>[оверквотинг удален]
> Обновил FreeBSD c 12.2 до 14.3, в конце сделал
> zpool upgrade -v
> zpool upgrade -a
> Перегрузился и получил-
> ZFS: unsupported feature: com.delphix:head_errlog
> ZFS: pool zroot is not supported
> zfsboot: filed to mount default pool
> FreeBSD/x86 boot
> Default: bootpool:
> boot:

# less /usr/src/UPDATING

        ZFS notes
        ---------
        When upgrading the boot ZFS pool to a new version (via zpool upgrade),
        always follow these three steps:

        1) recompile and reinstall the ZFS boot loader and boot block
        (this is part of "make buildworld" and "make installworld")

        2) update the ZFS boot block on your boot drive (only required when
        doing a zpool upgrade):

        When booting on x86 via BIOS, use the following to update the ZFS boot
        block on the freebsd-boot partition of a GPT partitioned drive ada0:
                gpart bootcode -p /boot/gptzfsboot -i $N ada0
        The value $N will typically be 1.  For EFI booting, see EFI notes.

        3) zpool upgrade the root pool. New bootblocks will work with old
        pools, but not vice versa, so they need to be updated before any
        zpool upgrade.

> Как вернуть систему в строй?

обновить загрузчик как расписано в 2) на обоих дисках зеркала

ps. в handbook в падлу заглянуть?

> Добрый день!
> Подскажите, пожалуйста, можно ли cмигрировать Veritas Netbackup Server version 8.1.1
> на другой сервер, с другим именем хоста и с другим IP-адресом.
> Нужно перенести каталог, политики, и настройки клиентов, короче всё перенести на
> новый сервер с другим именем хоста и IP-шником.
> Может кто-то уже это делал?
> Переносится с Solaris на Linux, короче в Unix-системе.
> Заранее, спасибо.
> С уважением, Борис.

Есть инструмент NBServerMigrator 2.5 tool, но написано что
The source primary server must be on NetBackup 8.1.2 - 10.4.0.1 to be migrated using this NBServerMigrator 2.5 tool.
https://www.veritas.com/content/support/en_US/article.100073887
Кроме того, даже с этим инструментом  есть  требование, что имена хостов должны быть одинаковые.
>Prerequisites:

    The Source and Target Primary servers must use the SAME hostname.
Так что с другим именем хоста и IP вряд ли.

Я в свое время при переходе с одной машины на другую, просто поднял мастер сервер другой заново и спокойно создавал политики, пока старый сервер исправно делал бэкапы. В настройках хостов добавил в разрешенные еще один сервер в качестве дополнительного и проверял политики на новом сервере.
Потом еще сертификаты  добавлял в медиасерверы и в клиенты. Хотя, как потом узнал, клиентов можно было юзать без сертификата мастер сервера. Только медиасерверам требуется.

Имя хоста мастер сервера сильно завязано в базе EMM.
Софт геморройный, глюки возникают на ровном месте. Сертификат томката в 8.1.1, выдаваемый на 1 год, кровушки  попил изрядно.
  Потому лучше делать с нуля.

> Мне интересно, как бы вы распределили процентное соотношение различных компонентов в системе
> Linux. Например если мы разделим Fedora на такие категории, как GNU,
> ядро Linux, программное обеспечение Red Hat и другие компоненты, как бы
> вы распределили проценты? Как вы думаете, какое распределение будет наиболее точным?
> Осознав, что ядро Linux само по себе занимает лишь относительно небольшую часть
> системы, я начал размышлять об общей структуре современных дистрибутивов Linux. Очевидно,
> что, хотя ядро Linux играет важнейшую роль, значительная часть функциональности и
> полезности системы обеспечивается другими компонентами от того же GNU.

продолжайте ваши изыскания, мы ждём, публика в восторге

> значительная часть функциональности и полезности системы обеспечивается другими компонентами от того же GNU.

например?

> Осознав, ... я начал размышлять ...

за одно это уже молодец (и это не сарказм)

Вот тут можно посмотреть, что нужно для минимального использования и как работает, из чего состоят дистрибутивы - https://www.linuxfromscratch.org/

Можно попытаться увидеть, из каких блоков состоит операционная система (ОС): ядро, система инициализации. Совершенно отдельно есть прикладные программы - приложения.

В ядре и модулях ядра находится основное назначение операционной системы: программисту дан универсальный способ работы с любым поддерживаемым железом, для написания прикладных программ. Это основная цель операционной системы: упрощённый и универсальный доступ к возможностям электроники.

Программисты пишут прикладные программы для определённой операционной системы. В т.ч. графические интерфейсы, отделённые в Linux от операционной системы. Именно эти приложения - графические окружения вроде KDE и т.п., проигрыватели музыки и т.д. и т.д. - дают полезный для конечного пользователя результат.

И части ОС и прикладные программы пишут часто одни и те же компании или/и люди. Причём большое упрощение сказать, что: пишут программы. Сложные программы проектируют, пишут, тестируют. Потом ещё сообобщают об ошибках. Это много людей.

Но, да, интересно: сколько каких людей в каких проектах/программах в процентах от всех участников. Архитекторы, разработчики, тестировщики, директора и продающие.

Вот так выглядит ping на одном и другом подключении в wireshark:
https://allwebs.ru/image/%D0%A1%D0%BD�...

ip route add 8.8.8.8/32 via <адрес нужного шлюза>

пробуй не интерфейс вМаршруты добавить, а адрес шлюза, который "знает", куда нужно дальше передавать пакеты..
устройство же выберется автоматически..

> Коллеги , вопрос в следующем
> Есть 4g модем , с возможностью звонков (есть даже 3g старенький) есть
> ли ПО или железка  которое может организовать звонки через данный
> модемный номер как Выход в город для sip телефонии скажем на
> asterix ,pbx, или CUCM?Тоесть чтобы к нему можно было sip транком
> или каким-нибудь gtway цепанутся?

Вы не написали что за модем.
В большинстве случаев вероятность использовать номер, который выдан SIM карте - очень мала. Посмотрите на гитхабе проект asterisk-chan-dongle.

Использовать модем как IP устройство и через него выходить на SIP телефонию - достаточно просто.

> Коллеги , вопрос в следующем
> и собссно, текст вопроса....

самый простой гарантированно рабочий способ - это соединить паяльником аудиоКарту, представленную в Астере как канал с микрофоном-динамиком простенького смартфона.
правда придется ещё на qPython номероНабиралку в 3 строчки сотворить - вот просто пример из его АПИ без сервера:
-------------------------------
import androidhelper

droid = androidhelper.Android()
phone_number = input("Введите номер телефона: ")  # или укажите номер прямо в коде, например: "+7хххххххххх"
droid.phoneDial(phone_number)
-------------------------------

мне такое пришлось пользовать для звонков с минус 4го этажа и даже работало..
но нужно немного изучить язык Питон и АПИ Астера какВариант..
ну и некоторые знания по радиоЭлектронике или попросить кого спаять переходник
из телефонной гарнитуры в звуковуху..

Зачем пытаться чинить хакнутую ось??? Там неизвестно что еще и куда насовали.

В посте описано, что пробую изменить атрибуты, а затем их посмотреть у разных файлов (/usr/bin/mysqldumpt и /root/.ssh/authorized_keys) - но это ошибка именно в посте. В реальности, само собой, пробовал на обоих файлах последовательно.

>[оверквотинг удален]
> из-под root'а я не могу.
> # rm -rf mysqldumpt
> rm: cannot remove `mysqldumpt': Operation not permitted
> lsattr показывает, что стоят аттрибуты immutable и append
> # lsattr mysqldumpt
> ----ia-------e- mysqldumpt
> Но вот снять их не выходит - команда chattr -i /root/.ssh/authorized_keys выполняется
> без ошибок, но при повторной проверке атрибут на месте
> Хотелось бы разобраться, а как так вообще? Есть идеи, куда копнуть?
> selinux отключен, fs - ext4

>[оверквотинг удален]
> из-под root'а я не могу.
> # rm -rf mysqldumpt
> rm: cannot remove `mysqldumpt': Operation not permitted
> lsattr показывает, что стоят аттрибуты immutable и append
> # lsattr mysqldumpt
> ----ia-------e- mysqldumpt
> Но вот снять их не выходит - команда chattr -i /root/.ssh/authorized_keys выполняется
> без ошибок, но при повторной проверке атрибут на месте
> Хотелось бы разобраться, а как так вообще? Есть идеи, куда копнуть?
> selinux отключен, fs - ext4

Пальни демоны и вирусню по lsof, а ещё глянь на initrd.

Пила в твоём примере это просто инстумент, есть тысячи разновидностей с разными лицензиями. Ни одна из них по-отдельности не несёт никакой ценности.
А вот проект дома (не сам дом), который выложен например под GPL, в котором описан набор инструментов и порядок их использования, тоже с GPL, включая твою пилу, можно назвать дистрибутивом. Ты можешь взять проект, например федору или убунту, пересобрать у себя и делать с результатом что хочешь. Но если пилишь новый проект на основе существующего с GPL, будь добр опубликовать проект тоже с GPL.

В твоей аналогии пила это облачный фотошоп, пользуясь которым, ты отдаёшь результат труда компании adobe, для тренировки ai и или любого другого использования. Как  ты помнишь, фотошоп никакого отношения к GPL не имеет.

Зависит от целей. Если твоя цель -- максимально отгородиться от сообщества и выставить драконовские ограничения, то смело бери вирусную лицензию. Это даст гарантию, что никто и за километр не подойдет к твоей репе.

Если же цель -- сформировать комьюнити, быть открытым и все такое, то пермиссив твое всё. Будь скромнее, не будь жадным, не требуй от контрибуторов какую-то ересь вроде "эй-эй! лицензию не меняйте! Я СКОЗАЛ!!111", и коммьюнити тебя полюбит.

Возьмем гипотетический случай, когда твой код гениален (что очень маловероятно), и что какая-то корпорация положила на него глаз (что еще сильнее маловероятно). Что сделает корпорация? Просто перепишет его под пермиссивом, и твой проект не сможет конкурировать с переписанным вариантом в том числе по причине менее свободной лицензии. Это общий тренд всего мирового опенсорса: вирусняк переписывается под пермиссивом.

AGPLv3

-creative commons share-alike,
- mulan

Unlicense.

> нужно выбрать лицензию для открытого проекта
> нужно чтобы сам проект был.. как это.. копилефт что ли - чтобы
> изменения были под той же лицензией (и ещё в идеале об
> них уведомляли апстрим)
> а в остальном делайте что хотите

В чём проблема? Ну вот же он, текст лицензии:

"ЛИЦЕНЗИЯ:
Изменения были под этой же лицензией (и ещё в идеале об
них уведомляйте апстрим), а в остальном делайте что хотите"

>[оверквотинг удален]
> нужно чтобы сам проект был.. как это.. копилефт что ли - чтобы
> изменения были под той же лицензией (и ещё в идеале об
> них уведомляли апстрим)
> а в остальном делайте что хотите
> прочитал такую аналогию - пила при постройке дома
> если мой проект пила, то я хочу чтобы все модифицированные пилы имели
> ту же лицензию, а вот с домом делайте что хотите
> что читал, типа что GPL обязывает открывать исходники дома, что удивило
> а LGPL - подходит ли? что-то там как будто производным можно что
> хочешь делать. Или это только про дом?

Да, скорее всего вам нужен LGPL.

CeCILL-C? Хорошая лицензия, гораздо лучше GPL подходит для использования вне США. На сколько я помню, она немного более разрешающая, чем LGPL — не принуждает пользователя библиотеки под CeCILL-C обеспечивать возможность сборки программы с её модифицированной версией.

Идея заключается в том, чтобы на виртуальных машинах с небольшими виртуальными же дисками в 32Гб были установлены такие сервера как: Seafile, Nextcloud, Filebrowser, различные медиасервера. Но данные хранились в едином пространстве на дисках TrueNAS, которой отдан контроллер SATA с хоста, организованы программные raid-6 в виде raidz2. В будущем аналогично будет создана VM для видеосервера, хранящего видео с IP-камер. В этой парадигме клиентской программе не важно где хранятся ее данные. Немного смущает такая вещь как backup, ведь если его делать отдельно для данных и базы данных, они могут оказаться несогласованными. Но это уже совсем другая история.

Как я понял, и на клиенте и на сервере работают только uid и gid, с сервера на клиента NFS передается только uid и gid. При создании файла с некими параметрами на клиенте, этот файл с этими же идентификаторами и правами создается на сервере. И если номера сильно не совпадают и иногда пересекаются, возникают разные нежелательные ситуации. Но ведь можно же сделать транслируемый сетевой путь "корнем" и тогда даже с рутовыми правами подняться выше этого пути не выйдет. В моем случае папка: /mnt/fastData/SeaFile_storage/data на сервере станет корнем для клиента.
Поэтому, я согласен, чтобы на клиенте создавались файлы root:root и с теми же uid:gid на сервере truenas.

До монтирования я могу папке /mnt/seafile_data на клиенте задать любые свойства, после монтирования владелец устанавливается по непонятным мне правилам и изменить его не может даже root. С правами доступа похожая ситуация.

Смотрите какие права у вас на сервере TrueNAS в /mnt/fastData/SeaFile_storage/data и правьте там.

I have this issue too and portmaster does not handle it. Remove the old package and restart updating.
portmaster handle in the right way updating of glib20 and gobject-introspection.

Ты сделал это, как советовали -- Remove the old package and restart updating ?

Ну я так понимаю old package -- это py311-wheel044-0.44.0

Я нифига не понял почему когда у тебя:

pkg-static: py311-wheel044-0.44.0 conflicts with py311-wheel-0.45.1  

ты ищешь:

pkg info | grep glib

> Вообщем FreeBSD
> ставлю из портов, вываливаюсь в ошибку
> ===>  py311-wheel044-0.44.0 conflicts with installed package(s):
>       py311-wheel-0.45.1
>       They install files into the same
> place.
>       You may want to stop build
> with Ctrl + C.
> первоначальная проблема остается ...
> есть у кого какие мысли ???

Подружиться с головой, там попытка собрать старьё вместо уже обновлённого порта, из-за изменения имени происходит косячина. В текущих портах должно быть это: py311-wheel-0.45.1

cd /usr/ports
git pull
pkg delete -f py311-wheel\*

cd /usr/ports/textproc/py-sphinxcontrib-jsmath  && make install clean

потом pkg check -ad и проверяем, чего там могло поломаться.

Но этот порт вроде напрямую не зависит от py311-wheel, если это следствие попытки обновления glib20 на 2.84, то делать так
make -C /usr/ports/devel/glib20 FLAVOR=bootstrap install clean
make -C /usr/ports/devel/gobject-introspection FLAVOR=bootstrap install clean
Далее всё соберётся как обычно. После сборки -bootstrap пакеты можно удалить.

> Добрый день!
> Подскажите, пожалуйста, какая последовательность восстановления данных с ленты
> на диск, находясь в консоли Veritas NetBackup версии 8.1.1 ?
> Заранее благодарен.

google.ru - NetBackup documentation
Ну или покупай саппорт )))

> Добрый день!
> Подскажите, пожалуйста, какая последовательность восстановления данных с ленты
> на диск, находясь в консоли Veritas NetBackup версии 8.1.1 ?
> Заранее благодарен.

Правильно сказали, гугли - how to restore in veritas netbackup 8.1

Смотря что будешь восстанавливать
https://www.youtube.com/watch?v=Q5LkyAh1630
начинай смотреть с 4-ой минуты. Там про файлы
В видосе не показан выбор дат, там пара пиктограмм  после слов Start date  End date
Бэкап на ленте или в пуле стораджа роли не играет. Сам найдет, что требуется. Если бэкап на ленте и стример был однокассетный (не библиотека), то напишет в консоли какую ленту
поставить.
Тут еще дока с картинками
https://www.veritas.com/support/en_US/doc/25435676-134108412...
но доступна только через VPN, скорее всего.

> Как теперь настроить DKIM для поддомена, например "add.domain.ru"?

Что такое поддомен в концепции smtp? :)

приВсехСвоихСтепенях ИТшники чащеВсего не телепаты.
нет возможности увидеть что за ошибка..

> Подскажите, Уважаемые. Пытаюсь сделать мост по:
> http://www.freebsd.org.ru/handbook/bridging.html
> "...17.3.3.2. Изменения в конфигурации ядра
> Для включения поддержки функций моста в ядре, добавьте строчку
>     options BRIDGE
> в файл конфигурации вашего ядра, и перестройте ядро."
>  - а оно /ядро/ с этой опцией при компилляции, вылетает в
> ошибку именно на этой опции.
> Мост нужен, что делать?

- похоже, в ядре поддержку моста отключили. Завтра буду пробовать модулем грузить...

> Подскажите что и где не так. Вроде задача то простая, но не
> идут пакеты.

Вангую в tun с сервака они летят с src тоннеля, а при маршрутизации srс локалки, и впн (запрещено в российской федерации) хз что с твоими локальными адресами делать у себя.
Вообще странно, строишь систему из двух серваках, а маршрутизацию настраиваешь только на одном.

> нужно просто пересылать пакеты в туннель

мы все прекрасно понимаем что тебе нужно

> "freebsd маршрутизация без NAT"
> -P INPUT ACCEPT

и заголовки внятные пиши, а то бегло пролистав подумал что ты обкурился ))

На убунте sysctl net.ipv4.ip_forward в единичку выставлен, надеюсь?

Раз в тысячу лет зашел на опеннет.
А тут всё так же - KomaLex, FreeBSD. Как и 20 лет назад ))
Привет из Томска. ))

зачем так сложно то делать всё.
Если уж добавляете интерфейсы в бридж, так выдавайте сразу адрес из локалки, зачем колхоз городить то? А если просто порт надо прокинуть на вируталку, так прокиньте порт - думаю что вам именно это и нужно было.

>[оверквотинг удален]
> письмо от определенного адресата, например, от pupkin@mail.ru
> Задачка вроде примитивная, типа приписать в Postfix простенький альяс, но оно почему-то
> не срабатывает.
> За несколько дней перелопатил уйму документации и примеров, и все бестолку.
> На нашем форуме уже есть аналогичная тема, в которой одному форумчанину удалось
> альясами запускать скрипт, а другой, и я в том числе, воспользовавшись
> его советом, не добился ничего.
> Хотя чувствую, что разгадка где-то совсем рядом.
> Мне порядком надоело мусолить эту проблему, так что если кто поможет действующим
> рецептом, сходу отправляю 100 юмоней.

procmail

>[оверквотинг удален]
> письмо от определенного адресата, например, от pupkin@mail.ru
> Задачка вроде примитивная, типа приписать в Postfix простенький альяс, но оно почему-то
> не срабатывает.
> За несколько дней перелопатил уйму документации и примеров, и все бестолку.
> На нашем форуме уже есть аналогичная тема, в которой одному форумчанину удалось
> альясами запускать скрипт, а другой, и я в том числе, воспользовавшись
> его советом, не добился ничего.
> Хотя чувствую, что разгадка где-то совсем рядом.
> Мне порядком надоело мусолить эту проблему, так что если кто поможет действующим
> рецептом, сходу отправляю 100 юмоней.

Погуглите на инглише -  how to start script in postfix when  get mail
Решения вроде есть. Вот несколько ссылок
https://unix.stackexchange.com/questions/178396/run-script-o...
https://serverfault.com/questions/506894/how-to-route-email-...
https://serverfault.com/questions/808302/execute-script-when...
https://serverfault.com/questions/261191/how-to-run-a-script...

подскажи - а постфикс ведь ведет лог принятых майлов?

and коли совсем неХоч вмешиваться в его инстансы и любые другие делай примерно так:

tail -fn1 /var/log/постфикс/его_лог | while read LINE; do SMS=$(echo $LINE|grep 'pupkin@mail.ru' --color=never|tr -d \"); [ "$SMS" == "" ] || bash твой_скрипт.sh "$SMS" ;  done

я так себе СМС из логов отправляю..
только есть одна проблема - когда файлег пересоздается - нужно и эту "следилку" следом переЗапускать..

но совреМеннные сервисы гадить приучены в journalctl и там проблем с переЗапуском неБудет:

export LC_ALL=C; journalctl -u postfix -fn1|while read ..........

>[оверквотинг удален]
> #   sieve_vacation_dont_check_recipient = yes
> #   sieve_vacation_send_from_recipient = yes
> Если нужны еще логи говорите какие, скину.
> Реально не пойму в чем дело... Никак. Без вас не справлюсь!
> Спасибо, за любую помощь!
> P.S. В логах dovecot.log еще такое: Info: conn unix:auth-worker (pid=248417,uid=117):
> auth-worker<641>: sql(kazakov@domain.com,127.0.0.1,<Misc+g75iIl/AAAB>): unknown
> user
> <U04qOA/5KKxX+uuT>): unknown user
> Но думаю это не влияет на полет?

managesieve.conf
protocols = $protocols sieve

# Service definitions

service managesieve-login {
  inet_listener sieve {
    port = 4190
  }
}

>[оверквотинг удален]
> #   sieve_vacation_dont_check_recipient = yes
> #   sieve_vacation_send_from_recipient = yes
> Если нужны еще логи говорите какие, скину.
> Реально не пойму в чем дело... Никак. Без вас не справлюсь!
> Спасибо, за любую помощь!
> P.S. В логах dovecot.log еще такое: Info: conn unix:auth-worker (pid=248417,uid=117):
> auth-worker<641>: sql(kazakov@domain.com,127.0.0.1,<Misc+g75iIl/AAAB>): unknown
> user
> <U04qOA/5KKxX+uuT>): unknown user
> Но думаю это не влияет на полет?

Такая же проблема

>[оверквотинг удален]
>    ident: 6VM8BB2V
>    rotationrate: 7200
>    fwsectors: 63
>    fwheads: 16
> Никак не могу понять точную последовательность правильных действий. Дабы окончательно
> не убить систему и не усугубить ситуацию. "На горячую", как я
> понимаю, с такой материнкой я не смогу подкинуть и включить в
> работу другой hdd. Так ведь?
> Только если можно поподробнее пожалуйста.
> Или ткните в меня ссылкой, где разжевано для начинающих и вникающих. Спасибо.

  Почитайте...
https://greendail.ru/node/vosstanovlenie-apparatno-softovogo...
  Если боитесь, то все проделайте сначала на виртуалке

>с такой материнкой я не смогу подкинуть и включить в работу другой hdd.

А что там особенного может быть с "материнкой"?
Тут главное на замену диск взять такого же размера, либо чуть больше, чтоб не облажаться.
Т.к. могут по-разному считать килобайтики.

Ну и человек выше уже посоветовал сначала потренироваться на виртуалбоксах.

> У когоа-то была подобная ситуация, или есть догадки?

Фрагментация?

>[оверквотинг удален]
> пакет"  с помощью утилиты 'gwakeonlan' или 'wakeonlan', и сервер включился.
> Пробовал много раз так включать сервер, и каждый раз он стабильно включался.
> Пришел черед запускать его извне, из Инета.
> Для этого сделал на роутере проброс UDP порта 9 на сервер.
> Послал пакет, и сервер включился.
> Но дальше оказалось, что из Инета он включается не всякий раз, а
> когда ему захочется.
> Что только не делал - менял порт на 7, добавлял  TCP
> к UDP, но ничего не помогало, сервер включается не-на-деж-но.
> У когоа-то была подобная ситуация, или есть догадки?

в wol как пишешь команду?

>[оверквотинг удален]
> пакет"  с помощью утилиты 'gwakeonlan' или 'wakeonlan', и сервер включился.
> Пробовал много раз так включать сервер, и каждый раз он стабильно включался.
> Пришел черед запускать его извне, из Инета.
> Для этого сделал на роутере проброс UDP порта 9 на сервер.
> Послал пакет, и сервер включился.
> Но дальше оказалось, что из Инета он включается не всякий раз, а
> когда ему захочется.
> Что только не делал - менял порт на 7, добавлял  TCP
> к UDP, но ничего не помогало, сервер включается не-на-деж-но.
> У когоа-то была подобная ситуация, или есть догадки?

netcfg/choose_interface=auto
нужно в командную строку ядра. initrd должен знать, чем добираться до твоего url= в котором ты писал netcfg/choose_interface.

> Загрузчик:
> linux /install.amd/vmlinuz vga=788 --- quiet
> initrd /install.amd/initrd.gz
> auto=true priority=critical url=http://192.168.186.1:8027/preseed.cfg
> preseed.cfg брал отсюда https://www.debian.org/releases/stable/example-preseed.txt
> но автоустановка не идёт, отображается Select a language как при ручном инсталле
> посмотреть gif с установкой можно тут https://postimg.cc/5jRKYjH2

Разобрался
Эти параметры надо было прописывать в строке linux, а не initrd, вот правильно:
linux /install.amd/vmlinuz vga=788 auto=true priority=critical url=http://192.168.186.1:8027/preseed.cfg
initrd /install.amd/initrd.gz

ССЗБ

надо было просто отключить dnssec на рекурсоре.

> Давеча задумался.
> Грёбаные юзеры постоянно передают секретные пароли друг другу.
> Однако не могу вспомнить ни одного случая, чтобы они передавали свои собственные
> секретные ключи. То ли слишком сложно для юзера, то ли они
> наконец-то понимают, что они делают.

Ээээ это вообще о чем?
Передача паблик ключа по открытому каналу где возможен MITM - это по сути аналогично передаче ключа при симметричном шифровании по тому же каналу. А сейчас в этой стране MITM вполне может быть, ибо есть такая за#упа как ТСПУ (aka DPI), ибо только наивные и тепленькие верят что это для ПУ ...

ПыСы:
Мир - это война,
свобода - это рабство,
защита от DDOS - это DPI.

> Давеча задумался.
> Грёбаные юзеры постоянно передают секретные пароли друг другу.
> Однако не могу вспомнить ни одного случая, чтобы они передавали свои собственные
> секретные ключи. То ли слишком сложно для юзера, то ли они
> наконец-то понимают, что они делают.

административные проблемы не могут быть решены техническими средствами, и наиборот

> Давеча задумался.
> Грёбаные юзеры постоянно передают секретные пароли друг другу.
> Однако не могу вспомнить ни одного случая, чтобы они передавали свои собственные
> секретные ключи. То ли слишком сложно для юзера, то ли они
> наконец-то понимают, что они делают.

Передавали, передают и ещё как передают. Минимум: man бухгалтерия и другие экономические отделы.

Вероятно, дело в управлении учётными записями. Люди со своей перспективы не видят смысла в нагрузке паролями и отвечают оптимизацией неудобств. Т.к. не видят смысла. И тогда это абсолютно нормальное поведение обычных людей: реакция на бессмысленное с их точки зрения.

Что с эти делать. Можно завовевать доверие и авторитет. Тогда начнут слушать. И тогда открывается возможность быть понятым: для чего эти скушные пароли.

PID1 в исходниках ядра именуется "init". Таким образом, "init" -- это интерфейс, одной из реализаций которого является systemd.

In Unix parlance, the word ``init'' doesn't identify a specific program, but rather a class of programs. The name ``init'' is generically used to call the first process that is executed at system boot -- actually, the only process that is executed at system boot.

Забесплатно:
https://podman.io/docs

Остальное сильно завязана на партнёрку с RH.

> Доброго времени суток.
> При возникновении какой либо проблемы с subj приходится гуглить способ, как решить
> проблему, и перебирать варианты: поможет/не поможет. хотелось бы более понимания как
> оно работает, как дебажить и т.д.
> Поскажите пожалуйста, где можно почитать про subj? (как использовать - не интересует,
> т.к. документации и видео начального уровня хватает, не хватает именно погружения
> в тему).
> Спасибо.

man buildah, man podman, man skopeo - в отличие от докера, у него документация прямо в консоли.

this version of Kallithea works with Python version up to (and including) 3.9.x
хм

> Досталась в наследство от одного [анально]одарённого инсталляция Kallithea, ещё на Python
> 2. Куча юзеров. Система старая, уже началась сыпаться из-за несовпадения протоколов.
> Сунулся обновляться - а "новая" Kallithea 0.7.0 хочет Python 3.0. Проблема
> в том, что новый Python - 3.9 [a.k.a. 3.6], который ни
> фига не совместим с 3.0.
> Если не подымать [говно]срачь про [говно]Python - кто-нибудь смог запустить Kallithea 0.7.0
> в чём-нибудь новее CentOS 7?

а собрать 3.0, 3.1 и так далее не судьба?

Пробовал так -
root@f1:/usr/home/serge # zpool labelclear -f ada0s1a
/dev/ada0s1a is a member (ACTIVE) of pool "bootpool"

Похоже label-id совпадают

Не знаю как во фряхе, но на линуксе подобное лечиться изменением label-id.

Наример:
sfdisk -d /dev/sdb >/home/sfdisk_sdb

редактируем /home/sfdisk_sdb , меняем label-id и потом заливаем на sda

cat sfdisk_sdb | sfdisk /dev/sda

А иначе не входит не в массив, не в zpool

PS: во фряхе меняется через "gmirror label"

>[оверквотинг удален]
> scache    unix  -      
>  -       n  
>     -      
> 1       scache
> postlog   unix-dgram n  -      
>  n       -  
>     1      
> postlogd
>
> не могу в инете найти где конкретно ему указать порт.

отправка на 587 только с аутентификацией, надо слать на стандартный 25. 4.4.1 скорее всего из-за того, что адрес отправителя в спамбазах по самое нибалуйся.

> проверил telnet smtp.google.com 25 - нет подключения

Вместо телнета запусти tcptraceroute и посмотри кто режет коннект

Разобрался сам. Необходимо вручную добавлять в таблицу ARP полученный модемом IP адрес шлюза с тем же MAC как у интерфейса ue0.

Анекдот про связиста в армии и автомат знаешь?
У меня уходит - проблема где-то у вас! (R)

ПыСы: Тебя не смущает что оно с ямыла ушло? Загуглить ошибку пробовал? Кодировки в своей базе проверял?

>[оверквотинг удален]
> поправят, мне интересно - как можно сделать, чтобы мой почтовик не
> валился в SQL ошибку, а отвечал корректно, что адреса такого нет.
> Экранирование там как-то включить или ещё что-то может?
> Вот настройка lookup'а в MySQL, тоже стандартная:
>

hosts   = unix:/var/mysql/mysql.sock 
> user    = postuser 
> password= PASS 
> dbname  = postdb 
> query   = SELECT aa.goto FROM alias aa JOIN domain bb 
> ON bb.domain=aa.domain WHERE aa.address='%s' AND aa.active='1'

WHERE aa.address= CONVERT( _utf8 '%s' USING latin1 )

>[оверквотинг удален]
> поправят, мне интересно - как можно сделать, чтобы мой почтовик не
> валился в SQL ошибку, а отвечал корректно, что адреса такого нет.
> Экранирование там как-то включить или ещё что-то может?
> Вот настройка lookup'а в MySQL, тоже стандартная:
>

hosts   = unix:/var/mysql/mysql.sock 
> user    = postuser 
> password= PASS 
> dbname  = postdb 
> query   = SELECT aa.goto FROM alias aa JOIN domain bb 
> ON bb.domain=aa.domain WHERE aa.address='%s' AND aa.active='1'

It sounds like you're dealing with a collation mismatch issue in your MySQL query for Postfix. To handle this, you can modify your MySQL query to ensure that the collation is consistent. Here's an updated version of your query that should help avoid the collation error:

sql
hosts   = unix:/var/mysql/mysql.sock
user    = postuser
password= PASS
dbname  = postdb
query   = SELECT aa.goto FROM alias aa JOIN domain bb ON bb.domain=aa.domain WHERE aa.address=LOWER('%s') AND aa.active='1'
By using the LOWER function, you ensure that the comparison is case-insensitive and consistent with the collation settings.

Additionally, you can update your MySQL table to use a consistent collation, such as utf8mb4_general_ci, to avoid collation conflicts:

sql
ALTER TABLE alias CONVERT TO CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;
ALTER TABLE domain CONVERT TO CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;
This should help resolve the collation mismatch issue and allow your Postfix server to handle the email redirection correctly.