Re: Выбор дистрибутива д ля школы - про скайп

2011-01-04 Пенетрантность Alex Kuklin
On 04.01.2011 09:30, Igor Chumak wrote:
 Есть skype-sip подключение, официальный скайповский сервис.
 Что-то порядка 5€ в месяц за канал.
 Зато никакой проприетарщины на компе.


  Не понимаю я этой религии.. проприетарщина == плохо..
 Никого не смущает наличие в компе несвободного BIOSа, CPU и HDD с
 не-opensource-микрокодом внутри..
У биоса и прошивки HDD ограниченный доступ.
А что будет делать закрытый skype-модуль в моем pbx, нет ли в нем
уязвимостей или заведомых дыр - мне неведомо.

-- 
Alex


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4d22d4c1.5090...@kuklin.ru



Re: Выбор дистрибутива д ля школы - про скайп

2011-01-04 Пенетрантность Igor Chumak

04.01.2011 10:05, Alex Kuklin пишет:

On 04.01.2011 09:30, Igor Chumak wrote:
   

Есть skype-sip подключение, официальный скайповский сервис.
Что-то порядка 5€ в месяц за канал.
Зато никакой проприетарщины на компе.


   

  Не понимаю я этой религии.. проприетарщина == плохо..
Никого не смущает наличие в компе несвободного BIOSа, CPU и HDD с
не-opensource-микрокодом внутри..
 

У биоса и прошивки HDD ограниченный доступ.
А что будет делать закрытый skype-модуль в моем pbx, нет ли в нем
уязвимостей или заведомых дыр - мне неведомо.

   
Так использование только-свободного-ПО тоже ничего не гарантирует. Разве 
что про уязвимости узнают все и очень быстро. ИМХО если хочется 
_безопасности_ - используйте только _комплексные_и_сертифицированные_ 
решения. А все остальное - религия (и принцип свободное ПО безглючное, 
и принцип неуловимого Джо ;) )


PS: у скайпа ведь тоже ограниченный доступ?


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4d22d91f.9020...@gmail.com



Re: Выбор дистрибутива д ля школы - про скайп

2011-01-04 Пенетрантность Alex Kuklin
On 04.01.2011 10:23, Igor Chumak wrote:
 04.01.2011 10:05, Alex Kuklin пишет:
 On 04.01.2011 09:30, Igor Chumak wrote:
   
 Есть skype-sip подключение, официальный скайповский сервис.
 Что-то порядка 5€ в месяц за канал.
 Зато никакой проприетарщины на компе.



   Не понимаю я этой религии.. проприетарщина == плохо..
 Никого не смущает наличие в компе несвободного BIOSа, CPU и HDD с
 не-opensource-микрокодом внутри..
  
 У биоса и прошивки HDD ограниченный доступ.
 А что будет делать закрытый skype-модуль в моем pbx, нет ли в нем
 уязвимостей или заведомых дыр - мне неведомо.
 Так использование только-свободного-ПО тоже ничего не гарантирует.
 Разве что про уязвимости узнают все и очень быстро. ИМХО если хочется
 _безопасности_ - используйте только _комплексные_и_сертифицированные_
 решения. А все остальное - религия (и принцип свободное ПО
 безглючное, и принцип неуловимого Джо ;) )
_комплексные_и_сертифицированные_ решения - не делайте мне смешно и не
повторяйте мантры чужой религии.
сертификация для ПО - это полная фигня.
 PS: у скайпа ведь тоже ограниченный доступ?
У chan_skype есть доступ в сеть, и этого вполне достаточно.
Я готов поверить разработчикам digium и установить их закрытый
codec_g729 (и сделал это, у меня на личном pbx куплено пять каналов). Но
на этом мое доверие закрытому коду заканчивается.

-- 
Alex


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4d22db75.10...@kuklin.ru



Re: Выбор дистрибутива для шко лы - про скайп

2011-01-04 Пенетрантность Виктор
В общем, вот первый результат.
Сервер, поковырял вечер дома, сегодня встал сразу в работу.
Клиенты – на ура, стоит только доустановить edu* пакеты, так даже груб 
«ругается» что это Debain для образования (да, так оно теперь и зовется edu 
debian). Если есть желание – можно юзать web-морду управлением школьным 
сервером (в этом случае не делается разница машины, на любой можно поднять) – 
аналогичную как в ALT`e.
Софт весь что нужен (и даже больше). Работает быстрее (GUI – видно визуально) , 
перевод качественный (в том числе и консоль).

Сложность возникла только в одном – на SmartBoard (интерактивная доска) перо не 
подцепилось (ноутбук) ну вот еще школьная приблуда – «Учитель - ученики» 
управление классом интерактивное, тут надо думать, ну и «Кирилла  Мифодия» как 
то надо думать но это всё по младшей школе, надо решать, проекторы и т.д. – как 
родные встали. В целом, таки да, Debian.

Процесс идет :) Может позже, когда появятся новые сканеры  win-принтеры поятся 
вопросы, но это излечимо.

-- 
С уважением,
 Виктор  mailto:pyr...@gmail.com


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/1073073876.20110104134...@gmail.com



Re: Выбор дистрибутива д ля школы - про скайп

2011-01-04 Пенетрантность Igor Chumak

04.01.2011 10:33, Alex Kuklin пишет:

On 04.01.2011 10:23, Igor Chumak wrote:
   

04.01.2011 10:05, Alex Kuklin пишет:
 

On 04.01.2011 09:30, Igor Chumak wrote:

   

Есть skype-sip подключение, официальный скайповский сервис.
Что-то порядка 5€ в месяц за канал.
Зато никакой проприетарщины на компе.



   

   Не понимаю я этой религии.. проприетарщина == плохо..
Никого не смущает наличие в компе несвободного BIOSа, CPU и HDD с
не-opensource-микрокодом внутри..

 

У биоса и прошивки HDD ограниченный доступ.
А что будет делать закрытый skype-модуль в моем pbx, нет ли в нем
уязвимостей или заведомых дыр - мне неведомо.
   

Так использование только-свободного-ПО тоже ничего не гарантирует.
Разве что про уязвимости узнают все и очень быстро. ИМХО если хочется
_безопасности_ - используйте только _комплексные_и_сертифицированные_
решения. А все остальное - религия (и принцип свободное ПО
безглючное, и принцип неуловимого Джо ;) )
 

_комплексные_и_сертифицированные_ решения - не делайте мне смешно и не
повторяйте мантры чужой религии.
сертификация для ПО - это полная фигня.
   

Все фигня, кроме пчел. И пчелы тоже фигня, но их много ;))
Слепая уверенность в том, что если все ПО открытое - значит вот оно 
щастье - тоже, как бы помягче выразиться, мантра. Вы что, _лично_ делали 
аудит _всего_ кода, что крутится в вашем PBX?

PS: у скайпа ведь тоже ограниченный доступ?
 

У chan_skype есть доступ в сеть, и этого вполне достаточно.
Я готов поверить разработчикам digium и установить их закрытый
codec_g729 (и сделал это, у меня на личном pbx куплено пять каналов). Но
на этом мое доверие закрытому коду заканчивается.

   
Доверие оно либо есть либо его нет. Сегодня поставили один несвободный 
модуль, завтра другой..



--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4d22dd90.9070...@gmail.com



o Skype

2011-01-04 Пенетрантность Виктор
Доброго времени.

 Может кто-то пояснить, в связи с чем возникло обсуждение Skype в плане 
отказа/использования?
Вопрос религии мало интересует. Просто я пользую его и в никсах и в Windows и 
не заметил ничего плохого. (ну, режим отладки софта и возможные накладки тут я 
не рассматриваю, это, имхо не в тему).


-- 
С уважением,
 Виктор  mailto:pyr...@gmail.com


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/198969794.20110104135...@gmail.com



Re: o Skype

2011-01-04 Пенетрантность Igor Chumak

04.01.2011 10:50, Виктор пишет:

Доброго времени.

  Может кто-то пояснить, в связи с чем возникло обсуждение Skype в плане 
отказа/использования?
Вопрос религии мало интересует. Просто я пользую его и в никсах и в Windows и 
не заметил ничего плохого. (ну, режим отладки софта и возможные накладки тут я 
не рассматриваю, это, имхо не в тему).


   
Я приводил его как пример ПО, в дистрибутив не входящего, но для многих 
пользователей необходимого. Поэтому производители не поленились 
завернуть его в .deb и .rpm



--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4d22e60e.9070...@gmail.com



Re: o Skype

2011-01-04 Пенетрантность Egorov Aleksey
Самая главная проблема - вопросы шпионажа, как коммерческого так и 
государственного. Непонятно какой зашифрованный трафик передается, когда  он 
фактически не работает. Открывает сам какие-либо необходимые порты 
самостоятельно, если их блокируешь - открывает другие. Постоянно какие-то 
внешние подключения.
Если ограничивать на файерволе траффик, сапускать с виртуалки где нет 
никакой секретной информации, да еще указать какие нибудь ложные данные в 
регистрационной карточке (возраст 80 лет, зимбабва, мужчина), то в принципе 
можно использовать, дабы позвонить зарубеж и тут же вырубить и убить. а еще 
лучше записать на диск и запускать при необходимости с диска.
К слову, даже некоторые госучреждения используют скайп для общения с 
гражданами, что я считаю в корне не правильно.



- Original Message - 
From: Виктор pyr...@gmail.com

To: debian-russian@lists.debian.org
Sent: Tuesday, January 04, 2011 11:50 AM
Subject: o Skype


Доброго времени.

Может кто-то пояснить, в связи с чем возникло обсуждение Skype в плане 
отказа/использования?
Вопрос религии мало интересует. Просто я пользую его и в никсах и в Windows 
и не заметил ничего плохого. (ну, режим отладки софта и возможные накладки 
тут я не рассматриваю, это, имхо не в тему).



--
С уважением,
Виктор  mailto:pyr...@gmail.com


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact 
listmas...@lists.debian.org
Archive: http://lists.debian.org/198969794.20110104135...@gmail.com 



--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/0a620c56d32445a8a277504c52d3c...@egorov



Re: o Skype

2011-01-04 Пенетрантность Victor Wagner
On 2011.01.04 at 12:19:05 +0300, Egorov Aleksey wrote:

 Самая главная проблема - вопросы шпионажа, как коммерческого так и  
 государственного. Непонятно какой зашифрованный трафик передается, когда  

Да в общем-то это не главная проблема. Большую часть того, о чем
общаются по скайпу, можно писать на заборе, или перекрикиваться об этом из конца
в конец площади, заполненной народом.

То есть если ПОНИМАТЬ, что то, что ты передаешь по скайпу, доступно
непонятно кому, включая американские спецслужбы и службы безопасности
конкурентов, то скайпом вполне можно пользоваться. Мы прекрасно знаем,
что ICQ, GTalk, GMail, yandex и mail.ru в этом плане не лучше.

В 90% случаев то что
имеет смысл для тебя, и для твоего корреспондента, для подслушивающего -
белый шум.

Проблема в том, что вот оно берет и падает. И лежит несколько дней.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20110104093204.ga25...@wagner.pp.ru



[offtopic] о доверии

2011-01-04 Пенетрантность Michael Shigorin
PreScriptum: ну хоть сабжект потрогали, а References: слабо? :)

On Tue, Jan 04, 2011 at 12:46:22PM +0500, Andrey Rahmatullin wrote:
  www.xakep.ru/post/38543/
 ДА! Крис наш рулевой!

О да, при упоминании ключевого слова касперски рекомендуется
почитать что-нибудь более приличное.


On Tue, Jan 04, 2011 at 10:23:59AM +0200, Igor Chumak wrote:
 А что будет делать закрытый skype-модуль в моем pbx, нет ли в
 нем уязвимостей или заведомых дыр - мне неведомо.
 Так использование только-свободного-ПО тоже ничего не гарантирует.

Думаю, ключевое слово -- заведомых, причём не для использующего.

 Разве что про уязвимости узнают все и очень быстро.

Не факт.

 ИМХО если хочется _безопасности_ - используйте только
 _комплексные_и_сертифицированные_ решения.

Полная не факт.  Вроде большой дяденька, а в сказки верит...

Вопрос сводится в том и другом случае к тому, _кому_ доверять.

В случае доступности исходников _принципиальная_ возможность
аудита есть, и некоторые ей пользуются не только на словах.
Иначе приходится верить разработчикам и тем, кто это уже читал.

В случае наличия сертификата верить приходится в компетентность
и честность производивших сертификацию, а также в неуязвимость
этого процесса со стороны заинтересованного вендора.  Примеров,
разрушающих такую уверенность, я знаю достаточно много.

 (и принцип свободное ПО безглючное, и принцип неуловимого Джо

Это да.


On Tue, Jan 04, 2011 at 10:42:56AM +0200, Igor Chumak wrote:
 Слепая уверенность в том, что если все ПО открытое - значит вот
 оно щастье - тоже, как бы помягче выразиться, мантра.

Конечно.

 Вы что, _лично_ делали аудит _всего_ кода, что крутится в вашем
 PBX?

Один мой знакомый (Денис Смирнов, mithraen.ru) читает и ровняет
Asterisk.  Вот что Вы лично делали аудит процесса сыртыхвикации
-- не верю, и можете даже не пытаться убеждать (потому что тогда
не буду верить уже человеку, а не слову, что хуже).

 Доверие оно либо есть либо его нет.

Категорические утверждения абсолютно неверны!
:)

-- 
  WBR, Michael Shigorin m...@altlinux.ru
  -- Linux.Kiev http://www.linux.kiev.ua/


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20110104093038.ga3...@osdn.org.ua



Re: o Skype

2011-01-04 Пенетрантность Egorov Aleksey
А к чему тогда такая защита от взлома? все-равно ведь к бабушке не ходи, а 
помимо обычной речи он может передать и секретные данные с винчестера.
Скажем, решил какой-нибудь госслужащий пообщаться со своим давним другом с 
рабочего компа по бесплатному инету (такие есть, лично знаю). Вроде друг то 
в соседнем городе находится, и разговаривал он не долго, а какие-то пакетики 
в достаточно больших размерах в Китай или США полетели. (далее вымысел) А 
потом выяснится на валютной бирже, что рубль серьезно упал, потому что 
некоторым людям стало известно о стратегических планах государства.
А уж своровать какой-либо проприетарных код какой-либо программерской 
компании проще простого. И придется потом доказывать что не верблюд и не 
постил их нигде, и даже с рабочего места не выносил.


- Original Message - 
From: Victor Wagner vi...@wagner.pp.ru

To: debian-russian@lists.debian.org
Sent: Tuesday, January 04, 2011 12:32 PM
Subject: Re: o Skype



On 2011.01.04 at 12:19:05 +0300, Egorov Aleksey wrote:


Самая главная проблема - вопросы шпионажа, как коммерческого так и
государственного. Непонятно какой зашифрованный трафик передается, когда


Да в общем-то это не главная проблема. Большую часть того, о чем
общаются по скайпу, можно писать на заборе, или перекрикиваться об этом из 
конца

в конец площади, заполненной народом.

То есть если ПОНИМАТЬ, что то, что ты передаешь по скайпу, доступно
непонятно кому, включая американские спецслужбы и службы безопасности
конкурентов, то скайпом вполне можно пользоваться. Мы прекрасно знаем,
что ICQ, GTalk, GMail, yandex и mail.ru в этом плане не лучше.

В 90% случаев то что
имеет смысл для тебя, и для твоего корреспондента, для подслушивающего -
белый шум.

Проблема в том, что вот оно берет и падает. И лежит несколько дней.


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact 
listmas...@lists.debian.org
Archive: http://lists.debian.org/20110104093204.ga25...@wagner.pp.ru 



--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/3e626f8fb85b49fdacddc8b34b720...@egorov



Re: o Skype

2011-01-04 Пенетрантность Виктор
Здравствуйте, Egorov.

Вы писали 4 января 2011 г., 14:46:27:

 А к чему тогда такая защита от взлома? все-равно ведь к бабушке не ходи, а
 помимо обычной речи он может передать и секретные данные с винчестера.
 Скажем, решил какой-нибудь госслужащий пообщаться со своим давним другом с
 рабочего компа по бесплатному инету (такие есть, лично знаю). Вроде друг то
 в соседнем городе находится, и разговаривал он не долго, а какие-то пакетики
 в достаточно больших размерах в Китай или США полетели. (далее вымысел) А
 потом выяснится на валютной бирже, что рубль серьезно упал, потому что
 некоторым людям стало известно о стратегических планах государства.
 А уж своровать какой-либо проприетарных код какой-либо программерской 
 компании проще простого. И придется потом доказывать что не верблюд и не
 постил их нигде, и даже с рабочего места не выносил.

 - Original Message - 
 From: Victor Wagner vi...@wagner.pp.ru
 To: debian-russian@lists.debian.org
 Sent: Tuesday, January 04, 2011 12:32 PM
 Subject: Re: o Skype


 On 2011.01.04 at 12:19:05 +0300, Egorov Aleksey wrote:

 Самая главная проблема - вопросы шпионажа, как коммерческого так и
 государственного. Непонятно какой зашифрованный трафик передается, когда

 Да в общем-то это не главная проблема. Большую часть того, о чем
 общаются по скайпу, можно писать на заборе, или перекрикиваться об этом из 
 конца
 в конец площади, заполненной народом.

 То есть если ПОНИМАТЬ, что то, что ты передаешь по скайпу, доступно
 непонятно кому, включая американские спецслужбы и службы безопасности
 конкурентов, то скайпом вполне можно пользоваться. Мы прекрасно знаем,
 что ICQ, GTalk, GMail, yandex и mail.ru в этом плане не лучше.

 В 90% случаев то что
 имеет смысл для тебя, и для твоего корреспондента, для подслушивающего -
 белый шум.

 Проблема в том, что вот оно берет и падает. И лежит несколько дней.


 -- 
 To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact 
 listmas...@lists.debian.org
 Archive: http://lists.debian.org/20110104093204.ga25...@wagner.pp.ru 
Не,  ребята,  в  этом  случае  обсуждение  переходит  в  разряд защиты
информации в плане организации а не программно - аппаратных решений.

Мне  как то не приходило в голову передавать пароли/явки от финансовых
и  иных вещей, которые я считаю действительно важными. В этом случае, я
использую другие вещи - т.е. явно знаю что и как делаю.

А  если вдруг кто-то крикнул на площади код к сейфу где лежат деньги..
То, будет странно надеяться что этим кодом не воспользуются.

Ну и, если я правильно ошибаюсь, то, неправомерный доступ к информации
есть  процесс направленный и не так тривиален, ибо, сомневаюсь что сейчас вы 
все запросто
слушаете  то,  о  чем  я  говорю  в  skype (а он запущен). Мы же все
взрослые,  и  понимаем,  что  истинно  защищенная  информация  только на
жестком  диске  который  лежит  в сейфе (пока не вскрыли сейф) во всех
остальных  случаях  нет  ограничений  и  сложности  для получения этой
информации.  Любая цепочка отслеживается, любая машина имеющая выход в
сеть так же имеет и вход.. :))

-- 
С уважением,
 Виктор  mailto:pyr...@gmail.com


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/1044297227.20110104150...@gmail.com



Re: o Skype

2011-01-04 Пенетрантность Victor Wagner
On 2011.01.04 at 15:07:48 +0500, Виктор wrote:

 Здравствуйте, Egorov.
 
 Вы писали 4 января 2011 г., 14:46:27:
 
  А к чему тогда такая защита от взлома? все-равно ведь к бабушке не ходи, а
  помимо обычной речи он может передать и секретные данные с винчестера.
  Скажем, решил какой-нибудь госслужащий пообщаться со своим давним другом с
  рабочего компа по бесплатному инету (такие есть, лично знаю). Вроде друг то
  в соседнем городе находится, и разговаривал он не долго, а какие-то пакетики
  в достаточно больших размерах в Китай или США полетели. (далее вымысел) А

Если у госслужащено есть на диске такие данные, то у этого госслужащего
должна быть оформлена форма допуска. И в процессе ее оформления
госслужащему внятно объяснено кой-чего. И вообще в таких конторах есть
замдиректора по режиму и прочие ответственные сотрудники, которые и
будут решать, на какие компьютеры в организации можно ставить скайп, на
какие нельзя.

Вообще говоря, 80% тех документов, которые в нашем государстве считаются
секретными, тоже можно на заборе вывесить. И никому от этого вреда не
будет, кроме нескольких коррумпированных чиновников, факты коррупции
которых из этих документов всплывут, да нескольких сотрудников первых
отделов, которых придется уволить, так как при сокращении числа
секретных документов впятеро у них работы не останется.

Но мы вообще-то не про госслужащих, мы про нормальных людей, которые
полезным делом занимаются.


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20110104101149.ga26...@wagner.pp.ru



Re: Выбор дистрибутива для шк олы - про скайп

2011-01-04 Пенетрантность ASLok
Господа троли и сочувствующие, хватит холиварить


Re: Выбор дистрибутива для шк олы - про скайп

2011-01-04 Пенетрантность Vladimir Elizarov
Лолщто? Покажите мне хоть один комплексный сертифицированый продукт на
территории РФ. Я вас расцелую за это.

04.01.2011 11:28 пользователь Igor Chumak ichumak2...@gmail.com написал:

 04.01.2011 10:05, Alex Kuklin пишет:

 On 04.01.2011 09:30, Igor Chumak wrote:


 Есть skype-sip подключение, официальный скайповский сервис.
 Что-то порядка 5 EURO в месяц за канал.
 Зато никакой проприетарщины на компе.




  Не понимаю я этой религии.. проприетарщина == плохо..
 Никого не смущает наличие в компе несвободного BIOSа, CPU и HDD с
 не-opensource-микрокодом внутри..


 У биоса и прошивки HDD ограниченный доступ.
 А что будет делать закрытый skype-модуль в моем pbx, нет ли в нем
 уязвимостей или заведомых дыр - мне неведомо.



 Так использование только-свободного-ПО тоже ничего не гарантирует. Разве
что про уязвимости узнают все и очень быстро. ИМХО если хочется
_безопасности_ - используйте только _комплексные_и_сертифицированные_
решения. А все остальное - религия (и принцип свободное ПО безглючное, и
принцип неуловимого Джо ;) )

 PS: у скайпа ведь тоже ограниченный доступ?



 --
 To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
 with a subject of unsubscribe. Trouble? Contact
listmas...@lists.debian.org
 Archive: http://lists.debian.org/4d22d91f.9020...@gmail.com



Re: [offtopic] о доверии

2011-01-04 Пенетрантность Igor Chumak

04.01.2011 11:30, Michael Shigorin пишет:

-куть-

ИМХО если хочется _безопасности_ - используйте только
_комплексные_и_сертифицированные_ решения.
 

Полная не факт.  Вроде большой дяденька, а в сказки верит...

Вопрос сводится в том и другом случае к тому, _кому_ доверять.

В случае доступности исходников _принципиальная_ возможность
аудита есть, и некоторые ей пользуются не только на словах.
Иначе приходится верить разработчикам и тем, кто это уже читал.

В случае наличия сертификата верить приходится в компетентность
и честность производивших сертификацию, а также в неуязвимость
этого процесса со стороны заинтересованного вендора.  Примеров,
разрушающих такую уверенность, я знаю достаточно много.

   

Дык мир не идеален. Приходится кому-то доверять.

-куть



Вы что, _лично_ делали аудит _всего_ кода, что крутится в вашем
PBX?
 

Один мой знакомый (Денис Смирнов, mithraen.ru) читает и ровняет
Asterisk.  Вот что Вы лично делали аудит процесса сыртыхвикации
-- не верю, и можете даже не пытаться убеждать (потому что тогда
не буду верить уже человеку, а не слову, что хуже).

   
Не, я самбист-теоретик ;) Но что-то мне подсказывает, что если это дело 
контролируется государством - значит методы влияния на процесс существуют.



--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4d22fae7.7040...@gmail.com



Re: Выбор дистрибутива для школы - про скайп

2011-01-04 Пенетрантность Ivan Borzenkov
4 января 2011 11:43:24 Виктор писали:
 В общем, вот первый результат.
 Сервер, поковырял вечер дома, сегодня встал сразу в работу.
 Клиенты – на ура, стоит только доустановить edu* пакеты, так даже груб
 «ругается» что это Debain для образования (да, так оно теперь и зовется
 edu debian). Если есть желание – можно юзать web-морду управлением
 школьным сервером (в этом случае не делается разница машины, на любой
 можно поднять) – аналогичную как в ALT`e. Софт весь что нужен (и даже
 больше). Работает быстрее (GUI – видно визуально) , перевод качественный
 (в том числе и консоль).
 
Рад за вас :)

 Сложность возникла только в одном – на SmartBoard (интерактивная доска)
 перо не подцепилось (ноутбук) ну вот еще школьная приблуда – «Учитель -
 ученики» управление классом интерактивное, тут надо думать, ну и «Кирилла
  Мифодия» как то надо думать но это всё по младшей школе, надо решать,
 проекторы и т.д. – как родные встали. В целом, таки да, Debian.
 
По поводу учитель-ученики - посмотрите в сторону italc, если что в дебиане и 
офф репе убунты он чуток староват, можно взять тут
https://launchpad.net/~ivan1986/+archive/ppa
под дебиан придется пересобрать правда, ну а с KM - не мучал как-то, может 
wine обновить - там в дебиане мейнтейнер в анабиоз ушел :(


---
Иван Борзенков ivan1...@list.ru


signature.asc
Description: This is a digitally signed message part.


Re: Выбор дистрибутив а для школы - про ска йп

2011-01-04 Пенетрантность Igor Chumak

04.01.2011 12:40, Vladimir Elizarov пишет:


Лолщто? Покажите мне хоть один комплексный сертифицированый продукт на 
территории РФ. Я вас расцелую за это.



Так наверное никому это не нужно, потому и нет.


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4d2301c6.4030...@gmail.com



Re: o Skype

2011-01-04 Пенетрантность Denis Feklushkin
В Втр, 04/01/2011 в 12:46 +0300, Egorov Aleksey пишет:
 А к чему тогда такая защита от взлома?

Потому что это готовый ботнет.



-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/1294139326.29036.79.ca...@localhost.localdomain



Re: o Skype

2011-01-04 Пенетрантность Denis Feklushkin
В Втр, 04/01/2011 в 13:11 +0300, Victor Wagner пишет:
 On 2011.01.04 at 15:07:48 +0500, Виктор wrote:
 
  Здравствуйте, Egorov.
  
  Вы писали 4 января 2011 г., 14:46:27:
  
   А к чему тогда такая защита от взлома? все-равно ведь к бабушке не ходи, а
   помимо обычной речи он может передать и секретные данные с винчестера.
   Скажем, решил какой-нибудь госслужащий пообщаться со своим давним другом с
   рабочего компа по бесплатному инету (такие есть, лично знаю). Вроде друг 
   то
   в соседнем городе находится, и разговаривал он не долго, а какие-то 
   пакетики
   в достаточно больших размерах в Китай или США полетели. (далее вымысел) А
 
 Если у госслужащено есть на диске такие данные, то у этого госслужащего
 должна быть оформлена форма допуска. И в процессе ее оформления
 госслужащему внятно объяснено кой-чего. И вообще в таких конторах есть
 замдиректора по режиму и прочие ответственные сотрудники, которые и
 будут решать, на какие компьютеры в организации можно ставить скайп, на
 какие нельзя.

Как показала история с иранскими заводами даже отключение от сети не
гарантирует от вмешательств и тем более утечек



-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/1294139417.29036.80.ca...@localhost.localdomain



Сглаживание шрифтов в Chrome.

2011-01-04 Пенетрантность Daniil Bd
Всем здравствуйте!
Дело в том, что в  свежеустановленном Хроме в отличии от остальных
браузеров отсутствует сглаживание шрифтов. К сожалению, гугл не мне не
помог, но быть может кто-нибудь из подписчиков этого списка рассылки поможет
мне решить эту проблему?
---
http://img573.imageshack.us/img573/7302/screenshot4nt.png (Пример в Хроме)
- http://img98.imageshack.us/img98/8976/screenshot6th.png (тоже самое в
огнелисе)
http://img535.imageshack.us/img535/1460/screenshot5g.png (Настройка шрифтов)

Заранее благодарю.


Re: Сглаживание шри фтов в Chrome.

2011-01-04 Пенетрантность Andrey Rahmatullin
On Tue, Jan 04, 2011 at 10:30:20PM +1000, Daniil Bd wrote:
 Всем здравствуйте!
 Дело в том, что в  свежеустановленном Хроме в отличии от остальных
 браузеров отсутствует сглаживание шрифтов. К сожалению, гугл не мне не
 помог, но быть может кто-нибудь из подписчиков этого списка рассылки поможет
 мне решить эту проблему?
 ---
 http://img573.imageshack.us/img573/7302/screenshot4nt.png (Пример в Хроме)
Любой смотрелкой можно легко увидеть, что сглаживание тут есть.
Субпиксельного нет, впрочем. Крутите настройки сглаживания в Gtk.

-- 
WBR, wRAR
Powered by the ALT Linux fortune(6):

 Был типичный buffer overflow: в open_i2c_sensor был буфер buf
 размером 64 байта, а в get_first_file_* ожидали буфера размером
 256 (и делали в него strncpy).  Люди! Не пишите на C.
Было достаточно много случаев, когда циркулярной пилой пальцы
себе отрезали. Люди! Не пользуйтесь циркулярными пилами.
-- dfo in devel@


signature.asc
Description: Digital signature


Re: [offtopic] о доверии

2011-01-04 Пенетрантность alexander barakin
2011/1/4 Igor Chumak ichumak2...@gmail.com:
 04.01.2011 11:30, Michael Shigorin пишет:
 Один мой знакомый (Денис Смирнов, mithraen.ru) читает и ровняет
 Asterisk.  Вот что Вы лично делали аудит процесса сыртыхвикации
 -- не верю, и можете даже не пытаться убеждать (потому что тогда
 не буду верить уже человеку, а не слову, что хуже).

 Не, я самбист-теоретик ;) Но что-то мне подсказывает, что если это дело
 контролируется государством - значит методы влияния на процесс существуют.

да, методы есть — отзыв сертификации.

из рассказа коллег, принимавших участие в сертификации фстэк-ом
мандривы, не было даже речи про анализ исходников.
и если со свободной программой «метод воздействия» хотя бы
теоретически возможен: какой-нибудь крутолобый бездельник возьмёт да и
найдёт «закладку», то в случае собственнической программы шансы, imho,
близки к нулю:
во-первых, лицензия обычно запрещает изучение работы и декомпиляцию;
во-вторых, даже если плюнуть на лицензию, анализ скомпилированного
кода — трудный и муторный процесс;
в-третьих, как в случае skype (если поверить
крису-нашему-касперскому), разработчики применяют дополнительные
усилия для затруднения отладки и запутывания читающего выдачу
дизассемблера.

-- 
wbr, alexander barakin aka sash-kan.


VoIP - выбор из 3х варианто в.

2011-01-04 Пенетрантность Nicholas
Вопрос про настройку VoIP: надо простого - дать возможность клиентам 
звонить через их местный did номер и самому звонить им подешевле.


Немного почитав теорию, хочу спросить про практику -  какой вариант лучше:

1. did и форвардинг на мобильный от одного провайдера. (самые высокие цены)

2. did от одного провайдера, sip (IAX, h323) туннель до второго, 
форвардинг на мобильный от второго провайдера (не будет ли больше задержек?)


3. каждый did от своего местного провайдера, IAX до своего сервера на 
linode с Астериском, форвард на мобильный через еще одного провайдера 
(или подключение voip клиента, когда есть интернет).


Логично ли предположить, что третий вариант будет лучше ?
Или качество будет хуже (из-за несвоих каналов, в нейтральном 
интернете), а настройка сложна ?


Сколько может стоить настройка третьего варианта, если надо сделать 
быстро ?



--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/ifva5e$er...@dough.gmane.org



Re: VoIP - выбор из 3х вариант ов.

2011-01-04 Пенетрантность Alex Kuklin
On 04.01.2011 11:17, Nicholas wrote:
 Вопрос про настройку VoIP: надо простого - дать возможность клиентам
 звонить через их местный did номер и самому звонить им подешевле.

 Немного почитав теорию, хочу спросить про практику -  какой вариант
 лучше:

 1. did и форвардинг на мобильный от одного провайдера. (самые высокие
 цены)

 2. did от одного провайдера, sip (IAX, h323) туннель до второго,
 форвардинг на мобильный от второго провайдера (не будет ли больше
 задержек?)

 3. каждый did от своего местного провайдера, IAX до своего сервера на
 linode с Астериском, форвард на мобильный через еще одного провайдера
 (или подключение voip клиента, когда есть интернет).

 Логично ли предположить, что третий вариант будет лучше ?
 Или качество будет хуже (из-за несвоих каналов, в нейтральном
 интернете), а настройка сложна ?
Я вам не скажу за всю одессу (ц), но у меня - так
Основной pbx стоит в датацентре в Германии, он зацеплен по SIP за:
1) мегафон (5 разных номеров)
2) terrasip (болгарский DID, +359)
3) bgopen.net (тоже болгарский оператор, DID+исходящие)
4) два подключения к московским провайдерам (+7495)
5) callwithus (исходящие звонки)

К нему зацеплены офисные pbx клиентов, у которых нет гарантии в работе
интернета, и туда же я цепляюсь своим nokia e71.
Для нормальной работы по слабым каналам (3g, например) у меня закуплено
5 лицензий на g729.

Работает. Мне сейчас по номеру +79261740487 в Украину звонки идут либо
по SIP на e71 (если он подключен), либо на через callwithus (тариф PSTN)
- на местный мобильный номер.
 Сколько может стоить настройка третьего варианта, если надо сделать
 быстро ?
Я думаю, это - в личку, a...@sudo.su

-- 
Alex


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4d232f24.7040...@kuklin.ru



Re: x11vnc

2011-01-04 Пенетрантность Andrei Lomov
alexander barakin wrote:

 Потому что :0 не пренадлежит руту. Логинься по ssh пользователем,
 который залогинен в :0
 
 уточнение: не :0 не принадлежит root-у, а у root-а нет magick
 cookie, пароля для доступа к x-серверу. например, он может его
 прочитать из файла .Xauthority, лежащего в домашнем каталоге того
 пользователя, от имени которого запущена x-сессия. переменная
 XAUTHORITY в частности для такого случая и предназначена.
 но, конечно, проще, лучше и правильнее во многих отношениях логиниться
 под именем именно этого целевого пользователя.

Понятно, спасибо

-- 
Всего доброго,
А.Л.



-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/ifvd3f$t2...@dough.gmane.org



Google Chrome - не открыть скачанны й файл.

2011-01-04 Пенетрантность Alexander Korshunov
Доброго времени!
Собственно, сабж - после скачивания какого-либо файла, при клике на него в
панели загрузок он закачивается заново, а не открывается.

Squeeze/Openbox/Chrome 7.0

Подскажите, где копать.

-- 
Наилучшие пожелания, Александр.


Re: VoIP - выбор из 3х вариантов.

2011-01-04 Пенетрантность Vladimir Elizarov
2011/1/4 Alex Kuklin a...@kuklin.ru:
 Я вам не скажу за всю одессу (ц), но у меня - так
 Основной pbx стоит в датацентре в Германии, он зацеплен по SIP за:
hetzner?

 1) мегафон (5 разных номеров)
 2) terrasip (болгарский DID, +359)
 3) bgopen.net

(тоже болгарский оператор, DID+исходящие)
 4) два подключения к московским провайдерам (+7495)
 5) callwithus (исходящие звонки)
Если hetzner то по качестве между ним и московскими провайдерами проблем нету?

 К нему зацеплены офисные pbx клиентов, у которых нет гарантии в работе
 интернета, и туда же я цепляюсь своим nokia e71.
Если нет интернету, то что делают клиенты?


Re: Вопросы про flash

2011-01-04 Пенетрантность Alexey Boyko
Tue, 04 Jan 2011 02:46:53 +0200 було написано Mikhail Ramendik  
m...@ramendik.ru:



т.п. Система тормозит, а после renice на plugin-container браузер
тормозит ещё сильнее (на скроллинге притом).


На всякий случай напоминаю - отрицательные значения nice - это выше  
приоритет.


--
xmpp:ale...@boyko.km.ua

Re: VoIP - выбор из 3х вар иантов.

2011-01-04 Пенетрантность Alex Kuklin
On 04.01.2011 23:59, Vladimir Elizarov wrote:

  2011/1/4 Alex Kuklin a...@kuklin.ru:

   
  Я вам не скажу за всю одессу (ц), но у меня - так
  Основной pbx стоит в датацентре в Германии, он зацеплен по SIP за:
  
 
  hetzner?

   
Таки да :)

  1) мегафон (5 разных номеров)
  2) terrasip (болгарский DID, +359)
  3) bgopen.net (тоже болгарский оператор, DID+исходящие)
  4) два подключения к московским провайдерам (+7495)
  5) callwithus (исходящие звонки)
  
 
  Если hetzner то по качестве между ним и московскими провайдерами проблем 
  нету?

   
Существенных - нет. RTT - 50-70ms.

  К нему зацеплены офисные pbx клиентов, у которых нет гарантии в работе
  интернета, и туда же я цепляюсь своим nokia e71.
  
 
  Если нет интернету, то что делают клиенты?

   
Работают локально, что еще они могут делать?...
Т.е. внутренняя связь работает, и работают линии, подключенные по FXO
или через GSM голосовые модемы (chan_datacard).
-- Alex



Re: подземные стуки из винчес тера

2011-01-04 Пенетрантность Pavel Shurubura
29 декабря 2010 г. 18:51 пользователь Andrey Melnikoff
temnota+n...@kmv.rutemnota%2bn...@kmv.ru
 написал:

 Nicholas s...@networkgate.us wrote:
 Смарт видит погоду на марсе:
 ID# ATTRIBUTE_NAME  FLAG VALUE WORST THRESH TYPE  UPDATED
  WHEN_FAILED RAW_VALUE
  1 Raw_Read_Error_Rate 0x000f   113   099   006Pre-fail  Always
   -   50633621
   5 Reallocated_Sector_Ct   0x0033   100   100   036Pre-fail  Always
 -   0
 при этом - за пределами 1го терабайта винт сыплет бедами как из ведра.


Из мана по smartctl:

the Raw Attribute values are the ones that might have a real physical
interpretation, such as Temperature Celsius, Hours, or Start-Stop
Cycles. Each manufacturer converts these, using their detailed knowledge of
the disk's operations and failure modes, to Normalized Attribute values in
the range 1-254. The current and worst (lowest measured) of these Normalized
Attribute values are stored on the disk, along with a Threshold value that
the manufacturer has determined will indicate that the disk is going to
fail, or that it has exceeded its design age or aging limit. *smartctl* does
*not* calculate any of the Attribute values, thresholds, or types, it merely
reports them from the SMART data on the device.

Это значит что смотреть нужно на нормализованные значения VALUE, WORST и
сравнивать с пороговым значением THRESH.
Если значение параметров VALUE и WORST больше перевалило за пороговое, то
дело плохо и винт лучше менять.


-- 
With kindest regards, pvs.


Странное поведение rkhun ter

2011-01-04 Пенетрантность James Brown
После установки пакета chkconfig rkhunter при сканировании выдает
предупреждение о том, что это новый файл, которого не было в системе:
/sbin/chkconfig  [ Warning ]

Несмотря на то, что я несколько раз делал rkhunter --propupd и он должен
был включить информацию о chkconfig  в свою базу данных.

Debian Lenny, Rootkit Hunter 1.3.2



-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4d241ace.8000...@gmail.com



Re: подземные стуки из винчес тера

2011-01-04 Пенетрантность Dmitry Fedorov
5 января 2011 г. 12:37 пользователь Pavel Shurubura написал:

 Это значит что смотреть нужно на нормализованные значения VALUE, WORST и
 сравнивать с пороговым значением THRESH.
 Если значение параметров VALUE и WORST больше перевалило за пороговое, то
 дело плохо и винт лучше менять.

Два свежекупленных диска seagate ST3500418AS.
Везде эти значения больше порога, pre-failure и old-age.
Выбрасывать?


Re: подземные стуки из винчестера

2011-01-04 Пенетрантность yuri . nefedov

On Wed, 5 Jan 2011, Dmitry Fedorov wrote:


5 января 2011 г. 12:37 пользователь Pavel Shurubura написал:


Это значит что смотреть нужно на нормализованные значения VALUE, WORST и
сравнивать с пороговым значением THRESH.
Если значение параметров VALUE и WORST больше перевалило за пороговое, то
дело плохо и винт лучше менять.


Два свежекупленных диска seagate ST3500418AS.
Везде эти значения больше порога, pre-failure и old-age.
Выбрасывать?


 1) Плохо это если ниже порога (If  the  Normalized value is __less
 than or equal to__ the Threshold value, then the Attribute
 is said to have failed.)

 2) Зачем выбрасывать, менять по гарантии :).

 3) С Новым Годом!
И что бы память была -- ну это.., как же там.., -- здоровая!

Ю.