Re: mozillaи ssl

2012-02-02 Пенетрантность Artem Chuprina
   Да. Но в общем-то защищенное соединение это вообще абсолютно
   нетехническая штука. Вопрос не в технике, техника нынче вещь
   тривилаьная,
  
  Не скажи.  В SSL 2, если я правильно ошибаюсь, находили очень толстую
  дыру.  С SSL 3 и TLS 1.0 лучше, но даже в последнем дыру находили.  Чисто
  техническую.  При том, что протокол уже достаточно сложный, и в RFC есть
  отдельная глава, обсуждающая ряд включенных в него защит от _технических_
  атак.
 
 Своевеременный апгрейд на новвые версии в том числе и протоколов я отношу 
 к разделу
 организационных мер. А с техническими проблемами пусть разбирается
 соответствующий комитет IETF, а также разработчики криптософта,
 включенного в дистрибутив (к которым мы с тобой одно время относились, а
 автор вопроса - не относится).


Справа ты прав.  А слева между моментом обнаружения уязвимости и моментом ее
затыкания проходит время, в которое можно втиснуть атаку, и зачастую не одну.

Хотя атаковать в организационные дыры, конечно, проще, но массированную атаку
удобнее делать на технических.  Я не к тому, что из-за технических дыр
защищенных соединений вообще не бывает.  Но относиться к технической стороне
как к тривиальной - организационная :) ошибка.

З.Ы. Я вообще считаю, что технический специалист владеет технической
информацией - это со стороны технического специалиста техническая сторона.
Организационная она со стороны его руководства.

-- 
Praemonitus premunitus


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/87haz9aapj.wl%...@ran.pp.ru



Re: aptitude и разрешение конфликтов

2012-02-02 Пенетрантность Artem Chuprina
  берём систему с пакетами из testing'а и stable.

...

 присоединяюсь к вопросу. вообще интересно есть уникумы которые работают 
 в таких окружениях ?
 просто у меня получается использовать stable+unstable только на серверах 
 с kvm, установленных их netinst.
 так как если добавить к серверу любой gui то зависимости на мой взгляд 
 практически не разрешимы.

Не любой, а сырой и недокрученный попсовый с кривыми от рождения
кросс-зависимостями.

У меня xmonad успешно пережил апгрейд на ghc 7 из unstable вместе со всей
инфраструктурой, при том что иксы и все остальное в том же духе остались от
stable.  При том, что и сам xmonad, и ghc с библиотеками - очень динамично
развивающиеся вещи, и обратная несовмемость при смене major версии - обычное
дело.

Gnome и KDE не пользуюсь, и другим не советую.

-- 
When C++ is your hammer, everything looks like a thumb
 -- Latest seen from Steven M. Haflich, in c.l.l


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/87fwetaafp.wl%...@ran.pp.ru



Re: aptitude и разрешение конфликтов

2012-02-02 Пенетрантность Vladimir Skubriev

02.02.2012 12:47, Artem Chuprina пишет:

берём систему с пакетами из testing'а и stable.

...


присоединяюсь к вопросу. вообще интересно есть уникумы которые работают
в таких окружениях ?
просто у меня получается использовать stable+unstable только на серверах
с kvm, установленных их netinst.
так как если добавить к серверу любой gui то зависимости на мой взгляд
практически не разрешимы.

Не любой, а сырой и недокрученный попсовый с кривыми от рождения
кросс-зависимостями.

У меня xmonad успешно пережил апгрейд на ghc 7 из unstable вместе со всей
инфраструктурой, при том что иксы и все остальное в том же духе остались от
stable.  При том, что и сам xmonad, и ghc с библиотеками - очень динамично
развивающиеся вещи, и обратная несовмемость при смене major версии - обычное
дело.

Gnome и KDE не пользуюсь, и другим не советую.

судя пот ответам в этой ветке я уже понял, что debian testing/unstable 
на самом debian - это полный testing/unstable в принципе.


для интереса недавно установил linux mint debian edition и понял, что 
такое debian testing в более менее собраном виде.


LMDE не понравилось в принципе.

Остается ubuntu на десктоп и debian или debian+testing/unstable на сервер.

Лично мне xmonad для desktop'а не достаточно. (((

Вообщем надо помнить, что testing/unstable это не только ценных мех, 
но 3-4 килограмма дополнительной работы.


Просто я все же надеюсь что когда найду решение в виде debian, точнее 
решение у которого:


1. Стабильность как у debian stable
2. Новизна собранных пакетов  у debian unstable

не для холивара.

--

С Уважением,
специалист по техническому и программному обеспечению,
системный администратор

Скубриев Владимир
~~~
Россия, Ростовская область, г. Таганрог

тел. моб: +7 (918) 504 38 20
skype: v.skubriev
icq: 214-800-502
www: skubriev.ru



Re: aptitude и разрешение конфликтов

2012-02-02 Пенетрантность Andrey Rahmatullin
On Thu, Feb 02, 2012 at 02:23:45PM +0400, Vladimir Skubriev wrote:
 судя пот ответам в этой ветке я уже понял, что debian
 testing/unstable на самом debian - это полный testing/unstable в
 принципе.
Чо?

 Остается ubuntu на десктоп и debian или debian+testing/unstable на сервер.
testing/unstable это тоже Debian, не надо их разделять.

 Вообщем надо помнить, что testing/unstable это не только ценных
 мех, но 3-4 килограмма дополнительной работы.
Да, разумеется.

 Просто я все же надеюсь что когда найду решение в виде debian,
 точнее решение у которого:
 
 1. Стабильность как у debian stable
 2. Новизна собранных пакетов  у debian unstable
Ну-ну.

-- 
WBR, wRAR


signature.asc
Description: Digital signature


Re: pop3 proxy for mail.ru account для небольшой фирмы с целью экономии трафика

2012-02-02 Пенетрантность Ivan Shmakov
 Dmitrii Kashin free...@gmail.com writes:
 Andrey Rahmatullin w...@wrar.name writes:

  Ад какой.

  +100.

  ТС отвечаю: Отправлять через smtp.mail.ru не нужно.

… Но можно.  Если офис столь небольшой, что о PTR в обратной
зоне для IP-адреса MX речи не идет, это может быть вполне
разумным вариантом.

Кроме того, Fetchmail можно «научить» отправлять полученную
почту непосредственно в пользовательские Maildir, доступные
через Dovecot.  MTA, таким образом, не необходим.

### .procmailrc-example.org  -*- Default-Generic -*-

### Environment
MAILDIR=Maildir

## Logging
# LOGFILE=../.procmail.log-example.org
# LOGABSTRACT=all
# VERBOSE=on

### +inbox rule
:0:
.example.org/

### .procmailrc-example.org ends here

### .fetchmailrc  -*- Default-Generic -*-

### Global data
set postmaster jrh
set no bouncemail
set no spambounce
set properties 

### Servers

## mailto:j...@example.org
poll imap.example.org with proto IMAP
and options no dns
user john there with password yUBh0AquHU
is jrh here
with mda procmail ~/.procmailrc-example.org
keep

### .fetchmailrc ends here

  Отправлять будете через локальный релей на postfix.

В этом случае, пользователям не потребуется знать пароль от
ящика на mail.ru, что может быть удобно.

  Просто в поле from подставляйте нужный адрес
  (our-super-comp...@mail.ru).

  А вообще, Вам прямая дорога читать про принципы работы почты.  На той
  же википедии, по-моему, было неплохо объяснено.  Хоть бегло гляньте.

-- 
FSF associate member #7257


-- 
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/868vklmo94@gray.siamics.net



Re: pop3 proxy for mail.ru account для небольшой фирмы с целью экономии трафика

2012-02-02 Пенетрантность Vladimir Skubriev

02.02.2012 16:08, Ivan Shmakov пишет:

Dmitrii Kashinfree...@gmail.com  writes:
Andrey Rahmatullinw...@wrar.name  writes:

Ад какой.

+100.

ТС отвечаю: Отправлять через smtp.mail.ru не нужно.

… Но можно.  Если офис столь небольшой, что о PTR в обратной
зоне для IP-адреса MX речи не идет, это может быть вполне
разумным вариантом.

Кроме того, Fetchmail можно «научить» отправлять полученную
почту непосредственно в пользовательские Maildir, доступные
через Dovecot.  MTA, таким образом, не необходим.

### .procmailrc-example.org  -*- Default-Generic -*-

### Environment
MAILDIR=Maildir

## Logging
# LOGFILE=../.procmail.log-example.org
# LOGABSTRACT=all
# VERBOSE=on

### +inbox rule
:0:
.example.org/

### .procmailrc-example.org ends here

### .fetchmailrc  -*- Default-Generic -*-

### Global data
set postmaster jrh
set no bouncemail
set no spambounce
set properties 

### Servers

## mailto:j...@example.org
poll imap.example.org with proto IMAP
 and options no dns
 user john there with password yUBh0AquHU
 is jrh here
 with mda procmail ~/.procmailrc-example.org
 keep

### .fetchmailrc ends here

Отправлять будете через локальный релей на postfix.

В этом случае, пользователям не потребуется знать пароль от
ящика на mail.ru, что может быть удобно.

Просто в поле from подставляйте нужный адрес
(our-super-comp...@mail.ru).

А вообще, Вам прямая дорога читать про принципы работы почты.  На той
же википедии, по-моему, было неплохо объяснено.  Хоть бегло гляньте.


Извиняюсь за предыдущее сообщение в личку.

Спасибо за совет, это действительно может быть очень даже неплохим 
решением.


--

С Уважением,
специалист по техническому и программному обеспечению,
системный администратор

Скубриев Владимир
~~~
Россия, Ростовская область, г. Таганрог

тел. моб: +7 (918) 504 38 20
skype: v.skubriev
icq: 214-800-502
www: skubriev.ru



Re: aptitude и разрешение конфликтов

2012-02-02 Пенетрантность Artem Chuprina
 Лично мне xmonad для desktop'а не достаточно. (((

А у меня ни десктопа (основная рабочая машинка - нетбук, все свое ношу с
собой), ни такой метафоры.  И проблем тоже нет.  Может, проблемы в метафоре
десктопа?

 Просто я все же надеюсь что когда найду решение в виде debian, точнее 
 решение у которого:
 
 1. Стабильность как у debian stable
 2. Новизна собранных пакетов  у debian unstable

Не бывает.  По определению.  В unstable пакеты настолько новые, что ни у кого
еще не было времени сделать содержащийся в них софт стабильным.  Не говоря уже
о времени на стыковку в одном дистрибутиве разных софтов.

-- 
Чем отличается свобода от независимости? 
Независимость - это когда за тебя не платят.
А свобода - когда за тебя не думают.


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/87ehud9w1v.wl%...@ran.pp.ru



Установка GRUB на FAKE RAID

2012-02-02 Пенетрантность Никита Вадимович
Всем привет, меня зовут Никита. Я начинающий пользователь Debian, при
установке системы на фэйковый RAID столкнулся с проблемой при установке
загрузчика GRUB.
Гугление не помогло, видно скил чтения технической документации надо ещё
прокачивать и прокачивать)  + Debian - первая никсовая ОС с которой мне
приходится работать.
В общем прошу объяснить мне как установить GRUB на FAKE RAID.

Сервер: SUN X200 M2, два HDD по 1Т каждый, собранные в рэйд массив с
помощью NVIDIA BIOS RAID  utility.
Версия ОС устанавливаемой на сервер: Debian 6.0.3 amd64

Что ещё написать не знаю) просьба до смерти не пинать)

C уважением, Никита.


Re: Установка GRUB на FAKE RAID

2012-02-02 Пенетрантность Andrey Rahmatullin
On Thu, Feb 02, 2012 at 05:45:15PM +0400, Никита Вадимович wrote:
 Всем привет, меня зовут Никита. Я начинающий пользователь Debian, при
 установке системы на фэйковый RAID столкнулся с проблемой при установке
 загрузчика GRUB.
 Гугление не помогло, видно скил чтения технической документации надо ещё
 прокачивать и прокачивать)  + Debian - первая никсовая ОС с которой мне
 приходится работать.
 В общем прошу объяснить мне как установить GRUB на FAKE RAID.
 
 Сервер: SUN X200 M2, два HDD по 1Т каждый, собранные в рэйд массив с
 помощью NVIDIA BIOS RAID  utility.
 Версия ОС устанавливаемой на сервер: Debian 6.0.3 amd64
 
 Что ещё написать не знаю) просьба до смерти не пинать)
Нахрена вам fake RAID?

-- 
WBR, wRAR


signature.asc
Description: Digital signature


Re: Установка GRUB на FAKE RAID

2012-02-02 Пенетрантность Mikhail A Antonov
02.02.2012 17:45, Никита Вадимович пишет:
 Всем привет, меня зовут Никита. Я начинающий пользователь Debian, при
 установке системы на фэйковый RAID столкнулся с проблемой при
 установке загрузчика GRUB.
 Гугление не помогло, видно скил чтения технической документации надо
 ещё прокачивать и прокачивать)  + Debian - первая никсовая ОС с
 которой мне приходится работать.
 В общем прошу объяснить мне как установить GRUB на FAKE RAID.
Отключаешь весь интеллект у фейкового рейда материнки, загружаешь
инсталлятор, в инсталляторе делаешь (его же средствами) mdraid (удаляешь
с обоих винтов разделы, создаешь на обоих винтах разделы (первичный,
начало, полный размер), тип раздела ставишь - физический том для raid,
затем (над разделами) у тебя будет опция про управление raid - через то
меню создай массив. Лучше так делать, чем поиметь потом проблем с
фейковым рейдом, зависящим от матери. Пишу не дословно про менюшки т.к.
пишу по памяти.



 Сервер: SUN X200 M2, два HDD по 1Т каждый, собранные в рэйд массив с
 помощью NVIDIA BIOS RAID  utility.
 Версия ОС устанавливаемой на сервер: Debian 6.0.3 amd64

 Что ещё написать не знаю) просьба до смерти не пинать)
  
 C уважением, Никита.



-- 
Best regards,
Mikhail.
-
XMPP: ant...@stopicq.ru
WWW: http://www.antmix.pp.ru/



signature.asc
Description: OpenPGP digital signature


Re: Установка GRUB на FAKE RAID

2012-02-02 Пенетрантность Korona Auto Ltd.\ Andrey N. Prokofiev

02.02.2012 17:45, Никита Вадимович пишет:


Всем привет, меня зовут Никита. Я начинающий пользователь Debian, при 
установке системы на фэйковый RAID столкнулся с проблемой при 
установке загрузчика GRUB.
Гугление не помогло, видно скил чтения технической документации надо 
ещё прокачивать и прокачивать)  + Debian - первая никсовая ОС с 
которой мне приходится работать.

В общем прошу объяснить мне как установить GRUB на FAKE RAID.

Сервер: SUN X200 M2, два HDD по 1Т каждый, собранные в рэйд массив с 
помощью NVIDIA BIOS RAID  utility.

Версия ОС устанавливаемой на сервер: Debian 6.0.3 amd64

Что ещё написать не знаю) просьба до смерти не пинать)

C уважением, Никита.

Если под рукой нету бюджетного аппаратного RAID контроллера (хотя бы 
adaptec 2405), лучше уж использовать mdadm. Всякие пляски с бубнами с 
fake контроллерами ничем хорошим не закончатся.



--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4f2ae2a5.8050...@korona-auto.com



BIND(master)+PowerDNS(superslave) Автоматическое удаление зоны (удаленной на master-е(BIND)) на superslav-е(PowerDNS)

2012-02-02 Пенетрантность Твердиков Александр

Добрый день!
Используется связка BIND(master)+PowerDNS(superslave)
Superslave предполагает автоматическое создание зоны по нотификациям от 
мастера.

Что и происходит.
Но если удаляем зону на master-е (BIND) удаление зоны на slave(PowerDNS) 
не происходит.
Сейчас используется вариант в виде скрипта который проверяет если опред 
время зона не обновлялась то запрашиваем данные у мастера, если через 
опред время данных нет

то зону удаляем.
Но это костыль.
Как нибудь нативно можно решить данный вопрос?

--
--
С уважением, Александр.
Мои контакты:
icq   :  271715650
jabber:  atverdi...@jabber.ru
skype :  ATverdikov
--


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4f2b68bb.30...@tverdikov.ru



Re: Установка GRUB на FAKE RAID

2012-02-02 Пенетрантность Vladimir Skubriev

02.02.2012 23:23, Korona Auto Ltd.\ Andrey N. Prokofiev пишет:

02.02.2012 17:45, Никита Вадимович пишет:


Всем привет, меня зовут Никита. Я начинающий пользователь Debian, при 
установке системы на фэйковый RAID столкнулся с проблемой при 
установке загрузчика GRUB.
Гугление не помогло, видно скил чтения технической документации надо 
ещё прокачивать и прокачивать)  + Debian - первая никсовая ОС с 
которой мне приходится работать.

В общем прошу объяснить мне как установить GRUB на FAKE RAID.

Сервер: SUN X200 M2, два HDD по 1Т каждый, собранные в рэйд массив с 
помощью NVIDIA BIOS RAID  utility.

Версия ОС устанавливаемой на сервер: Debian 6.0.3 amd64

Что ещё написать не знаю) просьба до смерти не пинать)

C уважением, Никита.

Если под рукой нету бюджетного аппаратного RAID контроллера (хотя бы 
adaptec 2405), лучше уж использовать mdadm. Всякие пляски с бубнами с 
fake контроллерами ничем хорошим не закончатся.




dmraid - в топку. mdadm = rulez. в процессе эксплуатации поймешь почему.
есть монитор массива, можно делать все что угодно из shell с массивом и т.д.
надежный, проверенный и главное обкатанный уже миллионами софт-рейд

--

С Уважением,
специалист по техническому и программному обеспечению,
системный администратор

Скубриев Владимир
~~~
Россия, Ростовская область, г. Таганрог

тел. моб: +7 (918) 504 38 20
skype: v.skubriev
icq: 214-800-502
www: skubriev.ru



Re: aptitude и разрешение конфликтов

2012-02-02 Пенетрантность Vladimir Skubriev

02.02.2012 17:58, Artem Chuprina пишет:

Лично мне xmonad для desktop'а не достаточно. (((

А у меня ни десктопа (основная рабочая машинка - нетбук, все свое ношу с
собой), ни такой метафоры.  И проблем тоже нет.  Может, проблемы в метафоре
десктопа?


Просто я все же надеюсь что когда найду решение в виде debian, точнее
решение у которого:

1. Стабильность как у debian stable
2. Новизна собранных пакетов  у debian unstable

Не бывает.  По определению.  В unstable пакеты настолько новые, что ни у кого
еще не было времени сделать содержащийся в них софт стабильным.  Не говоря уже
о времени на стыковку в одном дистрибутиве разных софтов.




--

С Уважением,
специалист по техническому и программному обеспечению,
системный администратор

Скубриев Владимир
~~~
Россия, Ростовская область, г. Таганрог

тел. моб: +7 (918) 504 38 20
skype: v.skubriev
icq: 214-800-502
www: skubriev.ru



Re: aptitude и разрешение конфликтов

2012-02-02 Пенетрантность Alex Frost
Когда федоровцы обсуждали недавно ролинг релиз федоры там прозвучала очень
здравая и симпатичная мысль. Разделение дистрибутива на ядро, системные
компоненты и пользовательские компоненты. Каждая категория обновляется с
разным сроком. Это позволит, наверное, иметь что стабильное с багфиксами +
свежее с новым функционалом.
Так что счастье не так уж и не возможно))


Re: aptitude и разрешение конфликтов

2012-02-02 Пенетрантность Vladimir Skubriev

03.02.2012 10:59, Alex Frost пишет:


Когда федоровцы обсуждали недавно ролинг релиз федоры там прозвучала 
очень здравая и симпатичная мысль. Разделение дистрибутива на ядро, 
системные компоненты и пользовательские компоненты. Каждая категория 
обновляется с разным сроком. Это позволит, наверное, иметь что 
стабильное с багфиксами + свежее с новым функционалом.

Так что счастье не так уж и не возможно))



Я тоже думал об этом, действительно умное предложение. Но увы 1-е в 
Fedora а не а debian, 2-е еще не известно что из этого получиться. Как 
бы не вышел полный unstable.


Очень хотелось бы видеть тоже самое и в debian ))) Спасибо что напомнили 
про здравую мысль.


--

С Уважением,
специалист по техническому и программному обеспечению,
системный администратор

Скубриев Владимир
~~~
Россия, Ростовская область, г. Таганрог

тел. моб: +7 (918) 504 38 20
skype: v.skubriev
icq: 214-800-502
www: skubriev.ru


--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/4f2b87ea.5060...@skubriev.ru



Re: Validation failed

2012-02-02 Пенетрантность Yuri Kozlov
В Wed, 01 Feb 2012 21:49:15 +0400
Sergey Slipchenko faerg...@gmail.com пишет:

 пользовательским пространством GNU на ядро NetBSD. Перенос ни разу не
 выпущен и в итоге заброшен./td
 tdмёртв/td
-/td
 tr
 tda href=netbsd/alpha/netbsd-alpha/a/td
 tdAlpha/td

Ага, только
-/td
+/tr

-- 
Best Regards,
Yuri Kozlov


-- 
To UNSUBSCRIBE, email to debian-l10n-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/20120202203547.1073b...@keeper.home.local



Validation failed

2012-02-02 Пенетрантность Debian Webmaster
*** Errors validating /srv/www.debian.org/www/ports/index.ru.html: ***
Line 274, character 5:  end tag for element TD which is not open

--
 You received this mail for the language code ru.
 Please edit webwml/english/devel/website/validation.data if this is not 
accurate
 Please also update webwml/english/devel/website/ with the new coordinator(s) 
data


-- 
To UNSUBSCRIBE, email to debian-l10n-russian-requ...@lists.debian.org
with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org
Archive: http://lists.debian.org/e1rszo9-0004on...@wolkenstein.debian.org