Re: LibreOffice 5 "jessie-backports"

[Walter O. Dari]

Hola...

El 19/05/16 a las 15:46, JAP escribió:

El 19/05/16 a las 15:30, Uzziel Contreras Portilla escribió:

El 19/05/16 a las 13:25, JAP escribió:

El 19/05/16 a las 15:21, Ricardo Adolfo Sánchez Arboleda escribió:

El día 19 de mayo de 2016, 13:07, JAP 
escribió:

Por si no soy el único.

He estado teniendo problemas con las hojas de cálculo para
abrirlas con
LibreOffice 5 Calc de los "jessie-backports" (1:5.1.2-3~bpo8+1).
No sólo con una planilla, si no con varias.

He vuelto a la versión LibreOffice 4 de los repositorios de base
(1:4.3.3-2+deb8u3)

JAP



sigue esto

 (...)



No abre los archivos.
Se queda colgado con un mensaje de "Calculando..." en la barra inferior
de estado.
Esto comenzó ayer, luego de una actualización de los backports el
lunes 16.

https://tracker.debian.org/pkg/libreoffice

JAP




Yo también los he descargado desde la Web, con la versión 5.1.3.2 había 
observado que en planillas chicas (unas 150 filas con cálculos 
sencillos: sumas, restas, multiplicaciones), al momento de ingresar un 
dato en una celda que provocaba una cálculo, demoraba de forma 
desesperante, más de 30 segundos en habilitarme para continuar.
Con ésta última versión ya no me pasa de forma tan extrema, pero no es 
normal lo que tarda, lo que antes era instantáneo ahora son un par de 
segundos luego de ingresar el dato para que muestre los resultados en la 
fila.


Supongo que con planillas muy grandes debe ser inmanejable.

Saludos,

--

Walter O. Dari

http://swcomputacion.com/
http://swcomputacion.com/sistemas/
https://facebook.com/swcomputacion/
https://facebook.com/sistemasSW/
skype: waomda

Re: Skype não instala no debian 8.4

[Lucas Castro]

On 18-05-2016 10:48, P. J. wrote:
> Eu usando a versão strech/testing tive problema com somente com uma
> dependência seguindo [1]
>
> Que é praticamente add suporte a 32bits
>
> # dpkg --add-architecture i386
apt-get update [?] em sequencia
> Instalar as dependências
>
> # aptitude install libc6:i386 libqt4-dbus:i386 libqt4-network:i386
> libqt4-xml:i386 libqtcore4:i386 libqtgui4:i386 libqtwebkit4:i386
> libstdc++6:i386 libx11-6:i386 libxext6:i386 libxss1:i386 libxv1:i386
> libssl1.0.0:i386 libpulse0:i386 libasound2-plugins:i386
>
> Baixar o pacote *.deb
>
> # wget -O skype-install.deb http://www.skype.com/go/getskype-linux-deb
>
> E deu pau na hora de instalar
>
> dpkg -i skype-install.deb
>
> O problema que na strech não tem a  libssl1.0.0:i386 somente a versão 1.0.2
>
> # aptitude search libssl1
> i   libssl1.0.2
> - Secure Sockets Layer toolkit - shared
> libraries
> p   libssl1.0.2:i386
> - Secure Sockets Layer toolkit - shared
> libraries
>
> Não quis instalar mais coisa para essa porcaria de skype, que
> infelizmente sou obrigado a usar... =-S
apt-get -f install após o erro irá resolver as dependência.
> [1]
> https://wiki.debian.org/skype
>
> Em 18/05/16, Leonardo S. S. da Rocha escreveu:
>> É isso ai Anderson, instala sim. Eu também tive problemas quando
>> tentei a primeira vez. Notei uma coisa, como ele tem alguns
>> "probleminhas" com dependências, no meu caso, teria sido melhor
>> instalar ele logo no começo, após a instalação do sistema operacional.
>> Digo isso porque o apt-get -f install teria resolvido. A dica do Paulo
>> também é válida, você precisa "autorizar" a arquitetura do pacote no
>> S.O.
>>
>> Espero que dê certo por ai.
>>
>> 2016-05-18 6:09 GMT-03:00 Paulo Alexandre A.P. de Oliveira
>> :
>>> Boas. O Skype instala sim, aliás tenho-o instalado no Debian 8.4. O truque
>>> é
>>> que o skype que existe é 32bit, sendo assim, ele instala muito bem na
>>> arquitectura i386, mas para amd64 precisa de ser Debian multiarch, com o
>>> sudo dpkg --add-architecture i386.
>>>
>>> Abraço,
>>>
>>> Paulo.
>>>
>>> Às 03:59 de 18-05-2016, Anderson Gusm@o escreveu:
>>>
>>> Olá galerinha... peço ajuda de vocês. pois o skype não esta sendo
>>> instalado
>>> no debian 04. fico no aguardo
>>> desde já agradeço.
>>> abraços
>>>
>>> --
>>> Anderson Gusmão
>>> Telefone: (81) 9630.8494
>>> E-mail: andergus...@gmail.com
>>>
>>>
>>> "A maneira de ajudar os outros é provar-lhes que eles são capazes de
>>> pensar."
>>> (Dom Hélder Câmara)
>>>
>>>
>>
>>
>> --
>>
>> __
>> Atenciosamente,
>> (Best regards),
>>
>>
>> Leonardo Rocha
>> about.me/leonardo.rocha
>>
>>
>




signature.asc
Description: OpenPGP digital signature

Re: problemas com bind e ntp

[Lucas Castro]

Olá Luis,
Como está usa OUTPUT do firewall?
 Acho que irá gostar do pacote netfilter-persistent.

iptables-save > filrewall  e coloca no paste.debian.net.

tenta fazer uma requisição de algum client com dig mesmo.
dig @ip.do.serv.local debian.org +short

tenta não passar pelo proxy, apenas por teste, ou abrir alguma página
https, caso não passe https pelo proxy.
On 19-05-2016 22:15, Luis Augusto Teixeira wrote:
> luis@servidor:~$ dig debian.org  @208.67.222.222
>  +short
> 5.153.231.4
> 128.31.0.62
> 130.89.148.14
> 140.211.15.34
> 149.20.20.22
> luis@servidor:~$ dig debian.org  @127.0.0.1
>  +short
> 149.20.20.22
> 5.153.231.4
> 128.31.0.62
> 130.89.148.14
> 140.211.15.34
>
>
>
>
>
> att.
> Luis Teixeira
> *
> *
> *.ºvº*. | Linux, porque eu amo a liberdade!*  * 
> */(L)\* | Linux User: #420124 
> *.^.^.*| *Socialmente justo, economicamente viável e tecnologicamente
> sustentável*
> *
> *
> ICQ: 200-860-628 -Whatsapp: 91 9253-2087 - Skype: luisteixeira25*
> *
>
> Em 19 de maio de 2016 20:15, Luis Augusto Teixeira
> > escreveu:
>
> boa noite amigos,
>
> segue abaixo o log, meu firewal é bem simples basicamente
> compartilha conexão, segue também abaixo.
>
>
> resultado do comando tail -f /var/log/syslog | grep named
>
> May 19 19:04:16 servidor named[10284]: validating @0xb43cf0f8:
> cdnjs.cloudflare.com  : got
> insecure response; parent indicates it should be secure
> May 19 19:04:16 servidor named[10284]: error (insecurity proof
> failed) resolving 'cdnjs.cloudflare.com//IN
> ': 208.67.220.220#53
> May 19 19:04:17 servidor named[10284]: validating @0xb4003160:
> cdnjs.cloudflare.com  : got
> insecure response; parent indicates it should be secure
> May 19 19:04:17 servidor named[10284]: error (insecurity proof
> failed) resolving 'cdnjs.cloudflare.com//IN
> ': 208.67.222.222#53
> May 19 19:04:17 servidor named[10284]: validating @0xb4003160: .
> NS: got insecure response; parent indicates it should be secure
> May 19 19:04:17 servidor named[10284]: error (insecurity proof
> failed) resolving './NS/IN': 208.67.220.220#53
> May 19 19:04:17 servidor named[10284]: validating @0xb4003160: .
> NS: got insecure response; parent indicates it should be secure
> May 19 19:04:17 servidor named[10284]: error (insecurity proof
> failed) resolving './NS/IN': 208.67.222.222#53
> May 19 19:04:18 servidor named[10284]: validating @0xb4003160: .
> NS: got insecure response; parent indicates it should be secure
> May 19 19:04:18 servidor named[10284]: error (insecurity proof
> failed) resolving './NS/IN': 208.67.222.222#53
> May 19 19:04:18 servidor named[10284]: validating @0xb4003160: .
> NS: got insecure response; parent indicates it should be secure
> May 19 19:04:18 servidor named[10284]: error (insecurity proof
> failed) resolving './NS/IN': 208.67.220.220#53
> May 19 19:04:18 servidor named[10284]:   validating @0xb33c0030:
> com SOA: got insecure response; parent indicates it should be secure
> May 19 19:04:18 servidor named[10284]: error (no valid RRSIG)
> resolving 'createjs.com/DS/IN ':
> 208.67.220.220#53
> May 19 19:04:19 servidor named[10284]:   validating @0xb3ac0030:
> com SOA: got insecure response; parent indicates it should be secure
> May 19 19:04:19 servidor named[10284]: error (no valid RRSIG)
> resolving 'newrelic.com/DS/IN ':
> 208.67.220.220#53
> May 19 19:04:19 servidor named[10284]: validating @0xb4003160: .
> NS: got insecure response; parent indicates it should be secure
>
> arquivo /etc/init.d/firewall
>
> echo "Carregando o firewall..."
>
> # Abre para uma faixa de endereços da rede local
> iptables -A INPUT -p tcp --syn -s 192.168.13.0/255.255.255.0
>  -j ACCEPT
>
> # Abre para a rede local
> #iptables -A INPUT -s 192.168.13.0/255.255.255.0
>  -j ACCEPT
>
> # Fecha as portas 53/UDP e 53/TCP para os demais:
> #iptables -A INPUT -p udp --dport 53 -j DROP
> #iptables -A INPUT -p tcp --dport 53 -j DROP
>
> # Abre uma porta (inclusive para a Internet)
> iptables -A INPUT -p tcp --destination-port 22 -j ACCEPT
>
> # Portas ntp
> iptables -A INPUT -p udp --dport 123 -j ACCEPT
>
> # abre porta do proxy
> #iptables -A INPUT -i eth0 -p tcp --dport 3128 -j ACCEPT
>
> # Ignora pings
> #echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all
>
> # Proteções diversas contra portscanners, ping of death, ataques
> DoS, etc.
> iptables -A FORWARD -p 

Re: Jessie network issue

[Roman Gelfand]

it appears that there is a problem with guest vm adapter type.  After
changing , the network worked on reboot.

On Thu, May 19, 2016 at 1:26 PM Roman Gelfand  wrote:

> I am running jessie on both virtualbox 5 host and guest.  The host
> networking is using eth0 interface and is fine.  On the guest, I have 8
> virtual interfaces on the physical eth0.   When I bring up the guest, the
> networking service starts, yet the network is unreachable.  Then, when i
> restart the networking service, the network becomes reachable.
>
> Looking at the syslog, I didn't find anything glaring.
>
> Would anyone have a troubleshooiting suggestion or, perhaps, a solution.
> BTW... ultimately this guest machine freezes.
>
> Thanks in advance
>

Re: Administrar remotament un PC darrere un router

[Ricard Pradell]

Jo per les ip dinàmiques, Freedns (https://freedns.afraid.org/). Per
actualitzar les ip a Freedns, un script al cron del (meu) servidor em
comprova la ip cada X temps. Per connexió remota, ssh. Per connexió remota
gràfica, vncserver al servidor i xtightvncviewer al client.

Ricard


El dia 20 de maig de 2016, 2:12, Joan  ha escrit:

>
>
> El Fri, 20 May 2016 00:09:45 +0200
> Lluís Gras  va escriure:
>
> > ssh -X ...@...
>
> Com fas una connexió ssh si l'equip al que et vols connectar està
> darrere un router amb IP dinàmica? Per començar suposo que has d'usar
> els serveis de noip.com o similars, oi?
>
> I, després, redirigir les peticions del port 22 (o el que usis) a la
> màquina en qüestió...
>
> No sé si serveix com x2go necessiten també fer això, o es salten el
> tema de la IP de destinació perquè tenenalgun servei centralitzat a on
> es troben servidors i clients (imagino que no).
>
> Merci,
>
> Joan
>
> > X2go ...
> > El 19/5/2016 11:45 p. m., "Joan"  escribió:
> >
> > > Hola,
> > >
> > > Demà he d'instal·lar un linux en un equip, simplement per
> > > descarregar còpies de seguretat d'una web / CRM a l'empresa
> > > propietària.
> > >
> > > He pensat en deixar-los posat un linux funcional, a nivell
> > > d'escriptori, perquè no es desaprofiti l'equip (em sembla una
> > > bestiesa tenir un equip només per descarregar un cop a la setmana
> > > una còpia de seguretat, però qui el client és cabut). llavors,
> > > estava pensant en quina distro posar, una debian, o una que no doni
> > > problemes a nivell desktop (tema drivers, etc.).
> > >
> > > Però una derivada d'això és que si els poso una debian, com que
> > > tinc el client lluny, hauria de poder connectar-me remotament al
> > > seu equip, i en un terminal fer un apt-get upgrade, si convé... i
> > > potser instal·lar algun paquet, etc.
> > >
> > > Diria que algo d'això és el que fa Team Viewer o com es digui, però
> > > no és soft lliure i no sé ni si és gratuït.
> > >
> > > Algú fa algo semblant? Amb quines eines?
> > >
> > > Pd.: no voldria obrir el tallafocs del router per aquesta tasca,
> > > que en definitiva és secundària, a costa de posar en risc la xarxa
> > > local. No parlo d'obrir un port per una aplicació, que això encara,
> > > sinó de fer cap birgueria... El que em pregunto és si hi ha alguna
> > > manera simple d'agafar el volant d'un equip remot local, desktop
> > > dels de les cases / oficines.
> > >
> > > Salutacions,
> > >
> > > --
> > > Joan Cervan i Andreu
> > > http://personal.calbasi.net
> > >
> > > "El meu paper no és transformar el món ni l'home sinó, potser, el de
> > > ser útil, des del meu lloc, als pocs valors sense els quals un món
> > > no val la pena viure'l" A. Camus
> > >
> > > i pels que teniu fe:
> > > "Déu no és la Veritat, la Veritat és Déu"
> > > Gandhi
> > >
> > >
>
>
>
> --
> Joan Cervan i Andreu
> http://personal.calbasi.net
>
> "El meu paper no és transformar el món ni l'home sinó, potser, el de
> ser útil, des del meu lloc, als pocs valors sense els quals un món no
> val la pena viure'l" A. Camus
>
> i pels que teniu fe:
> "Déu no és la Veritat, la Veritat és Déu"
> Gandhi
>
>

Re: problemas com bind e ntp

[Luis Augusto Teixeira]

luis@servidor:~$ dig debian.org @208.67.222.222 +short
5.153.231.4
128.31.0.62
130.89.148.14
140.211.15.34
149.20.20.22
luis@servidor:~$ dig debian.org @127.0.0.1 +short
149.20.20.22
5.153.231.4
128.31.0.62
130.89.148.14
140.211.15.34





att.
Luis Teixeira

*.ºvº*. | Linux, porque eu amo a liberdade!
*/(L)\* | Linux User: #420124
*.^.^.*| *Socialmente justo, economicamente viável e tecnologicamente
sustentável*

ICQ: 200-860-628 - Whatsapp: 91 9253-2087 - Skype: luisteixeira25

Em 19 de maio de 2016 20:15, Luis Augusto Teixeira  escreveu:

> boa noite amigos,
>
> segue abaixo o log, meu firewal é bem simples basicamente compartilha
> conexão, segue também abaixo.
>
>
> resultado do comando tail -f /var/log/syslog | grep named
>
> May 19 19:04:16 servidor named[10284]: validating @0xb43cf0f8:
> cdnjs.cloudflare.com : got insecure response; parent indicates it
> should be secure
> May 19 19:04:16 servidor named[10284]: error (insecurity proof failed)
> resolving 'cdnjs.cloudflare.com//IN': 208.67.220.220#53
> May 19 19:04:17 servidor named[10284]: validating @0xb4003160:
> cdnjs.cloudflare.com : got insecure response; parent indicates it
> should be secure
> May 19 19:04:17 servidor named[10284]: error (insecurity proof failed)
> resolving 'cdnjs.cloudflare.com//IN': 208.67.222.222#53
> May 19 19:04:17 servidor named[10284]: validating @0xb4003160: . NS: got
> insecure response; parent indicates it should be secure
> May 19 19:04:17 servidor named[10284]: error (insecurity proof failed)
> resolving './NS/IN': 208.67.220.220#53
> May 19 19:04:17 servidor named[10284]: validating @0xb4003160: . NS: got
> insecure response; parent indicates it should be secure
> May 19 19:04:17 servidor named[10284]: error (insecurity proof failed)
> resolving './NS/IN': 208.67.222.222#53
> May 19 19:04:18 servidor named[10284]: validating @0xb4003160: . NS: got
> insecure response; parent indicates it should be secure
> May 19 19:04:18 servidor named[10284]: error (insecurity proof failed)
> resolving './NS/IN': 208.67.222.222#53
> May 19 19:04:18 servidor named[10284]: validating @0xb4003160: . NS: got
> insecure response; parent indicates it should be secure
> May 19 19:04:18 servidor named[10284]: error (insecurity proof failed)
> resolving './NS/IN': 208.67.220.220#53
> May 19 19:04:18 servidor named[10284]:   validating @0xb33c0030: com SOA:
> got insecure response; parent indicates it should be secure
> May 19 19:04:18 servidor named[10284]: error (no valid RRSIG) resolving '
> createjs.com/DS/IN': 208.67.220.220#53
> May 19 19:04:19 servidor named[10284]:   validating @0xb3ac0030: com SOA:
> got insecure response; parent indicates it should be secure
> May 19 19:04:19 servidor named[10284]: error (no valid RRSIG) resolving '
> newrelic.com/DS/IN': 208.67.220.220#53
> May 19 19:04:19 servidor named[10284]: validating @0xb4003160: . NS: got
> insecure response; parent indicates it should be secure
>
> arquivo /etc/init.d/firewall
>
> echo "Carregando o firewall..."
>
> # Abre para uma faixa de endereços da rede local
> iptables -A INPUT -p tcp --syn -s 192.168.13.0/255.255.255.0 -j ACCEPT
>
> # Abre para a rede local
> #iptables -A INPUT -s 192.168.13.0/255.255.255.0 -j ACCEPT
>
> # Fecha as portas 53/UDP e 53/TCP para os demais:
> #iptables -A INPUT -p udp --dport 53 -j DROP
> #iptables -A INPUT -p tcp --dport 53 -j DROP
>
> # Abre uma porta (inclusive para a Internet)
> iptables -A INPUT -p tcp --destination-port 22 -j ACCEPT
>
> # Portas ntp
> iptables -A INPUT -p udp --dport 123 -j ACCEPT
>
> # abre porta do proxy
> #iptables -A INPUT -i eth0 -p tcp --dport 3128 -j ACCEPT
>
> # Ignora pings
> #echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all
>
> # Proteções diversas contra portscanners, ping of death, ataques DoS, etc.
> iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s
> -j ACCE$
> iptables -A FORWARD -p tcp -m limit --limit 1/s -j ACCEPT
> iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
> iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit
> --limit 1/s -$
> iptables -A FORWARD --protocol tcp --tcp-flags ALL SYN,ACK -j DROP
>
> # Abre para a interface de loopback.
> iptables -A INPUT -p tcp --syn -s 127.0.0.1/255.0.0.0 -j ACCEPT
>
> # Compartilha a conexão
> modprobe iptable_nat
> echo 1 > /proc/sys/net/ipv4/ip_forward
> iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE
>
> # Ignora qualquer pacote de entrada, vindo de qualquer endereço, a menos
> que espe$
> iptables -A INPUT -p tcp --syn -j DROP
>
> echo "Firewall carregado..."
>
>
>
>
>
>
> att.
> Luis Teixeira
>
> *.ºvº*. | Linux, porque eu amo a liberdade!
> */(L)\* | Linux User: #420124
> *.^.^.*| *Socialmente justo, economicamente viável e tecnologicamente
> sustentável*
>
> ICQ: 200-860-628 - Whatsapp: 91 9253-2087 - Skype: luisteixeira25
>
> Em 19 de maio de 2016 01:26, Lucas Castro 
> escreveu:
>
>> Por favor,
>> 

Re: Elevado uso de CPU de bind / named

[German Cardozo]

2016-05-19 13:42 GMT-04:00 Mauro Antivero :
> El 19/05/16 a las 14:17, Camaleón escribió:
>>
>> El Thu, 19 May 2016 13:48:59 -0300, Mauro Antivero escribió:
>>
>> Ese formato, Mauro... que tú eres de la vieja escuela ;-)
>>
>>> Estimados, recientemente migramos toda la configuración de un servidor
>>> Debian Squeeze LTS a Debian Jessie, salvo detalles menores casi todo
>>> funcionó a la perfección... Digo "casi todo" puesto que si bien bind
>>> está funcionando en el servidor nuevo el mismo consume una cantidad
>>> exagerada de recursos.
>>
>> (...)
>>
>> Sí, parece documentado y conocido, también en Debian:
>>
>> bind9: constant high CPU load
>> https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=650030
>>
>> Mira a ver si lo que dicen te sirve además de todo lo que has hecho.
>
> Lamentablemente no me sirvió. La opción dnssec-validation la tengo en "no" y
> después sobre lo que se dice en el hilo de Red Hat ya hice todo esto
> también. La verdad que me tiene medio loco este tema...
>
> Cualquier sugerencia es bienvenida. Saludos y muchas gracias,
>
> Mauro.
>>
>>
>> Saludos,
>>
>

¿Probaste colocar en modo debug o activar el "querylog" del serbicio
named, y observar los registros? En situaciones de ataques de DDoS he
visto incrementarse el uso del procesador considerablemente.

Por otro lado, dependiendo del uso que el servidor DNS tenga (DNS
primario o secundario, o Cache-Only, o ambos), he visto que tener
activo las consultas recursivas (allow-recursion), en especial en
situaciones como la anterior, es también la fuente un alto consumo de
CPU.

Si no es necesario el IPv6 en tu red, además puedes  deshabilitar su
uso en el servicio DNS y el stack TCP/IP. He leído que su uso requiere
también de un alto nivel de procesamiento.

Puedes usar alguna de las herramientas de trazas a los procesos
(strace, gdb, etc.) para investigar mas a fondo que sucede.

-- 
German Cardozo Chirinos
~ memento mori ~

:wq!

Re: Grub won't install

[Stephen Powell]

On Wed, May 18, 2016, at 14:57, Marc Shapiro wrote:
>
> Lilo definitely still works with current kernels.  I started out using 
> lilo 17 or 18 years ago and I am still using it now under Jessie and 
> kernel vmlinuz-3.16.0-4-amd64.
> 

I maintain a LILO web page for the benefit of Debian users here:

   http://www.stevesdebianstuff.org/lilo.htm

I use it myself on the latest kernels without difficulty.  Many people believe
that modern UEFI boards don't have a BIOS for forward compatibility anymore.
That may be true in some cases.  But in other cases, the use of the "connected
standby" feature in UEFI, which is a default setting in many cases, has disabled
the Compatibility Support Module (CSM) which provides the BIOS.

LILO is not for everyone, but it is still usable in a surprising number of
situations.  I have a 64-bit machine that is only a couple of years old that
uses it.

-- 
  .''`. Stephen Powell
 : :'  :
 `. `'`
   `-

Re: Administrar remotament un PC darrere un router

[Joan]

El Fri, 20 May 2016 00:09:45 +0200
Lluís Gras  va escriure:

> ssh -X ...@...

Com fas una connexió ssh si l'equip al que et vols connectar està
darrere un router amb IP dinàmica? Per començar suposo que has d'usar
els serveis de noip.com o similars, oi?

I, després, redirigir les peticions del port 22 (o el que usis) a la
màquina en qüestió...

No sé si serveix com x2go necessiten també fer això, o es salten el
tema de la IP de destinació perquè tenenalgun servei centralitzat a on
es troben servidors i clients (imagino que no).

Merci,

Joan

> X2go ...
> El 19/5/2016 11:45 p. m., "Joan"  escribió:
> 
> > Hola,
> >
> > Demà he d'instal·lar un linux en un equip, simplement per
> > descarregar còpies de seguretat d'una web / CRM a l'empresa
> > propietària.
> >
> > He pensat en deixar-los posat un linux funcional, a nivell
> > d'escriptori, perquè no es desaprofiti l'equip (em sembla una
> > bestiesa tenir un equip només per descarregar un cop a la setmana
> > una còpia de seguretat, però qui el client és cabut). llavors,
> > estava pensant en quina distro posar, una debian, o una que no doni
> > problemes a nivell desktop (tema drivers, etc.).
> >
> > Però una derivada d'això és que si els poso una debian, com que
> > tinc el client lluny, hauria de poder connectar-me remotament al
> > seu equip, i en un terminal fer un apt-get upgrade, si convé... i
> > potser instal·lar algun paquet, etc.
> >
> > Diria que algo d'això és el que fa Team Viewer o com es digui, però
> > no és soft lliure i no sé ni si és gratuït.
> >
> > Algú fa algo semblant? Amb quines eines?
> >
> > Pd.: no voldria obrir el tallafocs del router per aquesta tasca,
> > que en definitiva és secundària, a costa de posar en risc la xarxa
> > local. No parlo d'obrir un port per una aplicació, que això encara,
> > sinó de fer cap birgueria... El que em pregunto és si hi ha alguna
> > manera simple d'agafar el volant d'un equip remot local, desktop
> > dels de les cases / oficines.
> >
> > Salutacions,
> >
> > --
> > Joan Cervan i Andreu
> > http://personal.calbasi.net
> >
> > "El meu paper no és transformar el món ni l'home sinó, potser, el de
> > ser útil, des del meu lloc, als pocs valors sense els quals un món
> > no val la pena viure'l" A. Camus
> >
> > i pels que teniu fe:
> > "Déu no és la Veritat, la Veritat és Déu"
> > Gandhi
> >
> >



-- 
Joan Cervan i Andreu
http://personal.calbasi.net

"El meu paper no és transformar el món ni l'home sinó, potser, el de
ser útil, des del meu lloc, als pocs valors sense els quals un món no
val la pena viure'l" A. Camus

i pels que teniu fe:
"Déu no és la Veritat, la Veritat és Déu"
Gandhi

Re: problemas com bind e ntp

[Luis Augusto Teixeira]

boa noite amigos,

segue abaixo o log, meu firewal é bem simples basicamente compartilha
conexão, segue também abaixo.


resultado do comando tail -f /var/log/syslog | grep named

May 19 19:04:16 servidor named[10284]: validating @0xb43cf0f8:
cdnjs.cloudflare.com : got insecure response; parent indicates it
should be secure
May 19 19:04:16 servidor named[10284]: error (insecurity proof failed)
resolving 'cdnjs.cloudflare.com//IN': 208.67.220.220#53
May 19 19:04:17 servidor named[10284]: validating @0xb4003160:
cdnjs.cloudflare.com : got insecure response; parent indicates it
should be secure
May 19 19:04:17 servidor named[10284]: error (insecurity proof failed)
resolving 'cdnjs.cloudflare.com//IN': 208.67.222.222#53
May 19 19:04:17 servidor named[10284]: validating @0xb4003160: . NS: got
insecure response; parent indicates it should be secure
May 19 19:04:17 servidor named[10284]: error (insecurity proof failed)
resolving './NS/IN': 208.67.220.220#53
May 19 19:04:17 servidor named[10284]: validating @0xb4003160: . NS: got
insecure response; parent indicates it should be secure
May 19 19:04:17 servidor named[10284]: error (insecurity proof failed)
resolving './NS/IN': 208.67.222.222#53
May 19 19:04:18 servidor named[10284]: validating @0xb4003160: . NS: got
insecure response; parent indicates it should be secure
May 19 19:04:18 servidor named[10284]: error (insecurity proof failed)
resolving './NS/IN': 208.67.222.222#53
May 19 19:04:18 servidor named[10284]: validating @0xb4003160: . NS: got
insecure response; parent indicates it should be secure
May 19 19:04:18 servidor named[10284]: error (insecurity proof failed)
resolving './NS/IN': 208.67.220.220#53
May 19 19:04:18 servidor named[10284]:   validating @0xb33c0030: com SOA:
got insecure response; parent indicates it should be secure
May 19 19:04:18 servidor named[10284]: error (no valid RRSIG) resolving '
createjs.com/DS/IN': 208.67.220.220#53
May 19 19:04:19 servidor named[10284]:   validating @0xb3ac0030: com SOA:
got insecure response; parent indicates it should be secure
May 19 19:04:19 servidor named[10284]: error (no valid RRSIG) resolving '
newrelic.com/DS/IN': 208.67.220.220#53
May 19 19:04:19 servidor named[10284]: validating @0xb4003160: . NS: got
insecure response; parent indicates it should be secure

arquivo /etc/init.d/firewall

echo "Carregando o firewall..."

# Abre para uma faixa de endereços da rede local
iptables -A INPUT -p tcp --syn -s 192.168.13.0/255.255.255.0 -j ACCEPT

# Abre para a rede local
#iptables -A INPUT -s 192.168.13.0/255.255.255.0 -j ACCEPT

# Fecha as portas 53/UDP e 53/TCP para os demais:
#iptables -A INPUT -p udp --dport 53 -j DROP
#iptables -A INPUT -p tcp --dport 53 -j DROP

# Abre uma porta (inclusive para a Internet)
iptables -A INPUT -p tcp --destination-port 22 -j ACCEPT

# Portas ntp
iptables -A INPUT -p udp --dport 123 -j ACCEPT

# abre porta do proxy
#iptables -A INPUT -i eth0 -p tcp --dport 3128 -j ACCEPT

# Ignora pings
#echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all

# Proteções diversas contra portscanners, ping of death, ataques DoS, etc.
iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s
-j ACCE$
iptables -A FORWARD -p tcp -m limit --limit 1/s -j ACCEPT
iptables -A FORWARD -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit
1/s -$
iptables -A FORWARD --protocol tcp --tcp-flags ALL SYN,ACK -j DROP

# Abre para a interface de loopback.
iptables -A INPUT -p tcp --syn -s 127.0.0.1/255.0.0.0 -j ACCEPT

# Compartilha a conexão
modprobe iptable_nat
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables -t nat -A POSTROUTING -o eth1 -j MASQUERADE

# Ignora qualquer pacote de entrada, vindo de qualquer endereço, a menos
que espe$
iptables -A INPUT -p tcp --syn -j DROP

echo "Firewall carregado..."






att.
Luis Teixeira

*.ºvº*. | Linux, porque eu amo a liberdade!
*/(L)\* | Linux User: #420124
*.^.^.*| *Socialmente justo, economicamente viável e tecnologicamente
sustentável*

ICQ: 200-860-628 - Whatsapp: 91 9253-2087 - Skype: luisteixeira25

Em 19 de maio de 2016 01:26, Lucas Castro 
escreveu:

> Por favor,
> Colocar parte relevante do log (| grep named?), use o
> http://paste.debian.net/ ou outro.
> verifique se a hora e fusorarios  estão corretos.
>
> veja o que retora em
>   'dig debian.org @208.67.222.222 +short' e
>
>   'dig debian.org @127.0.0.1 +short'
>
> firewall?
> OUTPUT porta udp 53? e retorno na INPUT aceita?
>
> tenta mudar a politica padrão para teste.
> iptables -P INPUT ACCEPT
> iptables -P OUTPUT ACCEPT
>
>
> On 17-05-2016 18:48, Luis Augusto Teixeira wrote:
>
> Na realidade é um net que entra na interface 1 e o servidor debian é o
> gateway da rede.
> Já verifiquei e não é o modem.
> Em 17/05/2016 17:33, "Leandro de Lima Camargo" 
> escreveu:
>
>> Sim.
>> Em meu caso, uso os servidores a.ntp.br e b.ntp.br do Registro BR.
>>
>> 

Re: Administrar remotament un PC darrere un router

[Blackhold]

mecc... m'he deixat de dir que quan fas moltes connexions (amb xnview)
s'ensuma que realment no l'estàs fent servir per ús no comercial i et
surt un missatget de que paganinni...

- Blackhold
http://blackhold.nusepas.com
@blackhold_
~> cal lluitar contra el fort per deixar de ser febles, i contra
nosaltres mateixos quan siguem forts (Esquirols)
<°((( ><


El dia 20 de maig de 2016, 1:04, Blackhold 
ha escrit:
> x2go rulez! :o
>
> qui és qui? el server és el usuari tonto al que vols atendre o és al revés?
>
> ara és tard, però viam si tinc temps de cardar-l'hi una ullada aquest
> cap de setmana :)
>
> jo utilitzo moltíssim xnview, per a ús no comercial és gratuït, però
> ningú sap si el fas servir per ús comercial o no... algun cop que he
> fet moltes connexions de xnview, simplement m'he carregat el directori
> al meu ~ de xnview i a seguir connectant-me a la gent :)
>
> viam si és x2go és tan simple d'instal·lar per al usuari com ho és
> xnview, és una de les coses importants que ha de tenir aquest software
> de control remot...
>
> bona nit!
>
> - Blackhold
> http://blackhold.nusepas.com
> @blackhold_
> ~> cal lluitar contra el fort per deixar de ser febles, i contra
> nosaltres mateixos quan siguem forts (Esquirols)
> <°((( ><
>
>
> El dia 20 de maig de 2016, 0:09, Lluís Gras  ha escrit:
>> ssh -X ...@...
>> X2go ...
>>
>> El 19/5/2016 11:45 p. m., "Joan"  escribió:
>>>
>>> Hola,
>>>
>>> Demà he d'instal·lar un linux en un equip, simplement per descarregar
>>> còpies de seguretat d'una web / CRM a l'empresa propietària.
>>>
>>> He pensat en deixar-los posat un linux funcional, a nivell
>>> d'escriptori, perquè no es desaprofiti l'equip (em sembla una bestiesa
>>> tenir un equip només per descarregar un cop a la setmana una còpia de
>>> seguretat, però qui el client és cabut). llavors, estava pensant en
>>> quina distro posar, una debian, o una que no doni problemes a nivell
>>> desktop (tema drivers, etc.).
>>>
>>> Però una derivada d'això és que si els poso una debian, com que tinc el
>>> client lluny, hauria de poder connectar-me remotament al seu equip, i
>>> en un terminal fer un apt-get upgrade, si convé... i potser instal·lar
>>> algun paquet, etc.
>>>
>>> Diria que algo d'això és el que fa Team Viewer o com es digui, però no
>>> és soft lliure i no sé ni si és gratuït.
>>>
>>> Algú fa algo semblant? Amb quines eines?
>>>
>>> Pd.: no voldria obrir el tallafocs del router per aquesta tasca, que en
>>> definitiva és secundària, a costa de posar en risc la xarxa local. No
>>> parlo d'obrir un port per una aplicació, que això encara, sinó de fer
>>> cap birgueria... El que em pregunto és si hi ha alguna manera simple
>>> d'agafar el volant d'un equip remot local, desktop dels de les cases /
>>> oficines.
>>>
>>> Salutacions,
>>>
>>> --
>>> Joan Cervan i Andreu
>>> http://personal.calbasi.net
>>>
>>> "El meu paper no és transformar el món ni l'home sinó, potser, el de
>>> ser útil, des del meu lloc, als pocs valors sense els quals un món no
>>> val la pena viure'l" A. Camus
>>>
>>> i pels que teniu fe:
>>> "Déu no és la Veritat, la Veritat és Déu"
>>> Gandhi
>>>
>>

Re: Administrar remotament un PC darrere un router

[Blackhold]

x2go rulez! :o

qui és qui? el server és el usuari tonto al que vols atendre o és al revés?

ara és tard, però viam si tinc temps de cardar-l'hi una ullada aquest
cap de setmana :)

jo utilitzo moltíssim xnview, per a ús no comercial és gratuït, però
ningú sap si el fas servir per ús comercial o no... algun cop que he
fet moltes connexions de xnview, simplement m'he carregat el directori
al meu ~ de xnview i a seguir connectant-me a la gent :)

viam si és x2go és tan simple d'instal·lar per al usuari com ho és
xnview, és una de les coses importants que ha de tenir aquest software
de control remot...

bona nit!

- Blackhold
http://blackhold.nusepas.com
@blackhold_
~> cal lluitar contra el fort per deixar de ser febles, i contra
nosaltres mateixos quan siguem forts (Esquirols)
<°((( ><


El dia 20 de maig de 2016, 0:09, Lluís Gras  ha escrit:
> ssh -X ...@...
> X2go ...
>
> El 19/5/2016 11:45 p. m., "Joan"  escribió:
>>
>> Hola,
>>
>> Demà he d'instal·lar un linux en un equip, simplement per descarregar
>> còpies de seguretat d'una web / CRM a l'empresa propietària.
>>
>> He pensat en deixar-los posat un linux funcional, a nivell
>> d'escriptori, perquè no es desaprofiti l'equip (em sembla una bestiesa
>> tenir un equip només per descarregar un cop a la setmana una còpia de
>> seguretat, però qui el client és cabut). llavors, estava pensant en
>> quina distro posar, una debian, o una que no doni problemes a nivell
>> desktop (tema drivers, etc.).
>>
>> Però una derivada d'això és que si els poso una debian, com que tinc el
>> client lluny, hauria de poder connectar-me remotament al seu equip, i
>> en un terminal fer un apt-get upgrade, si convé... i potser instal·lar
>> algun paquet, etc.
>>
>> Diria que algo d'això és el que fa Team Viewer o com es digui, però no
>> és soft lliure i no sé ni si és gratuït.
>>
>> Algú fa algo semblant? Amb quines eines?
>>
>> Pd.: no voldria obrir el tallafocs del router per aquesta tasca, que en
>> definitiva és secundària, a costa de posar en risc la xarxa local. No
>> parlo d'obrir un port per una aplicació, que això encara, sinó de fer
>> cap birgueria... El que em pregunto és si hi ha alguna manera simple
>> d'agafar el volant d'un equip remot local, desktop dels de les cases /
>> oficines.
>>
>> Salutacions,
>>
>> --
>> Joan Cervan i Andreu
>> http://personal.calbasi.net
>>
>> "El meu paper no és transformar el món ni l'home sinó, potser, el de
>> ser útil, des del meu lloc, als pocs valors sense els quals un món no
>> val la pena viure'l" A. Camus
>>
>> i pels que teniu fe:
>> "Déu no és la Veritat, la Veritat és Déu"
>> Gandhi
>>
>

Re: i686 ou amd64

[Pascal Hambourg]

Haricophile a écrit :
> 
> Je ne connais pas d'inconvénient à être en multiarch sinon de prendre
> un peu plus d'espace

Alors tu n'as pas lu assez attentivement mon message précédent.
Incompatibilité des bibliothèques partagées non prévues explicitement pour.

> L'architecture 64 bits prend un peu plus de place en mémoire ce qui est
> rarement un problème sur un PC moderne et a quelques avantages sur les
> applications lourdes en adressage mémoire/disque et en calculs. Je ne
> vois pas trop ce qui justifierait de mettre en 32 bits une machine 64
> bits sauf cas d'optimisation dans un contexte particulier.

Ça a pourtant été expliqué en long, en large et en travers : faire
tourner des applications disponibles uniquement en 32 bits sans se faire
suer avec le multi-arch et ses inconvénients.

Re: RANT: Virtual filesystems are getting out of control

[Albin Otterhaell]

J Mo:
> -->df
> Filesystem   1K-blocks   Used  Available Use% Mounted on
> udev  16441312  0   16441312   0% /dev
> tmpfs  3290364   96683280696   1% /run
> /dev/sda2114287812   44945248   63514008  42% /
> tmpfs 16451804208   16451596   1% /dev/shm
> tmpfs 5120  4   5116   1% /run/lock
> tmpfs 16451804  0   16451804   0% /sys/fs/cgroup
> tmpfs  3290364  03290364   0% /run/user/116
> tmpfs  3290364 123290352   1% /run/user/1000
> 
> One out of eight lines are actually disk filesystems. That is 88%
> garbage I didn't want to see.

I don't know if this is that you seek, but

$ lsblk

should be clean and structured.

Re: Administrar remotament un PC darrere un router

[Lluís Gras]

ssh -X ...@...
X2go ...
El 19/5/2016 11:45 p. m., "Joan"  escribió:

> Hola,
>
> Demà he d'instal·lar un linux en un equip, simplement per descarregar
> còpies de seguretat d'una web / CRM a l'empresa propietària.
>
> He pensat en deixar-los posat un linux funcional, a nivell
> d'escriptori, perquè no es desaprofiti l'equip (em sembla una bestiesa
> tenir un equip només per descarregar un cop a la setmana una còpia de
> seguretat, però qui el client és cabut). llavors, estava pensant en
> quina distro posar, una debian, o una que no doni problemes a nivell
> desktop (tema drivers, etc.).
>
> Però una derivada d'això és que si els poso una debian, com que tinc el
> client lluny, hauria de poder connectar-me remotament al seu equip, i
> en un terminal fer un apt-get upgrade, si convé... i potser instal·lar
> algun paquet, etc.
>
> Diria que algo d'això és el que fa Team Viewer o com es digui, però no
> és soft lliure i no sé ni si és gratuït.
>
> Algú fa algo semblant? Amb quines eines?
>
> Pd.: no voldria obrir el tallafocs del router per aquesta tasca, que en
> definitiva és secundària, a costa de posar en risc la xarxa local. No
> parlo d'obrir un port per una aplicació, que això encara, sinó de fer
> cap birgueria... El que em pregunto és si hi ha alguna manera simple
> d'agafar el volant d'un equip remot local, desktop dels de les cases /
> oficines.
>
> Salutacions,
>
> --
> Joan Cervan i Andreu
> http://personal.calbasi.net
>
> "El meu paper no és transformar el món ni l'home sinó, potser, el de
> ser útil, des del meu lloc, als pocs valors sense els quals un món no
> val la pena viure'l" A. Camus
>
> i pels que teniu fe:
> "Déu no és la Veritat, la Veritat és Déu"
> Gandhi
>
>

Re: RANT: Virtual filesystems are getting out of control

[Cousin Stanley]

Håkon Alstadheim wrote:

> alias drives="mount | grep '^/'"

  Another alternative  

  alias drives='df -h -T -x tmpfs -x devtmpfs'


  sk@d3s  02:44 PM  ~
  $ drives

  FilesystemType  Size  Used Avail Use% Mounted on
  /dev/sda1 ext4   31G  6.9G   23G  24% /
  192.168.0.10:/mnt/sda/a14 nfs4   60G   30G   28G  52% /home/sk/Videos
  192.168.0.10:/mnt/sda/a12 nfs4   30G   16G   14G  54% /home/sk/adirs


-- 
Stanley C. Kitching
Human Being
Phoenix, Arizona

Re: Grub won't install

[Pascal Hambourg]

Le 19/05/2016 00:58, Felix Miata a écrit :

Lisi Reisz composed on 2016-05-18 23:40 (UTC+0100):


Can one still use grub-legacy with modern kernels?


It's what I'm using for launching all my Debians, Fedoras, openSUSEs,
Mageias and more. Distros that no longer offer grub-legacy get installed
here sans bootloader and get booted from an "alien" grub-legacy.
However, all mine are either exclusively BIOS, or configured to boot a
UEFI system in BIOS compatability mode, and all are using MBR partitioning.


This is going to become more and more limiting as disks grow above 2 TiB 
requiring GPT partitioning, and newer UEFI firmwares do not have legacy 
BIOS compatibility any more.

Administrar remotament un PC darrere un router

[Joan]

Hola,

Demà he d'instal·lar un linux en un equip, simplement per descarregar
còpies de seguretat d'una web / CRM a l'empresa propietària.

He pensat en deixar-los posat un linux funcional, a nivell
d'escriptori, perquè no es desaprofiti l'equip (em sembla una bestiesa
tenir un equip només per descarregar un cop a la setmana una còpia de
seguretat, però qui el client és cabut). llavors, estava pensant en
quina distro posar, una debian, o una que no doni problemes a nivell
desktop (tema drivers, etc.).

Però una derivada d'això és que si els poso una debian, com que tinc el
client lluny, hauria de poder connectar-me remotament al seu equip, i
en un terminal fer un apt-get upgrade, si convé... i potser instal·lar
algun paquet, etc. 

Diria que algo d'això és el que fa Team Viewer o com es digui, però no
és soft lliure i no sé ni si és gratuït. 

Algú fa algo semblant? Amb quines eines?

Pd.: no voldria obrir el tallafocs del router per aquesta tasca, que en
definitiva és secundària, a costa de posar en risc la xarxa local. No
parlo d'obrir un port per una aplicació, que això encara, sinó de fer
cap birgueria... El que em pregunto és si hi ha alguna manera simple
d'agafar el volant d'un equip remot local, desktop dels de les cases /
oficines.

Salutacions,

-- 
Joan Cervan i Andreu
http://personal.calbasi.net

"El meu paper no és transformar el món ni l'home sinó, potser, el de
ser útil, des del meu lloc, als pocs valors sense els quals un món no
val la pena viure'l" A. Camus

i pels que teniu fe:
"Déu no és la Veritat, la Veritat és Déu"
Gandhi

Re: LibreOffice 5 "jessie-backports"

[Santiago José López Borrazás]

El 19/05/16 a las 21:35, Felix Perez escribió:
> Y probaste instalando directo los paquetes deb desde el sitio de LibreOffice?

Yo los tengo de la web de LibreOffice, ningún problema.

-- 
Saludos de Santiago José López Borrazás.



signature.asc
Description: OpenPGP digital signature

Re: LibreOffice 5 "jessie-backports"

[Felix Perez]

El día 19 de mayo de 2016, 14:46, JAP  escribió:
> El 19/05/16 a las 15:30, Uzziel Contreras Portilla escribió:
>
>> El 19/05/16 a las 13:25, JAP escribió:
>>>
>>> El 19/05/16 a las 15:21, Ricardo Adolfo Sánchez Arboleda escribió:

 El día 19 de mayo de 2016, 13:07, JAP 
 escribió:
>
> Por si no soy el único.
>
> He estado teniendo problemas con las hojas de cálculo para abrirlas con
> LibreOffice 5 Calc de los "jessie-backports" (1:5.1.2-3~bpo8+1).
> No sólo con una planilla, si no con varias.
>
> He vuelto a la versión LibreOffice 4 de los repositorios de base
> (1:4.3.3-2+deb8u3)
>
> JAP
>

 sigue esto

 http://www.jomuoru.net/2015/09/libreoffice-5-in-debian-8-jessie/
 Add the next line in /etc/apt/sources.list:
 deb http://http.debian.net/debian jessie-backports main contrib non-free
 Updates the list of available packages from the apt sources:
 root@host: aptitude update
 Remove libreoffice and python3-uno
 aptitude remove python3-uno libreoffice
 Now, you can install libreoffice from backports
 aptitude -t jessie-backports install libreoffice libreoffice-help-es
 y listo.

 *Saludes;*

 rasa.
>>>
>>>
>>> No me expliqué bien.
>>> Sé cómo hacer apt-pinning.
>>>
>>> Tenía instalado LibreOffice 5 desde los backports, y el mismo no está
>>> funcionando bien con las hojas de cálculo "pesadas" que suelo usar.
>>> Debí volver a LibreOffice 4 para poder trabajar.
>>> Si a alguno le está pasando, no es el único.
>>>
>>> JAP
>>>
>>
>> Hola Debianeros;
>>
>> "Tenía instalado LibreOffice 5 desde los backports, y el mismo no está
>> funcionando bien con las hojas de cálculo "pesadas" que suelo usar. "
>>
>> ¿Podrías ser más especifico en que no está funcionando? o ¿cuáles son
>> los errores que te devuelve el LibreOffice? posiblemente alguno de
>> nosotros ya encontró la solución.
>>
>> Saludos...
>>
>>
>
> No abre los archivos.
> Se queda colgado con un mensaje de "Calculando..." en la barra inferior de
> estado.
> Esto comenzó ayer, luego de una actualización de los backports el lunes 16.
>
> https://tracker.debian.org/pkg/libreoffice
>

Y probaste instalando directo los paquetes deb desde el sitio de LibreOffice?

Saludos.



-- 
usuario linux  #274354
normas de la lista:  http://wiki.debian.org/es/NormasLista
como hacer preguntas inteligentes:
http://www.sindominio.net/ayuda/preguntas-inteligentes.html

Re: Got that network problem solved, now a new one

[Bob Bernstein]

On Thu, 19 May 2016, Lisi Reisz wrote:


Doesn't being old _suck_?


Word dat.

--
Man is essentially a dreamer, wakened sometimes for a
moment by some peculiarly obtrusive element in the
outer world, but lapsing again quickly into the happy
somnolence of imagination.
Russell

HS: Messages incompréhensibles_?

[merkedanke]

flame
# mauvaise foi destinée à ne pas assumer ses responabiltés. 
sarcasme,windows,message incompréhensible ...

Re: LibreOffice 5 "jessie-backports"

[JAP]

El 19/05/16 a las 15:30, Uzziel Contreras Portilla escribió:

El 19/05/16 a las 13:25, JAP escribió:

El 19/05/16 a las 15:21, Ricardo Adolfo Sánchez Arboleda escribió:

El día 19 de mayo de 2016, 13:07, JAP 
escribió:

Por si no soy el único.

He estado teniendo problemas con las hojas de cálculo para abrirlas con
LibreOffice 5 Calc de los "jessie-backports" (1:5.1.2-3~bpo8+1).
No sólo con una planilla, si no con varias.

He vuelto a la versión LibreOffice 4 de los repositorios de base
(1:4.3.3-2+deb8u3)

JAP



sigue esto

http://www.jomuoru.net/2015/09/libreoffice-5-in-debian-8-jessie/
Add the next line in /etc/apt/sources.list:
deb http://http.debian.net/debian jessie-backports main contrib non-free
Updates the list of available packages from the apt sources:
root@host: aptitude update
Remove libreoffice and python3-uno
aptitude remove python3-uno libreoffice
Now, you can install libreoffice from backports
aptitude -t jessie-backports install libreoffice libreoffice-help-es
y listo.

*Saludes;*

rasa.


No me expliqué bien.
Sé cómo hacer apt-pinning.

Tenía instalado LibreOffice 5 desde los backports, y el mismo no está
funcionando bien con las hojas de cálculo "pesadas" que suelo usar.
Debí volver a LibreOffice 4 para poder trabajar.
Si a alguno le está pasando, no es el único.

JAP




> Hola Debianeros;
>
> "Tenía instalado LibreOffice 5 desde los backports, y el mismo no está
> funcionando bien con las hojas de cálculo "pesadas" que suelo usar. "
>
> ¿Podrías ser más especifico en que no está funcionando? o ¿cuáles son
> los errores que te devuelve el LibreOffice? posiblemente alguno de
> nosotros ya encontró la solución.
>
> Saludos...
>
>

No abre los archivos.
Se queda colgado con un mensaje de "Calculando..." en la barra inferior 
de estado.

Esto comenzó ayer, luego de una actualización de los backports el lunes 16.

https://tracker.debian.org/pkg/libreoffice

JAP

Re: swap on second hard drive

[Pascal Hambourg]

Le 19/05/2016 07:46, deloptes a écrit :


Haha, that's fair enough. It took me about 1h to reverse the setup to paper,
that I have done few years ago on one server with 12disks
Not only uuid, but crypt and lvm on top. I finally draw a map with this.


Tip : lsblk comes in handy to print the relationship between devices.

Re: LibreOffice 5 "jessie-backports"

[Uzziel Contreras Portilla]

Hola Debianeros;

"Tenía instalado LibreOffice 5 desde los backports, y el mismo no está 
funcionando bien con las hojas de cálculo "pesadas" que suelo usar. "


¿Podrías ser más especifico en que no está funcionando? o ¿cuáles son 
los errores que te devuelve el LibreOffice? posiblemente alguno de 
nosotros ya encontró la solución.


Saludos...


El 19/05/16 a las 13:25, JAP escribió:

El 19/05/16 a las 15:21, Ricardo Adolfo Sánchez Arboleda escribió:
El día 19 de mayo de 2016, 13:07, JAP  
escribió:

Por si no soy el único.

He estado teniendo problemas con las hojas de cálculo para abrirlas con
LibreOffice 5 Calc de los "jessie-backports" (1:5.1.2-3~bpo8+1).
No sólo con una planilla, si no con varias.

He vuelto a la versión LibreOffice 4 de los repositorios de base
(1:4.3.3-2+deb8u3)

JAP



sigue esto

http://www.jomuoru.net/2015/09/libreoffice-5-in-debian-8-jessie/
Add the next line in /etc/apt/sources.list:
deb http://http.debian.net/debian jessie-backports main contrib non-free
Updates the list of available packages from the apt sources:
root@host: aptitude update
Remove libreoffice and python3-uno
aptitude remove python3-uno libreoffice
Now, you can install libreoffice from backports
aptitude -t jessie-backports install libreoffice libreoffice-help-es
y listo.

*Saludes;*

rasa.


No me expliqué bien.
Sé cómo hacer apt-pinning.

Tenía instalado LibreOffice 5 desde los backports, y el mismo no está 
funcionando bien con las hojas de cálculo "pesadas" que suelo usar.

Debí volver a LibreOffice 4 para poder trabajar.
Si a alguno le está pasando, no es el único.

JAP

Re: LibreOffice 5 "jessie-backports"

[JAP]

El 19/05/16 a las 15:21, Ricardo Adolfo Sánchez Arboleda escribió:

El día 19 de mayo de 2016, 13:07, JAP  escribió:

Por si no soy el único.

He estado teniendo problemas con las hojas de cálculo para abrirlas con
LibreOffice 5 Calc de los "jessie-backports" (1:5.1.2-3~bpo8+1).
No sólo con una planilla, si no con varias.

He vuelto a la versión LibreOffice 4 de los repositorios de base
(1:4.3.3-2+deb8u3)

JAP



sigue esto

http://www.jomuoru.net/2015/09/libreoffice-5-in-debian-8-jessie/
Add the next line in /etc/apt/sources.list:
deb http://http.debian.net/debian jessie-backports main contrib non-free
Updates the list of available packages from the apt sources:
root@host: aptitude update
Remove libreoffice and python3-uno
aptitude remove python3-uno libreoffice
Now, you can install libreoffice from backports
aptitude -t jessie-backports install libreoffice libreoffice-help-es
y listo.

*Saludes;*

rasa.


No me expliqué bien.
Sé cómo hacer apt-pinning.

Tenía instalado LibreOffice 5 desde los backports, y el mismo no está 
funcionando bien con las hojas de cálculo "pesadas" que suelo usar.

Debí volver a LibreOffice 4 para poder trabajar.
Si a alguno le está pasando, no es el único.

JAP

Re: LibreOffice 5 "jessie-backports"

[Ricardo Adolfo Sánchez Arboleda]

sigue esto

http://www.jomuoru.net/2015/09/libreoffice-5-in-debian-8-jessie/

Add the next line in /etc/apt/sources.list:

deb http://http.debian.net/debian jessie-backports main contrib non-free

Updates the list of available packages from the apt sources:

root@host: aptitude update

Remove libreoffice and python3-uno

aptitude remove python3-uno libreoffice

Now, you can install libreoffice from backports

aptitude -t jessie-backports install libreoffice libreoffice-help-es

y listo.


*Saludes;*

rasa.


El día 19 de mayo de 2016, 13:07, JAP  escribió:
> Por si no soy el único.
>
> He estado teniendo problemas con las hojas de cálculo para abrirlas con
> LibreOffice 5 Calc de los "jessie-backports" (1:5.1.2-3~bpo8+1).
> No sólo con una planilla, si no con varias.
>
> He vuelto a la versión LibreOffice 4 de los repositorios de base
> (1:4.3.3-2+deb8u3)
>
> JAP
>

LibreOffice 5 "jessie-backports"

[JAP]

Por si no soy el único.

He estado teniendo problemas con las hojas de cálculo para abrirlas con 
LibreOffice 5 Calc de los "jessie-backports" (1:5.1.2-3~bpo8+1).

No sólo con una planilla, si no con varias.

He vuelto a la versión LibreOffice 4 de los repositorios de base 
(1:4.3.3-2+deb8u3)


JAP

Re: Elevado uso de CPU de bind / named

[Mauro Antivero]

El 19/05/16 a las 14:17, Camaleón escribió:

El Thu, 19 May 2016 13:48:59 -0300, Mauro Antivero escribió:

Ese formato, Mauro... que tú eres de la vieja escuela ;-)


Estimados, recientemente migramos toda la configuración de un servidor
Debian Squeeze LTS a Debian Jessie, salvo detalles menores casi todo
funcionó a la perfección... Digo "casi todo" puesto que si bien bind
está funcionando en el servidor nuevo el mismo consume una cantidad
exagerada de recursos.

(...)

Sí, parece documentado y conocido, también en Debian:

bind9: constant high CPU load
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=650030

Mira a ver si lo que dicen te sirve además de todo lo que has hecho.
Lamentablemente no me sirvió. La opción dnssec-validation la tengo en 
"no" y después sobre lo que se dice en el hilo de Red Hat ya hice todo 
esto también. La verdad que me tiene medio loco este tema...


Cualquier sugerencia es bienvenida. Saludos y muchas gracias,

Mauro.


Saludos,

Re: Grub won't install

[Ralph Sanchez]

For the record, at least in my experience now, grub nor lilo will install
from the Jessie netinst if you manually partition the drive instead of
guided and then editing the layout. Maybe guided sets up the MBR or sda1 in
such a way that you cant from part an? Idk but after guided parting then
customizing grub installed fine. Unfortunately, after a day of operation,
my session developed an error where it can't write to /tmp, btw I had
separate root home var and temp partition, as well as swap, and thus will
not proceed past KDE's login it just perpetually reboots.  Installing AGAIN
because nothing in recovery helped, even clearing nearly all data from
/tmp. Going to stick with just a root home and swaps partition now, mostly
so I can encrypt home from inside the Os as well as encryption preboot.
Hoping that'll solve any problems with tmp, and if not idk what to do. This
is going to be my third successful reinstall within a weekthings like
this aren't going to corrupt my entire drive will it? I also had an error
where it wouldn't mount /var but i fixed that simply by three fingers
salute reboot instead of power button on the laptop, as turning it off that
way seems to be what caused it to not remount var properly. Also, lilo
works just fine with today's systems, like one guy said. It's what I was
using before I decided to try and make a dual boot, which I gave up on as
grub simply would recognize whichever encrypted partition I installed on Os
in first once the second was installed.
On May 19, 2016 12:42 PM, "Hugo Vanwoerkom"  wrote:

> Lisi Reisz wrote:
>
>> On Wednesday 18 May 2016 19:57:00 Marc Shapiro wrote:
>>
>>> On 05/17/2016 09:13 PM, J Mo wrote:
>>>
 lilo is ultra-ancient. I don't even know if it works with modern
 kernels.

>>> Lilo definitely still works with current kernels.  I started out using
>>> lilo 17 or 18 years ago and I am still using it now under Jessie and
>>> kernel vmlinuz-3.16.0-4-amd64.
>>>
>>
>> Can one still use grub-legacy with modern kernels?
>>
>>
> Indeed. I run uptodate Sid with Super Grub Disk based on Grub 0.97-0s1 on
> a USB key of 2G.
>
> Hugo
>
>
>

Jessie network issue

[Roman Gelfand]

I am running jessie on both virtualbox 5 host and guest.  The host
networking is using eth0 interface and is fine.  On the guest, I have 8
virtual interfaces on the physical eth0.   When I bring up the guest, the
networking service starts, yet the network is unreachable.  Then, when i
restart the networking service, the network becomes reachable.

Looking at the syslog, I didn't find anything glaring.

Would anyone have a troubleshooiting suggestion or, perhaps, a solution.
BTW... ultimately this guest machine freezes.

Thanks in advance

Re: Elevado uso de CPU de bind / named

[Camaleón]

El Thu, 19 May 2016 13:48:59 -0300, Mauro Antivero escribió:

Ese formato, Mauro... que tú eres de la vieja escuela ;-)

> Estimados, recientemente migramos toda la configuración de un servidor
> Debian Squeeze LTS a Debian Jessie, salvo detalles menores casi todo
> funcionó a la perfección... Digo "casi todo" puesto que si bien bind
> está funcionando en el servidor nuevo el mismo consume una cantidad
> exagerada de recursos.

(...)

Sí, parece documentado y conocido, también en Debian:

bind9: constant high CPU load
https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=650030

Mira a ver si lo que dicen te sirve además de todo lo que has hecho.

Saludos,

-- 
Camaleón

Re: sobre postfixpcre

[Ariel Alvarez]

no te afecta en nada instalarlo independiente colega.

aptitude install postfix-pcre


un abrazo


El 19/05/2016 9:49, l...@ida.cu escribió:


Buenos días, tengo una duda para seguridad del postfix y la 
suplantación de identidad tengo este comando:


  smtpd_sender_login_maps = pcre:/etc//postfix//_sender_login.pcre

Yo tengo montado el postfix mi duda es tengo que instalar postfixpcre 
y si me afect en elgo el que tengo instalado normalmente 


Agradezco toda ayuda

gracias todos


- 
Consejo Nacional de Casas de Cultura http://www.casasdecultura.cult.cu




-
Consejo Nacional de Casas de Cultura
http://www.casasdecultura.cult.cu

Re: Got that network problem solved, now a new one

[Gene Heskett]

On Thursday 19 May 2016 12:24:38 Dan Purgert wrote:

> Gene Heskett wrote:
> > On Thursday 19 May 2016 09:04:54 Lisi Reisz wrote:
> >> [snip]
> >> Will reply to Gene off-list as well in order to send a screenshot.
> >> But no, it is still not working.  Tried in Chromium and Firefox.
> >>
> >> Lisi
> >
> > For those following along, I had apache2 listening on port 6309, and
> > the router was miss-set to port 80.  Ooops.  PEBBAK?  Access.log is
> > now now showing some activity.
>
> Yep, looks like it's up now.

Thanks Dan.

Cheers, Gene Heskett
-- 
"There are four boxes to be used in defense of liberty:
 soap, ballot, jury, and ammo. Please use in that order."
-Ed Howdershelt (Author)
Genes Web page 

Elevado uso de CPU de bind / named

[Mauro Antivero]

Estimados, recientemente migramos toda la configuración de un servidor 
Debian Squeeze LTS a Debian Jessie, salvo detalles menores casi todo 
funcionó a la perfección... Digo "casi todo" puesto que si bien bind 
está funcionando en el servidor nuevo el mismo consume una cantidad 
exagerada de recursos.


Buscando un poco encuentro que esto le ha pasado a muchísima gente y que 
la solución (que a todos les funciona, menos a mi claro) está 
relacionada con el parametro de configuración *managed-keys-directory 
"/var/named/dynamic"* y con el grupo y dueño de dichos directorios. En 
mi caso el dueño era el correcto (bind) así que todo lo que hice fue 
añadir dicha línea en el apartado "options" de la configuración de bind, 
pero lamentablemente luego del restart a dicho servicio todo sigue 
exactamente igual.


El servidor en cuestión tiene 12 núcleos físicos y dos hilos por núcleo, 
así que por las dudas intenté bajar la cantidad de subprocesos que se 
abren al correr bind a por ejemplo 4, corriendo named a mano (named -f 
-n 4 -u bind) pero tampoco da resultado (eso si, cuando hago htop veo 
claro está muchísimos menos procesos relacionados con bind / named).


He seguido buscando pero no he encontrado nada más y por eso recurro a 
ustedes. Alguien tendrá una idea de que puede estar pasando? Les paso 
algunos datos que pueden ser relevantes (por favor chistes apartes con 
el nombre del servidor - "BAD" -, aunque admito que con ese nombre puede 
estar predestinado a las fallas :D):


Linux BAD 3.16.0-4-amd64 #1 SMP Debian 3.16.7-ckt25-2 (2016-04-08) 
x86_64 GNU/Linux

bind9 Versión: 1:9.9.5.dfsg-9+deb8u6
Debian GNU/Linux 8.4 (jessie)

Y aquí una porción de lo que muestra htop (son bastantes procesos más de 
named en realidad, pero solo capture esa porción de pantalla) en donde 
se puede ver el elevado uso de CPU:




Cualquier ayuda es por supuesto más que bienvenida. Saludos y muchas 
gracias,


Mauro.

Re: Grub won't install

[Hugo Vanwoerkom]

Lisi Reisz wrote:

On Wednesday 18 May 2016 19:57:00 Marc Shapiro wrote:

On 05/17/2016 09:13 PM, J Mo wrote:

lilo is ultra-ancient. I don't even know if it works with modern kernels.

Lilo definitely still works with current kernels.  I started out using
lilo 17 or 18 years ago and I am still using it now under Jessie and
kernel vmlinuz-3.16.0-4-amd64.


Can one still use grub-legacy with modern kernels?



Indeed. I run uptodate Sid with Super Grub Disk based on Grub 0.97-0s1 
on a USB key of 2G.


Hugo

Re: Got that network problem solved, now a new one

[Dan Purgert]

Gene Heskett wrote:
> On Thursday 19 May 2016 09:04:54 Lisi Reisz wrote:
>> [snip]
>> Will reply to Gene off-list as well in order to send a screenshot. 
>> But no, it is still not working.  Tried in Chromium and Firefox.
>>
>> Lisi
>
> For those following along, I had apache2 listening on port 6309, and the 
> router was miss-set to port 80.  Ooops.  PEBBAK?  Access.log is now now 
> showing some activity.

Yep, looks like it's up now.
-- 
Registered Linux user #585947
Github: https://github.com/dpurgert

Re: Got that network problem solved, now a new one

[Gene Heskett]

On Thursday 19 May 2016 09:30:21 Lisi Reisz wrote:

> On Thursday 19 May 2016 12:25:41 Gene Heskett wrote:
> > > cramps, took big B-12, should kick in shortly.
>
A 2500mg. I have a 250mg in my daily pilltainer, but overdid it a bit 
yesterday, so that wasn't enough.  The Metformin we take for the 
diabetes flushes it out, so you need to put it back in, in wholesale 
amounts.

> Didn't know that one!  (B12)
>
> Doesn't being old _suck_?

Yessum, about 10 EE-33 tor. :)

For the uninitiated, thats equal to about halfway to Alpha-Centari.  
There are mornings when its simply not worth the effort to gnaw thru the 
straps and get up to recycle yesterdays coffee.  But we do anyway.

> Lisi


Cheers, Gene Heskett
-- 
"There are four boxes to be used in defense of liberty:
 soap, ballot, jury, and ammo. Please use in that order."
-Ed Howdershelt (Author)
Genes Web page 

Re: Got that network problem solved, now a new one

[Gene Heskett]

On Thursday 19 May 2016 09:04:54 Lisi Reisz wrote:

> On Thursday 19 May 2016 12:25:41 Gene Heskett wrote:
> > On Thursday 19 May 2016 05:56:49 Lisi Reisz wrote:
> > > On Thursday 19 May 2016 10:48:19 Gene Heskett wrote:
> > > > Yes, its the link in the sig.
> > >
> > > Which has been unreachable all morning from here. :-( (Morning by
> > > BST=UTC+1)
> > >
> > > Lisi
> >
> > Thats Lisi, I'll check that out when I wake up again.  Bad night,
> > leg cramps, took big B-12, should kick in shortly.
> >
> > Looking at port forwarding rule, protocol is html, incoming address
> > is blank, source port is 6309, fwd is to this machines address on
> > port 80. Enabled, so it should Just Work(TM).  But I reset it, then
> > restored my config again.  I checked the dns, and it resolves
> > correctly.
> >
> > Let me know if it still doesn't work.
> >
> > Cheers, Gene Heskett
>
> Will reply to Gene off-list as well in order to send a screenshot. 
> But no, it is still not working.  Tried in Chromium and Firefox.
>
> Lisi

For those following along, I had apache2 listening on port 6309, and the 
router was miss-set to port 80.  Ooops.  PEBBAK?  Access.log is now now 
showing some activity.

Cheers, Gene Heskett
-- 
"There are four boxes to be used in defense of liberty:
 soap, ballot, jury, and ammo. Please use in that order."
-Ed Howdershelt (Author)
Genes Web page 

Re: LACP inbound traffic aggregation problem

[Sven Hartge]

Evgeniy Sudyr  wrote:

> I'm wondered what's missing there, why inbound traffic is not coming
> over both interfaces, but one.

Then it is working correct. 

You misunderstood how most bonding-modes work. Only round-robin allows
you to do what you want, but most switches don't support that.

Grüße,
Sven.

-- 
Sigmentation fault. Core dumped.

Re: kvm amd nested

[Linux-Fan]

[Wed, 18 May 2016 16:59:02 -0500] Paras pradhan
 wrote:
> On a Jessie host I can see nested kvm is set
> 
> ---
> 
> cat /sys/module/kvm_amd/parameters/nested
> 
> 1
> 
> --
> 
> On the virtual machines  I can see 'svm' but not
> seeing /sys/module/kvm_amd . When I try to create a VM,  I get
> Warning : KVM is not available. KVM kernel modules are not loaded.
> lsmod |grep kvm says its loaded.
> 
> 
> What did I miss?

[...]

You need to expose the virtualization feature the VMs. For Intel
machines, it works as described on my page at
http://masysma.lima-city.de/37/how_to_transition_from_virtualbox_to_kvm.xhtml
(Section ``Enabling Nested Virtualization...'')

For AMD, I do not know how to do it, but if I understand it correctly,
it cannot be too much of a difference.

HTH
Linux-Fan

-- 
http://masysma.lima-city.de/


pgpwBUEHQIeAY.pgp
Description: OpenPGP digital signature

Re: Actualitzacions automàtiques?

[tictacbum]

jo faig servir el paquet cron-apt, modificant
/etc/cron-apt/action.d/5-install perquè instal·li automàticament les
actualitzacions de seguretat
normalment no hi ha cap problema, tot i que a vegades pot deixar de
funcionar alguna cosa (en 5 anys una vegada el dhcp i dues el samba..)

salut!

El dia 19 de maig de 2016, 10:13, Joan  ha escrit:

> Hola,
>
> Ja posats a preguntar... Com feu les actualitzacions dels vostres
> sistemes? Jo actualment de tant en tant em passo pels servidors, i gaig
> un apt-get upgrade.
>
> Em sona que hi ha manera de dir-li al sistema que faci les
> actualitzacions automàticament, però no sé si això te algun
> inconvenient que no sé veure (l'avantatge està clar, corregir els
> forats de seguretat el més aviat millor).
>
> Salutacions,
>
> --
> Joan Cervan i Andreu
> http://personal.calbasi.net
>
> "El meu paper no és transformar el món ni l'home sinó, potser, el de
> ser útil, des del meu lloc, als pocs valors sense els quals un món no
> val la pena viure'l" A. Camus
>
> i pels que teniu fe:
> "Déu no és la Veritat, la Veritat és Déu"
> Gandhi
>
>

Re: swap on second hard drive

[Peter Hillier-Brook]

On 19/05/16 06:46, deloptes wrote:
> Peter Hillier-Brook wrote:
> 
>> On 18/05/16 22:02, deloptes wrote:
>>> Peter Hillier-Brook wrote:
>>>
 On 17/05/16 18:02, Felix Miata wrote:
> Peter Hillier-Brook composed on 2016-05-17 16:41 (UTC+0100):
>
>> I recently re-formatted and re-partitioned a second disk that I use
>> for experimenting with various distributions. A consequence is that
>> previous UUIDs have disappeared into the bit bucket but, during
>> booting of my main system a script somewhere is trying to use the swap
>> partition that used to exist on the second disk.
>
>> This is not a major problem, as the system boots after a 90 second
>> delay for a start job that is never going to start and a dependency
>> failure message is output, but I would like to find and fix the
>> problem. Can anyone offer a pointer to a likely source?
>
> That was happening here last summer:
> https://bugzilla.opensuse.org/show_bug.cgi?id=936964
>
> Maybe all that's needed to fix it is initrd rebuilding.
>
> Mounting by UUID is an optional default. Mounting life is simpler here,
> because I don't use UUID mounting on any of my hundreds of multiboot
> installations. Most of my mounts are by LABEL, strings I as a fallible
> human choose and can remember, according to usage, disk name and/or
> hostname.

 Thanks for the very useful pointers. I don't know who is the culprit,
 but fstab has an entry for swap with a UUID that is not consistent with
 the actual UUID for the swap partition. I'm going with your advice and
 switch to using labels.

 Thanks again.

 Peter HB
>>>
>>> UUID is better flexible solution in many cases - why not updating fstab
>>> to have the correct uuid?
>>
>> Because I prefer an identifier that I can remember. :-)
> 
> Haha, that's fair enough. It took me about 1h to reverse the setup to paper,
> that I have done few years ago on one server with 12disks
> Not only uuid, but crypt and lvm on top. I finally draw a map with this.
> I suggest not relaying on memory anyway ;-)

My memory has been working hard for very nearly 80 years, so I don't
(can't) rely on it. :-)




signature.asc
Description: OpenPGP digital signature

Re: /etc/init.d/networking does not start everything in /etc/network/interfaces

[Curt]

On 2016-05-18, Gene Heskett  wrote:
>> *exactly* those devices tagged as "auto" in /etc/network/interfaces.
>>
>> So that should be the database you're looking for? Try, for starters
>>
>>   grep auto /etc/network/interfaces
>
> auto lo eth0 eth1
>
> Its there in the complete interfaces file I just posted, and you snipped.
>
>> But perhaps I'm missing something.
>>
>> Regards
>> -- tomás
>
>
> Cheers, Gene Heskett


I have 

 auto lo
 iface lo inet loopback

 allow-hotplug eth0

in /etc/network/interfaces file on Wheezy LTS.

-- 
Hypertext--or should I say the ideology of hypertext?--is ultrademocratic and
so entirely in harmony with the demagogic appeals to cultural democracy that
accompany (and distract one’s attention from) the ever-tightening grip of 
plutocratic capitalism. - Susan Sontag

Re: Pingdom

[Josep Sanchez]

El 19/05/16 a les 10:11, Joan ha escrit:
> Hola,
> 
> Coneixeu alguna alternativa gratuïta a Pingdom? 
> 
> He vist aquesta ( https://www.statuscake.com/alternative-to-pingdom/ ),
> però abans s de posar-m'hi m'agradaria preguntar als administradors de
> sistema de la llista :-) Jo només tinc 4 servidors, i de fet en 3
> d'ells ja m'assabentaria que estan caiguts perquè el telèfon em
> començaria a sonar! Més aviat em podria interessar monitoritzar el de
> còpies de seguretat.
> 

Iep,

Si la necessitat és tan minsa i concreta, amb un script bash a un parell
de màquines, per evitar un fals positiu si el que falla és la
connectivitat de la màquina que vigila, que li facin ping a la que vols
monitoritzar que «és viva» i t'enviïn un correu en cas d'errada, crec
que faries el fet.

Si el tema tingués més requeriments un Nagios sempre ajuda, a no ser que
fos molt gran el tema, que diuen que escala molt malament.

Salut.

Re: synaptic refuse de s'ouvrir

[Jean-Jacques Doti]

Le 18/05/2016 à 19:05, Sébastien NOBILI a écrit :

Bonjour,

Ça sent le problème d’accès au serveur X (lancé par l’utilisateur) par root.

Selon la configuration du système, la commande suivante (lancée dans un
terminal) pourrait marcher :

 gksu synaptic

ou

 gksudo synaptic

On est très dépendant de la configuration du système là, il est donc probable
que ces commandes ne fonctionnent pas…

(un bon moyen de se débarrasser définitivement de ce genre de désagrément c’est
la ligne de commande… ça peut piquer quand on n’en a pas l’habitude, mais après
c’est franchement bénéfique)

Sébastien


Le mercredi 18 mai 2016 à 17:24, Stiradens a écrit :

Bonjour,

je me trouve devant une difficulté. Sans raison apparente synaptic refuse de
démarrer.

En essayant de l'ouvrir en ligne de commande il me retourne:

** (synaptic:1878): WARNING **: Could not open X display
Invalid MIT-MAGIC-COOKIE-1 keyUnable to init server: Impossible de se
connecter : Connexion refusée

(synaptic:1878): Gtk-WARNING **: cannot open display: :0.0


Je n'ai rien fait d'autre que les mises à jour à la dernière utilisation. Je
n'ai rien changé de mes réglages sur aucun élément.

apt-get fonctionne cependant normalement.

Si vous avez une idée de la solution je suis à votre écoute.

NB: Même problème avec Gparted.



En fait, le problème est vraisemblablement lié au passage à Wayland 
utilisé à la fois par le gestionnaire de login (gdm ?) et la session 
Gnome. Pour synaptic, on essaie d'utiliser le serveur X embarqué 
(XWayland). Cependant, XWayland ne semble pas utiliser les mêmes 
mécanismes d'authentification (xauth) qu'un serveur X "natif" 
(apparemment pour ne pas contourner la sécurité gérée par Wayland) et le 
lancement d'applications graphiques en tant que root échoue 
(actuellement, ce lancement se fait via pkexec et plus avec gksu/gksudo)
Je ne sais pas quelle est la solution parfaite en attendant que toutes 
ces applications aient migré pour utiliser directement Wayland (plutôt 
que X11).


Pour ma part, j'ai abandonné la session Wayland en attendant de trouver 
autre chose. Dans gdm, au moment de l'ouverture de session (au moment où 
on saisit le mot de passe), il faut cliquer sur la roue dentée et 
choisir la session Gnome sous X (je ne me souviens plus de l'intitulé 
exact mais ça ne doit pas être trop compliqué de choisir dans la liste 
proposé) (bien entendu, il suffit de faire cela une seule fois : le 
choix de l'utilisateur est sauvegardé pour les sessions suivantes).


J'espère avoir été à peu près clair,
Jean-Jacques

Re: sobre postfixpcre

[Camaleón]

El Thu, 19 May 2016 09:49:04 -0400, luis escribió:

Ese formato de nuevo, Luis...

> Buenos días, tengo una duda para seguridad del postfix y la suplantación
> de identidad tengo este comando:
> 
>  smtpd_sender_login_maps = pcre:/etc_/postfix/__sender_login.pcre
> 
> Yo tengo montado el postfix mi duda es tengo que instalar postfixpcre y
> si me afect en elgo el que tengo instalado normalmente 

Para saber los tipos de mapeo de tablas permitidos ejecuta:

root@stt005:~# postconf -m
btree
cidr
environ
fail
hash
internal
memcache
nis
proxy
regexp
sdbm
sqlite
static
tcp
texthash
unix

En Debian tienes un paquete separado para PCRE (postfix-pcre) por lo que 
si no aparece listado tendrás que instalarlo.

Saludos,

-- 
Camaleón

[OT] LABELs Re: swap on second hard drive

[David Wright]

On Thu 19 May 2016 at 07:46:10 (+0200), deloptes wrote:
> Peter Hillier-Brook wrote:
> > On 18/05/16 22:02, deloptes wrote:
> >> Peter Hillier-Brook wrote:
> >>> On 17/05/16 18:02, Felix Miata wrote:
>  Mounting by UUID is an optional default. Mounting life is simpler here,
>  because I don't use UUID mounting on any of my hundreds of multiboot
>  installations. Most of my mounts are by LABEL, strings I as a fallible
>  human choose and can remember, according to usage, disk name and/or
>  hostname.
> >>>
> >>> Thanks for the very useful pointers. I don't know who is the culprit,
> >>> but fstab has an entry for swap with a UUID that is not consistent with
> >>> the actual UUID for the swap partition. I'm going with your advice and
> >>> switch to using labels.
> >> 
> >> UUID is better flexible solution in many cases - why not updating fstab
> >> to have the correct uuid?
> > 
> > Because I prefer an identifier that I can remember. :-)
> 
> Haha, that's fair enough. It took me about 1h to reverse the setup to paper,
> that I have done few years ago on one server with 12disks
> Not only uuid, but crypt and lvm on top. I finally draw a map with this.
> I suggest not relaying on memory anyway ;-)

In the land of car analogies, I think of Serial numbers as VIN,
LABELs as number-plate/tag/rego (I write the LABEL onto disks with marker pen),
partitions UUIDs as the number on a V5 registration document (UK parlance),
UUIDs as the 16-digit number on a V11 (registration renewal).

Cheers,
David.

http://laughbreak.com/lists/if-microsoft-built-cars/

Re: upgrade jessie : maintenant son absent avec les navigateurs (carte son)

[Grégory Reinbold]

Le 19/05/2016 12:52, andre_deb...@numericable.fr a écrit :

On Wednesday 18 May 2016 23:57:13 merkeda...@vmail.me wrote:

une iso.8.4 toute neuve, à graver sur cd, à installer tout de go,  et
hop ! tout remarche nativement ...;)
de toute façon , ce n'est pas bon de repartir avec des pattes cassées lol.

C'est du sarcasme ou on est sur une liste Windows ?


Peux-tu développer ? Je ne comprends pas :

- Quel est le lien entre ce qu'à dit merkedanke et le sarcasme ?
- Quel est le lien entre une liste Windows et le sarcasme ?
- Quel est le lien entre merkedanke et Windows ?

Merci :)

--
Grégory Reinbold

Re: HS: Messages incompréhensibles (WAS: Re: upgrade jessie : maintenant son absent avec les navigateurs)

[Grégory Reinbold]

Le 19/05/2016 10:00, Daniel Huhardeaux a écrit :

Le 18/05/2016 23:57, merkeda...@vmail.me a écrit :
une iso.8.4 toute neuve, à graver sur cd, à installer tout de go,  et 
hop ! tout remarche nativement ...


;)

de toute façon , ce n'est pas bon de repartir avec des pattes cassées 
lol.




Bonjour,

suis je le seul à ne rien comprendre aux réponses de merkedanke ?


Tu n'es peut-être pas le seul, mais à titre personnel j'ai tout à fait 
compris ce qu'il voulait dire... :)




Pas de contexte, uniquement ses réponses. Et ce pour tous ses 
messages. Difficile à suivre :-(




--
Grégory Reinbold

sobre postfixpcre

[luis]

 

Buenos días, tengo una duda para seguridad del postfix y la suplantación
de identidad tengo este comando: 

 smtpd_sender_login_maps = pcre:/etc_/postfix/__sender_login.pcre 

Yo tengo montado el postfix mi duda es tengo que instalar postfixpcre y
si me afect en elgo el que tengo instalado normalmente  

Agradezco toda ayuda 

gracias todos 

 

Re: Got that network problem solved, now a new one

[Lisi Reisz]

On Thursday 19 May 2016 12:25:41 Gene Heskett wrote:
>
> > cramps, took big B-12, should kick in shortly.

Didn't know that one!  (B12)

Doesn't being old _suck_?

Lisi

Re: HS: Messages incompréhensibles (WAS: Re: upgrade jessie : maintenant son absent avec les navigateurs)

[Bernard Schoenacker]

Le Thu, 19 May 2016 12:54:40 +,
Yves Rutschle  a écrit :

> On Thu, May 19, 2016 at 10:39:28AM +0200, VieuxGeek DuSystem wrote:
> > Bonjour
> > Je pense qu'il faut replacer les mots dans l'ordre.  
> 
> Serait-il polonais inversé? :-)
> 

et pourquoi pas "Russe" du Rögtigraben ?   :)

slt
bernard

Re: Pingdom

[Narcis Garcia]

He hagut de consultar:
https://en.wikipedia.org/wiki/Pingdom

Jo faig que uns servidors monitoritzin els altres amb eventoj (abans
anomenat testisto).
www.actiu.net/testisto


El 19/05/16 a les 10:11, Joan ha escrit:
> Hola,
> 
> Coneixeu alguna alternativa gratuïta a Pingdom? 
> 
> He vist aquesta ( https://www.statuscake.com/alternative-to-pingdom/ ),
> però abans s de posar-m'hi m'agradaria preguntar als administradors de
> sistema de la llista :-) Jo només tinc 4 servidors, i de fet en 3
> d'ells ja m'assabentaria que estan caiguts perquè el telèfon em
> començaria a sonar! Més aviat em podria interessar monitoritzar el de
> còpies de seguretat.
> 

Re: HS: Messages incompréhensibles (WAS: Re: upgrade jessie : maintenant son absent avec les navigateurs)

[Yves Rutschle]

On Thu, May 19, 2016 at 10:39:28AM +0200, VieuxGeek DuSystem wrote:
> Bonjour
> Je pense qu'il faut replacer les mots dans l'ordre.

Serait-il polonais inversé? :-)

Re: Got that network problem solved, now a new one

[Lisi Reisz]

On Thursday 19 May 2016 12:25:41 Gene Heskett wrote:
> On Thursday 19 May 2016 05:56:49 Lisi Reisz wrote:
> > On Thursday 19 May 2016 10:48:19 Gene Heskett wrote:
> > > Yes, its the link in the sig.
> >
> > Which has been unreachable all morning from here. :-( (Morning by
> > BST=UTC+1)
> >
> > Lisi
>
> Thats Lisi, I'll check that out when I wake up again.  Bad night, leg
> cramps, took big B-12, should kick in shortly.
>
> Looking at port forwarding rule, protocol is html, incoming address is
> blank, source port is 6309, fwd is to this machines address on port 80.
> Enabled, so it should Just Work(TM).  But I reset it, then restored my
> config again.  I checked the dns, and it resolves correctly.
>
> Let me know if it still doesn't work.
>
> Cheers, Gene Heskett

Will reply to Gene off-list as well in order to send a screenshot.  But no, it 
is still not working.  Tried in Chromium and Firefox.

Lisi

Re: Got that network problem solved, now a new one

[Gene Heskett]

On Thursday 19 May 2016 05:56:49 Lisi Reisz wrote:

> On Thursday 19 May 2016 10:48:19 Gene Heskett wrote:
> > Yes, its the link in the sig.
>
> Which has been unreachable all morning from here. :-( (Morning by
> BST=UTC+1)
>
> Lisi

Thats Lisi, I'll check that out when I wake up again.  Bad night, leg 
cramps, took big B-12, should kick in shortly.

Looking at port forwarding rule, protocol is html, incoming address is 
blank, source port is 6309, fwd is to this machines address on port 80.  
Enabled, so it should Just Work(TM).  But I reset it, then restored my 
config again.  I checked the dns, and it resolves correctly.

Let me know if it still doesn't work.

Cheers, Gene Heskett
-- 
"There are four boxes to be used in defense of liberty:
 soap, ballot, jury, and ammo. Please use in that order."
-Ed Howdershelt (Author)
Genes Web page 

Re: upgrade jessie : maintenant son absent avec les navigateurs (carte son)

[andre_debian]

On Wednesday 18 May 2016 23:57:13 merkeda...@vmail.me wrote:
> une iso.8.4 toute neuve, à graver sur cd, à installer tout de go,  et 
> hop ! tout remarche nativement ...;)
> de toute façon , ce n'est pas bon de repartir avec des pattes cassées lol.

C'est du sarcasme ou on est sur une liste Windows ?

On Thursday 19 May 2016 10:18:38 Bernard Schoenacker wrote:
> pourrais tu voir avec la liste des firmwares installés ?
> dpkg -l |grep firmware-intel-sound
> merci pour avoir donné une instruction (HDA-INTEL) :

firmware-intel-sound Binary firlware fir intel sound DSPS

Il n'y a pas de fichier /etc/modprobe.d/alsa.conf,
du moins je l'avais créé à la mano et mis des lignes glanées
sur des sites d'aides.
Je l'ai gardé en diézant toutes ces lignes.

J'ai rebooté, et miracle, le son fonctionne sous les navigateurs.

Ma carte son est celle-ci :
Dans les réglages avec kmix je vois 3 possibilités :
- PulseAudio
- HDA-intel MID
- HDA-ati HDMI

Avec alsamixer : idem avec cette précision : Realtek ALC272X

Il semble que c'est le choix PulseAudio dans kmix qui permet d'avoir le son...

Bref, ça fonctionne mais c'est fragile, j'ose plus toucher aux réglages.

Merci.

André

LACP inbound traffic aggregation problem

[Evgeniy Sudyr]

Hi all,

I need to get tcp traffic aggregation between 4 hosts connected to
same Cisco switch  over 1Gbe ports (2 ports per server).

My problem is I can't get "inbound" traffic balanced over both eth0 and eth1

On all servers I'm using bond-ed interface with 2x 1Gbe slave
interfaces, want to get 2Gbe aggregated link for both inbound and
outbound traffic.

I do have VLAN interface which is using bond0 - "vlan-raw-device bond0".

On switch (Cisco 2960) I have portchannel with active mode configured.

Cisco configuration looks like this:

vlan 20

interface GigabitEthernet0/19
 switchport trunk encapsulation dot1q
 switchport mode trunk
 channel-group 1 mode active
interface GigabitEthernet0/20
 switchport trunk encapsulation dot1q
 switchport mode trunk
 channel-group 1 mode active

interface Port-channel1
 switchport trunk encapsulation dot1q
 switchport mode trunk

On Linux hosts I'm using bond-mode 802.3ad, bond-lacp-rate 1 and
bond-xmit-hash-policy encap3+4 (also tried with bond-xmit-hash-policy
layer3+4).

I'm running iperf on this server in server mode (iperf -s -p 5001,
iperf -s -p 5002) where on 3 other clients.


I'm running iperf in client mode, with multiple theads -P and using
both tcp ports for connection 5001 and 5002 to make sure that
layer/encap3+4 load balancing (3+4) work.

My problem is that with ifstat I see that:
a) on iperf "server" only one eth interface is uses (and saturated as result);
b) on iperf "clients" I see traffic is leaving over both interfaces (balanced).

I'm wondered what's missing there, why inbound traffic is not coming
over both interfaces, but one.

There are my configuration and and tests results between 2 of hosts
(ceph0 and nebula0).

root@ceph0:~# cat /proc/net/bonding/bond0
Ethernet Channel Bonding Driver: v3.7.1 (April 27, 2011)
Bonding Mode: IEEE 802.3ad Dynamic link aggregation
Transmit Hash Policy: encap3+4 (4)
MII Status: up
MII Polling Interval (ms): 100
Up Delay (ms): 200
Down Delay (ms): 200
802.3ad info
LACP rate: fast
Min links: 0
Aggregator selection policy (ad_select): bandwidth
Active Aggregator Info:
Aggregator ID: 15
Number of ports: 2
Actor Key: 17
Partner Key: 4
Partner Mac Address: 5c:fc:66:d4:6d:80
Slave Interface: eth0
MII Status: up
Speed: 1000 Mbps
Duplex: full
Link Failure Count: 0
Permanent HW addr: 78:e3:b5:13:28:ac
Aggregator ID: 15
Slave queue ID: 0
Slave Interface: eth1
MII Status: up
Speed: 1000 Mbps
Duplex: full
Link Failure Count: 0
Permanent HW addr: 78:e3:b5:13:28:ae
Aggregator ID: 15
Slave queue ID: 0
root@ceph0:~# cat /etc/network/interfaces
auto lo bond0 vlan20 eth0 eth1
iface lo inet loopback
iface bond0 inet static
address 10.10.10.70
netmask 255.255.255.0
slaves eth0 eth1
bond-mode 802.3ad
bond-min-links 1
bond-miimon 100
bond-lacp-rate 1
bond-xmit-hash-policy encap3+4
iface vlan20 inet static
address 10.0.10.70
netmask 255.255.255.0
vlan-raw-device bond0

root@ceph0:~# ifstat -i bond0 -i eth0 -i eth1

root@nebula0:~# ifstat -i bond0 -i eth0 -i eth1
  bond0eth0eth1
 KB/s in  KB/s out   KB/s in  KB/s out   KB/s in  KB/s out
120293.0860.53  120291.5333.78  1.58526.75
120292.5883.70  120292.3352.81  0.13530.89
120292.1856.83  120292.0326.76  0.15530.07
120295.4862.24  120294.0354.49  1.37507.75
120291.4859.61  120291.4317.20  0.07542.41
120293.2856.05  120293.0309.97  0.21546.07
120293.8854.75  120293.3330.57  0.50524.18
120293.4855.36  120293.3308.17  0.14547.19
120784.1857.80  120783.9313.48  0.19544.32



root@nebula0:~# cat /proc/net/bonding/bond0
Ethernet Channel Bonding Driver: v3.7.1 (April 27, 2011)
Bonding Mode: IEEE 802.3ad Dynamic link aggregation
Transmit Hash Policy: encap3+4 (4)
MII Status: up
MII Polling Interval (ms): 100
Up Delay (ms): 0
Down Delay (ms): 0
802.3ad info
LACP rate: fast
Min links: 0
Aggregator selection policy (ad_select): bandwidth
System priority: 65535
System MAC address: 2c:59:e5:42:5e:24
Active Aggregator Info:
Aggregator ID: 8
Number of ports: 2
Actor Key: 9
Partner Key: 2
Partner Mac Address: 5c:fc:66:d4:6d:80
Slave Interface: eth0
MII Status: up
Speed: 1000 Mbps
Duplex: full
Link Failure Count: 0
Permanent HW addr: 2c:59:e5:42:5e:24
Slave queue ID: 0
Aggregator ID: 8
Actor Churn State: none
Partner Churn State: none
Actor Churned Count: 0
Partner Churned Count: 0
details actor lacp pdu:
system priority: 65535
system mac address: 2c:59:e5:42:5e:24
port key: 9
port priority: 255
port number: 1
port state: 63
details partner lacp pdu:
system priority: 32768
system mac address: 5c:fc:66:d4:6d:80
oper key: 2
port priority: 32768
port number: 262
port state: 60
Slave Interface: eth1
MII Status: up
Speed: 1000 Mbps
Duplex: full
Link Failure Count: 0
Permanent HW addr: 2c:59:e5:42:5e:26
Slave queue ID: 0
Aggregator ID: 8
Actor Churn State: none
Partner Churn State: none
Actor Churned Count: 0
Partner Churned Count: 0

Re: Got that network problem solved, now a new one

[Lisi Reisz]

On Thursday 19 May 2016 10:48:19 Gene Heskett wrote:
> Yes, its the link in the sig.

Which has been unreachable all morning from here. :-( (Morning by BST=UTC+1)

Lisi

Re: Got that network problem solved, now a new one

[Gene Heskett]

On Thursday 19 May 2016 04:14:55 to...@tuxteam.de wrote:

> On Wed, May 18, 2016 at 10:45:12PM -0500, David Wright wrote:
> > I feel I've been warned off commenting here in case I come across as
> > a pontificating know-it-all who's insisting that you do everything
> > in "My Way" [...]
>
> ;-)
>
> Yes, I totally agree with David's analysis here. The problem is
> the "mv", and the root is in /opt's permissions. Since the script
> didn't change, /opt must have been writable by gene in the past,
> and not in the present.

Apparently true, but it ran just fine, on this install, back on Mar 18, 
2016.

> Opt's permissions (04755) are "correct", by default /opt shouldn't
> be world writable. You might "fix" your problem by making it so,
> but you should know the other side of the deal (is this a public
> Web server?

Yes, its the link in the sig.

> What if someone hijacks the Apache -- or one of its 
> underling CGI scripts and starts scribbling over /opt? Things like
> that).

That apache2 is running bare bones, I don't use any cgi stuff at all.

I changed it to 0777 long enough to be run, then put it back to 0755.

> What I'd do
>
> Consider making a subdirectory of /opt dedicated to whatever you
> are doing with these scripts and setting its ownership to gene
> (start as restricted as possible with that and widen as necessary,
> e.g. to make parts of it readable to www-data via the group as your
> scripts seem to do already.
>
> regards
> -- tomás

That sounds doable, when I wake again.  Thanks Tomas.

Cheers, Gene Heskett
-- 
"There are four boxes to be used in defense of liberty:
 soap, ballot, jury, and ammo. Please use in that order."
-Ed Howdershelt (Author)
Genes Web page 

Re: OSS Versus ALSA Modules

[Michael Lange]

On Wed, 18 May 2016 18:54:35 -0500
"Martin McCormick"  wrote:

> Many thanks and I've learned a lot in the last few days

I'm glad that things works for you now, I didn't follow this thread from
the beginning, so I hope the original problem is now solved too.

Regards

Michael


.-.. .. ...- .   .-.. --- -. --.   .- -. -..   .--. .-. --- ... .--. . .-.

Men will always be men -- no matter where they are.
-- Harry Mudd, "Mudd's Women", stardate 1329.8

Re: HS: Messages incompréhensibles (WAS: Re: upgrade jessie : maintenant son absent avec les navigateurs)

[VieuxGeek DuSystem]

Bonjour
Je pense qu'il faut replacer les mots dans l'ordre.

"ce n'est pas bon de repartir avec des pattes cassées, à graver sur cd une
iso.8.4 toute neuve et hop ! tout remarche nativement ... de toute façon ;)
lol"


Cordialement
Stéphane

Le 19 mai 2016 à 10:06, Eric Degenetais  a écrit :

> Effectivement difficile à comprendre, souvent tournés en mode 'demerden
> Sie sich', avec un ton globalement condescendant et discourtois. Je ne
> doute pas qu'il y ait parfois des informations à en retirer, mais pour ma
> part j'ai pris le parti de ne plus les lire...
>
> __
> Éric Dégenètais
> Henix
>
>
>
> http://www.henix.com
> http://www.squashtest.org
>
>
> Le 19 mai 2016 à 10:00, Daniel Huhardeaux  a écrit :
>
>> Le 18/05/2016 23:57, merkeda...@vmail.me a écrit :
>>
>>> une iso.8.4 toute neuve, à graver sur cd, à installer tout de go,  et
>>> hop ! tout remarche nativement ...
>>>
>>> ;)
>>>
>>> de toute façon , ce n'est pas bon de repartir avec des pattes cassées
>>> lol.
>>>
>>>
>> Bonjour,
>>
>> suis je le seul à ne rien comprendre aux réponses de merkedanke ?
>>
>> Pas de contexte, uniquement ses réponses. Et ce pour tous ses messages.
>> Difficile à suivre :-(
>>
>> --
>> Daniel
>>
>>
>

Pingdom

[Joan]

Hola,

Coneixeu alguna alternativa gratuïta a Pingdom? 

He vist aquesta ( https://www.statuscake.com/alternative-to-pingdom/ ),
però abans s de posar-m'hi m'agradaria preguntar als administradors de
sistema de la llista :-) Jo només tinc 4 servidors, i de fet en 3
d'ells ja m'assabentaria que estan caiguts perquè el telèfon em
començaria a sonar! Més aviat em podria interessar monitoritzar el de
còpies de seguretat.

-- 
Joan Cervan i Andreu
http://personal.calbasi.net

"El meu paper no és transformar el món ni l'home sinó, potser, el de
ser útil, des del meu lloc, als pocs valors sense els quals un món no
val la pena viure'l" A. Camus

i pels que teniu fe:
"Déu no és la Veritat, la Veritat és Déu"
Gandhi

Actualitzacions automàtiques?

[Joan]

Hola,

Ja posats a preguntar... Com feu les actualitzacions dels vostres
sistemes? Jo actualment de tant en tant em passo pels servidors, i gaig
un apt-get upgrade.

Em sona que hi ha manera de dir-li al sistema que faci les
actualitzacions automàticament, però no sé si això te algun
inconvenient que no sé veure (l'avantatge està clar, corregir els
forats de seguretat el més aviat millor).

Salutacions,

-- 
Joan Cervan i Andreu
http://personal.calbasi.net

"El meu paper no és transformar el món ni l'home sinó, potser, el de
ser útil, des del meu lloc, als pocs valors sense els quals un món no
val la pena viure'l" A. Camus

i pels que teniu fe:
"Déu no és la Veritat, la Veritat és Déu"
Gandhi

Re: upgrade jessie : maintenant son absent avec les navigateurs (carte son)

[Bernard Schoenacker]

Le Wed, 18 May 2016 23:08:52 +0200,
andre_deb...@numericable.fr a écrit :

> On Wednesday 18 May 2016 18:56:10 merkeda...@vmail.me wrote:
> > https://edoceo.com/howto/kernel-modules
> > éditer le module.conf ? puis recréer l'alias/le lien ?
> > [HS]_il semble qu'il s'agisse d'install personnalisée ; garder un
> > double des modif/.conf serait prudent.  
> 
> Failed to start Kernel modules :
> C'est bon résolu.
> Un alias trainait dans un fichier.
> 
> Depuis que j'ai upgradé ma Jessie sur mon portable,
> j'ai toute une série de problèmes,
> le son fonctionne avec amarok, VLC, mais nenni sous tout navigateur.
> La vidéo oui mais sans son.
> Le plugin flashplayer est updaté et j'ai ajouté "icedtea", les deux
> activés.
> 
> Toutes les commandes type lsmod, lspci... donnent un résultat correct,
> ma carte son est une Realtek HDA-INTEL.
> alsa-base est installé.
> 
> 
> Avant upgrade, tout marchait impec.
> 
> Merci d'un tuyau.
> 
> Bonne nuit.
> 
> andré
> 

bonjour,

pourrais tu voir avec la liste des firmwares installés ?

dpkg -l |grep firmware-intel-sound

merci pour avoir donné une instruction (HDA-INTEL)


slt
bernard

Re: Got that network problem solved, now a new one

[tomas]

-BEGIN PGP SIGNED MESSAGE-
Hash: SHA1

On Wed, May 18, 2016 at 10:45:12PM -0500, David Wright wrote:
> I feel I've been warned off commenting here in case I come across as a
> pontificating know-it-all who's insisting that you do everything in
> "My Way" [...]

;-)

Yes, I totally agree with David's analysis here. The problem is
the "mv", and the root is in /opt's permissions. Since the script
didn't change, /opt must have been writable by gene in the past,
and not in the present.

Opt's permissions (04755) are "correct", by default /opt shouldn't
be world writable. You might "fix" your problem by making it so,
but you should know the other side of the deal (is this a public
Web server? What if someone hijacks the Apache -- or one of its
underling CGI scripts and starts scribbling over /opt? Things like
that).

What I'd do

Consider making a subdirectory of /opt dedicated to whatever you
are doing with these scripts and setting its ownership to gene
(start as restricted as possible with that and widen as necessary,
e.g. to make parts of it readable to www-data via the group as your
scripts seem to do already.

regards
- -- tomás
-BEGIN PGP SIGNATURE-
Version: GnuPG v1.4.12 (GNU/Linux)

iEYEARECAAYFAlc9df8ACgkQBcgs9XrR2ka7SQCeJJfj2UGgaMfzHEZ4IH8utE33
KmIAnj1+IXCJuPBiVMHvirRqNDJytD+4
=Q2vv
-END PGP SIGNATURE-

Re: HS: Messages incompréhensibles (WAS: Re: upgrade jessie : maintenant son absent avec les navigateurs)

[Eric Degenetais]

Effectivement difficile à comprendre, souvent tournés en mode 'demerden Sie
sich', avec un ton globalement condescendant et discourtois. Je ne doute
pas qu'il y ait parfois des informations à en retirer, mais pour ma part
j'ai pris le parti de ne plus les lire...

__
Éric Dégenètais
Henix



http://www.henix.com
http://www.squashtest.org


Le 19 mai 2016 à 10:00, Daniel Huhardeaux  a écrit :

> Le 18/05/2016 23:57, merkeda...@vmail.me a écrit :
>
>> une iso.8.4 toute neuve, à graver sur cd, à installer tout de go,  et hop
>> ! tout remarche nativement ...
>>
>> ;)
>>
>> de toute façon , ce n'est pas bon de repartir avec des pattes cassées lol.
>>
>>
> Bonjour,
>
> suis je le seul à ne rien comprendre aux réponses de merkedanke ?
>
> Pas de contexte, uniquement ses réponses. Et ce pour tous ses messages.
> Difficile à suivre :-(
>
> --
> Daniel
>
>

HS: Messages incompréhensibles (WAS: Re: upgrade jessie : maintenant son absent avec les navigateurs)

[Daniel Huhardeaux]

Le 18/05/2016 23:57, merkeda...@vmail.me a écrit :
une iso.8.4 toute neuve, à graver sur cd, à installer tout de go,  et 
hop ! tout remarche nativement ...


;)

de toute façon , ce n'est pas bon de repartir avec des pattes cassées 
lol.




Bonjour,

suis je le seul à ne rien comprendre aux réponses de merkedanke ?

Pas de contexte, uniquement ses réponses. Et ce pour tous ses messages. 
Difficile à suivre :-(


--
Daniel