это уже вопрос удобства. Можно зашифрованный каталог сделать скрытым.

Все равно количество файлов видно

Ну это уже вопрос удобства. Можно зашифрованный каталог сделать скрытым.

Тогда к тебе с двойным усердием будут применять метод термальногокриптоанализа.

Я к тому, что лукс - не замена encfs.

А в остальном он хорош

Я к тому, что лукс - не замена encfs.

Зачем нужен второй слой шифрования если уже есть LUKS?

Тогда к тебе с двойным усердием будут применять метод термальногокриптоанализа.

Терморектального

Терморектального

Не всегда. Могут и пятки утюгом прожаривать.

Например файлы в облаке не пошифруешь луксом.

Например файлы в облаке не пошифруешь луксом.

Я вот как оаз в дропбоксе прон храню. Лол

Например файлы в облаке не пошифруешь луксом.

Вот как механизм шифрования внутри облака encfs годится, да.

Но не доверяю я облакам вообще.

Храню только контейнеры зашифрованные AES-256 своим ключом.

А мой отец не доверяет банкоматам :)

Для облака это обычные большие блобы.

А мой отец не доверяет банкоматам :)

Если карта без чипа, то правильно делает.

Нет, как аппаратам, в принципе.

https://vc.ru/n/bizon-foreign-domains?from=rss

Интересно, кто же им даст такое право-то в международных зонах?

Что делать если с PRIME фпс такой же как и без него?

Что такое PRIME?

Что такое PRIME?

Переключалка видеокарт

Что делать если с PRIME фпс такой же как и без него?

Шмеля установил?

Шмеля установил?

Неа

Неа

Ну вот и ответ.