Carnolio

Наши западные друзья, начали подрезать нас и здесь, плюс белые списки, ограниченные прокси и прочие современные реалии.

WARNING: Retrying (Retry(total=4, connect=None, read=None, redirect=None, status=None)) after connection broken by 'ReadTimeoutError("HTTPSConnectionPool(host='pypi.org', port=443): Read timed out. (read timeout=15)")': /simple/pip/

В общем, данная проблема не проблема, но решение есть для ru зеркало от yandex.

pip install -i https://mirror.yandex.ru/mirrors/pypi/simple/

Скопились мысли за много лет по поводу изменения железа, причесанные ИИ
Мой путь начался с 1998 года, понятно, что можно и 8086 и с zx spectrum, но давайте с понятного и обозримого.
Хотел меньше, но потом меня понесло в аналитику, цены и прочие неявные характеристики

Сокеты и слоты производителей x86-процессоров

Примечания:

• IDT WinChip (Socket 5 / Socket 7 / Super Socket 7, 1997–1999) — разработан Centaur Technology, отличался упрощённой архитектурой, низким энергопотреблением и ценой на 30–35% ниже конкурентов. Кэш L1: 64 КБ (C6, W2, W2A, W2B); L2 — на материнской плате. Поддерживал MMX и (в WinChip 2) 3DNow!. Цена WinChip C6: $90 (180 МГц) и $135 (200 МГц) в партиях от 1000 шт.
• Pentium Pro (Socket 8, 1995–1998) — полноценный настольный и рабочий процессор; в исходной таблице отсутствовал, поскольку Socket 8 не входил в первоначальный список.
• Pentium M (Socket 479 / mPGA478, 2003–2008) — мобильный процессор, но имел настольное применение: адаптер ASUS CT-479 для Socket 478 и mini-ITX платы AOpen. Архитектурно — предок Core Duo / Core 2 Duo.
• Intel Atom (Socket 441 / 437 / 559, 2008–2013) — использовался в неттопах, мини-ПК и DIY-платах (Intel D945GCLF, D510MO, D525MW). С 2013 года перешёл на BGA-пайку.

DISM /Online /Get-TargetEditions
DISM /online /Set-Edition:ServerStandard /ProductKey:TVRH6-WHNXV-R9WG3-9XRFY-MY832 /AcceptEula
slmgr /ipk TVRH6-WHNXV-R9WG3-9XRFY-MY832
#nslookup -type=srv _vlmcs._tcp
slmgr /skms <kms-server>
slmgr /ato

ИИ хорош и готовые мурзилки делает только данные подставляй, но на все это надо время, а его нет.

Ничего сложного, но все это в голове не держится, а применимость есть.

@echo off
cd /d "%~dp0"
for %%f in (*.cmd *.bat) do (
    if /i not "%%~nxf"=="run_all.bat" (
        echo === Запуск: %%~nxf ===
        call "%%f"
    )
)
pause

• cd /d "%~dp0" — переход в папку скрипта
• call — выполнение по очереди с ожиданием завершения (без call окна откроются параллельно)
• проверка имени — чтобы скрипт не запустил сам себя

Профили пользователей как папки, все просто, но подключать VHD можно

это большой скрипт:

https://github.com/Bromeego/Clean-Temp-Files/blob/master/Clear-TempFiles.ps1

а я маленький сделал

$users = Get-ChildItem -Path C:\Users | select Name

function Clear-CacheFolder {
    [CmdletBinding()]
    param(
        [Parameter(Mandatory = $true)]
        [string]$CachePath
    )

    Write-Host $CachePath
      if (Test-Path -LiteralPath $CachePath) {
        Get-ChildItem -LiteralPath $CachePath -Force |
            Remove-Item -Recurse -Force -ErrorAction SilentlyContinue
    }
}

#ETLLogs
$cachePath ="C:\ProgramData\Microsoft\Diagnosis\ETLLogs\"
$days = 5
$limit = (Get-Date).AddDays(-$days)
Get-ChildItem -LiteralPath $cachePath -Recurse -Force -File |
    Where-Object { $_.LastWriteTime -lt $limit } |
    Remove-Item -Force -ErrorAction SilentlyContinue
foreach ($y in $users)
{
    Write-Host $y.Name
    $u=$y.Name
    #Get-ChildItem -Path "c:\users\"$u"\AppData\Local\Yandex\YandexBrowser\User Data\Default\Cache\"
#yandex
    $cachePath = "c:\users\"+$u+"\AppData\Local\Yandex\YandexBrowser\User Data\Default\Cache\"
    Clear-CacheFolder -CachePath $cachePath
    $cachePath = "c:\users\"+$u+"\AppData\Local\Yandex\YandexBrowser\User Data\Default\Code Cache\"
    Clear-CacheFolder -CachePath $cachePath

#opera    
    $cachePath = "c:\users\"+$u+"\AppData\Local\Opera\Opera\cache\"
    Clear-CacheFolder -CachePath $cachePath
    $cachePath = "c:\users\"+$u+"\AppData\Local\Opera\Opera\code cache\"
    Clear-CacheFolder -CachePath $cachePath

#chrome    
    $cachePath = "c:\users\"+$u+"\AppData\Local\Google\Chrome\User Data\Default\Cache\"
    Clear-CacheFolder -CachePath $cachePath
    $cachePath = "c:\users\"+$u+"\AppData\Local\Google\Chrome\User Data\Default\Code Cache\"
    Clear-CacheFolder -CachePath $cachePath

#thumbvache
    $cachePath = "c:\users\"+$u+"\AppData\Local\Microsoft\Windows\Explorer\"
    Clear-CacheFolder -CachePath $cachePath
#temp
    $cachePath = "c:\users\"+$u+"\AppData\Local\temp\"
    Clear-CacheFolder -CachePath $cachePath
}

Можно взять тут

Не буду вдаваться во все нюансы и отличия нативных постгреса от постгресапро и что там сверху наверчено самим 1С.

Поставил работает, настроить обслуживание базы, до того как ее раздует.

как bluetooth устройство мышь ставится, но не работает скрол. Для решения этого вопроса качаем родные драйвера bootcamp для windows с помощью 7-zip распаковываем и ставим с AppleWirelessMouse64.exe.

Еще есть скрипт Brigadier, тоже работает.

Настройка маршрутизации для Keenetic

https://github.com/shlima/keneetic-antifilter

Суть в том, что безопасность должна быть безопасной и независимой, поэтому нормальным считается заполнять таблицу доступа для серверов/ПО.
Для таких задач и воспользуемся следующими командами:

1. в отдельном терминале запускаем
   tcpdump -i any -w outbound_traffic.pcap
2. в другом терминале запускаем наш скрипт/инсталлятор и ждем окончания.
3. по ctrl+c останавливаем процесс.
4. Используем:
   tcpdump -r outbound_traffic.pcap -nn 'ip' | awk -F ' > ' '{print $2}' | awk '{print $1}' | sed 's/\.\([0-9]*\)$/:\1/' | sort -u

   Пояснение:
   awk -F ' > ' '{print $2}' – берём часть после >.
   awk '{print $1}' – первый токен этой части (например, 8.8.8.8.53).
   sed 's/\.\([0-9]*\)$/:\1/' – заменяет последнюю точку (перед цифрами в конце) на двоеточие.
   Получаем 8.8.8.8:53.
   sort -u – уникальные значения.

Копируем, сохраняем, предоставляем вопрошающим.

Необходимая вводная: Данный вариантом вы проверите коннект, безопасность , брэндмауэры, простые пароли, список адресов он на вашей совести.

Да ИИ пользую в полный рост документацию она клепает превосходно, это как раз то, что самому делать «некогда» копя техдолг, а также из опасений, что уже началась та стадия у людей, когда они колотят все туда, и бесплатно похоже это все перестанет работать скоро, поэтому лучше тут оставлю.

1. Настройка файла postgresql.conf
   Найдите строку #listen_addresses = ‘localhost’.
   Раскомментируйте её (удалите символ # в начале) и измените значение:
   Чтобы разрешить подключения с любого IP-адреса, установите: listen_addresses = ‘*’.
   Заметил, что в 16 версии этот параметр стоит по умолчанию
   Чтобы разрешить подключения только с конкретного IP-адреса, укажите его: listen_addresses = ‘192.168.1.100’.
   Сохраните файл.
2. Настройка файла pg_hba.conf
   Этот файл (Host-Based Authentication) определяет, каким клиентам и с какими правами разрешено подключаться.
   Найдите файл: Он лежит в той же папке data, что и postgresql.conf.
   Откройте файл в текстовом редакторе от имени администратора.
   Добавьте правило для удалённых подключений. В конец файла добавьте строку в формате:

TYPE DATABASE USER ADDRESS METHOD

host all all 0.0.0.0/0 scram-sha-256

настоятельно рекомендуется или vpn или использование конкретных адресов.