При работе с selinux всегда стоит пользоваться правилом "минимально требуемые разрешения". Ваш вариант - разрешает исполнять вообще любые бинарники в контексте апача.
В данной ситуации проблема не с правами, которые установил пакет с апачем. Пакет 1С живёт в opt и права на модуль в своей папке задавать должен именно он.
При этом предложенное решение "давайте убьём selinux для веб-сервера" умножает большую часть этой защиты на 0. Правильное решение было - для загружаемых модулей установить нужный контекст, чтобы апач мог их загрузить. В этом поможет audit2allow.
Взять его достаточно просто. Две причины, по которой его нет на какие-то устройства - отсутствие драйверов и заблокированный загрузчик. Обе причины не имеют значения для самого производителя. И им даже не обязательно загружать свои исходники в гитхаб, система сборки достаточно гибкая, чтобы брать device tree (платформозависимую часть) из других источников.
Тачпады, аудио, сканеры отпечатков, камеры - из стандартных проблемных мест. Я на своём HP Spectre так и не смог заставить работать два динамика из четырёх родных, например. Ну и камеру (Intel RealSense встроенный).
Максимально неудачно выбран дилер. Это какие-то странные типы со странными ценами и странным сайтом. На официальном сайте и у нормальных дилеров - расскажут и про подушки, и про ABS. ESP в Грантах уже/ещё нет.
Как минимум - в ситуациях, когда все светофоры перекрыты знаками/столбами/автобусом на остановке, можно будет заранее узнать, какой же там сигнал отображается. А не только в момент, когда к перекрёстку подъехал вплотную. В пробке - это не критично, но на свободных дорогах - крайне приятно.
И основной процессор, и "сопроцессор" - RISC-V. Стандартная архитектура для ESP32.
The ESP32-P4 is powered by a dual-core RISC-V CPU featuring AI instruction extensions, an advanced memory subsystem, and integrated high-speed peripherals.
ESP32-C6 is Espressif’s first Wi-Fi 6 SoC integrating 2.4 GHz Wi-Fi 6, Bluetooth 5 (LE) and the 802.15.4 protocol. It consists of a high-performance (HP) 32-bit RISC-V processor, which can be clocked up to 160 MHz, and a low-power (LP) 32-bit RISC-V processor, which can be clocked up to 20 MHz.
Если что - оригинальная версия Свича не живёт "от 4,5 до 9 часов работы", у неё время от 2.5 до 6.5 часов по спецификации. Большее время - у второй ревизии, где стоял другой чип.
Если что - нет, это не за отдельную плату. И можно как пользоваться новой системой, так и оставить старую систему с назначением основной (не требует интернет для игры) и дополнительных (для запуска нужен интернет) консолей.
Разница примерно как между GoogleDrive/Nextcloud и локальной папкой. Если вы всё делаете из одной точки - вас устроит Kodi. Если есть несколько людей, которые хотят свой список просмотренного, да ещё и с разных устройств, а то и начинать просмотр на одном и заканчивать на другом - то тут уже нужен Plex.
По сути - да, кастомная политика. Но заниматься ей всё-таки должна сама 1С, а не интеграторы и не конечный пользователь.
При работе с selinux всегда стоит пользоваться правилом "минимально требуемые разрешения". Ваш вариант - разрешает исполнять вообще любые бинарники в контексте апача.
В данной ситуации проблема не с правами, которые установил пакет с апачем. Пакет 1С живёт в opt и права на модуль в своей папке задавать должен именно он.
При этом предложенное решение "давайте убьём selinux для веб-сервера" умножает большую часть этой защиты на 0. Правильное решение было - для загружаемых модулей установить нужный контекст, чтобы апач мог их загрузить. В этом поможет audit2allow.
Взять его достаточно просто. Две причины, по которой его нет на какие-то устройства - отсутствие драйверов и заблокированный загрузчик. Обе причины не имеют значения для самого производителя. И им даже не обязательно загружать свои исходники в гитхаб, система сборки достаточно гибкая, чтобы брать device tree (платформозависимую часть) из других источников.
Тачпады, аудио, сканеры отпечатков, камеры - из стандартных проблемных мест. Я на своём HP Spectre так и не смог заставить работать два динамика из четырёх родных, например. Ну и камеру (Intel RealSense встроенный).
Ненормативная лексика? На всякий случай - вы на части с ремешком не забываете язычок блокировки в нужное положение перевести?
Учитывая, что Xbox поколений One и Series всё ещё не взломаны - могут быть и достаточно защищённые системы.
Максимально неудачно выбран дилер. Это какие-то странные типы со странными ценами и странным сайтом. На официальном сайте и у нормальных дилеров - расскажут и про подушки, и про ABS. ESP в Грантах уже/ещё нет.
Как минимум - в ситуациях, когда все светофоры перекрыты знаками/столбами/автобусом на остановке, можно будет заранее узнать, какой же там сигнал отображается. А не только в момент, когда к перекрёстку подъехал вплотную. В пробке - это не критично, но на свободных дорогах - крайне приятно.
Выключил-воткнул-включил-проверил. Вроде, вполне очевидный порядок действий.
Не у всех производителей такое было. Что иногда приводило к забыванию пароля пользователем.
А прикольно вы сравнили устройства с процессорами, которые отличаются по мощности почти в 5 раз. Но виноват, разумеется, Linux.
В текущих Windows Server перехода между Core и графическим вариантом больше нет. Что поставили - то и останется.
Я так понимаю, речь идёт об этой процедуре: По каким правилам согласовывать заключение госконтракта с едпоставщиком после несостоявшихся закупок \ КонсультантПлюс
И в чём конкретно здесь состоит откровенная чушь?
Верификационные боты - фича Телеграма, но создавать их могут разные люди и компании.
И основной процессор, и "сопроцессор" - RISC-V. Стандартная архитектура для ESP32.
The ESP32-P4 is powered by a dual-core RISC-V CPU featuring AI instruction extensions, an advanced memory subsystem, and integrated high-speed peripherals.
ESP32-C6 is Espressif’s first Wi-Fi 6 SoC integrating 2.4 GHz Wi-Fi 6, Bluetooth 5 (LE) and the 802.15.4 protocol. It consists of a high-performance (HP) 32-bit RISC-V processor, which can be clocked up to 160 MHz, and a low-power (LP) 32-bit RISC-V processor, which can be clocked up to 20 MHz.
Если что - оригинальная версия Свича не живёт "от 4,5 до 9 часов работы", у неё время от 2.5 до 6.5 часов по спецификации. Большее время - у второй ревизии, где стоял другой чип.
Если что - нет, это не за отдельную плату. И можно как пользоваться новой системой, так и оставить старую систему с назначением основной (не требует интернет для игры) и дополнительных (для запуска нужен интернет) консолей.
Разница примерно как между GoogleDrive/Nextcloud и локальной папкой. Если вы всё делаете из одной точки - вас устроит Kodi. Если есть несколько людей, которые хотят свой список просмотренного, да ещё и с разных устройств, а то и начинать просмотр на одном и заканчивать на другом - то тут уже нужен Plex.
M.2 или PCIe позволяют засунуть туда контроллер типа https://www.amazon.com/Adapter-SATA3-0-NO-Riad-Desktop-Support/dp/B0B5RJHYFD и получить желаемые sata порты. На 6 nvme ssd - такого процессора в любом случае не хватило бы по количеству линий.