Re: Разное поведение Bind9 в Debian и Ubuntu
On Fri, 30 Jan 2015 17:29:15 +0300 Artem Chuprina r...@ran.pp.ru wrote: Продолжая Женину мысль: покажи версии криптобиблиотек, с которыми оно слинковано там и там. В Wheezy это должно быть libcrypto.so.1.0.0 = /usr/lib/x86_64-linux-gnu/libcrypto.so.1.0.0 (0x7f5fb5a3a000) Я склонен заподозрить, что кто-то начал подписывать зону на эллиптических кривых или еще на чем-нибудь странном. Чего в убунте по той или иной причине не собрали. Ну, при условии, что тривиальные идиотские проблемы типа забыл на убунте обеспечить trusted root проверены и не наблюдаются... Женя, Артем, спасибо за помощь - проблема приобрела неожиданное продолжение. Я сейчас приболел и сижу дома, а контейнеры в которых исследовалась проблема остались на рабочем месте. Чтобы сверить либы, я поднял локально контейнеры wheezy и precise и поставил в них одинаковую версию bind9 (1:9.8.1.dfsg.P1-4). При тестировании обнаружилось сейчас резолвинг этого хоста одинаково НЕ работает в wheezy и precise. Пока не знаю где я накосячил, когда делал сравнение в первый раз, но проверить это смогу не раньше, чем появлюсь в офисе. Воодушивившись, обновил wheezy и precise до актуального состояния. В wheezy сейчас 1:9.8.4.dfsg.P1-6+nmu2+deb7u3 и проблем с dnssec нету, а в precise - 1:9.8.1.dfsg.P1-4ubuntu0.9 и проблема осталась. Теперь дело за малым - сравнить исходники пакетов, найти какой патч в debian исправляет эту проблему и зарепортить его убунтуйцам. -- WBR, Andrey Tataranovich -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/20150130193045.392eb587@dragoncore.local
Re: Разное поведение Bind9 в Debian и Ubuntu
On Fri, Jan 30, 2015 at 07:30:45PM +0300, Andrey Tataranovich wrote: Воодушивившись, обновил wheezy и precise до актуального состояния. В wheezy сейчас 1:9.8.4.dfsg.P1-6+nmu2+deb7u3 и проблем с dnssec нету, а в precise - 1:9.8.1.dfsg.P1-4ubuntu0.9 и проблема осталась. Теперь дело за малым - сравнить исходники пакетов, найти какой патч в debian исправляет эту проблему и зарепортить его убунтуйцам. Андрей, JFYI, нашёл под рукой Ubuntu trusty с bind9 1:9.9.5.dfsg-3ubuntu0.1 для amd64, насколько я понимаю, проблем с резолвингом frogger.nl на этом хосте не наблюдается. Во всяком случае, в логах никакой ругани не видно, dig работает. Может, есть какой-то тесткейс для прямой проверки DNSSEC? -- Eugene Berdnikov -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/20150130192636.gj3...@sie.protva.ru
Re: mouse
Ivan Petrov ip...@yandex.ru writes: After dkms installation of proprietary nvidia drivers mouse start to work very bad. Double click too fast, too inaccurate. Maybe I can change it in my xorg.conf section: Section InputDevice # generated from default Identifier Mouse0 Driver mouse Option Protocol auto Option Device /dev/psaux Option Emulate3Buttons no Option ZAxisMapping 4 5 EndSection Закомментируй это все и заработает. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/87bnlfelkr@tochka.ru
Re: mouse
да это конфиг нвидии 30.01.2015 03:18, Dmitrii Kashin пишет: Ivan Petrov ip...@yandex.ru writes: По русски: После установки проприетарного нвидиа (кажись) стала плохо работать мышь lxde wheezy 64 может в этом дело?: # generated from default Identifier Mouse0 Driver mouse Option Protocol auto Option Device /dev/psaux Option Emulate3Buttons no Option ZAxisMapping 4 5 EndSection mouse? А почему не evdev? Или это наконфигуряло что-то nvidia-вское? -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/mahn6i$4ao$1...@ger.gmane.org
Re: mouse
31.01.2015 08:21, Evgeny Zubok пишет: Ivan Petrov ip...@yandex.ru writes: After dkms installation of proprietary nvidia drivers mouse start to work very bad. Double click too fast, too inaccurate. Maybe I can change it in my xorg.conf section: Section InputDevice # generated from default Identifier Mouse0 Driver mouse Option Protocol auto Option Device /dev/psaux Option Emulate3Buttons no Option ZAxisMapping 4 5 EndSection Закомментируй это все и заработает. закомментил - X-ы перестали запускаться -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/maho40$fsi$1...@ger.gmane.org
Re: mouse
On Sat, 31 Jan 2015 11:10:24 +0600 Ivan Petrov wrote: IP закомментил - X-ы перестали запускаться У меня такой же примерно (в части мыши) конфиг. Тоже карта от NVIDIA. Всё работает. А не запускаются потому, что конфиг стал некорректным. Лог-то кто смотреть будет - дядя? На нынешних дистрибутивах Иксы вообще нормально без /etc/X11/xorg.conf работают. Или убрать в Section ServerLayout вот такую строку: InputDeviceMouse0 CorePointer или вообще mv /etc/X11/xorg.conf /etc/X11/xorg.conf.bak -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/2015013301.2cf03...@desktop.home
Re: Разное поведение Bind9 в Debian и Ubuntu
Andrey Tataranovich - debian-russian@lists.debian.org @ Fri, 30 Jan 2015 16:40:01 +0300: Привет всем, Не могу разобраться почему один и тот же Bind9 по-разному себя ведет в Debian и Ubuntu. Речь идет о невозможности проверить DNSSEC для доменов, использующих wildcard. Больше подробностей тут: http://blog.tataranovich.com/2015/01/dnssec-validation-bind9-ubuntu-precise.html Слова got insecure response; parent indicates it should be secure мне как бы намекают о том, что содержимое пакета, приехавшего в ответ, слегка невалидно. Во всяком случает, так считает named. Я бы в первую очередь подозревал проблемы с libssl/etc. Можно попробовать перетащить bind9 и либы (по списку от ldd) с дебиана и проверить работающие бинарники. Возможно, в chroot. AT Под Ubuntu дебиановский bind9 нормально завелся в chroot и работает - AT хотя очень странно, если бы не работал.. AT Вот только подсовывать либы из ubuntu не получится из-за разных версий AT libc в debian и ubuntu. AT Может у кого-то еще есть идеи? Продолжая Женину мысль: покажи версии криптобиблиотек, с которыми оно слинковано там и там. В Wheezy это должно быть libcrypto.so.1.0.0 = /usr/lib/x86_64-linux-gnu/libcrypto.so.1.0.0 (0x7f5fb5a3a000) Я склонен заподозрить, что кто-то начал подписывать зону на эллиптических кривых или еще на чем-нибудь странном. Чего в убунте по той или иной причине не собрали. Ну, при условии, что тривиальные идиотские проблемы типа забыл на убунте обеспечить trusted root проверены и не наблюдаются... -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/8761bo1gw4@silver.lasgalen.net
Re: Разное поведение Bind9 в Debian и Ubuntu
On Fri, Jan 30, 2015 at 01:14:36PM +0300, Andrey Tataranovich wrote: Привет всем, Не могу разобраться почему один и тот же Bind9 по-разному себя ведет в Debian и Ubuntu. Речь идет о невозможности проверить DNSSEC для доменов, использующих wildcard. Больше подробностей тут: http://blog.tataranovich.com/2015/01/dnssec-validation-bind9-ubuntu-precise.html Слова got insecure response; parent indicates it should be secure мне как бы намекают о том, что содержимое пакета, приехавшего в ответ, слегка невалидно. Во всяком случает, так считает named. Я бы в первую очередь подозревал проблемы с libssl/etc. Можно попробовать перетащить bind9 и либы (по списку от ldd) с дебиана и проверить работающие бинарники. Возможно, в chroot. -- Eugene Berdnikov -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/20150130104136.gh3...@sie.protva.ru
Разное поведение Bind9 в Debian и Ubuntu
Привет всем, Не могу разобраться почему один и тот же Bind9 по-разному себя ведет в Debian и Ubuntu. Речь идет о невозможности проверить DNSSEC для доменов, использующих wildcard. Больше подробностей тут: http://blog.tataranovich.com/2015/01/dnssec-validation-bind9-ubuntu-precise.html Версия Bind9 1:9.8.1.dfsg.P1-4 - в Debian и Ubuntu есть баги на эту тему (Ubuntu #1203976 и Debian #690569), но в Debian резолвит, а в Ubuntu - нет. Я пробовал сравнивать src пакет - никакой разницы не вижу. Пересборка пакета под Ubuntu дает ровно такой же результат. Кто-нибудь может объяснить такое поведение или может укажете, что я недоглядел? Пока для меня это мистика... -- WBR, Andrey Tataranovich -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/20150130131436.19d30935@dragoncore.local
Re: Разное поведение Bind9 в Debian и Ubuntu
On Fri, 30 Jan 2015 13:41:36 +0300 Eugene Berdnikov b...@protva.ru wrote: On Fri, Jan 30, 2015 at 01:14:36PM +0300, Andrey Tataranovich wrote: Привет всем, Не могу разобраться почему один и тот же Bind9 по-разному себя ведет в Debian и Ubuntu. Речь идет о невозможности проверить DNSSEC для доменов, использующих wildcard. Больше подробностей тут: http://blog.tataranovich.com/2015/01/dnssec-validation-bind9-ubuntu-precise.html Слова got insecure response; parent indicates it should be secure мне как бы намекают о том, что содержимое пакета, приехавшего в ответ, слегка невалидно. Во всяком случает, так считает named. Я бы в первую очередь подозревал проблемы с libssl/etc. Можно попробовать перетащить bind9 и либы (по списку от ldd) с дебиана и проверить работающие бинарники. Возможно, в chroot. Спасибо за идею - попробую. -- WBR, Andrey Tataranovich -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/20150130141344.5b9d29e4@dragoncore.local
Re: Разное поведение Bind9 в Debian и Ubuntu
On Fri, 30 Jan 2015 13:41:36 +0300 Eugene Berdnikov b...@protva.ru wrote: On Fri, Jan 30, 2015 at 01:14:36PM +0300, Andrey Tataranovich wrote: Привет всем, Не могу разобраться почему один и тот же Bind9 по-разному себя ведет в Debian и Ubuntu. Речь идет о невозможности проверить DNSSEC для доменов, использующих wildcard. Больше подробностей тут: http://blog.tataranovich.com/2015/01/dnssec-validation-bind9-ubuntu-precise.html Слова got insecure response; parent indicates it should be secure мне как бы намекают о том, что содержимое пакета, приехавшего в ответ, слегка невалидно. Во всяком случает, так считает named. Я бы в первую очередь подозревал проблемы с libssl/etc. Можно попробовать перетащить bind9 и либы (по списку от ldd) с дебиана и проверить работающие бинарники. Возможно, в chroot. Под Ubuntu дебиановский bind9 нормально завелся в chroot и работает - хотя очень странно, если бы не работал.. Вот только подсовывать либы из ubuntu не получится из-за разных версий libc в debian и ubuntu. Может у кого-то еще есть идеи? -- WBR, Andrey Tataranovich -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/20150130164001.7083b75b@dragoncore.local