lofidevops's questions

Estou executando aplicativos snap em um sistema não Ubuntu:

$ snap version                                                                                                                                   
snap    2.30-5+b1
snapd   2.30-5+b1
series  16
pureos  
kernel  4.18.0-1-amd64

Quando eu snap runalguns aplicativos funcionam, mas outros retornam este erro:

cannot perform readlinkat() on the mount namespace file descriptor of the init process: Permission denied

Seguindo sugestões em snapcraft.io , tentei:

• Mudando para o núcleo beta. Mesmo erro.

• Modificando o perfil do AppArmor da seguinte forma:

  1. Executando snap listpara identificar exatamente qual revisão do núcleo estou usando (core 16-2.35.2 r 5548)

  2. Modificando o arquivo apropriado ( /etc/apparmor.d/snap.core.5548.usr.lib.snapd.snap-confine) adicionando ptrace read peer=unconfined,ao final conforme descrito.

  3. Atualizando o AppArmor comsudo apparmor_parser -r /etc/apparmor.d/snap.core.5548.usr.lib.snapd.snap-confine

Mas isso não faz diferença. Os aplicativos com falha continuam a falhar. O que mais eu posso fazer?

Notas

Etapa 2 confirmada com:

$ tail /etc/apparmor.d/snap.core.5548.usr.lib.snapd.snap-confine                                                                                 
    # from the core snap but we are already inside the constructed mount
    # namespace. Here the apparmor kernel module re-constructs the path to
    # snap-update-ns using the "hostfs" mount entry rather than the more
    # "natural" /snap mount entry but we have no control over that.  This is
    # reported as (LP: #1716339). The variants here represent different
    # locations of snap mount directory across distributions.
    /var/lib/snapd/hostfs/{,var/lib/snapd/}snap/core/*/usr/lib/snapd/snap-update-ns r,

    ptrace read peer=unconfined,
}

Estou executando uma distribuição que atende às Diretrizes de distribuição de sistema livre GNU. Isso significa que o Mozilla Firefox não está disponível, porque não é um software livre.

Preciso executar a versão mais recente do Firefox por motivos de compatibilidade. Como posso instalá-lo em um sistema FSDG?

Instalei o OpenJDK 10 JRE no meu sistema PureOS com:

$ sudo apt install default-jre
$ java --version
openjdk 10.0.2 2018-07-17
OpenJDK Runtime Environment (build 10.0.2+13-Debian-1)
OpenJDK 64-Bit Server VM (build 10.0.2+13-Debian-1, mixed mode)

Agora estou tentando baixar e executar o Apache Directory Studio de acordo com os documentos de instalação :

O Apache Directory Studio requer pelo menos:

• uma distribuição Linux recente. Foi testado com sucesso no Ubuntu e Arch Linux.
• Java Runtime Environment 7 ou posterior.

[Clique no arquivo "ApacheDirectoryStudio"]

Mas eu recebo um erro em ~/.ApacheDirectoryStudio/.metadata/.log(abaixo). Uma pesquisa preliminar sugere que esse tipo de erro pode indicar um problema de compatibilidade com meu JRE. Como posso executar o ADS com meu JRE?

!SESSION 2018-08-09 15:24:18.612 -----------------------------------------------
eclipse.buildId=unknown
java.version=10.0.2
java.vendor=Oracle Corporation
BootLoader constants: OS=linux, ARCH=x86_64, WS=gtk, NL=en_US
Framework arguments:  /studio-rcp/resources/icons/linux/studio.xpm
Command-line arguments:  -os linux -ws gtk -arch x86_64 /studio-rcp/resources/icons/linux/studio.xpm

!ENTRY org.eclipse.osgi 4 0 2018-08-09 15:24:19.973
!MESSAGE Application error
!STACK 1
org.eclipse.e4.core.di.InjectionException: java.lang.NoClassDefFoundError: javax/annotation/PostConstruct
    at org.eclipse.e4.core.internal.di.InjectorImpl.internalMake(InjectorImpl.java:386)
    at org.eclipse.e4.core.internal.di.InjectorImpl.make(InjectorImpl.java:294)
    at org.eclipse.e4.core.contexts.ContextInjectionFactory.make(ContextInjectionFactory.java:162)
    at org.eclipse.e4.ui.internal.workbench.swt.E4Application.createDefaultHeadlessContext(E4Application.java:490)
    at org.eclipse.e4.ui.internal.workbench.swt.E4Application.createDefaultContext(E4Application.java:504)
    at org.eclipse.e4.ui.internal.workbench.swt.E4Application.createE4Workbench(E4Application.java:203)
    at org.eclipse.ui.internal.Workbench$5.run(Workbench.java:632)
    at org.eclipse.core.databinding.observable.Realm.runWithDefault(Realm.java:336)
    at org.eclipse.ui.internal.Workbench.createAndRunWorkbench(Workbench.java:610)
    at org.eclipse.ui.PlatformUI.createAndRunWorkbench(PlatformUI.java:148)
    at org.apache.directory.studio.Application.start(Application.java:51)
    at org.eclipse.equinox.internal.app.EclipseAppHandle.run(EclipseAppHandle.java:196)
    at org.eclipse.core.runtime.internal.adaptor.EclipseAppLauncher.runApplication(EclipseAppLauncher.java:134)
    at org.eclipse.core.runtime.internal.adaptor.EclipseAppLauncher.start(EclipseAppLauncher.java:104)
    at org.eclipse.core.runtime.adaptor.EclipseStarter.run(EclipseStarter.java:388)
    at org.eclipse.core.runtime.adaptor.EclipseStarter.run(EclipseStarter.java:243)
    at java.base/jdk.internal.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
    at java.base/jdk.internal.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:62)
    at java.base/jdk.internal.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43)
    at java.base/java.lang.reflect.Method.invoke(Method.java:564)
    at org.eclipse.equinox.launcher.Main.invokeFramework(Main.java:673)
    at org.eclipse.equinox.launcher.Main.basicRun(Main.java:610)
    at org.eclipse.equinox.launcher.Main.run(Main.java:1519)
    at org.eclipse.equinox.launcher.Main.main(Main.java:1492)
Caused by: java.lang.NoClassDefFoundError: javax/annotation/PostConstruct
    at org.eclipse.e4.core.internal.di.InjectorImpl.inject(InjectorImpl.java:151)
    at org.eclipse.e4.core.internal.di.InjectorImpl.internalMake(InjectorImpl.java:375)
    ... 23 more
Caused by: java.lang.ClassNotFoundException: javax.annotation.PostConstruct cannot be found by org.eclipse.e4.core.di_1.6.1.v20160712-0927
    at org.eclipse.osgi.internal.loader.BundleLoader.findClassInternal(BundleLoader.java:410)
    at org.eclipse.osgi.internal.loader.BundleLoader.findClass(BundleLoader.java:372)
    at org.eclipse.osgi.internal.loader.BundleLoader.findClass(BundleLoader.java:364)
    at org.eclipse.osgi.internal.loader.ModuleClassLoader.loadClass(ModuleClassLoader.java:161)
    at java.base/java.lang.ClassLoader.loadClass(ClassLoader.java:499)
    ... 25 more

!ENTRY org.eclipse.e4.ui.workbench 4 0 2018-08-09 15:24:19.988
!MESSAGE FrameworkEvent ERROR
!STACK 0
java.lang.NoClassDefFoundError: javax/annotation/PreDestroy
    at org.eclipse.e4.core.internal.di.InjectorImpl.disposed(InjectorImpl.java:426)
    at org.eclipse.e4.core.internal.di.Requestor.disposed(Requestor.java:154)
    at org.eclipse.e4.core.internal.contexts.ContextObjectSupplier$ContextInjectionListener.update(ContextObjectSupplier.java:78)
    at org.eclipse.e4.core.internal.contexts.TrackableComputationExt.update(TrackableComputationExt.java:111)
    at org.eclipse.e4.core.internal.contexts.TrackableComputationExt.handleInvalid(TrackableComputationExt.java:74)
    at org.eclipse.e4.core.internal.contexts.EclipseContext.dispose(EclipseContext.java:176)
    at org.eclipse.e4.core.internal.contexts.osgi.EclipseContextOSGi.dispose(EclipseContextOSGi.java:106)
    at org.eclipse.e4.core.internal.contexts.osgi.EclipseContextOSGi.bundleChanged(EclipseContextOSGi.java:139)
    at org.eclipse.osgi.internal.framework.BundleContextImpl.dispatchEvent(BundleContextImpl.java:903)
    at org.eclipse.osgi.framework.eventmgr.EventManager.dispatchEvent(EventManager.java:230)
    at org.eclipse.osgi.framework.eventmgr.ListenerQueue.dispatchEventSynchronous(ListenerQueue.java:148)
    at org.eclipse.osgi.internal.framework.EquinoxEventPublisher.publishBundleEventPrivileged(EquinoxEventPublisher.java:213)
    at org.eclipse.osgi.internal.framework.EquinoxEventPublisher.publishBundleEvent(EquinoxEventPublisher.java:120)
    at org.eclipse.osgi.internal.framework.EquinoxEventPublisher.publishBundleEvent(EquinoxEventPublisher.java:112)
    at org.eclipse.osgi.internal.framework.EquinoxContainerAdaptor.publishModuleEvent(EquinoxContainerAdaptor.java:156)
    at org.eclipse.osgi.container.Module.publishEvent(Module.java:476)
    at org.eclipse.osgi.container.Module.doStop(Module.java:634)
    at org.eclipse.osgi.container.Module.stop(Module.java:498)
    at org.eclipse.osgi.container.SystemModule.stop(SystemModule.java:202)
    at org.eclipse.osgi.internal.framework.EquinoxBundle$SystemBundle$EquinoxSystemModule$1.run(EquinoxBundle.java:165)
    at java.base/java.lang.Thread.run(Thread.java:844)
Caused by: java.lang.ClassNotFoundException: javax.annotation.PreDestroy cannot be found by org.eclipse.e4.core.di_1.6.1.v20160712-0927
    at org.eclipse.osgi.internal.loader.BundleLoader.findClassInternal(BundleLoader.java:410)
    at org.eclipse.osgi.internal.loader.BundleLoader.findClass(BundleLoader.java:372)
    at org.eclipse.osgi.internal.loader.BundleLoader.findClass(BundleLoader.java:364)
    at org.eclipse.osgi.internal.loader.ModuleClassLoader.loadClass(ModuleClassLoader.java:161)
    at java.base/java.lang.ClassLoader.loadClass(ClassLoader.java:499)
    ... 21 more

O XDG define e outros locais independentes ~/.configde ~/.cacheshell para arquivos de configuração do usuário. Alguns aplicativos definem seus próprios locais para segredos do usuário, como ~/.sshe ~/.gpg.

Existe um local definido pelo XDG para os segredos do usuário? Por exemplo, ~/.secret?

Em outras interfaces de e-mail (Thunderbird, Gmail), posso enviar mensagens da minha conta ( [email protected]), mas substituir o From:campo por outro nome e endereço, por exemplo, outro endereço que controle no mesmo domínio.

Como posso fazer isso no Evolution?

Estou executando o PureBrowser (~= Firefox ESR 52.8.0) no PureOS (~= teste principal do Debian) e fonts-noto-color-emoji-0~20180424-2instalei.

Quando visito https://en.wikipedia.org/wiki/List_of_Emojis , observo que:

• alguns emoji renderizam em cores (como esperado)
• alguns emojis são renderizados como arte de linha, em vez de cores
• alguns emojis renderizam em cores, mas são muito grandes
• emoji ausente aparece como "tofu" (como esperado)

Isso persiste após a execução fc-cache -f -v.

Se eu copiar e colar esse texto no Editor de texto (gedit), o emoji aparecerá conforme o esperado (em cores em tamanho normal ou como tofu):

Por que isso está acontecendo e como posso corrigi-lo?

Eu lanço o Tilix no modo suspenso (também conhecido como modo Quake) por meio de um atalho de teclado mapeado para:

tilix --quake

Depois de atualizar para o Tilix 1.7.7, recebo uma janela normal e uma notificação "O modo Quake não é suportado no Wayland, rodando como uma janela normal".

Existe alguma maneira de iniciar o modo suspenso em Wayland?

Quando habilito o Texto Grande em uma sessão de área de trabalho do GNOME/Wayland, ele funciona na maioria dos aplicativos. No GNOME Web é um pouco diferente:

• Chrome do navegador fica maior
• alguns sites ficam maiores (por exemplo , https://en.wikipedia.org/wiki/Main_Page )
• alguns sites permanecem os mesmos (por exemplo , https://arstechnica.com )

Contorno isso em navegadores baseados em Mozilla, definindo layout.css.devPixelsPerPxo que embiggers tudo (ref. https://superuser.com/a/1268867 )

Na Web do GNOME, há uma ferramenta GUI para ampliar que tem o mesmo efeito, mas o efeito não persiste e não é aplicado a todas as guias/sites. Como posso torná-lo persistente e universal?

Estou executando um ambiente de área de trabalho GNOME/Wayland, com GDM, em uma distribuição baseada em Debian. Eu normalmente bloqueio a tela com Super+ L.

Existe um comando para invocar o bloqueio de tela do terminal?

Ao executar unattended-upgradesmanualmente, não há atualizações detectadas, mas alguns pacotes relatam "ajustando a versão do candidato" (veja abaixo). Eles fazem isso toda vez que corro sudo unattended-upgrades -d, não apenas uma vez.

O que significa esta mensagem?

$ sudo unattended-upgrades -d                                                                                                             
Initial blacklisted packages: 
Initial whitelisted packages: 
Starting unattended upgrades script
Allowed origins are: ['origin=*']
adjusting candidate version: 'linux-image-4.12.0-1-amd64=4.12.6-1'
adjusting candidate version: 'linux-image-4.12.0-2-amd64=4.12.13-1'
adjusting candidate version: 'linux-image-4.13.0-1-amd64=4.13.13-1'
adjusting candidate version: 'tracker-gui=1.12.1-1'
pkgs that look like they should be upgraded: 
Fetched 0 B in 0s (0 B/s)                                                                                                                                                    
fetch.run() result: 0
blacklist: []
whitelist: []
No packages found that can be upgraded unattended and no pending auto-removals

Além disso /etc/apt/sources.list, tenho algumas origens definidas em /etc/apt/sources.list.d/Como posso ajustar /etc/apt/apt.conf.d/50unattended-upgradespara que todas as origens sejam permitidas?

Eu tentei definir uma string vazia da seguinte forma:

Unattended-Upgrade::Origins-Pattern {
  "";
}

mas isso resulta em uma mensagem de erro:

$ sudo unattended-upgrades -d
Initial blacklisted packages: 
Initial whitelisted packages: 
Starting unattended upgrades script
Allowed origins are: ['']
empty match string matches nothing
empty match string matches nothing
empty match string matches nothing
...

Posso configurar contas de e-mail somente locais usando sendmailou postfix, e as mensagens serão armazenadas /var/mail/USERNAMEe legíveis em uma janela de terminal usando mutt.

Tentei configurar algumas GUIs MUA para ler desta caixa de correio, mas todas esperam detalhes SMTP ou IMAP. (Tentei Evolution, Geary e Thunderbird.) Existe alguma maneira de acessar uma caixa de correio local com uma GUI, sem ter que configurar um servidor SMTP ou IMAP local? Não me importo de usar uma GUI dedicada.

Estou executando um driver de espaço de usuário para um dispositivo /dev/uinput em uma sessão de área de trabalho Wayland. As instruções sugerem a execução xinput listpara confirmar que o dispositivo foi detectado.

Obviamente, o xinput é um aplicativo X.org. Qual é o comando equivalente para Wayland? (Um equivalente da GUI do GNOME é aceitável.)

Iniciei uma conexão VPN com sudo openvpn --daemon --config connection.ovpn. Existe uma maneira de encerrar essa conexão sem usar pspara procurar o processo e depois killeu mesmo?

Na área de trabalho X, eu ocasionalmente usei gksudoou apenas sudo someguipara iniciar aplicativos GUI como outro usuário, incluindo root. Descobri recentemente que isso não é possível em desktops Wayland contemporâneos (início de 2018). Todos os aplicativos devem ser iniciados como o usuário atual da área de trabalho e são limitados aos privilégios desse usuário.

Esse é um recurso permanente do Wayland (por design) ou o uso do tipo su é um aprimoramento que ainda não foi implementado?

Estou procurando uma declaração documentada (roteiro, página de design...), não preferência ou opinião.

No Gerenciador de rede, na guia Identidade, posso inserir um nome de usuário e uma senha para minha conexão OpenVPN. Também posso inserir uma senha para a "Chave privada do usuário".

Ambos os campos de senha têm as seguintes opções:

• Armazene a senha apenas para este usuário
• Armazene a senha para todos os usuários
• Pedir esta senha sempre
• A senha não é necessária

Se eu optar por armazenar a senha ("para este usuário" ou "para todos os usuários"), onde ela será armazenada?

Se eu estiver limpando meu /dev/sdadisco rígido, preciso primeiro reparticioná-lo (por exemplo, com GParted) ou shred /dev/sdalimpar a tabela de partições também?

Embora eu use apt-listchanges, nem sempre tenho tempo para ler todas as mudanças (notícias e changelogs). Em vez disso, gostaria de revisar as alterações após o fato, por exemplo, listando as alterações de todos os pacotes que atualizei nas últimas 48 horas.

Por exemplo, posso:

• armazenar os resultados de apt-listchangesuma sequência baseada no tempo
• query apt para "todos os changelogs de todos os pacotes atualizados nas últimas 48 horas"
• algo mais?

Idealmente, esta lista incluiria novos pacotes e pacotes que foram atualizados, mas não possuem notícias ou conteúdo do changelog.