Доброго времени суток, all.
При очередном обновлении системы aptitude не справился с двумя пакетами:
[EMAIL PROTECTED]:~$ sudo aptitude search python-selinux python-semanage
Cd python-selinux - Python bindings to SELinux shared libraries
Cp python-semanage - Python bindings for SELinux policy
Dmitri Samsonov пишет:
Игорь Чумак пишет:
(имхо это правильно).
Как раз наоборот.
Лампочка гаснет не при отмонтировании, а при отключении питания.
После отключения питания заново включить флешку можно перевтыканием.
Так что если попросить её именно _отмонтировать_ -- то её и
В Вто, 09/12/2008 в 21:58 +0300, Artem Chuprina пишет:
Покотиленко Костик - debian-russian@lists.debian.org @ Tue, 09 Dec 2008
19:18:20 +0200:
Как бы админ не хитрил с таймаутами, если в sudoers разрешен ALL, то
никакого выигрыша от неиспользования root password мы не получим.
В Вто, 09/12/2008 в 23:51 +0300, Konstantin Tokar пишет:
Предложи другой способ это сделать. Без необходимости открывать доступ
снаружи на бэкапящую машину и, следовательно, в локальную сеть.
Бэкапящая машина еще много для чего используется, и защищена она в
результате не в пример слабее
Grey Fenrir - debian-russian@lists.debian.org @ Wed, 10 Dec 2008 11:20:51
+0300:
GF Доброго времени суток, all.
GF При очередном обновлении системы aptitude не справился с двумя пакетами:
GF [EMAIL PROTECTED]:~$ sudo aptitude search python-selinux python-semanage
GF Cd python-selinux -
AC Пример. У меня есть сервер в Интернете, и машина в локальной сети,
AC которая его бэкапит. В автопилоте. Она, натурально, идет туда по ssh
AC юзером backup по ключу и запускает собственно команду бэкапа, сливающую
AC результат в этот ssh. По sudo без пароля. Ровно эту команду и никакую
AC
Dmitry E. Oboukhov - debian-russian@lists.debian.org @ Wed, 10 Dec 2008
12:02:12 +0300:
AC Пример. У меня есть сервер в Интернете, и машина в локальной сети,
AC которая его бэкапит. В автопилоте. Она, натурально, идет туда по ssh
AC юзером backup по ключу и запускает собственно команду
On Wed, 10 Dec 2008 11:49:26 +0300
Artem Chuprina wrote:
GF При очередном обновлении системы aptitude не справился с двумя
GF пакетами:
GF [EMAIL PROTECTED]:~$ sudo aptitude search python-selinux
GF python-semanage Cd python-selinux - Python bindings to SELinux
GF shared libraries Cp
On 2008.12.10 at 12:38:28 +0300, Grey Fenrir wrote:
Благодарю, помогло. Только при попытке чистки баш неожиданно обругал:
$ sudo echo '#!/bin/sh' python-selinux.postinst
bash: python-selinux.postinst: Отказано в доступе
Вероятно, проморгал что-то элементарное, но сразу сообразить не могу.
Покотиленко Костик - debian-russian@lists.debian.org @ Wed, 10 Dec 2008
10:47:01 +0200:
Как бы админ не хитрил с таймаутами, если в sudoers разрешен ALL, то
никакого выигрыша от неиспользования root password мы не получим.
Получим. Если у нас имеется несколько юзеров, которым
GF --
GF Grey Fenrir
Благодарю, помогло. Только при попытке чистки баш неожиданно обругал:
$ sudo echo '#!/bin/sh' python-selinux.postinst
bash: python-selinux.postinst: Отказано в доступе
Вероятно, проморгал что-то элементарное, но сразу сообразить не могу.
Можно (и нужно) проверить
On Wed, 10 Dec 2008 12:51:34 +0300
Victor Wagner wrote:
On 2008.12.10 at 12:38:28 +0300, Grey Fenrir wrote:
Благодарю, помогло. Только при попытке чистки баш неожиданно
обругал: $ sudo echo '#!/bin/sh' python-selinux.postinst
bash: python-selinux.postinst: Отказано в доступе
Вероятно,
В Срд, 10/12/2008 в 12:33 +0300, Artem Chuprina пишет:
Dmitry E. Oboukhov - debian-russian@lists.debian.org @ Wed, 10 Dec 2008
12:02:12 +0300:
AC Пример. У меня есть сервер в Интернете, и машина в локальной сети,
AC которая его бэкапит. В автопилоте. Она, натурально, идет туда по ssh
Dmitri Samsonov пишет:
Игорь Чумак пишет:
Лампочка светится == вынимать нельзя Лампочка не светится ==
вынимать можно Так правильно.
То, что это правильно -- взято из инструкции к флешке или из
изучения принципиальной схемы? (-:
_Было_бы_правильно_. ИМХО ;)
А вот вырубать
В Срд, 10/12/2008 в 13:34 +0300, Alexey Pechnikov пишет:
Hello!
В сообщении от Tuesday 09 December 2008 21:58:56 Artem Chuprina написал(а):
Пример. У меня есть сервер в Интернете, и машина в локальной сети,
которая его бэкапит. В автопилоте. Она, натурально, идет туда по ssh
юзером
Alexey Pechnikov wrote:
Пример. У меня есть сервер в Интернете, и машина в локальной сети,
которая его бэкапит. В автопилоте. Она, натурально, идет туда по ssh
юзером backup по ключу и запускает собственно команду бэкапа, сливающую
результат в этот ssh. По sudo без пароля. Ровно эту команду
Покотиленко Костик wrote:
У меня на сервере нет столько ненужного диска.
Плохо, если объём данных большой то копирование по сети процесс долгий,
за время копирования что-то может измениться.
Это совершенно другой вопрос. Во первых: rdiff-* очень бережно
обращается с каналом через
Grey Fenrir - debian-russian@lists.debian.org @ Wed, 10 Dec 2008 12:38:28
+0300:
GF При очередном обновлении системы aptitude не справился с двумя
GF пакетами:
GF [EMAIL PROTECTED]:~$ sudo aptitude search python-selinux
GF python-semanage Cd python-selinux - Python bindings to
В сообщении от середа, 10-гру-2008 Artem Chuprina написал(a):
GF текстовый мусор, очень напоминающий вывод dpkg -I по нескольким
GF (совершенно иным) пакетам.
Требуется принудительный fsck. Если там reiserfs или xfs - немедленно
переформатировать в ext3, и не выпендриваться. (Ну, то
То есть когда по техническим причинам привилегия нужна, а по
смыслу - нет.
ПК Мне так и не подсказали случаев где решение возможно только в помощью
ПК sudo. Мне почему-то кажется, что таких нет. Давайте разберёмся когда
ПК техническим причинам привилегия нужна?
sudo удобен когда группами
Artem Chuprina пишет:
Игорь Чумак - debian-russian@lists.debian.org @ Wed, 10 Dec 2008 12:44:29
+0200:
А вот вырубать питание устройства, когда его попросили ТОЛЬКО
отмонтировать -- очевидно неправильно. Потому что по unmount
обесточивать никто не просил. unmount обесточиванием вообще
10.12.2008 12:36, Oleg Anisimov (Олег Анисимов) пишет:
Dmitriy Sirant пишет:
Добрый день
Знакомый получил новый сервер (2 x Xeon 5xxx, 8Gb RAM) под биллинг. На
сервере будет одна задача крутится - Mysql 5.x. Правильно ли я
понимаю, что это как-раз тот случай, когда есть необходимость
выделения
Dmitri Samsonov wrote:
P.S. Кстати, у меня в etch'е по eject'у лампочка не гаснет.
--
Dmitri Samsono
Проверил в ubuntu и Lenny, после eject'а лампочка не гаснет. флешка -
Transcend JF V33
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble? Contact [EMAIL
Роман Кисилев пишет:
Здравствуйте All!
Суть проблемы в следующем. Есть сервер под Lenny. В нем стоят 2 сетевые
карты 3Com.
После загрузки обе становятся в режим 10mbit half duplex.
lspci выдает следующее:
00:00.0 Host bridge: Intel Corporation 82865G/PE/P DRAM
Controller/Host-Hub Interface
Игорь Чумак пишет:
Лампочка светится == вынимать нельзя Лампочка не светится ==
вынимать можно Так правильно.
То, что это правильно -- взято из инструкции к флешке или из
изучения принципиальной схемы? (-:
А вот вырубать питание устройства, когда его попросили ТОЛЬКО
отмонтировать --
On Wed, Dec 10, 2008 at 12:45:29PM +0200, Покотиленко Костик wrote:
+1
Если Вам есть, что сказать -- говорите.
Нечего -- идите на избирательный участок.
Здесь, то зачем в извращенной форме самовыражаться?
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe. Trouble?
Иван Лох wrote:
On Wed, Dec 10, 2008 at 12:45:29PM +0200, Покотиленко Костик wrote:
+1
Если Вам есть, что сказать -- говорите.
Нечего -- идите на избирательный участок.
Здесь, то зачем в извращенной форме самовыражаться?
/me протестует...
--
Eugene V. Lyubimkin aka JackYF, JID:
[EMAIL PROTECTED] пишет:
Информация к размышлению:
/usr/share/doc/linux-doc-2.6.24/Documentation/usb/power-management.txt.gz
И в стандартном debian ядре:
# CONFIG_USB_SUSPEND is not set
Ю.
Спасибо!!
--
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of unsubscribe.
Dmitriy Sirant пишет:
Добрый день
Знакомый получил новый сервер (2 x Xeon 5xxx, 8Gb RAM) под биллинг. На
сервере будет одна задача крутится - Mysql 5.x. Правильно ли я
понимаю, что это как-раз тот случай, когда есть необходимость
выделения 4Gb памяти под один процесс, а следовательно есть
Hello!
В сообщении от Tuesday 09 December 2008 21:58:56 Artem Chuprina написал(а):
Пример. У меня есть сервер в Интернете, и машина в локальной сети,
которая его бэкапит. В автопилоте. Она, натурально, идет туда по ssh
юзером backup по ключу и запускает собственно команду бэкапа, сливающую
В Срд, 10/12/2008 в 13:27 +0300, Dmitri Samsonov пишет:
Игорь Чумак пишет:
Лампочка светится == вынимать нельзя Лампочка не светится ==
вынимать можно Так правильно.
То, что это правильно -- взято из инструкции к флешке или из
изучения принципиальной схемы? (-:
А вот вырубать
Игорь Чумак - debian-russian@lists.debian.org @ Wed, 10 Dec 2008 12:44:29
+0200:
А вот вырубать питание устройства, когда его попросили ТОЛЬКО
отмонтировать -- очевидно неправильно. Потому что по unmount
обесточивать никто не просил. unmount обесточиванием вообще не занимается.
ИЧ
В Срд, 10/12/2008 в 12:31 +0300, Artem Chuprina пишет:
Покотиленко Костик - debian-russian@lists.debian.org @ Wed, 10 Dec 2008
10:47:01 +0200:
Как бы админ не хитрил с таймаутами, если в sudoers разрешен ALL, то
никакого выигрыша от неиспользования root password мы не получим.
Информация к размышлению:
/usr/share/doc/linux-doc-2.6.24/Documentation/usb/power-management.txt.gz
И в стандартном debian ядре:
# CONFIG_USB_SUSPEND is not set
Ю.
10.12.2008 14:39, vanessa пишет:
Dmitri Samsonov wrote:
P.S. Кстати, у меня в etch'е по eject'у лампочка не гаснет.
--
Dmitri Samsono
Проверил в ubuntu и Lenny, после eject'а лампочка не гаснет. флешка -
Transcend JF V33
Проверил MacOS X Leopard - лампочка не гаснет :)
--
To
On Wed, 10 Dec 2008 14:15:03 +0300
Artem Chuprina wrote:
GF в четырёх типа-скриптах python-se{linux,manage}.{postinst,prerm}
GF лежит текстовый мусор, очень напоминающий вывод dpkg -I по
GF нескольким (совершенно иным) пакетам.
Требуется принудительный fsck.
Сделано, но без
Покотиленко Костик - debian-russian@lists.debian.org @ Wed, 10 Dec 2008
12:44:02 +0200:
ПК Возможно правильный способ для Вас: VPN с машины в локалке на
ПК сервер, с сервера на машину в локалке backupninja(с rdiff-backup)
ПК из-под рута в любого пользователя, или аналогичные схемы.
Это -
Покотиленко Костик - debian-russian@lists.debian.org @ Wed, 10 Dec 2008
12:56:25 +0200:
ПК Если загвоздка в том, что не хочется делать коннект Сервер-Бэкап,
ПК решение я написал другим письмом: VPN Бэкап-Сервер, rdiff-backup
ПК Сервер-Бэкап через VPN.
Я там ответил конкретно, а тут отвечу
Hello!
В сообщении от Wednesday 10 December 2008 12:33:26 Artem Chuprina написал(а):
DEO у меня аналогичная задача, но я сделал по другому:
DEO на сервере скрипт бакапа работает сам по себе, складывает все в
http-шару DEO ну а на бакапящем сервере периодами скачивает по http/rsync
DEO
Hello!
В сообщении от Wednesday 10 December 2008 18:33:56 Artem Chuprina написал(а):
И в обслуживании тоже. Чтобы отобрать у человека права на конкретной
машине, мне достаточно вычистить его из sudoers. Если у него там su,
т.е. знание рутового пароля - мне надо поменять пароль и быстро
Alexey Pechnikov - debian-russian@lists.debian.org @ Wed, 10 Dec 2008
13:34:12 +0300:
Пример. У меня есть сервер в Интернете, и машина в локальной сети,
которая его бэкапит. В автопилоте. Она, натурально, идет туда по ssh
юзером backup по ключу и запускает собственно команду бэкапа,
Twas brillig at 19:01:53 10.12.2008 UTC+03 when [EMAIL PROTECTED] did gyre and
gimble:
AC Ахха, выкладывать по http... Зная современную любовь к php и
AC прочей дряни, тот веб-сервер, на который выложен быкап, собственно,
AC и будет взломан.
Это, извиняюсь, раздолбайство обычное, махровое.
В Срд, 10/12/2008 в 18:20 +0300, Artem Chuprina пишет:
Покотиленко Костик - debian-russian@lists.debian.org @ Wed, 10 Dec 2008
12:44:02 +0200:
ПК Возможно правильный способ для Вас: VPN с машины в локалке на
ПК сервер, с сервера на машину в локалке backupninja(с rdiff-backup)
ПК из-под
Twas brillig at 19:37:33 10.12.2008 UTC+03 when [EMAIL PROTECTED] did gyre and
gimble:
КЕ Прошу посоветовать USB-GPRS-модемы корректно работающие в Lenny (по
КЕ вашей практике).
ZTE MF626 не из коробки, но теперь без проблем:
http://blog.dottedmag.net/2008/12/10/mf626-debian/
--
Mikhail Gusarov - debian-russian@lists.debian.org @ Wed, 10 Dec 2008 22:07:22
+0600:
AC Ахха, выкладывать по http... Зная современную любовь к php и
AC прочей дряни, тот веб-сервер, на который выложен быкап,
AC собственно, и будет взломан.
MG Это, извиняюсь, раздолбайство обычное,
Twas brillig at 20:02:37 10.12.2008 UTC+03 when [EMAIL PROTECTED] did gyre and
gimble:
AC А если у нас любви к php нету, то откуда будет изначальная угроза
AC через php? Привет фигурному квотингу, ага.
В этот раз - привет скорингу. Извиняюсь :)
--
pgpl0Sz06Z7Xf.pgp
Description: PGP
Alexey Pechnikov - debian-russian@lists.debian.org @ Wed, 10 Dec 2008
18:35:39 +0300:
DEO у меня аналогичная задача, но я сделал по другому:
DEO на сервере скрипт бакапа работает сам по себе, складывает все в
http-шару DEO ну а на бакапящем сервере периодами скачивает по http/rsync
Twas brillig at 20:07:17 10.12.2008 UTC+03 when [EMAIL PROTECTED] did gyre and
gimble:
AC Вообще я бы с удовольствием совместил rdiff-backup с
AC gpg-шифрованием, если оно на это способно... На данный момент
AC единственное, что меня не удовлетворяет в этом бэкапе - это то, что
AC он не
В Срд, 10/12/2008 в 18:33 +0300, Artem Chuprina пишет:
Покотиленко Костик - debian-russian@lists.debian.org @ Wed, 10 Dec 2008
12:56:25 +0200:
ПК Если загвоздка в том, что не хочется делать коннект Сервер-Бэкап,
ПК решение я написал другим письмом: VPN Бэкап-Сервер, rdiff-backup
ПК
Спасибо!
On Wed, 10 Dec 2008 22:57:44 +0600
Mikhail Gusarov [EMAIL PROTECTED] wrote:
Twas brillig at 19:37:33 10.12.2008 UTC+03 when [EMAIL PROTECTED]
did gyre and gimble:
КЕ Прошу посоветовать USB-GPRS-модемы корректно работающие в Lenny
(по КЕ вашей практике).
ZTE MF626 не из
А кроме билайновской симки туда ещё что-то можно вставлять (МТС,
Мегафон, иностранные операторы)?
On Wed, 10 Dec 2008 22:57:44 +0600
Mikhail Gusarov [EMAIL PROTECTED] wrote:
Twas brillig at 19:37:33 10.12.2008 UTC+03 when [EMAIL PROTECTED]
did gyre and gimble:
КЕ Прошу посоветовать
Twas brillig at 20:02:11 10.12.2008 UTC+03 when [EMAIL PROTECTED] did gyre and
gimble:
КЕ А кроме билайновской симки туда ещё что-то можно вставлять (МТС,
КЕ Мегафон, иностранные операторы)?
Можно, залочка там на уровне виндовозно/макосёвой программы
реализована.
--
В Срд, 10/12/2008 в 20:10 +0300, Alexey Pechnikov пишет:
Hello!
В сообщении от Wednesday 10 December 2008 19:08:17 Покотиленко Костик
написал(а):
VPN это отдельная печальная история и может создать намного больше
проблем, чем вариант с ssh.
Например?
Начиная от проблем с
В Срд, 10/12/2008 в 16:14 +0300, Иван Лох пишет:
On Wed, Dec 10, 2008 at 12:45:29PM +0200, Покотиленко Костик wrote:
+1
Если Вам есть, что сказать -- говорите.
Нечего -- идите на избирательный участок.
Здесь, то зачем в извращенной форме самовыражаться?
Вы про что? Про -+1+я тоже?
--
Hello!
В сообщении от Wednesday 10 December 2008 19:07:22 Mikhail Gusarov написал(а):
AC Ахха, выкладывать по http... Зная современную любовь к php и
AC прочей дряни, тот веб-сервер, на который выложен быкап, собственно,
AC и будет взломан.
Это, извиняюсь, раздолбайство обычное,
Hello!
и заканчивая настройкой с учетом параметров маршрутизаторов на
пути траффика - приходится эмпирически параметры подбирать, как уж там,
mtu вроде и проч.
Вы про что? Не слышал такого.
В зависимости от провайдера приходится несколько настроек openvpn менять. Для
работы через
Роман Кисилев [EMAIL PROTECTED] wrote:
Здравствуйте All!
...
Пробовал утилиты ethtool и mii-tool эффект нулевой.
Подскажите куда копать?
вывод mii-tool -v в студию.
PS: Я бы рекомендовал выкинуть 3com в мусор (отдать на рабочие станции).
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with
Hello!
При отправке на печать тестовой страницы запускается множество процессов и они
очень сильно
нагружают машину. Ноут с гигом памяти и процом коре2дуо тестовую страницу
печатает минут 10, а
linksys nslu2 с 32 мб памяти с процом 266 Мг виснет наглухо. Вот что показывает
htop когда сервер
В Срд, 10/12/2008 в 20:59 +0300, Alexey Pechnikov пишет:
Hello!
и заканчивая настройкой с учетом параметров маршрутизаторов на
пути траффика - приходится эмпирически параметры подбирать, как уж там,
mtu вроде и проч.
Вы про что? Не слышал такого.
В зависимости от провайдера
On 2008.12.10 at 18:33:56 +0300, Artem Chuprina wrote:
Если мне надо дать возможность (плюс-минус любому) юзеру передернуть,
допустим, принт-сервер, я пишу скрипт и пишу в sudoers
%users (ALL) = NOPASSWD: /that/script
Покажи мне более простое и не более опасное решение.
Пишешь скрипт с
On 2008.12.10 at 19:01:53 +0300, Artem Chuprina wrote:
Ахха, выкладывать по http... Зная современную любовь к php и прочей
дряни, тот веб-сервер, на который выложен быкап, собственно, и будет
взломан. Быкап, конечно, его шифрованность спасет (до следующего
Кто мешает лично тебе быть в
On 2008.12.10 at 13:36:28 +0300, Oleg Anisimov (Олег Анисимов) wrote:
А кто сказал что хороший биллинг не может быть на mysql? 8)
Ну, например я такое могу сказать. Потому что биллинг - это типичная
задача OLTP. А для хорошего OLTP нужна полноценная RDBMS. Более того,
все имеющиеся полноценные
On 2008.12.10 at 19:37:33 +0300, Кабанов Евгений wrote:
Доброго времени суток всем!
Прошу посоветовать USB-GPRS-модемы корректно работающие в Lenny (по
вашей практике).
Ну, например Nokia 3109 classic, подключенная по USB-шнурку. Правда я ее
предпочитаю все равно по bluetooth цеплять,
Twas brillig at 22:57:28 10.12.2008 UTC+03 when [EMAIL PROTECTED] did gyre and
gimble:
А кто сказал что хороший биллинг не может быть на mysql? 8)
VW Ну, например я такое могу сказать. Потому что биллинг - это
VW типичная задача OLTP. А для хорошего OLTP нужна полноценная RDBMS.
А откуда
Hello!
В сообщении от Wednesday 10 December 2008 22:48:17 Victor Wagner написал(а):
Если мне надо дать возможность (плюс-минус любому) юзеру передернуть,
допустим, принт-сервер, я пишу скрипт и пишу в sudoers
%users (ALL) = NOPASSWD: /that/script
Покажи мне более простое и не более
On Wed, 10 Dec 2008 21:01:05 +0300, Andrey Melnikoff [EMAIL PROTECTED]
wrote:
Роман Кисилев [EMAIL PROTECTED] wrote:
Здравствуйте All!
...
Пробовал утилиты ethtool и mii-tool эффект нулевой.
Подскажите куда копать?
вывод mii-tool -v в студию.
PS: Я бы рекомендовал выкинуть 3com в мусор
Victor Wagner пишет:
On 2008.12.10 at 13:36:28 +0300, Oleg Anisimov (Олег Анисимов) wrote:
А кто сказал что хороший биллинг не может быть на mysql? 8)
Ну, например я такое могу сказать. Потому что биллинг - это типичная
задача OLTP. А для хорошего OLTP нужна полноценная RDBMS. Более
On Tue, 9 Dec 2008 14:51:44 +0300
Konstantin Tokar [EMAIL PROTECTED] wrote:
webmin в дебиане нет, какие. Но на офсайте deb-пакеты лежат,
поэтому и задал вопрос, работают ли они.
У Webmin зависимости включают пакеты из etch, которые в testing
переименованы, так что по отзывам если
Здравствуйте, ваш почтовой ящик оказался 10-тысячным участником системы
mail.ru. Ваш выигрыш составляет 543 рубля 17 копеек. В течении 48 часов вы
можете получить деньги на мобильный телефон отправив
SMS с текстoм sx401261 на н0мер 4460
(Мегафoн) Отправьте SMS с текстом sx401261 на н0мер
Здравствуйте, ваш почтовой ящик оказался 10-тысячным участником системы
mail.ru. Ваш выигрыш составляет 543 рубля 17 копеек. В течении 48 часов вы
можете получить деньги на мобильный телефон отправив
SMS с текст0м sx401261 на нoмер 4460
(Мегаф0н) Отправьте SMS с текстом sx401261 на нoмер
70 matches
Mail list logo