from:"Nicholas"


On 06/11/2011 04:38 PM, Stanislav Maslovski wrote:

Как я понимаю, DRBD заточен под mirroring, т.е., под резервное
хранение данных с репликацией на хостах, объединенных в сеть.


Видимо да.

Я даже умудрился сделать так, что бы было Primary/Primary 
UpToDate/UpToDate на обоих и при этом данные на дисках были 
рассинхронизированны, с помощью команды drbdadm -- --discard-my-data 
connect r0


Возможно я что-то делал неверно, но в любом случае, каких-то механизмов 
позволяющих разлулить ситауцию, когда оба диска были в оффлайн и каждый 
был по свойму изменен - не нашел.



Видимо drbd еще не готов к асинхронной/оффлайн работе.


On 06/12/2011 07:29 AM, Чумак Игорь wrote:
 Возможно, подойдет распределенная система version control (типа 
mercurial).


On 06/12/2011 02:01 PM, Kirill Shatalaev wrote:
 sshfs?

Я искал возможность держать данные на сервере и зашифрованными, для 
сканов документов.

В этом случае можно:

дешифровать и монтировать диск на сервере - это не правильно;

все делать на лаптопе и синхронизироватаь один файл-образ - тогда для 
него нужно место на клиенте - теряется половина пространства и время;


прокидывать через сеть блочное устройство - вот этот вариант я и искал.

--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/it342l$r1c$1...@dough.gmane.org

Re: хранение /home на сервере [almost solved]


Вариант организации бекапа, с прокидыванием блочного устройства.

Подготовка сервера:
dd if=/dev/zero of=backup.img bs=100M count=30
chown nbd:nbd backup.img   (иначе запись на заработает)

dpkg-reconfigure nbd-server (иначе на запускалось, т.к небыло конфига)
nbd-server 2001   /mnt/bc/image/backup.img -m  --output-config -C 
/etc/nbd-server/conf_upd


(копирование в /etc/nbd-server/config того, что получилось в conf_upd)

echo laptop_ip  /etc/nbd-server/allow
(был использован ip от tap device openvpn, раз он все равно настроен)

/etc/init.d/nbd-server start

laptop:

modprobe nbd
nbd-client server_ip 2001 /dev/nbd0
(должен отработать быстро и сообщить размер диска, порт 2000 оказался 
занят и на этом месте была ошибка, переехал на 2001

nmap ip сервера должен показывать 2001/tcp open  dc )

cryptsetup luksFormat /dev/nbd0
cryptsetup luksOpen /dev/nbd0 backup_server

mkfs.ext2 -L rootfs /dev/mapper/backup_server
tune2fs -c 300 /dev/mapper/backup_server
mkdir /mnt/backup_server
mount -t ext2 /dev/mapper/backup_server /mnt/backup_server/


На этом можно настройку диска завершить, а можно подмонтировать этот 
дист и на сервере, временно:


server (optional)
losetup /dev/loop0 /mnt/bc/backup.img
mkdir /mnt/backup_server
cryptsetup luksOpen /dev/nbd0 backup_server


и скопировать нужные данные, но клиент об этом не узнает, поэтому:

client (после изменений файла на сервере)

umount /mnt/backup_server/
echo 3  /proc/sys/vm/drop_caches
mount -t ext2 /dev/mapper/backup_server /mnt/backup_server/


Тоже самое нужно будет делать при работе с двумя клиентами.

То есть решение однопользовательское/двустороннее получается... но лучше 
чем никакого.


Далее, само резервное копирование:

rsync --update  (в обе стороны)


--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/it34qd$uim$1...@dough.gmane.org

Re: хранение /home на сервере [almost solved]


Опечатка:


server (optional)
losetup /dev/loop0 /mnt/bc/backup.img
mkdir /mnt/backup_server
cryptsetup luksOpen /dev/nbd0 backup_server


 server (optional)
 losetup /dev/loop1 /mnt/bc/backup.img
 mkdir /mnt/backup_server
 cryptsetup luksOpen /dev/loop1 backup_server

--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/it3bhs$vg$1...@dough.gmane.org

apache+x.509+alias на другой домен

Разрабатывается сайт, для него надо настроить связь с сервис 
провайдерами по soap и тд. с использованием сертификатов.


Проблема в том, что сайт создается на другом домене, и адреса, к которым 
обращаются скрипты по https, это не файлы (на которые можно было бы 
сделать софт ссылку в фс), а виртуальыне пути прописанные в модулях 
Друпал. (то есть - директория существует, файл это функция, + $POST )

Видимо, настраивать надо через .htaccess

Второй ньюанс - сертификаты завязанны на основной (а не для 
разработчиков) домен (отключить проверку нельзя)


Вопрос:
Можно ли на главном домене разместить алиасы на вариант в домене 
разработчиков, так что бы сертификаты для главного сайта работали и 
можно было все проверить и минимизировать необходимые изменения для 
включения основного сайта  ?
(потому как иначе придется переписывать все пути в профилях 
пользователей у нескольких провайдеров услуг и заменять сертификаты при 
торжественном включении)


Спасибо.

--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/it3k9i$8kg$1...@dough.gmane.org

Re: хранение /home на сервере (coda vs fscache)

2011-06-11 Пенетрантность Nicholas


Спасибо за советы пришедшие в рассылку и на почту.

Ответ пока не найден.

Для начала попробовал поставить drbd, т.к. выглядит посовременнее и есть 
в ядрах.


Но так и не понял - можно ли его использовать для поставленной задачи - 
с возможностью работать в оффлайн.


Сейчас drbd отлично работает в primary/primary mode. Если создать новый 
ресурс drbdadm create-md r0 и запустить два сервера - изменения 
сделанные на любом отображаются на всех.


Если же завершить работу одного из серверов, а на другом внести 
изменения, то  primary/primary уже не заработает, будет disconnect.


Подружить их можно или сделав один secondary:
drbdadm secondary r0
drbdadm -- --discard-my-data connect r0
и на другом перезапустить коннект:
drbdadm connect r0

или разрушив один из ресурсов с помощью:
drbdadm create-md r0

во втором случае при /etc/init.d/drbd start произойдет синхронизация и 
оба опять будут primary/primary.


В документации пока не нашел, можно ли на обоих машинах работать с 
диском в оффлайн и синхронизировать их в primary/primary так, что бы 
использовались более новые файлы независимо от источника - расчитан ли 
drbd на такую работу ?


Как настраивалось:
-
На обоих машинах
dd if=/dev/zero of=disk.img bs=300M count=1
(из них на метаданные нужно 128 мег, так что bs=100M не заработает).
losetup /dev/loop0 disk.img
sudo drbdadm create-md r0
sudo modprobe drbd
/etc/init.d/drbd start

cat /proc/drbd
ls -lah /dev/drbd0

на одной:
drbdadm -- --overwrite-data-of-peer primary all

mkfs.ext3 /dev/drbd0

на обоих:
mount -t ext3 /dev/drbd0  /mnt/drbd


(порядок мог быть немного другим, т.к. не спервого раза удалось настроить.)

Конфиг одинаковый.
(Два параметра become-primary-on both; и allow-two-primaries; были 
закомментированы при первоначальной настройке)



global {
usage-count yes;
}
common {
  syncer { rate 10M;  csums-alg algorithm; }

  protocol C;
  startup { wfc-timeout 0; degr-wfc-timeout 120; become-primary-on both; }
  disk{ on-io-error detach; }
  net { timeout 60; connect-int 10; ping-int 10;
max-buffers 2048; max-epoch-size 2048;.
shared-secret secret_here;
allow-two-primaries;
  }
}
resource r0 {
  on laptop {
device /dev/drbd0;
disk /dev/loop0;
address 192.168.101.2:7788;
meta-disk internal;
  }
  on server.com {
device /dev/drbd0;
disk /dev/loop0;
address 192.168.101.1:7788;
meta-disk internal;
  }
}




--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/isvud1$sam$1...@dough.gmane.org

Re: Ошибка parsing file '/var/lib/dpkg/available' в строке Version «build-1»: номер версии начинается не с цифры

2011-06-11 Пенетрантность Nicholas


On 06/11/2011 09:31 AM, Vitaliy Fust wrote:

правки /var/lib/dpkg/available убил весь список установленного по ))


/usr/share/debconf/fix_db.pl

--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/it03ib$o9g$1...@dough.gmane.org

Re: хранение /home на сервере (coda vs fscache)

2011-06-11 Пенетрантность Nicholas


On 06/11/2011 04:43 PM, 375gnu wrote:

А OpenAFS не поможет?


http://www.openafs.org/

It offers a client-server architecture for federated file sharing and 
replicated read-only content distribution,



read-only...

--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/it0uds$sjr$1...@dough.gmane.org

Re: хранение /home на сервере (coda vs fscache)

2011-06-09 Пенетрантность Nicholas


On 09.06.2011 04:46, Korona Auto Ltd./ Andrey N. Prokofiev wrote:

может в сторону nfs смотреть? или drbd...


NFS (и AFS) - это вариант FS-Cache

http://en.wikipedia.org/wiki/CacheFS#FS-Cache
FS-Cache - The cache facility/layer between the cache backends, like 
CacheFS, and NFS or AFS.


DRBD - да, тоже вариант, оказывается он уже в ядре.


Вопрос - что же все таки выбрать, у кого то есть практический опыт ?

Как разные варианты дружат с dm-crypt ? Лаптоп все-таки, могут свистнуть.

--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/isqjnk$87p$1...@dough.gmane.org

хранение /home на сервере (coda vs fscache)

2011-06-08 Пенетрантность Nicholas

Хочется настроить хранение локальной директории /home на сервере, что
бы работать с разных машин с одинаковыми документами.

Критерии для выбора:

1.disconnected operation - возможность загрузить лаптоп без интернета
и работать.

2. стандартное ядро на сервере.
3. Криптография - будут храниться сканы документов, данные по картам
виза. Желательно что бы все делалось правильно.
4. Поддержка нескольких master зеркал (два сервера, два клиента - все
master, только один активный клиент на директорию)

5. Коррекная работа при переименовании директорий.

Можно попробовать сделать это спомощью средств для бекапа.
Из советов в этой рассылке за последние 10 лет:

аманда, star, tar, fsbackup, flexbackup, backupninja, rdiff-backup,
backuppc, rsync, bacula, rsnapshot, boxbackup, aespipe, dar с ключами
-K, -J, unison, duplicity.

А можно использовать спецализированные решения coda и fs-cache:

http://www.coda.cs.cmu.edu/debian/unstable/
(не обновляется с 2010 - она жива ? Кто-то ее использует ?
Насколько справедливо сравнение ?:
http://markmail.org/message/dlpbt3vtqzsdrqm7 )
http://kerneltrap.org/taxonomy/term/985

Что можно посоветовать ?

Спасибо.

--
Sincerely,
Nicholas

WebGL + intel i915 gpu

2011-06-05 Пенетрантность Nicholas


Как включить hardware rendering.


Для WebGL был с нуля поставлен testing (wheezy) с  libegl1-mesa 
7.10.2-2, google-chrome 11, iceweasel 4.


Для последнего была добавленна строчка в source list:
deb http://mozilla.debian.net/ squeeze-backports iceweasel-4.0
(Почему squeeze для wheezy - непонятно, но так формирует ссылку скрипт 
на mozilla.debian.net )



GPU рендеринг в chrome заработал при запуске его с ключом:

google-chrome --ignore-gpu-blacklist

получилось 100 fps, 5% cpu на примерах из
git clone git://github.com/mrdoob/three.js.git
и
git clone http://github.com/supereggbert/GLGE


В iceweasel4 about:config  были прописанны:
webgl.osmesalib  /usr/lib/libOSMesa.so.6
webgl.force-enabled;true
webgl.prefer-native-gl;true

но заработал только software рендинг (10 fps, 50% cpu).

Вопросы:

Можно ли iceweasel4 переключить на gpu рендеринг ?

Пробовал ли кто-то настраивать webgl на iceweasel5,  iceweasel6 с 
mozilla.debian.net ? (они вообще существуют/запускаются ?)


Насколько полно совместимы gpu от intel с webGL ? (правильно ли я 
понимаю, что они единственные поддерживающие hardware rendering в open 
source драйвере ?)


Спасибо.

--
$ glxinfo
name of display: :0
display: :0  screen: 0
direct rendering: Yes
server glx vendor string: SGI
server glx version string: 1.4

$ lspci -nnk
00:02.0 VGA compatible controller [0300]: Intel Corporation Mobile 4 
Series Chipset Integrated Graphics Controller [8086:2a42] (rev 07)

Subsystem: Dell Device [1028:024d]
Kernel driver in use: i915


--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/isgepc$oam$1...@dough.gmane.org

Re: Как настроить агрессивное кеширования для live usb flash ?

2011-06-03 Пенетрантность Nicholas


On 03.06.2011 03:29, Yuriy Kaminskiy wrote:

Случаем не это:
about:config
toolkit.storage.synchronous -  0
Также можно поглядеть в iotop или blktrace кто именно лезет к диску.



Тоже вариант.

Спасибо.


--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/isav22$tmt$1...@dough.gmane.org

Re: Какой WM умеет раскладываеть по фреймам программы из .xsession ?

2011-06-03 Пенетрантность Nicholas


On 06/02/2011 04:54 PM, Иван Лох wrote:

Пример прописанного в конфиге фрейма с id и координатами и
ассоциации этого id и приложения.



awful.rules.rules = {{
rule = { class = Grllem },
properties = {
tag = tags[1][3],
width = 200,
height = 800,
x = 0,
y =0
}
}}



Спасибо, попробую.

--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/isbm4q$82t$1...@dough.gmane.org

Re: Какой WM умеет раскладываеть по фреймам программы из .xsession ?

2011-06-03 Пенетрантность Nicholas

On 06/03/2011 08:20 PM, Vladimir Zhbanov wrote:

(экран теперь некоторые называют тегом, но сути это не меняет.)

Вы знаете, это меняет как раз суть. Я пользуюсь wmii.
Обычно я запускаю gvim, gv, evince, iceweasel где попало, то есть там
где нужно, чаще всего из терминала. Если мне нужно посмотреть какой-то
из открытых документов, я перехожу на экран gvim (Alt+t+g[vim])

Тоже вариант. Но это уже ньюансы - кто-то привык по alt+3 открывать
почту... можно третий экран назвать тегом.

Поэтому, честно говоря, я не понимаю теперь, зачем в тайловом менеджере
нужны floating объекты.

В моем вопросе про gkrellm, float как раз не нужен, что бы не перекрывал
терминал рядом.
Если float можно было отключить глобально [и разрешить его только для
gimp], было бы удобно.

программами. Делается просто (часть ~/.wmii-3.5/wmiirc):
# Column Rules
wmiir write /colrules!
/gimp/ - 30+70
/.*/ - 58+42
!

c помощью colrules вы, видимо, делате колонку...

Спасибо, попробую.

С другой стороны перепробовал кучу тайловых
менеджеров и не нашёл ничего лучше. В самом деле, wmii занимается как
раз тем, чем должен, освобождает (чаще всего) пользователя от
необходимости думать, как разместить окна программ. Функциональность
прочих в этой сфере (awesome, xmonad и кучи других) мне не понравилась.

Для разнообразия, попробуйте i3-wm (из testing) - бОльшей
функциональность в нем нет, выглядит как немного отполированный wmii.

Конфиг:

workspace 10 info
assign gnumeric 10
exec gnumeric /.../info.gnumeric

вот только с контейнерами пока не разобрался...

--
Sincerely,
Nicholas

Re: Какой WM умеет раскладываеть по фреймам программы из .xsession ?

On 02.06.2011 01:23, Иван Лох wrote:

Конечно, можно сделать layout в котором
для одного из окон будет зарезервирована полоса фиксированной ширины
слева или справа, убрать ее из ротации и ассоциировать с ней атрибуты
окна gkrellm. В awesome, по-крайней мере, можно.

Вы могли бы дать пример ?
(Что значит убрать из ротации ? Хотелоь бы размещать приложения каждый
на своем экране/фрейме, без дублирования на всех.)

On 02.06.2011 09:33, Alexander Kolosov wrote:
man FvwmButtons, опция Swallow.

The FvwmButtons module provides a window of buttons which sits on the X
terminal's root window.
The buttonbox can be of any configuration or geometry, and can have
monochrome or color icons to represent the actions which would be
invoked. Even other applications can be 'swallowed' by the button bar.

FvwmButtons is spawned by fvwm, so command line invocation will not work.

Я так понял, что это для внутреннего апплета, а не произвольного
приложения из xsession. Или нет ?

On 02.06.2011 09:57, Artem Chuprina wrote:
...

Подозреваю что xmonad может все, но оръентирован на пользователей
которым нужна динамика, поэтому примеры конфигов с нужной
функциональностью не гуглятся.

--
Sincerely,
Nicholas

Как настроить агрессивное кеширования для live usb flash ?


Добрый день.

Использую live flash, приходится перезжать на iceweasel3 с places 
(sqlite) который очень сильно тормозит при добавлении букмарков и тд.


Как можно настроить более агрессивное прозрачное кеширование для флешки, 
учитывая что она не будет размонтированна до halt ?



Сейчас используется конфиг:

crypttab
rootfs /dev/disk/by-uuid/... none luks

fstab
/dev/mapper/rootfs  /  ext2 
defaults,errors=remount-ro,noatime 0 1

UUID=... /boot ext2 defaults,noatime,ro  0 1
none/proc  procdefaults 
  0 0
tmpfs   /tmp   tmpfs   defaults,noatime 
  0 0
tmpfs   /var/lock  tmpfs   defaults,noatime 
  0 0


Спасибо.

--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/is7qfd$tet$1...@dough.gmane.org

Re: Как настроить агрессивное кеширования для live usb flash ?


On 02.06.2011 11:17, locke314 wrote:

Может поменять swappiness и выпихнуть лишнее в tmpfs для начала?


свопа нет, всегда есть свободная память.

cat /proc/sys/vm/swappiness
60

что еще можно выкинуть tmpfs ?
(Пробовал /var/log - сложностей много, а результат незначительный.)

Вопрос в том, что может помочь именно iceweasel-у .


--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/is7u9l$k84$1...@dough.gmane.org

Re: Как настроить агрессивное кеширования для live usb flash ?


On 02.06.2011 12:12, Andrey Rahmatullin wrote:

On Thu, Jun 02, 2011 at 08:03:33AM +, Nicholas wrote:

Вопрос в том, что может помочь именно iceweasel-у .

Этому уже ничего.
Ну положите профиль на tmpfs.



Как ?

Повторусь:
crypttab
rootfs /dev/disk/by-uuid/... none luks
fstab
/dev/mapper/rootfs  /  ext2 
defaults,errors=remount-ro,noatime 0 1


Профиль с паролями и тд лежит на rootfs.

Впрос как лучше настроить кеширование (и использовать отложенную запись)

--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/is834i$jn4$1...@dough.gmane.org

Re: Какой WM умеет раскладываеть по фреймам программы из .xsession ?

On 06/02/2011 01:19 PM, Иван Лох wrote:

...

Посмотрел awesome - imho, вместе с i3 они самые развитые последователи dwm.
Разница в том, что awesome пошел по пути добавления функциональности
(свое меню, фоновая картинка, часы, иконка переключения режимов,
оригинальные варианты автоматическай нарезки на фреймы),

а в i3 больше внимание уделенно улучшению существующей в dwm
функциональности (и парсеру конфига, который смотрится очень лаконично).

В принципе ими обоими можно пользоваться (как и dwm, wmii), но решения
основной поставленной задачи я не добился.

Если вы знаете lua, то просто посмотрите не
awful/layout/suit/*
там все просто

lua - знаю как в mcedit комментировать и дублировать строки, заменяя
значения.

Честно просмотрел по диагонали
https://awesome.naquadah.org/wiki/FAQ

и не нашел как можно четко прописать фрейм с координатами и запустить в
нем произвольное приложение. Казалось бы, такая простая задача...

http://awesome.naquadah.org/doc/api/modules/awful.layout.suit.html

Пуст.

Вы могли бы дать пример ?
Пример чего? Зная язык программирования и API _любого_ тайлового WM
вы сделаете это с легкостью.

Пример прописанного в конфиге фрейма с id и координатами и ассоциации
этого id и приложения.

--
Sincerely,
Nicholas

Re: Установка GRUB2 на software RAID.


On 01.06.2011 09:20, Evgeniy Vidyakov wrote:

#grub-install --recheck --no-floppy /dev/md0
/usr/bin/grub-mkimage: error: cannot stat /usr/lib/grub/i386-pc/RAID.mod


Вчера воспроизводил много раз опробованный скрипт создания liveFlash,
на строчке

grub-install --recheck --root-directory=/mnt/buildroot /dev/sdc

вываливался segmentation failed.

Помог апдейт grub с  0.97-6x до 0.97-64
(grub-pc 1.98+20100804-14)


Хочу предупредить - grub обновлялся для flash, но при инсталяции он 
обновил, без спроса, основной /boot/device.map, а после ответа нет на 
единственный вопрос инсталятора, все-таки переписал  /boot/grub.cfg 
(причем сделал нерабочую версию), сильно удивив самодеятельностью.


Так что пригодилась резервная копия /boot/grub.cfg

--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/is5jh5$s7l$1...@dough.gmane.org

Какой WM умеет раскладываеть по фреймам программы из .xsession ?


Добрый день.

Ищу замену ion2.

Главный критерий - возможность создавать фреймы в конфиге (желательно с 
указанием размеров) и раскладывать по ним программы, предварительно 
запущенные через .xsession


Можно ли про какой-либо WM сказать, что он точно это умеет ?

Буду рад советам и ссылкам на документацию.

Спасибо.

---

Лог файл поиска:

Самый близкий к идеалу вариант:
tritium, но непонятно как в конфиге указать пикселы для split и как 
запретить двигать границы фреймов мышкой.


Кроме того, посмотрел:

dwm и его вариацию wmii - непонятно как прописывать фреймы в конфиге,
(и нет табов - то есть если во фрейме запустить терминал, то фрейм 
разобъется на две части, хотя к этому можно попробовать привыкнуть и 
переключаться на полноэкранный режим)


i3 выглядит как дальнейшее развитие dwm/wmii, было проще разобраться как 
создавать вертикальные и горизонтальные фреймы, говорят что есть табы 
(пока не нашел, есть ли ?), можно ли зафиксировать фреймы ?


xmonade (единственный из проинсталированных dynamic tailing) - 
популярный, тоже непонятно как прописать фреймы в конфиге.


пока еще не удалось посмотреть:
notion (make ... fatal error: libtu/types.h: No such file or directory)
ratpoison (make ... error: static declaration of ‘getline’ follows 
non-static declaration)

musca (musca -c hsplit 1/3, но как сделать тег для программы ?)
awesome (судя по отзвам - dwm вариант с уклоном на dynamic tailing)


--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/is667c$ndl$1...@dough.gmane.org

Re: Установка GRUB2 на software RAID.


On 06/01/2011 08:03 PM, Evgeniy Vidyakov wrote:

В моем случае GRUB2.


Насколько я понял, в testing
grub2 -- grub
grub1 -- grub-legacy


Свою проблему я решил.



--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/is66el$phl$1...@dough.gmane.org

Re: Какой WM умеет раскладываеть по фреймам программы из .xsession ?


On 06/01/2011 10:59 PM, Constantine Verutin wrote:

Главный критерий - возможность создавать фреймы в конфиге (желательно с

указанием размеров) и раскладывать по ним программы, предварительно
запущенные через .xsession

Для начала стоило бы уточнить, что имеется в виду под 'фреймами'.(ну, или

пример для чего оно нужно)


Есть, например, приложение gkrellm (кнопки для монтирования удаленных 
фс, etc).


Если его растянуть на экране - оно ничего не показывает,
если запустить как float - корректно отобразится, но посередине экрана 
и даже если его пододвинуть - будет перекрывать приложения под ним,
а вот если его запустить в маленьком фрейме (контейнере, если в 
нотации i3) - будет то что надо.


Вопрос как его запустить именно в контейнере и из скрипта.

в примерах нахожу assign только для workspace:

workspace 6 net
assign gkrellm ~6

То есть, в данном примере, мне нужно, что бы gkrellm запускался на 
четвертом экране, слева, ничего не перекрывая.

(экран теперь некоторые называют тегом, но сути это не меняет.)

В ion3 можно было создавать workspace (экраны) в них frame (с указанием 
геометрии) и привязывать приложение к фреймам...



--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/is6ht2$pqa$1...@dough.gmane.org

Re: Какой WM умеет раскладываеть по фреймам программы из .xsession ?


On 06/02/2011 12:09 AM, Constantine Verutin wrote:

Говорю только за xmonad:
В контексте изначального вопроса может и не решение, но касательно gkrellm
уже обсасывалось в xmonad FAQ(
http://www.haskell.org/haskellwiki/Xmonad/Frequently_asked_questions#gkrellm_or_other_monitors_that_aren.27t_bars


.gkrellm2/user_config which says dock = 1

В i3 от этой опции поведение gkrellm не изменилось. (возможно потому как 
нет настроенного дока)


А xmonad умеет размещать запущенные из xsession программы, каждую на 
свой экран [фрейм] ?


--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/is6lks$ci7$1...@dough.gmane.org

Re: Новейшая история развития линукс.

2011-05-29 Пенетрантность Nicholas


On 29.05.2011 08:25, Andrey Rahmatullin wrote:

Что вы называете dev?

old dev - devfs - udev
в чем были минусы devfs, какие недостатки udev видят авторы и что 
планируют улучшать.


Но  это только пример, можно найти и другие новшества, про которые было 
бы интересно прочесть не How-to, а Why it works this way.


Есть замечательный документ Debian Reference, но это именно reference, а 
не история инноваций и объективным описанием достоиств и недостатков.



 обзорных статей много, а с точки зрения разработчиков - не нашел.

Каких разработчиков?


Ядра и Дебиан.


Это у вас каша в голове, я не уверен, что её можно исправить одной большой
статьёй про всё


Вы правы.

Тем не менее, было бы здорово, если после очередного Debian Fest 
появится что-то подобное.


--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/irup9k$vsb$1...@dough.gmane.org

Re: Новейшая история развития линукс.

2011-05-28 Пенетрантность Nicholas


On 28.05.2011 05:04, Stanislav Maslovski wrote:

On Fri, May 27, 2011 at 10:08:20PM +, Nicholas wrote:

Последние лет 10 Linux активно развивался, появлялись новые
технологии, некоторые признавались утаревшими или тупиковыми.

Например: dev - udev, hal, автомонтирование, acpid, s2ram - pm-utils,
hda - sda итд.


Половина из перечисленного — кроссплатформенное. Новых технологий
(за последние 10 лет) в этом списке я вообще не вижу.


Поясню - я большинство перепетий пропустил - hal ни разу не видел (вроде 
как его сильно продвигали, потом отказались). С dev была похожая 
ситуация. s2ram на новом лаптопе у меня не заработал - просто не до него 
было, поставил старую конфигурацию и ждал когда станет поддерживаться 
нужная модель - недавно погуглил - оказалось что этот режим больше не 
поддерживается, а вместо него надо использовать pm-utils.
Или появился нетворк менеджер - так и не понял стоит ли его изучать и 
использовать на сервере или просто в консоле или он нужен только для 
xorg апплета - обзорных статей много, а с точки зрения разработчиков - 
не нашел.


Спрашивать/гуглить все по отдельности, перечитывать огромные флеймы - 
можно, но это выглядит не как самый продуктивный способ.


Есть неплохие документы - официальные описания stable релизов, но там 
нет бекграунда, они стараются не пугать новых пользователей.


Хотелось бы где-то увидеть краткую историю предыдущих серий (в идеальном 
варианте - от принимающих решения о включении в testing), что бы быть в 
курсе событий.



--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/irr49o$q3$1...@dough.gmane.org

Новейшая история развития линукс.

2011-05-27 Пенетрантность Nicholas

Последние лет 10 Linux активно развивался, появлялись новые технологии, 
некоторые признавались утаревшими или тупиковыми.


Например: dev - udev, hal, автомонтирование, acpid, s2ram - pm-utils, 
hda - sda итд.


Мне, как традиционному пользователю old stable, хотелось бы немного в 
этом разобраться.


Можно ли где-то найти более-менее полное (и грамотное) описание 
перепетий за последние лет 10 (что появилось и чем лучше, от чего 
отказались и в чем были проблемы) ?

Желательно в виде единого документа История развития Линкус.

Спасибо.

--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/irplhg$9lu$1...@dough.gmane.org

Re: mount.cifs и хранение пароля

2011-05-25 Пенетрантность Nicholas


On 25.05.2011 15:04, Evgeniy Vidyakov wrote:

Хранение бэкапов организовано на Widows сервере. Шара монтируется скриптом 
строчкой на подобии:
  mount.cifs


А разве нельзя под win ssh сервер поставить и по sshfs монтировать 
(используя сертификаты) ?


--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/irjpki$f5a$1...@dough.gmane.org

Re: icewasel, клиентский сертификат


On 20.05.2011 11:32, Ed wrote:

При импорте сертификата в iceweasel спрашивается пароль и в дальнейшем
этим сертификатом можно пользоваться без запроса пароля.
Как можно сделать, чтобы сертификат хранился зашифрованным и при
необходимости его использования запрашивался пароль.


Общий пароль хранилища и пароль зашифрованного сертификата - независимые 
вещи.


Снять/поставить пароль для x509 можно следующим образом (фррмат p12 для 
примера):


openssl pkcs12 -in cert.p12 -nodes -out temp
openssl pkcs12 -export -in temp -nodes -out cert.p12 (перевести в p12, 
можно с пустым паролем, тогда от запрашиваться не будет.)



--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/ir5tus$ah1$1...@dough.gmane.org

Re: вебкамеры


On 20.05.2011 08:30, Dmitry E. Oboukhov wrote:

дано: есть домашний сервак. на нем есть USB, нет свободных PCI. В
принципе есть свободный Eth, но лучше считать что его нет.


Мой вам совет - купите wi-fi камеру (в крайнем случае lan) - у нее свой 
фтп клиент и Апач сервер будет.


Главное в такой (любой usb/сетевой) - что-бы не висла.

Trendnet за $150 у меня зависал каждую неделю - через пару месяцев 
просто надоело перегружать...

(правда три года назад дело было, может исправились.)


--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/ir5v8h$jb3$1...@dough.gmane.org

Re: icewasel, клиентский сертификат


On 20.05.2011 14:37, Artem Chuprina wrote:

openssl pkcs12 -in cert.p12 -nodes -out temp
openssl pkcs12 -export -in temp -nodes -out cert.p12 (перевести в p12,
можно с пустым паролем, тогда от запрашиваться не будет.)


Так браузер импортирует в свое хранилище, а не пользуется закрытым ключом
непосредственно из PKCS#12.


А вы проверьте :)

Iceweasel2 импротирует _зашифрованный_ серт (который, насколько я 
понимаю, остается в формате p12, но это уже другой вопрос) и каждый раз 
пароль спрашивает (например для вебманей), пока его не снять приведенным 
выше способом.


Поставить пароль - так же.


--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/ir5vop$m9j$1...@dough.gmane.org

Re: icewasel, клиентский сертификат


On 20.05.2011 15:42, Ed wrote:

так я с проверки и начал - при импорте спрашивается пароль, при доступе
к сайтам пароль не спрашивается.


Перепроверил - да вы правы, видмо это я с vpn перепутал.


--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/ir6c9v$79f$1...@dough.gmane.org

Re: Вопрос про iptables

2011-05-19 Пенетрантность Nicholas


On 19.05.2011 10:05, Nikolai Kondratiev wrote:

Заработало.


Если вам нужно только по ssh давать команды на сервер 1, то можно было 
обойтись без iptables, а использовать только ssh, как мне здесь в 
прошлом году подсказали:


на сервере_1 один раз дать команду проброса порта:
(в вашем случае порт, возможно, будет другим, а возможно и нет - запрос 
идет _с_ сервера_1, про этот случай не известно - только  разрешен 
или нет )


ssh -N -R 2020:localhost:22 root@server_2 -p 22

после чего, с любой машины можно залогиниться на сервер_1, через сервер_2:

ssh -p 2020 root@server_2

или через алиас в zsh

.zshrc
alias -g server_1=uxterm -e ssh -t user@server_2  'ssh -p 2020 
root@localhost' ! exit


--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/ir4ntr$lod$1...@dough.gmane.org

Re: как дать доступ к почте и bind только openvpn клиентам ?

2011-05-16 Пенетрантность Nicholas

Не ожидал столько ответов...

Если в кратце:

основная идея была - давать ip клиенту (что-бы то же Апач на лаптопе
увидеть или диск подмонтировать, не вспоминая на каком они порту), а не
шифроваться.
К слову, если в конфиге openvpn клиента закомментирвоать route-gateway
192.168..., то после коннекта он виден по мнешнему, а сам идет в сеть
напрямую.

Но в процессе настройки выяснилось, что без vpn не работает traceroute
(!), если интернет через мобильник, а с vpn - работает.

Поэтому, что бы больше сюрпризов небыло - включил впн для всего, после
чего заметил, что на почту и днс клиент идет через внешнюю сеть, так
что сложно ограничить доступ к этим сервисам не для впн и появилось
желание разобраться.

Второй важный момент - дать возможность клиентам обращаться к сервисам
по его внешнему ip, т.к. заставлять клиентов менять dns сервер, после
соглашения с agreement, не удобно.

Вариантов оставалось два:

1. заворачивать трафик на клиенте на тап, даже если он идет на сервер -
пробовал (конфиг в одном из предыдущех писем) маркировкой всех
пакетов, кроме порта впн и перенаправлением его на tap.

Но сервер не отечает. (видимо ждет с tap запрос от 192... ?).

On 16.05.2011 06:01, Михаил Миронов wrote:
запросы могут приходить на внутренний IP, но от внешнего IP
адреса клиента (если я не ошибаюсь). Вроде с этим сейчас и проблема.

Так внешний ip клиент получает на сервере в *nat postroute. Если он
завернут в vpn, то скорее наоборот - дает src ip 192..., а сервер
наверно удивляется зачем такой клиент обращается на сервер не по
внутреннему.

Разобраться с этим вариантом было бы очень интересно, что бы просто
понять как все работает.

Что можно попробовать ?

(если я заворачиваю на клиенте все кроме впн (8080) по маркеру
-A OUTPUT -p tcp -j MARK --set-xmark 0x5/0x.
-A OUTPUT -p udp -m udp ! --dport 8080 -j MARK --set-xmark 0x5/0x

ip rule add from all fwmark 0x5 lookup 100
ip route add default via 192.168.206.5 dev tap5 table 100

то запрос на сервере виден, dtpdump-ом, а ответ - нет.
)

Файрволом закрываем данные сервисы на коннект из внешнего мира (с
внешней сетевой карты) и разрешаем на них коннект с любого IP.
Собственно, в результате доступ будет только с openvpn

Вы предлагаете сделать сервисы не доступными по их внешнему ip или
интерфейсу ?
Если по ip сервиса - это не лучший вариант, т.к. внешние dns дают на
него ссылку.
А если по интерфейсу клиента - да, так и планировалось. Но вот не
отвечают сервисы пока...

On 16.05.2011 07:05, Alexander GQ Gerasiov wrote:
На нерутованном андроиде и openvpn'а то нет =)

А на рутованном, какой посоветуете ?
И к слову, ни у кого sshfs на андроиде не заработал ?

2.
On 16.05.2011 07:33, Mikhail A Antonov wrote:
Не нужен ему третий IP. Клиент получает второй IP не на свой
интерфейс, а ты ему всего лишь порты пробрасываешь натом

Что бы не путаться в числительных - если у сервера будет 2 ip, то
проблема решится роутингом, скорее всего.

Подитожу:
Один ip уходит клиенту по ТЗ. Но даже если у клиента не будет своего
внешнего ip, вопрос остается прежним: можно ли, с помощью правильного
роутинга, обращаться к сервисам сервера через впн, при условии что у
сервера один ip.

Вопрос этот скорее на понимание (т.к. если IPs много - не жалко одного
на openvpn server, а если нет - то и клиентам раздавать не нечего -
будут по портам прыгать, и vpn не нужен - порт через ssh пробрасывается).

А вот понять как можно настроить роутинг в изначально предложенном
варианте - полезно.

--
Sincerely,
Nicholas

Re: как дать доступ к почте и bind только openvpn клиентам ?

2011-05-15 Пенетрантность Nicholas


On 15.05.2011 11:50, Михаил Миронов wrote:
 Попробовать следующий вариант:
 По openvpn отдает свой DNS сервер клиентам при подключении
 На своем DNS сервере при коннекте с сети openvpn отдает для своих
 доменных имен внутренние адреса

Спасибо за совет. Да так можно сделать (на клиенте, т.к.
http://openvpn.net/index.php/open-source/documentation/howto.html

Windows clients can accept pushed DHCP options natively, while 
non-Windows clients can accept them by using a client-side up script)


Но в моем вопросе dns был скорее в качестве примера (причем не самого 
удачного - в кафе часто требуется использовать локальный днс, что бы 
увидеть страницу с agreement-ом), главный вопрос был - как обратиться к 
другим сервисам сервера, на котором находится openvpn, через tap (то 
есть через vpn, а не напрямую). Проблема была с том, что они имеют 
единый ip (сервер с доменным именем (обращение по домену) и openvpn 
сервер).


Попробовал, на клиенте, завернуть весь (кроме vpn) траффик идущий на ip 
сервера на tap - сразу не заработало, сервер (все кроме vpn) не отвечает 
- надо будет подумать, разобраться... но даже если и заработает, то это 
будет сложно настроить на win и андроид клиентах.


Более простой вариант - дать openvpn server-y отдельный ip (оставив его 
на той же машине).
Хотя проверить его пока не удалось - тестовый сервер это vps на linode - 
оказалось что третий ip они не дают, хотя и рекламируют... (и не 
разрешают передавать ip vpn клиенту).


Эксперимент отложен до тестового дедика.

--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/iqol46$g68$1...@dough.gmane.org

Re: как дать доступ к почте и bind только openvpn клиентам ?


On 13.05.2011 05:20, Mikhail A Antonov wrote:

13.05.2011 05:08, Nicholas пишет:

On 13.05.2011 04:37, Mikhail A Antonov wrote:


allow-query { ::1; 127.0.0.1;сетка реальных IP;сетка серых IP; }


Реальные ip - разные, теже точки wifi в городе.

Я про realip_2.



Конечно же я пробовал прописывать все свои ip в allow-query (внешние, 
серые 192.168...) с самого начала. К сожалению не заработало.


Тогда я сделал allow-query {any;}; и стал смотреть tcpdump-ом, оказалось 
что на сервере обращения к bind видны как от локального wifi провайдера 
(внешний ip роутера).


Насколько я понимаю, вариантов ответа на мой вопрос может быть три:

1. Надо обязательно разнести openvpn server и остальные сервисы на 
разные машины.


2. Можно рассказать openvpn клиенту, что через wlan можно идти только по 
порту для vpn, в всем остальным через wlnan. (Возможно ли такое в 
принципе ?)


-A PREROUTING -d real_ip_1 -j ACCEPT  (сервер)
-A PREROUTING -d real_ip_2   -j ACCEPT  (получаемый клиентом)

-A POSTROUTING -s  real_ip_1 -j ACCEPT
-A POSTROUTING -s real_ip_2   -j ACCEPT

-A Firewall_vpn -i lo -j ACCEPT
-A Firewall_vpn -m state --state RELATED,ESTABLISHED -j ACCEPT
-A Firewall_vpn -d real_ip_1 -j Firewall
-A Firewall_vpn -s real_ip_1 -j Firewall
-A Firewall_vpn --out-interface tap5  -j Firewall (разрешаем только vpn)
-A Firewall_vpn --in-interface tap5  -j Firewall
-A Firewall_vpn -j REJECT

То есть, клиент может работать или через vpn или с сервером...
А вот как сделать так, что бы он работал одновременно и через vpn и с 
сервером непонятно. Может быть надо завернуть все кроме порта vpn на tap...


3. Что-то можно сделать на сервере (передавать внешний ip клиенту раньше 
чем в postroute, сделать доп сеть, перевести сервисы на третий ip, etc).



Возможно это типовая задача, у которой есть рекомендуемое решение ?

--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/iqjhhu$7ti$1...@dough.gmane.org

Re: Пакет для автоматической проверки доступности узлов.


On 13.05.2011 06:42, Roman V. Nikolaev wrote:


просто пинг в кроне сделать? Например положить скрипт в


http://www.mail-archive.com/debian-russian@lists.debian.org/msg50295.html
http://www.mail-archive.com/debian-russian@lists.debian.org/msg50318.html

Re: Как посылать ip па кет каждые 20 секунд автоматически?

Igor Goldenberg
Thu, 16 Mar 2006 22:58:18 -0800

On Thu, 16 Mar 2006 21:06:14 +0300, ln-s wrote:

 ping -c 10 -i 24 debian.org  21 1/dev/null ;-)

Именно в таком порядке? 21 1/dev/null ? ;-)


--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/iqjmhk$6ii$1...@dough.gmane.org

Re: как дать доступ к почте и bind только openvpn клиентам ?


Мысли в слух:

Попробовал завернуть пакеты с клиента до сервера на tap,
вся сеть как работала так и работает, а вот к своему серверу с клиента 
теперь вообще нельзя приконнектиться Ж)


С одной стороны это хорошо - говорит о том, что пакеты действительно 
пошли по tap, а с другой - непонятно что надо прописать на сервере, что 
бы пакеты из 192.168.33.0.24 им принимались не только для forward.


На сервере:

*nat 



:PREROUTING ACCEPT [3:180]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]



-A PREROUTING -d real_ip_1 -j ACCEPT (сервер)
-A PREROUTING -d real_ip_2 -j DNAT --to-destination 192.168.33.8 (для 
клиента)

-A POSTROUTING -s 192.168.33.8 -j SNAT --to-source real_ip_2
COMMIT

*filter 



:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [390:61807]
:Firewall - [0:0]

-A INPUT -j Firewall
-A FORWARD -j Firewall

в таблице Firewall интерфейсы и ip не указанны (кроме -A Firewall -i lo 
-j ACCEPT), просто разрешены основные  --dport xxx для udp и tcp


На клиенте:

*mangle
:PREROUTING ACCEPT [17:4969]
:INPUT ACCEPT [9:4649]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [6:410]
:POSTROUTING ACCEPT [5:381]

-A OUTPUT  -p tcp  -j MARK --set-xmark 0x5/0x (как только 
появляется это правило - www страница сервера с клиента перестает быть 
видна)

-A OUTPUT  -p udp -m udp ! --dport 8080 -j MARK --set-xmark  0x5/0x

#(vpn - udp 8080)

COMMIT

*nat
:PREROUTING ACCEPT [3:180]
:POSTROUTING ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]

-A PREROUTING -d real_ip_2 -j ACCEPT
-A POSTROUTING -s real_ip_2  -j ACCEPT


COMMIT

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [390:61807]
:Firewall_vpn - [0:0]
:Firewall - [0:0]


-A INPUT -j Firewall_vpn
-A FORWARD -j Firewall_vpn
-A OUTPUT -j Firewall_vpn

-A Firewall_vpn -i lo -j ACCEPT
-A Firewall_vpn -m state --state RELATED,ESTABLISHED -j ACCEPT
-A Firewall_vpn -d real_ip_1 -j Firewall
-A Firewall_vpn -s real_ip_1 -j Firewall
-A Firewall_vpn --out-interface tap5  -j Firewall
-A Firewall_vpn --in-interface tap5  -j Firewall
-A Firewall_vpn -j REJECT

-A Firewall -p tcp -m state --state NEW -m tcp --dport xxx -j ACCEPT
-A Firewall -p udp -m state --state NEW -m udp --dport xxx -j ACCEPT
...
-A Firewall -j REJECT
COMMIT

после поднятия wlan и openvpn:

ip rule add from all fwmark 0x5 lookup 100
ip route add default via 192.168.33.5 dev tap5 table 100
(192.168.33.5 слушает сервер vpn)

---

2 Mikhail A Antonov:
dns я не прописываю, его можно указать произвольно:
nslookup any_domain dns_server_ip


--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/iqjtbf$epb$1...@dough.gmane.org

Re: как дать доступ к почте и bind только openvpn клиентам ?


On 13.05.2011 18:13, Mikhail A Antonov wrote:

На всякий случай повторю. Клиент подключается к серверу и получает
локальный IP (на tap). С этого локального IP он (клиент) может
связываться с сервером _внутри_ туннеля.


Да, это понятно. После поднятия tap я могу обращаться к сервисам сервера 
по внутреннему ip 192.168 - это работает и это уже неплохой вариант.


Но если я обращаюсь по доменному имени сервера, то обращаюсь с нему по 
внешнему ip (а доменное имя прописанно во всех клиентах imap, smtp, 
etc), в этом случае - или иду к нему не через tap или, если все-таки 
заворачиваю пакеты, вообще не могу достучаться.



Ваш вариант можно использовать, но хотелось бы найти возможность 
обращаться к серверу по внешнему ip через vpn/tap, что бы не менять 
настройки приложений, где прописан домен. Это особенно актуально, если 
приходится использовать dns кафе, что-бы согласиться с соглашением.


(в этом случае важно получить доступ к серверу почты, календаря, etc, а 
не dns (то есть я не могу прописать свой домен на 192...), bind 
используется скорее для тестов - есть доступ/нет. А доступ к imap, 
например, также хотелось бы ограничить клиентами openvpn)



--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/iqjube$la9$1...@dough.gmane.org

Re: как дать доступ к почте и bind только openvpn клиентам ?


On 13.05.2011 18:13, Mikhail A Antonov wrote:

На всякий случай повторю. Клиент подключается к серверу и получает
локальный IP (на tap). С этого локального IP он (клиент) может
связываться с сервером _внутри_ туннеля.


Еще раз подумал - нет, не понятно.

Я могу обращаться _на_ локальный ip сервера, полученный от openvpn.

А вот обращаться _с_ локального ip клиента на сервер (сервер dns или 
почты, кроме как на openvpn server) - этот вариант я пробую реализовать 
через маркировку пакетов в iptables клиента, но так и не достучался до 
сервера...


А как это правильно это сделать - пока так и не понял, особенно если у 
клиента не будет своего созданного вручную iptables, например если это 
не рутованный андроид или win.



--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/iqjuu8$ofr$1...@dough.gmane.org

Re: как дать доступ к почте и bind только openvpn клиентам ?


On 13.05.2011 18:57, Mikhail A Antonov wrote:


У сервера же два реальника? Ну повесь сервисы на второй и скажи что мол
после коннекта к впн маршрут к второму IP лежит через vpn.
А на первом сервис openvpn.


Да два - один для сервера, другой для клиента (клиент получает внешний ip).
Могу купить еще один ip для сервера.

А как сказать что мол после коннекта к впн маршрут к второму IP лежит 
через vpn ? Можно какой-то пример увидеть ?


--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/iqjv7q$q09$1...@dough.gmane.org

Re: как дать доступ к почте и bind только openvpn клиентам ?


On 13.05.2011 15:00, Nicholas wrote:

А как сказать что мол после коннекта к впн маршрут к второму IP лежит
через vpn ? Можно какой-то пример увидеть ?



Все понял. Для openvpn сервера нужно купить третий ip.
Спасибо за советы.


--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/iqjvjo$q09$2...@dough.gmane.org

как дать доступ к почте и bind только openvpn клиентам ?

2011-05-12 Пенетрантность Nicholas


Или как распознать клиента openvpn на машине-сервере openvpn.

Вопрос проще объяснить на примере:

Конфигурация:

тестовый сервер с 2-мя ip - 1 для сервера и 1 для openvpn клиента

iptables на сервере передает второй ip openvpn клиенту:
-A POSTROUTING -s 192.168.33.8 -j SNAT --to-source real_ip_2 



-A PREROUTING -d real_ip_2 -j DNAT --to-destination 192.168.33.8


клиент дозванивается получает внешний ip, все ок.
если с клиента зайти на любой другой сервер - видно что логин был с 
real_ip_2 , тоже ок.



Проблема:

если зайти по ssh на сервер с сервером openvpn c клиента с клиентом 
openvpn (который всем виден как real_ip_2), то в этом случае клиент 
виден по своему физическому ip (потому что real_ip_2  передается в 
POSTROUTING)


А это значит, что, например, bind работает только если прописать 
allow-query { any;  };


Вопрос:
Как правильно поступить в данной ситуации, при условии что openvpn, 
bind, postfix остаются на единой машине, а доступ к ним надо разрешить 
только клиентам vpn  ?



--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/iqia70$ihk$1...@dough.gmane.org

Re: как дать доступ к почте и bind только openvpn клиентам ?

2011-05-12 Пенетрантность Nicholas


On 13.05.2011 04:37, Mikhail A Antonov wrote:


allow-query { ::1; 127.0.0.1;сетка реальных IP;сетка серых IP; }


Реальные ip - разные, теже точки wifi в городе.

При обращении к службам сервера, со стороны openvpn клиента, через 
tcpdump сервера ip-щников 192.168.33.xx не видно.


Судя по tcpdump с лаптопа, на сервер клиент приходит не по tap, а 
напрямую через wlan.


$ sudo route
Kernel IP routing table
Destination Gateway Genmask Flags Metric RefUse 
Iface

server.com  192.168.1.1 255.255.255.255 UGH   0  00 wlan0
192.168.1.0 *   255.255.255.0   U 0  00 
wlan0

192.168.33.0   *   255.255.255.0   U 0  00 tap5
default 192.168.33.5   0.0.0.0 UG0  00 tap5


--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/iqiefi$3sq$1...@dough.gmane.org

Re: audioplayerz иксовые для записи с инетрадио

2011-04-10 Пенетрантность Nicholas


On 10.04.2011 04:21, Sohin Vyacheslav wrote:

Здравствуйте,

подскажите пжлста сабж с возможностью записи в любой из аудиоформатов...



Как пример:

Запись звука с входа line-in напрямую в mp3:
rec -c 2 -r 44100 -s w -t WAV - | lame -q 9 - linein-out-realtime.mp3

То есть, задача делится на две: сначала вы придумываете как получать 
поток, а потом | lame...


--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/insd4u$aur$1...@dough.gmane.org

screen глючит при использовании кириллицы, как бороться ?



При работе через screen сбивается экран, если есть русские буквы (utf8).

Без screen (mc + mcedit) - проблем нет.

Глюки выглядят следующим образом:

1.если дать команду с кирилицей - новая строка (ответ шела) может не 
появиться, но до ее можно проскроллить колесиком мыши.


2.если работать в mcedit - экран может уехать - его тоже можно 
прискролить обратно.


3.если в mcedit срелкой перейди на строки на следующием экране - сразу 
после того как за экран уйдет первая строчка с килилицей, начинается 
феерия псевдографики (а с PageDown/Up - все ок).


OS lenny

locale
LANG=en_US.UTF-8
LC_CTYPE=ru_RU.utf8
LC_NUMERIC=ru_RU.utf8
LC_TIME=ru_RU.utf8
LC_COLLATE=ru_RU.utf8
LC_MONETARY=ru_RU.utf8
LC_MESSAGES=ru_RU.utf8
LC_PAPER=ru_RU.utf8
LC_NAME=ru_RU.utf8
LC_ADDRESS=ru_RU.utf8
LC_TELEPHONE=ru_RU.utf8
LC_MEASUREMENT=ru_RU.utf8
LC_IDENTIFICATION=ru_RU.utf8
LC_ALL=ru_RU.utf8
--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/inn3f0$5c3$1...@dough.gmane.org

Re: screen глючит при использовании кириллицы, как бороться ?


On 08.04.2011 15:39, Иван Лох wrote:

При работе через screen сбивается экран, если есть русские буквы (utf8).

А если screen не запускать, а запустить
TERM=screen mc
Будут баги?


Нет. Все ок.

О чем это говорит ?

Вроде как и xterm неплохо без screen работает...

Проверил и на sqeeze:
xterm + mc - багов нет
TERM=screen mc - багов нет
xterm + screen + mc - баги есть

Причем на sqeeze  locale
LANG=ru_RU.UTF-8

--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/innkln$g6p$1...@dough.gmane.org

Re: Поменял shell root'у - как залогинится?


On 08.04.2011 14:26, Bogdan wrote:

Добрый день!

Сделал глупость: chsh -s /usr/bin/rsh


Загрузитесь с live флешки, подмонтируйте диск и отредактируйте не нем файл

/etc/passwd

root:x:0:0:root:/root:/bin/sh  (а лучше zsh)



--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/innku9$i00$1...@dough.gmane.org

Re: screen глючит при использовании кириллицы, как бороться ?


On 08.04.2011 19:47, Alexander Reshetov wrote:

К слову, у вас все локали выставлены, так что LC_ALL должно быть пустым.
Ну и не ru_RU.utf8, а ru_RU.UTF-8.


Спасибо, поправил.

On 08.04.2011 20:12, Иван Лох wrote:
 О чем это говорит ?
 Скорее всего это баги в ncurses.

Действительно,

обновил libncurses5, libncursesw5, ncurses-base, ncurses-bin  до 
5.7+20100313-5


и это помогло.

Причем даже на сервере с Ленни (пришлось прописать squeeze) - никакие 
зависимости не потянулись.


Спасибо.

--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/ino8g1$maj$1...@dough.gmane.org

Re: Настройка сети для kvm

2011-04-02 Пенетрантность Nicholas


Можно при запуске сказать:

kvm -daemonize -vnc 127.0.0.1:3 -m 256 -hda vm-clean_os.qcow2 


--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/in82ij$9iq$1...@dough.gmane.org

Re: Настройка сети для kvm

2011-04-02 Пенетрантность Nicholas


On 02.04.2011 21:00, Mikhail A Antonov wrote:

02.04.2011 20:55, Nicholas пишет:

Можно при запуске сказать:

kvm -daemonize -vnc 127.0.0.1:3 -m 256 -hda vm-clean_os.qcow2


И что будет?


Можно будет один раз залогиниться на них шелом, изнутри запустить 
openvpn, получить внешний ip и забыть на какой машине запущен kvm.



--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/in8418$h4k$1...@dough.gmane.org

Re: Показ рабочего стола для 5-20 удалённых машин - есть ли решение?

2011-03-31 Пенетрантность Nicholas


On 31.03.2011 17:52, Кабанов Евгений wrote:

Благодарю за скорый ответ!


Для экономии средств на учебных командировках принято решение
проводить веб-семинары с показом рабочего стола и закадровым голосом
преподавателя.


А может быть измениь задачу и показывать не рабочий стол, а содержимое 
окна броузера ?


Тогда решение можно реализовать или как плагин или как сайт для groupware.

Если же речь идет о тексте - и screen и гугл докс показывают всем 
подключившимся пользователям все изменения в онлайн.


В гугл докс даже свой курсор у каждого есть, совоего цвета - видно кто и 
где пишет.


--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/in2p05$i2n$1...@dough.gmane.org

Re: Календарь и Андроид

2011-03-29 Пенетрантность Nicholas


On 29.03.2011 06:24, Elena Egorova wrote:

Привет,
http://caldav.calconnect.org/implementations/servers.html


Спасибо.

В этом списке нашелся
http://www.radicale.org/
Supported Clients: Android, Mozilla Lightning, GNOME Evolution.
Есть в репозитарии.


--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/imu6ff$udp$1...@dough.gmane.org

Календарь и Андроид

2011-03-28 Пенетрантность Nicholas



Новые телефоны стали сейвить календарь в онлайн, причем на сервере google.

Есть ли какие либо альтернативы (клиент-сервер) ?

--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/imq4d5$6pb$1...@dough.gmane.org

Re: FreeBSD - Debian

2011-03-22 Пенетрантность Nicholas


Konstantin Kubatkinc...@kubatkin.net  пишет:

стоит второй диск, который не используется. Что хочется:
- подготовить этот пустой диск


mount xxx /mnt/buildroot/boot
sudo debootstrap squeeze /mnt/buildroot http://ftp.debian.org/debian/
(?)mount -o bind /dev /mnt/buildroot/dev
(?)mount -o bind /sys /mnt/buildroot/sys
sudo chroot /mnt/buildroot /bin/su -l

--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/ima3e4$4u9$1...@dough.gmane.org

Перевод времени на 4 часа - стоит ли ждать проблем ?

2011-03-21 Пенетрантность Nicholas


old stable,
Необходимо перевести время на сервере на 4 часа назад.

Стоит ли ждать проблем ? Нужно ли делать reboot ?

стоит ли сделать что-то кроме sudo date -s 09:00 ?

Спасибо.

--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/im7ipu$ehf$1...@dough.gmane.org

Re: Перевод времени на 4 часа - стоит ли ждать проблем ?

2011-03-21 Пенетрантность Nicholas


Общая идея понятна.

Спасибо.

--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/im8l6d$8bo$1...@dough.gmane.org

Re: swf и iceweasel

2011-03-19 Пенетрантность Nicholas

On 19.03.2011 10:00, Sohin Vyacheslav wrote:

День добрый,

в iceweasel присутствует плагин Shockwave Flash 10.2 r152, но браузер
показывает только пучтые фреймы при попытке открыть страницу с swf...
даже при отключенном дополнении Adblock Plus. может нужно какое-то
другое дополнение или плагин?

Запустите межеджер профайлов и создайте новый (devel например)
iceweasel -ProfileManager

запустите броузер с новым профайлом - в нем не будет плагинов (в т.ч.
Adblock Plus)

iceweasel -P devel

если флеш в системе установлен (например flashplugin-nonfree в
aptitude) - то он уже будет работать в новом профайле.

Все это может помочь, если вы не видите флеш только на некоторых сайтах
(Adblock борется с межсайтовым скриптингом).

Если флеш вообще не работает - попробуйте поставить flashplugin-nonfree.

--
Sincerely,
Nicholas

Re: Корректная замена файла, раздаваемого nginx

2011-03-19 Пенетрантность Nicholas


On 19.03.2011 11:26, Denis Feklushkin wrote:

Всем привет!

Есть nginx, раздающий большой файл. Файл регулярно полностью изменяется.

Вопрос: как корректно его заменять чтобы он не отдался случайно юзерам в
недописанном виде во время создания?


А не проще ли их под разными именами копировать (с датой например) и по 
окончании софт линк менять ?


--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/im2mgm$ots$2...@dough.gmane.org

Re: AndroidTether. Как словить Wi-Fi из debian squeeze в AndroidTether. Режим ad-hoc. Рутированный Motorola Milestone.

2011-03-18 Пенетрантность Nicholas


On 19.03.2011 03:28, Alex Kuklin wrote:

 ( wicd
пишет Не удается получить IP адрес

...

коннектится. ( Я и в /etc/network/interfaces добавлял строки типа


Мне не известно что такое wicd, но если это звонилка, то надо или 
настраивать ее или ее выключить и отредактировать 
/etc/network/interfaces в ручную (в этом случае надо остановать демон 
nelwork manager)


Уточните имя интерфейса (wlan0, wlan1 ,,,)  и скопируйте

iface wlan0 inet dhcp
wireless-essid barnacle
wireless-channel auto
wireless-mode ad-hoc
wireless-key off  #(если нет пароля).

другие строчки для этого интерфейса закомментируйте.

если wi-fi точка видна через iwlist, то и коннектиться должна с помощью

sudo ifup wlan0  (wlan1,2...)

По крайней мере с Barnacle, в моем случае, заработало сразу и с dhcp.

Удачи.

--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/im19s6$pjb$1...@dough.gmane.org

Re: Как поймать wi-fi [ad-hoc network mode] ?

2011-03-17 Пенетрантность Nicholas


On 17.03.2011 05:38, Vladislav Nikitin wrote:

Попробуйте добавить
wireless-mode ad-hoc


Да, именно так.
Спасибо.


--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/ilsabr$uhq$1...@dough.gmane.org

Как поймать wi-fi [ad-hoc network mode] ?

2011-03-16 Пенетрантность Nicholas


Как можно поймать wi-fi раздаваемый с Андроида ?

Win подхватывает его влет, пароль не нужен.

В под Линукс не хочет ловиться...

Network Meneger не установлен, конфиг прописывается в
/etc/network/interfaces тремя сточками:

iface wlan0 inet dhcp
wireless-channel auto
wireless-essid barnacle


С обычным роутором проблем небывает.

Некоторое непонимание вызывает цитата из faq


http://szym.net/barnacle/
http://szym.net/barnacle/faq/
Can you make Barnacle use infrastructure mode instead of ad-hoc?

If one could make an Android phone look like a real access point (rather 
than an ad-hoc network), then it would improve compatibility and allow 
better security. Unfortunately...


--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/ilrau2$esk$1...@dough.gmane.org

Re: Как поймать wi-fi [ad-hoc network mode] ?

2011-03-16 Пенетрантность Nicholas


On 17.03.2011 04:17, debian'shik wrote:

http://szym.net/barnacle/

Такая же фигня.


Вроде бы отписался уже... проблема решилась одной доп. строчкой в конфиге:

wireless-essid barnacle
wireless-channel auto
wireless-mode ad-hoc

Интернет ловится и работает www, ssh, ping.
Правда почему-то неработает mtr.

Если на телефон еще ssdroid поставить, то можно залогиниться
ssh root@192.168.5.1
внутри сделать
cd /sdcard
busybox mount -o remount,rw /
busybox mount -o remount,rw /system

и из вне его примонтировать
sudo sshfs -o allow_other root@192.168.5.1:/ /mnt/cell



--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/ils7hn$k1r$1...@dough.gmane.org

Re: восстановление информации

2011-03-14 Пенетрантность Nicholas



Как правильно уже сказали - надо сначало сделать образ (с помошью 
помадны dd) всего диска (железки) и на образе пытаться восстановить 
информацию, например подмонтировав получившийся файл через loopback.


Причем можно попробовать восстанавить как файловую систему так и файлы 
по отдельности.


Есть интересный инструмент для этого:

http://anyfs-tools.sourceforge.net/man8/anyfs-tools.8.html

anyfs-tools - toolset for recovering and converting filesystems and 
recovering data from a block device.


к сожалению/счастью я не имею опыта работы с последним.

--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/illsr5$5ue$1...@dough.gmane.org

Re: Эволюция кода php проэкта как видео ?

2011-03-04 Пенетрантность Nicholas


On 04.03.2011 01:35, Kirill Spitsin wrote:

code_swarm: http://www.michaelogawa.com/code_swarm/

Оно, правда, для кода в репозиториях предназначено.


Интересный вариант, спасибо.


--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/ikr1pr$mil$1...@dough.gmane.org

Re: Гуи для серверов.

2011-03-03 Пенетрантность Nicholas


On 03.03.2011 14:12, Stanislav Vlasov wrote:

Господа, какие гуёвые утилиты нынче пригодны для запуска на серверах с
целью администрирования?


Для тюнинга sql вам gui вряд ли поможет.
А для администрирования сайтов, почты и ftp - dtc 
http://dtcsupport.gplhost.com/PmWiki/DebianExpressSetup


Для настройки принтеров - тоже есть свой www конфигиратор, 
http://localhost:631/ (cups)



--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/iko9ug$6hs$1...@dough.gmane.org

Эволюция кода php проэкта как видео ?

2011-03-03 Пенетрантность Nicholas


Есть архив с php кодом проэкта - бекапом на каждый день.

Хочется получить кртинку или видео отображающее то, как этот код 
эволюционировал.


Самое простое - сделать графики объема файлов и базы.

Но может быть есть что-то готовое/интересное для этих целей ?

--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/ikp83d$q4f$1...@dough.gmane.org

Re: Как прочесть комментарии в pdf ?


On 02.03.2011 03:27, yuri.nefe...@gmail.com wrote:
Честно говоря не понял, что имеется в виду.

В win adobe reader показывает комментарии как плавающие квадратики 
привязанные к одной точке линией-указателем и возможностью в них что-то 
писать, несмотря на то что это reader.




pdftk dump_data
Потянул за собой ca-certificates-java, openjdk-6-jre... 25 пакетов в 
общей сложности.


Тем не менее я его поставил:

pdftk temp.pdf
Done.  Input errors, so no output created.

Ж)


--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/ikkv2l$jsj$1...@dough.gmane.org

Re: Как прочесть комментарии в pdf ?


On 02.03.2011 08:38, yuri.nefe...@gmail.com wrote:

А man посмотреть?
pdftk temp.pdf dump_data


pdftk temp.pdf dump_data
pdftk temp.pdf burst


получаю
PdfID0: db8ce0801ec02fa5a8823482c34cad79
PdfID1: db8ce0801ec02fa5a8823482c34cad79
NumberOfPages: 15

во втором случае еще и постраничные pdf с синими квадратами - 
комментариями которые выглядят как пиктограммы (в то время как в win на 
их месте текст)


С результатом PdfID0: db8ce0801ec02fa5a8823482c34cad79 можно что то 
сделать (использовать как линк/ключ) или это говорит о том что эта 
версия формата pdf еще не поддерживается ?




--
Sincerely,
Nicholas


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/ikl33l$9qm$1...@dough.gmane.org

Re: что предпочтительнее aptitude или apt-get

On 02.03.2011 10:32, Alex Petrov wrote:

Может у меня глупый вопрос, но спрошу. Во времена прошлого stable была
рекомендация использовать aptitude вместо apt-get, а как сейчас с этим
обстоит дело? Или я что-то не понимаю?

http://www.debian.org/releases/stable/i386/release-notes/ch-whats-new.ru.html#pkgmgmt

2.1.3. Управление пакетами

Предпочтительной программой для интерактивного управления пакетами из
терминала является aptitude. При использовании неинтерактивного
интерфейса командной строки для управления пакетами рекомендуется
использовать apt-get. Также apt-get больше подходит для обновления между
основными версиями выпусков. Если вы всё ещё пользуетесь dselect, то вам
нужно перейти на официальный интерфейс управления пакетами aptitude.

...

http://www.debian.org/releases/squeeze/i386/release-notes/ch-upgrading.ru.html

Заметим, что aptitude использует отличный от apt-get и dselect метод
регистрации зафиксированных пакетов. Определить, какие пакеты
зафиксированы через aptitude, можно с помощью

# aptitude search ~ahold | grep ^.h
...

Для обновления Debian GNU/Linux до нового выпуска рекомендуется
использовать программу управления пакетами apt-get. В предыдущих
выпусках для этой цели рекомендовалось использовать aptitude, но новые
версии apt-get предоставляют такие же возможности, а также чаще выдают
желаемый результат при обновлении.

--
Sincerely,
Nicholas

Re: Как прочесть комментарии в pdf ?