Поставил на D-Link DSL-2650U/D1 OpenWRT BackFire FW10.03.1.
Версия Tor - 0.2.1.30-1
Версия Tor-geoip - 0.2.1.30-1
Загрузка процессора (через top) скачет от 30% до 98%, загрузка памяти - 45%-99%.
Через роутеротсутствует трафик, только внешнее подключение для настройки(ssh).

Вопрос - это нормально, или не стоит продолжать дальнейшую настройку Tora ?

https://ru-linux.livejournal.com/3069399.html

В ru-debian пока никаких ответов на этот вопрос нет.

Итак, ноутбук Dell. У него на тачпаде снизу две кнопки - левая и правая, а сверху ещё три - левая, средняя и правая.
В установленном там Debian'е 8.11 все эти кнопки работают, значит, никаких физическх дефектов точно нет.

Но когда я на этом же ноутбуке запускаю с внешнего USB-диска более свежий Debian (9.8), то левые и правые кнопки работают, но когда я нажимаю на среднюю, например, чтобы в браузере открыть по ссылке новую вкладку, совершенно ничего не происходит. Если нажать одновременно на обе нижние кнопки, то это срабатывает как средняя.

А если на среднюю кнопку быстро нажать 2-3 раза, то новые вкладки открываются, обычно 2-3 раза, хотя иногда только одна, как и надо.
Отчего такое может быть, и как это можно подправить?

https://ru-linux.livejournal.com/3069124.html

Товарищи, здравствуйте.

Я по-прежнему использую core X11 fonts.

В свете того, что из Debian исключили пакет xfs, а пересобрать libxft2 с нужными ключами и опакетить оба компонента под Debian 9 я так и не собрался, фрагмент моего xorg.conf сейчас выглядит так:

Section "Files"
	ModulePath   "/usr/lib/xorg/modules"
	FontPath     "unix/:7100"
	FontPath     "/usr/share/fonts/X11/misc"
	FontPath     "/usr/share/fonts/X11/cyrillic"
	FontPath     "/usr/share/fonts/X11/100dpi/:unscaled"
	FontPath     "/usr/share/fonts/X11/75dpi/:unscaled"
	FontPath     "/usr/share/fonts/X11/Type1"
	FontPath     "/usr/share/fonts/X11/100dpi"
	FontPath     "/usr/share/fonts/X11/75dpi"
	FontPath     "built-ins"
	FontPath	"/usr/share/fonts/opentype/cantarell"

	#
	# ... ещё 100+ строк аналогичного содержания
	#

	FontPath	"/usr/share/fonts/truetype/yanone-kaffeesatz"
EndSection

В каждом из каталогов из списка – сгенерённые fonts.dir и fonts.scale.

Хотя, если бы в системе был xfs, то весь этот зоопарк попал бы в
/etc/X11/fs/config, но от этого не перестал бы быть зоопарком.

И вот хочется этот процесс автоматизировать:

• автоматически регистрировать/дерегистрировать в xorg.conf и/или
  /etc/X11/fs/config каталоги при установке и удалении шрифтов;


• автоматически создавать fonts.dir и fonts.scale при
  установке/обновлении пакетов и удалять при удалении.

В Debian 6 и ранее всем этим занимался Defoma ([1], [2]), но метаинформацию ему
предоставляли сопровождающие пакетов со шрифтами (чего сейчас они
делать, естественно, не будут).

Сейчас я посмотрел на соотв. триггеры в Debian 9, но состояние там
малоутешительное: в /etc/X11/fonts/* можно создать свои
*.dir/*.scale/*.alias (через dh_installxfonts), но, во-первых, это
должен сделать сам сопровождающий пакета, и, во-вторых, это работает
только для шрифтов, устанавливаемых в /usr/share/fonts/X11/:

# PROMISE: DH NOOP WITHOUT tmp(usr/share/fonts/X11)

foreach my $package (@{$dh{DOPACKAGES}}) {
        my $tmp=tmpdir($package);

        # Find all font directories in the package build directory.
        my @fontdirs;
        foreach my $parentdir ("$tmp/usr/share/fonts/X11/") {
                opendir(DIR, $parentdir) || next;
                @fontdirs = grep { -d "$parentdir/$_" && !/^\./ } (readdir DIR);
                closedir DIR;
        }

        # ...
}

Можно ли решить проблему через дебиановские триггеры? Может, я таки до
конца не разобрался?

Или какие альтернативы посоветуете?

Дебановских машин несколько (рабочая, домашняя, несколько мобильных),
поэтому подход "напиши на bash цикл и запускай его каждый раз после
обновления пакетов" не нравится.

Запускать виртуальную машину со старым Debian Squeeze и xfs и забирать
шрифты с tcp://squeeze-vm:7100 тоже не хочется.

Всем заранее спасибо.

https://ru-linux.livejournal.com/3068773.html

Всем привет.

Ставлю $SUBJ. Чистый-непорочный Debian 9.6 netinstall, на него развёрнут Oracle JDK8, ln -s /usr/java/latest/bin/java /usr/bin/. Создал пользователя nexus, в $HOME развернул nexus-2.14.10-01-bundle.tar.gz, руками запустил .../bin/nexus start - живёт.

Естественно захотел автостарт при загрузке ОС. Делаю всё как сказано в https://help.sonatype.com/repomanager2/installing-and-running/configuring-nexus-repository-manager-as-a-service - "а включаешь - не работает" (с) МихМих.

1. Create a nexus user with sufficient access rights to run the service - сделано.
2. Copy $NEXUS_HOME/bin/nexus to /etc/init.d/nexus и
3. Make the /etc/init.d/nexus script executable and owned by the root user - вот:
/etc/init.d:
-rwxr-xr-x 1 root root 14775 янв 9 18:32 nexus
4. Edit this script changing the following variables: - сделано:
a. NEXUS_HOME="/home/nexus/nexus-2.14.10-01"
b. RUN_AS_USER="nexus"
c. PIDDIR="/home/nexus/nexus-2.14.10-01"
5. Change the owner and group of the directories used by the repository manager, including nexus-work configured in nexus.properties defaulting to sonatype-work/nexus, to the nexus user that will run the application. - само собой, ибо в $HOME.
6. If Java is not on the default path for the user running the repository manager, add a JAVA_HOME variable which points to your local Java installation and add a $JAVA_HOME/bin to the PATH. - не надобно, ибо which java => /usr/bin/java, и собственно по умолчанию она нормально и вызывается.

Ключ на старт: Runs as a Service on Ubuntu and Debian
# cd /etc/init.d
# update-rc.d nexus defaults
# service nexus start
Ага, стартанул.
# tail -f /usr/local/nexus/logs/wrapper.log
Ага, и хвост годный показал.

А теперь, на радостях:
# reboot
... и тишинааааа.

Захожу, пускаю руками - работает.

ЧЯДНТ? Ткните носом, плс.

UPDATE/SOLVED: Всем спасибо за намёки на системду. Взял "рецепт" для включения rc.local: https://softnastroy.com/content/vklyuchaem-rclocal-v-debian-9-stretch.html - и аналогично сделал nexus.service. Доволен аки слон. :)

https://ru-linux.livejournal.com/3068437.html

Где можно видеть маскот/аватар/красивую картинку Linux kernel?

Если только пингвина - неинтересно.
Кстати, какого оно полу? Авдрук, я ебусь, решая проблемы настройки, с каким-то мужиком пингвином?
Меня поймут только девушки.

Отвечайте!

https://ru-linux.livejournal.com/3068327.html

Здравствуйте. Хочу поинтересоваться у участников сообщества. Какими читалками (агрегаторами) Atom и RSS вы пользуетесь под Linux? И поясните, почему вы выбрали именно эту программу (плюсы, минусы). Примечание: меня интересуют десктопные приложения, а не плагины для браузеров и не web-приложения, запускаемые в браузерах.

https://ru-linux.livejournal.com/3068069.html

Кто-нибудь знает, как можно использовать этот grabber в линуксе для копирования видеокассеты?

С аппаратной точки зрения вроде бы нормально подключился: firmware для него нашлось в пакете firmware-misc-nonfree.deb,
при втыкании его в USB-разъём появляется "Bus 002 Device 002: ID 1d19:6109 Dexatek Technology Ltd."; автоматически запускается пачка модулей: cx231xx_alsa, cx25840, cx231xx, i2c_mux, videobuf_vmalloc, tveeprom, cx2341x, videobuf_core, rc_core, v4l2_common, videodev, media; и появляются /dev/media0 , /dev/vbi0, /dev/video0.

Но при подключении к этому grabber'у видеокамеры, которая проигрывает старую видиеокассету, ни mplayer, ни vlc ничего не могут показать из этих /dev/ .

Только ffmpeg'ом удалось узнать формат данныих, которые идут из /dev/video0: "Stream #0:0: Video: rawvideo (YUY2 / 0x32595559), yuyv422, 720x576, 165888 kb/s, 25 fps, 25 tbr, 1000k tbn, 1000k tbc", и им удалось записать видео: "ffmpeg -i /dev/video0 -c copy out.avi". Этот avi потом уже можно посмотреть и mplayer'ом, и vlc. Но качество видео довольно поганое, а звук вовсе не записывается.

Так как можно нормально записать через этот grabber видеокассету вместе со звуком?

https://ru-linux.livejournal.com/3067846.html

Теперь, DNSCrypt Proxy - умеет блокировать обрашение веб-сайтов к ресурсам реклам.

"И что в этом такого" - спросят неосведомлённые лица?

В том, что любое обращение к сайтам, что в списке ниже,
означает одно - приватность ваша потеряна, and from now on шпеонская Гугл и мерзкая ЛицоРожа, знают - где вы были и на каких сайтах.
И зачем вас туда занесло.

https://ru-linux.livejournal.com/3067431.html

Есть 4TB HDD HGST Japan Ltd.
Для бекапа и раз в месяц, rsync -acv нового.

Спрашиваю себя и коммюнити - какую выбрать файловую систему: ext4 или btrfs?

Задавайте и отвечайте наводящие вопросы и ответы, пожалуйста!

HDD проверил под ext4, полным mkfs.ext4 -c с read-only поиском bad sectors. Их нет.
btrfs, работает с 2015 без единой ошибки.

HDD - сверху на ThinkCentre.

https://ru-linux.livejournal.com/3067236.html

Добрый день.
Ноут xiaomi air 2017 fingerprint 13 дюймов, на борту 2 ssd/i5/8gb, дебиан тестинг, используется и работает TLP.
Ноут очень активно используется как рабочее место в сапсане (4 часа, как правило) и TLP в этом активно помогает. Что любопытно - оффтопик обещал работы часа на 3 от акб без нагрузки, дебиан тестинг под нагрузкой честно живет часов 5. Под нагрузкой подразумеваю браузер/текстовый/табличный редакторы или просмотр видео.

Есть (или все же была?) такая вещь, как андервольтинг процессора. Суть, очень примерно такова:
Т.к. управление питанием не на маках работает очень криво, ось (любая, как топичная так и не топичная) это банально игнорирует. Поэтому питание на проц подается более чем избыточное, для каждого из режимов работы процессора. Что сопровождается повышенным тепловыделением и повышенным расходом батареи (ни то ни другое нам и не нужно - зачем?)

В тлп стат есть упоминание про то что андервольтинг не используется т.к. не найден PHС kernel module. В официальных репах на эту тему ничего не находится.

Гуглинг на тему дебиан, тестинг, андервольтинг, phc, блабла приводит к статьями 2008-го года, репозиториям, содержащим модули для 3.16 ядра и прочим делам давно минувших дней.

linux-phc.org, такое ощущение, не обновлялся уже сто лет назад.

Все? Тема умерла? Или я не так гуглю/не там ищу? Очень хочется не таскать с собой павербанку и питальник в режиме сапсан утром туда/сапсан вечером обратно. Если даже часик еще выжму - может вполне получится, что было бы очень круто.

https://ru-linux.livejournal.com/3066982.html

На клиентском компьютере Slacko Puppy Linux 3.4.82
Набираю IP сервера - нет отклика. Хотя с соседнего компа все видно нормально.
Методом продолжительного тыка нашел, что набранный цифрами основной клавиатуры адрес и обрабатывается нормально.
А вот набранный на цифровой клавиатуре (раскладка LAT, точки) адрес, подобно анекдотическим елочным игрушкам, выглядит как настоящий, но не радует проигнорирован как некорректный.
Update
На всякий случай фрагмент скриншота: так выглядит набираемый IP

Системные переменные
# printenv

HOSTNAME=puppypc32756
XDG_DATA_HOME=/root/.local/share
TERM=xterm
SHELL=/bin/bash
HISTSIZE=1000
QT_XFT=true
DEFAULTDRAW=inkscapelite
WINDOWID=23068678
MOZILLA_FIVE_HOME=/usr/lib/firefox-17.0.11
XLIB_SKIP_ARGB_VISUALS=1
USER=root
HISTFILESIZE=2000
LD_LIBRARY_PATH=/usr/lib/firefox-17.0.11:/lib:/usr/lib:/usr/X11R7/lib:/root/my-applications/lib:/usr/local/lib
LS_COLORS=bd=33:cd=33
GDK_USE_XFT=1
LANGORG=en_US.UTF-8
RGBDEF=/usr/share/X11/rgb.txt
OOO_FORCE_DESKTOP=gnome
DEFAULTIMAGEVIEWER=viewnior
MOZ_DISABLE_PANGO=1
DEFAULTPAINT=mtpaint
MOZ_PLUGIN_PATH=/usr/lib/mozilla/plugins
XDG_CONFIG_DIRS=/etc/xdg
PATH=/bin:/usr/bin:/sbin:/usr/sbin:/usr/local/bin:/usr/X11R7/bin:/root/my-applications/bin:/usr/games
DEFAULTBROWSER=firefox
DEFAULTMEDIAPLAYER=gnome-mplayer
PWD=/root
INPUTRC=/etc/inputrc
DEFAULTIMAGEEDITOR=mtpaint
EDITOR=mp
LANG=en_US.UTF-8
PS1=#
XFINANSDIR=/root/.xfinans
DEFAULTHTMLEDITOR=mozedit
DEFAULTSPREADSHEET=gnumeric
HISTCONTROL=ignoredups
COLORFGBG=default;default
HOME=/root
SHLVL=4
XDG_CONFIG_HOME=/root/.config
MAKE=make
XDG_CACHE_HOME=/root/.cache
LOGNAME=root
G_FILENAME_ENCODING=@locale
PREFIX=/usr
XDG_DATA_DIRS=/usr/share:/usr/local/share
TEXTDOMAIN=xwin
WINDOWPATH=4
DISPLAY=:0
MM_RUNASROOT=1
DEFAULTTEXTEDITOR=geany
DEFAULTWORDPROCESSOR=abiword
OUTPUT_CHARSET=UTF-8
COLORTERM=rxvt
_=/bin/printenv


Инстинктивно русифицировал систему по этому рецепту

https://www.newalive.net/12-raskladka-klaviatury-v-puppy-linux.html

хотя комп - чистый клиент для удаленного доступа.

----------------------------------

Проблема пофиксена, а может быть и решена в более свежих версиях

tzirechnoy
Вопрос: а если набрать адрес с numpadа, а Enter после этого нажать на основной, рядом с qwerty -- то как оно будет, пойдёт или нет?

Так и оказалось:
Enter на основной дает корректное срабатывание, Enter цифровой группы - некорректное.

Где-то надо в анналы занести, что не все Enter'ы одинаково полезны. Жаль, я так любил правого крайнего, доверял ему ...

https://ru-linux.livejournal.com/3066637.html

В продолжение интересной дискуссии о выборе графической карты, следующий логичный вопрос. У меня имеется такой монитор:

Я точно не понял, как он называется, но скорее всего это "Apple Thunderbolt Display". К сожалению я не понял из википедии, так что задам тут вот эти вопросы, понадеявшись на то, что кому-нибудь такие мониторы в жизни встречались:

1) Возможно ли вообще его подключить к обычному ящику-компьютеру (не Apple)?
2) Если да, то через какой разъём на графической карте и каким кабелем?
3) Требуется ли какая-то особенная настройка Х11 или ядра линукса или же достаточно правильным образом его физически присоединить?

---

На задней стороне монитора имеются следующие разъёмы

Но для подключения к эпловскому лаптопу не используется ни один из них, потому что кроме разъёмов из монитора торчит приваренный кабель, который заканчивается вот таким штекером, который кажется тоже называется Thunderbolt-штекер

Сам по себе этот штекер даже в эпловский лаптоп всунуть нельзя, потому что в лаптопе есть только дыры USB-C, так что в лаптоп этот штекер втыкается через переходник вот с такой дыркой (а на второй стороне обычный USB-C штекер)

https://ru-linux.livejournal.com/3066616.html

Я как-то отстал от жизни, последний раз лет десять назад меня этот вопрос занимал: какого производителя покупать нынче видеокарту, чтоб она прямо из коробки работала с Дебианом (желательно stable, но на худой конец testing) ?

При этом требуется не "абы как работала", а в полный рост с двумя огромными мониторами, смотрением фильмов и т.д.

Я пользуюсь обычно чипами nVidia но процесс установки ихних пропрайторных драйверов задалбывает необычайно, то есть nVidia в категорию "встало прямо из коробки" не входит.

Существуют вообще такие карты в наше время?

https://ru-linux.livejournal.com/3066282.html

Приветствую сообщников!

Обновил в офисе одну машину с Ubuntu 16 на 18 и обнаружилось, что с неё теперь невозможно подключиться к WPA2 Enterprise (aka PEAP MSCHAPV2). После недолгого гугленья и ваиршарканья обнаружился такой баг: https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=848982
tl;dr - точка доступа требует TLS_RSA_WITH_3DES_EDE_CBC_SHA, а оно похоже выключено в новом openssl



Ubuntu 18:

# openssl ciphers
ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES128-SHA:RSA-PSK-AES256-GCM-SHA384:DHE-PSK-AES256-GCM-SHA384:RSA-PSK-CHACHA20-POLY1305:DHE-PSK-CHACHA20-POLY1305:ECDHE-PSK-CHACHA20-POLY1305:AES256-GCM-SHA384:PSK-AES256-GCM-SHA384:PSK-CHACHA20-POLY1305:RSA-PSK-AES128-GCM-SHA256:DHE-PSK-AES128-GCM-SHA256:AES128-GCM-SHA256:PSK-AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:ECDHE-PSK-AES256-CBC-SHA384:ECDHE-PSK-AES256-CBC-SHA:SRP-RSA-AES-256-CBC-SHA:SRP-AES-256-CBC-SHA:RSA-PSK-AES256-CBC-SHA384:DHE-PSK-AES256-CBC-SHA384:RSA-PSK-AES256-CBC-SHA:DHE-PSK-AES256-CBC-SHA:AES256-SHA:PSK-AES256-CBC-SHA384:PSK-AES256-CBC-SHA:ECDHE-PSK-AES128-CBC-SHA256:ECDHE-PSK-AES128-CBC-SHA:SRP-RSA-AES-128-CBC-SHA:SRP-AES-128-CBC-SHA:RSA-PSK-AES128-CBC-SHA256:DHE-PSK-AES128-CBC-SHA256:RSA-PSK-AES128-CBC-SHA:DHE-PSK-AES128-CBC-SHA:AES128-SHA:PSK-AES128-CBC-SHA256:PSK-AES128-CBC-SHA

В то же время на Ubuntu 16:

$ openssl ciphers
ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:SRP-DSS-AES-256-CBC-SHA:SRP-RSA-AES-256-CBC-SHA:SRP-AES-256-CBC-SHA:DH-DSS-AES256-GCM-SHA384:DHE-DSS-AES256-GCM-SHA384:DH-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA256:DH-RSA-AES256-SHA256:DH-DSS-AES256-SHA256:DHE-RSA-AES256-SHA:DHE-DSS-AES256-SHA:DH-RSA-AES256-SHA:DH-DSS-AES256-SHA:DHE-RSA-CAMELLIA256-SHA:DHE-DSS-CAMELLIA256-SHA:DH-RSA-CAMELLIA256-SHA:DH-DSS-CAMELLIA256-SHA:ECDH-RSA-AES256-GCM-SHA384:ECDH-ECDSA-AES256-GCM-SHA384:ECDH-RSA-AES256-SHA384:ECDH-ECDSA-AES256-SHA384:ECDH-RSA-AES256-SHA:ECDH-ECDSA-AES256-SHA:AES256-GCM-SHA384:AES256-SHA256:AES256-SHA:CAMELLIA256-SHA:PSK-AES256-CBC-SHA:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:SRP-DSS-AES-128-CBC-SHA:SRP-RSA-AES-128-CBC-SHA:SRP-AES-128-CBC-SHA:DH-DSS-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:DH-RSA-AES128-GCM-SHA256:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES128-SHA256:DHE-DSS-AES128-SHA256:DH-RSA-AES128-SHA256:DH-DSS-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA:DH-RSA-AES128-SHA:DH-DSS-AES128-SHA:DHE-RSA-SEED-SHA:DHE-DSS-SEED-SHA:DH-RSA-SEED-SHA:DH-DSS-SEED-SHA:DHE-RSA-CAMELLIA128-SHA:DHE-DSS-CAMELLIA128-SHA:DH-RSA-CAMELLIA128-SHA:DH-DSS-CAMELLIA128-SHA:ECDH-RSA-AES128-GCM-SHA256:ECDH-ECDSA-AES128-GCM-SHA256:ECDH-RSA-AES128-SHA256:ECDH-ECDSA-AES128-SHA256:ECDH-RSA-AES128-SHA:ECDH-ECDSA-AES128-SHA:AES128-GCM-SHA256:AES128-SHA256:AES128-SHA:SEED-SHA:CAMELLIA128-SHA:PSK-AES128-CBC-SHA:ECDHE-RSA-RC4-SHA:ECDHE-ECDSA-RC4-SHA:ECDH-RSA-RC4-SHA:ECDH-ECDSA-RC4-SHA:RC4-SHA:RC4-MD5:PSK-RC4-SHA:ECDHE-RSA-DES-CBC3-SHA:ECDHE-ECDSA-DES-CBC3-SHA:SRP-DSS-3DES-EDE-CBC-SHA:SRP-RSA-3DES-EDE-CBC-SHA:SRP-3DES-EDE-CBC-SHA:EDH-RSA-DES-CBC3-SHA:EDH-DSS-DES-CBC3-SHA:DH-RSA-DES-CBC3-SHA:DH-DSS-DES-CBC3-SHA:ECDH-RSA-DES-CBC3-SHA:ECDH-ECDSA-DES-CBC3-SHA:DES-CBC3-SHA:PSK-3DES-EDE-CBC-SHA

Пытаюсь перекомпилить openssl:

./config --prefix=/root/openssl-1.1.0h/out shared enable-weak-ssl-ciphers
make
make install_sw

# LD_LIBRARY_PATH=/root/openssl-1.1.0h/out/lib out/bin/openssl ciphers
ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:DHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:DHE-RSA-AES256-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES256-SHA:ECDHE-RSA-AES256-SHA:DHE-RSA-AES256-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES128-SHA:DHE-RSA-AES128-SHA:RSA-PSK-AES256-GCM-SHA384:DHE-PSK-AES256-GCM-SHA384:RSA-PSK-CHACHA20-POLY1305:DHE-PSK-CHACHA20-POLY1305:ECDHE-PSK-CHACHA20-POLY1305:AES256-GCM-SHA384:PSK-AES256-GCM-SHA384:PSK-CHACHA20-POLY1305:RSA-PSK-AES128-GCM-SHA256:DHE-PSK-AES128-GCM-SHA256:AES128-GCM-SHA256:PSK-AES128-GCM-SHA256:AES256-SHA256:AES128-SHA256:ECDHE-PSK-AES256-CBC-SHA384:ECDHE-PSK-AES256-CBC-SHA:SRP-RSA-AES-256-CBC-SHA:SRP-AES-256-CBC-SHA:RSA-PSK-AES256-CBC-SHA384:DHE-PSK-AES256-CBC-SHA384:RSA-PSK-AES256-CBC-SHA:DHE-PSK-AES256-CBC-SHA:AES256-SHA:PSK-AES256-CBC-SHA384:PSK-AES256-CBC-SHA:ECDHE-PSK-AES128-CBC-SHA256:ECDHE-PSK-AES128-CBC-SHA:SRP-RSA-AES-128-CBC-SHA:SRP-AES-128-CBC-SHA:RSA-PSK-AES128-CBC-SHA256:DHE-PSK-AES128-CBC-SHA256:RSA-PSK-AES128-CBC-SHA:DHE-PSK-AES128-CBC-SHA:AES128-SHA:PSK-AES128-CBC-SHA256:PSK-AES128-CBC-SHA

Список не изменился - нету DES

ЧЯДНТ?

UPD
После перекомпиляции openssl надо также явно указать шифр в конфиге wpa_supplicant:

openssl_ciphers="SYSTEM:3DES"

https://ru-linux.livejournal.com/3066107.html

Всем привет.
В наличии мама Z87M-PLUS с Celeron G1820. Испробованы openSUSE Leap 42.3, 15.0 и debian 9.4. Во всех трёх "подходах" ставились кеды с автологином и x11vnc. Если машинка стартует при подключённом в мамин HDMI-разъём мониторе, то всё нормально. Если же перед загрузкой монитор физически отцепить от HDMI, то имеем тормоза при работе через x11vnc. Оный пускается вот таким скриптом:

x11vnc -bg -nevershared -forever -tightfilexfer -usepw -display :0 -nodpms &

Гуглил, но видимо правильные ключевые слова не смог произнести. Посоветуйте, плс, как избавиться от тормозов, или хотя бы правильные ключевые слова?

https://ru-linux.livejournal.com/3065685.html

В messages каждый день утром такие записи появляются:
May 31 03:08:40 kernel: NMI watchdog: BUG: soft lockup - CPU#0 stuck for 22s! [swapper/0:0]
May 31 03:08:40 kernel: NMI watchdog: BUG: soft lockup - CPU#7 stuck for 21s! [kworker/7:1:3140]
May 31 03:08:40 kernel: NMI watchdog: BUG: soft lockup - CPU#3 stuck for 21s! [mysqld:16585]
May 31 03:08:40 kernel: NMI watchdog: BUG: soft lockup - CPU#5 stuck for 21s! [zabbix_agentd:21359]
May 31 03:08:40 kernel: NMI watchdog: BUG: soft lockup - CPU#2 stuck for 26s! [mysqld:30056]
May 31 03:09:55 kernel: NMI watchdog: BUG: soft lockup - CPU#0 stuck for 22s! [mysqld:19558]
May 31 03:09:55 kernel: NMI watchdog: BUG: soft lockup - CPU#5 stuck for 22s! [mysqld:30087]
May 31 03:09:55 kernel: NMI watchdog: BUG: soft lockup - CPU#1 stuck for 23s! [mysqld:30166]
May 31 03:09:55 kernel: NMI watchdog: BUG: soft lockup - CPU#3 stuck for 23s! [zabbix_agentd:21363]
May 31 03:09:55 kernel: NMI watchdog: BUG: soft lockup - CPU#7 stuck for 23s! [mysqld:30140]
May 31 03:09:55 kernel: NMI watchdog: BUG: soft lockup - CPU#6 stuck for 23s! [mysqld:30119]
May 31 03:09:55 kernel: NMI watchdog: BUG: soft lockup - CPU#3 stuck for 27s! [zabbix_agentd:21363]

И похоже, от этого mysqld временно пропадает, хотя потом продолжает работать.
Машинка виртуальная (в VMware), у неё 8 процессоров и памяти дофига - под 100 гигабайт. Линукс относительно свежий - CentOS7.4, ядро 3.10.0.
Гуглить пробовал, но ничего толком не нашёл.
Есть какие-нибудь идеи, отчего такое может происходить, и как это можно починить?

https://ru-linux.livejournal.com/3065588.html

Довелось тут столкнуться с вопросом "как открыть файлы .dcm". Ну, на первый взгляд всё везде одинаково: вылезает что-то с вопросом "где найти".
OK, ищем.
И что находим? Ну, DICOM, да.
Ну и что в этом случае делать "обычному юзеру"? Правильно, иттить в гугль и находить кучу программ для просмотра DICOM. Даже бесплатных. И материть этот наш линукс.

https://ru-linux.livejournal.com/3065290.html

Пропадание фокуса окна при переключении раскладки в свежей убунту пофиксили.
Ура, товарищи!

P.S. для тех, кто не сталкивался — этому зайцу багу лет триста десять, не меньше.

https://ru-linux.livejournal.com/3064955.html

операционная система linux на видеокарте

привет сообщество!
как то в последнее время в рунете иногда появляються "мысли" на тему создание что-то вроде моноблока из плоского монитора vga и видеокарты тк
...Современные графические карты – это практически полноценные компьютеры по мощности не уступающие основному.
У меня вопрос к уважаемому сообществу: кто нибудь пробовал поставить linux или к примеру OpenWRTна видеокарту? заранее спасибо )))
цитаты к теме:
....В старых интеловских видеокартах стоял вместо видеочипа их RISC-процессор общего назначения. Прошить туда в биос загрузчик --- процессор есть, памяти есть немного, видео тоже есть куда выводить.
...Так были новости что на nvidia кластер под Линуксом работал. тайваньцы) собрали вычислительный кластер на видеокартах для астрофизических задач. Кластер состоит из 16-ти узлов, на каждом узле две видеокарты NVIDIA GeForce 8800 GTX. Достигнутая производительность - 7.1 TFLOPS. Работает на двухядерных Атлонах, но под управлением 32-битного Линукса.
Статья (PDF ~400 Кб): http://xxx.lanl.gov/pdf/0707.2991
https://www.linux.org.ru/forum/linux-hardware/2573132
http://www.linux.org.ru/view-message.jsp?msgid=2039130
https://habr.com/company/neobit/blog/176707/

https://ru-linux.livejournal.com/3064352.html

Здравствуйте товарищи линуксойды,
давненько я сюда не писал, но вот опять приспичило.

Случилась такая беда:
есть веб сервер, с битриксом, на нем, как водится nginx + apache.

Купили для веб сервера SSL сертификат, настроил nginx, но при попытке подключиться к сайту по https запрос редиректится на http, примерно вот так:

127.0.0.1 - - [05/Apr/2018:17:27:19 +1100] "GET / HTTP/1.0" 302 - "-" "Mozilla/5.0 (Windows NT 6.3; Win64; x64; rv:59.0) Gecko/20100101 Firefox/59.0"
127.0.0.1 - - [05/Apr/2018:17:27:19 +1100] "GET / HTTP/1.0" 200 6989 "-" "Mozilla/5.0 (Windows NT 6.3; Win64; x64; rv:59.0) Gecko/20100101 Firefox/59.0"

настроил дебаг (LogLevel debug rewrite:trace3),

нашел все места в конфигах, где что-либо матчится, закомментировал, редиректы остались.
Естесственно спросил товарищией близких к битрикс, говорят битрикс так делать не должен.

сравнил заголовки http запроса http и https, разница только в наличие тега "HTTPS:YES".

Предположим даже есть в битриксе что-то на эту тему. Как оно понимает что запрос по https пришел, если учесть что апач принимает запроса локально от nginx, причем независимо от протокола, всегда по http.

Может уже очевидного не вижу? Есть у кого мысли по этому поводу?
Заранее спасибо.

https://ru-linux.livejournal.com/3064167.html