Check out the krun runtime for podman, if you want stronger container isolation from the host. It creates a small VM for each container. Gpu passthrough on linux is limited though.
KHO:n tuomitseva päätös Otavamedialle, kun evästeistä kieltäytyminen oli hankalampaa kuin niiden hyväksyminen. Argumentoisin, että maksutietojen antaminen lasketaan hankalammaksi toimenpiteeksi kuin evästeiden hyväksymisen.
Korkeimmassa hallinto-oikeudessa oli ratkaistavana, oliko verkkosivuston evästekäytäntö lainvastainen siitä syystä, ettei käyttäjän sivustolla antamaa suostumusta voitu pitää vapaaehtoisesti annettuna.
Verkkosivuston suostumushallintamekanismi oli toteutettu siten, että suostumuksen antaminen oli mahdollista mekanismin ensimmäisellä tasolla huomattavan yksinkertaisesti ja nopeasti. Tähän valintaan käyttäjää oli myös ohjattu. Suostumuksen antamatta jättämistä koskeva mahdollisuus ei sitä vastoin tullut nimenomaisesti heti edes esiin, ja tätä koskevan valinnan tekeminen oli käyttäjälle merkityksellisesti hitaampaa ja hankalampaa.
Suostumushallintamekanismilla oli epäasianmukaisesti vaikutettu käyttäjän valinnanvapauteen olla antamatta suostumustaan, eikä suostumuksen antaminen ollut siten perustunut todelliseen vapaan valinnan mahdollisuuteen. Evästekäytäntö oli lainvastainen.
Taler does not introduce a new currency. Taler uses a digital wallet storing coins and payment service providers with settlement accounts in existing currencies. Thus, Taler's cryptographic coins correspond to existing currencies, such as US Dollars, Euros or even Bitcoins.
At least with rootless containers (I have not used roortfull) I think its quite pointless to create separate users for the services, as you could use just the subuids (and/or SELinux) to get container separation, as you already seem to do .
I run my quadlets with uidmap and gidmaps, so I get explicit control of the mappings. It can be a tad tedious at times but I think it's worth the hassle.
Yes, between major releases there can be breaking changes. But within there wont be, which is what I was referring to. In "V1" we didn't have such a guarantee.
Check out the krun runtime for podman, if you want stronger container isolation from the host. It creates a small VM for each container. Gpu passthrough on linux is limited though.
The EU comission is on such a wrong track with all this de-regulation and mass surveillance.
Kiitti suosituksesta!
Firefox on Android can create working PWAs as well, it's not just chromium browers.
A Progressive Web App. Its not quite a shortcut. It is akin to installing an app.
A 'light' PWA is basically a a shortcut to a web page that hides the browser elements, leaving more room for the site's content.
A 'heavier' PWA can install stuff to your phone such that it remains usable even without an internet connection.
Sorry for not answering to your question directly, but why not just use subuids for separation instead?
Thanks for chiming in! Could someone on Android try to install the PWA as well to figure out if the problem is just on my end?
https://www.kho.fi/paatokset/kho202665/
KHO:n tuomitseva päätös Otavamedialle, kun evästeistä kieltäytyminen oli hankalampaa kuin niiden hyväksyminen. Argumentoisin, että maksutietojen antaminen lasketaan hankalammaksi toimenpiteeksi kuin evästeiden hyväksymisen.
Jos tiedätte korvaajaa Hesarille niin ilmottakaas. Taitaapi toistaiseksi jäädä lukemiset Ylen puolelle.
Yeah but it is still covered by the warranty, so if it is indeed dying, I'd rather RMA it now than than later.
But I will try the reseating.
m.2 nvme, and the only nvme drive in the system. I have two hard drives with SATA, but I doubt that's the issue.
Thanks, yeah I've seen Rossmanns video on his issue.
From their site:
Great job!
Onpa kusinen tilanne.
Are you running rootless or rootfull containers?
At least with rootless containers (I have not used roortfull) I think its quite pointless to create separate users for the services, as you could use just the subuids (and/or SELinux) to get container separation, as you already seem to do .
I run my quadlets with uidmap and gidmaps, so I get explicit control of the mappings. It can be a tad tedious at times but I think it's worth the hassle.
Such a fucking disgrace.
Yes, between major releases there can be breaking changes. But within there wont be, which is what I was referring to. In "V1" we didn't have such a guarantee.
V3 is stable. It is the new version after V2. V1 was where the majoriry of the breaking changes happened.