раздел /home отдельно
День добрый, на данный момент в системе только корневой раздел: % df -h Файловая система Размер Использовано Дост Использовано% Cмонтировано в /dev/sda5 29G 24G 4,5G 84% / udev10M0 10M0% /dev tmpfs 391M 21M 370M6% /run tmpfs 976M 2,4M 974M1% /dev/shm tmpfs 5,0M 4,0K 5,0M1% /run/lock tmpfs 976M0 976M0% /sys/fs/cgroup tmpfs 196M 16K 196M1% /run/user/1000 хочу поместить /home в отдельный раздел, создал его, добавил запись в /etc/fstab, а по поводу самого содержимого /home - есть более изящное решение, чем предварительно скопировать, например на внешний винт его содержимое, затем подмонтировать /home уже в новый раздел и копировать содержимое /home с внешнего винта на новый раздел? -- BW, Сохин Вячеслав -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/552ce016.8060...@yandex.ua
Re: раздел /home отдельно
On 14.04.2015 14:11, Дмитрий Фёдоров wrote: 14 апреля 2015 г., 16:56 пользователь Alex Kuklin a...@kuklin.ru написал: On 14.04.2015 12:38, Sohin Vyacheslav wrote: хочу поместить /home в отдельный раздел, создал его, добавил запись в /etc/fstab, а по поводу самого содержимого /home - есть более изящное решение, чем предварительно скопировать, например на есть. hint: раздел можно примонтировать больше одного раза Как-то сложно. Старый /home переименовать, пусть в home_old, смонтировать новый /home и переместить содержимое /home_old в /home. чего сложного в том, чтобы сделать mount /dev/root /mnt/root и перелить файлы? но можно и так, конечно. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/552d03d9.7090...@kuklin.ru
Re: раздел /home отдельно
On 14.04.2015 12:38, Sohin Vyacheslav wrote: День добрый, на данный момент в системе только корневой раздел: % df -h Файловая система Размер Использовано Дост Использовано% Cмонтировано в /dev/sda5 29G 24G 4,5G 84% / udev10M0 10M0% /dev tmpfs 391M 21M 370M6% /run tmpfs 976M 2,4M 974M1% /dev/shm tmpfs 5,0M 4,0K 5,0M1% /run/lock tmpfs 976M0 976M0% /sys/fs/cgroup tmpfs 196M 16K 196M1% /run/user/1000 хочу поместить /home в отдельный раздел, создал его, добавил запись в /etc/fstab, а по поводу самого содержимого /home - есть более изящное решение, чем предварительно скопировать, например на внешний винт его содержимое, затем подмонтировать /home уже в новый раздел и копировать содержимое /home с внешнего винта на новый раздел? есть. hint: раздел можно примонтировать больше одного раза -- Alex -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/552cf268.3040...@kuklin.ru
Re: раздел /home отдельно
14 апреля 2015 г., 16:56 пользователь Alex Kuklin a...@kuklin.ru написал: On 14.04.2015 12:38, Sohin Vyacheslav wrote: хочу поместить /home в отдельный раздел, создал его, добавил запись в /etc/fstab, а по поводу самого содержимого /home - есть более изящное решение, чем предварительно скопировать, например на есть. hint: раздел можно примонтировать больше одного раза Как-то сложно. Старый /home переименовать, пусть в home_old, смонтировать новый /home и переместить содержимое /home_old в /home.
Re: раздел /home отдельно
On 14.04.2015 15:42, Дмитрий Фёдоров wrote: 14 апреля 2015 г., 18:11 пользователь Alex Kuklin написал: чего сложного в том, чтобы сделать mount /dev/root /mnt/root и перелить файлы? Вопрос был про home, а не root. ну так потом из /mnt/root/home скопировать файлы -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/552d1a2c.2030...@kuklin.ru
Re: [DONE] wml://security/2015/dsa-322{2,3,4}.wml
On Tue, Apr 14, 2015 at 10:57:03AM +0500, Lev Lamberov wrote: Cheers! Lev Lamberov --- english/security/2015/dsa-3222.wml2015-04-13 22:13:41.0 +0500 +++ russian/security/2015/dsa-3222.wml2015-04-14 10:46:05.068153379 +0500 @@ -1,42 +1,44 @@ -define-tag descriptionsecurity update/define-tag +#use wml::debian::translation-check translation=1.1 maintainer=Lev Lamberov +define-tag descriptionобновление безопасности/define-tag define-tag moreinfo -pMiroslav Lichvar of Red Hat discovered multiple vulnerabilities in chrony, -an alternative NTP client and server:/p +pМирослав Лихвар из Red Hat обнаружил многочисленные уязвимости в chrony, +альтернативном клиенте и сервере NTP:/p ul lia href=https://security-tracker.debian.org/tracker/CVE-2015-1821;CVE-2015-1821/a -pUsing particular address/subnet pairs when configuring access control -would cause an invalid memory write. This could allow attackers to -cause a denial of service (crash) or execute arbitrary code./p/li +pИспользование определённых пар адрес/подсеть при настройке управления доступом +может вызвать некорректную запись в память. Это может позволить злоумышленникам +вызвать отказ в обслуживании (аварийное завершение работы) или выполнить произвольный код./p/li lia href=https://security-tracker.debian.org/tracker/CVE-2015-1822;CVE-2015-1822/a -pWhen allocating memory to save unacknowledged replies to authenticated -command requests, a pointer would be left uninitialized, which could -trigger an invalid memory write. This could allow attackers to cause a -denial of service (crash) or execute arbitrary code./p/li +pПри выделении памяти для сохранения неподтверждённых ответов на аутентифицированные +командные запросы указатель остаётся неинициализированным, что может +приводить к некорректной записи в память. Это может позволить злоумышленникам вызвать +отказ в обслуживании (аварийное завершение работы) или выполнить произвольный код./p/li lia href=https://security-tracker.debian.org/tracker/CVE-2015-1853;CVE-2015-1853/a -pWhen peering with other NTP hosts using authenticated symmetric -association, the internal state variables would be updated before the -MAC of the NTP messages was validated. This could allow a remote -attacker to cause a denial of service by impeding synchronization -between NTP peers./p/li +pПри взаимодействии с другими узлами NTP с использованием симметричной +ассоциации переменные внутреннего состояния обновляются до симметричного соединения +проверки MAC сообщений NTP. Это может позволить удалённым +злоумышленникам вызвать отказ в обслуживании путём блокировки синхронизации +между узлами NTP./p/li /ul -pFor the stable distribution (wheezy), these problems have been fixed in -version 1.24-3.1+deb7u3./p +pВ стабильном выпуске (wheezy) эти проблемы были исправлены в +версии 1.24-3.1+deb7u3./p -pFor the unstable distribution (sid), these problems have been fixed in -version 1.30-2./p +pВ нестабильном выпуске (sid) эти проблемы были исправлены в +версии 1.30-2./p -pWe recommend that you upgrade your chrony packages./p +pРекомендуется обновить пакеты chrony./p /define-tag # do not modify the following line #include $(ENGLISHDIR)/security/2015/dsa-3222.data # $Id: dsa-3222.wml,v 1.1 2015/04/13 17:13:41 gusnan Exp $ + --- english/security/2015/dsa-3223.wml2015-04-13 22:16:30.0 +0500 +++ russian/security/2015/dsa-3223.wml2015-04-14 10:51:59.772156759 +0500 @@ -1,40 +1,42 @@ -define-tag descriptionsecurity update/define-tag +#use wml::debian::translation-check translation=1.1 maintainer=Lev Lamberov +define-tag descriptionобновление безопасности/define-tag define-tag moreinfo -pMultiple vulnerabilities were discovered in ntp, an implementation of the -Network Time Protocol:/p +pВ ntp, реализации протокола сетевого времени, были +обнаружены многочисленные уязвимости:/p ul lia href=https://security-tracker.debian.org/tracker/CVE-2015-1798;CVE-2015-1798/a -pWhen configured to use a symmetric key with an NTP peer, ntpd would -accept packets without MAC as if they had a valid MAC. This could -allow a remote attacker to bypass the packet authentication and send -malicious packets without having to know the symmetric key./p/li +pПри настройке использования симметрического ключа на узле NTP ntpd симметричного +принимает пакеты без MAC как будто они имеют правильный MAC. Это может +позволить удалённому злоумышленнику обойти аутентификацию пакетов и отправить +некорректные пакеты, не зная симметричного ключа./p/li lia href=https://security-tracker.debian.org/tracker/CVE-2015-1799;CVE-2015-1799/a -pWhen peering with other NTP hosts using authenticated symmetric -association, ntpd
Re: раздел /home отдельно
14.04.2015 17:29, alexander barakin (aka sash-kan) пишет: 14.04.2015, 17:19, Дмитрий Фёдоров dm.fedo...@gmail.com: чего сложного в том, чтобы сделать mount /dev/root /mnt/root и перелить файлы? Вопрос был про home, а не root. ну так потом из /mnt/root/home скопировать файлы root уже монтирован и доступен, зачем ещё раз монтировать? чтобы «добраться» до «старого» содержимого каталога /home, в который к этому моменту смонтирован новый пустой раздел. mkdir /mnt/rootfs mount --bind / /mnt/rootfs И в /mnt/rootfs/home получишь содержимое старого /home Это в случае если в /home ты уже примонтировал что-то другое, а старый /home был на одном разделе с /. А вот два раза монтировать одно блочное устройство на запись я бы не стал. Есть фс, которые такие фокусы умеют, но это не все фс. -- Best regards, Mikhail - WWW: http://www.antmix.ru/ XMPP: ant...@stopicq.ru signature.asc Description: OpenPGP digital signature
Re: раздел /home отдельно
14 апреля 2015 г., 21:15 пользователь Sohin Vyacheslav написал: 14.04.2015 18:07, Дмитрий Фёдоров пишет: Дошло. а до меня не дошло(( поясните плз на будущее Поторопился. Не хочет оно так работать.
Re: [DONE] wml://security/2015/dsa-322{2,3,4}.wml
14 апреля 2015 г., 22:18 пользователь Vladimir Zhbanov vzhba...@gmail.com написал: On Tue, Apr 14, 2015 at 10:57:03AM +0500, Lev Lamberov wrote: +pПри взаимодействии с другими узлами NTP с использованием симметричной +ассоциации переменные внутреннего состояния обновляются до симметричного соединения +pПри настройке использования симметрического ключа на узле NTP ntpd симметричного +pПри взаимодействии с другими узлами NTP с использованием симметричной +ассоциации переменные внутреннего состояния обновляются до симметричного соединения +pКроме того, было обнаружено, что порождение ключей MD5 с помощью ntp-keygen _создание_ ключей +на машинах с порядком байтов от старшего к младшему либо вызывает бесконечный цикл, либо приводит +к порождению предсказуемых ключей./p к _созданию_ +pНесколько других пакетов xorg (например, libxrender) будут скомпилированы заново с использованием +исправленного пакет после выпуска данного обновления. Подробную информацию пакет_а_ Исправил. Спасибо!
Re: раздел /home отдельно
чего сложного в том, чтобы сделать mount /dev/root /mnt/root и перелить файлы? Вопрос был про home, а не root. ну так потом из /mnt/root/home скопировать файлы root уже монтирован и доступен, зачем ещё раз монтировать?
Re: раздел /home отдельно
14 апреля 2015 г., 20:29 пользователь alexander barakin (aka sash-kan) написал: root уже монтирован и доступен, зачем ещё раз монтировать? чтобы «добраться» до «старого» содержимого каталога /home, в который к этому моменту смонтирован новый пустой раздел. Дошло. Мозголомно, с переименованиями проще.
Re: раздел /home отдельно
14.04.2015 18:07, Дмитрий Фёдоров пишет: Дошло. Мозголомно, с переименованиями проще. а до меня не дошло(( поясните плз на будущее -- BW, Сохин Вячеслав -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/552d2f0e.2040...@yandex.ua
Re: раздел /home отдельно
On 04/14/2015 03:11 PM, Alex Kuklin wrote: mount /dev/root /mnt/root и перелить Два раза одно и то же блочное устройство на запись? -- sergio. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/552d32ca.9020...@sergio.spb.ru
Re: раздел /home отдельно
14.04.2015, 17:19, Дмитрий Фёдоров dm.fedo...@gmail.com: чего сложного в том, чтобы сделать mount /dev/root /mnt/root и перелить файлы? Вопрос был про home, а не root. ну так потом из /mnt/root/home скопировать файлы root уже монтирован и доступен, зачем ещё раз монтировать? чтобы «добраться» до «старого» содержимого каталога /home, в который к этому моменту смонтирован новый пустой раздел. -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/1435911429021...@web28m.yandex.ru
Re: раздел /home отдельно
14.04.2015 14:11, Дмитрий Фёдоров пишет: Как-то сложно. Старый /home переименовать, пусть в home_old, смонтировать новый /home и переместить содержимое /home_old в /home. спасибо, получилось -- BW, Сохин Вячеслав -- To UNSUBSCRIBE, email to debian-russian-requ...@lists.debian.org with a subject of unsubscribe. Trouble? Contact listmas...@lists.debian.org Archive: https://lists.debian.org/552d08af.4090...@yandex.ua
Re: раздел /home отдельно
14 апреля 2015 г., 18:11 пользователь Alex Kuklin написал: чего сложного в том, чтобы сделать mount /dev/root /mnt/root и перелить файлы? Вопрос был про home, а не root.
