On Tue, Feb 09, 2010 at 06:05:45AM +0700, Denis Feklushkin wrote:
> On Tue, 9 Feb 2010 01:41:19 +0300
> Eugene Berdnikov wrote:
>
> > On Tue, Feb 09, 2010 at 12:16:03AM +0700, Denis Feklushkin wrote:
> > > ssh позволяет залогиниться на керберезированный хост не испо
ашинах
Для этого не нужно разрушать базис всей модели безопасности кербероса.
Можно ключ роботу дать, а при желании и билет получить автоматически.
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of "unsubscribe". Tr
джидаев есть sendip + tcpdump. :)
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
из каких адресов вылезла бы эта связь?", ядро и скажет.
Ой, ни хрена себе... Объясните подробнее: что нужно спросить ядро?
В терминах маршрутов. Можно даже на уровне ioctl или netlink.
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
On Tue, May 05, 2009 at 06:30:59PM +0400, Alexey Pechnikov wrote:
> On Tuesday 05 May 2009 18:20:48 Eugene Berdnikov wrote:
> > On Tue, May 05, 2009 at 05:33:38PM +0400, Alexey Pechnikov wrote:
> > > On Tuesday 05 May 2009 17:12:30 Eugene Berdnikov wrote:
> &g
On Tue, May 05, 2009 at 05:33:38PM +0400, Alexey Pechnikov wrote:
> On Tuesday 05 May 2009 17:12:30 Eugene Berdnikov wrote:
> > > прямой доступ к неформатированному дисковому носителю, но это вообще не
> > > UNIX-way и, более того, полностью привязывает пользо
On Tue, May 05, 2009 at 04:12:23PM +0400, Alexey Pechnikov wrote:
> On Tuesday 05 May 2009 15:52:50 Eugene Berdnikov wrote:
> > Так что этот пример показывает, что линуксное ядро из коробки умеет само
> > подстроить размер буферной памяти, причём лучше, чем доморощенный DBA.
>
настроенная база не должна свопиться, независимо
от того, сколько у неё сессий и сколько данных ей приходится качать
через диск.
> ничего не изменилось. Более того, интел обещает 1000-ядерные процессоры -
> эскулайт на них будет масштабироваться _линейно_, в отличие от СУБД с
> р
On Tue, May 05, 2009 at 02:09:26PM +0400, Alexey Pechnikov wrote:
> Hello!
>
> On Tuesday 05 May 2009 10:46:29 Eugene Berdnikov wrote:
> > > Разработчики Оракла тоже верили. Вот только почему-то действительно
> > > большие БД (> 10 Тб) с оракла зачастую перетаскиваю
что
> разработчики Терадата не используют разделяемую память и их СУБД
> масштабируется линейно?..
В Терадата нет индексов? Вай-вай, how can I resist you... ;)
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
мифическим "преимуществам tcp перед openvpn" это никакого
отношения не имеет, здесь просто грубая ошибка конфигурации.
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
по разным каналам,
связав правилами доступа порты с авторизацией.
> может можно заставить squid слушать множество портов и менять номер
> порта? можно ли в acl'ях узнать номер порта с которого зашел клиент?
Можно: "читайте доки, они рулёз". (c)
--
Eugene Berdnikov
--
To
On Tue, Jan 13, 2009 at 02:31:36PM +0300, Alexey Lobanov wrote:
> On 13.01.2009 10:46, Eugene Berdnikov wrote:
>
>> Во-первых, утверждение насчёт промиска было бы неплохо проверить,
>> поставив промиск статически через ip или ifconfig.
>
> # ifconfig vlan274 promisc - по
-np -i vlan274 -Uw file.pcap)
и покажите, что в этот файл написалось для проблемной коннекции.
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
On Tue, Sep 30, 2008 at 04:03:38PM +0400, Boris Popov wrote:
> Чем плох рекурсивный make?
Прежде всего, этот вопрос не имеет отношения к debian-russian... :/
Ищите в гугле статью: Peter Miller, "Recursive Make Considered Harmful".
--
Eugene Berdnikov
--
To UNSUBSCRIBE, em
893.shtml
Весчь!!! Не будь я рационалистом (системники в соседнюю комнату, шланги
через перегородку) покупал бы себе именно такие тихие корпуса. :-)
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
з год-другой, не вспоминаем
> мучительно логику работы
> файрволла на данном сервере а тупо добавляем еще один адрес в список и он
> добавится везде где фигурирует этот список.
Ага.
iptables -A a:admins -s -j ACCEPT
fw save
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email t
Я бы ещё понял прикрутить намертво к тяжёлому сейфу со стенками
из 2-см стали, изнутри. Обеспечив теплоотвод.
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
On Fri, Jun 06, 2008 at 07:33:54PM +0400, Artem Chuprina wrote:
> Eugene Berdnikov -> debian-russian@lists.debian.org @ Fri, 6 Jun 2008
> 18:35:59 +0400:
> EB> ...
> EB> iptables -A fw:int <какие-то условия> -j fw::limit
> EB> iptables -A fw:dmz <
On Thu, Jun 05, 2008 at 11:26:07PM +0400, Artem Chuprina wrote:
> Eugene Berdnikov -> debian-russian@lists.debian.org @ Thu, 5 Jun 2008
> 21:50:52 +0400:
>
> >> А если у кого действительно сложные правила файрвола, то ему вынужденно
> >> придется пользоваться
ра правил можно сделать только уничтожив
всё, что на данный момент сидит в ядре.
Собственно, я знаю ровно один случай, когда статические правила
целесообразно дополнять скриптом. Этот случай -- сервер nfs.
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of &qu
; провайдером - OSPF, если между Вами и "Интернетом" - то Вам надо как
> минимум 2 провайдера, PI и AS и поверх всего этого BGP.
Насчёт 2 провайдеров понятно: одним ни балансировку, ни избыточность
не сделать, :) а зачем PI, AS и BGP -- я бы с удовольствием послушал.
Особенно в пла
ько зависимостей ни потребуется людям, лишь бы
> не воспользоваться нормальным wm...
Может быть, он не волшебник, он просто учится писать WM... :-)
Кстати, документация на флэше -- это свежо и авангардно.
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
сты обрабатываются принципиально иным образом,
и в ядре линукса для их форварда на 3м уровне ничего нет. Надо искать
multicast forwarder под задачу или переходить на 2й уровень.
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Tro
бесспорный, как и необходимость бэкапов.
Вопрос лишь в том, как архив используется и достаточно ли он защищён.
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
кривизна сендмейла давно уж превысили все разумные
пределы, и разумных причин для его использования я не нахожу
уже лет пять. Современные задачи им вообще не решаются без левых
костылей и подпорок.
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of &qu
On Fri, Apr 11, 2008 at 03:40:10AM +0600, Murat D. Kadirov wrote:
> 01:00 Fri 11 Apr , Eugene Berdnikov написал:
> > On Thu, Apr 10, 2008 at 12:41:32AM +0600, Murat D. Kadirov wrote:
> > > Настроил связку sendmail + mutt. Всё работает лишь при запущенном
> > > дем
set sendmail="/usr/bin/sendmail -oi", которая работает лишь если
> сендмейл запущен. Одним словом, хочется, чтобы сендмейл запускался on demand.
Mutt'y совершенно не нужен работающий демон сейдмейла, проверено.
И я даже придумать не могу, зачем он может понадобиться.
--
Eugene
верить докам
> -- трафик должен распределяться между
> обоими модемами.
ip route ... equalize
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
т демонов
> тоже весьма спорное решение. Поиграться - не должно означать "Захады,
> все порты открыты, потести меня на предмет эксплойтов".
Неумеющие сконфигурить файрвол могут выдергивать сетевой шнурок.
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with
идет эта фигня.
Вариантов масса, в зависимости от способностей свитча:
прибить маки к порту гвоздями и запретить обучение,
поставить порт в "down on new mac",
поставить лимит learning macs на порту,
и так далее.
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
кушая ресурсы процов
> как на роутере так и на рабочем компе.
Возможно, поломан arp. Сравните tcpdump arp or icmp с обеих сторон.
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
равила уже
не использовались и их надо было почистить.
Есть ещё такой способ подстелить соломку: одновременно с редакцией
правил в одном окошке держать "shutdown -r +5" в другом.
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
On Wed, Jan 30, 2008 at 11:39:06PM +0300, Peter Teslenko wrote:
> Как в OpenVPN туннель завернуть мультикаст?
Как и в любой другой: либо поставить малтикастовый роутер,
если это L3-туннель (tun), либо опуститься до L2 (tap).
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email to [EMAIL PROTEC
gt; всего, и зарежут. Вернее, он зарежется сам.
Неа, возжелавший rmmod будет далеко послан, и пойдёт солнцем палимый...
Впрочем, rmmod -f подрывает ядрёну бомбу, но для этого надо перед
загрузкой её в раму активировать секретным словом в .config'e.
--
Eugene Berdnikov
--
To UNSUBSCRIBE
On Thu, Jan 17, 2008 at 11:37:20AM -0500, Nicholas wrote:
> Eugene Berdnikov wrote:
>
> > Каким образом это решит задачу "ограничить поток для конкретного ip"?
>
> Предположим у меня 3 правила TC на каждый IP :
> (это как раз решает задачу ограничить поток на IP)
сифицировать пакеты сразу со всех IP из нужной подсети.
Каким образом это решит задачу "ограничить поток для конкретного ip"?
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
нужное поведение а резолвинг завернуть на него.
Ну да, поднять локальный dns и настроить форварды по доменным суффиксам.
Тоже костыль. Увы, классический резолвер сам разрулить это не способен.
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
ь к линуксовому pptp-клиенту,
снабдив его интеллектом круче виндового. Исходники открыты.
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
тоже
может быть свой локальный dns, очень-очень нужный для локальной почты,
web-прокси и ещё тыщи вещей. Винда этот вопрос решить не может,
точнее, костылей для него в винде пока нет.
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
On Tue, Jan 15, 2008 at 06:04:20PM +0300, Oleg Frolkov wrote:
> Eugene Berdnikov пишет:
> > Даже если Вы выдумаете себе сказочный мир, в котором якобы есть
> > какие-то замечательные механизмы выправления маршрутизации,
> > они от этого не возникнут, пока их кто-то придумает
н vpn-сервера,
выдавший такой адрес серверной стороне туннеля. И то, что винда
содержит костыль-предохранитель от "короткого замыкания" -- это
не аргумент за то, что такая конфигурация правильна.
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
On Tue, Jan 15, 2008 at 10:54:32AM +0600, Andrey Lyubimets wrote:
> Oleg Frolkov пишет:
> >Eugene Berdnikov пишет:
> >> Во-первых, следует поставить маршрут до vpn-сервера ручками.
> >>
> >Не маленький, знаю - но это идеологически неверно в случае когда
их в виде одной "единственно правильной" платформы,
набитой костылями от искусственно созданных проблем.
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
имер, при обработке
директивы типа max-cache-size. Возможно, что и без явного повода.
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
далении первого файла -- тоже время,
там набегает N^2.
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
realloc(), а тикл пользуется чанковыми строками.
Но и это не предел оптимизации. Думаю, perl с unlink() в реверсном цикле
уделает этот тикль как бог черепаху... :-)
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
ваны" в том смысле, что были посчитаны затраты на
технику и проведено сравнение с затратами на квалифицированных админов?
Если да, то сравните свои расчёты с предыдущим оратором: кто-то из вас
ошибся, если нет -- советую таки посчитать. Кстати, результат для
Москвы и Урюпинска может быт
овременном update.pl она, скорее
всего, тоже сидит внутри.
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
tничего не делает, а на stop заускает vnstat;
> а корректнее никак?
IMHO, в down-скрипт - корректнее, потому что списывать счётчики следует
именно при гашении интерфейса. Shutdown - это одна из ситуаций, в которых
интерфейс гасится.
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email to [EMA
а
> обновляется раз в пять минут - чем?
dpkg -L vnstat
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
урированного через shorewall, и еще некоторые)
Проскакивают сообщения ядра.
setterm -msg off
или
setterm -mgslevel 0
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
- проверить, включена ли запись,
затем дойти до , нажать пробел для проверки,
поставить уровень 100%.
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
т - значит, чексумма у них
на самом деле правильная, иначе приёмник такой пакет дропнул бы.
> Так что. Значит Wireshark?
Похоже на то.
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
On Wed, Apr 25, 2007 at 03:56:07PM +0400, Artem Chuprina wrote:
> MG> Кстати, предшественник 225-го xterm-222-1etch2 работает нормально.
>
> Причем должен заметить, что 225 - это нифига не etch. Это, надо
> полагать, текущий testing.
Да, действительно, testing а не et
-18 the X.Org X server -- input
ii xserver-xorg-input-evdev 1.1.2-6X.Org X server -- evdev inp
ii xserver-xorg-input-kbd1.1.0-4X.Org X server -- keyboard
ii xserver-xorg-input-mouse 1.1.1-3X.Org X server -- mouse inp
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email to [
ве параметра?
redirect_program
--
Eugene Berdnikov
--
To UNSUBSCRIBE, email to [EMAIL PROTECTED]
with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
Результаты 601 - 657 из 657 matches
Mail list logo
