proftpd, .ftpaccess и скачка/закачка в несколько потоков

2004-10-23 Пенетрантность Dmitrii A.Varvashenia
Hi, Russian

Делаю ftp на .ftpaccess, так как наступил на грабли в ограничение 32 группы 
для одного пользователя (ядро пересобирать не хочу, т.к. мало опыта), а с 
помощью ACL не удаются HideNoAccess, т.к. proftpd не поимает ACL в полной 
мере (пока).
В связи с этим появляются интересные грабли: для ftp-клиентов которые умеют 
работать в несколько потоков вываливается доступ запрещен при попытке 
скачать/закачать файл, причем хождение по папкам работает. Если ограничить 
все это дело одним потоком - файлы ложаться/забираются.

Структура ftp
/home/ftp - корень, сюда делаю DefaultRoot, запись в корень запрещена.
В корне лежит .ftpaccess примерно следующего содержания:
Limit DIRS
 AllowUser  user1
 ...
 DenyAll
/Limit
Limit ALL
 DenyAll
/Limit
Дальше есть такая папка InOut с таким вот .ftpaccess
Limit READ WRITE
 AllowUser  user1
 ...
 DenyAll
/Limit
Пробовал различные варианты лимита, начиная от ALL, заканчивая перебором 
ftp-команд - эффект примерно одинаковый.
Плюс вылазаят дополинителные грабли, связанные с приоритетом лимитов: если 
разрешить MKD или STOR, то ALL это не запрещает.

Структура фтп предполагает различный доступ для разных пользователей

Sarge, 2 дня назад dist-upgrade'ный
Proftpd от него.

Если есть идеи как сделать сабж - буду признателен.

Спасибо за внимание.

-- 
WBR, DmitriiICQ: 19374771


Re: обновлени е sarge до sid

2004-10-23 Пенетрантность Alexey Degtiarev
On Sat, 23 Oct 2004 04:21:08 +0500, JB [EMAIL PROTECTED] wrote:

 у меня есть июльские срезы sarge от linuxcenter.ru
 как правильно обновить его до sid?
 
 исправить строчки в /etc/apt/sources.list на:
 deb http://ftp.debian.org/debian unstable main contrib
 deb-src http://ftp.debian.org/debian unstable main contrib
 потом сделать apt-get update  apt-get upgrade?
 
 поправьте если неправ

можно просто apt-get dist-upgrade

-- 
With best regards, Alexey



Re: обновление sarge д о sid

2004-10-23 Пенетрантность Victor B. Wagner
On 2004.10.23 at 04:21:08 +0500, JB wrote:

 Connection activated to [EMAIL PROTECTED]
 
 у меня есть июльские срезы sarge от linuxcenter.ru
 как правильно обновить его до sid?

У меня есть подозрение, что не стоит сидеть на sid, если ты не можешь
самостоятельно ответить на данный вопрос. Sid это все-таки unstable.
Поэтому там периодически вылезают баги несовместимости и т.д. Сидеть на
sid стоит если ты готов активно с этими багами бороться как
периодическим откатом отдельных пакетов на testing, так и посредством
самостоятельного патченья софта и пересборки пакетов, и посылки
баг-репортов.

Поэтому рекомендую обновиться до текущего состояния sarge, и жить на
sarge. Туда критичные баги попадают реже (хотя попадают. Вот только на
днях пофиксили печать в OpenOffice, которая до этого месяца два не
работала)

Причем делать это тоже посредством dist-upgrade, поскольку за последние
полгода у меня на машинах  c sarge не менее нескольких десятков раз
apt-get upgrade отказывался апгрейдить пакеты из-за изменения у них
списка зависимости (а вот dist-upgrade эту ситуацию умеет обрабатывать
сам).


 исправить строчки в /etc/apt/sources.list на:
 deb http://ftp.debian.org/debian unstable main contrib
 deb-src http://ftp.debian.org/debian unstable main contrib
 потом сделать apt-get update  apt-get upgrade?
 
 поправьте если неправ
 
 -- 
 Connection lost ...mailto:[EMAIL PROTECTED]
 
  np: Akira Yamaoka - Melancholy Requiem
 
 
 -- 
 To UNSUBSCRIBE, email to [EMAIL PROTECTED]
 with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]
 



как повысить безопасность web-сервера?

2004-10-23 Пенетрантность Ilya
День добрый!
Возникла необходимость создания своего web-сервера. 
Платформа - debian woody. Просто установить из коробки 
апач, настроить, запустить - как-то все очень просто...
Решил сделать дополнительные усилия по защите web-сервера:
- использовать chroot для апача;
- на стандартное ядро наложить какой-нибудь security-патч.
И если с chroot все более или менее понятно, то вот со вторым
пунктом не все очевидно. Сначало я было хотел использовать grSecurity,
но после прочтения их мануалов, понял, что вещь хоть и хорошая,
но очень сложная - не потяну.  Далее - знаменитый owl. Если я
правильно понял авторов, они разрабатывают не только патч к 
ядру, но и целых набор пакетов. Но мне не хотелось бы отходить
от Debian, поэтому вопрос - возможно ли использование только 
самого owl-патча без owl-пакетов и будет ли от него в таком виде
польза?  Что посоветуете сделать еще? 

С уважением, 
Илья.
г. Челябинск.





Re: как повысить безоп асность web-сервера?

2004-10-23 Пенетрантность Sergey V. Burchu
Sat, Oct 23, 2004 at 03:54:57PM +0600, Вы(Ilya) написали:
 День добрый!
 Возникла необходимость создания своего web-сервера. 
 Платформа - debian woody. Просто установить из коробки 
 апач, настроить, запустить - как-то все очень просто...
 Решил сделать дополнительные усилия по защите web-сервера:
 - использовать chroot для апача;
 - на стандартное ядро наложить какой-нибудь security-патч.
   И если с chroot все более или менее понятно, то вот со вторым
 пунктом не все очевидно. Сначало я было хотел использовать grSecurity,
 но после прочтения их мануалов, понял, что вещь хоть и хорошая,
 но очень сложная - не потяну.  Далее - знаменитый owl. Если я
 правильно понял авторов, они разрабатывают не только патч к 
 ядру, но и целых набор пакетов. Но мне не хотелось бы отходить
 от Debian, поэтому вопрос - возможно ли использование только 
 самого owl-патча без owl-пакетов и будет ли от него в таком виде
 польза?  Что посоветуете сделать еще? 

GrSec -- нормальная вещь для установки. Вообще это набор небольших по
своей сути патчей для ядра. UserSpace утилита там нужна только для
управления acl, все остальное можно спокойно зашить при компиляции или
включить через sysctl. И ничего сложного я там не заметил. Правда я не
использовал ACL вообще :) 

Так что мой совет -- попробуй с начала, если не получится, то будешь
искать еще что-то. Хотя другие системы в этом смысле на мой взгляд
посложнее будут...

-- 
Burchu Sergey.



Re: Re: как повысить безопасность web-сервера?

2004-10-23 Пенетрантность Ilya
В сообщении от 23 Октябрь 2004 16:32 Sergey V. Burchu написал:
 Sat, Oct 23, 2004 at 03:54:57PM +0600, Вы(Ilya) написали:
  День добрый!
  Возникла необходимость создания своего web-сервера.
  Платформа - debian woody. Просто установить из коробки
  апач, настроить, запустить - как-то все очень просто...
  Решил сделать дополнительные усилия по защите web-сервера:
  - использовать chroot для апача;
  - на стандартное ядро наложить какой-нибудь security-патч.
  И если с chroot все более или менее понятно, то вот со вторым
  пунктом не все очевидно. Сначало я было хотел использовать grSecurity,
  но после прочтения их мануалов, понял, что вещь хоть и хорошая,
  но очень сложная - не потяну.  Далее - знаменитый owl. Если я
  правильно понял авторов, они разрабатывают не только патч к
  ядру, но и целых набор пакетов. Но мне не хотелось бы отходить
  от Debian, поэтому вопрос - возможно ли использование только
  самого owl-патча без owl-пакетов и будет ли от него в таком виде
  польза?  Что посоветуете сделать еще?

 GrSec -- нормальная вещь для установки. Вообще это набор небольших по
 своей сути патчей для ядра. UserSpace утилита там нужна только для
 управления acl, все остальное можно спокойно зашить при компиляции или
 включить через sysctl. И ничего сложного я там не заметил. Правда я не
 использовал ACL вообще :)
т.е. использование acl в общем случае не обязательно?  Вообще, как оно 
в эксплуатации - насколько оперативно выходят grsec-патчи к ядру? Добавляет
ли помимо улучшений какие-нибудь проблемы/баги? 

Вроде бы летом автор grsecurity хотел забросить свою работу из-за отсутствия
спонсора. Все обошлось? 

 Так что мой совет -- попробуй с начала, если не получится, то будешь
 искать еще что-то. Хотя другие системы в этом смысле на мой взгляд
 посложнее будут...
RSBAC? 

С уважением, Илья 
г. Челябинск.

 



Re: как повысить безо пасность web-сервера?

2004-10-23 Пенетрантность Slava Astashonok

Sergey V. Burchu wrote:


GrSec -- нормальная вещь для установки. Вообще это набор небольших по
своей сути патчей для ядра. UserSpace утилита там нужна только для
управления acl, все остальное можно спокойно зашить при компиляции или
включить через sysctl. И ничего сложного я там не заметил.


Ничего сложного - это если не учитывать, что на наложение grsecurity-патча 
поверх debian-патча может легко уйти несколько часов... Я каждый раз после 
выхода очередного ядра где-то неделю собираюсь с духом %)


Хм. Только что обнаружил grsecurity-2.0.1-2.4.27_debian-5.patch.gz - неуж-то 
кончились страдания?


--
Faster, faster, you fool, you fool! -- Bill Cosby



Re: Re: как повысить безопасность web-сервера?

2004-10-23 Пенетрантность Ilya
В сообщении от 23 Октябрь 2004 16:56 Slava Astashonok написал:
 Sergey V. Burchu wrote:
  GrSec -- нормальная вещь для установки. Вообще это набор небольших по
  своей сути патчей для ядра. UserSpace утилита там нужна только для
  управления acl, все остальное можно спокойно зашить при компиляции или
  включить через sysctl. И ничего сложного я там не заметил.

 Ничего сложного - это если не учитывать, что на наложение grsecurity-патча
 поверх debian-патча может легко уйти несколько часов... Я каждый раз после
 выхода очередного ядра где-то неделю собираюсь с духом %)
А что за debian-патч? это тот патч, после которого ядро попадает в дистрибутив? 
Интересно, а что там такого ценного? Я, возможно по скудоумию, пользуюсь 
самосборными ядрами на базе исходников с kernel.org. С проблемами не 
сталкивался,
но может просто не замечал? 
  
 Хм. Только что обнаружил grsecurity-2.0.1-2.4.27_debian-5.patch.gz -
 неуж-то кончились страдания?


Илья.



Re: как повысить безо пасность web-сервера?

2004-10-23 Пенетрантность CuPoTKa
начать с засекьюривания самой машины (на дырявой машине засекьюриный 
апач сломают через что-нибудь другое). подразумевается что web server 
будет dedicated и ничего другого на нем не будет.
а потом заняться правильными настроеками апача (на сайте апача есть 
статья про секьюрити, но очень кратко-поверхностая), повыключать все 
ненужные модули (или точнее выключить все и потом включить только те 
которые нужно) и т.д. и т.п.
т.е. засекьюрить его максимально в стандартной установке, прежде чем 
ставить патчи на ядро.

а потом поставить grsec и в его усилиный chroot этот апач перенести.
потом добавить проверялку изменений файлов checksum какой-нибудь.
потом понести машину и поставить ее в dmz за натом (на внутренний ip), 
файрволом и IDSом.


и я думаю это будет безопасно ;)

Ilya wrote:

День добрый!
Возникла необходимость создания своего web-сервера. 
Платформа - debian woody. Просто установить из коробки 
апач, настроить, запустить - как-то все очень просто...

Решил сделать дополнительные усилия по защите web-сервера:
- использовать chroot для апача;
- на стандартное ядро наложить какой-нибудь security-патч.
И если с chroot все более или менее понятно, то вот со вторым
пунктом не все очевидно. Сначало я было хотел использовать grSecurity,
но после прочтения их мануалов, понял, что вещь хоть и хорошая,
но очень сложная - не потяну.  Далее - знаменитый owl. Если я
правильно понял авторов, они разрабатывают не только патч к 
ядру, но и целых набор пакетов. Но мне не хотелось бы отходить
от Debian, поэтому вопрос - возможно ли использование только 
самого owl-патча без owl-пакетов и будет ли от него в таком виде
польза?  Что посоветуете сделать еще? 

С уважением, 
Илья.

г. Челябинск.








Promise 20262

2004-10-23 Пенетрантность Sergey Chumakov
Hi All,

Подскажите с проблемой плиз.

Досталась на сервер с двумя Sumsung-ами SP1213N b SP1203N. Не подцепились диски.

Ядро 2.4.27-ow1/SMP/i686 (до этого было 2.2.х) модуль pdc202xx_old
выдал:

PDC20262: IDE controller at PCI slot 00:0f.0
PDC20262: chipset revision 1
PDC20262: not 100% native mode: will probe irqs later
PDC20262: (U)DMA Burst Bit ENABLED Primary PCI Mode Secondary PCI Mode.
ide2: BM-DMA at 0x6000-0x6007, BIOS settings: hde:DMA, hdf:pio
ide3: BM-DMA at 0x6008-0x600f, BIOS settings: hdg:pio, hdh:pio

Но про диски и разделы ничего не сказал. Висит, кем-то занятый,
выгрузить не могу.

-- 
Best regards,
Sergey Chumakov 2:450/77[.43]



Re: как повысить безоп асность web-сервера?

2004-10-23 Пенетрантность Sergey V. Burchu
Sat, Oct 23, 2004 at 02:56:21PM +0400, Вы(Slava Astashonok) написали:
 Sergey V. Burchu wrote:
 
 GrSec -- нормальная вещь для установки. Вообще это набор небольших по
 своей сути патчей для ядра. UserSpace утилита там нужна только для
 управления acl, все остальное можно спокойно зашить при компиляции или
 включить через sysctl. И ничего сложного я там не заметил.
 
 Ничего сложного - это если не учитывать, что на наложение grsecurity-патча 
 поверх debian-патча может легко уйти несколько часов... Я каждый раз после 
 выхода очередного ядра где-то неделю собираюсь с духом %)

Ну я вот не пользуюсь debian ядрами. Может и неправ конечно. Пользуюсь
своими.  Потому как у меня еще и свои патчи есть.

А что дает нам debian patch? Было бы интересно узнать..

 Хм. Только что обнаружил grsecurity-2.0.1-2.4.27_debian-5.patch.gz - 
 неуж-то кончились страдания?

А где? Я поискал немного, не нашел..

-- 
Burchu Sergey.



Re: Re: как повысить бе зопасность web-сервера?

2004-10-23 Пенетрантность Sergey V. Burchu
Sat, Oct 23, 2004 at 04:49:53PM +0600, Вы(Ilya) написали:
  GrSec -- нормальная вещь для установки. Вообще это набор небольших по
  своей сути патчей для ядра. UserSpace утилита там нужна только для
  управления acl, все остальное можно спокойно зашить при компиляции или
  включить через sysctl. И ничего сложного я там не заметил. Правда я не
  использовал ACL вообще :)
 т.е. использование acl в общем случае не обязательно?  Вообще, как оно 
 в эксплуатации - насколько оперативно выходят grsec-патчи к ядру? Добавляет
 ли помимо улучшений какие-нибудь проблемы/баги? 

Бывает по разному, если после выхода нового ядра(из-за критического
бага) я могу попробовать и сам наложить патч от предыдущей
версии. Иногда получается сразу, иногда после нескольких простеньких
правок. Если лень возиться или не хватает знаний для адаптации патча
то приходится ждать официального патча.

Официальный может выйти тож по разному :) Может и через пару недель.

А бывало так что exploit'ы для crit bug в ядре на grsec ядре не
работали вообще.. а было что и работали..

 Вроде бы летом автор grsecurity хотел забросить свою работу из-за отсутствия
 спонсора. Все обошлось? 

Судя по наличию сайта и новой версии ему подкинули деньжат :)

  Так что мой совет -- попробуй с начала, если не получится, то будешь
  искать еще что-то. Хотя другие системы в этом смысле на мой взгляд
  посложнее будут...
 RSBAC? 

Их много, есть старые проекты, есть посвежее. GrSec из всех них самая
простая для система в использовании: в смысле поставил и не трогаю
ничего, потому как ACL не пользую :)

-- 
Burchu Sergey.



[CVS] di-docs/preparing minimum-hardware-reqts.po,1.3,1.4

2004-10-23 Пенетрантность Yuri Kozlov
Update of /cvsroot/l10n-russian/di-docs/preparing
In directory haydn:/tmp/cvs-serv30771

Modified Files:
minimum-hardware-reqts.po 
Log Message:
initial translation

Index: minimum-hardware-reqts.po
===
RCS file: /cvsroot/l10n-russian/di-docs/preparing/minimum-hardware-reqts.po,v
retrieving revision 1.3
retrieving revision 1.4
diff -u -d -r1.3 -r1.4
--- minimum-hardware-reqts.po   10 Sep 2004 13:31:25 -  1.3
+++ minimum-hardware-reqts.po   23 Oct 2004 06:25:44 -  1.4
@@ -1,24 +1,24 @@
-# SOME DESCRIPTIVE TITLE.
-# Copyright (C) YEAR Free Software Foundation, Inc.
-# FIRST AUTHOR [EMAIL PROTECTED], YEAR.
+# translation of minimum-hardware-reqts.po to Russian
+# Copyright (C) 2004 Free Software Foundation, Inc.
+# Yuri Kozlov [EMAIL PROTECTED], 2004.
 #
-#, fuzzy
 msgid 
 msgstr 
-Project-Id-Version: PACKAGE VERSION\n
+Project-Id-Version: minimum-hardware-reqts\n
 POT-Creation-Date: 2001-02-09 01:25+0100\n
-PO-Revision-Date: YEAR-MO-DA HO:MI+ZONE\n
-Last-Translator: FULL NAME [EMAIL PROTECTED]\n
-Language-Team: LANGUAGE [EMAIL PROTECTED]\n
+PO-Revision-Date: 2004-10-23 10:24+0400\n
+Last-Translator: Yuri Kozlov [EMAIL PROTECTED]\n
+Language-Team: Russian debian-l10n-russian@lists.debian.org\n
 MIME-Version: 1.0\n
 Content-Type: application/x-xml2pot; charset=UTF-8\n
-Content-Transfer-Encoding: ENCODING\n
+Content-Transfer-Encoding: 8bit\n
+X-Generator: KBabel 1.3.1\n
 
 #. Tag: title
 #: minimum-hardware-reqts.xml:5
 #, no-c-format
 msgid Meeting Minimum Hardware Requirements
-msgstr 
+msgstr 

 
 #. Tag: para
 #: minimum-hardware-reqts.xml:6
@@ -27,7 +27,7 @@
 Once you have gathered information about your computer's hardware, check 
 that your hardware will let you do the type of installation that you want to 
 do.
-msgstr 
+msgstr  
  , , 


.
 
 #. Tag: para
 #: minimum-hardware-reqts.xml:12
@@ -36,7 +36,7 @@
 Depending on your needs, you might manage with less than some of the 
 recommended hardware listed in the table below. However, most users risk 
 being frustrated if they ignore these suggestions.
-msgstr 
+msgstr ,  
 
, 
. ,   
  ,  
  .
 
 #. Tag: para
 #: minimum-hardware-reqts.xml:18
@@ -44,7 +44,7 @@
 msgid 
 A Pentium 100 is the minimum recommended for desktop systems, and a Pentium 
 II-300 for a Server.
-msgstr 
+msgstr 
  Pentium 100,Pentium II-300.
 
 #. Tag: para
 #: minimum-hardware-reqts.xml:23
@@ -52,7 +52,7 @@
 msgid 
 A 68030 or better processor is recommended for m68k installs. You may get by 
 with a little less drive space than shown.
-msgstr 
+msgstr   m68k  68030 
  .   

,  .
 
 #. Tag: para
 #: minimum-hardware-reqts.xml:28
@@ -60,85 +60,85 @@
 msgid 
 Any OldWorld or NewWorld PowerPC can serve well as a Desktop System. For 
 servers, a minimum 132-Mhz machine is recommended.
-msgstr 
+msgstr  OldWorld or NewWorld PowerPC  

.
132- .
 
 #. Tag: title
 #: minimum-hardware-reqts.xml:37
 #, no-c-format
 msgid Recommended Minimum System Requirements
-msgstr 
+msgstr
 
 
 #. Tag: entry
 #: minimum-hardware-reqts.xml:41
 #, no-c-format
 msgid Install Type
-msgstr 
+msgstr  
 
 #. Tag: entry
 #: minimum-hardware-reqts.xml:41
 #, no-c-format
 msgid entryRAM/entry
-msgstr 
+msgstr entry /entry
 
 #. Tag: entry
 #: minimum-hardware-reqts.xml:41
 #, no-c-format
 msgid Hard Drive
-msgstr 
+msgstr  
 
 #. Tag: entry
 #: minimum-hardware-reqts.xml:47
 #, no-c-format
 msgid No desktop
-msgstr 
+msgstr   
 
 #. Tag: entry
 #: minimum-hardware-reqts.xml:48
 #, no-c-format
 msgid 24 megabytes
-msgstr 
+msgstr 24 
 
 #. Tag: entry
 #: minimum-hardware-reqts.xml:49
 #, no-c-format
 msgid 450 megabytes
-msgstr 
+msgstr 450 
 
 #. Tag: entry
 #: minimum-hardware-reqts.xml:51
 #, no-c-format
 msgid With Desktop
-msgstr 
+msgstr   
 
 #. Tag: entry
 #: minimum-hardware-reqts.xml:52
 #, no-c-format
 msgid 64 megabytes
-msgstr 
+msgstr 64 
 
 #. Tag: entry
 #: minimum-hardware-reqts.xml:53
 #, no-c-format
 msgid 1 gigabyte
-msgstr 
+msgstr 1 
 
 #. Tag: entry
 #: minimum-hardware-reqts.xml:55
 #, no-c-format
 msgid Server
-msgstr 
+msgstr 
 
 #. Tag: entry
 #: minimum-hardware-reqts.xml:56
 #, no-c-format
 msgid 128 megabytes
-msgstr 
+msgstr 128 
 
 #. Tag: entry
 #: minimum-hardware-reqts.xml:57
 #, no-c-format
 msgid 4 gigabytes
-msgstr 
+msgstr 4 
 
 #. Tag: para
 #: minimum-hardware-reqts.xml:62
@@ -148,12 +148,15 @@
 get an idea of the disk space used by related groups of programs by 
 referring to xref linkend=\tasksel-size-list\/.
 msgstr 
+
   Debian. 
+, 
 
 
+  xref linkend=\tasksel-size-list\/.
 
 #. Tag: term
 #: minimum-hardware-reqts.xml:72
 #, no-c-format
 msgid Standard Server
-msgstr 
+msgstr  
 
 #. Tag: para
 #: minimum-hardware-reqts.xml:73
@@ -164,12 +167,16 @@
 server, DNS, NIS, and POP. For these 100MB of disk space would suffice, and 
 then you would need to add space for any data you serve up.
 msgstr 
+   ,   

+ ,   
   

[CVS] di-docs/appendix example-preseed.po,1.9,1.10

2004-10-23 Пенетрантность Nikolai Prokoschenko
Update of /cvsroot/l10n-russian/di-docs/appendix
In directory haydn:/tmp/cvs-serv8230/appendix

Modified Files:
example-preseed.po 
Log Message:
  

Index: example-preseed.po
===
RCS file: /cvsroot/l10n-russian/di-docs/appendix/example-preseed.po,v
retrieving revision 1.9
retrieving revision 1.10
diff -u -d -r1.9 -r1.10
--- example-preseed.po  20 Oct 2004 16:38:51 -  1.9
+++ example-preseed.po  23 Oct 2004 08:21:53 -  1.10
@@ -34,7 +34,7 @@
 
 #. Tag: screen
 #: example-preseed.xml:15
-#, no-c-format
+#, fuzzy, no-c-format
 msgid 
  Modifying syslinux.cfg.\n
 \n
@@ -267,12 +267,10 @@
 \n
 # If you want to skip creation of a normal user account.\n
 #passwdpasswd/make-userboolean false\n
-# Alternatively, you can preseed the user's name. Note that the username\n
-# will be derived from this; it cannot be overridden currently. The\n
-# username will be the (lowercase) first name of the full name.\n
+# Alternatively, you can preseed the user's name and login.\n
 #passwdpasswd/user-fullnamestring Debian 
 User\n
-#passwdpasswd/usernamestring \n
+#passwdpasswd/usernamestring debian\n
 # And their password, but use caution!\n
 #passwdpasswd/user-passwordpassword 
 insecure\n
@@ -725,4 +723,3 @@
 #d-ipreseed/include_commandstring if $(grep -q \GUID: 
 0aec3050aec30501a003\  /proc/scsi/usb-storage-*/*); then echo kraken.
 cfg; else echo otherusb.cfg; fi
-




[CVS] di-docs/preparing needed-info.po,1.4,1.5

2004-10-23 Пенетрантность Yuri Kozlov
Update of /cvsroot/l10n-russian/di-docs/preparing
In directory haydn:/tmp/cvs-serv8050

Modified Files:
needed-info.po 
Log Message:
initial translation

Index: needed-info.po
===
RCS file: /cvsroot/l10n-russian/di-docs/preparing/needed-info.po,v
retrieving revision 1.4
retrieving revision 1.5
diff -u -d -r1.4 -r1.5
--- needed-info.po  9 Oct 2004 19:20:45 -   1.4
+++ needed-info.po  23 Oct 2004 10:24:57 -  1.5
@@ -1,91 +1,90 @@
-# SOME DESCRIPTIVE TITLE.
-# Copyright (C) YEAR Free Software Foundation, Inc.
-# FIRST AUTHOR [EMAIL PROTECTED], YEAR.
+# translation of needed-info.po to Russian
+# Copyright (C) 2004 Free Software Foundation, Inc.
+# Yuri Kozlov [EMAIL PROTECTED], 2004.
 #
-#, fuzzy
 msgid 
 msgstr 
-Project-Id-Version: PACKAGE VERSION\n
+Project-Id-Version: needed-info\n
 POT-Creation-Date: 2001-02-09 01:25+0100\n
-PO-Revision-Date: YEAR-MO-DA HO:MI+ZONE\n
-Last-Translator: FULL NAME [EMAIL PROTECTED]\n
-Language-Team: LANGUAGE [EMAIL PROTECTED]\n
+PO-Revision-Date: 2004-10-23 14:24+0400\n
+Last-Translator: Yuri Kozlov [EMAIL PROTECTED]\n
+Language-Team: Russian debian-l10n-russian@lists.debian.org\n
 MIME-Version: 1.0\n
 Content-Type: application/x-xml2pot; charset=UTF-8\n
-Content-Transfer-Encoding: ENCODING\n
+Content-Transfer-Encoding: 8bit\n
+X-Generator: KBabel 1.3.1\n
 
 #. Tag: title
 #: needed-info.xml:5
 #, no-c-format
 msgid Information You Will Need
-msgstr 
+msgstr ,   
 
 #. Tag: title
 #: needed-info.xml:8
 #, no-c-format
 msgid Documentation
-msgstr 
+msgstr 
 
 #. Tag: title
 #: needed-info.xml:11
 #, no-c-format
 msgid Installation Manual
-msgstr 
+msgstr   
 
 #. Tag: para
 #: needed-info.xml:13
 #, no-c-format
 msgid This file you are now reading, in plain ASCII, HTML or PDF format.
-msgstr 
+msgstr ,, 
   ASCII, HTML  PDF.
 
 #. Tag: title
 #: needed-info.xml:39
 #, no-c-format
 msgid Hardware documentation
-msgstr 
+msgstr

 
 #. Tag: para
 #: needed-info.xml:40
 #, no-c-format
-msgid 
-Often contains useful information on configuring or using your hardware.
-msgstr 
+msgid Often contains useful information on configuring or using your 
hardware.
+msgstr  

 .
 
 #. Tag: ulink
 #: needed-info.xml:49
 #, no-c-format
 msgid Linux Hardware Compatibility HOWTO
-msgstr 
+msgstr  Linux   
 HOWTO
 
 #. Tag: ulink
 #: needed-info.xml:55
 #, no-c-format
 msgid Linux/m68k FAQ
-msgstr 
+msgstr Linux/m68k 
 
 #. Tag: ulink
 #: needed-info.xml:61
 #, no-c-format
 msgid Linux/Alpha FAQ
-msgstr 
+msgstr Linux/Alpha 
 
 #. Tag: ulink
 #: needed-info.xml:67
 #, no-c-format
 msgid Linux for SPARC Processors FAQ
-msgstr 
+msgstr Linux   SPARC 
 
 #. Tag: ulink
 #: needed-info.xml:73
 #, no-c-format
 msgid Linux/Mips Howto
-msgstr 
+msgstr Linux/Mips Howto
 
 #. Tag: title
 #: needed-info.xml:82
 #, no-c-format
 msgid arch-title; Hardware References
-msgstr 
+msgstr
 arch-title;
 
 #. Tag: para
 #: needed-info.xml:83
@@ -94,12 +93,14 @@
 Installation instructions and device drivers (DASD, XPRAM, Console, tape, 
 z90 crypto, chandev, network) for Linux on arch-title; using kernel 2.4
 msgstr 
+ 
 (DASD, XPRAM, Console, tape, 
+z90 crypto, chandev, network) Linux  arch-title;   2.4
 
 #. Tag: ulink
 #: needed-info.xml:95
 #, no-c-format
 msgid Device Drivers and Installation Commands
-msgstr 
+msgstr 

 
 #. Tag: para
 #: needed-info.xml:100
@@ -108,12 +109,14 @@
 IBM Redbook describing how Linux can be combined with z/VM on zSeries and 
 arch-title; hardware.
 msgstr 
+IBM Redbook   Linux   
 z/VM  zSeries 
+arch-title;  .
 
 #. Tag: ulink
 #: needed-info.xml:110
 #, no-c-format
 msgid Linux for arch-title;
-msgstr 
+msgstr Linux  arch-title;
 
 #. Tag: para
 #: needed-info.xml:116
@@ -123,18 +126,21 @@
 It has no chapter about Debian but the basic installation concepts are the 
 same across all arch-title; distributions.
 msgstr 
+IBM Redbook   Linux, 
  . 
+ Debian,   
 
+arch-title; .
 
 #. Tag: ulink
 #: needed-info.xml:127
 #, no-c-format
 msgid Linux for IBM eServer zSeries and arch-title;: Distributions
-msgstr 
+msgstr Linux  IBM eServer zSeries  arch-title;: 

 
 #. Tag: title
 #: needed-info.xml:137
 #, no-c-format
 msgid Finding Sources of Hardware Information
-msgstr 
+msgstr 
 
 
 #. Tag: para
 #: needed-info.xml:138
@@ -143,19 +149,19 @@
 In many cases, the installer will be able to automatically detect your 
 hardware. But to be prepared, we do recommend familiarizing yourself with 
 your hardware before the install.
-msgstr 
+msgstr   ,  

  .  
  ,   

  .
 
 #. Tag: para
 #: needed-info.xml:144
 #, no-c-format
 msgid Hardware information can be gathered from:
-msgstr 
+msgstr
  :
 
 #. Tag: para
 #: needed-info.xml:151
 #, no-c-format
 msgid The manuals that come with each piece of hardware.
-msgstr 
+msgstr  ,   

.
 
 #. Tag: para
 #: needed-info.xml:156
@@ -165,18 +171,20 @@
 start your computer by pressing a combination 

[CVS] xdebconfigurator xdebconfigurator-debconf_ru.po,1.3,1.4

2004-10-23 Пенетрантность Nikolai Prokoschenko
Update of /cvsroot/l10n-russian/xdebconfigurator
In directory haydn:/tmp/cvs-serv8362

Modified Files:
xdebconfigurator-debconf_ru.po 
Log Message:
  

Index: xdebconfigurator-debconf_ru.po
===
RCS file: 
/cvsroot/l10n-russian/xdebconfigurator/xdebconfigurator-debconf_ru.po,v
retrieving revision 1.3
retrieving revision 1.4
diff -u -d -r1.3 -r1.4
--- xdebconfigurator-debconf_ru.po  20 Oct 2004 16:34:35 -  1.3
+++ xdebconfigurator-debconf_ru.po  23 Oct 2004 10:29:24 -  1.4
@@ -14,7 +14,8 @@
 msgid 
 msgstr 
 Project-Id-Version: xdebconfigurator-debconf_ru\n
-POT-Creation-Date: 2004-09-05 10:50+0200\n
+Report-Msgid-Bugs-To: \n
+POT-Creation-Date: 2004-10-23 11:32+0200\n
 PO-Revision-Date: 2004-10-20 20:34+0400\n
 Last-Translator: Yuri Kozlov [EMAIL PROTECTED]\n
 Language-Team: Russian debian-l10n-russian@lists.debian.org\n
@@ -23,8 +24,8 @@
 Content-Transfer-Encoding: 8bit\n
 X-Generator: KBabel 1.3.1\n
 
+#. Type: text
 #. Description
-#: ../templates:10
+#: ../templates:13
 msgid Generate XFree86 configuration automatically
 msgstrXFree86 

-




[CVS] di-docs/preparing non-debian-partitioning.po,1.5,1.6

2004-10-23 Пенетрантность Yuri Kozlov
Update of /cvsroot/l10n-russian/di-docs/preparing
In directory haydn:/tmp/cvs-serv17644

Modified Files:
non-debian-partitioning.po 
Log Message:
initial translation

Index: non-debian-partitioning.po
===
RCS file: /cvsroot/l10n-russian/di-docs/preparing/non-debian-partitioning.po,v
retrieving revision 1.5
retrieving revision 1.6
diff -u -d -r1.5 -r1.6
--- non-debian-partitioning.po  23 Oct 2004 11:23:36 -  1.5
+++ non-debian-partitioning.po  23 Oct 2004 15:57:10 -  1.6
@@ -1,24 +1,24 @@
-# SOME DESCRIPTIVE TITLE.
-# Copyright (C) YEAR Free Software Foundation, Inc.
-# FIRST AUTHOR [EMAIL PROTECTED], YEAR.
+# translation of non-debian-partitioning.po to Russian
+# Copyright (C) 2004 Free Software Foundation, Inc.
+# Yuri Kozlov [EMAIL PROTECTED], 2004.
 #
-#, fuzzy
 msgid 
 msgstr 
-Project-Id-Version: PACKAGE VERSION\n
+Project-Id-Version: non-debian-partitioning\n
 POT-Creation-Date: 2001-02-09 01:25+0100\n
-PO-Revision-Date: YEAR-MO-DA HO:MI+ZONE\n
-Last-Translator: FULL NAME [EMAIL PROTECTED]\n
-Language-Team: LANGUAGE [EMAIL PROTECTED]\n
+PO-Revision-Date: 2004-10-23 18:04+0400\n
+Last-Translator: Yuri Kozlov [EMAIL PROTECTED]\n
+Language-Team: Russian debian-l10n-russian@lists.debian.org\n
 MIME-Version: 1.0\n
 Content-Type: application/x-xml2pot; charset=UTF-8\n
-Content-Transfer-Encoding: ENCODING\n
+Content-Transfer-Encoding: 8bit\n
+X-Generator: KBabel 1.3.1\n
 
 #. Tag: title
 #: non-debian-partitioning.xml:5
 #, no-c-format
 msgid Pre-Partitioning for Multi-Boot Systems
-msgstr 
+msgstr   - 

 
 #. Tag: para
 #: non-debian-partitioning.xml:6
@@ -28,7 +28,7 @@
 into sections. Each section is then independent of the others. It's roughly 
 equivalent to putting up walls inside a house; if you add furniture to one 
 room it doesn't affect any other room.
-msgstr 
+msgstr  
.  
  
. ,  ,   
  ;  
 ,  
 .
 
 #. Tag: para
 #: non-debian-partitioning.xml:13
@@ -38,6 +38,9 @@
 DASD or VM minidisk in the arch-title; world. Also a machine means an LPAR 
 or VM guest in this case.
 msgstr 
+ ,  
``'', 
+DASD  VMarch-title;.  , 
  LPAR 
+ VM.
 
 #. Tag: para
 #: non-debian-partitioning.xml:19
@@ -54,6 +57,14 @@
 share some partitions with other Linux systems, but that's not covered here. 
 At the very least you will need a dedicated partition for the Debian root.
 msgstr 
+  
   phrase arch=\i386
+\ (Windows 9x, Windows NT/2000/XP, OS/2, MacOS, Solaris, FreeBSD, 
+hellip;) /phrase phrase arch=\alpha\ (Tru64 (Digital UNIX), OpenVMS, 
+Windows NT, FreeBSD, hellip;) /phrase phrase arch=\s390\ (VM, z/OS, 
+OS/390, hellip;) /phrase phrase arch=\m68k\ (Amiga OS, Atari TOS, Mac 
+OS, hellip;) /phrase Linux  
  , 
.  Debian 
 . 
+   
Windows  MacOS.
 
 Linux, . 
+ ,  
   Debian.
 
 #. Tag: para
 #: non-debian-partitioning.xml:46
@@ -67,6 +78,12 @@
 as the VM diskmap/phrase . Partitioning tools always provide a way to show 
 existing partitions without making changes.
 msgstr 
+  
 
 
+   phrase 
arch=\i386\, 
+  fdisk  PartitionMagic/phrase phrase 
arch=\powerpc\,   
+Drive Setup, HD Toolkit  MacTools/phrase phrase arch=\m68k\, 
 
+HD SC Setup, HDToolBox  SCSITool/phrase phrase arch=\s390\, 
  
+VM diskmap/phrase .
  ,   
.
 
 #. Tag: para
 #: non-debian-partitioning.xml:62
@@ -77,13 +94,13 @@
 doing any repartitioning. Using the analogy of the house, you would probably 
 want to move all the furniture out of the way before moving a wall or you 
 risk destroying it.
-msgstr 
+msgstr  , 
 
  .  
 
  .   
,  
   
  .
 
 #. Tag: emphasis
 #: non-debian-partitioning.xml:72
 #, no-c-format
 msgid FIXME: write about HP-UX disks?
-msgstr 
+msgstr FIXME: write about HP-UX disks?
 
 #. Tag: para
 #: non-debian-partitioning.xml:74
@@ -93,7 +110,7 @@
 of the hard disks completely to Debian. If so, you don't need to partition 
 that disk before booting the installation system; the installer's included 
 partitioning program can handle the job nicely.
-msgstr 
+msgstr  
   ,   
 Debian.  
 ,   
   ; 

, 
 .
 
 #. Tag: para
 #: non-debian-partitioning.xml:81
@@ -111,6 +128,12 @@
 means of reviving your machine like the original system's installation tapes 
 or CDs.
 msgstr 
+  
 ,

debian;,  
(xref 
linkend=\partman\/),
.
+,  

 ,
+CD-ROM.
+:  
  ,
 
+   ,   
  ,   
,  
. 
+  
   , 

   CD.
 
 #. Tag: para
 #: non-debian-partitioning.xml:96
@@ -122,7 +145,7 @@
 read through the material below, because there may be special circumstances 
 like the order of the existing partitions within the partition map, that 
 force you to partition before installing anyway.
-msgstr 
+msgstr   
,  
 
   ,  
Debian.   
,   
  ,
  ,  
 
,  
.
 
 #. Tag: para
 #: non-debian-partitioning.xml:106
@@ -132,6 +155,8 @@
 Windows, you can wait and 

[CVS] di-docs/preparing pre-install-bios-setup.po,1.4,1.5

2004-10-23 Пенетрантность Yuri Kozlov
Update of /cvsroot/l10n-russian/di-docs/preparing
In directory haydn:/tmp/cvs-serv18508

Modified Files:
pre-install-bios-setup.po 
Log Message:
initial translation

Index: pre-install-bios-setup.po
===
RCS file: /cvsroot/l10n-russian/di-docs/preparing/pre-install-bios-setup.po,v
retrieving revision 1.4
retrieving revision 1.5
diff -u -d -r1.4 -r1.5
--- pre-install-bios-setup.po   23 Oct 2004 11:23:37 -  1.4
+++ pre-install-bios-setup.po   23 Oct 2004 16:11:16 -  1.5
@@ -1,24 +1,24 @@
-# SOME DESCRIPTIVE TITLE.
-# Copyright (C) YEAR Free Software Foundation, Inc.
-# FIRST AUTHOR [EMAIL PROTECTED], YEAR.
+# translation of pre-install-bios-setup.po to Russian
+# Copyright (C) 2004 Free Software Foundation, Inc.
+# Yuri Kozlov [EMAIL PROTECTED], 2004.
 #
-#, fuzzy
 msgid 
 msgstr 
-Project-Id-Version: PACKAGE VERSION\n
+Project-Id-Version: pre-install-bios-setup\n
 POT-Creation-Date: 2001-02-09 01:25+0100\n
-PO-Revision-Date: YEAR-MO-DA HO:MI+ZONE\n
-Last-Translator: FULL NAME [EMAIL PROTECTED]\n
-Language-Team: LANGUAGE [EMAIL PROTECTED]\n
+PO-Revision-Date: 2004-10-23 20:11+0400\n
+Last-Translator: Yuri Kozlov [EMAIL PROTECTED]\n
+Language-Team: Russian debian-l10n-russian@lists.debian.org\n
 MIME-Version: 1.0\n
 Content-Type: application/x-xml2pot; charset=UTF-8\n
-Content-Transfer-Encoding: ENCODING\n
+Content-Transfer-Encoding: 8bit\n
+X-Generator: KBabel 1.3.1\n
 
 #. Tag: title
 #: pre-install-bios-setup.xml:5
 #, no-c-format
 msgid Pre-Installation Hardware and Operating System Setup
-msgstr 
+msgstr   


 
 #. Tag: para
 #: pre-install-bios-setup.xml:6
@@ -32,6 +32,9 @@
 hardware issues affecting the reliability of debian; on your system are 
 also highlighted.
 msgstr 
+
   
, 
  Debian. ,   
   , 

. 
+``''(firmware)   
   
 ;   
 
 (  ).  

 
+debian;, .
 
 #. Tag: sect1
 #: pre-install-bios-setup.xml:16
@@ -40,12 +43,14 @@
 bios-setup-i386.xml; bios-setup-m68k.xml; bios-setup-powerpc.xml; bios-
 setup-sparc.xml; bios-setup-s390.xml;
 msgstr 
+bios-setup-i386.xml; bios-setup-m68k.xml; bios-setup-powerpc.xml; bios-
+setup-sparc.xml; bios-setup-s390.xml;
 
 #. Tag: title
 #: pre-install-bios-setup.xml:24
 #, no-c-format
 msgid Hardware Issues to Watch Out For
-msgstr 
+msgstr  ,   

 
 #. Tag: para
 #: pre-install-bios-setup.xml:25
@@ -59,6 +64,8 @@
 compiling the operating system kernel. Turning the CPU speed back down to 
 its rated value solved the problem.
 msgstr 
+ 
 90   100   ..  
 ,  
  
.
+  
  ,  
  commandgcc/command  
 
 .  
 
 .
 
 #. Tag: para
 #: pre-install-bios-setup.xml:35
@@ -71,6 +78,10 @@
 instruction or access a non-existent address. The symptom of this will be 
 commandgcc/command dying from an unexpected signal.
 msgstr 
+ commandgcc/command   

+(  
,
  ),  
 , 
  .  
   ,  
  
+. 
 
+commandgcc/command   .
 
 #. Tag: para
 #: pre-install-bios-setup.xml:45
@@ -82,6 +93,9 @@
 condition=\FIXME\emphasis FIXME: more description of this needed. /
 emphasis/phrase
 msgstr 
+ Atari TT RAM   Linux  
 -; 
 , 
ST-RAM. 
+ Amiga   
 
memfile. phrase condition=\FIXME\emphasis FIXME: more description of this 
needed. /
+emphasis/phrase
 
 #. Tag: para
 #: pre-install-bios-setup.xml:57
@@ -94,7 +108,7 @@
 than to have it silently insert errors in your data. Thus, the best systems 
 have motherboards that support parity and true-parity memory modules; see 
 xref linkend=\Parity-RAM\/.
-msgstr 
+msgstr 

   ,
  
 .  ,
 ,  
   
 ., 
   
.  ,
, 
  
;  xref linkend=\Parity-RAM\/.
 
 #. Tag: para
 #: pre-install-bios-setup.xml:68
@@ -103,13 +117,13 @@
 If you do have true-parity RAM and your motherboard can handle it, be sure 
 to enable any BIOS settings that cause the motherboard to interrupt on 
 memory parity errors.
-msgstr 
+msgstr   
 
, ,  
BIOS,  
  
.
 
 #. Tag: title
 #: pre-install-bios-setup.xml:76
 #, no-c-format
 msgid The Turbo Switch
-msgstr 
+msgstr  
 
 #. Tag: para
 #: pre-install-bios-setup.xml:77
@@ -122,13 +136,13 @@
 that on a particular system, while Linux is auto-probing (looking for 
 hardware devices) it can accidentally touch the software control for the 
 turbo switch.
-msgstr 
+msgstremphasis/emphasis 
,   
 .   
 .  BIOS  

 (  
   CPU), 
  
  .   
  , 
  Linux (  
 )   

.
 
 #. Tag: title
 #: pre-install-bios-setup.xml:90
 #, no-c-format
 msgid Cyrix CPUs and Floppy Disk Errors
-msgstr 
+msgstr  Cyrix  

 
 #. Tag: para
 #: pre-install-bios-setup.xml:91
@@ -139,7 +153,7 @@
 you have to do this, be sure to re-enable your cache when you are finished 
 with installation, as the system runs emphasismuch/emphasis slower with 
 the cache disabled.
-msgstr 
+msgstrCyrix 
   
 , 
   , 
. ,  
 
 ,
 emphasis/emphasis   
 .
 
 #. Tag: para
 #: pre-install-bios-setup.xml:99