Re: vmware 7.1.4 и ядра 3.x. Где взять patch?
http://www.vmware.com/support/product-support/ не оно? Спасибо, кэп! Такой ответ я и сам знаю, но это немного не то. -- Peter Teslenko Jabber: pe...@jabber.mcicb.ru skype: smartchecker
Re: И вот пришла Злая Тётя Ддося
On 30.10.2011 17:40, Aleksandr Sytar wrote: Очень странно что nginx вам не подошел. В нем ест отличный инструмент limit_conn и limit_req. Может вы не не изучили документацию по этим модулям? Мне в свое время с помощью них и geoip удалось побороть 100Mbit ддос. А все-таки nginx пошел, это видимо или из-за ддос-атаки, или из-за анти-ддос настроек апача и iptables не всегда грузилось и выдавало ngunx timeout. Возникает вопрос, сохранять ли ранее описанные параноидальные настройки апача? Как я понимаю, если не сохранять, то процессы апача могут начать плодиться также, только через nginx? Сейчас вкуриваю материалы по nginx, вроде после его установки сначала все стало виснуть, затем немного повкуривал настройки, используя этот материал http://www.xakep.ru/post/49752/default.asp (хотя для нормальной ситуации, если нет ddos, такой конфиг, как я понимаю, - верх кривизны), сайту полегчало, но не до конца. Сейчас пытаюсь использовать limit_conn для определения наиболее активных ddos-еров, буду курить limit_req и geoip (т.к., я вполне понимаю, что посетителями моего сайта могут быть россияне + русскоязычные живущие в Европе и США, но египтяне, африканцы, индусы, аргентинцы и т.п. - вряд ли, если я так отсеку 10 легитимных пользователей из 1000 ддосеров, то это не очень хорошо, но на худой конец они могут и через проксю зайти, тем более что сайт больше ориентирован на тех, кто живет в России, на соотечественников за рубежом несколько в меньшей степени). Правда, сайт интенсивно ддосят с российских ip, а их по geoip не забанишь. Возник вопрос, что кэширование может в какой-то степени улучшить ситуацию, т.к. не будет подвешивать апач и php прорвавшимися запросами ддосеров. Однако, сервер у меня под lenny, там nginx nginx/0.6.32, он, как я понимаю, не умеет кэширование. Если поставить nginx из squeeze, не потащит он за собой лишних либ и полсистемы?! -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/1rld0z-0004yy...@internal.tormail.net
Управление цветом
Вопросов пока много, так что опишу, что и как делаю, а у кого есть что подсказать - прошу прокомментировать. Сегодня в линуксе доступно управление цветом (например, gnome-color-manager),появилось желание обзавестись цветным принтером и настроить связку монитор/проектор - принтер. Выбор оборудования это отдельная история, так что пусть будет так: * фотоаппарат Panasonic Lumix DMC-FT3 * нетбук Thinkpad X120e * принтер OKI C530dn Калибровка сканера, судя по информации в сети, не требуется. Не пробовал и не проверял. 1. Калибровка монитора/проектора По умолчанию изображение на экране ноутбука кошмарное. Использую скачанный в сети профиль для моего бука (сделан в dispcalGUI) и устанавливаю его с помощью gnome-color-manager). Теперь фото выглядят реалистично, мне не удалось найти заметных отклонений цветопередачи. В GIMP указываю режим AdobeRGB, а по умолчанию используется sRGB - с ним небо приобретает фиолетовый оттенок,в частности. Штатный просмотрщик фото в LXDE явно в sRGB работает - в нем фото выглядят паршиво, как исправить, не знаю.Если в GIMP указать профиль монитора, то он его явно повторно применяет (в палитре синий цвет, а при рисовании им - видим фиолетовый). Калибровка проектора - пока нет такой железки, но без калибратора вряд ли удастся настроить.Как вариант, можно попробовать сделать фото спроецированного изображения и настраивать по нему, но не уверен,удастся ли получить приемлемый результат. Думаю, неплохо бы обзавестись бюджетным колориметром (для мониторов и проекторов), с которым можно комфортно работать под debian. Что выбрать, непонятно, тем паче, для возможности калибровки проектора. 2. Калибровка принтера Со стандартным цветовой профилем ISO Coated v2 300% (ECI) результат получается адекватный.Даже на дешевой бумаге - белый, конечно, полностью зависит от бумаги, а цветная картинка вполне приличная.При использовании оригинальных расходников для светодиодного принтера и печати в SMYK калибровка имхо просто не нужна.Черт его разберет, как с принтером работает GIMP, который до сих пор SMYK не умеет, но напечатанная картинкапохожа на видимую на мониторе. Выбор бумаги для принтера - по логике, должна подходить любая качественная бумага. По отзывам в сети - многие печатают неоригинальным тонером, который дает худшую цветопередачу и более тугоплавкий,ну и самоотверженно борются с последствиями... кто печатает с оригинальными расходниками, никак себя не проявляют - наверное, проблем не имеют :) Покупка спектрофотометра не рассматривается как не бюджетная. Построение профиля посканированному изображению - кажется бестолковым для выбранного принтера (другое дело, струйники...). P.S. Просьба ответы дублировать в личку. -- Best regards, Alexey Pechnikov. http://pechnikov.tel/
Re: Latex не умеет назван и я файлов кириллицей?
basilio wrote: 22.10.2011 00:40, Иван Лох пишет: В texlive 2009 (sid) pdflatex работает. Но в \include etc надо писать \space конечно. Попробовал, у меня (squeeze/wheezy) pdflatex, оказывается, работает тоже. Спасибо. В-общем, использование таких имен признак дурного тона, что может вызвать проблемы в самый неподходящий момент. С этим не спорю. Просто получился такой файл и возник нездоровый интерес: а можно ли. Таки можно, но извернуться малость надо и в последствии может боком вылезти. А может и нет - как повезет. Так что файл тот я переименовал уже... Спасибо всем, кто принял участие. Непонятно, в чем проблема: tp201* ш ш$ ls Ш ш.aux Ш ш.dvi Ш ш.log Ш ш.tex tp201* ш ш$ latex Ш\ ш.tex Все работает. -- Всего доброго, А.Л. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/j8oq2i$o7g$1...@dough.gmane.org
Re: Latex не умеет назван и я файлов кириллицей?
Andrei Lomov wrote: последствии может боком вылезти. А может и нет - как повезет. Так что файл тот я переименовал уже... Уверен, что зря переименовали. Я вот злостный любитель пробелов и кириллики в именах файлов. Непонятно, в чем проблема: tp201* ш ш$ ls Ш ш.aux Ш ш.dvi Ш ш.log Ш ш.tex tp201* ш ш$ latex Ш\ ш.tex Все работает. Уточню: debian lenny -- Всего доброго, А.Л. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/j8oq6o$o7g$2...@dough.gmane.org
сервер времени
Что-то оба российских сервера времени: timeserver.ru ntp.psn.ru -- не знают об отмене перехода на зимнее время. Пока отключил ntpdate, а что дальше делать. -- Всего доброго, А.Л. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/j8os4d$86q$1...@dough.gmane.org
Re: сервер времени
Уже писали. С этих серверов вы получаете время UTC. А уже сама система переводит или не переводит часы в зависимости от выбранного часового пояса. Обновляйте tzdata. Вт. 01 нояб. 2011 18:27:38, Andrei Lomov писал: Что-то оба российских сервера времени: timeserver.ru ntp.psn.ru -- не знают об отмене перехода на зимнее время. Пока отключил ntpdate, а что дальше делать. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4eaff459.8050...@orgserv.ru
Re: Управление цветом
В Втр, 01/11/2011 в 16:41 +0400, Alexey Pechnikov пишет: Что выбрать, непонятно, тем паче, для возможности калибровки проектора. Мне повезло больше. На работе есть ColorVision Spyder2 в комплектации PRO, который прекрасно работает с Argyll CMS. Так что дома я себе настроил монитор без дополнительных денежных затрат. Знаю, что проекторы тоже им настраивали с программой, идущей в комплекте. Калибровка принтера, если правильно всё помню, происходит через сканирование напечатанного образца. Программа для калибровки принтера так же в комплекте с Pro комплектацией шла. Но, увы, весь софт в коплекте только под Windows и Mac OS. Здесь есть хороший обзор: http://www.ixbt.com/digimage/spyders.shtml -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/1320155787.13881.33.ca...@admont.skola.svefi.net
Новый менеджер паролей
Добрый день! У меня есть вопросик или даже конкретное предложение, но я пока не освоил как правильно в таких случаях поступать. Я пишу утилитку - консольный менеджер паролей и хочу чтобы ее включили в дистрибутив. Пароли менеджеров конечно есть в дистре, но они какие-то громоздкие, я же пишу минималистичный с некоторыми вкусностями, которых не хватает другим. Рассмотрел такие: cpm - Curses based password manager using PGP-encryption fpm2 - password manager with GTK+ 2.x GUI gringotts - secure password and data storage manager password-gorilla - cross-platform password manager revelation - GNOME2 Password manager keepassx из них только один работает в консоли - cpm, но как-то он страшен. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4eb002dd.9030...@gmail.com
Re: Управление цветом
По указанной ссылке пишут, ColorVision Spyder2 Express и ColorVision Spyder2 Pro отличаются только софтом в комплекте и отсутствием у первого крепления на штатив. Можете подсказать - удастся ли без оного крепления калибровать проектор? Хочу пожалеть глаза и перейти с моников на проектор, так что вопрос очень актуален. Смотрю, ColorVision Spyder2 Express стоит около 100 баксов, я лично уже морально готов столько потратить, чтобы увидеть что же я наснимал за годы... камеры все лучше, а моники из коробки по-прежнему показывают черти-что. И еще подскажите, пожалуйста, по какому ману/руководству настраивали в связке ColorVision Spyder2 и Argyll CMS и где/как грузите цветовой профиль. -- Best regards, Alexey Pechnikov. http://pechnikov.tel/
Re: Управление цветом
On Tue, Nov 01, 2011 at 04:41:44PM +0400, Alexey Pechnikov wrote: Думаю, неплохо бы обзавестись бюджетным колориметром (для мониторов и проекторов), с которым можно комфортно работать под debian. Что выбрать, непонятно, тем паче, для возможности калибровки проектора. 1) Колориметр можно сейчас взять напрокат. На день -- где-то пара сотен рублей. 2) Есть такой сайт linuxgraphics.ru там есть мануалы и форум 3) У Вас запущен colord или нет? -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/2001143546.ga26...@nano.ioffe.rssi.ru
Re: Управление цветом
1 ноября 2011 г. 18:35 пользователь Иван Лох l...@1917.com написал: 1) Колориметр можно сейчас взять напрокат. На день -- где-то пара сотен рублей. Думаю, изучение процесса и настройка трех моников+проектор (плюс,возможно, принтер) займет у меня гораздо более длительное время. Если цена вопроса 100 баксов, имхо проще купить и не спеша разбираться. 2) Есть такой сайт linuxgraphics.ru там есть мануалы и форум Видел. 3) У Вас запущен colord или нет? Нет. Читал вот тут про него: Ричард Хьюс об управлении цветом в Linux и GNOMEhttp://linuxgraphics.ru/articles.php?article_id=124но про профиль монитора/принтера в GIMP и системе ни слова. Так что чем чревато использовать colord и указывать ли профили принтера/монитора оба в системе, или один в GIMP, другой в системе (и какой где?), или оба в GIMP... неведомо. А есть еще и расширение gutenprint, которое тоже неизвестно, будет ли ( и как) работать с colord. -- Best regards, Alexey Pechnikov. http://pechnikov.tel/
Re: Управление цветом
В Втр, 01/11/2011 в 18:32 +0400, Alexey Pechnikov пишет: Можете подсказать - удастся ли без оного крепления калибровать проектор? Хочу пожалеть глаза и перейти с моников на проектор, так что вопрос очень актуален. Удастся, я думаю. Суть этого крепления в том, чтобы закрепить Spyder 2 в штативе. На фотографии http://www.ixbt.com/digimage/spyders_f/spd2pro_pl.jpg оно находится по центру слева. Серая приблуда с присоской. Штатив со Spyder 2 ставится около экрана, на который светит проектор. Т.е. деньги на это можно и не тратить, главное разместить прибор у экрана. Смотрю, ColorVision Spyder2 Express стоит около 100 баксов, я лично уже морально готов столько потратить, чтобы увидеть что же я наснимал за годы... Лично мне Spyder нужен был только 2-3 раза. 100 баксов жалко на это тратить. Как советует Иван, возможно, лучше и выгоднее взять напрокат. И еще подскажите, пожалуйста, по какому ману/руководству настраивали в связке ColorVision Spyder2 и Argyll CMS и где/как грузите цветовой профиль. По документации с оффсайта ставил. При установке Spyder'а надо было firmware вытаскивать. http://www.argyllcms.com/doc/instruments.html#spyd2 http://www.argyllcms.com/doc/spyd2en.html Запускается у меня автостартом в XFCE. dispwin подгружает профиль монитора. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/1320159794.13881.92.ca...@admont.skola.svefi.net
Re: Новый менеджер паролей
Что сказать-то хотели? 1 ноября 2011 г. 18:31 пользователь Sergey Stremidlo serega...@gmail.comнаписал: Добрый день! У меня есть вопросик или даже конкретное предложение, но я пока не освоил как правильно в таких случаях поступать. Я пишу утилитку - консольный менеджер паролей и хочу чтобы ее включили в дистрибутив. Пароли менеджеров конечно есть в дистре, но они какие-то громоздкие, я же пишу минималистичный с некоторыми вкусностями, которых не хватает другим. Рассмотрел такие: cpm - Curses based password manager using PGP-encryption fpm2 - password manager with GTK+ 2.x GUI gringotts - secure password and data storage manager password-gorilla - cross-platform password manager revelation - GNOME2 Password manager keepassx из них только один работает в консоли - cpm, но как-то он страшен. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4eb002dd.9030...@gmail.com
Re: сервер времени
On Tue, Nov 01, 2011 at 08:27:38PM +0600, Andrei Lomov wrote: Что-то оба российских сервера времени: timeserver.ru ntp.psn.ru -- не знают об отмене перехода на зимнее время. Пока отключил ntpdate, а что дальше делать. чего они, простите, не знают? ntp вообще никакого понятия о таймзонах не имеет и работает в UTC. поставьте таки актуальный tzdata -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/2001150039.ga...@mirkwood.office.investigator.ru
Re: Управление цветом
On Tue, Nov 01, 2011 at 06:55:53PM +0400, Alexey Pechnikov wrote: 1 ноября 2011 г. 18:35 пользователь Иван Лох l...@1917.com написал: 1) Колориметр можно сейчас взять напрокат. На день -- где-то пара сотен рублей. Думаю, изучение процесса и настройка трех моников+проектор (плюс,возможно, принтер) займет у меня гораздо более длительное время. Если цена вопроса 100 баксов, имхо проще купить и не спеша разбираться. Если только заведомо подходящую модель. В аренде свои плюсы. 3) У Вас запущен colord или нет? Нет. Читал вот тут про него: Ричард Хьюс об управлении цветом в Linux и GNOMEhttp://linuxgraphics.ru/articles.php?article_id=124но про профиль монитора/принтера в GIMP и системе ни слова. Так что чем чревато использовать colord и указывать ли профили принтера/монитора оба в системе, или один в GIMP, другой в системе (и какой где?), или оба в GIMP... неведомо. А есть еще и расширение gutenprint, которое тоже неизвестно, будет ли ( и как) работать с colord. Будет, конечно, GIMP просто читает файл с профилем. Я его поставил и подключил старые профили, но вроде теперь так сделано, что можно просто тупо воткнуть колориметр в разъем и далее следовать инструкциям. Кстати, проектор в нем тоже нарисован. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/2001153323.gb26...@nano.ioffe.rssi.ru
Re: Новый менеджер паролей
On Tue, Nov 01, 2011 at 06:31:57PM +0400, Sergey Stremidlo wrote: Добрый день! У меня есть вопросик или даже конкретное предложение, но я пока не освоил как правильно в таких случаях поступать. Я пишу утилитку - консольный менеджер паролей и хочу чтобы ее включили в дистрибутив. Пароли менеджеров конечно есть в дистре, но они какие-то громоздкие, я же пишу минималистичный с некоторыми вкусностями, которых не хватает другим. Рассмотрел такие: cpm - Curses based password manager using PGP-encryption fpm2 - password manager with GTK+ 2.x GUI gringotts - secure password and data storage manager password-gorilla - cross-platform password manager revelation - GNOME2 Password manager keepassx из них только один работает в консоли - cpm, но как-то он страшен. В squeeze ещё был pwsafe, но он уже закопан. Плюс есть vim и emacs. -- WBR, wRAR signature.asc Description: Digital signature
Re: Новый менеджер паролей
On Tue, Nov 01, 2011 at 09:47:18PM +0600, Andrey Rahmatullin wrote: В squeeze ещё был pwsafe, но он уже закопан. Впрочем, его снова пакетят (#630422) -- WBR, wRAR signature.asc Description: Digital signature
Re: Управление цветом
On Tue, Nov 01, 2011 at 04:41:44PM +0400, Alexey Pechnikov wrote: Калибровка сканера, судя по информации в сети, не требуется. Не пробовал и не проверял. По идее таки требуется. Для этого есть специальные мишени с заведомо известными цветами, которые сканируются/фотографируются устройством. 1. Калибровка монитора/проектора По умолчанию изображение на экране ноутбука кошмарное. Использую скачанный в сети профиль для моего бука (сделан в dispcalGUI) и устанавливаю его с помощью gnome-color-manager). Теперь фото выглядят реалистично, мне не удалось найти заметных отклонений цветопередачи. Как именно используется профиль? В GIMP указываю режим AdobeRGB, а по умолчанию используется sRGB - с ним небо приобретает фиолетовый оттенок,в частности. Где именно? В GIMP два профиля указать можно. В каком цветовом профиле сделана/экспортирована фотография? Штатный просмотрщик фото в LXDE явно в sRGB работает - в нем фото выглядят паршиво, как исправить, не знаю. Он скорее всего не умеет color management вообще. Если в GIMP указать профиль монитора, то он его явно повторно применяет (в палитре синий цвет, а при рисовании им - видим фиолетовый). Я так понял, что в GIMP лучше не указывать профиль монитора вообще, если применен профиль на уровне X11. Калибровка проектора - пока нет такой железки, но без калибратора вряд ли удастся настроить.Как вариант, можно попробовать сделать фото спроецированного изображения и настраивать по нему, но не уверен,удастся ли получить приемлемый результат. Скорее всего нет, так как на результат будет влиять баланс белого, который угадает камера. Где-то в инете видел, что можно просто калибратор вместо монитора направить на стену, куда проектор светит. Я не пробовал, т.к. проектора нет =) 2. Калибровка принтера Со стандартным цветовой профилем ISO Coated v2 300% (ECI) результат получается адекватный.Даже на дешевой бумаге - белый, конечно, полностью зависит от бумаги, а цветная картинка вполне приличная.При использовании оригинальных расходников для светодиодного принтера и печати в SMYK калибровка имхо просто не нужна.Черт его разберет, как с принтером работает GIMP, который до сих пор SMYK не умеет, но напечатанная картинкапохожа на видимую на мониторе. Это называется Soft proofing. GIMP его как-то умеет, но я не пробовал пользоваться, т.к. ничего особо не печатал. В конце про Color Proof по идее оно: http://docs.gimp.org/en/gimp-display-filter-dialog.html -- WBR, Dmitry signature.asc Description: Digital signature
Re: сервер времени
Дмитрий wrote: Уже писали. С этих серверов вы получаете время UTC. А уже сама система переводит или не переводит часы в зависимости от выбранного часового пояса. Обновляйте tzdata. # apt-get install tzdata Чтение списков пакетов... Готово Построение дерева зависимостей Чтение информации о состоянии... Готово Уже установлена самая новая версия tzdata. # /usr/sbin/ntpdate timeserver.ru 1 Nov 23:26:46 ntpdate[6392]: step time server 87.245.204.34 offset -3597.547441 sec Я что-то не понимаю. Вт. 01 нояб. 2011 18:27:38, Andrei Lomov писал: Что-то оба российских сервера времени: timeserver.ru ntp.psn.ru -- не знают об отмене перехода на зимнее время. Пока отключил ntpdate, а что дальше делать. -- Всего доброго, А.Л. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/j8p6q9$vjs$1...@dough.gmane.org
Re: сервер времени
Andrei Lomov wrote: Дмитрий wrote: Уже писали. С этих серверов вы получаете время UTC. А уже сама система переводит или не переводит часы в зависимости от выбранного часового пояса. Обновляйте tzdata. # apt-get install tzdata Чтение списков пакетов... Готово Построение дерева зависимостей Чтение информации о состоянии... Готово Уже установлена самая новая версия tzdata. # /usr/sbin/ntpdate timeserver.ru 1 Nov 23:26:46 ntpdate[6392]: step time server 87.245.204.34 offset -3597.547441 sec Я что-то не понимаю. Все-таки заработало: # /usr/sbin/ntpdate timeserver.ru 1 Nov 23:32:51 ntpdate[6421]: adjust time server 87.245.204.34 offset -0.010738 sec Почему-то не сразу обновление tzdata было воспринято ntpdate. Заработало. Спасибо. -- Всего доброго, А.Л. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/j8p74b$vjs$2...@dough.gmane.org
Re: Новый менеджер паролей
01.11.2011 19:09, Павел Знаменский пишет: Что сказать-то хотели? 1 ноября 2011 г. 18:31 пользователь Sergey Stremidlo serega...@gmail.com mailto:serega...@gmail.com написал: Добрый день! У меня есть вопросик или даже конкретное предложение, но я пока не освоил как правильно в таких случаях поступать. ... самое главное забыл :) хочу предложить его в дистрибутив воткнуть. Весь менеджер в одном файле, пока что в нем 300 строк (еще не доделан). Собирается одной командой gcc я так понимаю нужно будет сделать обвес чтобы пакетировался, ну и полномочия чтобы залить в репозиторий. Читаю доку как все это должно быть но объемная она http://l10n-russian.alioth.debian.org/maint-guide/index.ru.html вот и подумал кому нибудь скинуть чтобы укатал мой файл в нужном формате.
Re: Новый менеджер паролей
01.11.2011 19:47, Andrey Rahmatullin пишет: On Tue, Nov 01, 2011 at 06:31:57PM +0400, Sergey Stremidlo wrote: Добрый день! У меня есть вопросик или даже конкретное предложение, но я пока не освоил как правильно в таких случаях поступать. Я пишу утилитку - консольный менеджер паролей и хочу чтобы ее включили в дистрибутив. Пароли менеджеров конечно есть в дистре, но они какие-то громоздкие, я же пишу минималистичный с некоторыми вкусностями, которых не хватает другим. Рассмотрел такие: cpm - Curses based password manager using PGP-encryption fpm2 - password manager with GTK+ 2.x GUI gringotts - secure password and data storage manager password-gorilla - cross-platform password manager revelation - GNOME2 Password manager keepassx из них только один работает в консоли - cpm, но как-то он страшен. В squeeze ещё был pwsafe, но он уже закопан. Плюс есть vim и emacs. Поглядел pwsafe - тож видимо тяжелый (ncurces,c++) vim насколько момню шифрует xor - даже на калькуляторе разгадать можно емакс не знаю как, но ведь не для этого он. а вот мизерного диспетчера нету, чтобы хранил пароли в таком же виде как ssh хранит ключи, чтобы очень просто и надежно, чтобы скинуть почтой на работу файл с паролями и прочитать из него в нужный момент пароль из консольки, а так же импортировать из него в ~/.passman недостающие пароли. И проделывать тот же трюк в обратном порядке. Что еще нужно для полного счастья? только помнить мастер пароль и название ключа. www_moisait_com=lalalamoiparol шифроваться будет ключ и пароль, причем отдельно. чтобы не подглядеть от чего пароли. Хочу сделать что-то чуть более сложное чем приведенные ниже скрипты. Шифрование: #! /bin/bash if [ $# -ne 2 ] then echo Требуется указать 2 аргумента. echo Первый - имя шифруемого файла (который после шифрации будет удален). echo Второй - имя выходного файла. exit 1 else openssl enc -e -aes-256-cbc -in $1 -out $2 rm -f $1 exit 0 fi Расшифровка: #! /bin/bash if [ $# -ne 1 ] then echo Требуется указать аргумент - имя расшифровываемого файла. exit 1 else openssl enc -d -aes-256-cbc -in $1 exit 0 fi
Re: debian для изучения английского языка
On 10/18/11 16:16, Ed wrote: как можно использовать компьютер для изучения языка? спасибо всем, но вот ответа на этот вопрос я так и не получил: первое, что приходит в голову - просмотр фильмов с субтитрами. как я понимаю, в субтитрах есть время начала и окончания фразы. нет ли просмотрщиков, которые умеют использовать эту информацию при просмотре? то есть послушал фразу, не расслышал - нажал некую кнопку, послушал повторно. потом нажал другую кнопку - увидел текст и перевод (чтобы проконтролировать себя - правильно ли понял). неужели нет таких плееров? -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4eb02e6a.3020...@yandex.ru
Re: iceweasel 7 у всех память жрёт?
On 10/31/11 21:55, Artem Chuprina wrote: Судя по top в режиме M - да, лучше бы иметь хотя бы гигабайт. Впрочем, у меня не iceweasel, а родной firefox. В отличие от штатного третьего iceweasel на гигабайте просто летает. Тот да, жрал памяти меньше, но все равно жрал, и главное, с такими тормозами... btw, что у хромиума с расходованием памяти? Тут, кажется, кто-то недавно ругался. Говорил, старый жрал умеренно, а новый не лучше firefox. у меня под руками несколько компьютеров с 512Мб памяти - получается или апгрейдить железо или даунгрейдить iceweasel? -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4eb02f83.1020...@yandex.ru
Re: сервер времени
Почему-то не сразу обновление tzdata было воспринято ntpdate. Обновление tzdata не должно и не может быть воспринято ntpdate в принципе. ntpdate работает в UTC и только в UTC. Поэтому, собственно, в первый раз он вполне по делу перевел время с неправильного на правильное, а во второй уже не перевел, потому что оно уже было правильным. Обновление tzdata воспринимается или не воспринимается программами, показывающими _местное_ время -тупому- юзеру. Инициализируется она при этом, надо полагать, при старте процесса (таймзона, как и локаль, в нормальных многопользовательских системах - свойство процесса, а не системы в целом). -- Современной называется технология, которую пытаются совать во все дырки независимо от того, заточена она под них или нет. Д. Белявский -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/87aa8fka1n.wl%...@ran.pp.ru
Re: iceweasel 7 у всех память жрёт?
Ed sp...@yandex.ru writes: On 10/31/11 21:55, Artem Chuprina wrote: Судя по top в режиме M - да, лучше бы иметь хотя бы гигабайт. Впрочем, у меня не iceweasel, а родной firefox. В отличие от штатного третьего iceweasel на гигабайте просто летает. Тот да, жрал памяти меньше, но все равно жрал, и главное, с такими тормозами... btw, что у хромиума с расходованием памяти? Тут, кажется, кто-то недавно ругался. Говорил, старый жрал умеренно, а новый не лучше firefox. у меня под руками несколько компьютеров с 512Мб памяти - получается или апгрейдить железо или даунгрейдить iceweasel? Ох, ребята, и откуда Вы такие проблемы берете? :) У меня в данный момент Celeron 900MHz, 256MiB DIMM, Radeon9600. Система - Squeeze/stable. Xorg, wmii-3.9. Полет нормальный. Браузеры - iceweasel и elinks - никаких проблем. И я ведь не один такой... Не сочтите за флуд, но в самом деле - откуда такие требования к машине?
Re: сервер времени
On Tue, Nov 01, 2011 at 11:30:00PM +0700, Andrei Lomov wrote: Дмитрий wrote: Уже писали. С этих серверов вы получаете время UTC. А уже сама система переводит или не переводит часы в зависимости от выбранного часового пояса. Обновляйте tzdata. # apt-get install tzdata Чтение списков пакетов... Готово Построение дерева зависимостей Чтение информации о состоянии... Готово Уже установлена самая новая версия tzdata. Вопрос! (Сам я не задумывался и тупо поставил GMT-4): Он переконфигурирует пакет при обновлении? Или надыть ему после обновления сказать dpkg-reconfigure tzdata? что говорят ls -lc /etc/localtime и ls -lc /usr/share/zoneinfo/Europe/Moskow? -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/2001193730.ga5...@intex.spb.ru
Re: Новый менеджер паролей
2011/11/1 Sergey Stremidlo serega...@gmail.com: Добрый день! У меня есть вопросик или даже конкретное предложение, но я пока не освоил как правильно в таких случаях поступать. Я пишу утилитку - консольный менеджер паролей и хочу чтобы ее включили в дистрибутив. Пароли менеджеров конечно есть в дистре, но они какие-то громоздкие, я же пишу минималистичный с некоторыми вкусностями, которых не хватает другим. Что-то вроде этого: https://github.com/a1exsh/pwm/blob/master/pwm ? Из вкусностей: генерация пароля, копирование в X-клипборд (т.е. можно вообще ни разу в жизни не видеть конкретных паролей, и из-за плеча подсмотреть не удастся) :) Минусы: альфа-версия, но пользовать вполне можно. Сам использую около месяца уже -- полет нормальный.
apt-move move ничего не перемещает
Хочу собрать пакети из локального кеша в локальный репозиторий, для этого установил apt-move. в /etc/apt-move.conf только изменил директорию назначения, собственно вот он APTSITES=/all/ LOCALDIR=/home/vanessa/build/debian/ DIST=testing PKGTYPE=binary FILECACHE=/var/cache/apt/archives LISTSTATE=/var/lib/apt/lists DELETE=yes MAXDELETE=20 COPYONLY=yes PKGCOMP=gzip CONTENTS=no GPGKEY= после делаю # apt-move get # apt-move move оно какое-то время колбасит диском и говорит что перемещает файлы, но вот в /home/vanessa/build/debian/pool пусто хотя в /var/cache/apt/archives файлов в полным-полно. Почему это он не работает ? -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: http://lists.debian.org/4eb0582c.9020...@rabitsa.org.ua
Re: Новый менеджер паролей
On Tue, 1 Nov 2011, Alex Shulgin wrote: Что-то вроде этого: https://github.com/a1exsh/pwm/blob/master/pwm ? Из вкусностей: генерация пароля, копирование в X-клипборд (т.е. можно вообще ни разу в жизни не видеть конкретных паролей, и из-за плеча подсмотреть не удастся) :) Минусы: альфа-версия, но пользовать вполне можно. Сам использую около месяца уже -- полет нормальный. Здорово. Кратко, понятно и под свои нужды подстраивается на раз. Для такой программы альфа - только приемущество. Ю. p.s. Надо бы еще ехport старых паролей дописать. Хотя можно и через edit_db() сделать.
Re: iceweasel 7 у всех память жрёт?
2 ноября 2011 г. 1:58 пользователь FreeHCK free...@gmail.com написал: Ed sp...@yandex.ru writes: On 10/31/11 21:55, Artem Chuprina wrote: Судя по top в режиме M - да, лучше бы иметь хотя бы гигабайт. Впрочем, у меня не iceweasel, а родной firefox. В отличие от штатного третьего iceweasel на гигабайте просто летает. Тот да, жрал памяти меньше, но все равно жрал, и главное, с такими тормозами... btw, что у хромиума с расходованием памяти? Тут, кажется, кто-то недавно ругался. Говорил, старый жрал умеренно, а новый не лучше firefox. у меня под руками несколько компьютеров с 512Мб памяти - получается или апгрейдить железо или даунгрейдить iceweasel? Ох, ребята, и откуда Вы такие проблемы берете? :) У меня в данный момент Celeron 900MHz, 256MiB DIMM, Radeon9600. Система - Squeeze/stable. Xorg, wmii-3.9. Полет нормальный. Браузеры - iceweasel и elinks - никаких проблем. И я ведь не один такой... Не сочтите за флуд, но в самом деле - откуда такие требования к машине? 50 постоянно открытых вкладок. Флэшки на почти всех. Про адблок и носкрипт слыхом не слыхивали. -- Константин Фадеев
Re: apt-move move ничего не перемещает
On Tue, 01 Nov 2011 22:35:56 +0200 Ivan vane...@rabitsa.org.ua wrote: Хочу собрать пакети из локального кеша в локальный репозиторий, для этого установил apt-move. в /etc/apt-move.conf только изменил директорию назначения, собственно вот он APTSITES=/all/ LOCALDIR=/home/vanessa/build/debian/ DIST=testing PKGTYPE=binary FILECACHE=/var/cache/apt/archives LISTSTATE=/var/lib/apt/lists DELETE=yes MAXDELETE=20 COPYONLY=yes PKGCOMP=gzip CONTENTS=no GPGKEY= после делаю # apt-move get # apt-move move оно какое-то время колбасит диском и говорит что перемещает файлы, но вот в /home/vanessa/build/debian/pool пусто хотя в /var/cache/apt/archives файлов в полным-полно. Почему это он не работает ? У меня всё работает с такими настройками: APTSITES=ftp.debian.org LOCALDIR=/srv/debian/wheezy-mirror DIST=testing PKGTYPE=binary FILECACHE=/var/cache/apt/archives LISTSTATE=/var/lib/apt/lists DELETE=no MAXDELETE=100 COPYONLY=no PKGCOMP=gzip CONTENTS=yes GPGKEY= pgpCOUmrrOdZn.pgp Description: PGP signature
Re: идеи относительно развития Linux вообще и Debian в частности
2011/11/1 Maxim Sakharov msu...@yandex.ru: может, и к Линусу Торвальдсу Вы ему только про C++ ничего не пишите.
Re: идеи относительно развития Linux вообще и Debian в частности
Недавно я вспоминал свой опыт работы с операционками. Пришёл к выводу, что системные логи почти не анализируются, сисадмины зачастую сами пишут скрипты для добычи нужной им информации. Syslog есть, анализа мало. Вспомнил, что когда-то вроде бы что-то такое было написано о системах обнаружения вторжений. Я слышал о Snort, стал выяснять, набрёл на название OSSEC. Эта система с открытыми исходниками, есть вариант под Linux, обладает всеми свойствами системы обнаружения вторжений (СОВ). Можно было бы вставлять её в базовый набор пакетов. Но можно сделать и поинтереснее. Cистемные логи анализируются. Так как специфика решаемых задач на платформе сильно разнится, то и анализ логов разнится. Обнаружить вторжение можно только путём очень тщательной ручной работы. Snort всего лишь автоматизирует малую часть работы. В случае вторжения в систему внедряется руткит. Обнаружение руткитов задача далеко не простая. Нельзя COB вставлять в базовый пакет. Это лишняя сущность. Например, у меня есть сервер базы данных, доступ к которому извне отсутствует. Всё общение сводится только к запросам к базе данных и получением от неё ответов. В таком случае COB будет бесполезен, избыточен и более того даже вреден. СОВ бывают сетевые и узловые (хостовые). Функции сетевой СОВ почти полностью берёт на себя iptables, который является теперь модулем ядра. Считаю, что код узловой СОВ тоже должен быть модулем ядра и быть таким же обязательным, как iptables. В Википедии описаны следующие функции СОВ: анализ системных вызовов, логов приложений, модификаций файлов. Я бы добавил сюда ещё анализ состояния процессов и межпроцессных коммуникаций. Анализом логов приложений (для обнаружения атак, растянутых во времени) должен заниматься отдельный демон, остальное можно сделать в модуле ядра. Если возникают непонятные ситуации при анализе модификаций файлов, состояния процессов и межпроцессных коммуникаций, то вызывается антивирусный демон. Антивирусы давно выросли из своего названия, можно было бы назвать это средством борьбы с чужеродным кодом (СБЧК). Антивирусный демон не нужен хотя бы из-за того, что дополнительным объектом атаки станет больше. Теперь злоумышленнику достаточно просто найти уязвимость в данном демоне и вуаля - он сможет делать всё что хочет. Кроме этого, все Ваши идеи очень резко снизят производительность. Для нагруженных серверов это критично. Это вообще критично для всех. В конце концов спрятанные в ядре руткиты вероятнее всего будут просто недоступны этому демону. Если же демон будет в ядре, то это такаая дырка в безопасности, что проще админу будет повесится, или поставить винду, или просто взять коммерческий юникс без этой самой дырки ввиде непонятного демона. Если демон будет заниматься анализом логов в режиме онлайн, то он будет потреблять всевозможные ресурсы ОС : файловые дескрипторы, процессорное время, занимать оперативную память и тд Ядро Linux пишется на C. Хотя ядро --- это, по сути, набор объектов (пользователи, файлы, процессы, потоки, сигналы и т. д.). Debian уже сейчас, кроме ядра Linux, предлагает для использования ядро FreeBSD, на подходе Hurd. Можно было бы создать объектно-ориентированное ядро на C++, это, как минимум, интересная научная разработка. Создавайте, никто Вам лично этого не запрещает. Но переписывать из-за Вас миллионы строк кода никто не будет. Вообще в списках рассылки kernel.org была такая идея и предложение. Но так человек хотя бы аргументировал свою позицию, приводя примеры упрощения кода. Видимо Вы не в курсе, про количество ошибок из-за которых плюсанутый компилятор не соберет ядро. Вас также не смущает то, что будет работать RTTI, что классы даются не бесплатно, и ядро разбухнет. Разбухнут все модули. В результате разработчики будут заняты оптимизацией ядра больше, нежели написанием патчей и закрытию багов. Е Вернёмся к анализу логов. Это, фактически, история работы системы. Если сохранять как можно больше информации о системе, то это можно использовать не только для анализа причин, по которым система пришла в текущее состояние, но и для обучения компьютера, он мог бы приспосабливаться к изменяющимся условиям работы (естественно, с разрешения пользователя). А это, фактически, искусственный интеллект в приложении к компьютерам стандартной архитектуры. Меняться и приспосабливаться должно не только внутреннее состояние системы, но и интерфейс. Ну и, такие компьютеры должны обмениваться полученным опытом друг с другом, Интернет-то под боком. Давайте обменяемся мнениями, подключим специалистов по системному программированию и операционным системам. К сожалению, у меня нет таких знакомых. Сформулируем как надо и обратимся к специалистам Debian по ядру, а может, и к Линусу Торвальдсу с Эндрю Мортоном. Maxim Sakharov AKA msugar, Kemerovo, Russia, msu...@yandex.ru mailto:msu...@yandex.ru Не надо тратить время разработчиков на то, что уже неоднократно разжёвывалось. С Уважением, Валов Василий
