~Rami ₪ NEWS

רמי

[ПЕРЕЙТИ В АРХИВ "НОВОСТИ - 2022"]
[ПЕРЕЙТИ В АРХИВ "НОВОСТИ - 2023"]
[ПЕРЕЙТИ В АРХИВ "НОВОСТИ - 2024"]

09.11.2025

И, поскольку Рами искренне захотел поделиться радостью и опытом со всеми другими поклонниками "Красной Шапочки", то он конечно же создал БОЛЬШОЕ и ПОДРОБНОЕ руководство. Итак, в разделе Manuals см.:

- [ВАЖНО] "Fedora GNU/Linux (GNOME): Полное описание установки и преднастройки ОС и прикладного ПО".

06.11.2025

- "Firefox, Thunderbird: Ray-настройки для about:config".

- "Fedora: Кодек openh264 (CISCO) - устранение проблемы с установкой в некоторых доменных зонах";

- "RHEL, Fedora (GNOME, MATE, XFCE, LXDE): Анализ системы и ее очистка после инсталляции".

30.10.2025

- "Firefox: Отключение AI-функций - боковой панели AI-чата и субменю, "интеллектуальной" автогруппировки вкладок, автоматического перевода текста (бонус: а также конвертера величин, вертикальных вкладок и предпросмотра открытых страниц и ссылок)".

- "Firefox: Удаление AI-результатов поиска из поисковой выдачи Google".

20.09.2025

Я долго ломал голову над этой проблемой (ведь у меня-то все работает и благополучно обновляется). Но потом догадался переспросить про доменную зону, в которой обитает мой заочный респондент. Эврика! Конечно же оказалось, что его доменная зона - RU! Дальше все было просто: быстрый поиск в интернете показал, что аналогичная проблема существует также в доменных зонах IR, UA (что ж, примечательный списочек из трех стран!)... ... Я не стал разбираться детально: то ли эти замечательные государства самоотгородились от ciscobinary.openh264.org или от Amazon CloudFront (поддерживающее первую ссылку), то ли их принудительно отгородили; в конце-концов, CISCO - американская компания, которая обязана соблюдать местное законодательство и отсекать сомнительные территории от своих репозиториев (допустим, в "Fedora Export Control Policy" указан список, включающий также Кубу, Северную Корею, Сирию и.т.п) - и набросал небольшое руководство, которое позволяет справиться с этой проблемой. В качестве примечания укажу также изначальную(!) часть проблемы: оригинальные ("родные") репозитории Fedor'ы не содержат вышеупомянутый кодек, т.к. он является блобом и не может быть опубликован по причине лицензионной нечистоты. Поэтому инсталляционный ISO Fedor'ы содержит лишь ссылку на отдельный (активированный по умолчанию) репозиторий CISCO.

Итак, в разделе Manuals см. материал:

- "Fedora: Кодек openh264 (CISCO) - устранение проблемы с установкой в некоторых доменных зонах".

- "Firefox: Отключение AI-функций - боковой панели AI-чата и субменю, "интеллектуальной" автогруппировки вкладок, автоматического перевода текста (бонус: а также конвертера величин, вертикальных вкладок и предпросмотра открытых страниц и ссылок)"

20.08.2025

- "Firefox: Отключение AI-функций - боковой панели AI-чата и субменю, "интеллектуальной" автогруппировки вкладок, автоматического перевода текста (бонус: а также конвертера величин, вертикальных вкладок и предпросмотра открытых страниц и ссылок)"

- "Smartctl (Smartmontools): Получение расширенной информации и проверка состояния носителей на ошибки"

14.08.2025

- "Firefox: Отключение AI-функций - боковой панели AI-чата и субменю, "интеллектуальной" автогруппировки вкладок, автоматического перевода текста (бонус: а также конвертера величин, вертикальных вкладок и предпросмотра открытых страниц и ссылок)".

- "Fedora: Активация поддержки графических контейнеров HEIF/HEIC и их конвертирование в JPG или PNG".

02.08.2025

- "Все через жопу, или Краткая история развития жизни на Земле от Рами Розенфельда"

- ""Если рассудок и жизнь дороги вам, держитесь подальше от торфяных болот": YANDEX и RPMFusion".

27.07.2025

- "LIVECD-ISO-TO-DISK: Подготовка "живой" LiveOS c дополнительным резервированием оверлейного слоя (для хранения изменений/настроек в ОС и ПО) и отдельным шифрованным домашним каталогом".

- ""Режим паники": Алиас для уничтожения критичных пользовательских файлов".

26.07.2025

- "В Содоме - полная Гоморра!".

- ""Наш борт экстренно приземляется в недружественной ближневосточной стране", или 10 способов обеспечения безопасности устройств и критичных данных".

Руководство пока что имеет статус DRAFT ("черновик"). Оно является теоретическим расширением предшествующей публикации - ""Режим паники": Алиас для уничтожения критичных пользовательских файлов".

23.07.2025

22.07.2025

- ""Режим паники": Алиас для уничтожения критичных пользовательских файлов".

Указанный материал по-прежнему имеет статус DRAFT ("черновик") - идет дискуссия!

- "LUKS2: Создание и шифрование разделов": подраздел "Уничтожение всех парольных фраз во всех слотах ("Режим паники")".

21.07.2025

- "Firefox: Настройка Encrypted Client Hello (Quad9)".

- "Firefox, Icecat, Librewolf, Thunderbird: Критичные пользовательские файлы".

21.07.2025

- ""Режим паники": Алиас для уничтожения критичных пользовательских файлов".

20.07.2025

ВАЖНО! Алиас НЕ ЯВЛЯЕТСЯ стопроцентной панацеей от любых(!) непредвиденных ситуаций. Его точная работа связана со тщательным анализом ВАШИХ критичных файлов и правильностью составления ВАМИ единой команды, поэтому будьте предельно внимательны! Кроме того, полное уничтожение данных НЕ ГАРАНТИРУЕТСЯ на твердотельных носителях (ssd, etc.).

Итак, в разделе Manuals см.:

- ""Режим паники": Алиас для уничтожения критичных пользовательских файлов".

- "Краткая история о том, как Сара "дала Маху"".

12.07.2025

- "Рами самодовольно раздулся от гордости... и чуть не лопнул! :)"

11.07.2025

Общий смысл вышесказанного: сколько раз я твердил, что использование команды sudo - абсолютно небезопасная операция (и даже опубликовал как-то большой материал "Почему sudo используют только (ч)удаки?" - см. раздел Essays)... Ну так вот - молитвы Розенфельда услышаны! Ибо безумный гений - Леннарт Поттеринг - соорудил (начиная с systemd 256) великолепный инструмент: RUN0! А поскольку Рами наслаждается жизнью на свежайшей Fedor'e 42, он конечно же хорошенько исследовал возможности этой команды и теперь с радостью делится результатами со всеми желающими.

Кстати, друзья, поздравьте: это ПЯТИДЕСЯТОЕ, юбилейное техническое руководство в Подразделе 1: "Работа с ядром, командами, логами, пакетами, службами, сервисами, репозиториями, обновлениями и политиками безопасности в консоли/терминале" - корневого раздела Manuals. На всякий случай добавлю, что в вышеуказанном разделе содержатся десятки других интереснейших описаний. Итак, встречайте:

- "RHEL, Fedora: RUN0 - безопасная замена небезопасной команды sudo".

- "Fedora: Глобальный апгрейд релизов ОС".

09.07.2025

- "DRACUT: Использование при апгрейде и отладке ядра, проблемами с загрузкой, переносе винчестера".

19.05.2025

- "Первая в зрительских симпатиях и любви! О соотношении видимого и реального";

- ""Бай-бай тому, кто умер и воняет..." - новый хит сезона!"

09.05.2025

- "Рами на двое суток запал на "мизрахит"!"

20.03.2025

- ""Глава собачьего департамента" со степенью университета по лаянию".

19.03.2025

- "И снова "Отряд 8200"! На этот раз - внедрение в Google".

17.03.2025

- "Поразительная новость о том, как Microsoft стала подразделением "Отряда 8200"".

13.03.2025

- "Полный список нежелательных слов и выражений-уродцев (в версии "Good Old Дональд Трамп, 2.0.)".

- "FFMPEG: Примеры конвертирования".

- "Fedora: Добавление официального репозитория и установка Librewolf".

24.02.2025

- "120 лет - есть повод выпить!"

16.02.2025

"Tumbleweed has adopted SELinux as the default Linux Security Module (LSM) for new installations after a recent snapshot Tumbleweed - 20250211. Users installing openSUSE Tumbleweed via the ISO image will see SELinux in enforcing mode as default option in the installer".

Таким образом, разработчики OpenSUSE наконец-то прислушались к старому мудрому :) Розенфельду, который всегда утверждал, что: (с) "Самое лучшее в Linux - это SELINUX!" ... Собственно говоря, шли они к этому изменению долго и целенаправленно (и, между прочим, давно уже подробно растолковывали в своей WIKI - чем SELINUX в выгодную сторону отличается от предлагаемой ими же AppArmor)... - и вот наконец-то это грандиозное событие свершилось!

Пока что изменения появятся только начиная со снапшота Tumbleweed 20250211 (и НЕ затронут ветку OpenSUSE Leap v.15+). (Растолковываю более подробно - если вы продолжаете использовать и обновлять прежнюю инсталляцию Tumbleweed, изменения не(!) появятся; но если сделать свежую установку системы - то будут активированы по умолчанию)... Но я искренне надеюсь, что SELINUX возникнет по умолчанию в следующей версии Leap 16 и будет активирован в режиме "enforcing".

Лично мне интересно только одно: какие правила будут применяться? Общеизвестно, что лучшие, полные и точные правила составляются и распространяются только Агентством национальной безопасности США и Red Hat, inc. (т.е. непосредственными разработчиками SELINUX) и безошибочно действуют в Fedora GNU/Linux и RedHat. Что касательно иных дистрибутивов, использующих SELINUX по умолчанию, мне кажется, что каждый пишет их по принципу "кто во что горазд". Общий смысл: только время покажет, будут ли разработчики OpenSUSE изобретать велосипед или позаимствуют правила у "Красной Шапочки".

Ну а мои самые нетерпеливые читатели, которые желают активировать полноценную поддержку SELINUX в уже(!) установленных предыдущих версиях Tumbleweed, могут воспользоваться очередным руководством, опубликованным в разделе Manuals:

- "Установка SELinux в новых инсталляциях OpenSUSE Tumbleweed (versions 20250211+)".

19.01.2025

- "Долгожданная свобода (и цена за нее)".

18.01.2025

- "FFMPEG: Простейшие примеры конвертирования";

- "Buku: Консольная база данных веб-закладок с поддержкой шифрования";

- "Fedora: Регенерация rescue kernel после обновления на новый релиз";

- "Fedora: Автоочистка устаревших ключей GNUPG после обновления на новый релиз";

- "Localectl (Systemd): Переключение системной локали и языковых раскладок из консоли".

Три последних материала расположены в подразделе "Работа с ядром, командами, логами, пакетами, службами, сервисами, репозиториями, обновлениями и политиками безопасности в консоли/терминале". Соответствующие ссылки или уточнения внесены в руководства: "RHEL, Fedora: Предварительная настройка" и "Fedora: Глобальный апгрейд релизов ОС".

17.01.2025

- "Два года и два дня: Памяти Бубы".

₪ Back to home ₪

© Rami Rosenfeld, 2022-2025. CC BY-NC-ND 4.0.