Вы не поверите. Мне открыли capabilities. Я даже не подозревал об их существовании в 2017 году

Гайз, а накидайте мне неплохих Get Started по SELinux и AppArmor, пожалуйста. Для ознакомления. В справочник я уже сам залезу.

как в Linux в ext4 запретить удалять директорию, при этом не запрещая создавать/удалять файлы внутри неё?

Fedora 22 оказалась самым беспокойным дистрибутивом, когда либо ставившемся на какой-либо мой десктоп

никак было не запустить NSD в CentOS, потому что внезапно IPv6 там как-то стрёмно подымался уже после network.target. помогло убийство некоего avahi-daemon. ваще не понял что это и как оно влияло на поднятие IPv6?

Задачка для Linux из серии "я его не знаю, мне лень думать". Требуется трафик в зависимости от IP источника разрулить на разные порты текущего хоста (приемник будет вот на этом хосте, где и разруливание требуется). Пусть приёмников будет... 5, а список IP для каждого приёмника по размерам сравним с bgp full-view. UDP. Уточнение - списки IP часто меняются, должны уметь быстро добавлять/удалять записи.

а никто кстати не хочет линуксовую часть лизануть? http://habrahabr.ru/post/240767/

кстати, а у какого Linux сейчас самая продвинутая система пакетов и система сборки пакетов?

гайз, а какой сейчас дистрибутив Linux для сервера кошерен?

я как-то пропустил тот момент, когда linux выкинули с десктопных ОС. если с FlashPlayer ничего плохого не произойдёт в самое ближайшее время, стул из-под linux выбит. например ситуацию спас бы 146% совместимый бэкинжениринг

просто про контейнеры http://habrahabr.ru/post/240839/#comment_8079113

сдался. взять из netlink Recv-Q оказалось для меня задачей не на пару часов. в принципе, там всё понятно - надо в ss.c раздраконить функцию tcp_show_netlink() на тему установки туда жёсткого фильтра и собственно вырезания применения этих фильтров. но это недокументированное месиво цепочек зацепочек и циклов... дня на два-три

товарищи линуксоиды. а покажите мне где-нибудь в вебе исходник netstat. если сразу намекнёте, какие ключи там отвечают за показ listen queue (complete/incomplete), то и вообще счастье

товарищи линуксоиды! скажите, а в каких дистрибутивах что есть для передачи переменных окружения apache´у? вот в Debian/Ubintu я вижу закопанный файлик envvars. а в CentOS, Gentoo, etc?

кстати, а нет какой-нибудь современной статьи о различии FreeBSD и Linux на уровне ядер и реализации всяких ядерных штук? типа там обошлись без лишнего CS, а там не победили. там память дефрагментируется, а тут типа чуть более тормозной, но крутой планировщик памяти. там lxc кривой, а тут jail прямо ласточка. там хз знает что, а тут VTNET :) там кривой API для драйверов, а тут дравера не пишут даже под прямой API. на уровне современных версий

что-то чем дольше я смотрю на Docker тем меньше я понимаю, какую собственно проблему он решает? не, я знаю формальное позиционирование. я по факту. в основном всё решается аккуратным Dockerfile но ведь тоже самое можно решить аккуратным Gemfile, что там ещё у кого есть. а если это не решается простым Gemfile, чтотамукакихязыков ещё, то и Dockerfile будет сделать не так просто. Где я не прав?

я не Шетухин, на Linux переходить не буду, но хочу расширить свой кругозор. задачи - сервера под веб, шаред, виртуалки. особенности, которые меня волнуют. я должен понимать что у меня и почему запущено. всё должно быть прозрачно. всякие аппарморы меня парят. я какое-то заметное количество программного обеспечения собираю сам, не как в репозитории. например я хочу одновременно php 5.2-5.6, ZendOptimizer к каждому из них и ionCube. я хочу mysqlclient собранный с UTF-8, ssl и всё такое. я хочу php 5.2 под apache 2.4. поэтому мне придётся делать свою ветку пакетов. я не хочу на этом умереть и использовать конечно же заготовки системы, иметь готовые сборщики пакета, ветки, репозитория. вроде Gentoo, но все так волосами шевелят...

поставил я себе Ubuntu 14.04... жизнь это боль да. страдай. это как же они умудрились в такое хорошую задумку превратить?

https://github.com/ansible/ansible/issues/7507

это прекрасно
su root nusovsemzaebis -c "echo test"