LinuxSecurityFreak's questions

Nesta minha chave GPG , eu tenho / no momento da leitura provavelmente tive uma foto infeliz:

Ainda estou indeciso sobre qual imagem (se houver) colocar lá, provavelmente esta:

Não importa qual eu acabe escolhendo, gostaria de perguntar como é que depois de editar minha chave GPG (mesmo com a mudança de nome), ela ainda está funcionando para criptografar/descriptografar meus arquivos.

Originalmente, pensei que iria arruiná-lo editando a referida chave GPG.

E posso realmente editar tudo, incluindo o endereço de e-mail, com ele ainda funcionando? Em que cenário isso atrapalharia algo caso não funcionasse para todos os casos?

Se sim, como isso é possível?

Muito obrigado pelo esclarecimento

Comprei um novo roteador (sem fio): Turris Omnia 2020 ( link para as especificações do HTML , também o PDF inteiro ). É amplamente baseado em OpenWrt , tem como backend. Quando conectado via cabo RJ45 Cat6 - não há problema algum, mas como há um número limitado de soquetes, tenho um - meu laptop principal de trabalho conectado a ele sem fio ao WiFi 5G. Eu uso Linux (Mint 20.3) - sistema operacional primário e Windows (10, 21H2). A mesma coisa acontece em ambos os sistemas.

O problema é que depois de um tempo (não entendi exatamente quando e por que), digamos uma hora, meu Dell Inspiron 15 Gaming 7577 desconecta ou é desassociado...

Estou bem perto dele, então não deve haver motivo para desconexões aleatórias, nem dissociações pelo roteador.

wavemonresultado

┌─Interface─────────────────────────────────────────────────────────────────────────────────────────────────────────┐
│wlp60s0 (IEEE 802.11), phy 0, reg: CZ (DFS-ETSI), SSID: <CENSORED>                                                 │
├─Levels────────────────────────────────────────────────────────────────────────────────────────────────────────────┤
│                                                                                                                   │
│link quality: 86%  (60/70)                                                                                         │
│==================================================================================================                 │
│                                                                                                                   │
│                                                                                                                   │
│signal level: -50 dBm (0.01 uW)                                                                                    │
│===============================================================                                                    │
│                                                                                                                   │
├─Statistics────────────────────────────────────────────────────────────────────────────────────────────────────────┤
│RX: 76,890 (139.28 MiB), drop: 30 (0.0%)                                                                           │
│TX: 45,657 (6.70 MiB), retries: 1,896 (4.2%)                                                                       │
├─Info──────────────────────────────────────────────────────────────────────────────────────────────────────────────┤
│mode: Managed, connected to: <CENSORED>, time: 2:22h, inactive: 5.9s                                               │
│freq: 5180 MHz, ctr1: 5210 MHz, channel: 36 (width: 80 MHz)                                                        │
│rx rate: 780.0 Mbit/s VHT-MCS 8 80MHz short GI VHT-NSS 2, tx rate: 866.7 Mbit/s VHT-MCS 9 80MHz short GI VHT-NSS 2 │
│beacons: 83,248, avg sig: -46 dBm, interval: 0.1s, DTIM: 2                                                         │
│power mgt: off,  tx-power: 22 dBm (158.49 mW)                                                                      │
│retry: short limit 7,  rts/cts: off,  frag: off                                                                    │
├─Network───────────────────────────────────────────────────────────────────────────────────────────────────────────┤
│wlp60s0 (UP RUNNING BROADCAST MULTICAST)                                                                           │
│mac: <CENSORED>, qlen: 1000                                                                                        │
│ip: <CENSORED>                                                                                                     │
└───────────────────────────────────────────────────────────────────────────────────────────────────────────────────┘

Eu tenho um Dell Inspiron 15 Gaming 7577 com especificações pouco IMHO importantes, mas alguém pode ter outra opinião, então deixe-me começar com todo esse absurdo:

• BIOS/UEFI: atualizado para 1.16.0, mais recente até o momento;

• CPU: Intel Core i7-7700HQ (2,8 GHz, TurboBoost até 3,8 GHz, habilitado para HyperThreading);

• RAM: 32GB RAM DDR4 2400MHz dual-channel (substitui e vendi o stick original);

• GPU: NVIDIA GeForce GTX 1060 com Max-Q Design 6GB GDDR5;

• SSD #1: (de fábrica) M.2 PCIe NVMe Toshiba 512GB - SO primário: Linux Mint 20.3 Cinnamon kernel 5.4.x;

• SSD #2: (HDD substituído) SATA Samsung 870 QVO 1TB - SO secundário: Windows 10 Pro 21H2;

• Tela: 3840 x 2160 (UHD 4K) IPS de 15,6";

• Fonte de alimentação: adaptador de alimentação original de 180 W:

  

Configuração do BIOS da bateria que defini desde que a possuo:

Principalmente uso AC

Condição do problema:

99,9% Estou conectado à tomada. Este 1‰ de tempo é causado por várias quedas de energia, pois vivemos em uma vila muito pequena.

E se eu estiver com bateria por até uma hora (com 10% de luz de fundo), o sistema operacional será desligado por precaução ou eu mesmo desligarei.

Descrição do Problema:

Alguns meses atrás, quando a energia voltou, notei que o LED indicando que o carregamento estava constantemente ligado mesmo depois de dias on-line, onde o sistema operacional Linux/Win10 relatava 99% e carregando! A garantia de 3 anos acabou, então a Dell me disse para resolver por conta própria.

O ideal é que eu gostaria de uma solução, em que a bateria parasse de carregar e não importasse muito como, o método mais fácil vence, postarei o meu, mas pode haver melhor ou pior, dependendo do ponto de vista.

Obrigada!

Capacidade da bateria após ~3,5 anos de uso (captura de tela tirada do Linux):

Como o título diz, os clientes LAN do meu roteador doméstico, tanto no cabo quanto no sem fio, não obtêm nenhum endereço IPv6 do roteador.

Antigamente funcionava sem problemas.

Aqui está minha página atual de configurações do servidor IPv6 (não se preocupe, pode ser ampliada):

No meu Linux Mint 20 Cinnamon acabei de instalar o Spotify assim:

curl -sS https://download.spotify.com/debian/pubkey_0D811D58.gpg | sudo apt-key add -
echo "deb http://repository.spotify.com stable non-free" | sudo tee /etc/apt/sources.list.d/spotify.list

que é o procedimento de instalação mais universal de acordo com sua página .

No entanto, fiquei desapontado com o dimensionamento na tela UHD do meu laptop com DPI extra alto.

Então, a questão é, como este aplicativo não é dimensionado automaticamente, como forçá-lo a uma determinada proporção de escala?

Linux Mint 20 Canela. NVIDIA 1060 Max-Q, driver 440.
Windows 10 Pro build 2004, driver NVIDIA 451.

Se eu desligar minha TV, conectada com HDMI 2.0, ou mesmo iniciar o laptop com ela desligada, parece que ainda está sendo detectada pelo meu laptop:

$ xrandr --current

# TV snippet
Screen 0: minimum 8 x 8, current 3840 x 2160, maximum 32767 x 32767
HDMI-0 connected 3840x2160+0+0 (normal left inverted right x axis y axis) 708mm x 398mm
   3840x2160     60.00*+  59.94    50.00    29.97    25.00    23.98  
   4096x2160     59.94    50.00    29.97    25.00    24.00    23.98  
   1920x1080     60.00    59.94    50.00    29.97    23.98    60.00    50.04  
   1440x900      59.89  
   1440x480      60.05  
   1280x1024     60.02  
   1280x720      59.94    50.00  
   1024x768      60.00  
   800x600       60.32  
   720x576       50.00  
   720x480       59.94  
   640x480       59.94    59.93  

e da mesma forma no centro de controle da Nvidia mostra mesmo quando em espera:

A GPU Nvidia envia dados por HDMI quando o monitor está desligado (mas não desconectado da energia)?

Estou tentando sintonizar meu IPv6 no OpenWrt, se sintonizar é a palavra certa.

Minhas configurações de IPv6 no OpenWrt 19.07.3

Esta questão é sobre SLAAC ( wikipedia ), que presumo ser o stateless + ... na lista, então pensei em reduzi-lo a stateful-only , mas não tenho ideia de quais prós e contras isso traria?

Obs: Meu IPv6 funciona normal até hoje. Eu apenas quero desligar algumas opções inúteis agora.

Transcrição do teste IPv6

Feito no navegador Vivaldi.

• IPv6 : Suportado

• Endereço : [censurado]

• Tipo : IPv6 nativo

• SLAAC : Não

• ICMP : Acessível

Por que o IPv6 não usa tanto o loopback quanto o IPv4?

Meu sistema operacional: Linux Mint 20, versão do kernel 5.4.0-42.

Com o objetivo de gerar a saída abaixo, defini um alias:

alias iptables-watch="sudo watch -n30 'iptables --list INPUT --verbose --line-numbers && echo && ip6tables --list INPUT --verbose --line-numbers'"

Every 30.0s: iptables --list INPUT --verbose --line-numbers && echo && ip6tables --list INPUT --verbose --line-numbers

Chain INPUT (policy DROP 1656 packets, 116K bytes)
num   pkts bytes target     prot opt in     out     source               destination
1        0     0 DROP       all  --  any    any     anywhere             anywhere             ctstate INVALID /* protection */
2    29177 3028K ACCEPT     all  --  lo     any     anywhere             anywhere             /* loopback */
3        0     0 ACCEPT     icmp --  any    any     anywhere             anywhere             limit: avg 5/sec burst 15 /* icmp4 */
4    29053   93M ACCEPT     all  --  any    any     anywhere             anywhere             ctstate RELATED,ESTABLISHED /* traffic4 */
5        0     0 ACCEPT     tcp  --  any    any     192.168.0.0/24       anywhere             ctstate NEW,ESTABLISHED tcp dpt:ssh /* ssh_local */

Chain INPUT (policy DROP 21 packets, 3321 bytes)
num   pkts bytes target     prot opt in     out     source               destination
1        1    60 ACCEPT     all      any    any     anywhere             anywhere             ctstate INVALID /* protection */
2        4   292 ACCEPT     all      lo     any     anywhere             anywhere             /* loopback */
3      678 50048 ACCEPT     ipv6-icmp    any    any     anywhere             anywhere             limit: avg 20/sec burst 50 /* icmp6 */
4     279K  421M ACCEPT     all      any    any     anywhere             anywhere             ctstate RELATED,ESTABLISHED /* traffic6 */
5       18  3172 ACCEPT     udp      any    any     anywhere             fe80::/64            ctstate NEW udp dpt:dhcpv6-client /* dhcp6 */

Estou curioso para saber por que durante essas 2 horas de tempo de atividade do meu computador, existem 4 pacotes apenas em loopback IPv6? Obrigada.

EDIÇÃO 1:

Para completar minha pergunta com base na resposta atual:

$ tail -3 /etc/resolv.conf

nameserver 127.0.0.53
options edns0
search lan

Acabei de atualizar meu ISP e finalmente é compatível com IPv6 . No ano passado eu tinha um ISP incapaz, então... A única coisa que parece não funcionar apenas no Windows é o ICMPv6. Por se tratar de um teste online, pode-se presumir talvez apenas ping6( pedido de eco /resposta para ser exato). Mas eu não sou exatamente um cara de networking.

teste on-line IPv6

Eu pessoalmente usei: https://ipv6-test.com/

Resultados no Linux (Mint 19)

Resultados no Windows (10)

Varia apenas no campo ICMP onde diz Filtrado no Windows, em vez de Acessível no Linux, que é o resultado desejado.

Como um cara do Linux, não consigo inicializar o Windows com frequência, mas ainda assim, gostaria de investigar se todo o ICMP está bloqueado pelo firewall padrão do Windows ou apenas a solicitação/resposta de eco . No momento de escrever esta pergunta em meu livro de texto, não tenho muitas ideias sobre o que pode estar errado e como consertar isso.

O que eu tentei: abrir o Firewall Avançado do Windows, classificar todas as linhas ICMPv6, encontrar as regras de solicitação de eco + resposta , examinar suas configurações, parecia bom em uma olhada rápida.

Em um laptop Acer Aspire ES1-512 mais antigo, o touchpad não está funcionando após a (re)instalação limpa do Windows 8.1 Pro.

Coisas que podem desempenhar um papel aqui:

• Desde o início da inicialização do USB do Windows 8.1 Pro (modo UEFI), o touchpad não funciona.

• Após a conclusão da instalação, pensei apenas em instalar os drivers ausentes com o Driver Booster ou ferramenta semelhante, não ajudou.

• Existem ainda cerca de 150 atualizações disponíveis, nenhuma das quais tem Synaptic ou Elantech em seu nome (e não quero ficar horas esperando).

• Se eu desconectar meu mouse USB, não vejo nenhum dispositivo apontador no Gerenciador de dispositivos, ele não está apenas desativado, mas provavelmente não é reconhecido.

Depois de ler o wiki do OpenWrt VLAN , ainda não tenho ideia do que essas VLANs no meu roteador fazem?

Aqui está o que eu tenho desde o início, acredito, então essas devem ser as configurações de VLAN de fábrica:

A questão é: devo não tocá-lo = está tudo bem para uma configuração geral da casa?

Ou devo mudar de alguma forma, por exemplo, desabilitar VLANs? O que aconteceria então?

Eu gostaria que meu roteador OpenWrt 18.x:

• não lidar com solicitações de resolução de DNS por si só

• encaminhar os servidores do meu provedor de DNS escolhido para as máquinas na LAN

História:

Ontem descobri que tenho os servidores DNS especificados na seção Interfaces - WAN , há uma seção chamada Usar servidores DNS personalizados , que me pareceu estranho. (Por que eu iria querer resolver solicitações de DNS na interface WAN?)

Portanto, meu primeiro passo foi excluir essas configurações na WAN e movê-las para a seção Interfaces - LAN , há a mesma seção chamada novamente Use servidores DNS personalizados , que pensei que fosse. Bem, talvez fosse apenas um lugar melhor para isso do que WAN, ... definitivamente, mas o roteador DHCP'd minhas máquinas LAN com o endereço do roteador , então ainda não há mudança no meu desejo.

Como especificar servidores DNS para todas as máquinas LAN no OpenWrt 18.x?

Vou começar com a declaração do problema:

Minha TV por HDMI corta bordas da imagem.

Obviamente, a maioria desses problemas que encontrei na pesquisa apontam para o cabo... Mas não acho que seja o caso.

Cabo : EVOLVEO XXtremeCord 3 metros, link direto para o site do fabricante .

• tipo: HDMI
• versão: 2.0b
• mencionando especificamente
• Suporte para resolução UltraHD
• capacidade HDR
• muitas outras informações concluindo que deveria ser de qualidade superior

^^^ O cabo IMHO não é o culpado, seguindo em frente...

Então, meu raciocínio natural era que minha placa de vídeo estava fazendo isso ou, mais provavelmente, a própria TV.

Então, as GPUs , meu laptop é Dell com etiqueta de serviço ==REMOVIDO== :

• NVIDIA GeForce GTX 1060 com 6 GB de memória GDDR5 que, Max-Q Design
  ^^^ Isso, mais uma vez, IMHO provavelmente não é o problema. Como você pode rolar para baixo na página, ver as especificações completas e verificar os conectores de vídeo padrão, incluindo HDMI 2.0b .
• A GPU integrada que eu não uso que eu saiba, no entanto, Intel i7-7700HQ tem Intel HD Graphics 630
  ^^^ isso também não deve ser o problema, mas estou afirmando, para que esta pergunta seja completo

^^^ Ambas as GPUs devem funcionar bem, mas acredito que apenas a NVIDIA está realmente em uso para a TV.

Os sistemas operacionais que uso:

• Windows 10 Pró (1903)
• Linux Mint 19.2 Canela

^^^ A resolução da imagem e as taxas de atualização são as mesmas em ambos. A única diferença é que posso habilitar o HDR apenas no Windows, mas esta questão não é sobre isso.

A TV em si não é exatamente Smart, pois possui apenas algumas funcionalidades básicas:

• Produtor: Changhong
• Gama de modelos: Chiq
• Nome do modelo: UHD43E6000ISN (esgotado)
• Web site: https://aftersales.changhong.cz/en/
• 3x HDMI, sem DisplayPort

Tenho um Dell Inspiron 15 (7577), com BIOS versão 1.8.0.

Eu queria emitir o comando Clear TPM do Windows 10 (build 1903), mas isso apareceu:

Limpar TPM - o dispositivo não suporta

No UEFI, não encontrei nenhuma opção chamada TPM, nem mencionando na descrição.

Então, como faço para limpar o TPM na minha configuração atual?