Проблемы с обращением удалённую сеть с доменом .local на Windows 10

Домен .local зарезервирован для использования в mDNS (RFC 6762 - Multicast DNS). В случае, если удалённая сеть, в которую вы заходите через OpenVPN, работает в этом домене, скорее всего из-под Windows 10 или 11 у вас не получится обратиться к одному из этих хостов посредством DNS из-за mDNS в Windows (несмотря на то, что сервер передаёт пушем свои DNS-сервера). Решение добавить в .ovpn конфиг клиента:

disable-dco
block-outside-dns

DCO отключил из-за предупреждений:

Some --dhcp-option or --dns options require DHCP server, which is not supported by the selected ovpn-dco driver. They will be ignored.

Из документации:

--block-outside-dns

Block DNS servers on other network adapters to prevent DNS leaks. This option prevents any application from accessing TCP or UDP port 53 except one inside the tunnel. It uses Windows Filtering Platform (WFP) and works on Windows Vista or later. This option is considered unknown on non-Windows platforms and unsupported on Windows XP, resulting in fatal error. You may want to use --setenv opt or --ignore-unknown-option (not suitable for Windows XP) to ignore said error. Note that pushing unknown options from server does not trigger fatal errors.

--disable-dco

Disables the opportunistic use of data channel offloading if available. Without this option, OpenVPN will opportunistically use DCO mode if the config options and the running kernel supports using DCO. Data channel offload currently requires data-ciphers to only contain AEAD ciphers (AES-GCM and Chacha20-Poly1305) and Linux with the ovpn-dco module. Note that some options have no effect or cannot be used when DCO mode is enabled. On platforms that do not support DCO disable-dco has no effect.

Links:
OpenVPN: Using ovpn-dco

Nvidia 360 on Ubuntu 24.04

sudo add-apt-repository --remove ppa:graphics-drivers/ubuntu/
sudo add-apt-repository --remove ppa:kelebek333/nvidia-legacy
sudo add-apt-repository ppa:kelebek333/build

sudo apt --purge '*nvidia*'
sudo apt update
sudo apt install nvidia-legacy-390xx-driver

sudo printf "\nGSK_RENDERER=cairo\n">>/etc/environment
reboot

Link: https://ubuntuforums.org/showthread.php?t=2500985

Анализ производительности

uptime
dmesg -T | tail
vmstat -SM 1
mpstat -P ALL 1
pidstat 1
iostat -sxz 1
free -m
sar -n DEV 1
sar -n TCP,ETCP
top

SNMP error: (noSuchName) There is no such variable name in this MIB.

Иногда, в Zabbix можно увидеть ошибку "SNMP error: (noSuchName) There is no such variable name in this MIB.", обычно на discovery правилах. Проблема связана с тем, что по-умолчанию Zabbix использует bulk-зарпосы, которые не всегда работают для некоторых устройств. Чтобы избежать этой ошибки, достаточно в настройках интерфейса SNMP в Zabbix у хоста снять галочку с ``Use bulk requests'.

Russian SSL

Поддержка работы сайтов с российскими сертификатами
Telegram: Об ЭП и УЦ
Центр сертификации ТЦИ

Verifying that a Private Key Matches a Certificate

Сверка модуля ключа сертификата с модулем приватного ключа:

# openssl x509 -noout -modulus -in fullchain.pem | openssl md5
# openssl rsa -noout -modulus -in privkey.pem | openssl md5

Они должны совпадать.

Регистрация корпоративных карт

ГОСУСЛУГИ: Регистрация корпоративных сим-карт
Федеральный закон "О внесении изменений в Федеральный закон "О связи" от 30.12.2020 N 533-ФЗ