Как мне прописать срок с помощью распознавания голоса Google?

Question

Я хочу знать, как ядро Linux используется в Ubuntu управляет одновременный доступ к общим данным?

+769

maison-ikkoku radiation wallpaper azumanga-daioh irda

Cindy M 1 июл. 2022 г., 08:50:57

Answer 1

Проще говоря, вы не слишком много тренировался. Не существует и никогда не существовало человека во всей человеческой истории, которая слишком усердно тренировался. Что заставляет вас думать, вы будете первым, чтобы побить этот рекорд?

+998

Pov Nhem 03 февр. '09 в 4:24

Answer 2

Работодатели (в основном правильно) предположить, что если вы можете выяснить, как пройти тесты на высоком уровне, особенно если конкретно про что-то важное, как информатика, то вы можете выяснить, как создать форму (или ручки входной или запроса базы данных, и т. д.). Вы говорите, что ничего не знаю, но я уверен, что вы могли бы реализовать бинарный поиск целый чертовски много быстрее, чем тот, кто никогда не программировал раньше. Конечно, в вашей первой работе, вы, вероятно, не хочется, и вы, возможно, не на любой работе после этого, либо. Но вы могли бы выяснить, что примерно то же самое, что выяснить, что вы на самом деле нужно будет выполнить в вашу работу.

На самом деле, это было так давно так как вы не знаете какого-либо программирования на всех, что вы буквально не могу вспомнить, что это было бы не знаю. Так как далеко, как вы можете думать, вы не должны ничего знать - ведь вы не одна, кто вообще не знает программирования, чтобы сравнить с, Потому что большинство людей знают действительно ноль в программировании, и не пытайтесь, у вас вряд ли есть опыт работы с теми, кто вообще ничего не знает, пытается сделать это. Единственное сравнение, вы можете сделать это вверх, к людям, вы предполагаете, должен знать больше, чем вы. Это приводит к исковерканным мировоззрением, и часто проявляется как синдром самозванца.

Короче - это нормальная реакция человека на странные и утонченном мире вы живете. Ты будешь жить.

А что будет происходить в первую работу, кто-нибудь с опытом работы с людьми сразу после окончания колледжа (независимо от степени) ожидает, что в первые 3-12 месяцев, вы будете делать мало что получается, чтобы быть действительно полезным или ценным. С компаниями, которые знают, как работают вещи, вы будете ставить на существующий проект, который имеет некоторые незначительные изменения должны быть сделаны, или они посажу тебя на специальный проект, который реально существует только для получения новых работников до скорости в локальной системе. Любая компания, которая нанимает вас требовать, чтобы вы "взяться за дело" - это больше, чем немного глупо, но они, как правило, ценю, что ты притворяешься прогресс и грязные хаки-это лучшее, что они могут надеяться, и они заплатят вам за это, тем не менее. Если ты не думаешь с ужасом код, который вы использовать, чтобы получить выплату, чтобы написать, вы не обращая внимания.

Что компании, которые нанимают таких людей, как вы знаете, что вы как минимум выше среднего интеллекта, вы привыкли постигать вещи на короткий срок, и у вас много переживает превращение из вещей такого рода, кажется, работает, даже когда ты не понимаешь, что происходит. У вас есть лет испытывает делая то, что вам говорят, даже если вы с ним не согласны или видят смысла, чтобы удовлетворить странные и часто неисповедимы авторитеты. Вы должны по крайней мере уметь притворяться, что вы знаете, что переменные и методы, вы уже слышали об ориентации объекта, вы, вероятно, получить общее понятие о том, что база данных и т. д. - ваш уровень должен обеспечивать большую часть основы, помните ли вы их очень четко или нет. Ты будешь зубрить, готовиться к техник интервью (и позже, проект, презентации), в любом случае, вы, очевидно, научились делать!

Честно говоря, это описание практически идеального сотрудника, который является, почему так многие софтверные компании стремятся нанять из лучших университетов - они знают, что они получают! Конечно, в идеале человек вообще знает, что их работа влечет за собой в полной мере и хорошо, но многих прокатных компаний даже не знаю, точно, что работа повлечет за месяц сами - так как они собираются нанимать для этого? Кроме того, человек, обладающий всеми навыками уже разработаны стоили слишком дорого, чтобы нанять и удержать - вы не соревнуюсь с теми людьми прямо сейчас.

Нет, это не история этих именитых университетов скажи, что твои чувства, что ваши ситуации необычные, но абсолютно каждый менеджер, работающий в ИТ/программное обеспечение я когда-либо разговаривал с знает тех маркетинговых линии вздор.

В то же время, это означает, что некоторые компании не очень заинтересованы в кто-то с ученой степенью и без опыта работы. Что тоже хорошо - вам не нужны все задания, только по одному. Применить в разных местах, которые нанимают таких людей, как вы, которые в состоянии вы пребываете сейчас.

Не имея профессионального опыта, даже в интернатуру, означает дополнительный ТИК вызов, но это трудно для всех. Ожидал, что придется потратить немало усилий на разработку и быть в состоянии эффективно говорить о вашем прошлом опыте. Подготовка к интервью означает, вспоминая и пересказывая истории о проектах класса и назначения, в пути, которые наглядно демонстрируют, что вы узнали, что вы по понятным причинам не вспомнить легко - вам придется работать на него, и это большая часть того, что "подготовка к собеседованию" является.

Получив первый "опыт" работы запись является одним из самых сложных переходных периодов. Это всегда этот путь. Используя PhD как можно дальше по дороге, автоматически не решит проблему, и вы просто сталкиваются с похожими проблемами, чтобы затем преодолевать.

Возможно, вам придется воспользоваться перемещаться и быть готовы, чтобы сделать работу других людей пройдет мимо, как "скучный". Страхования и образования компаний, например, часто приходится тяжело работать, чтобы набирать людей, потому что все выпускники и хочет обратиться к самым известным именем-брендом высокотехнологичных компаний и даже не задуматься об обращении к ним. Некоторые меньше платить, некоторые платят больше, некоторые с более приятны, чем другие, и т. д.

Вы получите первое задание поскольку вы получаете его, и это все. Вы ставите себя в том, что оказывается в нужном месте в нужное время, оно не будет идеальным, и вы вряд ли будут особенно хороши в этом в первую очередь. Но это только начало, и "получать блага" то, что вы должны работать в течение многих лет - никто не благ, только потому, что они пошли в колледж. Со временем в работу, где у вас есть хорошие отношения, развивать свои навыки и опыт, и выстраивать сеть людей в подобной работе, следующее задание может быть намного легче найти.

+995

Sally D 31 июл. 2015 г., 00:03:01

Answer 3

В недействительной степени запись об ошибке означает, что каталог на ваш диск поврежден. Иными словами, показатель того, что файлы хранятся и где они хранятся, все испачкали.

Это может быть восстановлен, но не без риска. Вы в основном есть два варианта, если вы все-таки хотите продолжать использовать этот диск:

Использовать сторонние диски утилита, которая может восстановить поврежденные каталога (например, DiskWarrior, Techtool Pro ит. д.)
Переформатировать раздел

Примечание: Я никак не связан ни с DiskWarrior или Techtool про.

Независимо от выбранного вами варианта я бы все-таки рекомендовал вручную резервное копирование любых файлов, вы все еще можете получить доступ на другой диск. Очевидно, что это необходимо сделать, если вы предпочтете второй вариант.

Чтобы ваша забота о случайно переформатирование в другие разделы, это не должно быть проблемой, так долго, как ты только выбора конкретного раздела (или тома) с ошибкой.

Более конкретно:

запускаем Дисковую утилиту
Выберите раздел в боковой панели
щелкните стереть вкладка
убедитесь, что формат в выпадающем меню тот, который вы хотите
дать ему имя
нажмите на стереть

+976

Mitrani 15 февр. 2010 г., 13:17:57

Answer 4

Что выход из Баш работу системы управления. Он говорит вам, что первая задача ([1]) и последний процесс, чтобы быть в фоновом режиме (+) было остановлено (или приостановлено/приостановлено). Если вы выполните команду рабочих мест, он будет печатать в настоящее время в фоновом режиме/приостановленных процессов вы, вероятно, увидеть свою команду в списке.

Один из способов, чтобы остановить (приостановить) процессов, таких как это-нажать клавиши Ctrl+Z и, что вполне вероятно, что вы сделали случайно, когда пытался нажать Шифт+з. Процесс не закончился, а скорее всего не сохранили изменения. Чтобы возобновить команду на переднем плане, так что вы можете сохранить и выйти запустить ФГ.

+967

Andrei Androsoff 3 апр. 2023 г., 23:56:03

Answer 5

Я из Новой Зеландии и провел 90 дней в США с ЭСТА безвизового въезда, и я еду в Канаду, прежде чем вернуться в Новую Зеландию. Мой обратный рейс из ЛА, но я уже использовал мои 90 дней в моей ЭСТА и не технически "влево" Северная Америка (Канада, видимо, не в счет). На мой вопрос, как я могу поймать мой обратный рейс из Лос-Анджелеса? Можно еще ЭСТА, хотя я не покидал Северную Америку?

+925

Macioa 11 окт. 2017 г., 15:18:27

Answer 6

Я считаю, есть более короткий путь:

свпв сети/раковина | у awk '/онлайн/ {системы("Баш-с \"compare_ser "$1"\"")}'

Уважаемые Downvoters, можете ли вы объяснить ваше решение? Вы понимаете, что линукс на самом деле? Указанный выше сценарий является рабочим фрагмент и, возможно, есть миллион способов сделать то же самое. Поэтому я прошу объяснений.

+836

chf 15 янв. 2019 г., 04:43:52

Answer 7

помощник в iTunes больше не отображается как элемент входа в систему, поэтому метод удаления, чтобы держать подальше в iTunes больше не работает. Однако, существует игнор-устройств конфигурации значение, чтобы сказать помощнику, чтобы остановить запуск iTunes, когда устройство подключено.

Установить этот параметр так (кажется, вступает в силу немедленно):

по умолчанию запись com.яблоко.iTunesHelper игнорировать-устройств 1

Это позволяет сохранить автосинхронизация включена в iTunes (так он будет синхронизировать, когда вы решите, чтобы запустить его вручную), а также держать их в iTunes, все равно выскакивает, когда устройство доступно обновление программного обеспечения.

+827

xrfang 7 окт. 2015 г., 22:18:12

Answer 8

Я надеюсь, что это не встретить, как грубо, но если вы задаете этот вопрос, вы не должны даже рассмотреть его. Это одна из тех вещей, что Linux-это серьезно хорошо понимаю, всех по себе. Если вы сделали это, то, скорее всего, крайне негативно скажется на производительности. Даже если программа не предназначена для использования нескольких процессоров, Linux будет перемещать их по разным ядрам по мере необходимости. Программа не заметит.

Вы, возможно, захотите, чтобы дать им как минимум приятно значений с хорошим командованием, чтобы дать им более высокий приоритет.

+768

criptych 2 мар. 2020 г., 10:59:34

Answer 9

Официальное место для обмена валюты-это КАДЕКА, эта сущность покупки и продавать определенную валюту по данным кубинских ставки Центрального банка. Эти цены обновляются ежедневно.

Вы можете найти CADECAs в аэропорту, и в крупных городах. Валютный курс должен быть широким и той же страны.

Обратите внимание, что вы будете обменивать свои фунты за CUC, а не для кубинских песо, Также обратите внимание, долларах США, раньше был штраф на верхней части изменить, что можно пропустить, Перейдя на другие валюты во-первых , как описано здесь, но ответы вы не получите штраф.

Почти все услуги, которые вы будете приобретать в качестве туриста проводятся в КТС, так что да, нужно КТС не пичкает. Некоторые частные места, как рестораны или аренды коттеджей не принимают иностранную валюту, потому что они смогут обменять их позже в КАДЕКА или на независимом рынке, которые имеют лучшие показатели. Я бы не советовал вам в качестве туриста, чтобы участвовать в таком рынке, (хотя курс лучше, чем на официальном КАДЕКА, см. Revolico: Кубы craiglist-как сайт для обмена валют образцы).

Я рекомендую не обменивать все свои деньги сразу, и перейти на официальный КАДЕКА в аэропорт и обмен какой-заплатить за такси и добраться до места назначения, $200 - $400, или больше, если вам нужно оплатить бронь по приезду. Если вы собираетесь арендовать дом, может быть, вы можете оплатить без внесения изменения (но держать курс в виду, если вы это сделаете). Когда вам нужно больше денег пойти и обменять еще раз.

+727

Whitney Li 5 янв. 2012 г., 20:36:30

Answer 10

Вероятно, корабли Ubuntu с необходимыми пакетами. Если нет, убедитесь, что вы установите утилиты smbclient, библиотека libsmbclient, самба и, возможно, даже система-конфигурация-Самбу. В Ubuntu 9.10 не поддерживается, поэтому могут возникнуть проблемы с доступом этих пакетов в менеджере пакетов в Ubuntu 9.10, то лучше установить последнюю версию, но я думаю, если вы терпеливы достаточно, то вы могли подождать до следующего LTS выйдет.

+672

Jirair Tutunjian 10 авг. 2013 г., 21:01:43

Answer 11

Я вот смотрю на все новые Android-планшетов, но те, что действительно бросилось мне в глаза (касаемо размера, разрешение, процессор и память), кажется, не поддерживает Адоб флеш. Как Барнс и благородных уголок HD+ BNTV600, по крайней мере, лучше купить говорит, что они не (я не посмотрел еще.) Большую часть техники я давно интересуюсь управлением Android версии 4.0 и, кажется, неплохой процессор/характеристики памяти.

Я не делал никаких программирования флэш-памяти типа в течение очень долгого времени. Однако я хочу, чтобы получить более активное участие с продуктами разработки для Android/приложения. Если это просто программное обеспечение/выпуска тип драйвер или что-то, что можно преодолеть некоторые настройки я в порядке с этим. Однако если Flash играет большую роль, то я, вероятно, следует просто сделать устройство, которое его поддерживает!

Так что мой вопрос, насколько необходима программа Adobe Flash, и в большинстве случаев (для устройств, которые не поддерживают его из коробки,) это прибавляемая/установить?

+616

xaqos 11 авг. 2015 г., 00:04:49

Answer 12

Я только что проверил и обнаружил, как в 10.7.3 комбо-обновление (в MacOSXUpdCombo10.7.3.ПКГ) , который является 1.26 ГБ - но законно. Для обработки .ПКГ посмотреть этот ответ.

+615

nerdwaller 5 июл. 2011 г., 09:44:49

Answer 13

Это может не вполне соответствовать вашему счету, но бумага Триалог на ряд фундаментальных констант Майкл Дж Дафф, Л. Б. окунь, и Габриэле Венециано в основном состоит из трех соавторов несогласие.

Аннотация:

Этот документ состоит из трех отдельных статьях на ряд фундаментальных dimensionful константы в физике. Мы начали нашу дискуссию с лета 1992 года на террасе знаменитого кафетерии ЦЕРНа. Летом 2001 года мы вернулись к этой теме, чтобы найти, что наши взгляды разошлись и решили объяснить наши текущие позиции. Ибо развивает традиционный подход с трех констант, ГВ утверждает в пользу более двух (в теории суперструн), в то время как сторонники МЈД ноль.

+584

Chrin Vuth 9 окт. 2012 г., 20:19:30

Answer 14

Во-первых, проблемы:

Я не в состоянии использовать и экспортировать команды bash и команды системы по умолчанию баш в то же время
Некоторые из экспортированного пути работать на терминале, но некоторые из них не

Что я сделал:

Я был добавив экспорта в мои .файл, но у меня проблемы, то я искал решения. Попробовал пару вещей. Я не уверен, если я сделал что-то неправильно или что.

Изменено: терминал -> настройки -> открыть с помощью снарядов, затем снова по умолчанию
Удаляются .bashrc и и .затем bash_profile файлы откатить их в первое состояние
Исправлен $путь к каталогу, сделали все в этот ответ: https://superuser.com/a/498356

Если я перезапустить терминал, по умолчанию Баш команды работают, но если я Источник .bash_profile или .bashrc и тогда некоторые из оборотного некоторые не и команду bash по умолчанию не работает(например, открытая команда не работает).

Как я могу управлять, чтобы заставить его работать одновременно все мои дополнительные команды Баш работает?

Мой .файл:

экспорт переменной JAVA_HOME="/УСР/Либ/JVM-машины/по умолчанию-Ява"
экспорт ANDROID_HOME=/пользователи/пользователь/библиотека/Андроид/СДК
экспорт путь=/пользователи платформы-инструменты/пользователь/библиотека/Андроид/СДК/:$путь
экспорт путь=/пользователи/пользователь/библиотека/для Android/SDK/инструменты:$путь
экспорт путь=/пользователи/пользователь/библиотека/Андроид/НДК-строить:$путь
экспорт путь=пути$Path:~/предсердий/предсердий/ОГРН
экспорт путь="\$путь:/приложения/визуальной студии код.приложение/содержание/ресурсы/приложения/бин"

К сожалению, я поиск в течение нескольких часов и там слишком много разного рода вопросы, решения, предложения, и трудно выяснить, что я должен делать точно. Заранее спасибо!

+567

s8zz 30 янв. 2019 г., 00:34:40

Answer 15

Похожие вопросы уже задавались, но мои конкретные вопросы не решаться.

Как и многие другие, в настоящее время я в первый год в аспирантуре (а) в США и разрешения на их передачу (повторно) для других программ из-за непревзойденную программу исследований здесь. В прошлом году я тоже поступила в другой программе (Б) и после общения с целевой профессор, я решите применить к этому. Для повторного применения в этом году организация просто потому что я могу получить все материалы с прошлого года и я нашел возможные причины, чтобы убедить. Конечно, нет никаких гарантий: я мог бы в конечном итоге быть отвергнутым Б. Если это произойдет, я решу попробовать еще раз в следующем году.

Теперь проблема приходит. Я очень стесняюсь сказать мой советник в это время (до моей первой попытки). Если он знает и мне отказывают в этом году, я может в конечном итоге не видно вообще. Даже если он позволит мне остаться, я думаю, что трудно сказать про вторую попытку в следующем году, не раздражая его.

Как в первый год н. я сосредотачиваюсь на курсовую работу и получать меньше связан с его научно-исследовательских проектов, я не использую его рекомендательное письмо для моя первая попытка перевода. Таким образом, это кажется безопасным, чтобы сказать ему, только если меня примут на моей первой попытки. В случае отказа, я буду просто игнорировать эти попытки и только сказать ему о моем втором в следующем году (также мне понадобится его письмо). Что вы посоветуете?

Дополнительные информация:

Я в социальные науки, где это не редкость для студентов, чтобы изменить советников на полпути и/или одновременно работать с несколькими профессорами в рамках той же программы. Но я все-таки разрешить пересесть, потому что нет другого профессора в своей области в рамках программы А.
Мне будет финансироваться проект моя нынешняя советник по вопросам финансирования из следующего весеннего семестра.
Целевой профессор программа знает, мой нынешний помощник, но когда я рассказал ему о моем намерении передачи он не останавливает меня, поэтому я чувствую, что это достойный шаг.

+561

user348093 11 дек. 2021 г., 17:47:03

Answer 16

В конце концов я разобрался с этой проблемой, и она была решена путем снижения напряжения на карт до 1100 или 1150.

Запас Сапфир 7950 буст карты volted на 1250, и при запуске обе карты одновременно это делает систему неустойчивой и, следовательно, это будет катастрофа. Даже так, мне было бы ожидать, Корсар CX750 все-таки удастся справиться с обоими, но, похоже, нет.

Понижение напряжения через Сапфир Trixx делает все снаряжение стабильный, и я могу теперь работать по интенсивности 18/19 без каких-либо проблем. Черт возьми, я мог даже попробовать 20 скоро ;)

Надеюсь, что это помогает кто-нибудь в такой же ситуации.

+443

jakubfijalkowski 19 февр. 2014 г., 08:03:25

Answer 17

на awk решение. Подозреваю, что это немного многословно.

$ как awk 'начать{РС="|"}НФ>1{напечатать функцию substr(генсуб(/\п/,",","г"),2,Длина($0)-2)} файл' 
9000,3000,1000,0000,0000,2000,1000,2000
5669000,518000,3000,16000,0000,28000,2241000,2841000
9020000,453000,520000,4000,2852000,5191000,75000
$

Попробуйте его онлайн!

+426

mferreira 28 янв. 2017 г., 02:03:35

Answer 18

Я только что вернулся из поездки на озеро Комо. В сам город Комо, персонал был очень широко распространен, особенно среди людей, которые могли бы ожидать, чтобы взаимодействовать с туристами, такие как официанты и сотрудники общественного транспорта. Настолько, что большинство людей, которых я говорил в моем довольно ограниченном итальянский просто сразу ответила на очень хорошем английском языке.

В небольших городах до озера, это немного другое. Это все-таки не особенно трудно найти англоговорящих, но они реже и менее квалифицированные. Большинство из них оценят попытки общаться даже базовый итальянский.

+356

Matt Girvan 15 окт. 2021 г., 07:06:33

Answer 19

Наведите курсор на облет ? чуть выше выпадающего. Он скажет вам:

Если вы получили один из этих документов, из другой страны, но вы не помните номер паспорта или национального удостоверения личности и год истечения срока ответа "неизвестно" в паспорте номер поля и четыре нуля "0000" в год истечения поле.

+233

rkuijf 2 окт. 2012 г., 03:16:33

Answer 20

Я такая глупая. Он уже ответил, и это потому, что у меня было "упорядочить по" значение "имя". Кто-то пожалуйста, удалите это!

+212

cYrus 26 сент. 2016 г., 01:07:31

Answer 21

При принятии лимона лайма и биттер дома, я решила попробовать настойку сама по себе (с классической негабаритных метки, я думаю, что это Ангостура).

Это сильно на вкус от того, что казалось гвоздики и корицы или аниса-иш вкус и спрашивает, "Я могу как-то сделать подобную вещь себе?" Так скажем, у меня есть какое-то соотношение этих сухих ингредиентов и хотел наполнить их немного алкоголя, что алкоголь должен я использовать? Можно было бы с помощью сказать, водку не лучшая идея из-за его потенциально изменяя вкуса?

+173

Kurok33cm 19 сент. 2022 г., 04:40:19

Answer 22

+157

Afnan MirZa Aug 31, 2021, 12:03:55 PM

Answer 23

Далее следует мое мнение. Это не совсем характерные для научного сообщества, потому что это далеко не академический вопрос.

Я бы пометить его как неразумно давать людям ссылки, которые вы еще не обсуждали, но насколько я знаю, это не "не делал", как ваш вопрос, кажется, подразумевает.

Я тоже не вижу никакого упоминания о необходимости делать что-либо. Запрос партии найма заполнить бланк вы имеете право отказаться по каким-то причинам вы считаете нужным. Ваша неспособность ответить отрицательно на человека, который дал вам в качестве эталона, и это полностью его вина.

Если вы чувствуете, это должно быть доведено до сведения работодателя, идти вперед. Каждый будет иметь ценные уроки. Но если вы не хотите, чтобы занять время, одинаково хорошо.

Я никогда бы не дать кому-то в качестве эталона, если я не доверяю им, чтобы быть честным и хоть немного позитива про меня. Но как человек вопрос не был так осторожен, он должен жить с последствиями своих необдуманных действий.

+81

Waddaah 11 мар. 2014 г., 09:52:44

Answer 24

Нужен совет по поводу проблемы с запуском мой Mac mini (середина 2011).

На днях я просматривал сайты, когда машина замерла на спиннинг пляжный мяч. Так что я был вынужден выключить/на моей машине.

Машина запущена и показала логотип Apple с прялкой, как обычно. Но тогда логотип превратился в стоп / prohitbited знак (круг с пересечением линии). И все застрял там.

Я попробовать другие варианты несколько раз, загрузившись с:

Нажатой клавишей Shift (Безопасная загрузка) - появляется логотип Apple меняется на стоп-знак, как и раньше
Вариант нажал - серый экран, ничего не происходит
УМК-Р - серый экран, ничего не происходит
КМД-опт-Р - серый экран, ничего не происходит
КМД-опт-р-р - звучит двойной 'Дин', но ничего не происходит.
УМК-ы или Cmd-V - это переключается в черный экран и показать текст в моей прикрепленной картинке. Самой примечательной вещью был повторил сообщение еще ожидание корневого устройства'

Все мои результаты поиска говорят это проблема жесткого диска. Есть в любом случае, я могу это подтвердить? У меня есть внешний CD/DVD привод, а не Лев установочного носителя ..

К счастью, машина еще на 1 год гарантию, но потерять все данные на моем диске будет очень больно ..

Спасибо!

enter image description here

+75

Taras Shevchuk 29 мар. 2018 г., 17:52:36

Answer 25

Можно ли перенести сохранены/загружены экзо на YouTube файлы (загруженные с приложения YouTube) между устройствами, чтобы избежать необходимости загружать их на другие устройства? Если да, то как?

+18

George Kaklamanos 9 мар. 2014 г., 06:13:11

Answer 26

У меня это в iptables конфиг:

# суда в iptables -Ы
-П ВХОДНОЙ ПРИНЯТЬ
-П ВПЕРЕД ПРИНЯТЬ
-P ВЫХОДНАЯ ПРИНЯТЬ
-Н ДОКЕР
-Н ДОКЕР-ИЗОЛЯЦИИ
-Н ДОКЕР-ПОЛЬЗОВАТЕЛЕЙ
-Н ф2b-накопитель sshd
-Входной сигнал -п ТСР -м многопортовых --dports 22 -й ф2b-накопитель sshd
-Входной сигнал -п УДП -м по UDP --dport 1701 -м политика --реж в-пол-ни -Джей падение
-Входной сигнал -м трассировщика --ctstate инвалид-Джей падение
-Входной сигнал -м трассировщика --ctstate обзоры,создан -Джей принимает
-Входной сигнал -п УДП -м многопортовых --dports 500,4500 -Джей принимает
-Входной сигнал -п УДП -м по UDP --dport 1701 -м политика --реж --в пол с IPSec -Джей принимает
-Входной сигнал -п УДП -м по UDP --dport 1701 -J, его падение
-Входной сигнал -п в ICMP -J может принимать
-Вход -Ло -Джей принимает
-Входной сигнал -п ТСР -М состояние-состояние нового -м протокола tcp --dport 22 -J и прими
-Входной сигнал -М состояние-состояние, связанное,создан -Джей принимает
-Входной сигнал -п УДП -м по UDP --dport 53 -J будет принимать
-Входной сигнал -п УДП -м по UDP --dport 5353 -Джей принимает
-Входной сигнал -п ТСР -м протокола tcp --dport 80 -j может принимать
-Входной сигнал -п ТСР -м протокола tcp --dport 8080 -J может принимать
-Входной сигнал -п ТСР -м протокола tcp --dport 443 -J может принимать
-Вход -Джей отклонения --отклонения-с ICMP-хозяина-запрещено
-Входной сигнал -п в ICMP -J может принимать
-Вход -Ло -Джей принимает
-Входной сигнал -п ТСР -М состояние-состояние нового -м протокола tcp --dport 22 -J и прими
-Входной сигнал -М состояние-состояние, связанное,создан -Джей принимает
-Входной сигнал -п УДП -м по UDP --dport 53 -J будет принимать
-Входной сигнал -п УДП -м по UDP --dport 5353 -Джей принимает
-Входной сигнал -п ТСР -м протокола tcp --dport 80 -j может принимать
-Входной сигнал -п ТСР -м протокола tcp --dport 8080 -J может принимать
-Входной сигнал -п ТСР -м протокола tcp --dport 443 -J может принимать
-Вход -Джей отклонения --отклонения-с ICMP-хозяина-запрещено
-Входной сигнал -п в ICMP -J может принимать
-Вход -Ло -Джей принимает
-Входной сигнал -п ТСР -М состояние-состояние нового -м протокола tcp --dport 22 -J и прими
-Входной сигнал -М состояние-состояние, связанное,создан -Джей принимает
-Входной сигнал -п УДП -м по UDP --dport 53 -J будет принимать
-Входной сигнал -п УДП -м по UDP --dport 5353 -Джей принимает
-Входной сигнал -п ТСР -м протокола tcp --dport 80 -j может принимать
-Входной сигнал -п ТСР -м протокола tcp --dport 8080 -J может принимать
-Входной сигнал -п ТСР -м протокола tcp --dport 443 -J может принимать
-Вход -Джей отклонения --отклонения-с ICMP-хозяина-запрещено
-Входной сигнал -п ТСР -м --источник по GeoIP-страны СК -М протокола tcp --dport 22 -J и падение
-Вперед,- м трассировщика --ctstate инвалид-Джей падение
-Вперед -я как eth0 -о ГЧП+ -м трассировщика --ctstate обзоры,создан -Джей принимает
-Вперед -я ППС+ -о от eth0 -J будет принимать
-Вперед -с 192.168.42.0/24 -Д 192.168.42.0/24 -я ППС+ -о ГЧП+ -Джей принимает
-Вперед -д 192.168.43.0/24 -я из eth0 -м трассировщика --ctstate обзоры,создан -Джей принимает
-Вперед -с 192.168.43.0/24 -О от eth0 -J будет принимать
-Вперед -Джей докер-пользователей
-Вперед -Джей докер-изоляции
-Вперед -о docker0 -м трассировщика --ctstate обзоры,создан -Джей принимает
-Вперед -о docker0 -Джей докер
-Вперед -я docker0 ! -о docker0 -Джей принимает
-Вперед -я docker0 -о docker0 -Джей принимает
-Вперед -Джей падение
-Докер-изоляция -Джей вернуть
-Докер-пользователей -Джей вернуть
-А ф2b-накопитель sshd -Джей вернуть

Я пытаюсь сделать по GeoIP ограничения (установлены необходимые модули) с:

в iptables -a ввод -м по GeoIP ! --РКЦ-УК СК -М ТСР -п протокол tcp --dport 22 -J и падение

Если исходный IP-адрес не от СК => падение

Я также пытался удалить все входящие соединения и разрешить только от СК:

в iptables -П падение напряжения на входе 
в iptables -a ввод -п ПТС -М по GeoIP --источник-страну СК -М протокола tcp --dport 22 -J и прими

...но не работает. Что бы быть "хорошим" config для меня? Я думаю, что по умолчанию -П входной сигнал принять не самые безопасные настройки на этой машине.

+14

ArmareDDron 14 нояб. 2014 г., 07:23:46