Re: PAM с LDAP

2009-07-06 Пенетрантность Alexander S. Kharitonov

Andrej Rzhavskov пишет:


  /etc/pam.d/common-account следующее:
 
  account required pam_unix.so
  account sufficient pam_succeed_if.so uid  1000 quiet
  account [default=bad success=ok user_unknown=ignore] pam_ldap.so
  account required pam_permit.so


Но так как  контролирующий флаг PAM-модуля pam_unix.so равен required, 
следующий в цепочке
будет выполнен PAM-модуль *pam_succeed_if.so uid  1000 quiet *-* *на 
нем все и закончится, так *

*
флаг sufficient будет выполнен только тогда, когда  pam_unix.so вернет 
PAM_SUCCESS.



А если id пользователя больше или равен 1000, то есть это обычный 
пользователь? Тогда правила должны ведь выполняться дальше, и далее идёт 
правило с флагами [default=bad success=ok user_unknown=ignore], если я 
правильно понимаю, то success=ok не отменяет предыдущую неудачу (то есть 
что пользователя нет в /etc/passwd). Вот если pam_unix.so в случае 
отсутствия пользователя в /etc/passwd для account возвращает 
PAM_SUCCESS, тогда всё было бы понятно, но в документации я этого не 
нашёл, или, другой вариант, может наличие пользователя определяется не 
только обращением к /etc/passwd, видимо здесь без изучения исходников 
pam_unix не разобраться :-)


С уважением Александр


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Проблемы со свободны мпространством,с работойс виндовским диском D

2009-07-06 Пенетрантность James Brown
Владимир Ступин wrote:
 6 июля 2009 г. 4:09 пользователь James Brown (jbrownfi...@gmail.com) написал:
   
 James Brown wrote:
 Проблема решилась, да не совсем: теперь почему-то каждый юзер может
 производить операции с файлами, а не только тот, у которого uid=1000.
 Несмотря на то, что теперь команда ls -la выводит, что файлы принадлежат
 юзеру с указанным uid (правда, группе не этого юзера, а root), и права
 определены как rwxr-xr-x, т.е. по-идее другие юзеры не могут читать,
 группа может читать, а записывать должен по-идее только юзер с uid,
 указанным во fstab.
 Если верить предыдущему оратору, то chmod и chown к FAT32 не применимы.
 Какой выход из ситуации?
 

 chmod и chown не применимы к смонтированной ФС. Но права доступа можно
 указать при монтировании, в опциях в fstab. Например umask=077 - с
 файлами и каталогами ФС никто ничего не сможет сделать, кроме
 владельца, uid которого указан при монтировании (и root'а).
   
Благодарю, все работает


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



it-телефония (было iceweasel 3.5)

2009-07-06 Пенетрантность James Brown
Иван Лох wrote:
 On Mon, Jul 06, 2009 at 12:40:13AM +0400, James Brown wrote:
   
 Этот вопрос действительно актуален, но для людей, живущих в России, вряд
 ли ФБР представляет угрозу. Угрозу представляют наши службы, и в большей
 степени даже не ФСБ, а обычные менты. По состоянию на конец 2007 г. ФСБ
 - это мне практически известно - не могло ни просулшать разговор по
 скайпу, ни установить (что наиболее важно!!!) местонахождение его
 абонента. Значит, тем более это не смогут сделать какие-то там менты -
 

 Я не знаток skype, но поверить это мне очень трудно. Ну за исключением
 случая, когда оба абонента за файрволами.

   
Проверялось не технически. Просто люди хвалились, хвалились, и были
заинтересованы, но не смогли :-)
 А Tor  к сожалению работает только с TCP, поэтому заторить протоколы,
 работающие через UDP невозможно.
 
 Теоретически SIP бывает через TCP, говорят. Но, все это нереально.


   
А как это попробовать настроить?


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: iceweasel 3.5

2009-07-06 Пенетрантность Dmitry E. Oboukhov
ИЛ Для тех, кто с одной стороны снедаем нетерпением, а с другой стороны
ИЛ ставить firefox считает западло ;-}

ИЛ На http://people.debian.org/~glandium/ появился пререлиз  iceweasel 3.5

ИЛ Детали на http://glandium.org/

по ссылкам не ходил (пока не было времени)

а кто его сейчас будет майнтенить? я помню в -devel была дискуссия
насчет оформления debian/copyright и в итоге все со всеми разругались
и майнтенер iceweasel в итоге отказался его майнтенить.

нашли таки компромис? или даже консенсус?
--
... mpd is off

. ''`.   Dmitry E. Oboukhov
: :’  :   email: un...@debian.org jabber://un...@uvw.ru
`. `~’  GPGKey: 1024D / F8E26537 2006-11-21
  `- 1B23 D4F8 8EC0 D902 0555  E438 AB8C 00CF F8E2 6537


signature.asc
Description: Digital signature


Re: iceweasel 3.5

2009-07-06 Пенетрантность Alexander GQ Gerasiov
Mon, 6 Jul 2009 10:21:00 +0400
Dmitry E. Oboukhov un...@debian.org wrote:

 ИЛ Для тех, кто с одной стороны снедаем нетерпением, а с другой
 стороны ИЛ ставить firefox считает западло ;-}
 
 ИЛ На http://people.debian.org/~glandium/ появился пререлиз
 iceweasel 3.5
 
 ИЛ Детали на http://glandium.org/
 
 по ссылкам не ходил (пока не было времени)
 
 а кто его сейчас будет майнтенить? я помню в -devel была дискуссия
 насчет оформления debian/copyright и в итоге все со всеми разругались
 и майнтенер iceweasel в итоге отказался его майнтенить.
ХЗ, но по ссылке glandium полон желания проверить пакеты и зааплоадить
в experimental

-- 
Best regards,
 Alexander GQ Gerasiov

 Contacts:
 e-mail:g...@cs.msu.su Jabber:  g...@jabber.ru
 Homepage:  http://gq.net.ru ICQ: 7272757
 PGP fingerprint: 04B5 9D90 DF7C C2AB CD49  BAEA CA87 E9E8 2AAC 33F1


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: iceweasel 3.5

2009-07-06 Пенетрантность Max V. Stotsky
Что-то основное отличие iceweasel от firefox не работает... Диалог 
«Help» - «About Iceweasel»:
http://img269.imageshack.us/img269/7565/iceweasel35.png

Sun, Jul 05, 2009 at 11:53:23PM +0400, Иван Лох wrote:
 Для тех, кто с одной стороны снедаем нетерпением, а с другой стороны
 ставить firefox считает западло ;-}
 
 На http://people.debian.org/~glandium/ появился пререлиз  iceweasel 3.5
 
 Детали на http://glandium.org/
 

-- 
С уважением,
Максим Стоцкий. 
:wq


signature.asc
Description: Digital signature


Re: Проблемы со свободн ымпространством,с работ ойсвиндовским диском D

2009-07-06 Пенетрантность Grey Fenrir
On Mon, 06 Jul 2009 01:30:16 +0400
James Brown wrote:

 А как все-таки сделать чтобы обычный юзер (в Линуксе), желательно -
 определенный, мог удалять, править эти файлы и создавать новые в этой
 ФС? 
Есть если говорить про монтирование посредством fstab, есть ровно два
варианта. Первый - сделать его владельцем этих файлов (смотри в сторону
uid=...). Второй - использовать соответствующие разрешения (не забудь,
что они _глобальны_ для данной fs), для чего применяются
umask/fmask/dmask. Первый способ сойдёт если права надо дать
единственному пользователю. Второй сложнее, но он пригоден в остальных
случаях.

--
Grey Fenrir


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: iceweasel 3.5

2009-07-06 Пенетрантность Nikolay Panov
 А Tor  к сожалению работает только с TCP, поэтому заторить протоколы,
 работающие через UDP невозможно.

Tor помимо прочего ещё и характерен офигенными лагами, что делает его
совершенно непригодным для телефонии.

Have a nice day,
   Nikolay.



2009/7/6 James Brown jbrownfi...@gmail.com:
 Иван Лох wrote:
 политическом плане доверять им можно. В техническом плане то, что
 там лежит надо рассматривать реально. Примерно как experimental.

 Включить people.debian.org в соурс-лист невозможно. Можно включить
 какие-то из сотен репозитариев находящихся там.


 Ну, видимо, это репозиторий, в котором находится этот скайп
 Скайп у всех один и тот-же. Можете взять его у авторов. Вопрос
 о том есть ли в нем backdoor для ФБР -- вопрос веры. Дизассемблировать
 его, насколько я понимаю, никому не удалось.




 На официальном сайте скайпа есть пакет только для etch, причем на ленни
 он работает, но не на 64-битном.
 Этот вопрос действительно актуален, но для людей, живущих в России, вряд
 ли ФБР представляет угрозу. Угрозу представляют наши службы, и в большей
 степени даже не ФСБ, а обычные менты. По состоянию на конец 2007 г. ФСБ
 - это мне практически известно - не могло ни просулшать разговор по
 скайпу, ни установить (что наиболее важно!!!) местонахождение его
 абонента. Значит, тем более это не смогут сделать какие-то там менты -
 основной враг большинства россиян.
 Это не попытка рекламировать скайп, я с радостью перейду на оупнсорсоый
 протокол, когда у него будут соответствующие возможности. А пока они все
 прозрачны для СОРМ.
 Можно, конечно, использовать zfone для шифрования разговора, но в
 отличие от скайпа он не зашифруют разговор при звонках на обычные
 телефоны, и плюс местонахождение абонента, если он находится в России,
 будет раскрыто СОРМ.
 А Tor  к сожалению работает только с TCP, поэтому заторить протоколы,
 работающие через UDP невозможно.



 --
 To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Ни с того ни с се го чернеет экран на п араллельно открытых и ксах

2009-07-06 Пенетрантность James Brown
Andrey Shelunchov пишет:


 6 июля 2009 г. 0:34 пользователь James Brown (jbrownfi...@gmail.com
 mailto:jbrownfi...@gmail.com) написал:
  ОС - Debian Lenny AMD64, исковая оболочка - гном.
  Открываю параллельно еще двое исков - для разных пользователей, на
  разных виртуальных консолях. Работаю, периодически переключаясь по
  надобности.
  Вдруг ни с того ни с сего на тех, которые открыл дополнительно, чернеет
  экран. Пытаюсь переключиться - реально работает только на F7.
  Смотрю top  и ps aux - все три процесса Xorg бегают.
   В чем дело?
 
 
  --
  To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
 mailto:debian-russian-requ...@lists.debian.org
  with a subject of unsubscribe. Trouble? Contact
 listmas...@lists.debian.org mailto:listmas...@lists.debian.org
 
 
 Попробуйте подергать мышку 

Я и мышку дергал, и gdm перезапускал, никакого толку, пока не
перезагрузился


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



no data inotify fd - samba

2009-07-06 Пенетрантность veresk
Гугл обиженно молчит на такой вопрос:
Забиваются логи samba даже при урезанном log size. Всё забивается записью:

smbd[16076]: [2009/06/25 13:21:18, 0] smbd/notify-inotify.c:inotify-handler(249)

Трабла на Debian Lenny. Вот тут описание без решения на Убунте:
http://forum.ubuntu.ru/index.php?topic=32344.0

Никто не видел что за гадость?

На самбе работает 1С7 в файловом режиме.

-- 
С уважением, Вереск

Jabber: evgeny_ver...@jabber.org
---
Kлуб пользователей открытого и свободного программного обеспечения:
http://open-club.ru


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Ни с того ни с се го чернеет экран на п араллельно открытых и ксах

2009-07-06 Пенетрантность brutsky.ser...@gmail.com



ОС - Debian Lenny AMD64, исковая оболочка - гном.
Открываю параллельно еще двое исков - для разных пользователей, на
разных виртуальных консолях. Работаю, периодически переключаясь по
надобности.
Вдруг ни с того ни с сего на тех, которые открыл дополнительно, чернеет
экран. Пытаюсь переключиться - реально работает только на F7.
Смотрю top  и ps aux - все три процесса Xorg бегают.
 В чем дело?
  


Подтверждаю проблему, debian sid


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Ни с того ни с сег о чернеет экран на параллельно открытых иксах

2009-07-06 Пенетрантность Иван Лох
On Mon, Jul 06, 2009 at 03:39:32PM +0300, brutsky.ser...@gmail.com wrote:

 Подтверждаю проблему, debian sid

diff /var/log/Xorg.0.log /var/log/Xorg.1.log



-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: iceweasel 3.5

2009-07-06 Пенетрантность Alexander Galanin
On Mon, 6 Jul 2009 12:21:20 +0400
Max V. Stotsky m...@pereslavl.ru wrote:

 Что-то основное отличие iceweasel от firefox не работает... Диалог 
 «Help» - «About Iceweasel»:
 http://img269.imageshack.us/img269/7565/iceweasel35.png

Как раз работает :) Видно, что мозилловские копирайты вырваны с корнем :)

-- 
Alexander Galanin


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



звук в kopete

2009-07-06 Пенетрантность Nickolay
Стоит lenny,
звук работает, но нет звуков событий в kopete.
В настройках kopete звуки включены.
Подозрительно, что в настройках Устройства
нет вкладки audio,
только вкладка Видео

--
Nickolay



-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: анализ gps-треков

2009-07-06 Пенетрантность Alexey Pechnikov
Hello!

On Saturday 27 June 2009 15:13:33 spied wrote:
 пробовал. метание на месте не убирает. не так пробовал?

Если вам нужен пространственный анализ, см. подсказку здесь:
http://geomapx.blogspot.com/2007/06/gpsbabel-gps.html

Пример реализации простейшей конвертации с упрощением трэка
http://mobigroup.ru/page/services
Реализовано примерно так:
/usr/bin/gpsbabel -t -x simplify,error=0.002k -i $filetype_in -o kml
 
 
  ну и самый главный вопрос - как подсчитать реальный путь по 
  записанному треку (с ошибкой скажем не более процента)?

Это вряд ли. Ориентируйтесь на точность около 10% по городу. 
Если хотите точнее, нужно привязываться к карте дорог (чтобы
вычислить точнее 1%, это еще и полосы движения придется учесть).

Алгоритмику вычислений на геоиде см. по ссылке
http://trac.osgeo.org/proj/wiki/GeodesicCalculations

Что касается точности, то на магистрали будет лучше, т.к. абсолютная 
погрешность вычисления координат навигатором не изменяется, а относительная 
погрешность вычисления уменьшается за счет увеличения средней скорости и 
характерного размера участков прямолинейного движения. В принципе, можно 
оценить точность вычисления, если оно вам сильно надо...

 a. нельзя подсчитать неинтерактивно (чтобы вставить в отчёт);
Используйте mapserver, примерно так:
shp2img -m ${::curr_map}.map -e $extent -s $::dxscreen $::dyscreen

Утилита shp2img выдаст картинку на stdout или в указанный файл.

P.S. Для сложного анализа можно посмотреть еще на возможности
проекта Spatialite (кстати, автор обещал сделать вычисления на сфере):
http://geomapx.blogspot.com/2009/05/spatialite-23.html
В следующей версии OGR обещают поддержку ajhvfnf Spatialite WKB 
(немного отличается от стандартного WKB - оптимизирован для 
быстрой обработки).

Best regards, Alexey Pechnikov.
http://pechnikov.tel/


Нумерация страниц в Open Office

2009-07-06 Пенетрантность James Brown
Может быть я конечно и совсем дурак, но я никак не могу найти как
пронумеровать страницы документа в OpenOffice, ни в меню, ни в справке
данной программы.



-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Re: Нумерация страниц в OpenOffice

2009-07-06 Пенетрантность ivan
James Brown jbrownfi...@gmail.com:
Может быть я конечно и совсем дурак, но я никак не могу найти как
пронумеровать страницы документа в OpenOffice, ни в меню, ни в справке
данной программы.
Вставка, колонтитул, там вставить поле номер страницы


signature.asc
Description: This is a digitally signed message part.


Re: немного оффтопичный вопрос про tcl и fcgi

2009-07-06 Пенетрантность Alexey Pechnikov
Hello!

On Friday 03 July 2009 18:17:05 San_Sanych wrote:
 с aolserver связываться пока не хочется

AOL Server можно очень просто запустить:
http://geomapx.blogspot.com/2009/04/aolserver4.html

Сборка AOL 4.5.1 (patched) + Tcl 8.5.7 здесь:
http://mobigroup.ru/page/debian

Примечание: для репозитория по просьбе трудящихся
сделана поддержка докачки :-)

Использовать что-либо другое для веба не стоит - AOL 
предоставляет прекрасный API для веб-разработчика,
сделать подобное самому за обозримое время вряд ли 
реально, да и не нужно.

Если требуются какие-то дополнительные модули, можно
обратиться в рассылку апстрима. Если будет 
соответствующий интерес, я и сам могу выложить
некоторые модули от своей продакшен платформы
(работает с PostgreSQL/SQLite, для SQLite требуются 
дополнительные модули, которые я публикую под
лицензией Public Domain - именно под этой лицензией 
распространяется сам SQLite).

Best regards, Alexey Pechnikov.
http://pechnikov.tel/


Ноут под Debian издает ацц кие звуки: как бороться?

2009-07-06 Пенетрантность James Brown
Если включена полная громкость, встроенные динамики издают аццкие звуки.
А если неполная - то плохо слышно, если что-то проигрываешь. Что с этим
делать?


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org



Convite do portal - www.Livrobusca.com.br

2009-07-06 Пенетрантность Equipe do Portal Livrobusca
Olá.

Estamos entrando em contato para lhe deixar este convite.

Se você já recebeu este convite e entrou no site para fazer seu pré-cadastro 
desconsidere esta mensagem. 

Caso contrario, conheça nosso mega portal através do endereço: 

http://www.livrobusca.com.br


Acesse e conheça todas as funcionalidades de um mega portal que em breve será 
um dos maiores do ramo no Brasil.

Nosso portal é específico para compra e venda de livros novos e usados e tem 
abrangência nacional podendo ser utilizado por pessoas físicas e jurídicas.

Para comprar seus livros em qualquer parte do país você não paga nenhuma taxa 
de intermediação.

Para vender também não paga nenhuma taxa, pois, ao se cadastrar receberá um 
bônus de R$ 250,00 e este bônus lhe permitirá anunciar e vender seus livros 
gratuitamente em nosso portal por até 6 meses.

Se você tem um sebo ou uma livraria, venha ser nosso parceiros de negócios em 
nosso portal e aumente significativamente as vendas dos seus livros.

Acesse agora mesmo nosso portal e conheça esta nova ferramenta que 
possibilitará a você fechar ótimos negócios comprando ou vendendo seus livros 
novos e usados.

Obrigado pela sua atenção.
 
Atenciosamente
Equipe do Portal.



Você só esta recebendo este e-mail porque seu endereço encontra-se disponível 
na internet de forma publica, mesmo assim caso o recebimento deste lhe causar 
algum transtorno favor responder esta mensagem com a informação remover no 
campo assunto.



Re: Ноут под Debian издает аццкие звуки: как бороться?

2009-07-06 Пенетрантность Sentinel
 Уровни громкости в alsamixer выставить выше среднего, а звуковую дорожку
нормализовать средствами плеера.

Женя.

2009/7/7 James Brown jbrownfi...@gmail.com

 Если включена полная громкость, встроенные динамики издают аццкие звуки.
 А если неполная - то плохо слышно, если что-то проигрываешь. Что с этим
 делать?


 --
 To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact
 listmas...@lists.debian.org




dspam

2009-07-06 Пенетрантность Aleksey Luzin
День добрый,

после пеереезда на новый сервер начал падать dspam.
Точнее не падать, а вести себя очень странно.
Он принимает соединения и ничего не отвечает, а в логах примерно вот что:

28685: [07/01/2009 06:36:44] Establishing connection to /tmp/dspam.sock:0
28685: [07/01/2009 06:36:44] Connection established
30111: [07/01/2009 06:36:44] process mode: '--client --debug --mode=teft --
deliver=innocent '
30111: [07/01/2009 06:36:44] using database handle id 1
28718: [07/01/2009 06:37:34] Establishing connection to /tmp/dspam.sock:0
28718: [07/01/2009 06:37:34] Connection established
30111: [07/01/2009 06:37:34] process mode: '--client --debug --mode=teft --
deliver=innocent '
30111: [07/01/2009 06:37:34] using database handle id 2
28766: [07/01/2009 06:38:05] Establishing connection to /tmp/dspam.sock:0
28766: [07/01/2009 06:38:05] Connection established
30111: [07/01/2009 06:38:05] process mode: '--client --debug --mode=teft --
deliver=innocent '
30111: [07/01/2009 06:38:05] using database handle id 0

Пробовал менять unix socket на tcp, но не помогло.
После рестарта dspam'а он начинает нормально работать, но при этом начинает 
пропускать спам. Заметил, что если его не обучать, то он живет дольше.

Может кто-нибудь сталкивался с подобной фигней?