В моей конфигурации Debian/xfse имеется одно неудобство.
Выделенный фрагмент текста автоматически копируется в буфер обмена.
Мне это неудобно. Хотелось бы как-то отключить эту фичу.
Имеется установленный Flameshot - инструмент создания скриншотов мож в нём дело?

Flameshot v12.1.0 (Debian 12.1.0+ds-2)
Compiled with Qt 5.15.15
linux: 6.12.57+deb13-amd64
debian: 13

Есть у кого-нибудь идеи/решения?

Подскажите пожалуйста существует ли в природе subj для подключения к ющику на mail.ru и gmail.com?
Очень не хочется использовать web доступ к почтовому ящику.
Некоторое время назад пытялся настроить thunderbird, но не получилось.
Всё время тот гуид, который предлагал mail.ru не поззволял скачть почту.
Для gmail.com gmail.com так и не нашёл внятной инструкции.
Thunderbird - тоже интерфейс пользователя откровенно так себе. Поэтому этот вариант не самый удобный.
Outlook и the bat имеют более приятный интерфейс.

Никак не могу принять иделогию телеграм для поиска технических знаний.
Форум таки предпочтительнее, т.к. проще ищется. А телега хороша только для чата: здесь и сейчас. Как для рыбок гуппи.

Если есть у кого ссылки на инструкции:

• какой почтовый клиент похож интрефейсом на Outlook и the bat ?

• как настроить почтовый клиент?

С уважением user160!

В этой части будет рассмотрена установка и запуск обученных моделей (LLM).

• +  установка Ollama

  Ollama — это программная платформа с открытым исходным кодом для запуска больших языковых моделей (LLM) локально на вашем компьютере или сервере. В последнее время разработчики инструментов (таких как VS Code/IDEA) тем или иным образом урезали функционал автодополнений. Однако появление моделей в свободном доступе привело к созданию AI-агентов, которые путём использования ресурсов компьютера (видеокарты) позволяют получить даже более мощные инструменты чем были доступны ранее.

  Установка и обновление осуществляются одной командой:
  

  curl -fL https://ollama.com/install.sh | sh

  Удаление:
  

  curl -fL https://raw.githubusercontent.com/ollama/ollama/main/scripts/uninstall.sh | sh

  Проверка статуса службы ollama:
  

  sudo systemctl status ollama

  Проверка установленной версии ollama:
  

  ollama --version

  Установка языковой модели для автодополнения в средах разработки. Т.к. модель не предполагает объяснений и редактирования кода, то она должна быть достаточно лёгкой, чтобы не расходовать ресурсы компьютера. На данный момент для русского языка лучше всего подходит модель qwen2.5-coder:1.5b. Её и установим:
  

  ollama pull qwen2.5-coder:1.5b

  Модель для эмбеддинга - ИИ видит весь проект
  

  ollama pull nomic-embed-text:latest

  Модель для чата/редактирования кода (в основном если нужна приватность, т.к. модели в интернете гораздо мощнее) для видеокарты объёмом 8Гб vRAM:
  

  ollama pull qwen2.5-coder:7b

  
  

  Запускаем интерактивный режим для проверки
  

  ollama run qwen2.5-coder:7b

  Общение с ИИ происходит точно так же, как и в обычном чате через браузер.
  Для того, чтобы выйти из этого режима, достаточно ввести:
  

  /bye

  Просмотр всех скачанных моделей
  

  ollama list

  Проверка запущенных процессов:
  

  ollama ps

  Удаление конкретной версии модели:
  

  ollama rm deepseek-coder-v2:16b

Я обычный пользователь, которому надо не так уж и много. Однако то, чем пользуются другие, довольно часто меня просто поражает. Я о таких программах даже и не слышал. Я не знаю насколько вообще эта тема востребована, но я сюда на всякий случай выложу установку тех программ, которые я видел за последнее время на этом форуме, но под другие дистрибутивы.

• +  Установка dns-firewall

  Фильтрующий DNS прокси сервер для iptables
  Смотрим версию https://github.com/nthuemmel/dns-firewall-rust/releases

  Скачиваем и устанавливаем (на примере версии 1.2.3):
  

  wget -O /tmp/dns-firewall.deb https://github.com/nthuemmel/dns-firewall-rust/releases/download/v1.2.3/dns-firewall_1.2.3-1_amd64.deb && sudo apt install /tmp/dns-firewall.deb

• + Установка мессенджера MAX

  Внимание! После установки ЭТО занимает почти 2 Гигабайта!!! места на жёстком диске.

  +  Установка MAX

  Ключ:
  

  curl -fsSL https://download.max.ru/linux/deb/public.asc | sudo gpg --dearmor -o /usr/share/keyrings/max.gpg

  Репозиторий:
  

  echo -e "Types: deb\nURIs: https://download.max.ru/linux/deb\nSuites: stable\nComponents: main\nSigned-By: /usr/share/keyrings/max.gpg " | sudo tee /etc/apt/sources.list.d/max.sources

  Обновление кеша:
  

  sudo aptitude update

  Установка:
  

  sudo aptitude install max 

  +  Изоляция через Firejail - рекомендуемый способ

  Т.к. приложение потенциально небезопасно, то запускать его нужно в изоляции. Для этого есть два способа - через FireJail и через создание полноценного контейнера systemd-nspawn. Здесь описан первый способ.
  Обратите внимание, что после этой настройки файлы в MAX можно будет отправлять только если они находятся вне перечисленных ниже подкаталогов домашней директории пользователя (documents, pictures и т.д.) !

  Для начала ставим сам Firejail - песочницу для приложений:
  

  sudo aptitude install firejail

  Включаем доступность сети для FireJail.
  Для этого отредактируем файл firejail.config:
  

  sudo nano /etc/firejail/firejail.config

  раскомментируем строку:
  

  network yes

  и закомментировать:
  

  #restricted-network yes

  Создаем каталог для хранения профилей firejail:
  

  mkdir -p ~/.config/firejail

  Создаём профиль для Max:
  

  nano ~/.config/firejail/max.profile

  со следующим содержимым:
  

  # 1. Стандартные блокировки
  include /etc/firejail/disable-common.inc
  include /etc/firejail/disable-programs.inc
  include /etc/firejail/whitelist-common.inc
  
  # 2. Разрешаем весь домашний каталог
  whitelist ${HOME}
  
  # 3. Запрещаем доступ к чувствительным данным
  blacklist ${HOME}/.ssh
  blacklist ${HOME}/.gnupg
  blacklist ${HOME}/.mozilla
  blacklist ${HOME}/.cache
  blacklist ${HOME}/documents
  blacklist ${HOME}/pictures
  blacklist ${HOME}/videos
  blacklist ${HOME}/music
  
  # 4. Базовые разрешения
  include /etc/firejail/whitelist-runuser-common.inc
  include /etc/firejail/whitelist-var-common.inc
  
  # 5. Дополнительная изоляция
  private-dev
  private-tmp
  nosound      

  где
  private-dev - создаёт пустые устройства (камеру и звук), заставляя думать MAX, что этих устройств нет в системе.
  private-tmp - создаёт изолированный временный каталог для приложения. Если после добавления этой опции MAX не запускается или выдаёт ошибки подключения к локальному сервису (например, failed to connect to 127.0.0.1), закомментируйте эту строку (поставьте # в начале) и попробуйте снова.
  Обратите внимание на названия каталогов типа /documents, которые мы переименовали при настройке Xfce.

  Настраиваем фильтры
  MAX - это шпионское приложение, известное своей сетевой активностью, которая выходит далеко за рамки простого обмена сообщениями. Поэтому используя netfilter ограничим неуёмное любопытство этого шпиёна, разрешив подключаться лишь к тем серверам, которые действительно нужны для его работы, и заблокировать все остальные.
  Сторонние сервисы определения IP: Приложение обращается к множеству внешних сервисов, чтобы узнать ваш IP-адрес. Среди них api.ipify.org, checkip.amazonaws.com, ifconfig.me и другие. Для работы мессенджера это не нужно, и такие запросы можно смело блокировать.
  Домены конкурентов (Telegram, WhatsApp и др.): MAX проверяет доступность сайтов других мессенджеров, например, main.telegram.org и mmg.whatsapp.net. Эта функция, скорее всего, используется для сбора данных, и её также можно отключить.
  Аналитические и прочие «лишние» запросы: В целом, принцип «разрешено только самое необходимое» здесь работает лучше всего.

  Если на машине включён мост (bridge), то нужно включить IP forwarding. Ничего страшного не произойдёт, если включить его и на машине с обычным интерфейсом:
  

  sudo tee /etc/sysctl.d/99-firejail-forward.conf > /dev/null <<'EOF'
  # Включаем IP-форвардинг для работы Firejail с bridge (veth) и виртуалок.
  net.ipv4.ip_forward = 1
  EOF

  Т.к. FireJail не умеет работать с доменными именами, а только с IP, создадим скрипт, которые преобразует доменные имена, необходимые MAX в IP:
  

  nano ~/update-max-net.sh

  со следующим содержимым:
  

  #!/bin/bash
  NET_FILE="$HOME/.config/firejail/max.net"
  
  cat > "$NET_FILE" <<'EOF'
  *filter
  :INPUT DROP [0:0]
  :FORWARD DROP [0:0]
  :OUTPUT DROP [0:0]
  -A OUTPUT -o lo -j ACCEPT
  -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
  -A OUTPUT -p udp --dport 53 -j ACCEPT
  -A OUTPUT -p tcp --dport 53 -j ACCEPT
  
  # Подсети VK/OK — разрешаем целиком, чтобы ротация IP не ломала доступ
  -A OUTPUT -d 155.212.204.0/24 -p tcp -m multiport --dports 80,443 -j ACCEPT
  -A OUTPUT -d 217.20.144.0/20 -p tcp -m multiport --dports 80,443 -j ACCEPT
  
  # CDN вне этих подсетей
  -A OUTPUT -d 5.101.40.0/24 -p tcp -m multiport --dports 80,443 -j ACCEPT
  -A OUTPUT -d 5.61.23.0/24 -p tcp -m multiport --dports 80,443 -j ACCEPT
  -A OUTPUT -d 83.222.28.0/24 -p tcp -m multiport --dports 80,443 -j ACCEPT
  -A OUTPUT -d 89.221.238.0/24 -p tcp -m multiport --dports 80,443 -j ACCEPT
  -A OUTPUT -d 185.16.148.0/24 -p tcp -m multiport --dports 80,443 -j ACCEPT
  -A OUTPUT -d 185.180.200.0/24 -p tcp -m multiport --dports 80,443 -j ACCEPT
  -A OUTPUT -d 66.96.162.0/24 -p tcp -m multiport --dports 80,443 -j ACCEPT
  EOF
  
  # Функция: проверить, входит ли IP в уже разрешённые подсети
  in_subnet() {
      local ip=$1
      # 155.212.204.0/24
      [[ "$ip" =~ ^155\.212\.204\. ]] && return 0
      # 217.20.144.0/20 (217.20.144.x – 217.20.159.x)
      if [[ "$ip" =~ ^217\.20\.(14[4-9]|15[0-9])\. ]]; then
          return 0
      fi
      # Остальные /24
      for net in 5.101.40 5.61.23 83.222.28 89.221.238 185.16.148 185.180.200 66.96.162; do
          [[ "$ip" == $net.* ]] && return 0
      done
      return 1
  }
  
  DOMAINS="max.ru st.max.ru web.max.ru download.max.ru platform-api.max.ru platform-api2.max.ru dev.max.ru i.oneme.ru ws-api.oneme.ru api.oneme.ru api-gost.oneme.ru fgost.oneme.ru fu.oneme.ru iu.oneme.ru mycdn.me i.mycdn.me gif4.mycdn.me ru.oneme.app okcdn.ru calls.okcdn.ru iv.okcdn.ru st.okcdn.ru vm.okcdn.ru vu.okcdn.ru omub.okcdn.ru omu.okcdn.ru api.okcdn.ru trace-flow.ru"
  
  for DOMAIN in $DOMAINS; do
     for IP in $(dig +short "$DOMAIN" | grep -Eo '([0-9]{1,3}\.){3}[0-9]{1,3}'); do
         if [ -n "$IP" ] && ! in_subnet "$IP"; then
             echo "-A OUTPUT -d $IP -p tcp -m multiport --dports 80,443 -j ACCEPT" >> "$NET_FILE"
         fi
     done
  done
  
  echo "COMMIT" >> "$NET_FILE"
  echo "" >> "$NET_FILE"
  echo "OK: $(grep -c '^-A' "$NET_FILE") правил сгенерировано"

  Делаем скрипт исполняемым:
  

  chmod +x ~/update-max-net.sh

  iptables считается устаревшим, но FireJail на данный момент работает только через него.
  Проверяем работоспособность фильтра, но сначала узнаем активный интерфейс, через который идёт доступ к интернету:
  

  ip route show default | awk '/default/ {print $5; exit}'

  или
  

  ip -br a

  В моём случае это ВайВай с именем wlp4s0.
  Теперь проверим, что осуществляется фильтрация полученных адресов выше на этом интерфейсе. Для этого нужно зайти в оболочку (шелл) FireJail:
  

  "$HOME/update-max-net.sh" && firejail --net=wlp4s0 --netfilter="$HOME/.config/firejail/max.net" --profile="$HOME/.config/firejail/max.profile" bash

  Тут мы скриптом update-max-net.sh формируем файл ~/.config/firejail/max.net, который затем используем в параметре netfilter для фильтрации траффика на сетевом интерфейсе wlp4s0.
  Ошибок при запуске не должно быть. Обратите внимание, что оболочка FireJail содержит то же имя, что оболочка хоста, что может немного запутить. В оболочке FireJail любые команды с sudo не будут выполняться.

  Убедиться, что разрешённый домент доступен:
  

  curl -I https://max.ru --connect-timeout 5

  Убедиться, что неразрешённый домен недоступен:
  

  curl -I https://yandex.ru --connect-timeout 5

  Выйсти из оболочки FireJail:
  

  exit  

  Далее запуск с помощью:
  

  "$HOME/update-max-net.sh" && firejail --net=wlp4s0 --netfilter="$HOME/.config/firejail/max.net" --profile="$HOME/.config/firejail/max.profile" max 

  .desktop файлы не могут работать с двойными командами, поэтому сделаем скрипт-обёртку для запуска MAX:
  

  nano ~/run-max.sh

  со следующим содержимым:
  

  #!/bin/bash
  INTERFACE=$(ip route show default | awk '/default/ {print $5; exit}')
  [ -z "$INTERFACE" ] && { echo "Не найден интерфейс по умолчанию"; exit 1; }
  
  "$HOME/update-max-net.sh" || exit 1
  
  exec firejail --net="$INTERFACE" \
    --netfilter="$HOME/.config/firejail/max.net" \
    --profile="$HOME/.config/firejail/max.profile" \
    max    

  Скрипт определяет сетевой интерфейс, через который идёт маршрут по умолчанию (то есть тот, через который реально работает интернет), формирует правила фильтрации для этого интерфейса и запускает MAX в изолированной среде FireJail. Это работает одинаково на машинах с bridge (br0) и без него (eth0, enpXsY, wlpXsY)

  Делаем скрипт исполняемым
  

  chmod +x ~/run-max.sh

  Для иконки на рабочем столе использовать команду запуска:
  

  bash -c  "$HOME/run-max.sh"

  Из-за того, что запускается скрипт преобразования доменных имён в IP, запуск MAX может занимать до 20 секунд.

  +  Добавляем в Пуск - Опционально

  Создаем файл:
  

  nano ~/.local/share/applications/max-firejail.desktop

  с содержимым:
  

  [Desktop Entry]
  Name=MAX (Firejail)
  Comment=Мессенджер MAX в изолированной среде
  Exec=bash -c "$HOME/run-max.sh"
  Icon=max
  Terminal=false
  Type=Application
  Categories=Network;InstantMessaging;
  StartupNotify=true

  Даём права на выполнение:
  

  chmod +x ~/.local/share/applications/max-firejail.desktop

  Обновляем кеш меню:
  

  update-desktop-database ~/.local/share/applications/

• + Установка Obsidian

  Obsidian — мощное приложение для ведения заметок в формате Markdown, построенное на базе локальной папки с файлами. Поддерживает граф связей, плагины и удобную навигацию.
  

  wget -O /tmp/obsidian.deb https://github.com/obsidianmd/obsidian-releases/releases/download/v1.12.4/obsidian_1.12.4_amd64.deb && sudo apt-get install /tmp/obsidian.deb

• +  Установка текстового редактора Pluma

  Pluma — простой и быстрый текстовый редактор, форк классического gedit. Поддерживает подсветку синтаксиса, вкладки, плагины и работу с кодировками.
  

  sudo aptitude install pluma

• +  Установка текстового редактора  xed

  xed — текстовый редактор из набора X-Apps от Linux Mint, форк Pluma. Почему-то некоторые пользователи предпочитают именно его, а не Pluma. В Debian 13 не включён по понятной причине.
  Скачиваем файл, распаковываем его.
  Получится каталог packages. В нём 5 deb-файлов. Запускаем терминал в этом каталоге, устанавливаем пакеты:
  

  sudo dpkg -i *.deb

  затем фиксим недостающие зависимости:
  

  sudo aptitude install -f

• +  Установка мессенджера Bitrix24

  Bitrix24 — корпоративный мессенджер и CRM-система.

  wget -O /tmp/bitrix24.deb https://dl.bitrix24.com/b24/bitrix24_desktop.deb && sudo apt-get install /tmp/bitrix24.deb

В этом разделе мы рассмотрим основные технологии, которые позволяют программам использовать мощность видеокарты для ускорения вычислений. Процессоры (CPU) хороши для последовательных задач, а видеокарты (GPU) — для параллельных. Чтобы поручить видеокарте выполнение миллионов однотипных операций (например, обработка каждого пикселя изображения), программы используют специальные технологии.
Существуют три основных подхода:

1. OpenCL — это открытый стандарт, который позволяет программам использовать вычислительные мощности разных устройств (GPU, CPU). Его реализации существуют для видеокарт AMD, NVIDIA, Intel и др.

2. ROCm это открытая платформа от AMD для высокопроизводительных вычислений. Включает в себя:
    

   • поддержку OpenCL

   • язык и среду выполнения HIP (Heterogeneous-Compute Interface for Portability) — прямой аналог CUDA, позволяющий переносить код с NVIDIA

3. CUDA —  это проприетарная платформа от NVIDIA для параллельных вычислений. Работает только на видеокартах NVIDIA. OpenCL также доступен на этих картах через драйвер (см. пункт 1), но не входит в состав CUDA.

Из вышеизложенного получаются следующие приоритеты:
1. Если приложение умеет работать с CUDA или HIP, выбираем их (для NVIDIA или AMD соответственно)
2. Если приложение умеет работать только с OpenCL - ставим OpenCL.

Например, Blender - требует наличие HIP или CUDA, а поддержку OpenCL из него выпилили. Следовательно, при отсутствии этих технологий рендер будет идти только на CPU.
DaVinci Resolve умеет работать с OpenCL или CUDA. А HIP не поддерживает. Поэтому для видеокарт AMD следует ставить OpenCL, а для NVIDIA CUDA (но может работать и с OpenCL, хоть это и бессмысленно, т.к. CUDA лучше).
Рекомендую установить эти две программы для проверки.

Поскольку Debian — это стабильный дистрибутив, в его официальных репозиториях могут отсутствовать самые свежие версии пакетов с реализациями OpenCL, HIP или CUDA, необходимых для работы нового оборудования. В этом руководстве мы сначала рассмотрим установку проверенных пакетов из официальных репозиториев — это оптимальный выбор для большинства пользователей. Однако если ваша видеокарта очень новая или стандартных пакетов из Debian недостаточно для работы OpenCL/HIP/CUDA  (требуются более свежие версии), потребуется подключить официальные репозитории производителя (AMD, NVIDIA) или воспользоваться репозиторием backports, чтобы получить более свежие версии пакетов OpenCL, HIP или CUDA.

Команда для вывода списка доступных платформах и устройствах OpenCL:

clinfo --list

Изначально тут пусто, т.к. мы ещё ничего не установили.
Список файлов-загрузчиков OpenCL:

ls /etc/OpenCL/vendors/

И тут тоже пусто (либо каталога вообще не существует).

Теперь перейдём к конкретным инструкциям по установке OpenCL, HIP и CUDA в зависимости от видеокарты и от необходимых пользовательских приложений, которым нужны эти технологии. Если нет пользовательских приложений, которым нужны эти технологии, то и ставить их не нужно!

curl -fL https://repo.radeon.com/rocm/rocm.gpg.key | sudo gpg --dearmor -o /etc/apt/keyrings/rocm.gpg

echo -e "Types: deb\nURIs: https://repo.radeon.com/rocm/apt/debian\nSuites: noble\nComponents: main\nArchitectures: amd64\nSigned-By: /etc/apt/keyrings/rocm.gpg" | sudo tee /etc/apt/sources.list.d/rocm.sources

sudo tee /etc/apt/preferences.d/rocm-pin-600 << EOF
Package: *
Pin: release o=repo.radeon.com
Pin-Priority: 600
EOF

sudo aptitude update

sudo usermod -aG video,render $USER

sudo aptitude install hipcc

rocminfo

hipconfig --version

sudo aptitude purge hipcc

sudo aptitude install hip-runtime-amd

sudo aptitude install rocm

sudo aptitude install mesa-opencl-icd

clinfo --list

Platform #0: Clover
 `-- Device #0: AMD Radeon RX 6600 (radeonsi, navi23, LLVM 19.1.7, DRM 3.64, 6.19.10+deb13-amd64)
Platform #1: rusticl

ls /etc/OpenCL/vendors/

cp /usr/share/applications/com.blackmagicdesign.resolve.desktop ~/.local/share/applications/

nano ~/.local/share/applications/com.blackmagicdesign.resolve.desktop

Exec=env RUSTICL_ENABLE=radeonsi OCL_ICD_VENDORS=rusticl.icd /opt/resolve/bin/resolve %F

sudo aptitude purge mesa-opencl-icd

sudo aptitude install rocm-opencl-icd

clinfo --list

Platform #0: AMD Accelerated Parallel Processing
 `-- Device #0: gfx1032

ls /etc/OpenCL/vendors/

sudo aptitude install rocm-opencl-runtime

clinfo --list

ls /etc/OpenCL/vendors/

sudo aptitude install cuda-toolkit

sudo aptitude install nvidia-cuda-toolkit

sudo aptitude install nvidia-opencl-icd

Ещё один гвоздь в крышку гроба Винды и минус аргумент у вопителей отсутствия софта у Линукс.

Работа с видео

• +  Установка KDEnlive

  Kdenlive — это бесплатный и открытый видеоредактор с нелинейным монтажом, использующий мощный фреймворк MLT (Media Lovin' Toolkit).

  sudo aptitude install kdenlive libavcodec-extra 

  где libavcodec-extra библиотека с дополнительными проприетарными кодеками. Без них KDEnlive может не увидеть видео с кодеком h264

  Kdenlive требует включённого композитинга (Пуск->Настройки->Диспетчер окон(Дополнительно)->Вкладка Эффекты->Включить эффекты). Это может потребовать замены встроенного композитинга xfwm4 на сторонний композитор Picom (как описано в разделе настройки Игр), так как стандартный композитор xfwm4 не умеет автоматически отключаться в полноэкранных приложениях.

• + Установка DaVinci

  Профессиональная студия видеомонтажа, цветокоррекции и постобработки. Любая линуксовая версия DaVinci работать с "пользовательскими" кодеками H264/H265 и AAC не может.

  На виртуалку не установится, работает только с видекартами AMD и nVidia. Версии для Debian в природе не существует, поэтому её придётся собирать самому (это несложно и отличается от "компиляции из исходников"). Для начала нужно скачать с сайта DaVinchi Resolve. Скачивание требует указания своих персональных данных (или не своих). В результате скачается архив типа DaVinci_Resolve_20.3.2_Linux.zip. Цифры 20.3.2 в названии архива могут быть другими. Тогда нужно скорректировать названия ниже для соответствующих цифр. Для сборки deb-пакета потребуется скрипт makeresolvedeb. В результате скачается архив типа makeresolvedeb_1.9.0_multi.sh.tar.gz

  Создаём каталог для сборки deb-пакета:
  

  mkdir ~/resolvedeb

  Распаковываем ДаВинчи в этот каталог:
  

  unzip -d ~/resolvedeb downloads/DaVinci_Resolve_20.3.2_Linux.zip

  Распаковываем скрипт создания deb-файла:
  

  tar zxvf downloads/makeresolvedeb_1.9.0_multi.sh.tar.gz -C ~/resolvedeb

  Устанавливаем необходимые пакеты для сборки:
  

  sudo aptitude install fakeroot xorriso

  Для запуска на видеокартах AMD понадобится установленная технология OpenCL, которая описывается в отдельной части.

  Переходим в каталог ~/resolvedeb:
  

  cd ~/resolvedeb

  Делаем скрипт исполняемым:
  

  chmod +x makeresolvedeb_1.9.0_multi.sh

  Запускаем сборку пакета (имена соответствующие скачанным):
  

  ./makeresolvedeb_1.9.0_multi.sh DaVinci_Resolve_20.3.2_Linux.run

  Ставим получившийся пакет:
  

  sudo dpkg -i ./davinci-resolve_20.3.2-mrd1.9.0_amd64.deb

  + Возможные проблемы пользователей AMD

  Если в системе установлено несколько платформ OpenCL, то загрузчик OpenCL (ICD) может выбрать неподходящую платформу(точнее, он берёт первую из списка), из-за чего Resolve может упасть с ошибкой (или не упасть, но сильно тормозить).
  Посмотреть доступные платформы можно командой:
  

  clinfo --list

  +  установлен пакет mesa-opencl-icd

  В моём случае это:
  

  Platform #0: AMD Accelerated Parallel Processing
  -- Device #0: gfx1032 Platform #1: Clover-- Device #0: AMD Radeon RX 6600 (radeonsi, navi23, LLVM 19.1.7, DRM 3.64, 6.19.6+deb13-amd64)
  Platform #2: rusticl

  Первая(#0) платформа это установленные пакеты для возможности вычислений на графическом ускорителе AMD(аналог CUDA). Для её работы требуется установка пакета rocm-opencl-runtime. Но реализация OpenCL может быть установлена только одна. Поэтому эта платформа нам не подходит.
  Остальные две платформы (Clover и rusticl) получились в результате установки пакета mesa-opencl-icd, который мы устанавливали выше.
  При отсутствии AMD Accelerated Parallel Processing по-умолчанию будет запущен Clover. Это устаревшая платформа OpenCL и используется исключительно в случаях, когда другие платформы не запускаются.
  rusticl - это более современная платформа для открытых вычислений, которая и рекомендуется для запуска ДаВинчи.

  Посмотрим, какие есть файлы с загрузчиками OpenCL(ICD). Они расположены в каталоге /etc/OpenCL/vendors/:
  

  ls /etc/OpenCL/vendors/

  В моём случае это:
  
  amdocl64_70200_43.icd
  mesa.icd
  rusticl.icd
  

  Сделаем чтобы ДаВинчи запускался на rusticl. Для этого нужно скопировать .desktop файл ДаВинчи в локальный каталог пользователя, чтобы дальнейшие изменения(обновления) ДаВинчи его не затрагивали:
  

  cp /usr/share/applications/com.blackmagicdesign.resolve.desktop ~/.local/share/applications/

  Редактируем файл:
  

  nano ~/.local/share/applications/com.blackmagicdesign.resolve.desktop

  Находим строчку с Exec и приводим её к виду:
  

  Exec=env RUSTICL_ENABLE=radeonsi OCL_ICD_VENDORS=rusticl.icd /opt/resolve/bin/resolve %F

  Переменная RUSTICL_ENABLE=radeonsi активирует поддержку GPU для платформы rusticl, а OCL_ICD_VENDORS=rusticl.icd заставляет загрузчик OpenCL использовать именно этот ICD-файл, игнорируя остальные.

  +  установлен пакет rocm-opencl-icd

  В моём случае это:
  

  Platform #0: AMD Accelerated Parallel Processing
  -- Device #0: gfx1032 Platform #1: AMD Accelerated Parallel Processing-- Device #0: gfx1032

  Первая(#0) платформа это установленные пакеты для возможности вычислений на графическом ускорителе AMD(аналог CUDA). Для её работы требуется установка пакета rocm-opencl-runtime. Но реализация OpenCL может быть установлена только одна. Поэтому эта платформа нам не подходит.
  Вторая платформа относится тоже к ROCm, но реализация находится в репозитории Debian. Посмотрим файлы загрузчиков OpenCL(ICD). Они расположены в каталоге /etc/OpenCL/vendors/:
  

  ls /etc/OpenCL/vendors/

  В моём случае это:
  
  amdocl64_70201_81.icd
  amdocl64.icd
  
  Первый файл с загрузчиком OpenCL(ICD) относится к репозиторию ROCm от AMD.
  Сделаем чтобы ДаВинчи запускался на amdocl64. Для этого нужно скопировать .desktop файл ДаВинчи в локальный каталог пользователя, чтобы дальнейшие изменения(обновления) ДаВинчи его не затрагивали:
  

  cp /usr/share/applications/com.blackmagicdesign.resolve.desktop ~/.local/share/applications/

  Редактируем файл:
  

  nano ~/.local/share/applications/com.blackmagicdesign.resolve.desktop

  Находим строчку с Exec и приводим её к виду:
  

  Exec=env OCL_ICD_VENDORS=amdocl64.icd /opt/resolve/bin/resolve %F

  Переменная OCL_ICD_VENDORS=amdocl64.icd заставляет загрузчик OpenCL использовать именно этот ICD-файл, игнорируя остальные.

  +  установлен пакет rocm-opencl-runtime из официального репозитория AMD

  Проблем с настройками запуска быть не должно, т.к. загрузчик OpenCL(ICD) amdocl64_70201_81.icd один единственный. Проверяется командой:
  

  ls /etc/OpenCL/vendors/

  Если проблема с запуском есть, то проделываем ту же саму операцию, что и для пунктов выше.
  Копируем .desktop файл ДаВинчи в локальный каталог пользователя, чтобы дальнейшие изменения(обновления) ДаВинчи его не затрагивали:
  

  cp /usr/share/applications/com.blackmagicdesign.resolve.desktop ~/.local/share/applications/

  Редактируем файл:
  

  nano ~/.local/share/applications/com.blackmagicdesign.resolve.desktop

  Находим строчку с Exec и приводим её к виду:
  

  Exec=env OCL_ICD_VENDORS=amdocl64_70201_81.icd /opt/resolve/bin/resolve %F

  Переменная OCL_ICD_VENDORS=amdocl64_70201_81.icd заставляет загрузчик OpenCL использовать именно этот ICD-файл, игнорируя остальные.

  В конечном итоге в настройках DaVinchi должен увидеть видеокарту.
  AMD:
  
  Nvidia:
  Для OpenCL:
  
  Если установлена и CUDA тоже, то DaVinchi по-умолчанию предпочитает её:
  

• + Установка Blender

  Мощный пакет для 3D-моделирования, анимации, создания визуальных эффектов и видеомонтажа (встроенный редактор VSE).

  Установка HIP для AMD из официального репозитория ROCm обязательна, т.к. Blender требует HIP версии 6.0 или выше, в то время как в Debian 13 используется HIP версии 5.7
  Nvidia использует CUDA.

  Скачиваем с сайта Блендер
  Распаковываем в /opt (команда для версии 5.1.1, запускается из корня домашнего каталога. Если цифры отличаются, нужно скорректировать код ниже под эти цифры):
  

  sudo tar xJvf downloads/blender-5.1.1-linux-x64.tar.xz -C /opt

  Создаём симлинк на скрипт запуска
  

  sudo ln -s /opt/blender-5.1.1-linux-x64/blender /usr/local/bin/blender

  Если же устраивает версия, которая идёт вместе с Debian (версия 4.3 на момент написания), то установка:
  

  sudo aptitude install blender

  Blender должен видеть ROCm для AMD:
  
  ... и CUDA для Nvidia:
  

• + Установка Natron

  Мощный композитинг-инструмент для работы с узлами (node-based), альтернатива Adobe After Effects и Nuke. Подходит для цветокоррекции, создания визуальных эффектов и 2D/3D-композитинга

  Последнюю версию можно посмотреть на гитхабе. На момент написания руководства последняя стабильная версия 2.5.0. Нам нужна portable версия (с -no-installer в названии архива):
  

  curl -fL https://github.com/NatronGitHub/Natron/releases/download/v2.5.0/Natron-2.5.0-Linux-x86_64-no-installer.tar.xz | sudo tar xJvf - -C /opt

  Создать симлинк:
  

  sudo ln -s /opt/Natron-2.5.0-Linux-x86_64-no-installer/Natron /usr/local/bin/natron

• + Установка LosslessCut

  Утилита для быстрой и точной обрезки видео без перекодирования — качество не теряется, а операция занимает секунды.

  Вместо 3.68.0 нужно подставить текущую версию, которую можно проверить тут.
  

  sudo mkdir /opt/lossless-cut && curl -fL https://github.com/mifi/lossless-cut/releases/download/v3.68.0/LosslessCut-linux-x64.tar.bz2 | sudo tar xjvf - -C /opt/lossless-cut --strip-components 1

  Создать симлинк
  

  sudo ln -s /opt/lossless-cut/losslesscut /usr/local/bin/losslesscut

• + Peek - программа для простого создания скринкастинга без звука

  Простая программа для запики коротких видео с экрана (скринкастов), обычно в формате GIF.
  

  sudo aptitude install peek

• + Установка OBS Studio

  Профессиональное приложение для записи видео с экрана и проведения прямых трансляций. Множество настроек и поддержка плагинов.

  sudo aptitude install obs-studio

• +  Установка qpwgraph

  Графический менеджер соединений PipeWire. Требует установленного PipeWire. 

  sudo aptitude install qpwgraph

• +  Установка Argyll Color Management System

  Argyll Color Management System (ArgyllCMS) — это профессиональный набор консольных утилит с открытым исходным кодом для калибровки и профилирования устройств отображения цвета (мониторов, проекторов, сканеров, принтеров) с высоким уровнем точности и контроля.
  displaycal - GUI для ArgyllCMS

  sudo aptitude install displaycal

Работа с графикой

• + Установка Gimp

  Полноценный растровый графический редактор, часто называемый свободным аналогом Photoshop. Поддерживает слои, маски, фильтры и расширения.
  Устанавливаем Gimp:
  

  sudo aptitude install gimp

• + Установка Krita

  Графический редактор, оптимизированный для цифрового рисования и создания иллюстраций. Огромный выбор кистей и удобная работа с графическим планшетом.
  Устанавливаем Krita:
  

  sudo aptitude install krita

• + Установка RawTherapee

  Программа для профессиональной обработки RAW-фотографий. Даёт тонкий контроль над цветом, детализацией и шумами.
  Устанавливаем RawTherapee:
  

  sudo aptitude install rawtherapee

• + Установка Darktable

  Более сложный и многофункциональный аналог RawTherapee. Предлагает нелинейную обработку, мощные маски и обширные возможности каталогизации фотографий.
  Устанавливаем Darktable:
  

  sudo aptitude install darktable

• + Inkscape векторный графический редактор

  Векторный графический редактор, свободный аналог CorelDRAW и Illustrator. Идеален для создания логотипов, иллюстраций, схем.
  

  sudo aptitude install inkscape

• +  Установка Scribus

  Вёрстка и допечатная подготовка. Свободный аналог Adobe InDesign.
  

  sudo aptitude install scribus

В этой части будет рассмотрена установка различных инструментов разработчика. Я придерживаюсь феншуя Debian, согласно которому размещение приложений (за некоторым исключением) в домашнем каталоге пользователя - моветон. Если приложение распространяется в виде тарбола и не требует сборки из исходников, то ему самое место в каталоге /opt.
К сожалению абсолютно все инструменты разработки я не смогу привести по причине того, что я не все знаю. Если что отсутствует - пишите. Постараюсь добавить.

• + Установка git

  sudo aptitude install git

• + Установка SDKMan

  Скачиваем и устанавливаем:
  

  curl -fL "https://get.sdkman.io" | bash

  Обновляем переменные среды:
  

  source "$HOME/.sdkman/bin/sdkman-init.sh"

  Проверяем, что sdkman установился (должна вывестись версия):
  

  sdk version

  sdkman может обновлять сам себя. Команда для обновления:
  

  sdk selfupdate

• + Установка Java

  Обычно разные версии Java нужны для разработки. И среда разработки настраивается на нужную версию Java. Для Java, как среды выполнения Debian, достаточно просто установить Java из репозитория:
  

  sudo aptitude install default-jdk

  Для сред разработки же установим разные версии Java. Для начала создадим общий каталог для размещения Java:
  

  sudo mkdir /opt/java

  + Java 8

  Последнюю версию смотреть тут.
  Создаём каталог jdk8 в директории /opt и скачиваем туда 8 версию Явы
  

  sudo mkdir /opt/java/jdk8 && curl -fL https://github.com/adoptium/temurin8-binaries/releases/download/jdk8u422-b05/OpenJDK8U-jdk_x64_linux_hotspot_8u422b05.tar.gz | sudo tar xzvf - -C /opt/java/jdk8 --strip-components 1

  +  Java 11

  Последнюю версию смотреть тут.
  Создаём каталог jdk11 в директории /opt и скачиваем туда 11 версию Явы
  

  sudo mkdir /opt/java/jdk11 && curl -fL https://github.com/adoptium/temurin11-binaries/releases/download/jdk-11.0.24%2B8/OpenJDK11U-jdk_x64_linux_hotspot_11.0.24_8.tar.gz | sudo tar xzvf - -C /opt/java/jdk11 --strip-components 1

  + Java 17

  Последнюю версию смотреть тут.
  Создаём каталог jdk17 в директории /opt и скачиваем туда 17 версию Явы
  

  sudo mkdir /opt/java/jdk17 && curl -fL https://github.com/adoptium/temurin17-binaries/releases/download/jdk-17.0.17%2B10/OpenJDK17U-jdk_x64_linux_hotspot_17.0.17_10.tar.gz | sudo tar xzvf - -C /opt/java/jdk17 --strip-components 1

  + Java 21

  Последнюю версию смотреть тут.
  Создаём каталог jdk21 в директории /opt и скачиваем туда 21 версию Явы
  

  sudo mkdir /opt/java/jdk21 && curl -fL https://github.com/adoptium/temurin21-binaries/releases/download/jdk-21.0.9%2B10/OpenJDK21U-jdk_x64_linux_hotspot_21.0.9_10.tar.gz | sudo tar xzvf - -C /opt/java/jdk21 --strip-components 1

  +  Java 25

  Последнюю версию смотреть тут.
  Создаём каталог jdk21 в директории /opt и скачиваем туда 21 версию Явы
  

  sudo mkdir /opt/java/jdk25 && curl -fL https://github.com/adoptium/temurin25-binaries/releases/download/jdk-25.0.4.1%2B1/OpenJDK25U-jdk_x64_linux_hotspot_25.0.4.1_1.tar.gz | sudo tar xzvf - -C /opt/java/jdk25 --strip-components 1

• + Установка Maven

  По аналогии с Java создаём верхнеуровневый каталог для установки разных версий Мавен:
  

  sudo mkdir /opt/maven

  +  maven 3.6.3

  curl -fL https://archive.apache.org/dist/maven/maven-3/3.6.3/binaries/apache-maven-3.6.3-bin.tar.gz | sudo tar xzvf - -C /opt/maven

  Добавляем мавен в sdkman
  

  sdk install maven maven-3.6.3 /opt/maven/apache-maven-3.6.3

  Устанавливаем эту версию по-умолчанию:
  

  sdk default maven maven-3.6.3

  Обновляем переменные sdk:
  

  source "$HOME/.sdkman/bin/sdkman-init.sh"

  Проверяем версию Maven:
  

  mvn --version

  Проверяем какую переменную sdkman создал для Мавена:
  

  env | grep MAVEN

  Просмотр локально установленных версий мавена
  

  sdk list maven | grep +

• + Установка Gradle

  По аналогии с Java создаём верхнеуровневый каталог для установки разных версий gradle:
  

  sudo mkdir /opt/gradle

  Версии смотреть тут.
  

  + Gradle 8.10.2

  Скачиваем и распаковываем в /opt/gradle:
  

  curl -fL -o /tmp/gradle.zip https://services.gradle.org/distributions/gradle-8.10.2-bin.zip && sudo unzip -d /opt/gradle /tmp/gradle.zip

  Добавляем gradle  в sdkman:
  

  sdk install gradle gradle-8.10.2 /opt/gradle/gradle-8.10.2

  Устанавливаем эту версию по-умолчанию:
  

  sdk default gradle gradle-8.10.2

  Обновляем переменные sdk:
  

  source "$HOME/.sdkman/bin/sdkman-init.sh"

  Просмотр текущей версии:
  

  sdk current gradle

  Просмотр переменных, которые создал sdkman для gradle:
  

  env | grep GRADLE

• + Установка protobuf

  Установка:
  

  sudo aptitude install protobuf-compiler

  Проверка:
  

  protoc --version

• + Установка NodeJS

  Устанавливаем менеджер nvm:
  

  curl -o- https://raw.githubusercontent.com/nvm-sh/nvm/v0.40.2/install.sh | bash

  Обновляем переменные окружения:
  

  source ~/.bashrc

  Просмотр доступных для установки версий:
  

  nvm ls-remote

  Установим последнюю 22 версию(Jod):
  

  nvm install lts/jod

• + Установка VS Code

  Ключ:
  

  curl -fL https://packages.microsoft.com/keys/microsoft.asc | sudo gpg --dearmor -o /etc/apt/keyrings/microsoft.gpg 

  Репозиторий:
  

  echo -e "Types: deb\nURIs: https://packages.microsoft.com/repos/code\nSuites: stable\nComponents: main\nArchitectures: amd64\nSigned-By: /etc/apt/keyrings/microsoft.gpg" | sudo tee /etc/apt/sources.list.d/vscode.sources

  Обновление кеша:
  

  sudo aptitude update

  Установка:
  

  sudo aptitude install code

  Подключение языковых моделей LLM для автодополнения, эмбединга и чата/редактирования кода. Для этого в Расширениях (Extensions) VS Code нужно скачать Continue, которое предоставляет интерфейс для работы с платформами запуска языковых моделей. Далее по руководству представлена установка такой платформы Ollama и скачивание необходимых моделей. Для их подключения к VS Code нужно на левой панели перейти к вкладке скачанного расширения Continue. В правом верхнем углу открывшейся панели нажать на Open Settings (шестерёнка). В появившейся слева подпанели найти иконку листа с загнутым углом (Configs) и нажать. В правой подпанели появится Main Config с шестерёнкой настроек (Open configuration) на которую нужно нажать. В основном окне откроется файл настроек Continue config.yaml. Нужно его дополнить/отредактировать введя следующий код:
  

  name: Main Config
  version: 1.0.0
  schema: v1
  models:
    - name: Qwen 2.5 Coder 7B
      provider: ollama
      model: qwen2.5-coder:7b
      roles:
        - chat
        - edit
        - apply
    - name: Qwen2.5-Coder 1.5B
      provider: ollama
      model: qwen2.5-coder:1.5b
      roles:
        - autocomplete
    - name: Nomic Embed
      provider: ollama
      model: nomic-embed-text:latest
      roles:
        - embed  

• + Установка Idea

  На данный момент дистрибутив един и для Community версии и для Ultimate.
  Скачиваем и устанавливаем:
  

  curl -L https://github.com/JetBrains/intellij-community/releases/download/idea%2F2026.1.2/idea-2026.1.2.tar.gz | sudo tar xzvf - -C /opt

  Создаём симлинк на скрипт запуска:
  

  sudo ln -s /opt/idea-IC-261.24374.151/bin/idea.sh /usr/local/bin/idea

• +  Установка DBeaver

  wget -O /tmp/dbeaver.deb https://dbeaver.io/files/dbeaver-ce_latest_amd64.deb && sudo apt-get install /tmp/dbeaver.deb

• +  Установка Postman

  Скачиваем и устанавливаем Postman:
  

  sudo mkdir /opt/postman && wget -O- https://dl.pstmn.io/download/latest/linux64 | sudo tar xzvf - -C /opt/postman --strip-components 1

  Создаём симлинк для запуска:
  

  sudo ln -s /opt/postman/Postman /usr/local/bin/postman

• +  Установка Bruno. Аналог Postman

  Скачиваем и устанавливаем
  

  wget -O /tmp/bruno.deb https://github.com/usebruno/bruno/releases/download/v3.2.0/bruno_3.2.0_amd64_linux.deb && sudo apt-get install /tmp/bruno.deb

• +  Установка Docker

  Ключ:
  

  sudo curl -fL https://download.docker.com/linux/debian/gpg -o /etc/apt/keyrings/docker.asc 

  Репозиторий:
  

  echo -e "Types: deb\nURIs: https://download.docker.com/linux/debian\nSuites: trixie\nComponents: stable\nSigned-By: /etc/apt/keyrings/docker.asc" | sudo tee /etc/apt/sources.list.d/docker.sources

  Обновление кеша репозитория:
  

  sudo aptitude update

  Установка:
  

  sudo aptitude install docker-ce

  Докер стартует автоматически. Проверяем:
  

  sudo systemctl status docker.service
  sudo systemctl status containerd.service

  Такое поведение нам не нужно. Нужно, чтобы он запускался при необходмости, а не постоянно висел и отжирал ресурсы. Отключаем автоматическую загрузку Докера при старте системы (Docker Desktop сам включит нужные сервисы при запуске):
  

  sudo systemctl disable --now docker.service
  sudo systemctl disable --now containerd.service

  Чтобы не вызывать каждый раз sudo(например для просмотра процессов docker ps) нужно добавить текущего пользователя в группу docker:
  

  sudo adduser $USER docker

  Ставим Docker-Desktop:
  

  wget -O /tmp/docker-desktop.deb https://desktop.docker.com/linux/main/amd64/docker-desktop-amd64.deb && sudo apt-get install /tmp/docker-desktop.deb 

  Примечание. docker-compose теперь является плагином для docker. Его запуск осуществляется по аналогии с docker-compose ... только без дефиса - docker compose...

  И не забудьте включить виртуализацию в BIOS!

• + Установка PostgreSQL

  Запуск через Докер
  Версия PostgreSQL на обычном образе:
  

  docker run --rm --name docker-postgres -e POSTGRES_USER=postgres -e POSTGRES_PASSWORD=postgres -d -p 5432:5432 -v ~/docker-data/postgres13/pgData:/var/lib/postgresql/data  postgres:13

  Версия PostgreSQL на легковесном alpine:
  

  docker run --rm --name docker-postgres -e POSTGRES_USER=postgres -e POSTGRES_PASSWORD=postgres -d -p 5432:5432 -v ~/docker-data/postgres13-alpine/pgData:/var/lib/postgresql/data  postgres:13-alpine

• + Установка YandexDB

  Примерно то же самое, что и для PostgreSQL
  Создаём каталоги в домашней директории где YDB будет хранить свои данные:
  

  mkdir ~/ydbd && cd ~/ydbd && mkdir ydb_data && mkdir ydb_certs

  Запускаем образ через Докер из КОРНЯ домашнего каталога:
  

  docker run -d --rm --name ydb-local -h localhost \
    --platform linux/amd64 \
    -p 2135:2135 -p 2136:2136 -p 8765:8765 -p 9092:9092 \
    -v $(pwd)/ydbd/ydb_certs:/ydb_certs -v $(pwd)/ydbd/ydb_data:/ydb_data \
    -e GRPC_TLS_PORT=2135 -e GRPC_PORT=2136 -e MON_PORT=8765 \
    -e YDB_KAFKA_PROXY_PORT=9092 \
    ydbplatform/local-ydb:25.2.1
    

• + Установка Go

  Установка указана для версии 1.25.4. Актуальную версию смотреть тут.
  Установка:
  

  sudo mkdir /opt/go && curl -fL https://go.dev/dl/go1.25.4.linux-amd64.tar.gz | sudo tar xzvf - -C /opt/go --strip-components 1

  Симлинк для запуска:
  

  sudo ln -s /opt/go/bin/go /usr/local/bin/go

• + Создание соединения типа Мост

  Подключение через Мост хоть и не сильно, но увеличивает накладные расходы(процессор, пропускная способность). Поэтому если нет нужды в использовании эмулятора Qemu, создавать не нужно. А в Qemu он нужен исключительно если необходимо видеть виртуальную машину в локальной сети как отдельный компьютер.
  Посмотрим какие типы соединений имеются:
  

  nmcli conn show

  Обычно результатом будет что-то типа такого:
  Wired connection 1  561f5eb9-c660-46ef-9a50-dba40ebc2646  ethernet  enp1s0
  где Wired connection 1 это имя соединения, ethernet тип соединения, а enp1s0 название устройства, которое и обеспечивает физическую передачу данных (на реальных устройствах обычно называется eno1)
  Аналог просмотра ПКМ иконе сетевого соединения в системном трее -> Параметры соединения

  Удалим это соединение:
  

  nmcli con delete 'Wired connection 1'

  Удалить также можно вручную через ту же иконку соединения

  Создаем подключение типа «мост» с именем bridge0 используя интерфейс, который назовём br0:
  

  nmcli con add type bridge con-name bridge0 ifname br0

  Аналог этой команды, будет ПКМ на соединении и выбор Параметры соединений...
  Далее, Добавить новое соединение, Виртуальное типа Мост.

  Добавляем физический интерфейс (в данном случае enp1s0) в качестве
  подчиненного устройства к нашему только что созданному мосту br0:
  

  nmcli con add type bridge-slave ifname enp1s0 master br0 

  В итоге появится новое Ethernet соединение типа bridge-slave-enp1s0 с которым будет работать мост bridge0
  Аналог этой команды - в сетевых соединения провалиться в Мост bridge0, на вкладке Мост жмём кнопку Добавить и в раскрывающемся списке выбираем Ethernet и заполняем имя соединения и из выпадающего списка выбираем Устройство

  Отключаем STP на мосту bridge0:
  

  nmcli con modify bridge0 bridge.stp no

  Ну, либо вручную снимаем галку Включить STP в соединении типа Мост на вкладке Мост

  Посмотреть присвоенные IP адреса
  

  ip addr show 

  Если всё сделано правильно, то у моста br0 должны быть присвоены ipшники, а у устройства enp1s0 их быть не должно.

• + Установка Qemu

  В Линуксе традиционно используется эмулятор Qemu вместо неимоверно отжирающего ресурсы VirtualBox, который ещё и требует выгрузки модулей KVM для своего запуска. Однако VirtualBox умеет сам создавать соединения типа Мост, в то время как Qemu требует создания соединения типа Мост на хосте вручную (предыдущий пункт по установке софта) если его нужно видеть в той же сети, что и хост машина.
  Сам Qemu уже установлен, однако ГУИ к нему требует отдельно установки:
  

  sudo aptitude install virt-manager

  Для того, чтобы система не требовала пароля при запуске Менеджера, нужно добавить своего пользователя в группу libvirt:
  

  sudo adduser $USER libvirt

• + Установка PhP

  Ключ:
  

  curl -fL https://packages.sury.org/php/apt.gpg | sudo gpg --dearmor -o /etc/apt/keyrings/sury-php.gpg 

  Репозиторий:
  

  echo "deb [signed-by=/etc/apt/keyrings/sury-php.gpg] https://packages.sury.org/php/ $(lsb_release -sc) main" | sudo tee /etc/apt/sources.list.d/sury-php.list

  Обновление кеша:
  

  sudo aptitude update 

  Установка нужной версии. Например 8.1 и 8.2:
  

  sudo aptitude install php8.1

  sudo aptitude install php8.2

  Если нужно включить нужную версию для системы, то это делается командой:
  

  sudo update-alternatives --config php 

  где можно выбрать версию по-умолчанию

• + Установка Unity Hub

  Ключ:
  

  curl -fL https://hub.unity3d.com/linux/keys/public | sudo gpg --dearmor -o /etc/apt/keyrings/unityhub.gpg

  Репозиторий:
  

  echo -e "Types: deb\nURIs: https://hub.unity3d.com/linux/repos/deb\nSuites: stable\nComponents: main\nSigned-By: /etc/apt/keyrings/unityhub.gpg" | sudo tee /etc/apt/sources.list.d/unityhub.sources

  Обновление кеша:
  

  sudo aptitude update 

  Установка:
  

  sudo aptitude install unityhub

• +  Установка Sublime

  Ключ:
  

  curl -fL https://download.sublimetext.com/sublimehq-pub.gpg | sudo gpg --dearmor -o /etc/apt/keyrings/sublimehq-pub.gpg 

  Репозиторий:
  

  echo -e "Types: deb\nURIs: https://download.sublimetext.com/\nSuites: apt/stable/\nComponents: \nArchitectures: amd64\nSigned-By: /etc/apt/keyrings/sublimehq-pub.gpg" | sudo tee /etc/apt/sources.list.d/sublime.sources

  Обновление кеша:
  

  sudo aptitude update 

  Установка:
  

  sudo aptitude install sublime-text 

Для игр рекомендация следующая: если игра есть в Steam(куплена или бесплатная) - запускать в Steam. Остальные игры запускать через PortProtonQt.

FYI: Steam Linux Runtime - это среда для запуска непосредственно игр, которая работает на Debian (а не на Arch, как полагают многие, устанавливающие себе Manjaro, CachyOS и другие арчеподобные ОС для запуска этой дебиановской среды). Наиболее распространённые сейчас SLR версий 2.0 и 3.0 работают на Debian 10 и Debian 11, соответственно. Новая SLR 4.0 уже сейчас работает на нашей версии Debian 13.

Установку и настройку Wine перенёс сюда, т.к. необходимые пользователю приложения под Линукс либо уже существуют, либо в скором времени появятся. А вот старые игры вряд ли перепишут под Линукс, поэтому пусть Wine будет тут.

Тюнинг типа GameMode или установка ядра Liquorix опциональны и нужны в основном когда из железа необходимо выжать максимум. Для остальных случаев их можно не устанавливать.

• +  Увеличиваем доступное количество областей виртуальной памяти

  Увеличиваем максимальное количество областей виртуальной памяти, которые может использовать один процесс. Установим рекомендованное значение от Valve для Steam Deck.
  Для этого создаём конфигурационный файл для перезаписи параметра vm.max_map_count:
  

  sudo nano /etc/sysctl.d/99-sysctl.conf

  и вносим туда значение:
  

  vm.max_map_count = 2147483642

  Сохраняем файл. Перезапускаем службу для применения параметра:
  

  sudo sysctl --system

  Убеждаемся, что параметр применился:
  

  cat /proc/sys/vm/max_map_count

• + Steam

  На виртуалке не запустится.
  Периодически Steam проводит опрос на предмет используемого железа. В этом же опросе фигурирует и операционная система. Для продвижения Линукс в игровом деле нужно соглашаться на опрос.
  Или без опроса, после установки Steam зайти в Справка(левая часть окна, верх, где менюшка) -> Сведения о системе и отослать.
  Добавляем поддержку архитектуры i386. Она необходима для установки пакетов, необходимых многим играм:
  

  sudo dpkg --add-architecture i386

  Ключ:
  

  curl -fL https://repo.steampowered.com/steam/archive/stable/steam.gpg | sudo gpg --dearmor -o /etc/apt/keyrings/steam.gpg

  Репозиторий:
  

  echo -e "Types: deb\nURIs: https://repo.steampowered.com/steam/\nSuites: stable\nComponents: steam\nSigned-By: /etc/apt/keyrings/steam.gpg" | sudo tee /etc/apt/sources.list.d/steam.sources

  Обновление:
  

  sudo aptitude update

  Установка:
  

  sudo aptitude install steam-launcher

  При этом он сам создаст дубль файла с описанием репозитория в старом формате, который нужно будет удалить:
  

  sudo rm /etc/apt/sources.list.d/steam-stable.list

  Если нужна поддержка контроллеров, то установить для них пакет steam-devices:
  

  sudo aptitude install steam-devices

  При запуске Steam попросит скачать кучу зависимостей. Нужно согласиться.

• +  Установка PortProtonQt

  PortProtonQt - замена для старого PortProton. Это удобная обёртка на основе Wine, предназначенная для запуска Windows-игр и приложений. Использует собственные настройки и библиотеки, может конфликтовать с обычным Wine, поэтому ставить что-то одно.
  Последний релиз можно узнать тут

  Установка:
  

  wget -qO /tmp/portprotonqt.deb https://git.linux-gaming.ru/Linux-Gaming/PortProtonQt/releases/download/v1.4.1/portprotonqt_1.4.1_amd64.deb && sudo apt install /tmp/portprotonqt.deb

• + Установка PortProton.Устарел

  PortProton — удобная обёртка на основе Wine, предназначенная для запуска Windows-игр и приложений. Использует собственные настройки и библиотеки, может конфликтовать с обычным Wine, поэтому ставить что-то одно.
  

  wget -qO /tmp/portproton.deb https://github.com/Castro-Fidel/PortProton_dpkg/releases/download/portproton_amd64/portproton_amd64.deb && sudo apt install /tmp/portproton.deb

  Если по результатам команды будет ошибка, то выполнить:
  

  sudo aptitude install -f

• + Установка Wine. Опционально

  Wine (Wine Is Not an Emulator) — слой совместимости, позволяющий запускать Windows-программы в Linux. Может конфликтовать с PortProton (так как оба работают с Wine), поэтому рекомендуется устанавливать только один из них.
  Добавляем поддержку 32битной архитектуры:
  

  sudo dpkg --add-architecture i386

  Ключ:
  

  wget -O - https://dl.winehq.org/wine-builds/winehq.key | sudo gpg --dearmor -o /etc/apt/keyrings/winehq-archive.key 

  Репозиторий:
  

  echo -e "Types: deb\nURIs: https://dl.winehq.org/wine-builds/debian\nSuites: trixie\nComponents: main\nArchitectures: amd64 i386\nSigned-By: /etc/apt/keyrings/winehq-archive.key" | sudo tee /etc/apt/sources.list.d/winehq.sources

  Обновление кеша:
  

  sudo aptitude update

  Установка:
  

  sudo aptitude install winehq-stable

• +  Установка тюнера GameMode

  GameMode — это демон, который на время игры временно оптимизирует систему:
  

  • Переключает процессор в режим максимальной производительности (губернатор меняется с powersave или ondemand на performance).

  • Повышает приоритет ввода-вывода (I/O) для игрового процесса.

  • Включает режим производительности GPU (для карт NVIDIA и AMD).

  • Отключает заставку и предотвращает переход системы в спящий режим.

  Установка (PortProton устанавливает этот пакет при своей установке, но можно установить и вручную):
  

  sudo aptitude install gamemode

  + Использование в Steam

  GameMode не включается автоматически клиентом Steam. Чтобы активировать его для игры, нужно добавить gamemoderun в параметры запуска игры (Свойства → Параметры запуска):
  

  gamemoderun %command%

  Важно: gamemoderun ставится перед %command%, но после всех переменных окружения, если они есть.
  Пример для ноутбука с гибридной графикой NVIDIA (запуск на дискретной видеокарте + GameMode):
  

  env __NV_PRIME_RENDER_OFFLOAD=1 __GLX_VENDOR_LIBRARY_NAME=nvidia gamemoderun %command%

  Примечание: если вы используете ярлык на рабочем столе (команда steam steam://rungameid/...), он будет использовать параметры, прописанные в свойствах игры, — дополнительно их указывать в ярлыке не нужно.

  + Использование в PortProton

  Зайдите в настройки игры Настройки->Основные настройки и включите галочку USE GAMEMODE.

  Проверить, что GameMode активен(при запущенной игре), можно командой:
  

  gamemoded -s

  Если в ответ вы увидите gamemode is active, значит, демон активирован для текущей игры. После закрытия игры должно появиться gamemode is inactive.

• +  Установка драйвера zenergy. Опционально

  Если используется MangoHud для PortProton, то отображение забираемой процессором мощности не будет отображаться. Для этого необходимо установить драйвер zenergy.
  Для начала нужно установить зависимости:
  

  sudo aptitude install git dkms build-essential linux-headers-$(uname -r)

  ничего страшного не будет, если они уже установлены.

  Клонируем репозиторий драйвера zenergy:
  

  git clone https://github.com/BoukeHaarsma23/zenergy.git

  Переходим в него
  

  cd zenergy

  Для начала нужно исправить ошибку, из-за которой драйвер не собирается. Возможно, что ошибка на данный момент будет уже исправлена и тогда ничего делать не нужно. Запускаем редактирование конфига:
  

  nano dkms.conf

  нужно найти строку , где написано PACKAGE_VERSION="@VERSION@", и замените @VERSION@ на 1.0
  PACKAGE_VERSION="1.0"

  Добавить исходники драйвера в DKMS:
  

  sudo dkms add .

  Собрать драйвер:
  

  sudo dkms build -m zenergy/1.0

  Установить драйвер:
  

  sudo dkms install --force -m zenergy/1.0

  Загрузить драйвер вручную:
  

  sudo modprobe zenergy

  или перезагрузить систему. Драйвер должен загружаться автоматически. Проверить, что драйвер загружен можно командой:
  

  lsmod | grep zenergy

• +  Установка низколатентного ядра Liquorix. Опционально

  Liquorix — это альтернативное ядро Linux, которое настраивается на максимальную отзывчивость системы, особенно в играх и мультимедиа:
  

  • Использует низколатентный планировщик процессов (PDS или BMQ) для более плавной работы игр.

  • Устанавливает частоту прерываний 1000 Гц, снижая задержки при переключении между задачами.

  • Включает аппаратное вытеснение (Hard Preemption), обеспечивая мгновенную реакцию системы даже под нагрузкой.

  • Оптимизирует ввод-вывод (I/O) с помощью планировщиков Kyber (для SSD) и BFQ (для HDD).

  • Содержит встроенный драйвер ntsync для ускорения многопоточных игр через Wine/Proton (прирост FPS до 40–200%).

  Важно: ядро требует отключения Secure Boot, так как его модули не подписаны.
  После установки ядро будет загружаться по-умолчанию, поэтому если нужно стандартное ядро Debian, то придётся выбирать нужный пункт меню вручную при загрузке.
  Ключ:
  

  curl -fL https://liquorix.net/liquorix-keyring.gpg | sudo gpg --dearmor -o /etc/apt/keyrings/liquorix-keyring.gpg

  Репозиторий:
  

  echo -e "Types: deb\nURIs: https://liquorix.net/debian\nSuites: trixie\nComponents: main\nSigned-By: /etc/apt/keyrings/liquorix-keyring.gpg" | sudo tee /etc/apt/sources.list.d/liquorix.sources

  Обновление кеша:
  

  sudo aptitude update

  Установка:
  

  sudo aptitude install linux-image-liquorix-amd64 

  при этом пакет с заголовочными файлами linux-headers-liquorix-amd64 должен установиться автоматически.

  Драйвер ntsync должен быть встроен прямо в ядро. Проверяется командой:
  

  zcat /proc/config.gz | grep -i ntsync

  которая должна вывести:
  

  CONFIG_NTSYNC=y

  Если файла /proc/config.gz нет, то запасной план проверки:
  

  grep CONFIG_NTSYNC /boot/config-$(uname -r)

  Проверка драйвера:
  

  ls /dev/ntsync

  Файл /dev/ntsync создаётся только если драйвер ntsync активный.

• +  Установка драйвера ntsync. Опционально

  Если установлено ядро Liquorix, то модуль ntsync устанавливать не нужно, т.к. он уже установлен в этом ядре.
  ntsync — это экспериментальный драйвер ядра Linux, который эмулирует механизмы синхронизации Windows NT. Это позволяет играм и приложениям, запущенным через Wine или Proton, работать быстрее и стабильнее, особенно в многопоточных сценариях. По некоторым тестам, прирост FPS может достигать 40–200%.

  В ядрах Linux начиная с версии 6.14 драйвер ntsync включён по умолчанию. В стандартном ядре Debian 13 (6.12) его нет, поэтому для его получения необходимо обновить ядро из репозитория backports до версии 6.16 или новее.

  Установка ядра из backports:
  

  sudo aptitude install -t trixie-backports linux-image-amd64 linux-headers-amd64

  Примечание: если у вас видеокарта AMD, дополнительно установите пакет с прошивками:
  

  sudo aptitude install -t trixie-backports firmware-amd-graphics

  Для видеокарт NVIDIA этот пакет не нужен.

  После установки нового ядра перезагрузитесь и загрузите модуль ntsync:
  

  sudo modprobe ntsync

  Проверьте, что модуль загружен:
  

  lsmod | grep ntsync

  Чтобы сделать загрузку модуля автоматической, необходимо создать конфигурационный файл в каталоге /etc/modules-load.d/:
  

  sudo nano /etc/modules-load.d/ntsync.conf

  со следующим содержимым:
  

  ntsync

  Теперь модуль будет загружаться автоматически вместе с системой.

  Важно: для работы ntsync в PortProton требуется версия Proton-GE не ниже 10.9. В настройках запускаемой игры выберите соответствующую версию Proton.

• +  Установка Easy Effects. Опционально

  Пакет, предназначенный для исправления большого динамического диапазона (тихий разговор и мощные взрывы). Требует установленного PipeWire. В памяти занимает около 200МБ.

  Устанавливаем сам пакет и плагины к нему:
  

  sudo aptitude install easyeffects calf-plugins x42-plugins

  Скачиваем пресеты LoudnessCrystalEqualizer-GTK.json и LoudnessEqualizer-GTK.json по ссылке
  Запустить EasyEffect для того, чтобы он создал каталог с конфигурацией в домашнем каталоге пользователя.
  Скопировать скачанные пресеты в каталог EE ~/.config/easyeffects/outputt. После этого перезапустить EE для считывания пресетов.
  В левой верхней части окна нажать на кнопку Предустановки, вкладка Локально (откроется по-умолчанию) и там выбрать пресет (нажать на кнопку Загрузить).
  
  Судя по всему, LoudnessCrystalEqualizer для хорошей звуковой карты, а LoudnessEqualizer-GTK для не очень хорошей.
  Открываем Настройки (бутерброд в правой верхней части) и ставим галку Запускать службу при старте системы.
  В разделе Аудио оставляем без изменений (должно быть включено Обрабатывать все выходные потоки). Это значит, что EE будет применяться
  ко всем устройствам воспроизведения.
  
  Для того, чтобы в этом убедиться, нужно запустить видео или аудиофайл, зайти в Звуковой микшер(вызывается через иконку Громкость в системном трее) на вкладку Проигрывание
  и убедиться, что выход осуществляется на устройство Easy Effects Sink.
  
  При этом переключение между разными аудиоустройствами по-прежнему осуществляется
  через иконку Громкость. Только появится дополнительный пункт Easy Effects Sink. Это интерфейс, который ничего не делает и его выбирать не нужно.
  

• +  Несчастным владельцам видеокарт от Nvidia

  Драйверы 580 (установка которых описана в разделе Настройки Xfce) из официального репозитория Nvidia содержат регресс, поэтому возможны мерцания и глюки. Решается это отключением эффектов (композитинга) xfwm4 и передачей управления эффектами (тени, прозрачность, синхронизация, которые собраны на вкладке Эффекты в Диспетчере настроек -> Диспетчер окон(дополнительно)) стороннему композитору Picom. Отрисовка окон по-прежнему остаётся у xfwm4.
  Процесс описан в разделе Установка композитора Picom

Debian как и Мастдай нужно периодически обслуживать - обновлять систему, удалять ненужные программы, просматривать логи на предмет ошибок.

• +  Обновление системы

  + Автоматическое обновление системы

  Для ленивых предусмотрено автоматическое обновление Debian, которое по-умолчанию устанавливает критические обновления безопасности, что позволяет системе безопасно существовать без всякого вмешательства пользователя. Я не пользуюсь, но если настраивать бабушкам, то самое оно.

  + Минимальная установка - только важные обновления безопасности

  Установим пакет:
  

  sudo aptitude install unattended-upgrades

  и настроим его на автоматический запуск:
  

  sudo dpkg-reconfigure unattended-upgrades

  в появившемся диалоговом окне будет предложено включить автоматическую установку обновлений. Нужно выбрать Да и на этом минимальная базовая настройка будет завершена.
  При этом создаётся файл /etc/apt/apt.conf.d/20auto-upgrades, который включает автоматическое обновление списка пакетов и их установку.
  Для того, чтобы автоматически удалять ненужные пакеты из кеша нужно отредактировать /etc/apt/apt.conf.d/20auto-upgrades:
  

  sudo nano /etc/apt/apt.conf.d/20auto-upgrades

  добавив параметр
  

  APT::Periodic::AutocleanInterval "30";

  где 30 - интервал очистки в днях.

  +  Обновление из всех подключенных репозиториев

  Предыдущий пункт по минимальной установке должен быть выполнен. В этой части лишь его донастройка.
  Для этого нужно настроить список разрешённых источников обновлений в конфигурационном файле unattended-upgrades.

  Редактируем главный файл, где определяются правила для автоматических обновлений:
  

  sudo nano /etc/apt/apt.conf.d/50unattended-upgrades

  в файле найти секцию Unattended-Upgrade::Origins-Pattern. Она определяет, из каких
  источников можно автоматически устанавливать обновления.
  Чтобы разрешить обновления из всех подключённых репозиториев, нужно закомментировать/удалить
  существующие строки и добавить правило "origin=*".
  Будет выглядеть так:
  

  // Automatically upgrade packages from these (origin:archive) pairs
  Unattended-Upgrade::Origins-Pattern {
  "origin=*";
  };

  Правило "origin=*" — это универсальное указание, которое говорит системе автоматически
  обновлять пакеты из всех источников, независимо от их происхождения

  Для того, чтобы убедиться, что автоматические обновления работают, нужно посмотреть логи (не ранее следующего дня после установки пакета):
  

  sudo tail -50 /var/log/unattended-upgrades/unattended-upgrades.log

  +  Настройка таймеров

  По умолчанию в Debian существуют два системных таймера, которые управляют автоматическим обновлением: один отвечает за обновление локального кеша репозиториев, другой — непосредственно за установку обновлений. Если автоматическое обновление не нужно, то их нужно отключить.
  Сами службы запускаются таймерами, статус которых можно посмотреть командами:
  

  systemctl status apt-daily.timer

  и
  

  systemctl status apt-daily-upgrade.timer

  Если они существуют и активны Active: active (waiting), то отключаем их.
  Отключение обновления локального репозитория по расписанию:
  

  sudo systemctl disable --now apt-daily.timer

  и отключение обновления системы по расписанию:
  

  sudo systemctl disable --now apt-daily-upgrade.timer

  Эти таймеры управляют запуском скриптов обновления. Их отключение гарантирует, что автоматические обновления не будут выполняться по расписанию.

  На случай, если вдруг интересно содержимое этих таймеров(их расписание), то это можно сделать командой:
  

  systemctl cat apt-daily.timer

  Секция [Timer] будет выглядеть примерно так:
  # /usr/lib/systemd/system/apt-daily.timer
  [Unit]
  Description=Daily apt download activities

  [Timer]
  OnCalendar=*-*-* 6,18:00
  RandomizedDelaySec=12h
  Persistent=true

  [Install]
  WantedBy=timers.target
  

  Включить обратно:
  

  sudo systemctl enable --now apt-daily.timer

  и
  

  sudo systemctl enable --now apt-daily-upgrade.timer

  На случай, если автоматическое обновление устраивает, но нужно подкорректировать параметры запуска, нужно переопределить содержимое таймеров для apt-daily.timer и apt-daily-upgrade.timer
  Переопределяем apt-daily.timer:
  

  sudo systemctl edit apt-daily.timer

  Начнётся создание файла /etc/systemd/system/apt-daily.timer.d/override.conf Нужно обратить внимание на строчку в файле (всё, что будет ниже этого комментария - применяться не будет):
  ### Edits below this comment will be discarded
  Если до этого комментария не будет никаких изменений, то файл переопределения конфигурации не создастся.
  Представим, что мы хотим обновить нашу систему в субботу вечером, чтобы в понедельник утром получить готовую и обновлённую систему, которую не предполагается автоматически обновлять до следующей субботы. Суббота - ну на случай если вдруг произойдёт чудо и система поломается после обновления. Тогда будет время(целое воскресенье) чтобы починить систему (шутка). :-D
  Для этого введём НАД строкой ### Edits below this comment will be discarded следующий код:

  [Timer]
  OnCalendar=Sat *-*-* 18:00
  
  Сохраняем файл и выходим.
  То же самое проделываем для таймера apt-daily-upgrade.timer:
  

  sudo systemctl edit apt-daily-upgrade.timer

  Для того, чтобы проверить корректность этой строки, используется команда, которая нам покажет когда будет следующий запуск этого таймера:
  

  systemd-analyze calendar "Sat *-*-* 18:00"

  Для того, чтобы посмотреть список всех таймеров и время их срабатывания, нужно ввести команду:
  

  systemctl list-timers --all

  Для проверки реального времени следующего запуска таймера после применения изменений, нужно ввести команду:
  

  systemctl list-timers apt-daily.timer

  Для удаление переопределения сервиса нужно использовать команду sudo systemctl revert <имя-службы>
  Например:
  

  sudo systemctl revert apt-daily.timer

  Сам сервис эта команда не отключает.

  +  Ручное обновление системы

  Система и программы, установленные через репозитории(основной и сторонние) обновляются одновременно.
  Сначала обновляем локальный кеш:
  

  sudo aptitude update

  Затем делаем обновление системы. Нежно:
  

  sudo aptitude safe-upgrade 

  + Пример работы команды

  На скрине видно, что обновляются пакеты из различных репозиториев.
  VS Code из репозитория Микрософта
  Opera GX из репозитория Оперы
  Master PDF Editor из собственного репозитория
  и три пакета из репозитория безопасности trixie-security. Это значит, что на эти пакеты были наложены патчи безопасности.
  Если бы пакеты прилетели из репозитория trixie-updates, то это бы значило, что в пакет внесены изменения, не связанные с безопасностью, — например, исправления ошибок или обновления данных.
  

  После успешного обновления запускаем команду очистки ненужных старых пакетов (удаление их с кеша, который хранится на диске):
  

  sudo aptitude autoclean

• + Обновление сторонних программ

  Если программа установлена не через систему пакетов и имеет символическую ссылку (которая обычно должна указывать на каталог /usr/local/bin), то сначала удаляем её(на примере ЯП Go):
  

  sudo rm /usr/local/bin/go

  а затем и сам каталог, в котором установлена программа (на примере того же Go):
  

  sudo rm -rf /opt/go

  Затем делаем установку более свежей версии согласно руководству по установке программы (для примера выше - Go)

• + Удаление конфигурационных файлов

  Тут речь конечно же идёт о конфигурационных файлов пакетов, которые установлены через систему управления пакетов.
  Сначала посмотрим, есть ли такие пакеты:
  

  aptitude search '~c'

  И если есть и они вам не нужны, то жестоко грохнем:
  

  sudo aptitude purge '~c'

  При этом нужно понимать, что убьются все конфигурационные файлы, пакеты для которых не установлены.

• + Удаление пакетов

  Удаление пакета без удаления их конфигурационных файлов:
  

  sudo aptitude remove <имя_пакета>

  где имя пакета вводится без угловых скобок. Например sudo aptitude remove atril
  Полное удаление пакета, включая конфигурационные файлы:
  

  sudo aptitude purge <имя_пакета>

  где имя пакета вводится без угловых скобок. Например sudo aptitude purge atril

• + Просмотр и удаление потеряшек

  Потеряшками(orphaned) называют пакеты, ссылки на которые в текущих подключенных репозиториях не существует. Сюда же, разумеется, будут относится пакеты в формате .deb, которые были скачаны и установлены с сайтов разработчиков. Команда для получения списка "потеряшек":
  

  aptitude search '~i !~M ~o'

  Если они не нужны, то их можно удалить как обычные пакеты(описано выше)

• + Проверка зависимостей пакетов

  Иногда бывает так, что в результате предыдущей команды по поиску потеряшек возникает сомнение, можно ли удалять пакет (есть ли ОТ него зависимости)? Для этого используется команда:
  

  aptitude search '~i ~D <имя_пакета>'

  если результат вывода пуст, то от этого пакета другие пакеты не зависят.

  Почему пакет был установлен (кто нуждается в этом пакете):
  

  aptitude why <имя_пакета>

  в результате выведется кратчайшая цепочка всех пакетов(установленных и нет) которым нужен этот пакет.

  Почему пакет не может быть установлен (с кем конфликтует) показывает команда:
  

  aptitude why-not <имя_пакета>

• + Просмотр ошибок

  Для просмотра ошибок используется команда journalctl с параметрами. Просмотр ошибок за текущую загрузку:
  

  sudo journalctl -p 3 -xb 

  Просмотр ошибок за предыдущую загрузку. В основном используется, если компьютер неожиданно перезагрузился, зависис и т.д.:
  

  sudo journalctl -p 3 -xb -1

  Т.к. логи со временем достаточно сильно забьют систему, то сначала посмотрим сколько места они занимают:
  

  sudo journalctl --disk-usage

  а затем и ограничим аппетиты журналов. Для этого подкорректируем настройки journalctl. Основные конфиги трогать не рекомендуется, а рекомендуется применять так называемый капельный (Drop-in) подход.
  Создадим каталог, который будет хранить переопределение:
  

  sudo mkdir -p /etc/systemd/journald.conf.d

  Затем создадим конфигурационный файл, который будет переопределять необходимые нам настройки:
  

  sudo nano /etc/systemd/journald.conf.d/99-persistent-debug.conf 

  Вносим изменения

  [Journal]
  Storage=persistent
  SyncIntervalSec=5s
  SystemMaxUse=500M
  SystemMaxFileSize=100M
  MaxRetentionSec=1month
  RateLimitIntervalSec=0
  RateLimitBurst=0
  
  Перезапускаем службу:
  

  sudo systemctl restart systemd-journald 

  Проверим, что настройки применились:
  

  systemd-analyze cat-config systemd/journald.conf

  В выводе должны быть новые значения

• + Просмотр ошибок Xfce

  Ошибки Xfce пишутся в файл ~/.xsession-errors. Теоретически, там ошибок быть не должно. Практически там всегда что-то есть. Поэтому смотрим специфические ошибки:
  

  cat ~/.xsession-errors | grep -i -E 'error|crit|fail|warn|oom'

• + Долгая загрузка системы

  Для того, чтобы определить причину долгой загрузки существует несколько утилит.
  Общее время загрузки:
  

  systemd-analyze time

  Список служб, отсортированный по времени загрузки:
  

  systemd-analyze blame

  Наибольшее время задержки с разбиением по зависимым службам:
  

  systemd-analyze critical-chain

  Команда для низкоуровневой диагностики в реальном времени. dmesg показывает, что "видит" и о чём "думает" ядро с момента запуска системы:
  

  sudo dmesg -H

• +  Фиксация версии пакета

  Иногда бывает нужно зафиксировать текущую версию пакета, чтобы она не обновлялась при использовании команды sudo aptitude safe-upgrade.
  Для этого существует команда sudo apt-mark hold <имя_пакета>.
  Например, зафиксируем пакет Mater PDF Editor в его текущей версии:
  

  sudo apt-mark hold master-pdf-editor-5

  Просмотр списка зафиксированных пакетов:
  

  apt-mark showhold

  Для того, чтобы исключить пакет из списка зафиксированных и позволить ему обновляться вместе с системой, нужно написать команду sudo apt-mark unhold <имя_пакета>. Например:
  

  sudo apt-mark unhold master-pdf-editor-5 

• + Включение и отключение репозиториев для обновления

  Иногда бывает нужно отключить обновление из некоторых репозиториев(в основном это нужно перед обновлением мажорной версии Debian) при использовании команды sudo aptitude update. Для этого в описание репозитория нужно добавить параметр Enabled: no.
  На примере Double Commander:
  

  sudo nano /etc/apt/sources.list.d/doublecmd-stable.sources

  
  Types: deb
  URIs: https://download.opensuse.org/repositor … Debian_13/
  Suites: /
  Components:
  Signed-By: /usr/share/keyrings/double-archive-keyring.gpg
  Enabled: no
  
  В дальнейшем, если нужно будет включить репозиторий, то можно либо поставить параметр Enabled: yes либо вообще его удалить.

  Посмотреть список имён файлов отключенных репозиториев, можно командой:
  

  sudo grep -l "Enabled: no" /etc/apt/sources.list.d/*.sources

• + Удаление репозиториев

  На случай, если отключение репозитория не устраивает, а хочется полностью удалить его описание из системы, то нужно удалить ключ и файл описания самого репозитория.
  На примере того же Double Commander:
  Удаляем ключ:
  

  sudo rm /usr/share/keyrings/double-archive-keyring.gpg

  Удаляем файл с описанием репозитория:
  

  sudo rm /etc/apt/sources.list.d/doublecmd-stable.sources

  Сами установленные пакеты при этом не удаляются из системы.

• +  Просмотр загрузки видеокарты nvtop

  Вместо кучи различных утилит для различных видеокарт (а-ля nvidia-smi или radeontop) можно использовать универсальную утилиту просмотре загрузки видеокарт и их памяти - nvtop. Она работает с GPU от NVIDIA, AMD и Intel.
  Установка:
  

  sudo aptitude install nvtop

  Запуск:
  

  nvtop

  Выход из утилиты - нажать клавишу Q

Одноразовый тюнинг

• +  Настройка ZSWAP ZRAM

  Для начала немного теории, что такое ZSWAP/ZRAM.
  Если RAM это ОЗУ, то ZRAM это динамически выделяемый кусок памяти из ОЗУ, куда данные (память приложений) выгружаются в сжатом виде. В среднем можно ожидать коэффициент сжатия около 2:1, но он может варьироваться. Т.е. каждые 10 мб данных из ОЗУ превращаются в 5Мб в ZRAM. Однако при этом идёт нагрузка на процессор. Из дополнительных плюсов то, что ресурс SSD расходуется медленнее, т.к. к нему происходит меньше обращений. Но это не самоцель.
  На данный момент существует две частично перекрывающие друг друга технологии - ZSWAP и ZRAM. Общего у них одно - они обе умеют сжимать выгружаемые из ОЗУ данные.
  Разница в том, что zswap не может существовать без физического файла/раздела подкачки. Если при запуске системы файл подкачки не будет найден, то zswap просто не включится, а в логах будут ошибки. zram вполне спокойно себе может существовать без файла/раздела подкачки.
  Если zram используется вместе с дисковым swap (даже с меньшим приоритетом), при переполнении zram ядро может начать выгружать на диск активные страницы, оставляя в быстром zram давно неиспользуемые. Это явление называется LRU-инверсией и может резко замедлить систему. Поэтому при активном использовании дискового swap (особенно на малом ОЗУ) более безопасен zswap.
  Так что же выбрать? Однозначного ответа нет, всё зависит от задач. А точнее от объёма ОЗУ в системе, насколько сильно она используется и количества ядер процессора. При наличии 16Гб+ ОЗУ выбирать zram и отключать swap-раздел. Остальное - в серой зоне и зависит исключительно от того, насколько нужен будет swap-раздел.
  Если процессор слабый (2 ядра) и приложения постоянно требуют 150% от объёма ОЗУ и больше, то лучшим выбором будет zswap, чтобы не упала система от нехватки памяти.
  Алгоритмы сжатия одни и те же:
  lzo - самый слабый по сжатию алгоритм, но и самый быстрый. Используется по-умолчанию.
  lz4 - сжимает быстрее, но и больше нагружает процессор. Рекомендуется для слабых машин с объёмом ОЗУ 4Гб.
  zstd - современный стандарт. Рекомендуется для машин с 4+ ядрами и объёмом ОЗУ 8Гб+

  +  Настройка zswap

  Технология сжатия ненужных страниц в кеше перед выгрузкой их на диск реализована в ядре. Поэтому для её активации нужно передать ядру несколько параметров. zswap инициализируется раньше, чем загружаются модули алгоритмов сжатия. Поэтому нужно будет переключить алгоритм сжатия после загрузки с помощью настройки.

  Редактируем конфигурационный файла /etc/default/grub:
  

  sudo nano /etc/default/grub

  находим строчку, начинающуюся с GRUB_CMDLINE_LINUX_DEFAULT= и дописываем в конец через пробел два параметра zswap.enabled=1 zswap.max_pool_percent=15. Получится что-то типа:
  

  GRUB_CMDLINE_LINUX_DEFAULT="zswap.enabled=1 zswap.max_pool_percent=15"

  где параметры указаны для 4Гб ОЗУ
  zswap.enabled=1 — включает механизм.
  zswap.max_pool_percent=15 — ограничивает максимальный размер кэша zswap до 15% от оперативной памяти (около ~600 МБ). Для 8Гб будет 20% и для 16Гб будет 25%

  Применяем настройки к ядру:
  

  sudo update-grub

  Загружаем один из модулей сжатия, который будет нужен (для алгоритма сжатия по-умолчанию lzo ничего из нижеперечисленного делать не нужно!).
  Для lz4 это команда:
  

  echo "lz4" | sudo tee /etc/modules-load.d/lz4.conf

  Для zstd это команда:
  

  echo "zstd" | sudo tee /etc/modules-load.d/zstd.conf

  Создаём сервис, который при загрузке будет переключать алгоритм zswap
  

  sudo nano /etc/systemd/system/zswap.service

  со следующим содержимым:
  

  [Unit]
  Description=Set Zswap compressor
  After=systemd-modules-load.service local-fs.target
  
  [Service]
  Type=oneshot
  RemainAfterExit=yes
  ExecStart=/bin/bash -c 'echo lz4 > /sys/module/zswap/parameters/compressor'
  
  [Install]
  WantedBy=multi-user.target

  где, "echo lz4" активирует алгоритм lz4. Если нужен алгоритм zstd, то строчку
  

  ExecStart=/bin/bash -c 'echo lz4 > /sys/module/zswap/parameters/compressor'

  заменить на
  

  ExecStart=/bin/bash -c 'echo zstd > /sys/module/zswap/parameters/compressor'

  Добавляем сервис в автозагрузку
  

  sudo systemctl enable --now zswap.service

  и перегружаемся для применения настроек.

  Проверяем что zswap активировался:
  

  cat /sys/module/zswap/parameters/enabled

  Проверяем, что zswap успешно загрузился:
  

  sudo dmesg | grep zswap

  Проверяем настройку алгоритма сжатия
  

  cat /sys/module/zswap/parameters/compressor

  Уменьшаем обращение к swap:
  

  echo 'vm.swappiness=30' | sudo tee /etc/sysctl.d/99-swappiness.conf

  +  Настройка zram

  Фактически для начальной настройки достаточно двух параметров - это алгоритм сжатия, от которого зависит нагрузка на процессор и размер ZRAM. Размер ZRAM - это первоначальный (несжатый) объём из ОЗУ, который нужно переместить в ZRAM для того, чтобы ZRAM считался полностью заполненным (те самые 10Мб из примера выше). Дальше уже идёт тюнинг для гиков, который нам не нужен. Гибернация при этом работать не будет.

  Для 2 ядерных процессоров используется алгоритм сжатия lz4, для остальных zstd.

  Теперь примерные соответствия объёма ОЗУ и ZRAM:
  16Гб - 12288Мб
  32Гб - 16384Мб
  64Гб+ - 24576Мб
  Для 32 Гб и выше ZRAM служит скорее страховкой, если вдруг памяти станет не хватать.

  Итак, ставим пакет с ZRAM:
  

  sudo aptitude install systemd-zram-generator

  Создаём конфиг для него:
  

  sudo nano /etc/systemd/zram-generator.conf

  со следующим содержимым:
  

  [zram0]
  zram-size = 24576
  compression-algorithm = zstd
  swap-priority = 100
  fs-type = swap

  Где параметры zram-size и compression-algorithm подставляем для своих значений из данных выше.
  zram-size= 24576 - Задаёт размер ZRAM-устройства в мегабайтах (24 ГБ). Это первоначальный (несжатый) объём из ОЗУ, который нужно переместить в ZRAM для того, чтобы ZRAM считался полностью заполненным.
  compression-algorithm = zstd - Выбирает алгоритм сжатия. zstd - это современный стандарт, который даёт отличный баланс между степенью сжатия и скоростью работы.lz4 - для маломощных машин.
  Список поддерживаемых алгоритмов и текущий алгоритм можно посмотреть командой:
  

  cat /sys/block/zram0/comp_algorithm

  swap-priority = 100 - Устанавливает высокий приоритет для этого свопа. Это гарантирует, что система будет использовать ZRAM в первую очередь, а не дисковой файл подкачки, который можно отключить для ОЗУ 16Гб и больше.
  fs-type = swap - Указывает, что устройство будет использоваться как пространство подкачки.
  Заставляем systemd перечитать конфигурации, чтобы создать юниты:
  

  sudo systemctl daemon-reload

  Смотрим, что диск создался:
  

  sudo zramctl

  где:
  DATA - это несжатые данные
  COMPR - сжатые данные
  TOTAL - Общий объём выделенной физической памяти для ZRAM (обычно чуть больше COMPR)
  Проверяем, что он появился в списке свап-файлов:
  

  sudo swapon --show

  Проверка приоритетов при нескольких swap:
  

  cat /proc/swaps 

  Убедиться, что приоритет ZRAM выше, чем у обычного файла подкачки (значение столбца Priority)

  Проверяем как система с ZRAM будет себя вести под нагрузкой. Для этого используем утилиту stress:
  

  stress --vm 1 --vm-bytes 128G --timeout 60s

  где
  --vm 1 - запускает один процесс, который будет заниматься выделением памяти
  --vm-bytes 128G - указывает размер блока памяти, который процесс пытается выделить. У меня это 128Гб, а вы указывайте свой.
  --timeout 60s - время, через которое процесс завершится
  В то время, пока утилита stress работает, не должно быть никаких лагов и фризов с интерфейсом.
  

  Отключаем все свопы(после перезагрузки создастся ZRAM):
  

  sudo swapoff -a

  Отключаем свап файл в /etc/fstab:
  

  sudo nano /etc/fstab

  Закомментировать или удалить строчку, начинающуюся на /swapfile
  Удаляем сам своп-файл (если он в виде своп-файла):
  

  sudo rm /swapfile

  Или удаляем раздел с диска с помощью утилиты GParted
  Удаляем файл /etc/initramfs-tools/conf.d/resume, который указывает initramfs, на каком устройстве подкачки (swap) сохранён образ оперативной памяти для гибернации:
  

  sudo rm /etc/initramfs-tools/conf.d/resume

  Снижаем обращение к своп-файлу:
  

  echo 'vm.swappiness=1' | sudo tee /etc/sysctl.d/99-swappiness.conf

  Перезагружаемся. Проверка командами, которые описаны выше.

• +  Установка композитора Picom. Опционально

  Стандартный композитор xfwm4 (он отвечает за тени и прозрачность) может создавать дополнительную нагрузку и задержку даже в полноэкранном режиме, хотя визуальные эффекты там не нужны. Если вы хотите сохранить их вне полноэкранного режима, можно установить сторонний композитор Picom, который умеет автоматически отключаться в полноэкранных приложениях. Если эффекты у вас отключены, то устанавливать Picom не обязательно.

  Устанавливаем пакет picom:
  

  sudo aptitude install picom

  Отключаем встроенный композитинг xfwm4 (вместо команды можно просто снять галочку Диспетчер настроек->Диспетчер окон(дополнительно)->Эффекты->Включить эффекты):
  

  xfconf-query -c xfwm4 -p /general/use_compositing -s false

  Эффекты исчезнут сразу, перезагрузка не требуется: пропадут все тени, прозрачность и т.д.

  Настраиваем Picom. Сначала создадим каталог, где будет размещаться конфигурационный файл picom.conf:
  

  mkdir -p ~/.config/picom

  Создаём файл конфигурации для picom:
  

  nano ~/.config/picom/picom.conf

  со следующим содержимым:
  

  backend = "glx";
  vsync = true;
  unredir-if-possible = true;

  где
  backend = "glx"; — использовать OpenGL для ускорения (вместо xrandr)
  vsync = true; — включить вертикальную синхронизацию для устранения разрывов изображения.
  unredir-if-possible = true; — автоматически отключать Picom в полноэкранных приложениях (играх) для лучшей производительности.

  Можно добавить к этому типовые настройки для теней и прозрачности:
  

  shadow = true;
  shadow-radius = 7;
  shadow-offset-x = -7;
  shadow-offset-y = -7;
  
  inactive-opacity = 1.0;
  frame-opacity = 1.0;
  
  fading = true;
  fade-in-step = 0.03;
  fade-out-step = 0.03;

  +  Вернуть всё как было

  Удалить процесс picom:
  

  killall picom

  Включить Эффекты (композитинг):
  

  xfconf-query -c xfwm4 -p /general/use_compositing -s true

  Удалить пакет picom и конфигурационные файлы:
  

  sudo aptitude purge picom

• +  AMD

  У процессора AMD есть так называемые "золотые ядра". Это ядра, которые производитель отобрал при тестировании кристалла как способные работать на наибольшей частоте при лучшем(меньшем) напряжении.
  У Ryzen 5000 (Zen 3) таких ядер обычно два.
  Linux использует эту информацию, чтобы планировщик задач чаще назначал однопоточные нагрузки именно на эти ядра. Всё происходит автоматически и обычно не требует вмешательства. Однако процессоры AMD поддерживают небольшой разгон и возможность снижения напряжения на отдельных ядрах, тем самым снижая температуру пакета в целом и повышая бурст. Я не буду тут рассматривать настройки PBO и Curve Optimizer, а просто покажу как узнать свои "золотые ядра".
  Для этого нам понадобится скрипт amd-core-ranker.sh. К сожалению, он точно работает лишь для 8 ядерных процессоров.
  Создаём файл:
  

  nano amd-core-ranker.sh

  со следующим содержимым:
  

  #!/bin/bash
  
  # A script to query, map, and display AMD preferred core rankings
  # using the modern amd-pstate driver's sysfs interface.
  
  # --- Prerequisites Check ---
  if ! command -v lscpu &> /dev/null; then
      echo "Error: 'lscpu' command not found. Please install the 'util-linux' package."
      exit 1
  fi
  
  RANKING_FILE="amd_pstate_prefcore_ranking"
  if [ ! -f "/sys/devices/system/cpu/cpu0/cpufreq/${RANKING_FILE}" ]; then
      echo "Error: AMD P-State ranking file not found."
      echo "This script is designed for systems using the amd-pstate driver"
      echo "with a kernel that exposes '/sys/.../cpufreq/${RANKING_FILE}'."
      exit 1
  fi
  
  # --- Data Collection ---
  
  # Step 1: Create a mapping of [Logical CPU] -> Physical Core
  declare -A logical_to_physical
  while IFS=, read -r cpu core; do
      # Skip comment lines from lscpu's parseable output
      [[ "$cpu" =~ ^# ]] && continue
      if [[ -n "$cpu" && -n "$core" ]]; then
          logical_to_physical["$cpu"]="$core"
      fi
  done < <(lscpu --parse=CPU,CORE)
  
  # Check if the mapping was successful
  if [ ${#logical_to_physical[@]} -eq 0 ]; then
      echo "Error: Failed to create logical-to-physical CPU map."
      echo "There might be an issue with the 'lscpu --parse' command on your system."
      exit 1
  fi
  
  # Step 2: Aggregate data per physical core
  declare -A core_ranks
  declare -A core_logicals
  max_rank=0
  
  for cpu_dir in /sys/devices/system/cpu/cpu[0-9]*; do
      logical_cpu_id=$(basename "$cpu_dir" | tr -d 'cpu')
      physical_core_id=${logical_to_physical[$logical_cpu_id]}
  
      # Ensure physical_core_id is not empty before proceeding
      if [ -z "$physical_core_id" ]; then continue; fi
  
      ranking_path="$cpu_dir/cpufreq/${RANKING_FILE}"
      if [ -f "$ranking_path" ]; then
          rank=$(cat "$ranking_path")
  
          # Store the rank for the physical core
          core_ranks["$physical_core_id"]=$rank
  
          # Keep track of the maximum rank found for tier calculation
          (( rank > max_rank )) && max_rank=$rank
  
          # Append the logical CPU to its physical core's list
          if [ -z "${core_logicals[$physical_core_id]}" ]; then
              core_logicals["$physical_core_id"]="$logical_cpu_id"
          else
              # Ensure logical CPUs are sorted numerically for consistent output
              core_logicals["$physical_core_id"]=$(echo -e "${core_logicals[$physical_core_id]}\n$logical_cpu_id" | sort -n | tr '\n' ',' | sed 's/,$//')
          fi
      fi
  done
  
  # --- Data Presentation ---
  
  # Step 3: Print header
  printf "%-6s %-12s %-12s %-6s %-10s %s\n" "Rank" "Phys. Core" "Logical CPUs" "CCD" "Value" "Quality"
  printf "%-6s %-12s %-12s %-6s %-10s %s\n" "------" "------------" "------------" "------" "----------" "----------"
  
  # Step 4: Create sorted output and print it
  rank_counter=0
  # Loop through physical core IDs, get their ranks, and sort by rank (descending)
  # Then pipe to the final formatting stage
  for core_id in "${!core_ranks[@]}"; do
      echo "${core_ranks[$core_id]} $core_id ${core_logicals[$core_id]}"
  done | sort -k1 -nr | while read -r rank core logicals; do
  
      ((rank_counter++))
  
      # Determine CCD (assumes 16-core / 2-CCD consumer layout like 5950X/7950X)
      ccd="-"
      if (( core >= 0 && core <= 7 )); then ccd="0"; fi
      if (( core >= 8 && core <= 15 )); then ccd="1"; fi
  
      # Determine Quality Tier based on performance relative to the best core
      # Using integer arithmetic for portability
      quality="Standard"
      if (( max_rank > 0 )); then # Avoid division by zero
          if (( rank * 100 >= max_rank * 98 )); then
              quality="Gold Tier"
          elif (( rank * 100 >= max_rank * 95 )); then
              quality="Silver Tier"
          elif (( rank * 100 >= max_rank * 90 )); then
              quality="Bronze Tier"
          fi
      fi
  
      # Print the formatted line
      printf "%-6s %-12s %-12s %-6s %-10s %s\n" "#$rank_counter" "$core" "$logicals" "$ccd" "$rank" "$quality"
  done

  Делаем скрипт исполняемым:
  

  chmod +x amd-core-ranker.sh

  и запускаем:
  

  ./amd-core-ranker.sh

  У меня получилось, что "золотые ядра" это 1 и 7 (у них наибольшее количество "попугаев" - 196):
  

  Rank   Phys. Core   Logical CPUs CCD    Value      Quality
  ------ ------------ ------------ ------ ---------- ----------
  #1     7            7,15         0      196        Gold Tier
  #2     1            1,9          0      196        Gold Tier
  #3     0            0,8          0      191        Silver Tier
  #4     2            2,10         0      186        Bronze Tier
  #5     5            5,13         0      181        Bronze Tier
  #6     6            6,14         0      176        Standard
  #7     3            3,11         0      171        Standard
  #8     4            4,12         0      166        Standard

  В дальнейшем, при настройке Curve Optimizer на "золотые ядра" обычно подают меньшее снижение напряжения (условно -20 против -25 для остальных).

• +  Стресс тест системы

  Для тестирования устойчивости системы и системы охлаждения, нужно запустить стресс тест. Но для начала нужно установить инструменты.
  Установка утилиты тестирования:
  

  sudo aptitude install stress-ng

  Установка пакета для получения информации о CPU:
  

  sudo aptitude install linux-cpupower

  Перед тестированием запустить на разных вкладках следующие мониторы.
  Просмотр ошибок WHEA в реальном времени:
  

  sudo dmesg -w | grep -iE "mce|whea|hardware error|correctable|uncorrectable" 

  Мониторинг частоты и мощности процессора в реальном времени:
  

  sudo turbostat --quiet --show Core,CPU,Bzy_MHz,PkgWatt --interval 5 

  Запуск мощного стресс теста (тоже на своей вкладке терминала):
  

  stress-ng --cpu 0 --cpu-method matrixprod --cache 4 --cache-enable-all --vm 2 --vm-bytes 4G --timeout 30m --metrics-brief

Весь софт делится на несколько типов установки.

1. Самый приятный - это собственный репозиторий, который подключается отдельно и обновления из него ничем не отличаются от установки пакетов из основного репозитория. Так ставятся, например, Google Chrome, Opera, Yandex Browser, VirtualBox.

2. Установка из заранее скомпилированных .deb пакетов.

3. Установка бинарников скриптами.

4. Редко встречающийся, компиляция из исходников и ручная установка.

Есть ещё установка из прокладок типа Snap, но я даже не знаю что хуже - скомпилировать из исходника или скачать образ прокладки(их тоже много бывает - Snap, Appimage, Flatpak...) и в лучшем случае получить ошибку на этапе установки, а в худшем, получить ошибку в рантайме.

Добавление своего репозитория всегда предполагает четыре действия:

1. установить ключ репозитория

2. добавить сам репозиторий

3. обновить локальный кеш подключенных репозиториев (уже известная команда sudo aptitude update)

4. установка пакета (с помощью той же sudo aptitude install <package_name>)

• +  Добавление хранилища ключей

  Согласно инструкции, ключи для добавляемых вручную репозиториев рекомендуется хранить в /etc/apt/keyrings.
  Создадим такой каталог (если он уже существует, то ничего страшного не произойдёт):
  

  sudo mkdir -p /etc/apt/keyrings/

• + Master PDF Editor - читалка PDF документов

  А начну я пожалуй с самой провокационной части софта - читалке PDF-файлов. Всё дело в том, что это была одна из последних категорий софта, которая не давала мне полностью перейти на Линукс, т.к. читалок PDF под Линукс банально.. не было! Были несколько десятков мусорных программ, которые не могли полноценно заменить самый простенький софт для PDF под Винду. Невероятно, но это факт!
  Красноглазые с пеной у рта сначала пытались доказать мне, что софт существует, затем после описания того, что должна уметь обычная программа для чтения PDF, начинали придумывать небылицы начиная от того, что "сделай сам" и до "это никому не нужно". Ага, не нужно - все читалки PDF под Винду это могут, а под Линукс ни одна не может. Однако три года назад мне таки рассказали про замечательную программу Master PDF Editor (от российской компании, кстати), которая в конечном итоге позволила мне относительно безболезненно перейти на Debian (11 версия на тот момент). Конечно программа вначале частенько сбоила, то техподдержка достаточно оперативно реагировала на мои замечания, а потом компания вообще расщедрилась на полноценный репозиторий и теперь программу можно обновлять вместе с остальной системой.
  Предвидя вопросы что же такоего в читалке PDF что её не может заменить ни одна программа под Линукс, я расскажу.
  Допустим, я изучаю английский язык. Для этого есть три файла в pdf формате - учебник, рабочая тетрадь и тетрадь для домашних заданий. На занятиях я работаю с учебником, затем перехожу в воркбук, а для домашних заданий, понятно - тетрадь для домашки. Итого, первое требование - читалка должна уметь открывать несколько документов в одном окне. Половина мусора под Линукс отпадает просто сразу, т.к. они почему-то этого не могут делать. Второе требование - когда я закрываю программу, а затем открываю её, я ожидаю увидеть все документы на месте и ровно на тех страницах, на которых они были закрыты. И вот тут отваливается большая часть из оставшихся читалок под Линукс. А вишенкой на торте является то, что когда я хочу открыть совершенно новый документ, то я ожидаю увидеть его открытым РЯДОМ с теми документами, с которыми я работаю, а не ВМЕСТО!
  Поэтому конкурентов у Master PDF Editor на данный момент просто не существует. Несмотря на название, я использую его как читалку, как редактор не пробовал, т.к. нет надобности.

  Ставим ключ:
  

  curl -fL http://repo.code-industry.net/deb/pubmpekey.asc | sudo gpg --dearmor -o /etc/apt/keyrings/pubmpekey.gpg

  Добавляем репозиторий:
  

  echo -e "Types: deb\nURIs: http://repo.code-industry.net/deb\nSuites: stable\nComponents: main\nSigned-By: /etc/apt/keyrings/pubmpekey.gpg" | sudo tee /etc/apt/sources.list.d/master-pdf-editor.sources

  Обновляем кеш:
  

  sudo aptitude update

  Ставим Master PDF Editor:
  

  sudo aptitude install master-pdf-editor-5

  Однако скачать мало, нужно ещё сделать его программой по умолчанию. На данный момент таковой читалкой является программа Atril. Прежде чем удалять её, нужно выяснить, а не зависят ли от этого пакета другие, уже установленные пакеты в системе.
  Для того, чтобы проверить это, используется вышеупомянутая команда aptitude с шаблонами:
  

  aptitude search '~i ~D atril'

  где search это команда для aptitude выполнить поиск по следующим шаблонам '~i' - установлен в системе, '~D' зависимость, atril название пакета. Т.е. "aptitude найди мне все установленные пакеты, которые зависят от пакета atril"
  Если вывод этой команды пустой, то можно смело удалять пакет atril (или не удалять. Но по мне мусор в системе не нужен)
  

  sudo aptitude purge atril

  Затем открыть файловый менеджер (Thunar в нашем случае), ПКМ на файле -> Открыть с помощью -> Задать приложение по умолчанию -> выбрать Master PDF Editor
  

• + российские сертификаты

  Устанавливать обязательно. Без них половина приложений в браузерных версиях работать не будет.
  Скачать сертификаты с сайта госуслуг -> Промотать вниз до Сертификаты для Linux. В общем-то сейчас там нормальные ссылки и справка как установить.
  Нужно скачать три сертификата - один корневой и два выпускающих и переместить их в каталог /usr/local/share/ca-certificates (команда приведена для запуска из корня домашнего каталога пользователя):
  

  sudo cp downloads/Russian_Trusted_Root_CA.cer /usr/local/share/ca-certificates/Russian_Trusted_Root_CA.crt

  sudo cp downloads/Russian_Trusted_Sub_CA.cer /usr/local/share/ca-certificates/Russian_Trusted_Sub_CA.crt

  sudo cp downloads/Russian_Trusted_Sub_CA_2024.cer /usr/local/share/ca-certificates/Russian_Trusted_Sub_CA_2024.crt

  где downloads/это каталог в котором лежат сертификаты, а /usr/local/share/ca-certificates это каталог, куда они будут скопированы
  Обновляем сертификаты командой:
  

  sudo update-ca-certificates

  Должно появится сообщение, что 3 сертификата успешно добавлены
  Проверяем командой:
  

  trust list | grep -i russian

  Должны вывестись две метки
  
  label: Russian Trusted Root CA
  label: Russian Trusted Sub CA
  

• +  браузеры

  + Opera

  Ключ:
  

  curl -fL https://deb.opera.com/archive.key | sudo gpg --dearmor -o /etc/apt/keyrings/opera-archive-keyring.gpg

  Репозиторий:
  

  echo -e "Types: deb\nURIs: https://deb.opera.com/opera-stable/\nSuites: stable\nComponents: non-free\nSigned-By: /etc/apt/keyrings/opera-archive-keyring.gpg" | sudo tee /etc/apt/sources.list.d/opera-stable.sources

  Обновление:
  

  sudo aptitude update

  Установка:
  

  sudo aptitude install opera-stable

  В процессе установки Opera попросится добавить себя в репозиторий - нужно отказаться, т.к. мы уже добавили репозиторий выше.
  Периодически Опера зачем-то добавляет свой репозиторий в старом формате. Я так и не понял при каких обстоятельствах это происходит. Тогда при обновлении кешей возникает ошибка, типа, не могу обновить кеш, т.к. репозиторий Оперы внесён дважды. В этом случае нужно просто удалить файл старого формата командой:
  

  sudo rm /etc/apt/sources.list.d/opera.list

  При автоматическом обновлении (если стоит у бабушки на удалённом компьютере за 1000 километров), лучше закомментировать строчку в файле /etc/apt/sources.list.d/opera.list, начинающуюся с deb поставив в начале строки знак комментария #, а не удалять сам файл.

  Добавляем российские сертификаты, установленные выше.
  Настройки -> Безопасность -> Безопасность -> Настроить сертификаты -> Пользовательский Установленные вами -> Импортировать
  Выбрать скачанные российские сертификаты из каталога (добавлять по-одному)

  Недавно допилили Opera GX для Линукса. Ставится командой:
  

  sudo aptitude install opera-gx-stable

  + Chrome

  Ключ:
  

  curl -fL https://dl-ssl.google.com/linux/linux_signing_key.pub | sudo gpg --dearmor -o /etc/apt/keyrings/chrome-archive-keyring.gpg

  Репозиторий:
  

  echo -e "Types: deb\nURIs: http://dl.google.com/linux/chrome/deb/\nSuites: stable\nComponents: main\nSigned-By: /etc/apt/keyrings/chrome-archive-keyring.gpg" | sudo tee /etc/apt/sources.list.d/google-chrome.sources

  Обновление:
  

  sudo aptitude update

  Установка:
  

  sudo aptitude install google-chrome-stable

  Хром при первой установке хулиганит и добавляет репозиторий в файл старого образца. Поэтому при очередном обновлении локального кеша может всплыть вот такая ошибка:
  W: Цель Packages (main/binary-amd64/Packages) настроена несколько раз: в /etc/apt/sources.list.d/google-chrome.list:3 и в /etc/apt/sources.list.d/google-chrome.sources:1
  
  Она нам говорит, что в каталоге описания репозиториев (/etc/apt/sources.list.d/) существует два репозитория. Один старого формата google-chrome.list и один нового формата(который мы добавили выше) google-chrome.sources
  Удаляем файл описания репозитория старого образца:
  

  sudo rm /etc/apt/sources.list.d/google-chrome.list

  Добавляем российские сертификаты в Хром.
  Настройки->Конфиденциальность и Безопасность->Безопасность->Настроить сертификаты->
  Установленные вами-> Доверенные сертификаты->Импорт
  Выбрать скачанные российские сертификаты из каталога (добавлять по-одному)

  + Yandex Browser

  Ключ:
  

  curl -fL https://repo.yandex.ru/yandex-browser/YANDEX-BROWSER-KEY.GPG | sudo gpg --dearmor -o /etc/apt/keyrings/yandex.gpg

  Репозиторий:
  

  echo -e "Types: deb\nURIs: https://repo.yandex.ru/yandex-browser/deb\nSuites: stable\nComponents: main\nSigned-By: /etc/apt/keyrings/yandex.gpg" | sudo tee /etc/apt/sources.list.d/yandex-browser.sources

  Обновление:
  

  sudo aptitude update

  Установка обычного браузера:
  

  sudo aptitude install yandex-browser-stable

  Установка корпоративного браузера (так называемый синий ЯБ):
  

  sudo aptitude install yandex-browser-corporate

  Репозиторий ЯБ периодически бывает недоступен - это нормальное явление. Просто надо подождать, если так сильно нужны его обновления.
  ЯБ при первой установке также хулиганит и добавляет репозиторий в файл старого образца.
  Удаляем:
  

  sudo rm /etc/apt/sources.list.d/yandex-browser.list

  + FireFox

  Несмотря на то, что тут подключается репозиторий Mozilla, который содержит обычный браузер FireFox, в репозитории имеется и Firefox-ESR, который будет конфликтовать с обновлениями безопасности от команды Debian. Поэтому не рекомендуется ставить Firefox-ESR из этого репозитория.
  Ключ:
  

  curl -fL https://packages.mozilla.org/apt/repo-signing-key.gpg | sudo gpg --dearmor -o /etc/apt/keyrings/packages.mozilla.org.gpg

  Репозиторий:
  

  echo -e "Types: deb\nURIs: https://packages.mozilla.org/apt\nSuites: mozilla\nComponents: main\nSigned-By: /etc/apt/keyrings/packages.mozilla.org.gpg" | sudo tee /etc/apt/sources.list.d/mozilla.sources

  Обновление:
  

  sudo aptitude update

  Установка (вместе с русификацией):
  

  sudo aptitude install firefox firefox-l10n-ru

  +  Vivaldi

  Ключ:
  

  curl -fL https://repo.vivaldi.com/stable/linux_signing_key.pub | sudo gpg --dearmor --yes -o /etc/apt/keyrings/vivaldi.gpg

  Репозиторий:
  

  echo -e "Types: deb\nURIs: https://repo.vivaldi.com/archive/deb/\nSuites: stable\nComponents: main\nSigned-By: /etc/apt/keyrings/vivaldi.gpg" | sudo tee /etc/apt/sources.list.d/vivaldi.sources

  Обновление кеша:
  

  sudo aptitude update

  Установка:
  

  sudo aptitude install vivaldi-stable

  Для добавления сертификатов в поисковую строку браузера ввести:
  

  vivaldi:certificate-manager

  Установленные вами-> Доверенные сертификаты->Импорт
  Выбрать скачанные российские сертификаты из каталога (добавлять по-одному)

  Я постоянно пользуюсь браузерами и поэтому добавляю их в быстрый запуск. В предыдущем руководство по настройке Xfce я оставил один из ярлыков запуска программ как раз для браузеров. Добавим их:
  Нужно зайти в параметры нижней панели, перейти на вкладку Элементы и выбрать первый значок запуска
  
  нажимаем на свойство выбранного элемента(справа от кнопки Удалить). В появившемся окне добавляем элемент, нажав на плюс
  В поле Искать, начинаем вводить Oper и выбираем Оперу. Жмём кнопку добавить. Таким же макаром добавляем и Хром с ЯБ (если нужно)
  Выделяем Оперу и нажимаем на кнопку Редактирования элемента. Добавляем в команду --lang=ru чтобы запускать Оперу на русском (она почему-то норовит на английском запуститься)
  
  Теперь у нас внизу есть запускалка различных браузеров.
  

• + проигрыватель видео VLC

  sudo aptitude install vlc

• + просмотр изображений gThumb

  В Мастдае сначала это был ACDSee, затем FarStone ImageViewer. В Debian 13 это gThumb:
  

  sudo aptitude install gthumb

• + аудиопроигрыватель Audacious

  Аналог WinAMP, AIMP. Поддерживает классический скин WinAMP
  

  sudo aptitude install audacious

  Сам скин лежит тут
  135799-winamp_classic.wsz.7z

  Преднастройки для эквалайзера тут
  eq.preset.tar.gz
  Файл преднастроек эквалайзера распаковать и поместите в каталог audacious, расположенный в скрытом каталоге .config домашней директории пользователя. Если ~/.config/audacious/ не существует, то создать. Скин распаковать и поместить в домашний каталог ~/.local/share/audacious/Skins или просто перетащить на главное окно запущенного Audacious

• + простая рисовалка Drawing

  Что-то типа аналога Paint, но чуть удобнее:
  

  sudo aptitude install drawing

• + Установка Telegram

  curl -s https://api.github.com/repos/telegramdesktop/tdesktop/releases/latest | grep "browser_download_url.*tar.xz" | cut -d '"' -f 4 | wget -qi - -O /tmp/telegram.tar.xz && sudo tar -xJf /tmp/telegram.tar.xz -C /opt/ && sudo ln -sf /opt/Telegram/Telegram /usr/local/bin/telegram-desktop && rm /tmp/telegram.tar.xz

  Для запуска на рабочем столе создать значок с командой telegram-desktop
  
  

• + Double Commander

  То же, что и в Мастдае
  Ключ:
  

  curl -fL https://download.opensuse.org/repositories/home:/Alexx2000/Debian_13/Release.key | sudo gpg --dearmor -o /etc/apt/keyrings/double-archive-keyring.gpg

  Репозиторий:
  

  echo -e "Types: deb\nURIs: https://download.opensuse.org/repositories/home:/Alexx2000/Debian_13/\nSuites: /\nComponents: \nSigned-By: /etc/apt/keyrings/double-archive-keyring.gpg" | sudo tee /etc/apt/sources.list.d/doublecmd-stable.sources

  Обновление:
  

  sudo aptitude update

  Установка:
  

  sudo aptitude install doublecmd-gtk

  Я его добавляю точно так же, как и браузеры в быстрый запуск. ПКМ по средней иконке быстрого запуска(на левой уже висят браузеры)->Свойства-> Добавить один или несколько элементов-> Выбираем DC. Вторым в этом списке я обычно вешаю Terminal Xfce

• + Установка офисного пакета LibreOffice

  Обычно хватает не самой последней версии, поэтому устанавливаем из репозитория:
  

  sudo aptitude install libreoffice libreoffice-l10n-ru libreoffice-help-ru hyphen-ru

• +  Установка офисного пакета OnlyOffice

  Считается, что OnlyOffice наиболее точно открывает файлы мелкомягких. Поэтому если нужна максимальная совместимость, ставим:
  

  wget -O /tmp/office.deb https://github.com/ONLYOFFICE/DesktopEditors/releases/latest/download/onlyoffice-desktopeditors_amd64.deb && sudo apt-get install /tmp/office.deb

• +  Установка Ventoy - создание мультизагрузочной флешки

  Это не единственный способ создать флешку, однако на мой взгляд самый удобный, несмотря на возможные ограничения со стороны загрузочных образов дистрибутивов. После установки Ventoy на флешку, на ней создастся два раздела - загрузочный (мизерным размером 32Мб) и всё, что останется. Преимущество Ventoy в том, для включения образа в загрузку с флешки достаточно...просто скопировать образ на флешку! Из недостатков - не все дистрибутивы правильно используют загрузчики на образах iso файлов. Например, до недавнего времени LMDE не мог загружаться с Ventoy. Потом поправили и сейчас загружается. Debian всегда мог.
  Плюсом идёт то, что флешку с Ventoy можно использовать как обычную - просто копировать файлы на оставшееся место после iso-файлов.
  Устанавливаем(на данный момент текущая версия v1.1.08. В будущем подставить актуальную, которую можно узнать на сайте Ventoy):
  

  sudo mkdir /opt/ventoy && curl -fL https://github.com/ventoy/Ventoy/releases/download/v1.1.08/ventoy-1.1.08-linux.tar.gz | sudo tar -C /opt/ventoy -zxv --strip-components 2

  Симлинк, к сожалению, не будет работать, поэтому либо запускать командой:
  

  /opt/ventoy/VentoyGUI.x86_64 

  либо создать на рабочем столе значок запуска с той же командой
  
  Иконка для приложения лежит в /opt/ventoy/WebUI/static/img/VentoyLogo.png

Если базового софта достаточно, то следующая часть по Одноразовый тюнинг и обслуживание системы находится тут.
Если недостаточно, то устанавливаем необходимое:
Инструменты для запуска игр
Установка средств разработки
Установка инструментов видеомонтажа и графики
Установка инженерных приложений
Ускорение вычислений на GPU (OpenCL, CUDA, ROCm)
Использование нейросетей
Не нашёл как установить нужную программу? Посмотри тут, хоть и маловероятно, но возможно, она там есть.

• + Установка tlp

  Устанавливаем утилиту, которая показывает потребление батареи:
  

  sudo aptitude install powertop

  Устанавливаем утилиту управления энергопотреблением:
  

  sudo aptitude install tlp

  Посмотрим сколько пожирает энергии ноутбук, работающий от батареи. Для этого вводим команду:
  

  sudo powertop

  У меня ноутбук уже настроен, так что потребление относительно(того что было раньше) небольшое:
  
  Для начала проверим саму батарею:
  

  sudo tlp-stat -b

  
  На что нужно обратить внимание на этом скрине.
  Во-первых, батарея называется BAT1
  Во-вторых, её расчётная остаточная ёмкость - 97,4% от номинала.
  В-третьих, то, о чём я говорил - конкретно у меня контроллер батареи поддерживает лишь верхний порог заряда (вывод /sys/class/power_supply/BAT1/charge_control_end_threshold ), нижнего нет. Я очень сильно надеюсь на то, что производитель в будущих версиях BIOS исправит свой косяк, но надежды мало.
  Нижний порог заряда вывелся бы как /sys/class/power_supply/BAT1/charge_control_start_threshold
  Ну что ж, настроим нашу батарею. Т.е. мой ноутбук очень тяжёлый и не предполагает работы от батареи, то я его настраиваю на стратегию 40-60.

  Просмотр всех параметров tlp. Параметры по умолчанию находятся в файле /usr/share/tlp/defaults.conf, пользовательские(переопределённые) параметры находятся в файле /etc/tlp.conf. Команда выводит их все с учётом переопределённых:
  

  sudo tlp-stat -c

  Кусок вывода:
  /etc/tlp.conf L0038: TLP_ENABLE="1"
  defaults.conf L0007: TLP_WARN_LEVEL="3"
  
  /etc/tlp.conf L0038 указывает на то, что параметр был переопределён пользователем (в файле /etc/tlp.conf)
  defaults.conf указывает, что параметр взят из файла с настройками по умолчанию /usr/share/tlp/defaults.conf.

  Если настройки по умолчанию устраивают, в принципе можно их оставить, но явное всегда лучше неявного, поэтому я переопределяю настройки по умолчанию. Если в дальнейшем дефолтные настройки поменяются (после обновления пакета), то мои настройки останутся нетронутыми.

  Для внесения настроек нужно отредактировать файл /etc/tlp.conf. Строки закомментированы символом #:
  

  sudo nano /etc/tlp.conf

  Первый параметр, который мы видим
  TLP_ENABLE=1
  По умолчанию он равен 1 и означает, что tlp управляет энергосбережением.

  + Настройка батареи

  Мотаем вниз до значения:
  RESTORE_THRESHOLDS_ON_BAT=1
  Восстанавливает значения для параметров START_CHARGE_THRESH_BAT1 и STOP_CHARGE_THRESH_BAT1 после событий, которые сбрасывают пороги на значения по умолчанию (например, команда tlp recalibrate)
  Устанавливаем значения для начала зарядки батареи и конца, в процентах:
  START_CHARGE_THRESH_BAT1=40
  STOP_CHARGE_THRESH_BAT1=60
  Перед длительным НЕиспользованием ноутбука желательно использовать команду:
  

  sudo tlp setcharge 40 50 BAT1

  а потом зарядить ноутбук до 50%. После перезагрузки пороговые значения восстановятся до заданных (40-60 в моём случае).
  Включаем экономию в режиме подключения к сети (устройства могут отключаться):
  RUNTIME_PM_ON_AC="auto"
  Включаем экономию в режиме работы от батареи:
  RUNTIME_PM_ON_BAT="auto"

  + Включение управления электропитанием дисткреной видеокарты для гибридной графики

  При работе от встроенной видеокарты, дискретная видеокарта всё равно потребляет энергию, тем самым разряжая батарею. Необходимо включить управление электропитанием для дискретной видеокарты. Для этого сначала нужно выяснить номер устройства на шине PCI, а затем внести его в список устройств, для которых tlp будет принудительно включать управление питанием (переводить в режим auto).
  Вывод всех устройств на шине PCI:
  

  lspci

  Примерный вывод:
  

  00:00.0 Host bridge: Advanced Micro Devices, Inc. [AMD] Phoenix Root Complex
  00:00.2 IOMMU: Advanced Micro Devices, Inc. [AMD] Phoenix IOMMU
  00:01.0 Host bridge: Advanced Micro Devices, Inc. [AMD] Phoenix Dummy Host Bridge
  00:01.1 PCI bridge: Advanced Micro Devices, Inc. [AMD] Phoenix GPP Bridge
  00:01.2 PCI bridge: Advanced Micro Devices, Inc. [AMD] Phoenix GPP Bridge
  00:01.3 PCI bridge: Advanced Micro Devices, Inc. [AMD] Phoenix GPP Bridge
  00:02.0 Host bridge: Advanced Micro Devices, Inc. [AMD] Phoenix Dummy Host Bridge
  00:02.2 PCI bridge: Advanced Micro Devices, Inc. [AMD] Phoenix GPP Bridge
  00:02.4 PCI bridge: Advanced Micro Devices, Inc. [AMD] Phoenix GPP Bridge
  00:03.0 Host bridge: Advanced Micro Devices, Inc. [AMD] Phoenix Dummy Host Bridge
  00:03.1 PCI bridge: Advanced Micro Devices, Inc. [AMD] Family 19h USB4/Thunderbolt PCIe tunnel
  00:04.0 Host bridge: Advanced Micro Devices, Inc. [AMD] Phoenix Dummy Host Bridge
  00:08.0 Host bridge: Advanced Micro Devices, Inc. [AMD] Phoenix Dummy Host Bridge
  00:08.1 PCI bridge: Advanced Micro Devices, Inc. [AMD] Phoenix Internal GPP Bridge to Bus [C:A]
  00:08.2 PCI bridge: Advanced Micro Devices, Inc. [AMD] Phoenix Internal GPP Bridge to Bus [C:A]
  00:08.3 PCI bridge: Advanced Micro Devices, Inc. [AMD] Phoenix Internal GPP Bridge to Bus [C:A]
  00:14.0 SMBus: Advanced Micro Devices, Inc. [AMD] FCH SMBus Controller (rev 71)
  00:14.3 ISA bridge: Advanced Micro Devices, Inc. [AMD] FCH LPC Bridge (rev 51)
  00:18.0 Host bridge: Advanced Micro Devices, Inc. [AMD] Phoenix Data Fabric; Function 0
  00:18.1 Host bridge: Advanced Micro Devices, Inc. [AMD] Phoenix Data Fabric; Function 1
  00:18.2 Host bridge: Advanced Micro Devices, Inc. [AMD] Phoenix Data Fabric; Function 2
  00:18.3 Host bridge: Advanced Micro Devices, Inc. [AMD] Phoenix Data Fabric; Function 3
  00:18.4 Host bridge: Advanced Micro Devices, Inc. [AMD] Phoenix Data Fabric; Function 4
  00:18.5 Host bridge: Advanced Micro Devices, Inc. [AMD] Phoenix Data Fabric; Function 5
  00:18.6 Host bridge: Advanced Micro Devices, Inc. [AMD] Phoenix Data Fabric; Function 6
  00:18.7 Host bridge: Advanced Micro Devices, Inc. [AMD] Phoenix Data Fabric; Function 7
  01:00.0 VGA compatible controller: NVIDIA Corporation GB206M [GeForce RTX 5060 Max-Q / Mobile] (rev a1)
  01:00.1 Audio device: NVIDIA Corporation Device 22eb (rev a1)
  02:00.0 Non-Volatile memory controller: Sandisk Corp WD PC SN5000S M.2 2280 NVMe SSD (DRAM-less)
  03:00.0 Ethernet controller: Realtek Semiconductor Co., Ltd. RTL8111/8168/8211/8411 PCI Express Gigabit Ethernet Controller (rev 15)
  04:00.0 Network controller: Realtek Semiconductor Co., Ltd. RTL8852CE PCIe 802.11ax Wireless Network Controller (rev 01)
  05:00.0 Non-Volatile memory controller: Samsung Electronics Co Ltd NVMe SSD Controller PM9C1a (DRAM-less)
  66:00.0 VGA compatible controller: Advanced Micro Devices, Inc. [AMD/ATI] Phoenix3 (rev b6)
  66:00.1 Audio device: Advanced Micro Devices, Inc. [AMD/ATI] Radeon High Definition Audio Controller [Rembrandt/Strix]
  66:00.2 Encryption controller: Advanced Micro Devices, Inc. [AMD] Phoenix CCP/PSP 3.0 Device
  66:00.3 USB controller: Advanced Micro Devices, Inc. [AMD] Device 15b9
  66:00.4 USB controller: Advanced Micro Devices, Inc. [AMD] Device 15ba
  66:00.5 Multimedia controller: Advanced Micro Devices, Inc. [AMD] Audio Coprocessor (rev 63)
  66:00.6 Audio device: Advanced Micro Devices, Inc. [AMD] Family 17h/19h/1ah HD Audio Controller
  67:00.0 Non-Essential Instrumentation [1300]: Advanced Micro Devices, Inc. [AMD] Phoenix Dummy Function
  67:00.1 Signal processing controller: Advanced Micro Devices, Inc. [AMD] AMD IPU Device
  68:00.0 Non-Essential Instrumentation [1300]: Advanced Micro Devices, Inc. [AMD] Phoenix Dummy Function
  68:00.3 USB controller: Advanced Micro Devices, Inc. [AMD] Device 15c0
  68:00.4 USB controller: Advanced Micro Devices, Inc. [AMD] Device 15c1
  68:00.5 USB controller: Advanced Micro Devices, Inc. [AMD] Pink Sardine USB4/Thunderbolt NHI controller #1

  Из вывода видно, что искомая видеокарта это
  01:00.0 VGA compatible controller: NVIDIA Corporation GB206M [GeForce RTX 5060 Max-Q / Mobile] (rev a1)
  
  Встроенная видеокарта:
  66:00.0 VGA compatible controller: Advanced Micro Devices, Inc. [AMD/ATI] Phoenix3 (rev b6)
  Для того, чтобы позволить tlp управлять электропитанием дискретной видеокарты(отключать, когда на неё нет нагрузки), нужно добавить её номер в параметр RUNTIME_PM_ENABLE (несколько устройств добавляются в кавычках через пробел)
  

  RUNTIME_PM_ENABLE="01:00.0"

  Есть обратный параметр RUNTIME_PM_DISABLE, который отключает управление электропитанием для критичных устройств (указываются PCI-адреса).
  Для драйверов существует отдельный параметр RUNTIME_PM_DRIVER_DENYLIST. По умолчанию в него уже внесены mei_me, nouveau, radeon, xhci_hcd.
  xhci_hcd – это драйвер USB 3.0-контроллеров. Все USB-устройства (мыши, клавиатуры, веб-камеры, внешние диски) подключены к контроллеру, который работает через этот драйвер. Таким образом, TLP никогда не будет пытаться перевести в спящий режим сам USB-контроллер, и мышь и клавиатура всегда будут работать.
  nouveau и radeon – это открытые драйверы для видеокарт NVIDIA и AMD. Они включены в чёрный список, чтобы предотвратить случайное отключение дискретной графики.
  mei_me – это драйвер для Intel Management Engine (системная служба). Его отключение может привести к нестабильности.

  AMDGPU_ABM_LEVEL_ON_AC=0 - Адаптивная подсветка экрана (ABM) — функция, которая автоматически затемняет тёмные участки изображения, чтобы сэкономить энергию. 0 означает отключено.

  AMDGPU_ABM_LEVEL_ON_BAT=0 - То же самое, но при работе от батареи

  + Настройка процессора

  CPU_SCALING_GOVERNOR_ON_AC=powersave - Политика управления частотой процессора при работе от сети. powersave предпочитает минимальную частоту, но при нагрузке повышает её. Это стандартный энергосберегающий режим, рекомендуемый для большинства систем.

  CPU_SCALING_GOVERNOR_ON_BAT=powersave - то же самое, что и CPU_SCALING_GOVERNOR_ON_AC, только от батареи.

  CPU_ENERGY_PERF_POLICY_ON_AC=balance_performance - Управляет энергоэффективностью процессора Intel/AMD (HWP — Hardware‑controlled Performance States). balance_performance даёт хорошую производительность с умеренным энергопотреблением. Другие варианты: performance, balance_power, power.

  CPU_ENERGY_PERF_POLICY_ON_BAT=balance_power - При работе от батареи смещает баланс в сторону экономии энергии.

  CPU_MIN_PERF_ON_AC=0 - Минимально допустимая производительность (0–100) при питании от сети. 0 означает, что система может снижать частоту до самого низкого возможного уровня.

  CPU_MAX_PERF_ON_AC=100 - Максимальная производительность (0–100) при питании от сети. 100 — разрешено использовать полную частоту.

  CPU_MIN_PERF_ON_BAT=0 - Минимальная производительность при работе от батареи.

  CPU_MAX_PERF_ON_BAT=50 - Максимальная производительность от батареи ограничена 50% — это ограничивает максимальную частоту процессора, продлевая время работы.

  CPU_BOOST_ON_AC=1 - Разрешает технологию Turbo Boost (автоматическое повышение частоты выше номинала) при питании от сети. 1 = включено.

  CPU_BOOST_ON_BAT=0 - Отключает Turbo Boost при работе от батареи — экономит энергию и уменьшает нагрев.

  + Настройка дисков

  DISK_IDLE_SECS_ON_AC=0 - Время бездействия диска (в секундах), после которого включается «laptop mode» — режим, когда данные копятся в памяти и реже пишутся на диск. 0 означает, что этот режим отключён — диск работает в обычном режиме.

  DISK_IDLE_SECS_ON_BAT=2 - Включает «laptop mode» через 2 секунды простоя диска (экономия энергии).

  MAX_LOST_WORK_SECS_ON_AC=15 - Это время (в секундах), в течение которого система может откладывать запись данных на диск.

  MAX_LOST_WORK_SECS_ON_BAT=60 - При работе от батареи система может ждать до 60 секунд, прежде чем записать данные на диск. Это снижает количество обращений к диску и экономит заряд. При этом данные временно хранятся в памяти, что безопасно — при выключении они всё равно будут записаны.

  + Настройка общих параметров

  NMI_WATCHDOG=0 - отключает механизм мониторинга (NMI watchdog) для обнаружения зависаний ядра. 1 - для отладки ядра.

  TLP_DEFAULT_MODE=AC - Если TLP не может сам определить, подключён ли ноутбук к розетке (случается редко), он будет считать, что он работает от сети (AC), и применит настройки для этого режима.

  USB_AUTOSUSPEND=1 - Включает автоматическое отключение USB-устройств (мышь, клавиатура, флешка), когда они не используются. Это экономит энергию. Но если мышь будет засыпать и не сразу реагировать на движение, то нужно будет отключить.

  После внесения настроек, необходимо перезапустить службу tlp для их применения:
  

  sudo systemctl restart tlp

  Посмотреть итоговый список устройств с их статусом управления через tlp:
  

  sudo tlp-stat -e

  напротив устройств, которые tlp не трогает, будет стоять on, а не auto

  На всякий случай все мои настройки для tlp для гибридной графики, где встроенная видеокарта это АМД(драйвер amdgpu), а дискретная это NVidia
  

  + все мои настройки tlp

  TLP_ENABLE=1
  TLP_DEFAULT_MODE=AC
  DISK_IDLE_SECS_ON_AC=0
  DISK_IDLE_SECS_ON_BAT=2
  MAX_LOST_WORK_SECS_ON_AC=15
  MAX_LOST_WORK_SECS_ON_BAT=60
  CPU_SCALING_GOVERNOR_ON_AC=powersave
  CPU_SCALING_GOVERNOR_ON_BAT=powersave
  CPU_ENERGY_PERF_POLICY_ON_AC=balance_performance
  CPU_ENERGY_PERF_POLICY_ON_BAT=balance_power
  CPU_MIN_PERF_ON_AC=0
  CPU_MAX_PERF_ON_AC=100
  CPU_MIN_PERF_ON_BAT=0
  CPU_MAX_PERF_ON_BAT=50
  CPU_BOOST_ON_AC=1
  CPU_BOOST_ON_BAT=0
  NMI_WATCHDOG=1
  AMDGPU_ABM_LEVEL_ON_AC=0
  AMDGPU_ABM_LEVEL_ON_BAT=0
  RUNTIME_PM_ON_AC=auto
  RUNTIME_PM_ON_BAT=auto
  RUNTIME_PM_DRIVER_DENYLIST="mei_me amdgpu"
  RUNTIME_PM_ENABLE="01:00.0"
  RUNTIME_PM_DISABLE="04:00.0 05:00.0"
  USB_AUTOSUSPEND=1
  START_CHARGE_THRESH_BAT1=40
  STOP_CHARGE_THRESH_BAT1=60
  RESTORE_THRESHOLDS_ON_BAT=1

• + Отключение тачпада при подключенной мышке

  К сожалению, данный функционал в Крысе не реализован, поэтому придётся писать скрипт, который потом нужно подключать в автозагрузку. Сам скрипт несложный, но не учитывает всех возможных конфигураций (точнее, наименований мыши). Я исхожу из того, что подключается оптическая мышь, у которой в наименовании обязательно будет указано Optical Mouse
  Возможен вариант, когда у мыши не будет в названии этих слов. Точное название мыши можно получить из команды ниже.
  Теперь нужно узнать название тачпада. Делается это с помощью команды просмотра всего, что есть устройств ввода:
  

  xinput list

  
  В моём случае это устройство под названием ASCP1201:00 093A:3017 Touchpad
  Создаём файл с названием, например, touchpad-toggle.sh куда вставляем следующие строки:
  

  #!/bin/bash
  
  #Имена устройств (точные строки из 'xinput list')
  TOUCHPAD_NAME="ASCP1201:00 093A:3017 Touchpad"
  
  while true; do
  
  #Проверяем, активно ли устройство мыши (id=10)
  if xinput list --name-only | grep -qi "Optical Mouse"; then
  
  #Мышь найдена - отключаем тачпад
  xinput disable "$TOUCHPAD_NAME"
  else
  
  #Мышь не найдена - включаем тачпад
  xinput enable "$TOUCHPAD_NAME"
  fi
  sleep 5 # Пауза 5 секунд перед следующей проверкой
  done

  где значение для TOUCHPAD_NAME совпадает с именем тачпада, которое до этого вывела команда xinput list

  Делаем скрипт исполняемым:
  

  chmod +x ~/touchpad-toggle.sh

  Теперь нам нужно добавить скрипт в автозагрузку.
  Меню->Диспетчер настроек->Сеансы и запуск->Автозапуск приложений. Нажимаем кнопку Добавить, вставляем Имя, Описание (любые) и команду
  /home/lionet/touchpad-toggle.sh где lionet это ник(login) пользователя
  Запуск: при входе в систему.
  
  Можно сразу же запустить скрипт, чтобы проверить его работоспособность:
  

  bash ~/touchpad-toggle.sh &

• + Настройки тачпада в Xfce

  Зайти в настройки тачпада Пуск->Диспетчер настроек->Мышь и тачпад. На вкладке Устройство, выбрать свой тачпад, затем на подвкладках выбрать подвкладку Тачпад и в ней проставить галочку напротив Нажатие на тачпад для щелчка.
  

• +  запуск приложений через дискретную видеокарту

  В Линукс нет возможности автоматического переключения между встроенной видеокартой и дискретной в зависимости от нагрузки. Поэтому приложения, которые требуют дискретной видеокарты, необходимо запускать на ней явно.
  

  + запуск на Nvidia

  Свободный драйвер nouveau не обеспечивает должной производительности, поэтому приведённая ниже информация касается исключительно проприетарных драйверов Nvidia.
  Для запуска приложений напрямую через терминал используется следующий шаблон:
  

  __NV_PRIME_RENDER_OFFLOAD=1 __GLX_VENDOR_LIBRARY_NAME=nvidia <путь_до_приложения>

  Например, для демонстрации работы дискретной видеокарты можно использовать команду:
  

  __NV_PRIME_RENDER_OFFLOAD=1 __GLX_VENDOR_LIBRARY_NAME=nvidia glxgears

  Для мониторинга процессов, запущенных через дискретную видеокарту используется команда:
  

  nvidia-smi

  При запущенной команде выше для демонстрации работы дискретной выдеокарты nvidia-smi выведет в Processes glxgears
  Если запуск приложения идёт через ярлыки (.desktop файлы), то потребуется добавить env
  Например, для DaVinci команда запуска будет выглядеть так:
  

  env __NV_PRIME_RENDER_OFFLOAD=1 __GLX_VENDOR_LIBRARY_NAME=nvidia /opt/resolve/bin/resolve

  + настройки игр для Steam

  Система запуска игр в Steam не наследует процессы от лаунчера, поэтому его значок запуска модифицировать не нужно (самому лаунчеру дискретная видеокарта не требуется).
  Для запуска игр на дискретной видеокарте через лаунчер Steam нужно для каждой игры зайти в её свойства, перейти на вкладку Общие и модифицировать параметры запуска следующим образом
  

  __NV_PRIME_RENDER_OFFLOAD=1 __GLX_VENDOR_LIBRARY_NAME=nvidia %command%

  
  К сожалению, лаунчер Steam пока не поддерживает глобальную настройку для всех игр.
  Для проверки запуска игры на дискретной видеокарте использовать команду, описанную выше nvidia-smi

  + настройка DaVinci

  env __NV_PRIME_RENDER_OFFLOAD=1 __GLX_VENDOR_LIBRARY_NAME=nvidia /opt/resolve/bin/resolve

  

  +  настройка Blender

  env __NV_PRIME_RENDER_OFFLOAD=1 __GLX_VENDOR_LIBRARY_NAME=nvidia blender %f

  +  запуск на AMD

  К сожалению, у меня нет гибридной графики с AMD. Но согласно технической информации, к запуску приложений достаточно добавить установку переменной DRI_PRIME=1
  Например, для запуска Blender использовать команду:
  

  DRI_PRIME=1 blender

  Мониторинг запущенных процессов осуществляется с помощью команд:
  ...для старых видеокарт:
  

  radeontop

  ...для новых видеокарт, у которых есть поддержка технологии ROCm:
  

  rocm-smi

sudo aptitude install curl git build-essential 

git clone https://gitlab.com/asus-linux/supergfxctl.git

cd supergfxctl

make

sudo make install

sudo systemctl enable --now supergfxd.service

supergfxctl

supergfxctl -g

supergfxctl -s

supergfxctl -m AsusMuxDgpu

supergfxctl -m Hybrid

sudo ./hidapitester --vidpid 0B05/19B6 --open --send-feature 70,1

sudo ln -s ~/hidapitester /usr/local/bin/hidapitester

sudo nano /etc/systemd/system/backlight.service

[Unit]
Description=Enable keyboard backlight via hidapitester
After=multi-user.target

[Service]
Type=oneshot
ExecStart=/usr/local/bin/hidapitester --vidpid 0B05/19B6 --open --send-feature 70,1
User=root
# Небольшая задержка на случай, если устройство появляется не сразу:
# ExecStartPre=/bin/sleep 2

[Install]
WantedBy=multi-user.target

sudo systemctl daemon-reload

sudo systemctl enable --now backlight.service

В следующий раз будем устанавливать базовые программы.

Итак, изначально у нас есть вот такой вот вид

Т.к. я являюсь ламером мастдайным уже много десятков лет, то я привык, что панель состояния с системным треем находятся внизу. А также очень сильно привык к более-менее мастдайным иконкам. Ну что ж, приступим к настройке.

• + Установка драйверов

  Эта секция относится исключительно для установки на реальную машину. Для виртуальной машины этот пункт неактуален.

  +  Для видеокарт AMD

  Если разрешение экрана и частота его обновления определились правильно, то лучше ничего не трогать.
  В противном случае сначала посмотрим, нет ли ядрышка поновее(в котором и драйвера могут быть поновее). Я показываю на реальной машине, а не на виртуалке.
  Стандартно, обновляем кеши репозиториев:
  

  sudo aptitude update

  Теперь смотрим какое ядро установлено и какие можно поставить:
  

  apt policy linux-image-amd64

  

  У меня установлена версия ядра 6.12.48-1 и кандидат на установку по-умолчанию имеет такую же версию. Однако я вижу, что в бэкпортах лежит версия 6.16.3-1~bpo13+1. Её и поставим:
  

  sudo aptitude install -t trixie-backports linux-image-amd64 linux-headers-amd64 firmware-amd-graphics mesa-vulkan-drivers libgl1-mesa-dri

  флаг -t это сокращение от target-release. В данном случае флаг указывает на то, что нужно ставить из репозитория бекпорта, который мы настраивали в предыдущем руководство по установке Debian 13. Указывать флаг нужно т.к. приоритет бэкпорта ниже, чем основного репозитория (100 против 500, чем выше, тем приоритетнее) - информация об этом выводилась в результате выполнения предыдущей команды (просмотр политик sudo apt policy).
  linux-image-amd64 - метапакет, который зависит от последней версии образа ядра из backports.
  linux-headers-amd64 - заголовочные файлы для сборки модулей ядра.
  firmware-amd-graphics - прошивки для видеокарт AMD с которыми взаимодействуют драйвера ядра.
  Если новое ядро проблему не решает, то лучше откатиться обратно на стабильное.
  НИКОГДА НЕ УДАЛЯЙТЕ ТЕКУЩЕЕ ЯДРО!
  Проверить его можно командой:
  

  uname -r

  Удаляем установленное ядро из бэкпорта (предварительно загрузившись на старом ядре 6.12.48-1 !!!):
  

  sudo aptitude purge linux-image-6.16.3+deb13-amd64 linux-headers-6.16.3+deb13-amd64

  При этом возникнет конфликт, в котором утилита aptitude традиционно сильна:

  

  нам предлагается заменить шило на мыло. Но нам надо вернуть предыдущее ядро, поэтому не соглашаемся с предложенным решеним, нажав клавишу N. Таких предложений может быть несколько пока не будет предложено нормальное решение - удалить новое ядро, а метапакеты linux-image-amd64 и linux-headers-amd64 переустановить на старую версию 6.12.48-1

  

  Снова проверяем какая версия ядра установлена, командой выше:
  

  apt policy linux-image-amd64

  +  Драйвер от NVidia

  С Nvidia традиционно всё хуже. Компания крайне неохотно идёт на развитие свободных драйверов под Линукс, поэтому свободный драйвер Nouveau обычно заменяют на проприетарный от Nvidia. Для видеокарт 2015 года и старше поддержка проприетарных драйверов прекращена! Это не особенность Debian, а прихоть NVIDIA - драйвера под новые ядра не поставить на любом дистрибутиве.
  Если  карта примерно 2023 год и новее, то сразу переходите к пункту установка драйвера NVIDIA из официального репозитория NVIDIA для Debian 13

  + установка драйвера NVIDIA из репозитория Debian

  Для видеокарт помладше сначала мы поставим пакет, который проанализирует наше оборудование и порекомендует оптимальную версию драйвера:
  

  sudo aptitude install nvidia-detect

  nvidia-detect

  
  При обнаружении драйвера нужно его установить:
  

  sudo aptitude install nvidia-driver

  и перегрузить систему.
  Текущий драйвер можно посмотреть командой:
  

  inxi -G

  

  Если nvidia-detect не находит драйвер, то выводится примерно следующее сообщение:
  

  nvidia-detect
  Detected NVIDIA GPUs:
  01:00.0 VGA compatible controller [0300]: NVIDIA Corporation GB206M [GeForce RTX 5060 Max-Q / Mobile] [10de:2d59] (rev a1)
  
  Checking card: NVIDIA Corporation GB206M [GeForce RTX 5060 Max-Q / Mobile] (rev a1)
  Uh oh. Your card is not supported by any driver version up to 550.163.01.
  A newer driver may add support for your card.
  Newer driver releases may be available in backports, unstable or experimental.

  + установка драйвера NVIDIA из официального репозитория NVIDIA для Debian 13

  Установка происходит по стандартной схеме Ключ->Репозиторий->Обновление кеша->Установка драйверов
  Ключ:
  

  sudo curl -fsSLo /usr/share/keyrings/nvidia-drivers.gpg https://developer.download.nvidia.com/compute/cuda/repos/debian13/x86_64/8793F200.pub

  Репозиторий:
  

  echo -e "Types: deb\nURIs: https://developer.download.nvidia.com/compute/cuda/repos/debian13/x86_64/\nSuites: /\nSigned-By: /usr/share/keyrings/nvidia-drivers.gpg" | sudo tee /etc/apt/sources.list.d/nvidia-drivers.sources

  Обновление кеша:
  

  sudo aptitude update

  Дальше нужно определиться какая версия драйвера доступна. Вводим команду, но нажимаем не Enter, а Tab, чтобы вывести все доступные версии:
  

  sudo aptitude install nvidia-driver-

  В моём случае результат вывода:
  sudo aptitude install nvidia-driver-
  nvidia-driver-assistant nvidia-driver-full nvidia-driver-pinning-590.44.01 nvidia-driver-pinning-595.45.04
  nvidia-driver-bin nvidia-driver-libs nvidia-driver-pinning-590.48.01 nvidia-driver-pinning-595.58.03
  nvidia-driver-cuda nvidia-driver-pinning-590 nvidia-driver-pinning-595 nvidia-driver-pinning-610
  
  Я вижу, что последняя версия это nvidia-driver-pinning-595 её и поставим:
  

  sudo aptitude install nvidia-driver-pinning-595

  Установка метапакета (в данном случае nvidia-driver-pinning-595) всегда будет указвать на последнюю версию пакета (в данном случае на nvidia-driver-pinning-595.58.03).
  Обновляем кеш чтобы менеджер пакетов увидел последние изменения:
  

  sudo aptitude update

  Теперь установим сам драйвер:
  

  sudo aptitude install nvidia-open

  aptitude замечает конфликт версий и по умолчанию пытается оставить всё как есть, чтобы не "сломать" систему. Отказываемся от данного решения (n).
  Следующим решением он предлагает удалить пакет nvidia-detect (это стандартное поведение при установке драйверов nvidia - либо установлен пакет nvidia-detect и удалены драйвера, либо наоборот - драйвера установлены, но nvidia-detect удалён) и установить драйвера. Теперь соглашаемся с решением:

  

  после установки перезагружаемся

• + Проверка и установка LightDM. Опционально

  LightDM это дисплейный менеджер (Display Manager), который отвечает за графический экран входа в систему в Linux.
  Сначала нужно узнать какой менеджер используется по-умолчанию:
  

  systemctl status display-manager.service

  Вывод показывает, что он уже и стоит.
  

  + на случай, если LightDM не менеджер по-умолчанию

  Тогда инсталлируем пакет:
  

  sudo aptitude install lightdm

  и настраиваем его:
  

  sudo dpkg-reconfigure lightdm

  Скачиваем пакет, содержащий модуль настроек для LightDM:
  

  sudo aptitude install lightdm-gtk-greeter-settings

• + Исправление комбинации клавиш

  Для сервера XOrg существует давно известная ошибка что сервер реагирует на нажатие клавиш, а не на их отжатие. Поэтому если занята, например, комбинация Ctrl+Shift, то комбинация Ctrl+Shift+Any_key будет вызывать операцию, которая назначена на комбинацию Ctrl+Shift. Решение - удалить все базовые комбинации (Ctrl+Shift, Alt+Shift и т.д.). Заходим в Диспетчер настроек -> Клавиатура, находим блокирующую комбинацию и удаляем.
  Заодно на вкладке Раскладка нужно снять галку Использовать системные настройки по-умолчанию, а то с ней могут не работать комбинации клавиш.

• + Иконки и темы

  Для того, чтобы не болели глаза, нужно правильно выставить цвета. Самый щадящий цвет фона для глаз - чёрный. Цвет шрифта светлый. Я предпочитаю стандарт СССР - зелёные буквы на чёрном фоне.
  Первым делом убираем заставку и делаем чёрный фон. Почти все настройки делаются в Диспетчере настроек ПКМ->Меню приложений->Настройки->Диспетчер настроек. Или Пуск->Настройки->Диспетчер настроек.
  В Диспетчере настроек выбираем Рабочий стол. Вкладка Фон. В выпадающем списке Стиль выбираем Нет значков.
  В выпадающем списке Цвет выбираем Сплошной цвет. Нажимаем на прямоугольник справа от этого списка и выбираем там чёрный цвет.

  

  Возвращаемся назад в Диспетчер настроек и выбираем там пункт Внешний вид
  На вкладке Стиль выбираем тему Адвайта тёмная. На вкладке Шрифты выбираем Шрифт по-умолчанию Sans Regular. В поле Хинтинг выбираем значение Полный из выпадающего списка.

  

  Скачиваем файл иконок курсора. Иконки более-менее похожи на эргономичные виндовые Volantes Cursors, для тёмного фона нам нужен светлый курсор volantes-light-cursors.tar.gz
  volantes-light-cursors.tar.gz
  Как вариант можно использовать Bibata Modern Ice. Во вложении двойной архив (zip и tar.xz), поэтому извлекать два раза.
  Bibata-Modern-Ice.zip
  Скачиваем, ПКМ->Извлечь сюда.

  

  Получаем каталог volantes_light_cursors. Его нужно переместить в каталог .icons домашнего каталога пользователя. Там будут хранится иконки, характерные для нашей учётной записи:
  

  mkdir ~/.icons

  Перетаскиваем каталог volantes_light_cursors в каталог .icons. Для того, чтобы каталог .icons отображался в файловом менеджере, нужно включить скрытые файлы Вид->галочка напротив пункта меню Скрытые файлы.

  

  После копирования каталога volantes_light_cursors в каталог .icons возвращаемся в Диспетчер настроек->Мышь и Тачпад->Тема->Volantes Light Cursors

  

  Скачиваем иконки в стиле Win10 отсюда (Кнопка Code->Download ZIP)
  Распаковываем по аналогии с курсором. Получившийся каталог переименовываем в Windows-10 и перетаскиваем его тоже в скрытый каталог ~/.icons

  

  Возвращаемся в Диспетчер настроек->Внешний вид->Значки->Windows 10

  

  Для того, чтобы значки быстрее отображались их нужно поместить в кеш (об этом напоминает жёлтый треугольник с восклицательным знаком напротив темы значков):
  

  gtk-update-icon-cache -f -t $HOME/.icons/Windows-10/

• + Настройка LightDM и автовход в систему

  Заходим в Диспетчер настроек->Настройки LightDM GTK+ Greeter Тему выбираем тоже Adwaita-dark

  

  Чтобы не вводить постоянно пользователя, разрешим менеджеру входа его отображать. Для этого редактируем файл /etc/lightdm/lightdm.conf:
  

  sudo nano /etc/lightdm/lightdm.conf

  раскомментировать строчку в секции [Seat:*]:
  

  greeter-hide-users=false

  Для автовхода в систему нужно раскомментировать и отредактировать три строки в секции [Seat:]:
  

  autologin-user=surv # Логин пользователя
  autologin-user-timeout=0 # Время задержки перед входом
  autologin-session=xfce # Сессия, которая будет загружаться по-умолчанию

  Доступные сессии можно посмотреть командой:
  

  ls /usr/share/xsessions/

• + Переименовываем каталог Загрузки

  Для чего нужно переименовывать - в Линукс будет достаточное количество скриптов или пакетов, которые нужно будет устанавливать вручную. А загружаются они по-умолчанию в Загрузки. И крайне неприятно при наборе команды на английском переключаться на русский язык, чтобы ввести путь до нужного пакета/скрипта. Поэтому все названия каталогов должны быть на английском.
  Для переименования каталогов по-умолчанию типа Загрузки, нужно создать желаемый каталог:
  

  mkdir ~/downloads

  а затем отредактировать файл ~/.config/user-dirs.dirs:
  

  nano ~/.config/user-dirs.dirs

  Вместо XDG_DOWNLOAD_DIR="$HOME/Загрузки" вставляем downloads:
  

  XDG_DOWNLOAD_DIR="$HOME/downloads"

  При желании можно заменить и другие каталоги, которые находятся в этом файле. У меня заменено всё, кроме Шаблонов, т.к. я ими не пользуюсь.
  Разлогиниваемся и заходим обратно

• + Устанавливаем плагин для монтирования-размонтирования флешек. Опционально

  Установка компонента для системного трея xfce который позволяет монтировать/размонтировать флешки. Можно не устанавливать, если иконка в системном трее не нужна. Монтирование/размонтирование флешек через Thunar работает и без этого компонента.
  

  sudo aptitude install xfce4-mount-plugin

• + Удаляем ibus

  Пакет нужен для экзотических китайских языков. Нам же он только мешается. Маскируется под обычный переключатель языка(на скриншоте выглядит как синие буквы EN или RU).

  

  Удаляем нещадно:
  

  sudo aptitude purge ibus

• + Настраиваем панели и значки трея

  Первым делом перетаскиваем верхнюю панель вниз, как в Винде. А нижнюю соответственно удаляем т.к. она отжирает неоправданно много места. ПКМ на нижней панели и выбираем пункт Удалить.
  Для перетаскивания верхней панели сначала нужно разблокировать панель. ПКМ по панели-> Панель->Параметры панели.

  

  Снимаем галочку напротив пункта Закрепить панель. Перетаскиваем вниз, ставим обратно галочку Закрепить панель. Переходим на вкладку Элементы и добавляем и расставляем следующие элементы:

  

  Значки запуска нам понадобятся чуть попозже. А пока нужно настроить один из разделителей, чтобы он прижимал системный трей к правому краю.
  Для этого нужно выбрать Разделитель, внизу рядом с кнопкой Удалить находится едва приметная кнопка редактирования свойств выбранного элемента. Нужно нажать на неё и установить галку напротив пункта Расширять.

  

  У элемента Кнопки окон в свойствах убрать галку Переключать окна с помощью колёсика мыши если не нужно переключать вкладки в панели колёсиком мыши.
  Переходим на вкладку Внешний вид и ставим галку у Значки - автоматически подгонять размер.

  

  Теперь настроим раскладку клавиатуры. ПКМ на значок языка и выбрать Свойства. В свойства выбрать Стиль отображения->Текст и Название раскладки->Язык

  

  На всякий случай проверяем, что переключением клавиатуры управляет Крыса, а не система. ПКМ на значок языка и выбрать Настройка клавиатуры. Переключиться на вкладку Раскладка и снять/убедиться что снята галка Использовать системные настройки по-умолчанию. Также здесь можно сменить комбинацию клавиш для переключения раскладки и добавить языки.

  

  Теперь то же самое проделываем с часами - ПКМ->Свойства. На появившемся экране вводим:
  свой часовой пояс (у меня это Europe/Moscow)
  Вид: время, затем дата
  Шрифт везде 10
  Формат: пользовательский
  %d.%m.%Y

  

  В Диспетчере настроек заходим в Рабочие места и уменьшаем их количество до 1

  Иконки в трее являются дополнительными компонентами, поэтому их размещение в системном трее требует памяти. Занимают они немного, примерно от 20 до 80мб каждая! Поэтому если прям совсем уж туго в памятью, то часть иконок можно убрать, оставив лишь самые нужные.

• + Замена хранителя экрана

  В xfce версии 4.20 в качестве блокировщика экрана применяется только xfce-screensaver. Однако в качестве основного блокировщика экрана в Трикси всё равно почему-то ставится light-locker, который некорректно работает и может вызвать зависания.
  Поэтому ставим xfce-screensaver
  

  sudo aptitude install xfce4-screensaver

  А после удаляем light-locker
  

  sudo aptitude purge light-locker

• + Устанавливаем звуковой сервер PipeWire

  По желанию. Если устраивает звуковой сервер по-умолчанию PulseAudio, то устанавливать PipeWire не надо. Я разницы между ними не увидел.
  В противном случае, ставим сам сервер:
  

  sudo aptitude install pipewire-audio

  Перегружаем Комп.
  Проверяем, что сервер по-умолчанию PipeWire:
  

  pactl info | grep "Server Name"

  Должно вывестись что то типа PulseAudio (on PipeWire ...)
  Иногда бывает, что сервер не стартует. Проверяем, не блокируют ли его старт пользовательские файлы:
  

  ls -la ~/.config/systemd/user/pipewire*

  Если вывод не пустой(есть файлы), то удаляем их:
  

  rm ~/.config/systemd/user/pipewire*

  Рестартуем демон:
  

  systemctl --user daemon-reload

  Запускаем сами службы и ставим их в автозагрузку:
  

  systemctl --user --now enable pipewire pipewire-pulse wireplumber

  Проверяем статус служб - всё должно быть запущено:
  

  systemctl --user status pipewire pipewire-pulse wireplumber

• + Устанавливаем RedShift. Опционально

  Redshift это программа для мониторов, которые сами не умеют фильровать синий свет либо делают это плохо. Синий свет вреден для глаз (как и ШИМ при подсветке), поэтому лучше его подавлять. Один из способов это сделать - поставить Redshift и включить тёплые тона.
  На виртуалке работать не будет.
  Устанавливаем:
  

  sudo aptitude install redshift-gtk

  Копируем профиль примера для реальной настройки:
  

  cp -v /usr/share/doc/redshift/example-redshift.conf ~/.config/redshift.conf

  Редактируем:
  

  nano ~/.config/redshift.conf

  Меняем код до такого:
  

  ;Global settings
  [redshift]
  temp-day=5500
  temp-night=5000
  transition=1
  gamma=0.8:0.7:0.8
  location-provider=manual
  adjustment-method=randr
  
  ; The location provider and adjustment method settings
  ; are in their own sections.
  [manual]
  lat=59.94
  lon=30.31
  
  ; In this example screen 1 is adjusted by vidmode. Note
  ; that the numbering starts from 0, so this is actually
  ; the second screen.
  [vidmode]
  screen=1

• + Установка клиента OpenConnect VPN. Опционально

  Если нужен OpenVPN, установка:
  

  sudo aptitude install openconnect network-manager-openconnect-gnome

  Рестартуем службу Менеджера сети
  

  sudo systemctl restart NetworkManager.service

Теперь наш интерфейс привычен и радует глаз

sudo tasksel

sudo aptitude install htop

sudo aptitude purge cinnamon cinnamon-session cinnamon-control-center cinnamon-desktop-data

Для дополнительной настройки ноутбука следовать сюда.
В следующий раз будем устанавливать базовые программы.

Здравствуй, мой дорогой Анонимус.
Хочу тебе представить цикл моих заметок о том, как относительно безболезненно перейти с осточертевшего всем Мастдая с его вечными обновлениями, которые ломают систему, дырами в безопасности и необычайной прожорливостью ресурсов.

Целевая аудитория этого руководства — новички и все, кто просто хочет работать, а не тратить время на бесконечную починку системы после очередного неудачного обновления, как в других дистрибутивах. Если ты уже устал от того, что система после очередного обновления перестаёт загружаться, если ты хочешь, чтобы компьютер был инструментом, а не хобби, — это руководство для тебя. Мы не будем углубляться в дебри терминала и править конфиги ради того, чтобы «всё выглядело красиво». Главная цель — получить стабильную и предсказуемую систему, которая не будет отвлекать тебя от работы, игр или общения в интернете.

UPD. Релогнулся на Мастдай, чтобы именно оттуда показать как ставить VirtualBox, а тут...

Правда, мне уже всё равно, а вот для кого-то это будет неприятным сюрпризом - добро пожаловать вирусы в и без того дырявую систему! :-D

Сам я пытался перейти на Debian ещё с начала нулевых, просто потому, что тогда было интересно(а сейчас я старый и экспериментировать не тянет). Почему Debian? На тот момент лучшим выбором был тот Линукс, который стоял у ближайшего гуру. Так уж получилось, что информация черпалась с белорусского форума, а у них стоял Debian.
Т.к. я пытался перейти на Debian уже давно, то пока ещё в состоянии припомнить все важные этапы его становления как дистрибутива для обычных пользователей. Изначально Debian (как и любой Линукс) представлял из себя крайне недружелюбный графический интерфейс для пользователя. Нет, конечно там были и окошки приложений и управление мышкой. Только вот это всё добро предлагалось настраивать из консоли. Ох уж эта ужасная консоль со скудными man'ами и практически полным отсутствием информации как сделать настройки конкретно для Debian (каждый Линукс стремился кто во что горазд когда дело касалось настроек). Только к середине десятых Линукс стал более-менее дружелюбным к обычному пользователю. Однако была и другая проблема - под Линукс абсолютно не было софта. Даже базового, типа просмотреть PDF файл. Это проблема была решена в 2022 году (возможно чуть раньше) и я смог окончательно перейти на Debian.
Почему я перешёл на Debian сейчас, когда есть другие, более новые дистрибутивы? Debian изначально имел разительное отличие — систему веток. Стабильная ветка тщательно тестировалась, но пакеты в ней отставали от последних версий примерно на два года. Тестовая ветка содержала более свежие версии, но обновления безопасности попадали туда с задержкой. А нестабильная ветка предлагала самые новые версии, но и с максимальным количеством ошибок. Лет 20 назад, у пользователя был выбор - либо получить пакеты из стандартного репозитория либо собрать их самому вручную. Т.к. пакеты в основном предназначались для последних версий других пакетов и библиотек, то на стабильном Debian нужно было помучиться, чтобы их собрать. Поэтому многие пользователи, чтобы не сильно отставать в версиях пакетов, использовали тестовую ветку Debian для получения пакетов из репозитория. Позже, в начале нулевых, создали Ubuntu, взяв за основу нестабильную ветку Debian и добавив к ней обновления безопасности и регулярные релизы. Позже на базе Ubuntu появился Linux Mint и множество других дистрибутивов.
Однако сейчас разработчики софта обратили внимание на Линукс, поэтому появились либо уже собранные пакеты под конкретную версию Debian, либо вообще репозитории, пакеты из которых обновляются вместе с основной системой. Поэтому на первый план выходит способность системы не ломаться после обновлений.

Почему Debian не ломается после обновлений? Главная причина стабильности.
Главный принцип Debian - никаких изменений в поведении после выхода релиза. В систему попадают только исправления ошибок и обновления безопасности, но никогда - новый функционал, который мог бы что-то сломать.
Что это нам даёт?

1. Абсолютная предсказуемость. Мы можем быть уверены, что после любого обновления система будет работоспособной.

2. Стабильность для старого оборудования. Если звуковая карта, принтер или другой девайс работал на момент выхода Debian 13, он продолжит работать и после всех обновлений безопасности - даже если его драйвер удалили из новых версий ядра. Гарантия действует до конца поддержки релиза.

Бонусом идёт наличие множества зеркал в России, что делает Debian лучшим выбором в условиях санкций.
Я использую окружение Xfce (в народе — "Крыса"). В момент моего выбора KDE и GNOME потребляли ресурсов не меньше, чем Мастдай, а Mate и LXDE хоть и были легковесны, но имели очень мало настроек через графический интерфейс. Xfce оказался золотой серединой: достаточно лёгкий, но при этом гибко настраиваемый мышкой.

На текущий момент различные ДЕ на одинаковых виртуалках 8Гб ОЗУ, 2 ядра процессора, разрешение экрана 1280х800, без дополнительных настроек (как поставились, так и есть) занимают примерно следующие значения:

KDE ~ 1,28Гб
Cinnamon ~ 800Мб
GNOME ~ 760-850Мб Почему то прыгает
Mate ~ 420Мб
Xfce ~ 400Мб
LXQT ~ 400Мб
LXDE ~ 360Мб

Как видно из таблицы, Xfce и LXDE — самые лёгкие окружения. Именно поэтому Debian 13 с Xfce часто называют "лёгким Линуксом для слабых машин". Если у тебя старый ноутбук или маломощный ПК, эта связка позволит "оживить" его без потери в удобстве. Ты получишь полноценную рабочую систему, которая не будет тормозить и не потребует апгрейда железа.

Для варианта, описанного тут, минимальной конфигурацией является 64-битный процессор с тактовой частотой от 1 ГГц и 2 ГБ оперативной памяти. В этом случае около 1 ГБ останется для пользовательских приложений, а ещё примерно 1 ГБ будет использоваться системой и графическим окружением. На такой машине можно будет запустить браузер с парой вкладок и текстовый редактор. Однако для комфортной работы с офисными приложениями и несколькими программами одновременно желательно иметь 4 ГБ ОЗУ и двухъядерный процессор.

Теперь приступим к установке. А точнее, пока к проверке железа.

lspci

speaker-test -c2 -t wav

А теперь переходим к пункту 2.Установка Debian 13 на ВиртуалБокс для того, чтобы поэкспериментировать с интерфейсом и привыкнуть к работе в Линуксе, не снося свою основную систему. Установка на реально железо будет происходить точно также. Единственное отличие - не нужно ставить образы для гостевой системы и копи-пасте работает через горячие клавиши, а не только через контекстное меню мыши.
Лучше один раз увидеть, что сто раз прочитать. Я добавил видео, как обычно ставится система. Это пособие - не руководство по-установке!

Ну а теперь, сама установка Debian.

sudo apt install rocm-opencl-icd

sudo aptitude install rocm-opencl-icd

sudo apt-get install aptitude

groups

groups | grep sudo

su -

usermod -aG sudo surv

sudo aptitude install dkms build-essential linux-headers-amd64

sudo dkms status

cd /media/cdrom

ls

sudo sh ./VBoxLinuxAdditions.run

sudo adduser surv vboxsf

sudo aptitude install nala

sudo nala fetch

sudo nala fetch -c RU

sudo nala fetch -c RU -c BY

sudo rm /etc/apt/sources.list.d/fetch.sources

sudo nano /etc/apt/sources.list

sudo aptitude update

sudo apt modernize-sources

sudo nano /etc/apt/sources.list.d/debian-backports.sources

sudo aptitude install inxi

inxi -eaz

sudo aptitude install htop

sudo nano /etc/fstab

UUID=58517aa7-b7b2-4a68-a396-53c98d4ba780 / ext4 noatime,errors=remount-ro 0 1

sudo nano /etc/systemd/timesyncd.conf

[Time]
NTP=pool.ntp.org
FallbackNTP=time.cloudflare.com

sudo systemctl restart systemd-timesyncd

sudo systemctl status systemd-timesyncd

sudo dpkg-reconfigure locales

sudo aptitude install zip

sudo aptitude install baobab

sudo aptitude install curl

sudo aptitude install ffmpeg

sudo aptitude install gparted

sudo aptitude install gvfs-backends mtp-tools jmtpfs

sudo mkdir -p /mnt/e

lsblk -f

sudo nano /etc/fstab

Теперь на вопрос, какая у тебя операционная система, можешь смело отвечать - Динозавр и Крыса! (Динозаврик Trixie из Истории игрушек это кодовое название Debian 13, а Крыса - это окружение рабочего стола Xfce) :smile:

А теперь я, пожалуй, вернусь в Debian (пока не стошнило) и там продолжу показывать дальнейшие настройки xfce.

Следующая часть - настройка Xfce

1.Мне бы хотелось узнать как подключиться к Debian серверу зная только логин и пароль от root кроме VNC панели
2. пытался подключиться по SSH, но пишет "Permission denied, please try again."