В-третьих можно задать автоматическое обновление через небольной скрипт, например такой.
В предложенном скрипте используется флаг --ask, оно точно сможет с этим флагом закончить обновление в автоматическом режиме?
sudo eselect news read
No news is good news.
И как же совместить автоматические обновления и чтение новостей? Нужно что-то костылить, чтобы при очередной перезагрузке не обнаружить, что система больше не запускается, или не доступна по сети.
Миф №2 — обновления съедают много времени
Чтобы не обращать внимания на долгоиграющие обновления, можно ещё добавить флаг --jobs к emerge. И пока будет ставиться один долгий пакет, успеют поставиться десять других.
Вообще gentoo мне нравится, но после очередного обновления ядра я уже второй месяц не могу установить драйвера на видеокарту, установка xorg-server заваливается с ошибкой:
sdksyms.c:324:15: ошибка: expected expression before «,» token (void *) &,
Замаскируете VPN под HTTPS и получите новый закон о необходимости установки корневого сертификата для возможности посещать HTTPS сайты. Причём с той стороны не будут задаваться вопросом «а если мы сделаем так, то не сломает ли это сервис Х для пользователей?», просто тупо будут блокировать так, как смогут, а вы потом миритесь с тем, что файлы больше 1Мб не будут загружаться, а любимая игрушка перестанет подключаться к серверу. Как то так себе представляю действия этих «борцов за чистый/безопасный интернет».
В случае с flightradar24 и flightaware можно и вовсе получить бесплатный приёмник, но лишь в случае, если в том месте, где вы его сможете установить, ещё нет достаточного количества приёмников. А достаточное количество приёмников требуется из-за того, что далеко не все летательные аппараты передают координаты в ADSB пакетах.
В большинстве случаев — никаких, однако некоторые ноутбуки с младшими процессорами intel отказываются воспринимать 16-гиговые модули памяти стандарта DDR3L, для них максимальный объём ограничен 8 Гб на слот, так что единственный доступный вариант — 2 плашки по 8 ГБ. Так как речь идёт о младших процессорах (i3, pentium, celeron) и их «энергосберегающих» версиях — вряд ли найдётся задача, которая поставит ноутбук с такой начинкой в неудобное положение по памяти (при максимальных 16 Гб), а не по вычислительной мощности.
Asus N750JV (Mobile QuadCore Intel Core i7-4700HQ) — с одной или двумя плашками по 16 Гб в принципе не включается, если поставить 8+16Гб, то в BIOS и по данным DMI память видно, в системе только 8 Гб доступно.
Ещё подобный неприятный прикол есть с window.opener.location. Например открыл сайт из поисковой выдачи в новом окне, не нашёл ничего интересного, закрыл, а вместо гугла уже фейк или просто реклама.
У меня вот нескромный вопрос: а почему мне техподдержка Госуслуг отвечает?
Почему то мне кажется, что данная статья просто пиар дрвеба, чтобы не забывали о старичке. Проблема сильна раздута и реальную угрозу пользователям предоставляет лишь в теории. Потому что на данный момент указанный iframe не загружается в принципе, и не важно, есть ли антивирус или адблок.
Кстати, а что ныне можно украсть с помощью iframe?
Можно сделать редирект на фейковый сайт, или там всплывающее окно попробовать открыть, запросить пароль у пользователя с использованием basic авторизации ещё можно.
Есть предположение, что у того, кто редактировал содержимое страниц, установлено вредоносное расширение для браузера, которое в каждое вводимое поле типа textarea к тексту добавляет iframe. Но учитывая то, что ссылка в iframe ведёт на https адрес, сертификат которого просрочен больше года назад, можно предположить, что автор давно забил на своё творение, и на данный момент оно никому навредить не способно.
Сломать «между делом» сайт можно не только через 80/443 порт, могли и через 21/22 зайти, или через какой-нибудь ещё сервис, позволяющий передавать файлы.
Разница в том, что подходы разные. В моём комментарии описано совсем не тоже самое, что в статье. И в моём случае скорее прикол в limit_rate, чем в зип-бомбе. И действительно не будет проблем с занятой памятью при попытке скачать файл. Просто файл будет качаться очень долго.
Про левый content-type не понял. Если клиент запросил zip файл, то чем его может тип application/zip не устроить? Форматирование комментариев хабра съело строку. Если что, то строка выглядит так:
Не знаю даже, зачем сканеры бродят по интернету и пытаюсь скачать backup.zip и прочие перечисленные файлы. И они не просто проверяют их наличие, а скачивают их зачем то. Предполагаю, что после загрузки они их распаковывают, и не знаю даже почему, но мне думается, что некоторые это делают автоматически. Можно даже предположить, что некоторые из них делают это рекурсивно, составляя список файлов содержимого архива. И да, это не тот же самый способ, который описан в статье, это просто из той же оперы — приколов над сканерами и ботами.
И как же совместить автоматические обновления и чтение новостей? Нужно что-то костылить, чтобы при очередной перезагрузке не обнаружить, что система больше не запускается, или не доступна по сети.
Чтобы не обращать внимания на долгоиграющие обновления, можно ещё добавить флаг --jobs к emerge. И пока будет ставиться один долгий пакет, успеют поставиться десять других.
Вообще gentoo мне нравится, но после очередного обновления ядра я уже второй месяц не могу установить драйвера на видеокарту, установка xorg-server заваливается с ошибкой:
Asus N750JV (Mobile QuadCore Intel Core i7-4700HQ) — с одной или двумя плашками по 16 Гб в принципе не включается, если поставить 8+16Гб, то в BIOS и по данным DMI память видно, в системе только 8 Гб доступно.
Почему то мне кажется, что данная статья просто пиар дрвеба, чтобы не забывали о старичке. Проблема сильна раздута и реальную угрозу пользователям предоставляет лишь в теории. Потому что на данный момент указанный iframe не загружается в принципе, и не важно, есть ли антивирус или адблок.
Можно сделать редирект на фейковый сайт, или там всплывающее окно попробовать открыть, запросить пароль у пользователя с использованием basic авторизации ещё можно.
Если погуглить их, то можно заметить, что подобная зараза стоит много где. Скорее всего сайт был заражён в автоматическом режиме.
Про левый content-type не понял. Если клиент запросил zip файл, то чем его может тип application/zip не устроить? Форматирование комментариев хабра съело строку. Если что, то строка выглядит так: