vertur
Я ж писал - клаву менял на этом же компе на другую, точно рабочую (почти новая, пользовался не больше 2-х месяцев) - те же глюки.
Да и сию кучку железа на самом деле проще под мелкий гипервизор переточить, давно уже хочу. Бум копить на другую железку, может даже двухпроцессорную .

Граждане, вот про такую штуку кто-то слышал\пользовался?
https://voidlinux-ppc.org/download/

Какой там у них пакетный менеджер? Стоит именно на G5 его погонять?

d76
Какой там у них пакетный менеджер?
XBPS (пакеты похожи на deb)
Стоит именно на G5 его погонять?
Почему бы и нет?

Cregg
Почему бы и нет?
Да как-то напрыгался с загрузчиком на генте (который опять изволил сдохнуть, свинья).

Граждане, посоветуйте альтернативные свободные DNS-сервера заместо провайдерских? Ну или пните в ветку по теме.

d76

Гугл?
8.8.8.8 и 8.8.4.4 - то, что навскидку помню.

d76
Cloudflare
1.1.1.1 2606:4700:4700::1111
1.0.0.1 2606:4700:4700::1001
Google
8.8.8.8 2001:4860:4860::8888
8.8.4.4 2001:4860:4860::8844
Yandex
77.88.8.1 2a02:6b8::feed:0ff
77.88.8.8 2a02:6b8:0:1::feed:0ff

а по теме, лучше свои, использую pdns-recursor

Marvi
yandrey
Гугл с тындексом сами все запросы пишут, мне нечто анонимное надо. Про CloudFlare - читал, но тоже как-то не испытываю доверия.

d76

Ну тогда точнее формулировать надо.

d76
Поднять свой, ломиться сразу на корневые...

mvn2000
Ну для OpenWRT есть DNS-crypt, мне для роутера по идее должно подойти .

mvn2000
ОК

Добавление от 09.02.2020 21:02:

граждане, подскажите. А что, все толстые дистры (типа Деба, Федоры, бубунты) - бросили поддержку ppc64? Хотел для ознакомления на PowerMac-е федору спереть - так не нашёл более-менее новой...

Восстановил загрузчик на Маке. Собрал новое ядро (через genkernel). Пытаюсь с него запуститься - фиг вам...
Куды рыть?

Раз пошла такая тема про DNS, спрошу тут (спрашивал в одной из тем в ноябре 2018г, там отправили куда-то "в никуда"): ... кто подскажет в какой теме обсуждают перехват провайдерами обращений к сторонним DNS (в том числе к 8.8.8.8 и т.п.) для подмены результатов ресолвинга на отфильтрованные в соответствие со спиком "запрещённых сайтов" ? Поясню, у меня задача НЕ "обойти запреты" (для этого у меня есть другие инструменты и проблемы нет), а разобраться как это (перехват/подмену DNS) делают провайдеры и как это можно выявить (просто хочется понимать происходящее).
Где это обсуждают ? Или это уже нельзя обсуждать ?

Исправлено: Dip., 10.02.2020 03:13

Dip.
В этом трудно разобраться, все провайдеры блокируют как им вздумается.
http://forum.ixbt.com/topic.cgi?id=7:47473:16074#16074

Cregg
Спасибо за ценный tool, но для меня стало неожиданностью, что именно "фокусы" с подменой DNS ответов (и т.п.) нигде тут никто не обсуждает. Хотя бы из технического интереса! Повторю, для меня это интересно не обязательно в контексте обхода запретов... были всякие идеи использования DNS не по назначению (для личных нужд) и т.п.

Dip.
"фокусы" с подменой DNS ответов (и т.п.) нигде тут никто не обсуждает.

обсуждать нечего, заворачивают обращения на 53 порт на свой DNS и отдают что хотят

yandrey
Обсуждать можно методы выявления подобной практики со стороны провайдера (или кого-либо дальше по цепочке до целевого DNS, например до 8.8.8.8 или своего сервера) и способы получения прямого доступа к желаемому DNS, даже в условиях присутствия такого перехвата. Это может быть необходимо для контроля работы своих же DNS-серверов, выявления проблем, узких мест и т.п.

ОК, теперь хотя бы у меня есть нужный инструмент контроля. Ещё раз спасибо Cregg.

Cregg
Dip.Это все-го лишь набор местячковых хаков над HTTP, за 6 лет их наверняка уже отмониторили и сделали поправки для не совсем валидных запросов.

Dip.
Хочеш проверять - сделай два запроса к DNS, один через ssh/socks тунель, а второй напрямую.

vertur
Это все-го лишь набор местячковых хаков над HTTP, за 6 лет их наверняка уже отмониторили и сделали поправки для не совсем валидных запросов.
Эти "хаки для обхода DPI" представляют (и представляли в момент первого релиза утилиты) чисто "академический" интерес. Исключительно для изучения системы.
Практическая реализация делается другими методами.

Добавление от 10.02.2020 19:34:

Dip.
"фокусы" с подменой DNS ответов
Обычный DNS подменяется тупым перенаправлением запроса (или перехватом ответа, если ресурсов не жалко). DNSsec от подобного более-менее защищен, но много ли клиентов его используют?

d76
Пытаюсь с него запуститься - фиг вам...
Куды рыть?

Не?

Cregg
DNSsec от подобного более-менее защищен, но много ли клиентов его используют?

В данный момент используют. Перспектива есть.

Поделитесь, пожалуйста, опытом, хотя бы кратко (или ссылкой, где это уместнее обсуждать, если для этой темы уже совсем offtopic).

Cregg
Гонит в сторону красношляпы и кернел дампов...

d76
Но вот и отключи kdump (либо включи) для начала, и включи kexec

vertur
Найти б его... Специально нигде ничего не включал.

alive-one
aptitudes search ~i >>installed.txt

alive-one
Что там может сожрать 100 Гигабайт?
Логи?

alive-one
Ищите что у Вас жрет место.
Например начните с и дальше по каталогам.
100 Gb - это очень дохрена, система(даже убунта) не может столько занимать. Например свежеустановленый минимальный дебиан занимает в сто раз меньше.

Кандидаты: хранилище самбы, скачанные пакеты ("apt autoclean"), логи... в общем - надо смотреть
PS кстати, у Вас система на "apt dist-upgrade" просится...
Или Вы версии пакетов фиксировали?

alive-one

Можно ещё какую-нибудь утилитку запустить, что-нибудь типа Disk Usage Analizer.

https://forums.macrumors.com/threads/debian-sid-inst…-powerpc.2146795/
Надо потрогать.