Раздел: Pro

Pro page

Rocky и AlmaLinux появились как ответ на «убийство» классического CentOS и нужны, чтобы снова дать бесплатный, стабильный клон RHEL без Stream‑модели и корпоративного вольноизъявления.[1][2][3]

ID 307 · created 2026-01-05 11:41:05 · updated 2026-01-05 11:41:05

## Что произошло с CentOS - В 2020 Red Hat объявил, что классический CentOS (downstream‑клон RHEL) прекращается и вместо него фокус переносится на CentOS Stream — более «роллинг» pre‑RHEL, по сути тестовый трек для будущих релизов RHEL.[2][1] - Для тысяч контор CentOS был именно тем, чем раньше был...

Pro page

Red Hat делает отдельные патчи (errata), а не только «подверсии», чтобы одновременно держать стабильный ABI и давать точечно закрывать дыры/баги без жёсткого прыжка на новый минорный релиз.[1][2]

ID 306 · created 2026-01-05 11:36:22 · updated 2026-01-05 11:36:22

## Как устроены патчи в RHEL - Обновления выходят в виде errata‑адвайзори: Security (RHSA), Bug Fix (RHBA), Enhancement (RHEA); они накатываются через обычный update, не меняя мажорную версию.[3][4][1] - В течение жизненного цикла RHEL часть исправлений выпускается «между» минорными релизами как as...

Pro page

Настройка IONOS HiDrive через davfs2 на Manjaro/Arch

ID 305 · created 2026-01-04 00:04:20 · updated 2026-01-04 00:04:20

==================================================== ## 1. Установка и группы 1. Обновить базы и поставить davfs2: ```bash pacman -Sy pacman -S davfs2 ``` Пакет называется **davfs2** (а не davfs) и есть в репозиториях Manjaro/Arch.[1][2] 2. Проверить/создать группу и добавить польз...

Pro page

DNSSEC‑валидация — это проверка криптографических подписей DNS‑записей рекурсивным резолвером по цепочке доверия от корня до запрашиваемого домена, с целью отсеять подменённые или повреждённые ответы. Основная сложность — не столько криптография, сколько ошибки в цепочке (DNSKEY/DS/RRSIG), кей‑ролловеры и смешанные среды с невалидирующими резолверами.[1][2][3][4][5][6]

ID 304 · created 2026-01-02 07:29:49 · updated 2026-01-02 07:29:49

## Базовый процесс валидации - Рекурсивный резолвер имеет доверенный **trust anchor** — публичный ключ корня (DNSKEY root), который администратор или ПО обновляет по RFC 5011.[2][3][5] - При запросе, скажем, A для example.com, резолвер: - спрашивает корень, получает NS для .com и DS для .com, вал...

Pro page

Ansible Vault позволяет шифровать пароли/ключи прямо в репозитории, так что в git лежит только шифротекст, а расшифровка идёт на лету при запуске playbook.[1][2]

ID 303 · created 2026-01-01 15:37:53 · updated 2026-01-01 15:37:53

## Базовый сценарий: отдельный vault‑файл 1. Создать файл с секретами: ```bash ansible-vault create group_vars/all/vault.yml ``` Внутри, в YAML: ```yaml ovpn_passphrase: "мой_секретный_пароль" db_password: "another_secret" ``` Команда попросит пароль для vault‑файла.[2][3] 2. Подключить файл в...

Pro page

Для Prometheus mysqld_exporter (порт 9104) обычно хватает отдельного малопривилегированного пользователя с глобальными PROCESS/REPLICATION CLIENT и правом SELECT только для служебных схем.

ID 302 · created 2025-12-29 13:43:52 · updated 2025-12-29 13:43:52

## Базовый вариант прав Минимально рабочий и при этом относительно безопасный набор для MariaDB/MySQL выглядит так:[1][2][3] ```sql CREATE USER 'exporter'@'localhost' IDENTIFIED BY 'СЛОЖНЫЙ_ПАРОЛЬ' WITH MAX_USER_CONNECTIONS 3; GRANT PROCESS, REPLICATION CLIENT ON *.* TO 'exporter'@'localhost'...

Pro page

`cpucheck` — небольшая утилита для Linux, которая на старте собирает через CPUID и системные утилиты инфу о процессоре и виртуализации и всегда печатает полный отчёт. Она определяет уровень поддержки инструкций x86‑64 (v1/v2/v3/v4), наличие и включённость аппаратной виртуализации (VT‑x/AMD‑V) и показывает, запущен ли код внутри гипервизора. При запуске с параметрами `--require-x86-level`, `--require-virtualization`, `--require-hypervisor` или `--require-baremetal` утилита проверяет эти условия и возвращает ненулевой код выхода, если требования не выполнены, что удобно для скриптов и CI.

ID 301 · created 2025-12-27 16:45:26 · updated 2025-12-27 16:45:26

gcc -O2 -pipe -static -o cpucheck cpucheck.c $ cat cpucheck.c #define _GNU_SOURCE #include <cpuid.h> #include <stdio.h> #include <stdlib.h> #include <string.h> #include <stdbool.h> /* ------------------ structures ------------------*/ typedef enum { LEVEL_UNKNOWN = 0, LEVEL_V1, LEVEL...

Pro page

Ниже — минимальный набор команд в Windows (CMD/PowerShell), чтобы понять, почему через AnyConnect не видны нужные ресурсы: маршруты, IP, DNS, доступность хостов.

ID 300 · created 2025-12-26 07:23:26 · updated 2025-12-26 07:23:26

## 1. Базовая информация по сети и DNS Открой CMD **от имени администратора**. - Показать IP‑адреса, шлюзы, DNS и активный VPN‑адаптер: ```cmd ipconfig /all ``` Смотри секцию адаптера типа "Cisco AnyConnect Secure Mobility Client" или похожее — там будет выданный VPN IP и DNS‑серверы.[1]...

Pro page

#!/bin/sh

ID 299 · created 2025-12-19 07:09:21 · updated 2025-12-19 07:09:21

# hour_start: вчера, 07:30:00 hour_start=$(perl -MPOSIX=strftime -e 'print strftime("%F 07:30:00", localtime(time - 86400))') # hour_end: сегодня, 07:30:00 hour_end=$(perl -MPOSIX=strftime -e 'print strftime("%F 07:30:00", localtime(time))') echo "$hour_start" # 2025-12-18 07:30:00 echo "$hour_...

Pro page

"""

ID 281 · created 2025-12-07 21:25:55 · updated 2025-12-07 21:25:55

hd44780_i2c_20x4.py — Надёжный драйвер 20×4 LCD (HD44780 + PCF8574) для CircuitPython Особенности: • 100% корректная работа всех 4 строк (исправлен баг с Function Set 0x2C) • Поддержка CircuitPython 8–10 (включая 10.x без board.scl/sda) • Простой API: lcd.text("Текст", 2, "center") • Автома...

Pro page

rename youtube labels cur dir

ID 296 · created 2025-12-03 10:02:41 · updated 2025-12-03 10:02:41

$ cat ren.pl #!/usr/bin/env perl use strict; use warnings; use File::Basename; my @files = glob('*.mp3 *.m4a'); my %seen; for my $old (@files) { my ($name, $dir, $ext) = fileparse($old, qr/\.[^.]*/); my $new = $name; # чистка $new =~ s/\s*\([^)]*\)\s*/ /g; $new =~ s/\s*\[[^...

Pro page

rename youtube labels recursive catalogs

ID 295 · created 2025-12-03 10:01:11 · updated 2025-12-03 10:01:11

$ cat ren-yt-recurse.sh find . -type d -exec bash -c ' shopt -s nullglob cd "$1" || exit 1 declare -A seen for f in *.mp3 *.m4a; do old=$f base=${f%.*} ext=.${f##*.} new=$base new=${new//\([^)]*\)/ } new=${new//\[[^]]*\]/ } new=${new// / } new=${new## } ...

Pro page

### Стоимость "бездонной бочки" для хранения данных на 30 ноября 2025 года (мировые сервисы)

ID 294 · created 2025-11-30 21:31:50 · updated 2025-11-30 21:31:50

Ваш запрос на "бездонную бочку" (unlimited storage) с расчётом за реальное хранение подразумевает опции, где нет жёстких лимитов по объёму, но платите только за то, что используете (pay-as-you-go или фиксированная цена за TB, без "потолка"). Я сосредоточусь на глобальных провайдерах с бесконечной ём...

Pro page

Сравнение **ext4 vs XFS** на реальном домашнем массиве ~16 ТБ (NAS, медиа-сервер, бэкапы, торренты, фото/видео-архив и т.д.) — именно то, что у вас сейчас и есть: один раздел ext4 (`/dev/sda`), второй XFS (`/dev/sdb3`).

ID 293 · created 2025-11-30 21:15:24 · updated 2025-11-30 21:15:24

| Параметр | ext4 | XFS | Кто выигрывает дома на 16 ТБ? | |-----------------------------------|-------------------------------------------|----------------------------------------------|-----------...

Pro page

Вот **самый простой и надёжный Docker-вариант Xray + Reality** (2025 год, проверено сотнями людей в России).

ID 291 · created 2025-11-29 21:11:23 · updated 2025-11-29 21:11:23

Занимает ровно 3 команды на сервере и 1 клик в клиенте — идеально, если не хочешь ковыряться в systemd и ручных конфигах. ### 1. Один клик на VPS (Германия, Ubuntu/Debian) ```bash docker run -d --name xray-reality \ -p 443:443 \ --restart=unless-stopped \ teddysun/xray \ -uuid 3f8b2d1c-b27f...

Pro page

### Полный и проверенный на ноябрь 2025 г. гайд: Xray + Reality (XTLS-Vision) на VPS в Германии

ID 290 · created 2025-11-29 21:09:12 · updated 2025-11-29 21:09:12

Самый «безстрашный» к российскому DPI стэк на сегодняшний день (проходит даже при агрессивных блокировках 2025 года). #### Что будет в итоге - Протокол: VLESS + Reality (XTLS-Vision) - Маскировка: под обычный HTTPS-трафик популярных сайтов (microsoft.com, www.google.com, apple.com и т.д.) - DPI...

Pro page

### Как соединить Surecom SR-112 с Motorola M-120 (стационарная двухканальная станция)

ID 289 · created 2025-11-29 13:56:07 · updated 2025-11-29 13:56:07

Спасибо за уточнение! Motorola M-120 — это базовая (стационарная) двухканальная радиостанция из серии Radius (VHF/UHF, мощностью до 45 Вт, аналоговая, выпуск ~1990-х). Разъём сзади в два ряда — это стандартный **16-pin аксессуарный разъём Motorola** (2 ряда по 8 пинов, с маркировкой вроде "1/15" или...

Pro page

### Рекомендуемый дистрибутив Linux для ноутбуков HP

ID 288 · created 2025-11-28 12:06:34 · updated 2025-11-28 12:06:34

На основе анализа отзывов пользователей, форумов (Reddit, LinuxQuestions, HP Support) и обзоров (DigitalOcean, MakeUseOf, Slant.co, Phoronix), наиболее подходящим дистрибутивом с "максимально упакованным" ядром (т.е. с обширным набором драйверов, проприетарных модулей и инструментов для автоматическ...

Pro page

# Microsoft и Linux: влияние, дистрибутивы и Snap-пакеты

ID 287 · created 2025-11-28 12:03:10 · updated 2025-11-28 12:03:10

Microsoft эволюционировала от критика Linux к активному участнику экосистемы, используя открытый код для укрепления Azure, WSL и DevOps-инструментов. Ни один мейнстрим-дистрибутив вроде Debian или Arch не принадлежит Microsoft, но влияние ощущается через собственные дистры, покупки и интеграцию в Wi...