date:20061018

2006-10-18 Пенетрантность Nikolay Nikolaev

В сообщении от 18 октября 2006 04:55 Mikhail Ramendik написал(a):
 Всем привет!

 Имеется sarge, на нём родная samba. Русские имена не доступны нормально
 из-под клиентов - ни виндовых, ни линуксных. Вопрос - как это победить?
В глобальной секции самбы
   dos charset = CP866
   unix charset = UTF8 - или твоя текущая локаль
   display charset = LOCALE

-- 
Спасибо.
__
Мажурин Игорь
[EMAIL PROTECTED]

Re: web browser [offtop]

2006-10-18 Пенетрантность Roman Busyguin

На Wed, 18 Oct 2006 13:05:25 +0700
Mikhail Gusarov [EMAIL PROTECTED] записано:

 
 You ([EMAIL PROTECTED]) wrote:
 
  NN по поводу кэша это я попробую...  но вот в чем прикол tahoma то
  NN под виндой и под линуксом, по разному выглядят ... это проблема Х
  NN ? или все таки это как то решается...?
 
 http://bah.org.ru/tiny-x11-fonts-howto/
 

Sergoe определённо рулит, спасибо за полезную ссылку.

-- 
Roman Busyguin

Believe in what you do and do what you believe in


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: web browser [offtop]

2006-10-18 Пенетрантность Mikhail Gusarov


You ([EMAIL PROTECTED]) wrote:

 NN что делать теперь со шрифтами то ?  :-) все шрифты аффигеть.

Дистрибутивные конфиги на место вернуть, вероятно.

--

Re: web browser [offtop]


Mikhail Gusarov пишет:

You ([EMAIL PROTECTED]) wrote:

 NN что делать теперь со шрифтами то ?  :-) все шрифты аффигеть.

Дистрибутивные конфиги на место вернуть, вероятно.


это то понятно благо я их забэкапил :-)))

но вообще мои действия верны исходя из статьи? то...


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: NUT и syslog

Юрий Поспелов - debian-russian@lists.debian.org  @ Wed, 18 Oct 2006 01:17:55 
+0600:

  Тут смесь N разных выводов.  Среди них присутствуют ругань от драйвера
  параллельного порта (это все, что про parport0), от попытки загрузки
  модуля apm (при работающем ACPI это совершенно нормально) и, видимо,
  собственно от NUT (hidups).  Ну не умеет он такого события, что ж делать?
 ЮП Буду дожидаться новой версии NUT. Собственно беспокоит то, что эти
 ЮП сообщения дёргают винт - не дают ему спокойно поспать; иначе не
 ЮП выключал бы компьютер месяц...

А вот это уже можно попробовать объяснить klogd...

-- 
Artem Chuprina
RFC2822: ran{}ran.pp.ru Jabber: [EMAIL PROTECTED]

Ошибка в мигель-ДНКазе
Mike Novikoff in [EMAIL PROTECTED]


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: Сжатие трафика

Victor Wagner - debian-russian@lists.debian.org  @ Tue, 17 Oct 2006 23:12:45 
+0400:

 А через ssh ICMP
   или UDP протуннелировать - это очень отдельный квест..
  
   E не понял
  
  Никто не просил туннелировать отдельное TCP соединение (что таки да,
  удобнее делать через ssh).  А протуннелировать через ssh весь трафик -
  можно, но не для пионера задача.

 VW Разве в OpenSSH 4.x не для пионера? Вроде ж одна из главных фич 4.x - то
 VW что vpn-ы там легко делаются.

Тоже интересно.  Но

zsh% ssh -V   
OpenSSH_3.8.1p1 Debian-8.sarge.4, OpenSSL 0.9.7e 25 Oct 2004


-- 
Artem Chuprina
RFC2822: ran{}ran.pp.ru Jabber: [EMAIL PROTECTED]

Нужны две программы - одна с интерфейсом, а другая чтобы работу делала.
Victor Wagner в [EMAIL PROTECTED]


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: samba и русский

Никита - debian-russian@lists.debian.org  @ Wed, 18 Oct 2006 12:56:50 +1000:

  Имеется sarge, на нём родная samba. Русские имена не доступны нормально
  из-под клиентов - ни виндовых, ни линуксных. Вопрос - как это победить?
  
 Н локаль?

 Н виндовые клиенты пишут в самбу в utf8.

Виндовые клиенты пишут в самбу в текущей OEM кодировке.  Для русских это
cp866.

-- 
Artem Chuprina
RFC2822: ran{}ran.pp.ru Jabber: [EMAIL PROTECTED]

Как в notepad тексты редактировать? Руками каждую букву набирать, что ли?
(c)vitus


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: sshfs

Dmitrii Varvashenia - Debian Russian List  @ Wed, 18 Oct 2006 01:03:02 +0300:

  Попробовал sshfs. Сама идея мне очень нравится, потому что очень часто
  приходится править файлы на удаленных машинах, а в моем случае Eclipse
  заменить ничем невозможно :) Но вот реальность меня разочаровывает :S
  Скорость файловых операций на примонтированной системе
  (удалять/компилировать яву/собирать архивы) просто в невозможное
  количество раз меньше, чем локально. Можно ли это хоть как-то исправить?

 DV Скорее всего только каналом потолще :(

И процессором помощнее на порядочек.  Шифрование, однако.

-- 
Artem Chuprina
RFC2822: ran{}ran.pp.ru Jabber: [EMAIL PROTECTED]

Творить - не делать! (c)Элхэ Ниеннах


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: man PF :)

2006-10-18 Пенетрантность Alexander Gerasiov

Matvey Gladkikh - Artem Chuprina @ Wed, 18 Oct 2006 00:28:55 +0400:

Непонятно, на чем synproxy съест процессор. В память я б еще
поверил... И то вроде бы ровно те же расходы. Может быть, у прокси
даже меньше - ему только случайное начальное число генерировать, а
синкукам еще и куку.

Единственное - опять перестал понимать, каким образом он при этом
защищает другую машину. За SYN+ACK же при этом надо к ней сходить?
Ограничить скорость и бэклог у себя держать? А есть уверенность, что
бэклог у него лучше, чем у той другой машины?

MG man PF :)

MG SYN PROXY

MG By default, pf(4) passes packets that are part of a tcp(4)
MG handshake be- tween the endpoints. The synproxy state option
MG can be used to cause pf(4) itself to complete the handshake
MG with the active endpoint, perform a handshake with the passive
MG endpoint, and then forward packets between the endpoints.

MG No packets are sent to the passive endpoint before the active
MG endpoint has completed the handshake, hence so-called SYN
MG floods with spoofed source addresses will not reach the
MG passive endpoint, as the sender can't complete the handshake.

MG The proxy is transparent to both endpoints, they each see a
MG single con- nection from/to the other endpoint. pf(4) chooses
MG random initial se- quence numbers for both handshakes. Once
MG the handshakes are completed, the sequence number modulators
MG (see previous section) are used to trans- late further packets
MG of the connection. Hence, synproxy state includes modulate
MG state and keep state.

Ага, т.е. он тратит процессор не только на хендшейк, но и на всю
сессию. И некоторое количество памяти на все установленные сессии.
Впрочем, это слезы.

Да, пожалуй, задачу защиты слабенькой машинки на толстом канале pf
решает получше, чем iptables...

--
Artem Chuprina
RFC2822: ran{}ran.pp.ru Jabber: [EMAIL PROTECTED]

Дело говоришь!
Теперь делай его.
Кнышев.

--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: Сжатие трафика

2006-10-18 Пенетрантность Victor Wagner

On 2006.10.18 at 11:45:24 +0400, Artem Chuprina wrote:

 
  VW Разве в OpenSSH 4.x не для пионера? Вроде ж одна из главных фич 4.x - то
  VW что vpn-ы там легко делаются.
 
 Тоже интересно.  Но
 
 zsh% ssh -V   
 OpenSSH_3.8.1p1 Debian-8.sarge.4, OpenSSL 0.9.7e 25 Oct 2004

Где ж ты видел пионера, сидящего на stable? А в testing уже 4.3


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: Можно ли по сети с рабочей машины полн остью перелить образ диска на другую?

Alexey Lobanov wrote:
 Hi.
 
 On 17/10/06 11:38, Алексей Александрович Федорец wrote:
 
 
рабочая машина  - это значит на ходу ?
 
 
Да.
 
 
 Если нельзя сервер остановить до состояния init s и перемонтировать
 все разделы в ro, то полностью корректный ответ - никак.
Читайте доки. %) dump или snapshot в lvm помогут.


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Exim4 в ситуации неработ ающих dns lookups


День добрый.

Имеем exim4 на etch.
В ситуации, когда (даже) временно не работает резолвинг днс-имен, посылание 
почты через этот exim
обламывается, после чего он шлет отлуп вот такого вида:

A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:

  [EMAIL PROTECTED]
Unrouteable address

Мне такое поведение нормальным не кажется.
Логичнее было бы складывать это письмо в очередь до лучших времен -- пока не 
удастся таки отрезолвить.
Ну и в конце-концов, если так и не удастся, тогда уже не доставлять вовсе.
Это поведение можно исправить и как, если да?
В конфигах рылся, ничего не нашел, гугленье тоже ничего толком не дало.

debian sarge 3.1 + java-1.4.2-10

2006-10-18 Пенетрантность Vadim Vatlin


Посоветуйте как бы вы поступили в такой ситуации:
Имеется sarge 3.1 надо поставить java-1.4.2-10 
Пакет для java собрал.
Пытаюсь установить, вылезают зависимости:
Depends: libasound2 ( 1.0.11), libc6 (= 2.3.6-6), 
 libgcc1 (= 1:4.1.1-12), libx11-6, 
 libxext6, libxi6, libxp6, libxt6, libxtst6

Как лучше сделать???
поставить их из тестинга? (похоже что тогда нужно будет полсистемы
обновить)
попробовать собрать бэкпорты?
еще варианты?

10x


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: Сжатие трафика

Victor Wagner - debian-russian@lists.debian.org  @ Wed, 18 Oct 2006 12:02:49 
+0400:

   VW Разве в OpenSSH 4.x не для пионера? Вроде ж одна из главных фич 4.x - 
  то
   VW что vpn-ы там легко делаются.
  
  Тоже интересно.  Но
  
  zsh% ssh -V   
  OpenSSH_3.8.1p1 Debian-8.sarge.4, OpenSSL 0.9.7e 25 Oct 2004

 VW Где ж ты видел пионера, сидящего на stable? А в testing уже 4.3

Так на сервере-то ему кто четверку даст?  Токмо на пионерском, разве
что...  Так он уже взломан и не работает.

-- 
Artem Chuprina
RFC2822: ran{}ran.pp.ru Jabber: [EMAIL PROTECTED]

Ничто так не радует глаз,
как глубокий здоровый сон.
Кнышев


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: Exim4 в ситуации неработающих dns lookups

abraham shapirus - debian-russian@lists.debian.org @ Wed, 18 Oct 2006
11:35:52 +0300 (EEST):

as Имеем exim4 на etch.
as В ситуации, когда (даже) временно не работает резолвинг днс-имен,
посылание почты через этот exim
as обламывается, после чего он шлет отлуп вот такого вида:

as A message that you sent could not be delivered to one or more of its
as recipients. This is a permanent error. The following address(es) failed:

as[EMAIL PROTECTED]
as Unrouteable address

as Мне такое поведение нормальным не кажется.
as Логичнее было бы складывать это письмо в очередь до лучших времен -- пока
не удастся таки отрезолвить.
as Ну и в конце-концов, если так и не удастся, тогда уже не доставлять вовсе.
as Это поведение можно исправить и как, если да?
as В конфигах рылся, ничего не нашел, гугленье тоже ничего толком не дало.

Внимательное чтение того, что пишется при dpkg-reconfigure exim4, точно
не помогает?

--
Artem Chuprina
RFC2822: ran{}ran.pp.ru Jabber: [EMAIL PROTECTED]

Ходячая энциклопедия - это девушка, которая пытается многознанием
компенсировать отсутствие мыслительных навыков (С)энта

--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: Создание ре зервного сервера

2006-10-18 Пенетрантность Vadim Vatlin

On 10:38:32  Окт 18, 2006, Алексей Александрович Федорец wrote:
 Добрый день!
 
  
 
 Надо роутер резервный поднять. В плане, если первый отключается, то в место
 него с теме же ip адресами встает другой. Где почитать можно?

imho:
 1) http://www.countersiege.com/doc/pfsync-carp
 2) google + drbd
ex: http://linux-ha.org


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: debian sarge 3.1 + java-1.4.2-10

2006-10-18 Пенетрантность Lev Arzhanov


Vadim Vatlin пишет:

Посоветуйте как бы вы поступили в такой ситуации:
Я в такой ситуации поставил java-package и натравил его на .bin, 
скачанный с Sun. Полученный пакет не зависел ни от чего, чего нет в Sarge.
Имеется sarge 3.1 надо поставить java-1.4.2-10 
Пакет для java собрал.

Пытаюсь установить, вылезают зависимости:
Depends: libasound2 ( 1.0.11), libc6 (= 2.3.6-6), 
	 libgcc1 (= 1:4.1.1-12), libx11-6, 
 libxext6, libxi6, libxp6, libxt6, libxtst6


Как лучше сделать???
поставить их из тестинга? (похоже что тогда нужно будет полсистемы
обновить)
попробовать собрать бэкпорты?
еще варианты?

10x





--
С уважением
Лев Аржанов



--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: Exim4 в ситуации нера ботающих dns lookups

On Wed, Oct 18, 2006 at 11:35:52AM +0300, abraham shapirus wrote:
 В ситуации, когда (даже) временно не работает резолвинг днс-имен,
 посылание почты через этот exim обламывается, после чего он шлет отлуп
 вот такого вида:
   [EMAIL PROTECTED]
 Unrouteable address

Когда ресолвинг DNS-имён не работает, он должен возвращать temp.fail, а
не то что запись не существует.


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: Exim4 в ситуации неработающих dns lookups

On Wed, 18 Oct 2006, Artem Chuprina wrote:

AC  as Мне такое поведение нормальным не кажется.
AC  as Логичнее было бы складывать это письмо в очередь до лучших времен -- 
пока не удастся таки отрезолвить.
AC  as Ну и в конце-концов, если так и не удастся, тогда уже не доставлять 
вовсе.
AC  as Это поведение можно исправить и как, если да?
AC  as В конфигах рылся, ничего не нашел, гугленье тоже ничего толком не дало.
AC Внимательное чтение того, что пишется при dpkg-reconfigure exim4, точно
AC не помогает?

dpkg-reconfigure exim4-config имеется в виду, наверное?
Там разве что вот этот вопрос похож хоть как-то:
Keep number of DNS-queries minimal (Dial-on-Demand)?
Но это явно не то.
Что именно нужно внимательно читать?

Re: Exim4 в ситуации неработающих dns lookups

2006-10-18 Пенетрантность Олег Анисимов

On Wed, 18 Oct 2006, Pavel Ammosov wrote:

PA  В ситуации, когда (даже) временно не работает резолвинг днс-имен,
PA  посылание почты через этот exim обламывается, после чего он шлет отлуп
PA  вот такого вида:
PA[EMAIL PROTECTED]
PA  Unrouteable address
PA Когда ресолвинг DNS-имён не работает, он должен возвращать temp.fail, а
PA не то что запись не существует.
А он это и возвращает.

Re: Можно ли по сети с раб очей машины полностью пер елить образ диска на другу ю?

2006-10-18 Пенетрантность Alexey Lobanov

Hi.

On 18/10/06 12:32, Alexander Gerasiov wrote:

Alexey Lobanov wrote:
Hi.

On 17/10/06 11:38, Алексей Александрович Федорец wrote:

рабочая машина - это значит на ходу ?

Да.

Если нельзя сервер остановить до состояния init s и перемонтировать
все разделы в ro, то полностью корректный ответ - никак.
Читайте доки. %) dump или snapshot в lvm помогут.

Щаз.

Когерентность служебных структур внутри файловой системы никакой
проблемы не составляет, если читать файлы, а не раздел. Любой программой.

А вот взаимную когерентность содержимого связанных между собой файлов
никакой shapshot на уровне файловой системы не сделает. Например, файлы
данных и индексов в интенсивно модифицируемой индексированной базе
синхронизирует только соответствующий демон, по своим внутренним алгоритмам.

А.Л.

--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: debian sarge 3.1 + java-1.4.2-10

2006-10-18 Пенетрантность Vadim Vatlin

On 14:55:57  Окт 18, 2006, Lev Arzhanov wrote:
 Vadim Vatlin пишет:
 Посоветуйте как бы вы поступили в такой 
 ситуации:
 Я в такой ситуации поставил java-package и 
 натравил его на .bin, скачанный с Sun. 
 Полученный пакет не зависел ни от чего, 
 чего нет в Sarge.

Пасиб...
Я болван.. Собрал на тестинге, а потом ставил на стабле...


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: web browser [offtop]


Nikolay Nikolaev пишет:

Mikhail Gusarov пишет:

You ([EMAIL PROTECTED]) wrote:

 NN что делать теперь со шрифтами то ?  :-) все шрифты аффигеть.

Дистрибутивные конфиги на место вернуть, вероятно.


это то понятно благо я их забэкапил :-)))

но вообще мои действия верны исходя из статьи? то...


Достаточно было положить в ~/ предложенный вариант .fonts.conf и 
перегрузить X-ы.

Я сделал так и все просто люкс. 8-)

--
--
С наилучшими пожеланиями,
Олег Анисимов AKA Yoda


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: Можно ли по сети с рабочей машины по лностью перелить образ д иска на другую?

2006-10-18 Пенетрантность Mikhail V Nikitin

Щаз.

Я думаю, не открою никакой тайны, что если snapshot используется для
бэкапа БД, то данная БД переводится в режим BEGIN BACKUP (это для
Oracle, для остальных есть также механизмы замораживания дата-файлов), а
после снятия snapshot - запись в файлы продолжается.
Если shapshot сделан таким образом, то восстановление консистентной БД
из такого бэкапа - совершенно штатная процедура.

Более того, в продвинутых FS/VM типа Veritas VxFS есть возможность
делать snapshot с FS автоматически, при бэкапе с управлением rman
Oracle, а еще далее - интегрироваться с фичами реализованными в
mid-range и high-end дисковых массивах типа FlashCopy (IBM), ShadowImage
(HDS), TimeFinder (EMC).

Так что все возможно.

--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: Можно ли по сети с рабочей машины полн остью перелить образ диска на другую?

2006-10-18 Пенетрантность Alexander Gerasiov

Alexey Lobanov wrote:
Hi.

On 18/10/06 12:32, Alexander Gerasiov wrote:

Alexey Lobanov wrote:

Hi.

On 17/10/06 11:38, Алексей Александрович Федорец wrote:

рабочая машина - это значит на ходу ?

Да.

Если нельзя сервер остановить до состояния init s и перемонтировать
все разделы в ro, то полностью корректный ответ - никак.

Читайте доки. %) dump или snapshot в lvm помогут.

Щаз.

Когерентность служебных структур внутри файловой системы никакой
проблемы не составляет, если читать файлы, а не раздел. Любой программой.
Угу, только последовательность:

*бэкапер прочел файл1
*сервис серьезно изменил файл1 и файл2, используя при этом некоторый
механизм, гарантирующий, что файлы на диске в каждый момент времени
находятся в консистентном состоянии (журналирование транзакций и т.п.)
*бэкапер прочел файл2

приведет бэкап к неконсистентному состоянию. в отличие от бэкапа
снэпшота, который является _состоянием_всей_фс_в_момент_Т_

Теоретически большинство баз умеет подниматься из такого состояния либо
автоматом, либо после ручной переиндексации на копии. Но на практике
BerkeleyDB в OpenLDAP поднимается автоматом достаточно хреново, и проще
прогнать slapindex ручками.
Во-первых, читаем исходный вопрос.
Во-вторых, программы, для которых когерентность данных важна, сами
занимаются внутренним журналированием/проверкой
целостности/восстановлением. Потому как, если они падпают при пропадании
питания, это уже сильно не зер гут.

--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: Создание резервного сервера

2006-10-18 Пенетрантность Alexander Vlasov

apt-cache show ucarp не помог?
Ну и apt-cache show keepalived туда же.

В Срд, 18/10/2006 в 10:38 +0700, Алексей Александрович Федорец пишет:
 Добрый день!
 
  
 
 Надо роутер резервный поднять. В плане, если первый отключается, то в
 место него с теме же ip адресами встает другой. Где почитать можно?
 
  
 
 С увадением,
 
 AAF
 
 
-- 
Alexander Vlasov
ZULU-UANIC
JID: zulu at jabber.kiev.ua

Opera и download manager

2006-10-18 Пенетрантность Fredor

Кто-нибудь знает как в оперу можно интегрировать менеджер закачки?
Очень интересует способ интеграции с aria2 (консольная).

media,smb protocol

2006-10-18 Пенетрантность Alexander Gerasiov

Доброго времени суток, собществу.

Sarge3.1R2a+updates+backports.
OpenOffice2.0.3 от ИнфраРесурс.

При открытии файла с дискеты, опеноффис говорит, что протокол
media потдерживается частично, а по сему будет создана локальная копия.
Если открывать файл наступив на него из konqueror-а, оффис вообще не грузится.
Аналогично обстоят дела и smb протоколом.

Это както настраивается? Куда глянуть?

В Debian unstable все в порядке.


Спасибо.
__
Мажурин Игорь.
[EMAIL PROTECTED]

спасибо

2006-10-18 Пенетрантность Matvey Gladkikh

On Wed, Oct 18, 2006 at 12:02:00PM +0400, Artem Chuprina wrote:
 Да, пожалуй, задачу защиты слабенькой машинки на толстом канале pf
 решает получше, чем iptables...

слабенькой машинки или не слабенькой особо неважно.
и толщина канала тоже неважна 10 мбит хватит чтобы уложить сервис.

спасибо что вы согласились/остальные молча ~ доказательства приняты. 

use OpenBSD PF. iptables must die. 

линукс комьюнити пора игнорировать проект нетфильтра за 
бездействие, деградацию и множество собственных DOS: 
http://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=iptables.

-- 
Matvey Gladkikh


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: спасибо

Matvey Gladkikh wrote:
 On Wed, Oct 18, 2006 at 12:02:00PM +0400, Artem Chuprina wrote:
 
Да, пожалуй, задачу защиты слабенькой машинки на толстом канале pf
решает получше, чем iptables...
 
 
 слабенькой машинки или не слабенькой особо неважно.
 и толщина канала тоже неважна 10 мбит хватит чтобы уложить сервис.
 
 спасибо что вы согласились/остальные молча ~ доказательства приняты. 
 
 use OpenBSD PF. iptables must die. 
 
 линукс комьюнити пора игнорировать проект нетфильтра за 
 бездействие, деградацию и множество собственных DOS: 
 http://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=iptables.
 
Вот Вас, сударь, несет-то... =\


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: спасибо

2006-10-18 Пенетрантность Alexander Vlasov

Не кормите тролля.
И лучше не цитируйте, а то он в квотингах пролазит тем, у кого его
письма в /dev/null deliver'ятся.

В Срд, 18/10/2006 в 16:14 +0400, Alexander Gerasiov пишет:
 Matvey Gladkikh wrote:
  On Wed, Oct 18, 2006 at 12:02:00PM +0400, Artem Chuprina wrote:
  
 Да, пожалуй, задачу защиты слабенькой машинки на толстом канале pf
 решает получше, чем iptables...
  
  
  слабенькой машинки или не слабенькой особо неважно.
  и толщина канала тоже неважна 10 мбит хватит чтобы уложить сервис.
  
  спасибо что вы согласились/остальные молча ~ доказательства приняты. 
  
  use OpenBSD PF. iptables must die. 
  
  линукс комьюнити пора игнорировать проект нетфильтра за 
  бездействие, деградацию и множество собственных DOS: 
  http://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=iptables.
  
 Вот Вас, сударь, несет-то... =\
 
 
-- 
Alexander Vlasov
ZULU-UANIC
JID: zulu at jabber.kiev.ua

Re: Сжатие трафика

2006-10-18 Пенетрантность Victor Wagner

On 2006.10.18 at 12:46:27 +0400, Artem Chuprina wrote:
   zsh% ssh -V   
   OpenSSH_3.8.1p1 Debian-8.sarge.4, OpenSSL 0.9.7e 25 Oct 2004
 
  VW Где ж ты видел пионера, сидящего на stable? А в testing уже 4.3
 
 Так на сервере-то ему кто четверку даст?  Токмо на пионерском, разве
 что...  Так он уже взломан и не работает.

Сервер может использовать менее консервативную ОС, чем Debian.
В данном случае даже OpenBSD покатит за менее конервативную.
Вот кто ему там tun-интерфейсы конфигурить даст - это более другой
вопрос.


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: спасибо

Matvey Gladkikh - Artem Chuprina  @ Wed, 18 Oct 2006 16:05:33 +0400:

 MG use OpenBSD PF. iptables must die. 

 MG линукс комьюнити пора игнорировать проект нетфильтра за 
 MG бездействие, деградацию и множество собственных DOS: 
 MG http://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=iptables.

А вот с этим, гражданин, пожалуйте в Кащенко...

-- 
Artem Chuprina
RFC2822: ran{}ran.pp.ru Jabber: [EMAIL PROTECTED]

А еще следует потребовать, чтобы программисты, перед тем, как писать код,
внимательно прочли спецификацию: с сыром - это чизбургер.
Игус в [EMAIL PROTECTED]


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: Сжатие трафика

2006-10-18 Пенетрантность Stanislav Maslovski

Victor Wagner - debian-russian@lists.debian.org  @ Wed, 18 Oct 2006 17:11:08 
+0400:

zsh% ssh -V   
OpenSSH_3.8.1p1 Debian-8.sarge.4, OpenSSL 0.9.7e 25 Oct 2004
  
   VW Где ж ты видел пионера, сидящего на stable? А в testing уже 4.3
  
  Так на сервере-то ему кто четверку даст?  Токмо на пионерском, разве
  что...  Так он уже взломан и не работает.

 VW Сервер может использовать менее консервативную ОС, чем Debian.
 VW В данном случае даже OpenBSD покатит за менее конервативную.
 VW Вот кто ему там tun-интерфейсы конфигурить даст - это более другой
 VW вопрос.

Дело-то не в том, насколько консервативную ОС, сколько в том, насколько
консервативную версию.  Ну и интерфейсы конфигурить - тоже да.

-- 
Artem Chuprina
RFC2822: ran{}ran.pp.ru Jabber: [EMAIL PROTECTED]

Даже у столовой ложки есть регламент - ее мыть положено. Если этот регламент
не выполнять, рискуешь ботулизм заработать.
(c)vitus


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: настройка Exim в debian

2006-10-18 Пенетрантность Test

В сообщении от Среда 18 октября 2006 09:58 Алексей А. Спицын написал(a):
 Hello ,

   Всем привет, ни кто не подскажет как включить в ексиме
   нижеследующее...

   # Deny unless the sender address can be verified.
   #
   # This is disabled by default so that DNSless systems don't break. If
   # your system can do DNS lookups without delay or cost, you might want
   # to enable this feature.
   .ifdef CHECK_RCPT_VERIFY_SENDER
   deny
 message = Sender verification failed
 !acl = acl_whitelist_local_deny
 !verify = sender
   .endif

 --
 Best regards,
  Алексей  mailto:[EMAIL PROTECTED]

В update-exim4.conf.conf прописать CHECK_RCPT_VERIFY_SENDER.

-
Николай.

courier-imap + postfix + ldap

2006-10-18 Пенетрантность Dmitry Kovalev

Уважаемые коллеги.

  Подскажите, пожалуйста, внятное руководство по настройке связки
courier-imap + postfix + ldap. А то что-то делаешь по инструкции, а в
результате аутентификация не проходит :( Может есть какие-то ключевые
моменты, на которые надо обратить внимание?

-- 
Best regards, Dmitry Kovalev.
debian GNU/Linux 3.1(Sarge) + backports


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: web browser [offtop]

On Wed, Oct 18, 2006 at 10:30:21AM +0300, Nikolay Nikolaev wrote:

 т.е. можно скопировать его systemwide fonts.conf в local.conf?
 что делать теперь со шрифтами то ?  :-)
 все шрифты аффигеть.

Уыпить йаду или застрелицца, ибо LMD.

-- 
Станислав

Re: courier-imap + postfix + ldap

2006-10-18 Пенетрантность Nikolay Nikolaev

Dmitry Kovalev - debian-russian@lists.debian.org  @ Wed, 18 Oct 2006 17:39:22 
+0300:

 DK   Подскажите, пожалуйста, внятное руководство по настройке связки
 DK courier-imap + postfix + ldap. А то что-то делаешь по инструкции, а в
 DK результате аутентификация не проходит :( Может есть какие-то ключевые
 DK моменты, на которые надо обратить внимание?

Я с большим трудом понимаю, как относится courier-imap + postfix к
аутентификации.  По отдельности - могу понять, и то задачу надо ставить
так, чтобы телепатия не требовалась.

-- 
Artem Chuprina
RFC2822: ran{}ran.pp.ru Jabber: [EMAIL PROTECTED]

Win-юзеры - это типа Win-модемов и Win-принтеров: такие же юзеры, но попроще,
без мозгов и памяти на борту.
http://www.livejournal.com/~dottedmag/158509.html


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: web browser [offtop]


Stanislav Maslovski пишет:

On Wed, Oct 18, 2006 at 10:30:21AM +0300, Nikolay Nikolaev wrote:


т.е. можно скопировать его systemwide fonts.conf в local.conf?
что делать теперь со шрифтами то ?  :-)
все шрифты аффигеть.


Уыпить йаду или застрелицца, ибо LMD.


спасибо тебе добрый ты человек.


--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: спасибо

2006-10-18 Пенетрантность Stanislav Maslovski

On Wed, Oct 18, 2006 at 03:54:23PM +0300, Alexander Vlasov wrote:
 Не кормите тролля.
 И лучше не цитируйте, а то он в квотингах пролазит тем, у кого его
 письма в /dev/null deliver'ятся.

Для тех, кто тут (возможно) иного мнения:
http://journal.kmv.ru/users/matvey

-- 
Станислав

Re: Exim4 в ситуации нера ботающих dns lookups

2006-10-18 Пенетрантность Dmitry Nezhevenko

On Wed, Oct 18, 2006 at 12:14:33PM +0300, abraham shapirus wrote:
 On Wed, 18 Oct 2006, Pavel Ammosov wrote:
 
 PA  В ситуации, когда (даже) временно не работает резолвинг днс-имен,
 PA  посылание почты через этот exim обламывается, после чего он шлет отлуп
 PA  вот такого вида:
 PA[EMAIL PROTECTED]
 PA  Unrouteable address
 PA Когда ресолвинг DNS-имён не работает, он должен возвращать temp.fail, а
 PA не то что запись не существует.
 А он это и возвращает.

Unroutable address означает что юзера xxx нету

-- 
WBR, Dmitry


signature.asc
Description: Digital signature

Re: спасибо

2006-10-18 Пенетрантность Andrey Melnikoff

Stanislav Maslovski - debian-russian@lists.debian.org  @ Wed, 18 Oct 2006 
19:14:16 +0400:

  Не кормите тролля.
  И лучше не цитируйте, а то он в квотингах пролазит тем, у кого его
  письма в /dev/null deliver'ятся.

 SM Для тех, кто тут (возможно) иного мнения:
 SM http://journal.kmv.ru/users/matvey

Нифига себе у них там минералочка...

-- 
Artem Chuprina
RFC2822: ran{}ran.pp.ru Jabber: [EMAIL PROTECTED]

Intel - тоже Сильмарилл. Только сделанный не так...


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: спасибо

Artem Chuprina [EMAIL PROTECTED] wrote:
 Stanislav Maslovski - debian-russian@lists.debian.org  @ Wed, 18 Oct 2006 
 19:14:16 +0400:

   Не кормите тролля.
   И лучше не цитируйте, а то он в квотингах пролазит тем, у кого его
   письма в /dev/null deliver'ятся.

  SM Для тех, кто тут (возможно) иного мнения:
  SM http://journal.kmv.ru/users/matvey
 Нифига себе у них там минералочка...
Минералочка у нас нормальная, просто некоторые личности, перехавшие в
москву, без влияния онной минералки - начинают шизеть.


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: спасибо

2006-10-18 Пенетрантность Олег Анисимов

Artem Chuprina пишет:
 Stanislav Maslovski - debian-russian@lists.debian.org  @ Wed, 18 Oct 2006 
 19:14:16 +0400:

   Не кормите тролля.
   И лучше не цитируйте, а то он в квотингах пролазит тем, у кого его
   письма в /dev/null deliver'ятся.

  SM Для тех, кто тут (возможно) иного мнения:
  SM http://journal.kmv.ru/users/matvey

 Нифига себе у них там минералочка...

   
Особенно порадовал постер Московскому гей-параду быть!... Комменты 
жгут 8)

-- 
--
С наилучшими пожеланиями,
Олег Анисимов AKA Yoda


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: VMware-workstation-5.5.2-29772

2006-10-18 Пенетрантность Maksim A. Boyko

On Mon, Oct 16, 2006 at 11:15:16PM +0400, Roman Makurin wrote:
 В сообщении от Воскресенье 15 октября 2006 20:10 Artem написал(a):
 
  Qemu+kqemu рулид чтоль. :)
 
 не руль ни капли :P
Чем руль лучше VMWare? И вообще, что он из себя представляет и как
позиционируется.

Хочу на домашней машине создать сетку из нескольких виртуальных  OS, в
том числе и M$. 

VMware не заводится...:( 

-- 
С уважением,
Maksim A. Boyko 

Registered Linux user #385502
Debian/GNU Linux (Sarge)



Only two things are infinite, the universe and human stupidity, 
and I'm not sure about the former. Albert Einstein


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: Exim4 в ситуации нера ботающих dns lookups

On Wed, Oct 18, 2006 at 12:14:33PM +0300, abraham shapirus wrote:
 On Wed, 18 Oct 2006, Pavel Ammosov wrote:
 
 PA  В ситуации, когда (даже) временно не работает резолвинг днс-имен,
 PA  посылание почты через этот exim обламывается, после чего он шлет отлуп
 PA  вот такого вида:
 PA[EMAIL PROTECTED]
 PA  Unrouteable address
 PA Когда ресолвинг DNS-имён не работает, он должен возвращать temp.fail, а
 PA не то что запись не существует.
 А он это и возвращает.

Когда он такое возвращает, письмо остаётся в очереди, а в
/var/log/exim4/mainlog пишется:
2006-10-18 23:03:32 1GaGhQ-0002f6-BM == [EMAIL PROTECTED] R=lookuphost defer 
(-1): host lookup did not complete

В общем, посмотри в логи и попробуй в момент отпадания DNS сделать host
-v (или dig) и разобрать флаги.

Ну или, добиться безотказной работы DNS, в нём все средства для этого
есть ;)


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: Exim4 в ситуации нера ботающих dns lookups

On Wed, Oct 18, 2006 at 06:22:25PM +0300, Dmitry Nezhevenko wrote:
 On Wed, Oct 18, 2006 at 12:14:33PM +0300, abraham shapirus wrote:
  On Wed, 18 Oct 2006, Pavel Ammosov wrote:
  
  PA  В ситуации, когда (даже) временно не работает резолвинг днс-имен,
  PA  посылание почты через этот exim обламывается, после чего он шлет отлуп
  PA  вот такого вида:
  PA[EMAIL PROTECTED]
  PA  Unrouteable address
  PA Когда ресолвинг DNS-имён не работает, он должен возвращать temp.fail, а
  PA не то что запись не существует.
  А он это и возвращает.
 
 Unroutable address означает что юзера xxx нету

Нет.  Unroutable address означает то что написано: нет роутинга по
правилам exim'а, что может значить и что нету локальной части (юзера),
так и домена.

$ exim4 -bt [EMAIL PROTECTED]
[EMAIL PROTECTED] is undeliverable:
   Unrouteable address
$ host -v -t mx xxx123456.com
[...]
Query failed, 0 answers, status: non-existent domain


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: Exim4 в ситуации нера ботающих dns lookups

2006-10-18 Пенетрантность Dmitry Nezhevenko

On Wed, Oct 18, 2006 at 12:14:33PM +0300, abraham shapirus wrote:
 On Wed, 18 Oct 2006, Pavel Ammosov wrote:
 
 PA  В ситуации, когда (даже) временно не работает резолвинг днс-имен,
 PA  посылание почты через этот exim обламывается, после чего он шлет отлуп
 PA  вот такого вида:
 PA[EMAIL PROTECTED]
 PA  Unrouteable address
 PA Когда ресолвинг DNS-имён не работает, он должен возвращать temp.fail, а
 PA не то что запись не существует.
 А он это и возвращает.

Кстати, (открыл доку :) проверь что у тебя случаем опция
dns_again_means_nonexist не включена.

http://www.exim.org/exim-html-4.63/doc/html/spec_html/ch14.html#SECTalomo


-- 
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: VMware-workstation-5.5.2-29772

2006-10-18 Пенетрантность Victor Wagner

On 2006.10.18 at 22:54:21 +0400, Maksim A. Boyko wrote:

On Mon, Oct 16, 2006 at 11:15:16PM +0400, Roman Makurin wrote:
В сообщении от Воскресенье 15 октября 2006 20:10 Artem написал(a):

Qemu+kqemu рулид чтоль. :)

не руль ни капли :P
Чем руль лучше VMWare? И вообще, что он из себя представляет и как
позиционируется.

Лучше - тем что
а) свободный (т. е. если очень хочется, можно туда эмуляцию недостающей
железки дописать, что сделала, например Nokia, разрабатывая среду
разработки под Nokia 770)
б) позволяет эмулировать процессоры, отличные от того, на котором
выполняется
в) умеет жить на не x86.

Хуже тем что
а) тормознее (хотя с kqemu разница не столь уж принципиальна)
б) менее вылизан.

Хочу на домашней машине создать сетку из нескольких виртуальных OS, в
том числе и M$.

VMware не заводится...:(

Ну если у тебя там, к примеру PowerPC или Sparc, то может Qemu тебя и
спасет. Если же у тебя VMWare не заводится на обычном писюке, Qemu у
тебя скорее всего не заведется тем более. Он заметно сложнее в
обращении.

--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL PROTECTED]

Re: media,smb protocol

2006-10-18 Пенетрантность Roman Makurin

В сообщении от Среда 18 октября 2006 16:05 Мажурин Игорь написал(a):
 Доброго времени суток, собществу.

 Sarge3.1R2a+updates+backports.
 OpenOffice2.0.3 от ИнфраРесурс.

 При открытии файла с дискеты, опеноффис говорит, что протокол
 media потдерживается частично, а по сему будет создана локальная копия.
 Если открывать файл наступив на него из konqueror-а, оффис вообще не
 грузится. Аналогично обстоят дела и smb протоколом.

 Это както настраивается? Куда глянуть?

 В Debian unstable все в порядке.


А можно поинтересоваться как вы это сделали ? Через КДЕшный диалог открытия 
файлов ? У меня с ним не получается открывать файлы с русскими названиями, 
вот.

ЗЫ Прошу прощения за оффтоп :)


 Спасибо.
 __
 Мажурин Игорь.
 [EMAIL PROTECTED]

-- 
If you think of MS-DOS as mono, and Windows as stereo,
  then Linux is Dolby Digital and all the music is free...

intel-video + 3d

2006-10-18 Пенетрантность Igor Kozlov


Кто-нибуть настраивал сабж???
Поделитесь опытом а то уже третьи сутки не могу разобраться,
что нужно сделать чтобы работало 3d ускорение.

PS в мать интегрирована видяха на чипе 945G

Re: Exim4 в ситуации нера ботающих dns lookups

On Wed, Oct 18, 2006 at 11:13:16PM +0400, Pavel Ammosov wrote:
  Unroutable address означает что юзера xxx нету
 
 Нет.  Unroutable address означает то что написано: нет роутинга по
 правилам exim'а, что может значить и что нету локальной части (юзера),
 так и домена.
 
 $ exim4 -bt [EMAIL PROTECTED]
 [EMAIL PROTECTED] is undeliverable:
Unrouteable address
 $ host -v -t mx xxx123456.com
 [...]
 Query failed, 0 answers, status: non-existent domain

Только что проверил, действительно. unroutable address вылазит и при
отсутствии домена.

-- 
WBR, Dmitry


signature.asc
Description: Digital signature

Re: flood protect

2006-10-18 Пенетрантность proforg

On 10/17/06, Matvey Gladkikh [EMAIL PROTECTED] wrote:

MG ууу как все запущено.
MG вот как раз PF (synproxy) позволяет не тревожа сервис провести хендшейк
и после этого
MG (случае успеха) установить сессию к сервису и сбросить ее в стейт.

А. Это да, это кое от чего лечит. Логично, мог бы и сообразить, что
TCP-то один хрен на уровне ядра реализуется, процесс из accept()
получает уже готовое соединение.

P.S. не обязательно процесс на той же машине что и PF.
основной смысл прикрывать всякие лакомые линуксовые сервисы за nat
надеюсь со временем и на уровне бриджа будет работать.

От проблемы, показанной в рассылке, впрочем, один хрен не лечит. Это к
нижепоскипанному про мотоциклы...

данный тред развился из проблемы сравнения а и б
ответ на начальную проблему (как мне кажется)
прозвучал в самом начале (iplimit)

:) в любом случае разговор получился занятный.

use PF.

ну вот не уверен что pf тут так уж поможет -
в таких случаях есть одно простое правило - для выживания в случае
ддоса нужно иметь ресурсов не меньше чем у атакующщей стороны.

более того - это действительно должно решаться на транзитных
маршрутизаторах, не серверное это дело, чего уж там.

не говоря уже о том что на больших нагрузках PF сильнее грузит
процессор чем iptables.

--
Alexej Bestchiokov
EMail/JID: [EMAIL PROTECTED]
phone: +7 495 7853149

Re: intel-video + 3d

2006-10-18 Пенетрантность Sergei Stolyarov

On Thursday 19 October 2006 02:58, Igor Kozlov wrote:
 Кто-нибуть настраивал сабж???
 Поделитесь опытом а то уже третьи сутки не могу разобраться,
 что нужно сделать чтобы работало 3d ускорение.

 PS в мать интегрирована видяха на чипе 945G

Я ставил соответствующие пакеты из ubuntu, так как на тот момент в дебиане ещё 
не было интеловских патчей. Точнее, я качал исходники пакетов из Ubuntu и 
собирал из под своим дебианом. 

Пакеты следующие: libdrm-dev, libdrm2, libgl1-mesa-dev, libgl1-mesa-dri, 
libgl1-mesa-glx, libglu1-mesa, libglu1-mesa-dev, mesa-common-dev, 
xserver-xorg-video-i810. Сейчас, скорее всего, пакеты в основном репозитории 
уже обновлены (по крайней мере, в unstable должны быть точно)

Ну, ещё и ядро последнее желательно, там тоже что-то добавили для поддержки 
i9xx-чипсетов. 
-- 
Sergei Stolyarov

Re: Exim4 в ситуации неработающих dns lookups

On Wed, 18 Oct 2006, Pavel Ammosov wrote:

PA  PA  В ситуации, когда (даже) временно не работает резолвинг днс-имен,
PA  PA  посылание почты через этот exim обламывается, после чего он шлет 
отлуп
PA  PA  вот такого вида:
PA  PA[EMAIL PROTECTED]
PA  PA  Unrouteable address
PA  PA Когда ресолвинг DNS-имён не работает, он должен возвращать temp.fail, 
а
PA  PA не то что запись не существует.
PA  А он это и возвращает.
PA Кстати, (открыл доку :) проверь что у тебя случаем опция
PA dns_again_means_nonexist не включена.
PA http://www.exim.org/exim-html-4.63/doc/html/spec_html/ch14.html#SECTalomo
Гм, спасибо, вполне возможно, что это оно, ибо было почему-то в конфиге
прописано dns_again_means_nonexist = *

Попробую поправить :).

Re: Exim4 в ситуации неработающих dns lookups

On Wed, 18 Oct 2006, Pavel Ammosov wrote:

PA  PA  В ситуации, когда (даже) временно не работает резолвинг днс-имен,
PA  PA  посылание почты через этот exim обламывается, после чего он шлет 
отлуп
PA  PA  вот такого вида:
PA  PA[EMAIL PROTECTED]
PA  PA  Unrouteable address
PA  PA Когда ресолвинг DNS-имён не работает, он должен возвращать temp.fail, 
а
PA  PA не то что запись не существует.
PA  А он это и возвращает.
PA Когда он такое возвращает, письмо остаётся в очереди, а в
PA /var/log/exim4/mainlog пишется:
PA 2006-10-18 23:03:32 1GaGhQ-0002f6-BM == [EMAIL PROTECTED] R=lookuphost 
defer (-1): host lookup did not complete
Неа. К сожалению, он не так себя вел. Возможно, именно из-за
опции dns_again_means_nonexist, проверю сегодня.

PA В общем, посмотри в логи и попробуй в момент отпадания DNS сделать host
PA -v (или dig) и разобрать флаги.
SERVFAIL там. Не DNS отпадает, а линк в инет отпадает.

PA Ну или, добиться безотказной работы DNS, в нём все средства для этого
PA есть ;)
Как добиться работы DNS при умирании DSL-линка наружу? :)

Re: intel-video + 3d

В сообщении от 18 октября 2006 23:58 Igor Kozlov написал(a):
 Кто-нибуть настраивал сабж???
 Поделитесь опытом а то уже третьи сутки не могу разобраться,
 что нужно сделать чтобы работало 3d ускорение.

 PS в мать интегрирована видяха на чипе 945G
Debian unstable,
#dpkg -l | grep i810
ii  xserver-xorg-video-i810   1.7.2-1

# cat /etc/X11/xorg.conf | grep Load
.
Loaddri
Loadglx
..
#cat /etc/X11/xorg.conf | grep Driver

Driver  i810

#cat /etc/X11/xorg.conf | grep DRI -A 3
Section DRI
Mode0666
EndSection


С этим конфигом работало и на Sarge+updates+backports

А ядро старше 2.6.12 я ставил чтоб SATA поднять.

Спасибо.
__
Мажурин Игорь.
[EMAIL PROTECTED]

Re: media,smb protocol

В сообщении от 18 октября 2006 23:41 Roman Makurin написал(a):
 В сообщении от Среда 18 октября 2006 16:05 Мажурин Игорь написал(a):
  Доброго времени суток, собществу.
 
  Sarge3.1R2a+updates+backports.
  OpenOffice2.0.3 от ИнфраРесурс.
 

 А можно поинтересоваться как вы это сделали ? Через КДЕшный диалог открытия
 файлов ? У меня с ним не получается открывать файлы с русскими названиями,
 вот.

 ЗЫ Прошу прощения за оффтоп :)
Да, КДЕ-шный диалог. Локаль UTF-8, тогда и сохранение и открытие в порядке.

Спасибо.
__
Мажурин Игорь.
[EMAIL PROTECTED]

Re: media,smb protocol