Linux OS - info, how-to, pitanja, novosti, savjeti, problemi...

[tomek@vz]

Gnome. Stavi neku crnu temu i bok.


https://www.gnome-look.org/

P.S. - KDE?

[Ivo_Strojnica]

Gnome i KDE jedini podržavaju kako treba. Svi ostali su blah.
S tim da moraš imati odgovarajući kabel i izlaz na kompu/laptopu.

[mkey]

Budem probao KDE. Gnome bode u oko kao onaj šiljak kojim je Sharon Stone radila dar-mar.

Ivo, s tehničke strane je sve kako treba. Kao što rekoh, Gnome 40 očito ispravno podržava 144Hz. Također mi radi i na poslovnim laptopu (windows 10), jedino što iz nekog razloga ovaj dellov laptop se nije u stanju dignut iz standby (?) kada je refresh rate na 144Hz.

[Ivo_Strojnica]

što se gnoma tiče, ja ga postavim ovako:
instaliram gnome, instaliram gnome-tweaks, te instaliram single bottom panel extenziju:
https://tipsonubuntu.com/2020/04/17/...ntu-20-04-lts/

Takav izgled gnomea mi je odličan i podsjeća me na KDE/Windows, što mi odgovara, i kraticama i navikom korištenja.

[mkey]

"start menu" ostaje onaj ... poseban?

[Ivo_Strojnica]

https://www.youtube.com/watch?v=c_ORZhi3eSQ

[domy_os]

Privilege escalation with polkit: How to get root on Linux with a seven-year-old bug

https://github.blog/2021-06-10-privi...inux-with-bug/

Nije strašno, samo 7 godina.

[c-shadow]

Local user.
Koliko tebi ljudi radi na istom kompu da bi te to brinulo?

[domy_os]

Autor c-shadow

Local user.
Koliko tebi ljudi radi na istom kompu da bi te to brinulo?

Radimo ja i root. Naravno da je više enterprise oriented.

Nego, da se vratimo malo na BTRFS. Koliko dnevno imate zapisa od BTRFS transaction? Kod mene ispada 7.4 GB što mi se čini previše. OK, disk je skoro pa pun, ali svejedno. Baš ću malo popratiti TBW...

[Ivo_Strojnica]

7 ipp giga???
Koliko diska imas zauzeto? 2TB?

[domy_os]

Autor Ivo_Strojnica

7 ipp giga???
Koliko diska imas zauzeto? 2TB?

Oko 1,7 TB.

[Ivo_Strojnica]

Mislim da je vrime da počneš exludati nesto iz snapshota

[domy_os]

Autor Ivo_Strojnica

Mislim da je vrime da počneš exludati nesto iz snapshota

Nema excludeanja, sve je bitno. Brišem ih redovno, sad imam pet komada ukupne veličine 2 GB.

[tomek@vz]

Backup je backup (rsnapshot). Snapshot je zgodna stvar al ima svojih mana + vise sam pobornik ne prckanja po OS-u ko i Stef.

[mkey]

Moguće da sam i ja koji put potezao pitanje "Epic" klijenta koji radi ali ne da pokrenuti igre (valjda uopće) u Lutrisu. Alternativa je Heroic koji je klijent limitiranih kapaciteta i mogućnosti (čak i više nego Epicov ) ali ono bitno radi bez problema.

https://github.com/Heroic-Games-Laun...cGamesLauncher

[tomek@vz]

Autor mkey

Moguće da sam i ja koji put potezao pitanje "Epic" klijenta koji radi ali ne da pokrenuti igre (valjda uopće) u Lutrisu. Alternativa je Heroic koji je klijent limitiranih kapaciteta i mogućnosti (čak i više nego Epicov ) ali ono bitno radi bez problema.

https://github.com/Heroic-Games-Laun...cGamesLauncher

...https://appdb.winehq.org/

[mkey]

E, hebiga, Heroic je jednostavnije riješenje od prčkanja po Epic (fail) klijentu

[domy_os]

Zna li netko kako namjestiti određene permissione odnosno file mode nad svime što spremaju pojedine aplikacije? Iako sam u /etc/login.defs definirao umask, to izgleda fercera samo unutar terminala, a ja bih htio da se aplicira i na fileove koje recimo skinem preko Firefoxa, editiram u Notepadqq, GIMP-u itd. Tu mi i dalje stavlja 755 odnosno 644. Ne znam ni kako to izguglati...

EDIT: Zaboravio, u /etc/profile.d/umask.sh sam također definirao svoj umask.

[tomek@vz]

Autor domy_os

Zna li netko kako namjestiti određene permissione odnosno file mode nad svime što spremaju pojedine aplikacije? Iako sam u /etc/login.defs definirao umask, to izgleda fercera samo unutar terminala, a ja bih htio da se aplicira i na fileove koje recimo skinem preko Firefoxa, editiram u Notepadqq, GIMP-u itd. Tu mi i dalje stavlja 755 odnosno 644. Ne znam ni kako to izguglati...

EDIT: Zaboravio, u /etc/profile.d/umask.sh sam također definirao svoj umask.

Samba ili direktno? U Sambi znam da mozes to definirat, dalo bi se i na razini mounta/particije al ovak sam neki folder...neznam iskreno. Pretpostavljam da je sve ili nista solucija (ili na razini kompletnog accounta ili uopce nije moguce)... Dali je samo bitno da fajlovi nemaju -x dopustenje? Si probao na ACL razini to definirati?




EDIT: https://unix.stackexchange.com/quest...in-a-directory


Probaj se sa ACL-ovima poigrat.

[domy_os]

Lokalno, samba fercera u oba smjera. Znam da se može i preko fstaba odrediti, ali mora postojati bolje rješenje. Za cijeli svoj acc i home folder želim file mode 600 odnosno 700 za directorije. Preko ACL-a ne mogu, ignorira...

domy@domy-nb ~]$ mkdir test
domy@domy-nb ~]$ setfacl -R -d -m g::--- test
[domy@domy-nb ~]$ setfacl -R -d -m o::--- test
[domy@domy-nb ~]$ getfacl test
# file: test
# owner: domy
# group: domy
# flags: -s-
user::rwx
group::---
other::---
default:user::rwx
default:group::---
default:other::---

I sada spremim nešto i dobijem kitu...

domy@domy-nb ~]$ getfacl test/logo.svg 
# file: test/logo.svg
# owner: domy
# group: domy
user::rw-
group::r--
other::r--

[domy_os]

Uspio sam, ovo je bila jedna od gluposti na koje sam izgubio najviše vremena, a zapravo je security issue i nije za zanemariti. Uglavnom, što god sam googlao, udarao sam u zid jer su teme mahom bile stare 5+ godina kada se systemd nije koristio. Brijem da je tada 99% distri bilo na sysv i upstartu.

Otkad se systemd pojavio, promijenilo se i handlanje umaska pa se to sad može srediti na meni zasad dva poznata načina:

1. Preko pam_umask modula - to meni nije uspjelo na lijep način jer bi se authselect bunio kada editiram /etc/authselect/system-auth pa bih volio da se javi onaj tko je radio s tim alatom. Tu treba dodati redak "session optional pam_umask.so" ili napraviti novi profil koji će ga sadržavati, a da se ništa drugo ne poremeti.

2. Modificiranjem user@1000 servisa preko kojeg se pokreću GUI aplikacije odnosno sve unutar systemd --user. Budući da se ne može editirati preko systemctl edit, potrebno je dodati extension directory:

sudo -i
mkdir -p /etc/systemd/system/user@1000.service.d
cat > /etc/systemd/system/user@1000.service.d/umask.conf << EOF
[Service]
UMask=0077
EOF
systemctl daemon-reload

Nakon toga se treba ponovno prijaviti ili restartati PC.

---

E sad, tu postoji i treća mogućnost koja meni nije radila, a ta je da bi pam_umask.so trebao sourceati /etc/profile(.d), /etc/login.defs i ostale poznate fileove preko kojih se može promijeniti umask, međutoa, meni to nije radilo pa eto ako netko ima što za reći i oko toga.

Na kraju sam promijenio permissione u home directoryu i to je to.

find ~ -type f -perm /044 -exec chmod g-rwx,o-rwx '{}' \;
find ~ -type d -perm /044 -exec chmod g-rwx,o-rwx '{}' \;

[tomek@vz]

Hm...fora. Ali zasto?

[domy_os]

Autor tomek@vz

Hm...fora. Ali zasto?

Što zašto?

Ostaje mi još flatpak, dotični totalno ignorira umask, valjda sandboxing tako radi...

[tomek@vz]

Autor domy_os

Što zašto?

Ostaje mi još flatpak, dotični totalno ignorira umask, valjda sandboxing tako radi...

Flatpak i Snap su pokusaj rijesavanja stvarnog problema u Linux svijetu na totalno krivi nacin. I kolko vidim oba govna su puna bugova . Back to the Case. Kolko sam shvatio zelis ta dopustenja na razini tvog home-a (ak je tak mislim da ti je jednostavnije Home imat kao zasebnu particiju pa u fstabu definirat)? Al posto znam da ti je sigurno ta opcija poznata zanima me kaj te potaklo da to zelis...Porque?

[domy_os]

Jasno mi je sve, ali flatpak je po mom skromnom iskustvu ipak nešto bolji od snapa. Nekad stvarno nemaš izbora pa si osuđen koristiti nešto od toga. Appimage isto polako raste, što misliš o njemu?

Notebook mi je inače poligon za testiranje, takve stvari mogu provjeriti jedino u normalnom radu gdje se aktivno koristi x aplikacija i konekcija, a virtualka je za nešto kritičnije testove. To onda preslikavam na klijente i multiuser okruženje gdje bi security trebao biti na višem stupnju. File mode je naravno mali dio svega toga.

Home mi i je zasebna particija. Iako koristim BTRFS, odlučio sam home staviti na odvojeni volume, čisto da sam sigurniji u slučaju petljanja s distribucijama jer svaka drugačije gleda na kombinaciju LUKS-a i BTRFS-a.

[tomek@vz]

Autor domy_os

Appimage isto polako raste, što misliš o njemu?

Vidio letimicno ali se nikad nisam zainteresirao. Iskreno od svih tih filozofija jos mi se najvise svidaju rijesenja (odnosno filozofija iza tih rijesenja) sa BSD platforme i Ports (Gentoo) ili...ajme pregrist cu si jezik - Archov Pacman. Najveca prednost Linuxa (ak neko skrsi app , forkas ili napravis svoje rijesenje) je u ovom slucaju najveci nedostatak. Ako RPM i DEB paketi + DNF i APT (Zypper necu u istu kategoriju svrstavat) ne zadovoljavaju sigurnosne standarde - onda treba rijesit to jel. Al ne , idemo napravit 2 nova rijesenja sa novim problemima. Zato nemamo puno ljepih aplikacija iz Windows svijeta (khm Adobe Reader)...Isto sranje je bilo sa XFREE86/Xorg/MIr/Wayland. Izbor je ok al ponekad bi bilo bolje da ekipa ulozi vrijeme , trud i resurse u jedno rijesenje koje bi onda sve distre trebale preuzeti i usavrsavaju ga. Microsoft je dosad puno naucio i preuzeo iz Linux svijeta - Linux ekipa je pretvrdoglava da napravi isto to za Linux platformu. Ah...


A za kemijanja - slicno sam ja radio nekad. Dok nisam skrsio jednom kompletnu instalaciju i od tad - virtualke ili kubernetes/docker za ta sranja. Nisam vise tolko mlad da imam svaki tjedan kemijat s novom instalacijom/distrom. Fedora mi je primarni OS, kucni stroj, homelab, katica za sve. Experimenti se odvijaju uvijek virtualno (najcesce qemu/kvm + Cockpit/Virt-Manager)

[domy_os]

Hvala na osvrtu. Kod kuće se još nisam družio s BSD-om, na poslu sam samo nešto kratko pregledavao i to je to. Za Arch nemam vremena, a Manjaro nisam mogao natjerati da radi na BTRFS-u s LUKS-om.

Također sam zaglavio na Fedori, dosta stabilan OS obzirom na bleeding edge, a i dosta je slična RedHatu pa se ne moram prilagođavati kada radim nešto u firmi jer je većina servera na RHEL-u.

[Ivo_Strojnica]

Ma fedora je top. Ubuntu, iako odličan, mi nikad nije sjeo.

[thunder11]

Momci, Linux mi je slab pa bi trebao pomoć...

kako da uspiješno mnt ovaj r disk (jedini koji nije pozelenio na slici) ?

probao sam komande lsblk i fdsik ali naravno ne radi pošto se ne radi o samom OS-u već je skinut ubuntu desktop sa windows storea.

dva sam vec uspio jednom mountat i nakon restart kompa jedan je ostao mountan a drugi eto kao na slici samo vidljiv...

uglavnom, šta treba upisati da mi prepozna taj r drive?

[domy_os]

Sa lsblk prvo vidi kako ti se taj disk prezentira u WSL-u, a onda ga sa "sudo mount /putanja/do/devicea /mnt/r" mountaš. Ako ga želiš u bootu, onda trebaš editirati /etc/fstab i ovisno o potrebama definirati opcije. Uvijek si možeš pomoći naredbom man, npr. "man fstab" ili ako nisi siguran u ime naredbe "apropos fstab".