Re: tar cvf /dev/st0 error

2003-07-28 Пенетрантность Ilya Palagin
On Mon, Jul 28, 2003 at 05:38:00PM +0700, Evgeny wrote:
 Хай Олл
 блин что то я не пойму
 есть внешний стример
 беру большой файл пытаюсь его загнать на стример посредством tar
 вываливается ошибка 
 -rw-r--r-- root/root 3584000 2003-02-18 17:56:53 /data/.data
 tar: /dev/st0: Wrote only 0 of 10240 bytes
 tar: Error is not recoverable: exiting now
 
 пробую утилиткой с сайта производителя такой же размер все без проблем 
 пишется и читается
 стример 
 exabyte mammoth2 ext lvd
 
 кто нибудь встречал
 
Я видел что-то похожее - после запуска TapeWare (софт для бэкапа,
который шел со стримером), tar и star отказывались работать с
такой   же ошибкой.
Лечилось нажатием кнопки eject на стримере во время работы TapeWare.
Наверное, проприетарный софт что-то там включал в аппарате, а
своими тупыми действиями я его сбрасывал (перезагрузка тоже
помогала, но этот метод не для сервера). Кстати, reset с помощью mt
эффекта не имел.



Re: BIND 8 or 9 ?

2003-07-17 Пенетрантность Ilya Palagin
On Thu, Jul 17, 2003 at 10:21:31PM +0400, Konstantin A. Shchekotoff wrote:
 On Thu, Jul 17, 2003 at 06:19:21PM +0300, Evgeny Boksha wrote:
  hi2all
  
  посоветуйте - какой  BIND ставить - 8.3 или 9.2.1 ?
  есть ли _важные_ плюсы у 9-й версии, и стоит ли апгрейдить?
  (сейчас стоит 8.3)
  debian 3.0_r1
Если в текущей версии 8.3 есть незаткнутые уязвимости, то стоит.

 
 Прописная истина гласит: работает -- не трожь! :)
 

Вообще-то авторы этой истины - администраторы M$ Вымени, для которых 
каждое обновление - смертельный риск, грозящий обвалами и прочими
непредсказуемыми глюками.



Re: OpenOffice ???

2003-07-13 Пенетрантность Ilya Palagin
On Mon, Jul 14, 2003 at 01:29:45AM +0800, Eugene Tsepelev wrote:
 On Sun, 13 Jul 2003 18:57:32 +0300
 [EMAIL PROTECTED] (Denis A. Egorov) wrote:
 
  Здравствуйте, andrey i. mavlyanov!
  
  наверное от Microsoft судя по: 
 одно но: microsoft со своего сайта шрифты убрала, так что с internet 
 их не утянешь. 
Утянешь :-)

В обновленной версии msttcorefonts прописано альтернативное
расположение фонтов, причем вроде бы это НЕ является нарушением
лицензии.



Re: mutt

2003-07-02 Пенетрантность Ilya Palagin
On Wed, Jul 02, 2003 at 09:34:08AM +0400, Novikov Leonid wrote:
 On Tue, Jul 01, 2003 at 11:28:27PM +0400, Victor B. Wagner wrote:
  On 2003.07.01 at 16:11:00 +0400, Novikov Leonid wrote:
  
   Собственно возник следущий вопрос как заставить mutt не поднимать
   соединение при отправке почты? Поднимает именно мутт поскольку если
   написать что то вроде mail [EMAIL PROTECTED]  test.mail то почта честно
   ставится в очередь без подъема соединения.
  
  Кэширующий DNS-сервер поставить?
 В том то и дело что он стоит.
 

Нужно обратиться к MTA. Например, postfix умеет учитывать эту
ситуацию. 

http://www.postfix.org/faq.html#dialup



Re: демоны в chroot

2003-06-21 Пенетрантность Ilya Palagin
On Sat, Jun 21, 2003 at 12:53:15PM +0400, [EMAIL PROTECTED] wrote:
 syr как правильно в дебиане заставить нужные проги в chroot работать?
 может быть я неправильно задал вопрос?
 
 как идеологически правильно заставить нужную программу (ну скажем
 samba) работать в chroot?
 можно поставить её ручками и подбирать все необходимые библиотеки...
 но такой способ трудоемкий и в момент установки и при дальнейшем
 обновлении софта. нет ли другого способа?
Единого метода нет. Для bind понадобятся одни движения, для
postfix - другие. Минимальные усилия потребуются лишь в том
случае, когда приложению (тем же bind и postfix) можно задать
работу в chroot jail их же средствами, тогда подборка библиотек, как
правило, не требуется, но все равно нужно будет переносить
конфиги в /var/lib, делать симлинки в разные места и т.д.



Re: Unstable

2003-06-16 Пенетрантность Ilya Palagin
On Mon, Jan 03, 2000 at 05:30:04PM +0300, Nicholas wrote:
 Иван Лох wrote:
 On Sat, Jan 01, 2000 at 05:17:47AM +0300, Nicholas wrote:
 
 Вопрос о целесообразности использавания различных версий Debian.
 
 
 Если Вы хотите unstable, но быстрого интернета у Вас нет, то лучше
 testing.
 
 Как я понял большинство людей качает уже скопилированные программы, есть 
 некие неофициальные репозитарии (?) - под какой дистрибьютив  там все 
 заточено в большинстве случаев?

Под разные. См. http://apt-get.org



Re: Идентичность драйв еров ядра на разных машинах. гхм...

2003-06-10 Пенетрантность Ilya Palagin
On Tue, Jun 10, 2003 at 11:15:37AM +0400, Kondrashov Nickolay wrote:
 Kondrashov Nickolay wrote:
 
 Здравствуйте all
 
 Такой трабл. Установил обновленное ядро 2.4.18-1-686 на две разные 
 машины (далее knu и west).
 Возникло следующее:
 
 [EMAIL PROTECTED]:~$ ssh west find /lib/modules/2.4.18-1-686/kernel/ -type 
 f 
 -exec md5sum '{}' ';'|md5sum -c
 [EMAIL PROTECTED]'s password:
 md5sum: MD5 check failed for 
 '/lib/modules/2.4.18-1-686/kernel/drivers/isdn/avmb1/capidrv.o'
 [EMAIL PROTECTED]:~$
 
 До перестановки ядра было то же самое, но с fs/intermezzo/intermezzo.o
 
 Пробовал dpkg-deb -x kernel-image-2.4.18-1-686_2.4.18-8_i386.deb - 
 распаковывается одинаково везде, но на west'е отличается от установленого.
 
 Diff hexdump'а дает следующее:
 
 --- knu-capidrv.dumpMon Jun  9 11:38:03 2003
 +++ west-capidrv.dump   Mon Jun  9 11:37:45 2003
 @@ -189,7 +189,7 @@
  bc0  5000 8b56 249c 00a8  438b 5004
  bd0 a068 0005 e800 fffc  c483 e92c 0130
  be0  448b 1824 7883 0414 850f 0096 
 -bf0 0f57 44b6 6d24 0f50 44b6 7024 5650 948b
 +bf0 0f57 44b6 6d24 8f50 44b6 7024 5650 948b
  c00 9424  8b00 0442 6850 05e0  fce8
  c10  8bff 248c 009c  5c8b 3024 bc8b
  c20 9c24  0f00 15b7 000c  c483 0f18
 
 ^-- здесь разница в один бит
 
 Что бы это могло значить?
 Может винт шалит?
 Может попробовать другие файлы посравнивать?
 
 Да, west прошлой ночью выдал kernel panic, и он firewall.
 
 
 Спасибо большое заранее.
 
 
   Все чудесатее и чудесатее...
   Сегодня все нормально... :(
   Может я параноик с глюками?
   А может все-таки винчестер, а может железо менять надо?
Надо память проверить.



Re: ssh over proxy (2-

2003-05-27 Пенетрантность Ilya Palagin

Sergey wrote:

Привет всем!
Кто-нибудь подскажите прокси сервер(ы), который(е) позволяет ходить
через него на 22-й порт :-)

ssh на сервере не устроит?




Re: Gnome для woody - реально ?

2003-05-16 Пенетрантность Ilya Palagin

Bogdan wrote:

Хочется последнего гнома для woody. Нашел на apt-get org репозитарий, но он 
дохлый оказался. Кто знает, где брать subj. И еще: имеет ли смысл переползать 
рази гнома на sid или слишком геморройно будет?




Я взял здесь:

deb 
http://ftp.acc.umu.se/mirror/mirrors.evilgeniuses.org.uk/debian/backports/woody/ 
gnome2.2/


В подкаталогах там есть мозилла-3.1 с галеоном и libfreetype, который 
понадобится для mozilla-xft.




Re: recover files on ext2 partition

2003-05-06 Пенетрантность Ilya Palagin

Sergey Biryukov wrote:

Добрый день!
 
возникла необходимость восстановить большое количество файлов.

естесвенно их имена никто толком не помнит.
пробовал восстановить их с помощью mc и его приблуд.
он начинает считать inodes и делает это очень долго, сначала в одну сторону,
потом в другую, то есть с начала с 0 до x, потом с x до -x
это продолжалось где-то часа полтора, пока просто не надоело.
нужно сказать что partition большой ~ 70 Gb
 
Как быть? запустить еще раз утилиту mc на ночь или есть какие-то

другие способы?
 


Читайте Ext2fs-Undeletion HOWTO (если, конечно, у вас ext2). Осмелюсь 
заявить - шансов у вас никаких.

В одной из рассылок на подобные вопросы предложили отвечать так:
Если вам необходимо восстановить файлы, воспользуйтесь сделанной ночью 
резервной копией.




Непонятности в раб оте find

2003-05-05 Пенетрантность Ilya Palagin

Здравствуйте,
Такой вот интересный эксперимент:

Время на момент испытаний:
$ date
Mon May  5 15:55:13 ALMST 2003

Содержимое каталога:
$ls -l
Nov  1  2002 port.doc
May  1 11:21 bak.mysql.2003-05-01.tar.gz
May  3 19:05 bak.mysql.2003-05-03.tar.gz
May  4 06:02 bak.mysql.2003-05-04.tar.gz
May  5 06:01 bak.mysql.2003-05-05.tar.gz


Выводы find:

$ find . -name * -type f -mtime +1 -print
./port.doc
./bak.mysql.2003-05-01.tar.gz

$ find . -name * -type f -mtime 0 -print
./bak.mysql.2003-05-05.tar.gz

$ find . -name * -type f -mtime +0 -print
./port.doc
./bak.mysql.2003-05-03.tar.gz
./bak.mysql.2003-05-04.tar.gz 31222 54050
./bak.mysql.2003-05-01.tar.gz

$ find . -name * -type f -mtime -1 -print
./bak.mysql.2003-05-05.tar.gz

Насколько я понимаю, список должен включать bak.mysql.2003-05-01..04 
после -mtime +1, но этого не происходит. Кто-нибудь знает, почему?


Спасибо.



Re: чем баннеры порез ать?

2003-05-05 Пенетрантность Ilya Palagin

[EMAIL PROTECTED] wrote:

Здравствуйте, Igor.

Вы писали 3 мая 2003 г., 15:01:41:

IB чем баннеры порезать?

главное не чем порезать, а где актуальные списки баннерных сайтов
взять, да ещё и с учетом рунета


По идее здесь:

http://forfreeuse.narod.ru/download.html

да только что-то не обновлялись они с января :-(



Странные ошибки по сле shutdown -rF

2003-04-27 Пенетрантность Ilya Palagin

Здравствуйте,

На днях установил woody на машину, где уже 3 года без проблем работали 
разные
дистрибутивы. Компьютер имеет scsi диск в качестве основного (sda) и 2 
доп. IDE

(hda и hdc), везде ext3. Используемое ядро - 2.4.18-686.

Установив систему, на всякий случай решил сделать 'shutdown -rF now'.
После перезагрузки fsck обнаружил проблему - не был найден /dev/hda, 
система предложила
запустить fsck вручную, что я и сделал, причем не обнаружил при этом 
_ни одной_ ошибки.

Ладно, перезагрузился снова. Опять ошибка, другая:

/dev/ide/host0/bus0/target0/lun0:hdc1: bad access: block=0, count=8
Apr 27 17:08:17 rebus kernel: end_request: I/O error, dev 16:01 (hdc), 
sector 0

Apr 27 17:08:17 rebus kernel: hdc1: bad access: block=2, count=6
Apr 27 17:08:17 rebus kernel: end_request: I/O error, dev 16:01 (hdc), 
sector 2

Apr 27 17:08:17 rebus kernel: hdc1: bad access: block=4, count=4
Apr 27 17:08:17 rebus kernel: end_request: I/O error, dev 16:01 (hdc), 
sector 4

Apr 27 17:08:17 rebus kernel: hdc1: bad access: block=6, count=2
Apr 27 17:08:17 rebus kernel: end_request: I/O error, dev 16:01 (hdc), 
sector 6


Снова предложили проверить все вручную или нажать Ctrl-D для продолжения
загрузки. Загрузился, размонтировал hda и hdc и проверил их fsck.ext3. 
Ни одной ошибки!

Перезагрузил машину - на этот раз все прошло нормально.

Для продолжения эксперимента снова сделал 'shutdown -rF now'. Вся 
история повторилась.


Добившись успешной загрузки, больше экспериментировать не стал,
пару раз успешно загрузившись, оставил сервер работать.  В логах еще ни 
одной

ошибки, имеющей отношение к дискам, не появилось.

Отсюда и вопрос - что бы все это значило и грозит ли оно чем-нибудь?

Спасибо,
Илья.




Re: Рисование графико в: чем?

2003-04-17 Пенетрантность Ilya Palagin

Viktor Vislobokov wrote:

Elena Egorova wrote:

...

Потом там есть отличный список рассылки с удобным поиском.
А так помочь не могу - времени не хватает. %-(



  На нет и суда нет!

Виктор



Может, все-таки возьмете частя.. то есть перл? :-)))
Внизу подпрограммка, которой я рисую графики из массивов
вроде вашего.

Вот как ее вызвать:

 $file = draw_diagram([EMAIL PROTECTED], [EMAIL PROTECTED])

где:
@graph_data  = [ ['1.01.2003', 1, '2.01.2003', 2, '3.01.2003', 3], 
['4.01.2003', 4, '5.01.2003', 5, '6.01.2003', 6]]

т.е. array, состоящий из array-ев

@LEGEND = ['First', 'Second', 'Third'] - легенда

$file - имя готового графического файла



--
sub draw_diagram {

  use GD::Graph::lines;
  use GD::Graph::colour qw(:colours :convert);

  my $XLABELN = 25;   # Number of labels by X ticks
  my $XTICKSMAX = 30; # When do not draw X ticks

  my @graph_data = @{$_[0]};
  my @legend= {$_[1]};

  my $present_file = int(rand()*100);

  #--
  # Graph adjustments
  #
  my $elem_cnt = @{$graph_data[0]};

  my $x_long_ticks = ($elem_cnt = $XTICKSMAX) ? 1 : 0;  # Draw long X 
ticks?


  my $tmpval = $elem_cnt / $XLABELN;
  my $x_skip = ( int($tmpval) == $tmpval ) ? $tmpval : int($tmpval) + 1;

--
  # The graph
  #

  add_colour(boxclr= [hex2rgb('#9CB2DE')]);
  add_colour(textclr   = [hex2rgb('#000D82')]);
  add_colour(legendclr = [hex2rgb('#D103D1')]);

  my $graph = GD::Graph::lines-new(500, 400);
  $graph-set(
x_label   = '',
y_label   = '',
title = Diagram,
x_label_skip  = $x_skip,
x_all_ticks   = 1,
x_labels_vertical = 1,
x_long_ticks  = $x_long_ticks,
y_tick_number = 10,
y_long_ticks  = 1,
line_width= 3,
fgclr = 'white',
boxclr= 'boxclr',
labelclr  = 'textclr',
axislabelclr  = 'textclr',
legendclr = 'legendclr',
valuesclr = 'textclr',
textclr   = 'textclr'
  );

  $graph-set_legend(@legend);
  my $gd = $graph-plot([EMAIL PROTECTED]);

  open(IMG, $present_file.png);
  binmode IMG;
  print IMG $gd-png;
  close IMG;

  return $present_file;
}




Re: Рисование графико в: чем?

2003-04-17 Пенетрантность Ilya Palagin

Elena Egorova wrote:

Здравствуйте,

On Thu, Apr 17, 2003 at 02:22:05PM +0700, Ilya Palagin wrote:


Может, все-таки возьмете частя.. то есть перл? :-)))
Внизу подпрограммка, которой я рисую графики из массивов
вроде вашего.

Вот как ее вызвать:

$file = draw_diagram([EMAIL PROTECTED], [EMAIL PROTECTED])

где:
@graph_data  = [ ['1.01.2003', 1, '2.01.2003', 2, '3.01.2003', 3],
['4.01.2003', 4, '5.01.2003', 5, '6.01.2003', 6]]
т.е. array, состоящий из array-ев



Вы понимаете, что вся эта задача просто представляет собой описание сферического
коня в вакууме (так как я четко вижу искусственность проблемы, мне лень

...
Да понятно, что в вашем случае лучше пользоваться тем, чем пользуетесь вы.
Я же дал этот скриптик на тот случай, когда использование rrd суть стрельба
по воробьям из пушки.



Re: Unidentified subject!

2003-04-17 Пенетрантность Ilya Palagin

Gossen Alexey wrote:

маленький вопрос и глупый. как узнать netbios имя компьютера, зная его ip 
адрес. компьютер находится не в локальной сети




Если вы обслуживаетесь wins сервером, то можно узнать так же, как если
бы он был в вашей локальной сети. Если нет, то никак, т.к. netbios -
протокол немаршрутизируемый.



Re: Рисование графико в: чем?

2003-04-14 Пенетрантность Ilya Palagin

Elena Egorova wrote:

Здравствуйте,

On Mon, Apr 14, 2003 at 04:37:27PM +0300, Bogdan wrote:


Надо рисовать графики с последующим их размещением в web.
Формулы, задающин графики, будут постоянными, меняться будут только
коэффициенты, параметры и т.д. Чем бы это реализовать? Есть идея делать
это на awt-аплетах, но хотелось бы все оставить на сервере.



rrdtool - хорошая вещь


Я вывожу графики перловым модулем GD::Graph, прямо на сервере.



Re: icq iptables deny

2003-04-07 Пенетрантность Ilya Palagin

Dmitriy Sirant wrote:

Вопрос скорее в другом: если человеку хотят зарезать использование
аськи, это примерно то же самое, как запрет вести частные переговоры
по рабочему телефону. Если такое не было оговорено с самого начала при
поступлении на работу, и возникает явочным порядком в процессе, то
следует сильно подумать, а стоит ли в этой конторе оставаться.

Само использование ICQ создает дыру в  сети. Если еще учесть
дыры, которые постоянно находят в клиентском аськином софте, то невольно
задумаешься, а не предложить ли поискать другую работу админу,
который до сих пор еще не догадался заблокировать это на корню.






Т.е. при появлении новых протоколов обмена сообщениями - Вы предлагаете
менять трудовые контракты оговаривая в новых редакциях на запрет ? Ну это я
конечно утрирую, я тоже согласен, что решение этой проблемы должно
происходить на административном уровне (приказ и т.д.) а не на техническом.


Это должно определяться в первую очередь политикой безопасности стуктуры ИТ.





Re: dpkg, dselect, etc

2003-04-07 Пенетрантность Ilya Palagin

Ilya Palagin wrote:


А нафига?
Почему бы deb file:/cdrom не прописать просто?
А еще лучше - deb cdrom ;)))


Потому что на CD у меня кэши с нескольких репозитариев, и я не думаю,
что в этом случае apt с ними разберется.  Хотя попробую.



Пробовал через apt-cdrom add. Получилось! apt сам обнаружил на диске
все репозитарии и добавил их в /etc/apt/sources.list
:-)



Re: Связь через USB...

2003-03-27 Пенетрантность Ilya Palagin

Andrei Sosnin wrote:

Thu, 27 Mar 2003 11:29:28 +0200
[EMAIL PROTECTED] (Denis A. Egorov) wrote (написал/а):



Привет всезнающий, All!

Есть у меня ноутбук Sony VAIO, на нем есть USB, вот у меня вопросик
можно ли сделать сетку чере USB.



В продаже существует множество различных устройст связи для USB, в том
числе устройства WLAN. Про Ethernet-устройства я не слышал, но вполне
вероятно, что и они существуют...


Есть адаптеры USB-Ethernet, но к ним нужен драйвер, и есть ли такой драйвер
для линукса - вопрос.



Re: dpkg, dselect, etc

2003-03-25 Пенетрантность Ilya Palagin

Serge Olkhovik wrote:

On Tue, 25 Mar 2003, [EMAIL PROTECTED] wrote:



кеше ?  man dselect  man dpkg не просветил меня. Если
невнимательно читал - скажите плс, т.к. ответа пока не нашел :-(
Если это делается по-другому - поже подскажите плс решение.


Используй apt-proxy. Его кэш является управляемым,т.е. можно явно
указывать, что и когда удалять.



Остается вопрос - как формировать packages.gz на этот архив (ну это должен

apt-proxy сам забирает его из репозитария-источника


делать apt-ftparchive?) и второе - как переносить изменения домой, при этом
автоматически удаляя устаревшие пакеты дома (на работе apt-proxy сам
прибьет).


У меня процесс переноса выглядит так (Woody на работе и дома):

На работе:
apt-get update (обновляется список пакетов на прокси и локальной машине)
apt-get dist-upgrade (файлы скачиваются в прокси и на лок. машину)
После этого просто скидываю весь /var/cache/apt-proxy на cdrw и несу его 
домой.


Дома:
Делаю доступным cdrw по www (можно вместо apache взять что-нибудь
легкое или использовать ftp), соответственно прописав /etc/apt/sources.list.
apt-get update (обновляется список пакетов на локальной машине)
apt-get dist-upgrade (файлы забираются с cdrw)
apt-get clean (хранить локальный кэш не нужно, все есть на cdrw)

Так же поступаю и с другими репозитариями.  Недостаток метода очевиден - 
если

конфигурации машин различаются, правильно произвести dist-upgrade не удастся
и придется вручную докачивать недостающие пакеты.  Чтобы упростить
процедуру, можно и дома тоже настроить apt-proxy, сливать в его кэш 
принесенные

файлы, при этом все недостающее он сам будет докачивать автоматически.



Re: dpkg, dselect, etc

2003-03-25 Пенетрантность Ilya Palagin

dim wrote:

Hello Ilya!

Tuesday, March 25, 2003, 12:03:37 PM, you wrote:

IP У меня процесс переноса выглядит так (Woody на работе и дома):

[skipped]

IP Дома:
IP Делаю доступным cdrw по www (можно вместо apache взять что-нибудь
IP легкое или использовать ftp), соответственно прописав /etc/apt/sources.list.

А нафига?
Почему бы deb file:/cdrom не прописать просто?
А еще лучше - deb cdrom ;)))

Потому что на CD у меня кэши с нескольких репозитариев, и я не думаю,
что в этом случае apt с ними разберется.  Хотя попробую.



Re: dpkg, dselect, etc

2003-03-24 Пенетрантность Ilya Palagin

Sergey wrote:

Привет Всем !

На работе машина с дебианом, где почти регулярно делается apt-get update
 apt-get upgrade, доставляется-убирается софт.
Дома тоже тот же дистрибутив. Так вот как сделать так, чтобы dselect
при установке чего-то нового, если это выкачано из инета предлагал по
умолчанию НЕ удалять скачанные файлы и все обновления оставались в
кеше ?
man dselect  man dpkg не просветил меня. Если невнимательно читал -
скажите плс, т.к. ответа пока не нашел :-(
Если это делается по-другому - поже подскажите плс решение.

Используй apt-proxy. Его кэш является управляемым,т.е. можно явно указывать,
что и когда удалять.



Re: Вывод на телевизо р

2003-03-11 Пенетрантность Ilya Palagin

Sergey Spiridonov wrote:

Yevgen Reznichenko wrote:


Здравствуйте!

У меня иммеется карта у которой есть выход S-Video, хотелось бы 
выдавать изображение на телевизор. Как это можно сделать?



Что за карточка-то? Или секрет ;)?
Какое изображение? Текущий десктоп что-ли?

Если G550 то никак.


А какие видеокарты умеют показывать MPEG4 по телевизору?
Чтобы еще и качество было приличное?





Re: Про определение м естоположения по IP ад ресу

2003-03-06 Пенетрантность Ilya Palagin

Elena Egorova wrote:
...

Хреновая же в наших местах Швеция, скажу я вам ;-

--
Elena Egorova


SmartWhois 212.44.94.146.satgatellc.com (212.44.94.146)

212.44.92.0 - 212.44.95.255
SatGate Network, Sweden

Kirill V Lupandin
SatGate LLC
942 Windemere Dr. NW
OR 82001 Salem
USA
+7 0112 573 070
+7 0112 573 073
--

Все правильно, владелец вашей группы адресов  - швед.  А вот куда он 
свои адреса раздает  - его личное дело, это   трудно отслеживать.


Или вам просто в Швеции не нравится? :-)




Про определение ме стоположения по IP адр есу

2003-03-04 Пенетрантность Ilya Palagin
Не так давно (или давно?) здесь говорили об  определении местоположения 
клиента по его адресу.


Вот набрел-с:

http://www.maxmind.com/geoip/



Re: ограничение работ ы(трафика) пользовате лей в инете

2003-03-04 Пенетрантность Ilya Palagin

Alexander Danilov wrote:
...

Интересно, а как тогда решать следующую проблему:
как ограничить пользователя, если он качнул файл, заведомо превышающий его 
трафик, ведь пока сквид его не дотащит, он в логах ничего не отобразит, т.е. у 
пользователя лимит - 20М, он уже скачал 15, и тащит файл скажем размером 10М, 
как его остановить на отметке 20М?


Снимать статистику с помощью iptables каждую минуту.



gdm: not a valid identifier

2003-03-03 Пенетрантность Ilya Palagin

Здравствуйте,

Установил Gnome-2.2 с 
http://mirrors.evilgeniuses.org.uk/debian/backports/woody/


При попытке запустить gdm:
/usr/bin/gdm: `_comp-dpkg-installed-packages': not a valid identifier
причем сам _comp-dpkg-installed-packages исправно выдает список пакетов

Что бы это значило и как это лечить?  google никаких рецептов по 
отношению к гному не дал.


Вот вывод strace:
...
stat64(/usr/local/bin/dpkg, 0xbfffe24c) = -1 ENOENT (No such file or 
directory)

stat64(/usr/bin/dpkg, {st_mode=S_IFREG|0755, st_size=162056, ...}) = 0
stat64(/usr/bin/dpkg, {st_mode=S_IFREG|0755, st_size=162056, ...}) = 0
write(1, dpkg is /usr/bin/dpkg\n, 22) = 22
dup2(11, 2) = 2
fcntl64(11, F_GETFD)= 0x1 (flags FD_CLOEXEC)
close(11)   = 0
dup2(10, 1) = 1
fcntl64(10, F_GETFD)= 0x1 (flags FD_CLOEXEC)
close(10)   = 0
rt_sigprocmask(SIG_BLOCK, NULL, [RTMIN], 8) = 0
rt_sigprocmask(SIG_SETMASK, [RTMIN], NULL, 8) = 0
write(2, /usr/bin/gdm: `_comp-dpkg-instal..., 70/usr/bin/gdm: 
`_comp-dpkg-installed-packages': not a valid identifier

) = 70
rt_sigprocmask(SIG_SETMASK, [RTMIN], NULL, 8) = 0
rt_sigprocmask(SIG_SETMASK, [RTMIN], NULL, 8) = 0
rt_sigprocmask(SIG_SETMASK, [RTMIN], NULL, 8) = 0
rt_sigprocmask(SIG_SETMASK, [RTMIN], NULL, 8) = 0
munmap(0x40014000, 4096)= 0
munmap(0x40015000, 4096)= 0
_exit(258)  = ?




Re: apt-get

2003-03-02 Пенетрантность Ilya Palagin

Гурьянов Александр wrote:

Здравствуйте, Люди.

Такая вещь
Есть комп без подключения inetа, и второй с подключением и быстрой
линией. (связи между ними нет)
Надо обновить дистр. на 1-ом,
Что нужно скачать 2-ым, куда положить это на 1-ом
И как прикрутить apt-zip к aptitude



/usr/share/doc/apt/offline.html




Re: Debian от ALT Linux на DVD и KDE-3.0.2

2003-02-24 Пенетрантность Ilya Palagin

Vladislav wrote:
...
проблема скорее всего именно в самом КДЕ, проверь все ли пакеты ты установил, 
у меня бывали случаи когда я забывал те или иные пакеты  и из-за этого не 
запускалась сессия КДЕ, а конф от X здесь не причем, и Generic Mouse  тоже.
А КДЕ 3.0.2 не советую ставить вообще. 3.0.5а - релиз с исправленными дырами в 
безопасности.

Но без antialiasing. Сегодня интересу ради установил 3.1 - очень
красиво :-)



Re: Q:100Mb сетевая карточ ка для сервера

2003-02-21 Пенетрантность Ilya Palagin

Maxim Tyurin wrote:

Какую 100Мб сетевую карточку посоветует общественность
для сервера (apache,samba,mysql) небольшой (16 компов) локальной сети ?
На сервере - woody, ядро 2.4.18. Сейчас стоит Compex ReadyLink 2000, вопрос 
возник
в связи с переходом от коаксиала на витую пару и появившейся возможностью
получить 100Мб.

Чтение разных доков и howto наводит на мысль о том, что выбор может быть
между 3Com 3C905CX-TX (модуль 3c59x.o) или Intel EtherExpress Pro/100 
(eepro100.o),
если говорить о недорогих вариантах. А карточки на базе rtl8139 наверное 
слабоваты
для сервера. Это правильно ? Если да, то какие за и против для 3Com и Intel ?


rtl8139 не подходят для сервера т.к. очень сильно напрягают CPU
В такой сети сервер всегда будет загружен по минимуму (если, конечно, 
эти 16 станций не принадлежат метеорологам или физикам-ядерщикам), пусть 
его хоть сетевая карта понапрягает :-)




А что ставить 3c905 или Intel 100pro особо без разницы. 

Да все, что угодно, из RH Hardware Compatibility List.

Кстати, что стало с сайтом lhd.datapower.com (Linux Hardware Database)?




Re: Вопрос по видео-р ежиму от новичка

2003-02-08 Пенетрантность Ilya Palagin

Igor B. wrote:
...


N Значит ли это, что я должен компилировать ядро? Или это где-то можно
N взять на этом дистрибутиве готовое?

всё бы вам на готовое :)) конечно значит :)))...
можешь хотя если хочешь можешь вытащить bare.i (ide) или scis.i
(соответственно) ядро у slackware там еще куча ядер про которые
можно в readme почитать... www.slackware.com


Не надо ничего компилировать, slackware тоже оставьте его родному ftp!
Сделай
apt-cache search kernel | sort | less
выбери из списка понравившееся ядро и установи его
(например, apt-get install kernel-image-2.4.18-686)



Re: Вопрос по видео-р ежиму от новичка

2003-02-07 Пенетрантность Ilya Palagin

Alexander Danilov wrote:
...


для начала надо поставить нормальное ядро, то которое стоит после установки 
для работы не предназначено, только для установки системы

а после установки нового ядра вопрос сам собой отпадет



В смысле - после полного завершения установки нужно использовать не то 
ядро, которое встает по умолчанию???





Re: Вопрос по видео-р ежиму от новичка

2003-02-07 Пенетрантность Ilya Palagin

Igor B. wrote:

IP Alexander Danilov wrote:
IP ...

для начала надо поставить нормальное ядро, то которое стоит после установки 
для работы не предназначено, только для установки системы

а после установки нового ядра вопрос сам собой отпадет





IP В смысле - после полного завершения установки нужно использовать не то 
IP ядро, которое встает по умолчанию???


ну это примерно ясно, только вот у меня он после установки начинает

А я так и не понял 8-|


грузиться в иксы и жалуется на видеокарту (обычный geforce2) которая
нормально с другими дистрами вставала (redhat, slackware) и система
виснет, точнее попадает в цикл: пыпытка загрузки Х-ов, выпадение - с
которого уже не выходит... как при этом можно поставить новое ядро я
слабо представляю

Нужно загрузиться с CD и отредактировать файл /etc/inittab на рабочем 
диске, выставив


# The default runlevel.
id:2:initdefault:

Потом можно спокойно настраивать X-ы



Re: Вопрос по видео-р ежиму от новичка

2003-02-07 Пенетрантность Ilya Palagin

Alexander Danilov wrote:

On Fri, 07 Feb 2003 14:02:49 +0600
Ilya Palagin [EMAIL PROTECTED] wrote:



Alexander Danilov wrote:
...

для начала надо поставить нормальное ядро, то которое стоит после установки 
для работы не предназначено, только для установки системы

а после установки нового ядра вопрос сам собой отпадет



В смысле - после полного завершения установки нужно использовать не то 
ядро, которое встает по умолчанию???





именно



Век живи - век учись (c) П.Ржевский
Посмотрел на установочное bf2.4, а оно действительно под 386 собрано. 
Поставил 686, ждем-с прироста производительности.

Спасибо.



Re: Вопрос по видео-р ежиму от новичка

2003-02-07 Пенетрантность Ilya Palagin

Igor B. wrote:

IP Igor B. wrote:


IP Alexander Danilov wrote:
IP ...


для начала надо поставить нормальное ядро, то которое стоит после установки 
для работы не предназначено, только для установки системы

а после установки нового ядра вопрос сам собой отпадет



IP В смысле - после полного завершения установки нужно использовать не то 
IP ядро, которое встает по умолчанию???


ну это примерно ясно, только вот у меня он после установки начинает



IP А я так и не понял 8-|



грузиться в иксы и жалуется на видеокарту (обычный geforce2) которая
нормально с другими дистрами вставала (redhat, slackware) и система
виснет, точнее попадает в цикл: пыпытка загрузки Х-ов, выпадение - с
которого уже не выходит... как при этом можно поставить новое ядро я
слабо представляю



IP Нужно загрузиться с CD и отредактировать файл /etc/inittab на рабочем 
IP диске, выставив


IP # The default runlevel.
IP id:2:initdefault:

IP Потом можно спокойно настраивать X-ы

рад бы, он жалуется на то что не пожет подмонтировать тот partition
который ему нужен
part1 part2 part5 part6 part7

linux на part6 и монтироваться это раздел никак не хочет, загрузочное
ядро вылетает с kernel panic

  
Наверное, ext3 на диске? Нужно вставить  установочный CD, когда он 
попросит опцию для выбора ядра, ввести bf24. После появления менюшек 
можно перейти на другую консоль, там подмонтировать нужный раздел, ну и т.д.




Re: Вопрос по видео-р ежиму от новичка

2003-02-07 Пенетрантность Ilya Palagin

Igor B. wrote:
...

рад бы, он жалуется на то что не пожет подмонтировать тот partition
который ему нужен
part1 part2 part5 part6 part7

linux на part6 и монтироваться это раздел никак не хочет, загрузочное
ядро вылетает с kernel panic

 


IP Наверное, ext3 на диске? Нужно вставить  установочный CD, когда он 
IP попросит опцию для выбора ядра, ввести bf24. После появления менюшек 
IP можно перейти на другую консоль, там подмонтировать нужный раздел, ну и т.д.


прикольно, буду знать...
пошел пробовать
хоть по моему это всё ж глюк и так быть не должно :)
Нет, не глюк. По умолчанию грузится ядро 2.2.х, которое ничего не знает 
про ext3. Насколько я помню, rescue ядро на 1-м CD тоже про ext3 не 
знает. bf24 - ядро 2.4.х, собранное c поддержкой ext3 и reiserfs




Re: в сети снифер

2003-02-06 Пенетрантность Ilya Palagin

Evgeny wrote:

6 Февраль 2003 11:33, Ilya Palagin написал:


Evgeny wrote:
...



во во
я тоже пробывал и tcpdump и просто переводить интерфейс в promisc
не находит не neped.c не  програмулина sniffdet


А каким образом и через что именно у вам машины соединены?


локальная сеть свичи


Попробуйте послушать кого-нибудь через хаб. Ваши свичи могут просто не
пускать   интересующие вас пакеты между сегментами (на то они и свичи
собс-но). Будет работать сниффер в сети со свичами или нет зависит от
свича.


не совсем согласен
apt-cache show hunt
например



А с чем тут можно не согласиться?

Теоретически сниффер будет работать через свич при подделке MAC. 
Например, чтобы перехватить пакеты, идущие на компьютер А, нужно 
определить его МАС адрес и выставить его в своем сниффере. По идее свич 
должен будет посылать пакеты уже не только на порт, к которому подключен 
А, но и на ваш. Будет это работать или нет - зависит от алгоритма свича. 
Он может действительно посылать пакеты на два порта сразу, может 
проигнорировать второй адрес, а еще может послать сообщение на пейджер 
админа - это наиболее вероятно в случае, когда в конфигурации свича 
каждый порт привязан к определенному MAC-у из соображений безопасности.




Perl+MLDBM - Second level tie failed

2003-02-06 Пенетрантность Ilya Palagin
Пытаюсь запустить перловый скрипт в Debian и не могу понять, в чем 
проблема. Чтение гугла облегчения не дает. По крайней мере в двух 
дистрибутивах это работало без проблем, потому и пишу сюда.


Вот проблемный фрагмент:

use MLDBM 'DB_File';
tie(my %db, 'MLDBM', 'data.db');
untie %db;

Вот ошибка:

MLDBM error: Second level tie failed, File exists at ./f.pl line 4

Может, сталкивался кто?



Re: в сети снифер

2003-02-05 Пенетрантность Ilya Palagin

Evgeny wrote:

5 Февраль 2003 20:08, Alexander Danilov написал:


On Wed, 5 Feb 2003 11:16:03 +0300 (MSK)

Yuri Nefedov [EMAIL PROTECTED] wrote:


Единственное чем это сделать в Linux я не знаю, не смотрел. В масдае же
пользуюсь Sniffer Pro, он пакеты генерить умеет или зайди на сайт
http://www.securiteam.com/tools/ там маленькая прога лежит - sniffer
detection tool. P/S/
   Если кто подскажет как и чем генерить свои пакеты в LINUX, был бы
признателен.


В аttachment лежит маленькая программулька - neped.c,
которая и осуществляет изложеную Вами программу действий.


ничего эта программа полезного не показала, запустил я на одной машине
tcpdump, а на другой neped и она не нашла машину с tcpdump это глюк или так
и задумано?




во во
я тоже пробывал и tcpdump и просто переводить интерфейс в promisc 
не находит не neped.c не  програмулина sniffdet


А каким образом и через что именно у вам машины соединены?



Re: в сети снифер

2003-02-05 Пенетрантность Ilya Palagin

Evgeny wrote:
...

во во
я тоже пробывал и tcpdump и просто переводить интерфейс в promisc
не находит не neped.c не  програмулина sniffdet


А каким образом и через что именно у вам машины соединены?



локальная сеть свичи



Попробуйте послушать кого-нибудь через хаб. Ваши свичи могут просто не 
пускать   интересующие вас пакеты между сегментами (на то они и свичи 
собс-но). Будет работать сниффер в сети со свичами или нет зависит от свича.




Re: ssh

2003-02-04 Пенетрантность Ilya Palagin

Vladimir N.Velychko wrote:

On Tue, 4 Feb 2003 12:36:25 +0500 Eugeny Nemo [EMAIL PROTECTED] wrote:



 помогите, плз, разобраться.
 сижу в локалке, доступ наружу - только 25-й порт.
 есть сервер, стоящий в интернете (аж в другом городе), с
установленным sshd. на нём делаю:
 ipchains -A input -s мой.внешний.ip.адрес/255.255.255.255 -d 
внешний.ip.той.машины/255.255.255.255 25:25 -p 6 -j REDIRECT 22
 (по моему, так).


Нафига козе баян? Почему не повесить сам sshd на 25-й порт и не городить 
редиректы?
Или заставить слушать inetd на 25-м порту и звать sshd.
(ssh stream tcp nowait root /usr/sbin/tcpd /usr/sbin/sshd -i -b 512 -p 25)



Вначале хорошо бы проверить, не сидит ли там уже что-нибудь, на 25-порту:

netstat -apn | grep 0.0.0.0:25




Re: Чем объеденить 2 mpg файла

2003-01-31 Пенетрантность Ilya Palagin

Vladislav Nikitin wrote:

Доброго времени суток,
Есть два mpg-файла, чем в Linux'е их можно объеденить.



cat file1 file2  file

(не уверен, что это хорошо, но работает хорошо)



Re: ipchains

2003-01-29 Пенетрантность Ilya Palagin

Зуев Денис Александрович wrote:

Привет!
 
Я правильно понимаю, что iptables - это более рулезная замена ipchains, 
но при этом не исключается использование ipchains? Дело в том, что у 
Они не могут работать одновременно, по отдельности - без проблем (в 
ядрах 2.4.*)


меня стоит ужасный Мандрейк 7.0, сто лет не поддерживавшийся в 

...
Если я переставлю Linux, а затем просто поставлю поверх существующую 
Систему - это прокатит?


По крайней мере ipchains своей функциональности не утратит. Если 
выберешь ядро 2.4*, не забудь сделать modprobe ipchains, т.к. по 
умолчанию оно использует iptables.




Re: ipchains

2003-01-29 Пенетрантность Ilya Palagin

Victor Wagner wrote:
...

Да, разве? А мне не удалось обеспечить маскарадинг активного ftp
с использованием ipchains. На 2.2 работало, на 2.4 перестало.

Просто после загрузки ipchains.o ip_conntrack.o не грузился.
Я, честно говоря, не помню процесс перетаскивания своего 
firewall-скрипта с 2.2 на 2.4, маскарадинг там тоже используется для 
прозрачного прокси. В общем, было это в другом дистрибутиве, так что 
неважно. Но по крайней мере фильтрация пакетов и  получение статистики 
должны работать.




Пришлось срочно перелезать на iptables, после чего все стало даже еще
лучше чем раньше.

Есть недостаток - отсутствие check режима. Автор iptables объясняет это 
новыми функциями вроде проверки tcp флагов, учитывать которые 
затруднительно. Интересно, есть ли какой-нибудь инструмент для этих 
целей (проверять, пройдет ли пакет через цепочки, заданные с помощью 
iptables)?




Re: firewalls (was: ipchains)

2003-01-29 Пенетрантность Ilya Palagin

Victor Wagner wrote:
...


А я говорил, что у меня случай простой?

В простом случае достаточно руками прописать пару десятков команд в
шелловский скрипт.
 

(это я возвращаясь к вопросу, заданному в начале треда)
А если  случай совсем непростой и правил сгенерировано больше
сотни (например, при наличии групп адресов с разным уровнем доступа), 
есть ли

способ проверить ядро на прохождение tcp пакета с адреса A порт B
через интерфейс eth0 на адрес C порт D через интерфейс eth1?  В ipchains 
есть check,

в iptables его нет.



Откуда запускать с вои system startup команды, ч тобы было _правильно_ ?

2003-01-19 Пенетрантность Ilya Palagin

Здравствуйте,

В Debian нет rc.local, запускаемого из rc, куда можно было бы положить 
что-нибудь вроде 'hdparm -d1 /dev/hda'. Отсюда вопрос - что будет 
правильным для Debian:

1.Сделать свой rc.local и прописать его запуск в rc
2.Сделать свой rc.local и запускать его из rc*.d
3.Не делать rc.local, всесто этого сделать скрипты в /etc/init.d и 
запускать их из rc*.d

4.Более другое решение

Спасибо.



Re: ssh auth

2003-01-13 Пенетрантность Ilya Palagin

Alexander Kotelnikov wrote:

On Tue, 14 Jan 2003 02:40:42 +0500
CC == Constantin Cherkasoff [EMAIL PROTECTED] wrote:


CC 
CC Расскажите кратенько, как настроить ssh чтобы ходить на сервер

CC и запускать scp без интерактивного ввода пароля.
CC Я man ssh/sshd/ssh_config почитал, но не получилось.
CC 
CC Буду признателен за сссылку или краткое пояснение, что в какой файл

CC и на какой стороне вписать.

Краткое пояснение состоит в совете почитать man ssh насчет
identity(.pub), id_rsa(.pub), id_dsa(.pub), authorized_keys,
authorized_keys2. Не забыть сделать chmod -R go-rwx ~/.ssh



Очень просто все изложено здесь:
http://linux-way.org/everyday/ssh2/




Re: Настройка печати русских букв

2003-01-10 Пенетрантность Ilya Palagin

Dmitry B. Sidorov wrote:

On Wed, Jan 08, 2003 at 11:40:18AM +0500, Igor Goldenberg wrote:


On Wed, 08 Jan 2003 at 11:53:07 +0600, Ilya Palagin wrote:


lpr -Plp russian_text по-прежнему выводит крокозябры.


Нужно поставить a2ps и
ftp://ftp.ice.ru/pub/fonts/type1/sharatype-2.0.4.tar.gz и почитать в



А кстати, как подключаться к ftp://ftp.ice.ru/? 
anonimous c паролем в виде обратного адреса он не принимает.


ДБС



Зато anonymous принимает.

Или в source.list:
deb ftp://ftp.ice.ru/debian woody local updates



Re: ssh and trouble when run programme in the background.

2003-01-09 Пенетрантность Ilya Palagin

Oleg P. Philon wrote:

Привет, коллеги.

On Wed, Jan 08, 2003 at 02:22:39PM +0300, Victor Wagner wrote:


On Wed Jan 08, 2003 at 12:09:25 +0300, Victor Wagner wrote:


Можно, но не всегда удобно:
  `nohup' increases the scheduling priority of COMMAND by 5, so it has
  a slightly smaller chance to run. 
И никакой ручки чтобы это подкрутить у него нет.



Ручки нужно использовать свои. nohup - совсем несложный скрипт,
поправь вот это место и помести в личный ~/bin :
...
umask $oldmask
exec $niceprog -5 -- $@  nohup.out 21
  else
...

Вот из FAQ http://linux.perm.ru/doc/net/ssh/openssh-faq.html

3.10 - Замирание при выходе из ssh.

Текущая версия OpenSSH может подвисать при выходе. Это встречается когда 
еще остались активные фоновые процессы. Такое обычно встречается в 
системах Linux и HP-UX. Наличие этой проблемы можно проверить следующим 
образом: sleep 20exit.


Пользователи у которых в качестве SHELL'а установлен bash, для решения 
этой проблемы могут поместить shopt -s huponexit в файл /etc/bashrc 
или в файл ~/.bashrc. В остальных случаях, читайте руководства по вашему 
SHELL как разрешить послать сигнал HUP активным процессам при выходе.




Re: cdrecord

2003-01-09 Пенетрантность Ilya Palagin

Maxim V. Kryzhny wrote:

привет,

...

Однако cdrecord требует, чтобы размер звуковых данных было целое,
умноженное на 2352 и не более чем 705,600 байт, что не так для некоторых
WAV файлов. В таких файлах, используя sox, нужно дополнить аудио данные
до 2352 байт..

я не совсем, вернее совсем не понял насчет размеров файлов... надо ли
этот текст понимать так, что размер файла не должен превышать 700 кв и
мои фалы не могут быть записаны на СД в формате аудио?!
и что означают требования кратности?


При записи добавь к cdrecord опцию `-pad`, он сам добьет нулями до 
нужного размера все wav-ы.




Re: Debian net installation

2003-01-07 Пенетрантность Ilya Palagin

Иванов Сергей wrote:
...

В связи с этим вопрос - содержат ли диски дистрибутива образы
загрузочных дискет, необходимых для загрузки по сети или мне все равно
качать мег ~20 из инета?



На 7 дисках не могло не найтись места для такой мелочи. Читай
file:///cdrom/install/doc/ch-install-methods.en.html
(видимо, сгодится compact installation set)



Где взять kde3 для wood y, чтобы antialiasing работал ?

2003-01-05 Пенетрантность Ilya Palagin

Здравствуйте,

В KDE-3 для woody, взятом с kde.us.themoes.org,  не работает AA.  В 
KDE-2, идущем с дистрибутивом, все было нормально, т.е. ttf-ы стоят как 
положено и т.д.  Поскольку я не знаю, является ли это проблемой 
конкретной конфигурации, моих рук или особенностью сборки пакетов, 
хотелось бы попробовать установить сборку KDE3, где AA работает 
наверняка.  Вопрос - где ее взять?


Спасибо,
Илья.



Re: Где взять kde3 для woody, чтобы antialiasing работа л?

2003-01-05 Пенетрантность Ilya Palagin

Alexander Danilov пишет:
...
  поищи на apt-get.org
 
Сборку на kde.us.themoes.org я нашел именно там.  Конечно, можно
натаскать KDE-в из разных источников и в конце концов найти то, что
нужно.  Можно даже собрать самому.  Я пытаюсь пойти более коротким путем
- если кто-то где-то взял KDE3 и AA у него/нее работает, мне бы хотелось
то же самое оттуда же.  Для того собс-но и пишу сюда.




Re: Где взять kde3 для woody, чтобы antialiasing работа л?

2003-01-05 Пенетрантность Ilya Palagin

Vladislav Skraschuk пишет:
...


VS а вообще можно почитать тут:
VS http://mypage.bluewin.ch/kde3-debian/index.html
VS http://davidpashley.com/debian-kde/faq.html
VS http://www.cupis.co.uk/debian/kde3.html

Спасибо, это просвещает



у меня в Woody и АА есть и КДЕ его поддерживает :-).. Woody на DVD от
Альтлинукса. И КДЕ на том же диске в unstable.

Ладно, поживем со 2-м.

...
evolution но было давно и что это такое и как от этого избавиться забыл 
совсем :((


может подскажет кто ???, а то как то некрасиво получаетсяN┘


в [EMAIL PROTECTED] сейчас тред про Kmail-1.5 и испорченные подписи. 
 Вроде как их mailman уродует, если письмо в  base64.




Re: Упала dpkg база. Вр оде....

2003-01-04 Пенетрантность Ilya Palagin

The Stainless Steel Rat wrote:
...

А всё-таки, что с fs? Онаже вроде как журналируемая и не должна так баловаться?
Партишены были созданы арконисом, а поверх запихан дебиан.
Может какой ключь для журнальности указать надо?

Не надо ключей, все и так работает. Журналируемая файловая система 
призвана гарантировать целостность самой файловой системы, проблема в 
том, что эта целостность может не удовлетворять приложения, для которых 
несколько транзакций файловой системы могут являться частями одной их 
собственной транзакции.  Таким образом, откат на последнее целостное 
состояние FS может не отработать незавершенную транзакцию приложения.  А 
если последнее не умеет делать откатов, его файл с рабочими данными к 
тому же может оказаться испорченным.


Выход из ситуации - индивидуальная настройка приложений на работу с 
журналируемыми FS, причем приложения сами должны это уметь :-). 
Например, на http://www.stahl.bau.tu-bs.de/~hildeb/postfix/ext3.shtml 
описывается настройка postfix на работу с ext3.





Re: ssh and trouble when run programme in the background.

2003-01-02 Пенетрантность Ilya Palagin

Egor Tur wrote:
 Hi. Беда заключается в том, что логинясь по ssh и запуская программу
 в фоне, невозможно потом отлогиниться. Пишим exit и висим пока не
 убъем задачу - тогда попускает. Проделывание того же самого но через
 telnet проблем не вызывает. Вообщем RTFM мне не помог, или я не нашел
 нужный. Кто научит неразумного :) Thanx.

Наверное, потому и висит, что не хочет владельца процесса отпускать?
Вообще же запуск процессов в фоне с последующим выходом - не есть
кошерный путь. Решение - использование screen, после detach такой 
проблемы не возникает.




Re: cron не запускает за дания

2002-11-23 Пенетрантность Ilya Palagin

Nick Potemkin wrote:
 On Wed, Nov 20, 2002 at 02:20:59AM +0600, Ilya Palagin wrote:

 Что бы я сделал :)
 1) su - юзер_под_которым_не_получается (естественно у этого юзера 
должен быть шелл прописан). И попробовать сделать те же действия. 
Сделать crontab -e из-под него. Также убедись, что этот юзер 
действительно заведен в системе (т.е. есть не только в passwd, но и в 
shadow).

 2) Переустановил (возможно с пересбором) крон
 3) Сделал бы еще кучку тестов на то, что крон выполнять может, а что 
- нет :)




Все оказалось проще, дело в особенностях debian-го крона и моей
торопливости :-)

Во время проверки работы заданий cron я выставляю время на следующую минуту
после текущей.  Например, если редактирование происходит в 13:45:04, я
ставлю
выполнение на 13:46 (чтобы меньше ждать). Так вот - в 13:46 происходит
RELOAD (crontabs/user_name), а не выполнение задания!  Плохо то, что
задание в этом случае не выполняется и через сутки, т.е. вообще
игнорируется.
Самое скорое время выполнения должно выставляться еще на минуту позже!

В других дистрибутивах, например ALM2, команда RELOAD
вообще ни фиксируется в логе, вместо нее появляется запись о выполнении
задания (что я собс-но и происходит).

Охохонюшки.




Re: linux и isdn

2002-11-22 Пенетрантность Ilya Palagin

Andrey Elperin wrote:

 Добрый день.

 Вот возникла необходимость подключить машинку с woody к интернету используя
 isdn (BRI). Но так уж сложилось, что на моем жизненом пути isdn мне встречался
 только в виде PRI-потоков, воткнутых в различные железки cisco, а с
 клиентским оборудованием я знаком слабо, а точнее сказать - не знаком совсем.

 Соответственно, хочется спросить совета общественности - исходя из личного
 опыта, какую лучше железку приобрести для дальнейшего втыкивания в
 вышеозначенную машинку ? Желательно - чтобы с этой железкой смогло
 договориться ядро 2.2.x и цена была в пределах разумного.

 Спасибо.



Уже более полутора лет использую на офисном сервере ISDN-карту Zoltrix
Speedier ISDN Terminal Adapter 128, стоит она где-то $70.

1. В моем случае isdn4linux работает с ней как с
NAME=HFC-2BDS0 based cards PCI
MODULE=hisax
RESOURCES=type=35 protocol=2 id=HiSax

2.Что-то где-то иногда залипает, и для восстановления соединения нужно
вытащить\вставить кабель (впрочем, причина может быть и не в карте);

3.Под 2.2.19 отработала почти год.

4.Под Debian я ее не запускал (стоит mandrake)



cron не запускает зад ания

2002-11-19 Пенетрантность Ilya Palagin

Здравствуйте,

В свежеустановленном Debian 3.0 cron не запускает задания ни для root, 
ни для других.


При этом:
- cron запущен (1820 ?S  0:00 /usr/sbin/cron);
- вставка заданий происходит с помощью crontab -e;
- задание: 34 17 * * * touch /tmp/test_file;
- пустая строка после строчки с заданием есть;
- никаких ошибок в /var/messages и /var/log/daemon.log не наблюдается.

Можно ли как-то посмотреть debug информацию? В man я этого не нашел.

Спасибо.



Re: cron не запускает за дания

2002-11-19 Пенетрантность Ilya Palagin

Nick Potemkin wrote:
В свежеустановленном Debian 3.0 cron не запускает задания ни для root,
ни для других.

При этом:
- cron запущен (1820 ?S  0:00 /usr/sbin/cron);
- вставка заданий происходит с помощью crontab -e;
- задание: 34 17 * * * touch /tmp/test_file;
 Лучше говорить /usr/bin/touch
Сказал

- пустая строка после строчки с заданием есть;
 Уверен? Поставь пару )
Поставил

- никаких ошибок в /var/messages и /var/log/daemon.log не наблюдается.
 А они не там ) Они в
 cat /var/log/syslog|grep CRON
Ага

В общем, выяснилось следующее: cron _не создает_ файл командой touch, но
timestamp этого файла обновляет (если он уже существует), причем
в первом случае нет никакого упоминания о запуске команды в логе.
Вероятно, это следствие того, что cron работает в restricted shell?
Или это как-то по-другому надо понимать?

Спасибо.


Можно ли как-то посмотреть debug информацию? В man я этого не нашел.


 Как вариант запустить самого демона из-под
 strace -f -o /tmp/cron.strace




Re: /usr/sbin/mkinitrd

2002-11-17 Пенетрантность Ilya Palagin

Alexandra N. Kossovsky wrote:

Привет!

On Sun, Nov 17, 2002 at 10:32:07PM +0600, Ilya Palagin wrote:


Не может ли мне кто-нибудь объяснить, почему mkinitrd лежит в /usr/sbin?
Мне кажется, что /sbin было бы для него куда более подходящим местом.

Я уж совсем собралась писать bug-report, но поскольку я в этих initrd
совсем уж ничего не понимаю...


Это не баг.  Способ расположения файлов в юниксе - вопрос теологический :-)



Это совершенно не теологический, а весьма практический порос. Ибо бывают
ситуации, когда /usr отваливается. И потому все средства починки системы
(типа mke2fs, insmod, lilo) должны лежать на /. Мне по простоте душевной
казалось, что mkinitrd -- из той же серии. И если бы оно лежало где
положено, это сэкономило бы мне недавно пару часов.

Так что вопрос остается.

Вообще-то средства для починки системы
обычно можно использовать лишь когда файловые системы не
смонтированы, т.е. запускать их приходится
с rescue дисков.  Видимо, maintainer посчитал, что в корневом
каталоге они будут бесполезны в случае обвала (даже если
полетел только usr, все равно лучше проверить все, что есть в
fstab, включая /, загрузившись с rescue), вот и положил его среди других
приложений.



PS И зачем писать не в рассылку?

Извиняюсь.  Просто в этой рассылке при нажатии reply в поле To: появляется
адрес отправителя, а не рассылки, вот я по невнимательности и отослал.



Re: unsabscribe

2002-11-04 Пенетрантность Ilya Palagin

ass ass wrote:

unsabscribe




Твое имя точно соответствует тому, что ты в данный момент делаешь.