Linux on Dominicus In

guix0

Mon, 01 Sep 2025 05:56:11 +0000

author: DominicusIn

guix0

(use-modules (gnu))
(use-service-modules cups desktop networking ssh xorg)

(operating-system
 (locale "ru_RU.utf8")
 (timezone "Europe/Chisinau")
 (keyboard-layout (keyboard-layout "ru,us" #:options '("grp:alt_shift_toggle")))
 (host-name "quasar")
 (users (cons* (user-account
 (name "domini")
 (comment "Domini Montessori")
 (group "users")
 (home-directory "/home/domini")
 (supplementary-groups '("wheel" "netdev" "audio" "video")))
 %base-user-accounts))

 (packages (append (list (specification->package "openbox")
 (specification->package "awesome")
 (specification->package "i3-wm")
 (specification->package "i3status")
 (specification->package "dmenu")
 (specification->package "st")
 (specification->package "ratpoison")
 (specification->package "xterm")
 (specification->package "emacs")
 (specification->package "emacs-exwm")
 (specification->package
 "emacs-desktop-environment")
 (specification->package "nss-certs"))
 %base-packages))

 (services
 (append (list (service gnome-desktop-service-type)
 (service xfce-desktop-service-type)
 (service mate-desktop-service-type)
 (service enlightenment-desktop-service-type)

 ;; To configure OpenSSH, pass an 'openssh-configuration'
 ;; record as a second argument to 'service' below.
 (service openssh-service-type)
 (service tor-service-type)
 (service cups-service-type)
 (set-xorg-configuration
 (xorg-configuration (keyboard-layout keyboard-layout))))

 %desktop-services))

 (bootloader (bootloader-configuration
 (bootloader grub-efi-bootloader)
 (targets (list "/boot/efi"))
 (keyboard-layout keyboard-layout)))

 (swap-devices (list (swap-space
 (target (uuid
 "3f6e87f7-a8c8-460f-a3db-14ed192c5503")))
 (swap-space
 (target (uuid
 "ce30c55d-6ae4-402b-aed1-ca2c8ff63fcd")))
 (swap-space
 (target (uuid
 "0aa2d1fb-09fd-4e82-aceb-4e917e6e2b99")))
 (swap-space
 (target (uuid
 "91533f62-b7e3-46a4-ba5e-0d49a6ea4c43")))
 (swap-space
 (target (uuid
 "a365da0a-fd73-4121-8f68-d7ef4dc435b4")))
 (swap-space
 (target (uuid
 "d6f28840-c273-43da-ad7e-f20e65dd7450")))))

 (file-systems (cons* (file-system
 (mount-point "/")
 (device "/dev/nvme0n1p6:/dev/nvme1n1p6:/dev/nvme2n1p6:/dev/nvme3n1p6:/dev/nvme4n1p6:/dev/nvme5n1p6:/dev/sda6:/dev/sdb6:/dev/sdc6:/dev/sdd6")
 (type "bcachefs")
 (options "X-mount.subdir=Guix")
 (mount-may-fail? #t) ; TODO temporary hack, otherwise the Guix boot process can be blocked in case of errors on some device
 )
 (file-system
 (mount-point "/boot/efi")
 (device "/dev/nvme1n1p2")
 (type "vfat")) %base-file-systems)
 (file-system
		 (mount-point "/tmp")
		 (device "none")
		 (type "tmpfs")
		 (check? #f))
 )
)

arch

Thu, 03 Jul 2025 06:54:46 +0000

author: DominicusIn

arch

View on GitHub Gist

curl https://mirror.cachyos.org/cachyos-repo.tar.xz -o cachyos-repo.tar.xz
tar xvf cachyos-repo.tar.xz && cd cachyos-repo
sudo ./cachyos-repo.sh

curl -O https://blackarch.org/strap.sh
chmod +x strap.sh
sudo ./strap.sh

curl -LO git.io/strap.sh
sudo sh strap.sh

flatpaks

Sun, 04 May 2025 04:56:00 +0000

author: DominicusIn

flatpaks

View on GitHub Gist

 flatpak remote-add --from eos-sdk #http://endlessm.github.io/eos-knowledge-lib/eos-sdk.flatpakrepo
 flatpak remote-add --from eos-sdk http://endlessm.github.io/eos-knowledge-lib/eos-sdk.flatpakrepo
 flatpak remote-add --from eos-sdk-nightly http://endlessm.github.io/eos-knowledge-lib/eos-sdk-nightly.flatpakrepo
 flatpak remote-add --gpg-import=eos-flatpak-keyring.gpg eos-apps https://ostree.endlessm.com/ostree/eos-apps
 flatpak remote-add --gpg-import=eos-flatpak-keyring.gpg eos-sdk https://ostree.endlessm.com/ostree/eos-sdk
 flatpak remote-add --if-not-exists dragon-nightly https://cdn.kde.org/flatpak/dragon-nightly/dragon-nightly.flatpakrepo
 flatpak remote-add --if-not-exists eclipse-nightly https://download.eclipse.org/linuxtools/flatpak-I-builds/eclipse.flatpakrepo
 flatpak remote-add --if-not-exists elementaryos https://flatpak.elementary.io/repo.flatpakrepo
 flatpak remote-add --if-not-exists fedora oci+https://registry.fedoraproject.org
 flatpak remote-add --if-not-exists fedora-testing oci+https://registry.fedoraproject.org#testing
 flatpak remote-add --if-not-exists flathub-beta https://flathub.org/beta-repo/flathub-beta.flatpakrepo
 flatpak remote-add --if-not-exists flathub https://dl.flathub.org/repo/flathub.flatpakrepo
 flatpak remote-add --if-not-exists flathub https://dl.flathub.org/repo/flathub.flatpakrepo
 flatpak remote-add --if-not-exists flathub https://flathub.org/repo/flathub.flatpakrepo
 flatpak remote-add --if-not-exists gnome-nightly https://nightly.gnome.org/gnome-nightly.flatpakrepo
 flatpak remote-add --if-not-exists gnome-nightly https://nightly.gnome.org/gnome-nightly.flatpakrepo.
 flatpak remote-add --if-not-exists igalia https://software.igalia.com/flatpak-refs/igalia.flatpakrepo
 flatpak remote-add --if-not-exists kdeapps https://distribute.kde.org/kdeapps.flatpakrepo
 flatpak remote-add --if-not-exists kde-runtime-nightly https://cdn.kde.org/flatpak/kde-runtime-nightly/kde-runtime-nightly.flatpakrepo
 flatpak remote-add --if-not-exists PureOS https://store.puri.sm/repo/stable/pureos.flatpakrepo
 flatpak remote-add --if-not-exists --subset=floss flathub-floss https://dl.flathub.org/repo/flathub.flatpakrepo..
 flatpak remote-add --if-not-exists --subset=verified flathub-verified https://dl.flathub.org/repo/flathub.flatpakrepo
 flatpak remote-add --if-not-exists --subset=verified_floss flathub-verified_floss https://dl.flathub.org/repo/flathub.flatpakrepo
 flatpak remote-add --if-not-exists tenacity oci+https://tenacityteam.github.io/tenacity-flatpak-nightly
 flatpak remote-add --if-not-exists --user appcenter https://flatpak.elementary.io/repo.flatpakrepo
 flatpak remote-add --if-not-exists webkit-sdk https://software.igalia.com/flatpak-refs/webkit-sdk.flatpakrepo
 flatpak remote-add rhel https://flatpaks.redhat.io/rhel.flatpakrepo
 flatpak remote-add --system elementary https://flatpak.elementary.io/elementary.flatpakrepo
 flatpak remote-add --user appcenter https://flatpak.elementary.io/appcenter.flatpakrepo
 flatpak remote-add --user --if-not-exists webkit https://software.igalia.com/flatpak-refs/webkit-sdk.flatpakrepo
 flatpak remote-add xwaylandvideobridge-nightly https://cdn.kde.org/flatpak/xwaylandvideobridge-nightly/xwaylandvideobridge-nightly.flatpakrepo
 flatpak --system remote-add --if-not-exists flathub https://flathub.org/repo/flathub.flatpakrepo

chroot

Fri, 24 Jan 2025 09:46:30 +0000

author: DominicusIn

chroot

View on GitHub Gist

dnf --releasever='rawhide' --repofrompath='rawhide,http://mirrors.dotsrc.org/fedora-enchilada/linux/development/rawhide/Everything/x86_64/os/' --repofrompath='rawhide-modular,https://mirrors.huaweicloud.com/repository/fedora/development/rawhide/Modular/x86_64/os/' --installroot='/chroot/fedora' --enablerepo='rawhide,rawhide-modular' --setopt=install_weak_deps=True --nogpgcheck install dnf @core 
##dnf install --nogpgcheck --repofrompath 'terra,https://repos.fyralabs.com/terra$releasever' terra-release
debootstrap --verbose --no-check-gpg --no-merged-usr --components="main,contrib,non-free,non-free-firmware" ceres /chroot/devuan http://deb.devuan.org/merged
debootstrap --verbose --components=main,contrib,non-free-firmware,non-free --variant=minbase --merged-usr --force-check-gpg --log-extra-deps stable /chroot/debian https://deb.debian.org/debian
ARCH=amd64 debootstrap --arch=amd64 --verbose --components=main,multiverse,restricted,universe --extra-suites=plucky,plucky-backports,plucky-proposed,plucky-security,plucky-updates,devel-backports,devel-proposed,devel-security,devel-updates,devel --variant=minbase --merged-usr --force-check-sig --force-check-gpg --log-extra-deps --include=build-essential,tasksel,aptitude,mc,htop,most,mosh,screen,tmux plucky /mnt/Ubuntu http://archive.ubuntu.com/ubuntu/
zypper --root /chroot/suse install --allow-vendor-change --allow-arch-change --allow-name-change --allow-downgrade --recommends --force-resolution --auto-agree-with-licenses --replacefiles --no-confirm --force --allow-unsigned-rpm --oldpackage --details zypper
pacman -r /chroot/arch --cachedir=/chroot/arch/var/cache/pacman/pkg --config=/chroot/arch/etc/pacman.conf -Syyuu base base-devel
nixos-generate-config --root /mnt/NixOS; nixos-install --root /mnt/NixOS
guix time-machine -C /mnt/Guix/etc/channels.scm -- system init /mnt/Guix/etc/config.scm /mnt/Guix/

SFTP

Fri, 17 May 2019 21:50:00 +0000

author: DominicusIn

This Guide will allow you to mount your Feral slots remote file system as a local file system through SFTP.

Recommended Method: Install Dokan Libraries and then use win-sshfs.

Linux Networking commands

Thu, 31 Jan 2019 15:41:00 +0000

author: DominicusIn

arpwatch – Ethernet Activity Monitor.
bmon – bandwidth monitor and rate estimator.
bwm-ng – live network bandwidth monitor.
curl – transferring data with URLs.

dpiblock

Fri, 10 Nov 2017 16:58:00 +0000

author: DominicusIn

Провайдеры Российской Федерации, в большинстве своем, применяют системы глубокого анализа трафика (DPI, Deep Packet Inspection) для блокировки сайтов, внесенных в реестр запрещенных. Не существует единого стандарта на DPI, есть большое количество реализации от разных поставщиков DPI-решений, отличающихся по типу подключения и типу работы.

Существует два распространенных типа подключения DPI: пассивный и активный.

Пассивный DPI

Пассивный DPI — DPI, подключенный в провайдерскую сеть параллельно (не в разрез) либо через пассивный оптический сплиттер, либо с использованием зеркалирования исходящего от пользователей трафика. Такое подключение не замедляет скорость работы сети провайдера в случае недостаточной производительности DPI, из-за чего применяется у крупных провайдеров. DPI с таким типом подключения технически может только выявлять попытку запроса запрещенного контента, но не пресекать ее. Чтобы обойти это ограничение и заблокировать доступ на запрещенный сайт, DPI отправляет пользователю, запрашивающему заблокированный URL, специально сформированный HTTP-пакет с перенаправлением на страницу-заглушку провайдера, словно такой ответ прислал сам запрашиваемый ресурс (подделывается IP-адрес отправителя и TCP sequence). Из-за того, что DPI физически расположен ближе к пользователю, чем запрашиваемый сайт, подделанный ответ доходит до устройства пользователя быстрее, чем настоящий ответ от сайта.

Выявляем и блокируем пакеты пассивного DPI

Поддельные пакеты, формируемые DPI, легко обнаружить анализатором трафика, например, Wireshark.
Пробуем зайти на заблокированный сайт:

Мы видим, что сначала приходит пакет от DPI, с HTTP-перенаправлением кодом 302, а затем настоящий ответ от сайта. Ответ от сайта расценивается как ретрансмиссия и отбрасывается операционной системой. Браузер переходит по ссылке, указанной в ответе DPI, и мы видим страницу блокировки.

Рассмотрим пакет от DPI подробнее:

HTTP/1.1 302 Found
Connection: close
Location: http://warning.rt.ru/?id=17&st=0&dt=195.82.146.214&rs=http%3A%2F%2Frutracker.org%2F

В ответе DPI не устанавливается флаг «Don't Fragment», и в поле Identification указано 1. Серверы в интернете обычно устанавливают бит «Don't Fragment», и пакеты без этого бита встречаются нечасто. Мы можем использовать это в качестве отличительной особенности пакетов от DPI, вместе с тем фактом, что такие пакеты всегда содержат HTTP-перенаправление кодом 302, и написать правило iptables, блокирующее их:

# iptables -A FORWARD -p tcp --sport 80 -m u32 --u32 "0x4=0x10000 && 0x60=0x7761726e && 0x64=0x696e672e && 0x68=0x72742e72" -m comment --comment "Rostelecom HTTP" -j DROP

Что это такое? Модуль u32 iptables позволяет выполнять битовые операции и операции сравнения над 4-байтовыми данными в пакете. По смещению 0x4 хранится 2-байтное поле Indentification, сразу за ним идут 1-байтные поля Flags и Fragment Offset.
Начиная со смещения 0x60 расположен домен перенаправления (HTTP-заголовок Location).
Если Identification = 1, Flags = 0, Fragment Offset = 0, 0x60 = «warn», 0x64 = «ing.», 0x68 = «rt.ru», то отбрасываем пакет, и получаем настоящий ответ от сайта.

В случае с HTTPS-сайтами, DPI присылает TCP Reset-пакет, тоже с Identification = 1 и Flags = 0.

Активный DPI

Активный DPI — DPI, подключенный в сеть провайдера привычным образом, как и любое другое сетевое устройство. Провайдер настраивает маршрутизацию так, чтобы DPI получал трафик от пользователей к заблокированным IP-адресам или доменам, а DPI уже принимает решение о пропуске или блокировке трафика. Активный DPI может проверять как исходящий, так и входящий трафик, однако, если провайдер применяет DPI только для блокирования сайтов из реестра, чаще всего его настраивают на проверку только исходящего трафика.

Системы DPI разработаны таким образом, чтобы обрабатывать трафик с максимально возможной скоростью, исследуя только самые популярные и игнорируя нетипичные запросы, даже если они полностью соответствуют стандарту.

Изучаем стандарт HTTP

Типичные HTTP-запросы в упрощенном виде выглядят следующим образом:

GET / HTTP/1.1
Host: habrahabr.ru
User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:49.0) Gecko/20100101 Firefox/50.0
Accept-Encoding: gzip, deflate, br
Connection: keep-alive

Запрос начинается с HTTP-метода, затем следует один пробел, после него указывается путь, затем еще один пробел, и заканчивается строка протоколом и переносом строки CRLF.
Заголовки начинаются с большой буквы, после двоеточия ставится символ пробела.

Давайте заглянем в последнюю версию стандарта HTTP/1.1 от 2014 года. Согласно RFC 7230, HTTP-заголовки не зависят от регистра символов, а после двоеточия может стоять произвольное количество пробелов (или не быть их вовсе).

 Each header field consists of a case-insensitive field name followed
 by a colon (":"), optional leading whitespace, the field value, and
 optional trailing whitespace.
 header-field = field-name ":" OWS field-value OWS

 field-name = token
 field-value = *( field-content / obs-fold )
 field-content = field-vchar [ 1*( SP / HTAB ) field-vchar ]
 field-vchar = VCHAR / obs-text

 obs-fold = CRLF 1*( SP / HTAB )
 ; obsolete line folding</code></pre><br>

OWS — опциональный один или несколько символов пробела или табуляции, SP — одинарный символ пробела, HTAB — табуляция, CRLF — перенос строки и возврат каретки (\r\n).



Это значит, что запрос ниже полностью соответствует стандарту, его должны принять многие веб-серверы, придерживающиеся стандарта:



Migrate a code repository from SourceForge (SVN) to Github (GIT)
Fri, 28 Jul 2017 17:29:00 +0000
author: DominicusIn

Migrate a code repository from SourceForge (SVN) to Github (GIT)
 
 
 
 #
 
 

To do a migration you will need a system that allows you to install Ruby, Ruby Gems and Git. We are running the entire process on a CentOS 6 box (YMMV).


Linux System Administrator(DevOp) Interview Questions
Sun, 28 May 2017 22:03:00 +0000
author: DominicusIn

Linux System Administrator/DevOp Interview Questions
 
 
 
 #
 
 

A collection of linux sysadmin/devop interview questions. Feel free to contribute via pull requests, issues or email messages.

Linux on Dominicus In

guix0

arch

flatpaks

chroot

SFTP

Linux Networking commands

dpiblock

Пассивный DPI

Выявляем и блокируем пакеты пассивного DPI

Активный DPI

Изучаем стандарт HTTP

Migrate a code repository from SourceForge (SVN) to Github (GIT)

Migrate a code repository from SourceForge (SVN) to Github (GIT) #

Linux System Administrator(DevOp) Interview Questions

Linux System Administrator/DevOp Interview Questions #

Migrate a code repository from SourceForge (SVN) to Github (GIT)
#

Linux System Administrator/DevOp Interview Questions
#