Жалко, что название "Свидетели стабильности" уже занято.
Отличное название для секты SRE

Если ваши разработчики и девопсы жалуются на сеть внутри кластера, у меня есть для вас решение.

https://www.nvidia.com/en-sg/networking/infiniband/cs8500/

Жалко, правда, всего лишь 800 портов, но гиперскейлеры пусть сами решают свои проблемы, мы тут про SOHO собрались.

Если вы собираете гошный бинарь и хочется сделать его поменьше (не, ну а вдруг!), то совершенно бесплатно и без когнитивной нагрузки можно воспользоваться примерно таким диффом для сборочного скрипта:

-- go build .
++ go build -ldflags "-s -w" .
++ # Burn RAM at the cost of binary size:
++ upx --best --lzma <binary>

YQ вон похудел с 16М до 3.2М по такой схеме

(да, да, я понимаю, что каждый второй про это в курсе, но у меня тут записная книжка, чтобы не гуглить лишний раз, если вдруг что)

Тэкс
Если вы собираете какой-нибудь image с браузером и хотите избавиться от welcome-скрина при первом запуске, то у chromium-based браузеров для этого можно создать файл

First Run

в каталоге с его профилями.

~/.config/BraveSoftware/Brave-Browser/First\ Run
~/.config/chromium/First\ Run
~/.config/google-chrome/First\ Run

ну и полагаю это сработает и для остальных

ЗЫ - чатгпт п*р.

https://arthurbdiniz.com/blog/bringing-kubernetes-back-to-debian.html

YaY

Вот так можно подебагать, почему именно apt-get update не работает:

sudo apt-get -o Debug::Acquire::https=true update

(само собой, если вам удобнее в телепатию - кто я такой, чтобы осуждать? Go on)

А вот так я запускаю apt-get во всех автоматических системах:

apt-get update -o Acquire::Retries=5
apt-get install -o Acquire::Retries=5 ...

само собой, опции можно (и во втором случае - нужно) выставлять через /etc/apt/apt.conf.d/

В одном из необанков в чате "поддержки" можно попросить написать кода на питоне (или чём там ещё просят нейросетки писать код), и оно его напишет.

Я вот даже не знаю, баг это или маркетинговая фича...

https://gtfobins.github.io/

ооо, великолепно
По каждому популярному бинарю в linux написали, как имея права на sudo <bin> запустить любую команду под рутом

Многие утилиты, конечно, ожидаемы в этом списке, но некоторые... кхм... неожиданны.

https://www.debian.org/releases/stable/ там теперь трикси

п*ц -)

ответил в @devops_ru или как их там, что случилось с датаХаусом - меня забанило к хуям -)
без ссылок, без нихуя отвечал, просто вжух и забанили -)

ЗЫ - https://radar.cloudflare.com/routing/as3175?dateRange=1d
У СЕБЯ Я МОГУ ССЫЛКИ ПОСТИТЬ ПОКА ЕЩЁ ХОТЯ БЫ.

а питание там есть. Вот интернет у них того.

https://blog.nginx.org/blog/native-support-for-acme-protocol

ММММ.
letsencrypt встроили прямо в nginx.
где ж вы были 5 лет назад-то!

https://github.com/freelensapp/freelens

внезапно понравился FreeLens для кубера

 113002 pts/6    D      0:00 /usr/bin/plasmashell

Ура! Она впервые за 4 года упала!

(пока писал - поднялась)

exec -a "[kworker/0:1H]" ./script.sh

ммм.
МММ.
Я придумал, как сделать так, чтобы моих демонов на проде никто не отключал.
(ладно, не придумал - https://habr.com/ru/articles/942668/ вот вам прикольная статья)

https://github.com/Julien-cpsn/desktop-tui

может кому-то для лолкахоста больше tmux-а со скрином зайдёт

https://jiratui.sh/

ну и ещё сегодня на сдачу - спонсор спасенных нервов (да, это TUI для джиры, мать её за ногу)

Когда я только учился на менеджера, то мне объяснили когда в переписке пишут - «коллеги» надо читать «пидорасы» только вот у автора сообщения маленькие яички чтобы сказать об этом прямо

многие из нас на менеджеров здесь не учились, так что ознакомьтесь, чему их там учат

(я вот когда пишу "коллеги" имею в виду "люди, которые работают со мной в одной компании", а когда пишу "пидорасы" - имею в виду "пидорасы"...)

Блѣ

Ну сейчас я встретил самый великолепный собес.

Секция problem solving = 2 программы на питоне написать.
В том числе и задача с названием "maximize server performance" = написать АА на петоне.

Засекайте, как люди из эксплуатации уходят, я пошел АА дрочить, надоело

Мем смешной, ситуация грустная.

https://www.opennet.ru/opennews/art.shtml?num=64796

если я ничего не перепутал, то Саня из RH написал публичный аналог zk-flock и lockee (или как там yt-lock звали)
хотя, конечно, в век кубера оно уже не такое и нужное, но всё равно может пригодиться

timeweb через qemu-agent проверяет в виртуалках наличие запущенных процессов, название которых содержит какое-либо из названий популярных сами знаете чего из трёх букв.

если найдёт - отправляет запрещённые 3 буквы в qemu хоста.

не забудьте переименовать процесс через exec